Конфіденційність

Я — Сергій Ланчуковський, працюю як Sergius Design. Окремої компанії й відділу захисту даних тут немає: звернення падають просто в мою пошту й Telegram.

Імʼя, адреса пошти, обраний зі списку діапазон бюджету, тип проєкту — якщо ви його вкажете, — і текст самого повідомлення. Ще на мить читається IP-адреса: лише щоб той самий відвідувач не надіслав форму тричі за хвилину. Окремо від форми: коли ви відкриваєте сторінку, скрипт Cloudflare Web Analytics передає Cloudflare адресу сторінки, сайт, з якого ви прийшли, тип браузера й пристрою та швидкість завантаження. Як і будь-який мережевий запит, він містить IP-адресу: за нею Cloudflare визначає країну відвідувача й одразу відкидає саму адресу.

Написати сюди — це переддоговірна дія, яку ви робите самі: питаєте про роботу. Там, де застосовується GDPR, це ст. 6(1)(b), а не згода, — тому рядок під формою є твердженням, а не чекбоксом: за настановами EDPB 05/2020 примусовий чекбокс для дії, яку людина й так виконує, робить згоду недобровільною, а отже недійсною. Для лічильника відвідувань і журналів хостингу підставою є законний інтерес (ст. 6(1)(f) GDPR): мені важливо розуміти загальну відвідуваність сайту й тримати його справним і захищеним — без ідентифікації окремих людей.

Щоб відповісти вам, а якщо домовимось — щоб вести цей проєкт. Більше ні для чого: ні для розсилок, ні для профілювання, ні для нічого, про що ви не просили.

Повідомлення до мене доставляють два сервіси, і обидва отримують його повністю. Лист іде через Resend — Plus Five Five, Inc., Сан-Франциско, — який діє як обробник за своїм опублікованим доповненням про обробку даних і тримає перелік своїх субобробників відкритим. Та сама заявка приходить мені й у Telegram: імʼя, адреса пошти, обране з двох списків і повний текст повідомлення. Відвідування рахує Cloudflare, Inc., Сан-Франциско, — як обробник даних. Сайт розміщено на платформі Vercel Inc. (США). Для безпеки та доставки сторінок вона обробляє мережеві запити й IP-адреси відвідувачів як самостійний контролер даних — за власною політикою конфіденційності: vercel.com/legal/privacy-notice. Крім цих чотирьох — ніхто: жодної рекламної мережі, жодної третьої сторони, про яку не написано на цій сторінці.

Усі чотири сервіси розташовані поза ЄС, і стоять вони на дуже різних підставах — краще я скажу це прямо, ніж лишу розпливчастим. Передачу до США в доповненні Resend покривають Standard Contractual Clauses ЄС, і окремо Resend внесений до списку EU-U.S. Data Privacy Framework. Cloudflare зберігає дані переважно у США і ЄЕЗ; передачу до США за його політикою конфіденційності покривають EU-U.S. Data Privacy Framework і Standard Contractual Clauses. Vercel Inc. внесений до списку EU-U.S. Data Privacy Framework, щодо якого діє рішення Європейської комісії про адекватність. Угоди про обробку даних для безкоштовних облікових записів Vercel не надає, тож технічні журнали він обробляє на умовах своєї політики конфіденційності. З Telegram інакше: це платформа, якої я не контролюю, названі в її політиці компанії групи зареєстровані на Британських Віргінських островах і в Дубаї, Європейська комісія не ухвалювала щодо жодної з цих юрисдикцій рішення про адекватність, і розробникам ботів Telegram не пропонує угоди про обробку даних узагалі. А оскільки в Telegram іде повне повідомлення, а не витяг, ця прогалина стосується всього, що ви напишете. Якщо для вас це важливо — не користуйтеся формою, а напишіть на адресу нижче: лист прийде в ту саму скриньку й не торкнеться другого сервісу.

Бази даних немає, тож шукати стару заявку згодом просто ніде. Повідомлення лежить рівно там, де його тримають пошта й Telegram, — у моїй скриньці й чаті, доки я сам його не видалю, так само як будь-який лист, надісланий мені напряму. IP-адреса для хвилинної перевірки на спам живе лише в памʼяті сервера й ніколи не пишеться на диск. Зведена статистика відвідувань у Cloudflare Web Analytics доступна мені за останні шість місяців.

За GDPR ви можете спитати, що я про вас зберігаю, попросити виправити чи видалити це, заперечити проти обробки або отримати копію для перенесення в інше місце. Напишіть на адресу нижче — я відповім сам і напряму, без анкет і черги. Я працюю як ФОП в Україні, поза межами ЄС; якщо до вас застосовується законодавство ЄС про захист даних, ст. 77 дає вам також право поскаржитися наглядовому органу — у державі-члені, де ви живете, де працюєте або де, на вашу думку, сталося порушення.

Питання щодо цієї сторінки чи запит за правами вище — пишіть напряму.

Пошта: sergius.design.ua@gmail.comsergius.design.ua@gmail.com