В этом документе — какие персональные данные мы получаем через сайт, переписку и работу по договору, зачем они нам, кому мы их передаём и как вы можете ими управлять.
1. Кто обрабатывает данные
Оператор (контролёр) данных — компания PRO WEB STUDIO DOO (DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU «PRO WEB STUDIO» BAR), Черногория, POSLOVNI CENTAR KULA A, BSC BAR, регистрационный номер 5-1345773/001, PIB 03797694. Raddev — бренд этой компании.
По любым вопросам о персональных данных пишите на info@raddevelopment.me. Мы отвечаем в течение одного месяца, обычно быстрее.
2. Какие данные мы получаем
Данные, которые вы передаёте сами
- Заявка на сайте: имя, контакт (электронная почта, Telegram или WhatsApp), описание задачи.
- Расширенная заявка (бриф): дополнительно — сведения о компании и клиентах, адрес сайта, сроки, ориентир по бюджету, сведения о текущей платформе и подрядчике, прикреплённые файлы.
- Переписка по электронной почте и в мессенджерах.
- Работа по договору: реквизиты, данные контактных лиц, доступы к сайтам и сервисам, материалы проекта.
Пожалуйста, не присылайте нам данные особых категорий (о здоровье, политических взглядах и т. п.) и данные третьих лиц без их ведома. Если такие данные окажутся в материалах проекта, мы обрабатываем их только в объёме, нужном для работы, и по договору с вами.
Данные, которые собираются автоматически
- Технические журналы сервера: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере. Их ведёт хостинг-провайдер для работы и защиты сайта.
- Аналитика (Google Analytics) — только если вы дали согласие в cookie-баннере. Подробнее — в Политике cookies.
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, уточнить задачу, подготовить варианты решения и примерную цену | Заявка, бриф, переписка | Действия по вашему запросу до заключения договора (GDPR ст. 6(1)(b)) |
| Выполнить договор: разработка, поддержка, продвижение | Данные контактных лиц, доступы, материалы проекта | Исполнение договора (GDPR ст. 6(1)(b)) |
| Выставить счёт, вести бухгалтерский и налоговый учёт | Реквизиты, данные о платежах | Требования законодательства Черногории (GDPR ст. 6(1)(c)) |
| Обеспечить работу и безопасность сайта | Технические журналы | Законный интерес — защита сайта от сбоев и атак (GDPR ст. 6(1)(f)) |
| Понять, как посетители пользуются сайтом, и улучшать его | Данные аналитики | Ваше согласие (GDPR ст. 6(1)(a)); его можно отозвать в любой момент |
| Защитить свои права при споре | Переписка и материалы по договору | Законный интерес (GDPR ст. 6(1)(f)) |
Мы не продаём персональные данные, не используем их для рекламы третьих лиц и не принимаем решений о вас исключительно автоматически. Рассылки мы не ведём; если начнём — только с вашего отдельного согласия.
4. Кому передаём данные
Только тем, без кого не можем оказать услугу или выполнить требования закона, и только в нужном объёме:
- Хостинг-провайдер — хранение сайта и технических журналов, сервер в Черногории.
- Почтовый сервис — обработка писем и заявок, сервер в Черногории.
- Сервис приёма заявок — CRM-система Битрикс24, сервер в Сербии.
- Google Analytics (Google Ireland Limited / Google LLC) — только при вашем согласии.
- Исполнители проекта — разработчики, дизайнеры, специалисты по продвижению, которые работают с нами по договору. Они получают только данные, нужные для их части работы, и обязаны хранить их в тайне и использовать только по нашему поручению.
- Бухгалтер и банк — для расчётов и учёта.
- Государственные органы — если этого требует закон.
Мессенджеры. Если вы пишете нам в Telegram или Viber, переписку обрабатывают и эти сервисы по своим правилам (Telegram — Telegram Messenger Inc., Viber — Viber Media S.à r.l.). Мы не управляем тем, как они обрабатывают данные.
5. Передача за пределы Черногории
Часть получателей находится за пределами Черногории, в том числе вне Европейской экономической зоны (ЕЭЗ):
- Google LLC — США. Передача основана на рамочном соглашении EU–US Data Privacy Framework, в котором Google участвует.
- Битрикс24 (сервис приёма заявок) — сервер в Сербии.
Мы передаём данные за пределы ЕЭЗ, только если для этого есть законное основание: решение о достаточности уровня защиты, договорные гарантии с получателем, разрешение надзорного органа или ваше явное согласие. По запросу на info@raddevelopment.me сообщим, какие гарантии применяются к конкретной передаче.
6. Сколько храним
| Данные | Срок |
|---|---|
| Заявка и переписка, если договор не заключён | 12 месяцев с последнего контакта |
| Переписка и материалы по договору | Срок действия договора и 5 лет после его завершения |
| Бухгалтерские документы | Не менее 5 лет, главная книга и годовая отчётность — не менее 10 лет (Закон Черногории о бухгалтерском учёте, ст. 14) |
| Доступы к сайтам и сервисам клиента | До окончания работ; после — удаляем и рекомендуем сменить пароли |
| Данные аналитики | 14 месяцев |
| Технические журналы сервера | По правилам хостинг-провайдера |
По истечении срока данные удаляются или обезличиваются.
7. Ваши права
Вы можете:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные;
- потребовать удалить данные, если нет законного основания их хранить;
- ограничить обработку — например, на время проверки точности данных;
- получить данные, которые вы передали, в машиночитаемом формате;
- возразить против обработки на основании законного интереса;
- в любой момент отозвать согласие — это не отменяет законность обработки до отзыва.
Напишите на info@raddevelopment.me. Мы ответим в течение одного месяца; если запрос сложный, срок можно продлить ещё на два месяца — тогда предупредим. Возможно, попросим подтвердить, что запрос пришёл от вас.
Если считаете, что мы нарушаем ваши права, вы можете подать жалобу в Агентство по защите персональных данных и свободному доступу к информации Черногории (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama), Bulevar Revolucije 11, Podgorica, azlp.me, azlp@azlp.me. Жители ЕС и Великобритании могут также обратиться в надзорный орган своей страны.
8. Как защищаем данные
- Сайт работает по защищённому протоколу HTTPS.
- Доступ к заявкам и материалам проектов есть только у тех, кто работает над вашей задачей.
- Доступы клиентов храним в менеджере паролей и передаём только в зашифрованном виде.
- Изменения на сайтах клиентов сначала проверяем на копии и делаем резервную копию перед переносом.
Если произойдёт утечка, которая может затронуть ваши права, мы уведомим надзорный орган и, при высоком риске, вас — в сроки, установленные законом.
9. Прочее
Дети. Сайт и услуги предназначены для компаний и предпринимателей. Мы сознательно не собираем данные лиц младше 16 лет.
Изменения. Если политика изменится, новая версия появится на этой странице с новой датой. О существенных изменениях клиентов предупредим отдельно.
Применимое право. Обработка данных регулируется законодательством Черногории, а для жителей ЕС, Великобритании и Сербии — также правилами о защите данных этих стран в части, в которой они к нам применяются.