Касается ли это вас
GDPR — регламент Евросоюза о защите персональных данных. Он действует по месту нахождения человека, а не компании: если вы в ЕС или ЕЭЗ, ваши права работают и в отношениях с подрядчиком из Кыргызстана.
PROlab LLC зарегистрирована в Кыргызской Республике. Когда мы работаем с клиентами и пользователями из Европы, мы держимся требований GDPR — и ниже написано, как именно, без обтекаемых формулировок.
В какой роли мы выступаем
Это зависит от того, о каких данных речь, и путать две роли нельзя.
Контролёр — для данных, которые вы оставляете на нашем сайте: заявка, переписка, статистика посещений. Здесь цели определяем мы, и отвечаем за них тоже мы. Что именно собирается, написано в политике конфиденциальности.
Обработчик — для данных ваших пользователей внутри проектов, которые мы для вас разрабатываем. Здесь цели задаёте вы, мы действуем по вашим инструкциям, а рамки фиксируются договором об обработке данных (DPA).
На чём строится обработка
- Законность и прозрачность. У каждого сбора данных есть основание и объяснение. Полей «на всякий случай» в формах нет.
- Минимизация. В калькуляторе мы спрашиваем имя и телефон — этого достаточно, чтобы перезвонить. Ни адреса, ни должности, ни размера компании мы не просим.
- Ограниченное хранение. Данные живут ровно столько, сколько нужны, и удаляются, когда перестают быть нужны.
- Безопасность. HTTPS, доступ по задаче, отзыв доступа после её завершения.
Ваши права и как ими воспользоваться
- Доступ к своим данным — ст. 15.
- Исправление — ст. 16.
- Удаление, «право быть забытым» — ст. 17.
- Ограничение обработки — ст. 18.
- Переносимость данных — ст. 20.
- Возражение против обработки — ст. 21.
- Отзыв согласия в любой момент — ст. 7.
Достаточно письма на [email protected] с той почты, которую вы нам оставляли. Никакой формы и никакого заявления по образцу. Ответ — в течение 30 дней и бесплатно. Если запрос выполнить нельзя, мы объясним причину со ссылкой на норму, а не отпишемся общими словами.
Передача данных за пределы ЕЭЗ
Решения Еврокомиссии об адекватности уровня защиты в Кыргызстане нет — и делать вид, что оно есть, мы не будем. Поэтому передача данных из ЕС к нам идёт на основании стандартных договорных условий (SCC), которые включаются в договор с клиентом. То же касается наших подрядчиков.
Сервисы, которыми пользуется сайт, перечислены в политике конфиденциальности: Google, Яндекс, Anthropic и наш собственный WorkSpace. У каждого своя политика и свои условия передачи данных.
Подрядчики
Часть команды работает удалённо, и доступ к проектным данным получают конкретные люди, а не «команда» абстрактно. С каждым сотрудником и подрядчиком подписано соглашение о неразглашении, а там, где обрабатываются данные европейских пользователей, — DPA с теми же условиями, что мы даём вам.
Ответственный за защиту данных
Отдельный Data Protection Officer по ст. 37 обязателен не для всякой компании, и у нас его нет — мы не подпадаем под критерии. Обязанности по защите данных лежат на руководстве компании. Практически это значит, что письмо на [email protected] попадает сразу к тому, кто может принять решение, а не в общую очередь поддержки.
Если произойдёт утечка
При инциденте, угрожающем правам людей, мы уведомляем надзорный орган в течение 72 часов, как требует ст. 33. Если риск высокий, сообщаем и самим людям — без ожидания, пока станет понятен масштаб.
Жалоба
Если вы считаете, что мы нарушили ваши права, вы вправе подать жалобу в надзорный орган по защите данных в стране, где вы живёте или работаете. Но начать лучше с письма нам: почти всё решается быстрее напрямую.
Связаться
Почта: [email protected]
Телефон: +996 553 04 02 07
PROlab LLC, ИНН 01305202210073, 80 просп. Юнусалиева, Бишкек, Кыргызская Республика.