Политика конфиденциальности

Кто отвечает за данные

MTeam ведёт сайт mteam.org и обрабатывает персональные данные, которые вы оставляете на нём. По вопросам персональных данных пишите на [email protected].

Договор на проект заключается с компанией в США или с компанией в Польше. Название этой компании указано в договоре и в счёте. Эта политика описывает сайт; условия конкретного договора её не заменяют.

О чём эта политика

Она касается сайта mteam.org и заявки «Начать проект». Она не описывает продукты, которые мы разрабатываем для клиентов: у тех продуктов свои правила.

Какие данные мы обрабатываем

Из формы заявки мы сохраняем то, что вы сами вводите, и несколько технических полей, без которых форму нельзя защитить и связать обращение с визитом. Телефон и комментарий можно не указывать. Без имени и адреса почты заявку принять нельзя. Номер карты на сайте мы не запрашиваем.

• Название проекта, выбранные категории, имя, телефон (если указан), адрес электронной почты и комментарий.
• Момент, когда вы поставили согласие, и язык формы.
• Страница входа, адрес страницы, с которой вы перешли, и UTM-метки, если они были в ссылке.
• IP-адрес. Нужен, чтобы ограничить число заявок с одного источника.
• Часовой пояс, идентификатор браузера (User-Agent) и языки, которые сообщает браузер. Пояс нужен, чтобы в письме показать время заявки в вашем часовом поясе. Эти сведения хранятся вместе с заявкой и удаляются вместе с ней.
• Хеш ссылки для подтверждения почты. Сама ссылка не хранится. Хеш живёт 7 дней.

Зачем и на каком основании

Заявку мы обрабатываем, чтобы ответить вам и подготовиться к договору. Основание — пункт 6(1)(b) GDPR (шаги по вашей просьбе до заключения договора) и пункт 6(1)(a) (согласие, которое вы отмечаете в форме). Согласие можно отозвать в любой момент. Отзыв не влияет на обработку, которая была законной до отзыва.

IP-адрес, ограничение частоты заявок и проверка Cloudflare Turnstile защищают форму от автоматических отправок. Метки источника показывают, с какой страницы пришло обращение. Основание — пункт 6(1)(f) GDPR, законный интерес. Рекламных профилей мы не строим и решения в отношении вас автоматически не принимаем.

Если договор заключён и закон требует хранить счета и бухгалтерские документы, основание — пункт 6(1)(c) GDPR.

Файлы cookie

Сайт ставит один собственный cookie, hub_attr, на 30 дней, и только при первом визите. В нём страница входа, источник перехода, UTM-метки и время первого визита. Для рекламы он не используется. Его можно удалить или заблокировать в браузере: заявка всё равно отправится, но мы не увидим, откуда был переход. Других cookie сайт не ставит.

Кому передаём данные

Заявку видит команда MTeam, которая ведёт обращения. Дальше данные уходят только тем, без кого нельзя доставить письмо, отсечь спам или принять оплату по счёту. Мы не продаём персональные данные и не передаём их для поведенческой рекламы.

• Resend доставляет письмо с подтверждением адреса вам и уведомление на [email protected].
• Cloudflare Turnstile проверяет, что форму отправил человек. Cloudflare может обработать IP-адрес и технические данные браузера по своим правилам. Мы сохраняем результат проверки, а не сам токен.
• Stripe обрабатывает оплату, только если вы платите по счёту картой. Номер карты остаётся у Stripe. Мы видим статус оплаты, сумму и валюту.

Передача за пределы ЕЭЗ

Resend, Cloudflare и Stripe могут обрабатывать данные за пределами Европейской экономической зоны. Такая передача опирается на главу V GDPR: решение Европейской комиссии об адекватности защиты либо стандартные договорные положения.

Сколько храним

Заявку храним, пока идёт разговор о проекте, и не дольше трёх лет после последнего контакта. Раньше удалим, если вы попросите и закон не требует хранить запись дольше — например счета после заключённого договора. Cookie истекает через 30 дней. Хеш ссылки подтверждения удаляем через 7 дней. IP-адрес хранится вместе с заявкой и удаляется вместе с ней.

Ваши права

Если на вас распространяется GDPR, вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки и переносимость, возразить против обработки на основании законного интереса и отозвать согласие. Напишите на [email protected]. Мы можем попросить подтвердить, что запрос исходит от вас. Использование этих прав не ухудшает обслуживание.

Жалобу можно подать в надзорный орган страны вашего проживания в ЕЭЗ. Если договор заключён с компанией в Польше, этот орган — Председатель Управления по защите персональных данных (UODO).

Если вы живёте в Калифорнии, закон CCPA с поправками CPRA даёт право знать, какие данные мы обрабатываем, просить их удалить или исправить и знать, что мы не продаём персональные данные и не передаём их для кросс-контекстной поведенческой рекламы в смысле этого закона. Запрос направляйте на [email protected]. За использование этих прав мы не отказываем в услуге.

Дети

Сайт рассчитан на компании. Мы сознательно не собираем данные детей младше 16 лет. Если такая заявка к нам попала, мы её удалим.

Изменения

Когда политика меняется, мы обновляем дату вверху страницы. Действует редакция, которая опубликована на сайте.