Политика конфиденциальности
Pattaya Clinic Dossier — небольшой некоммерческий редакционный проект: реестр проверяемого доверия к косметологическим клиникам Паттайи по публичному воспроизводимому протоколу. Сам сайт — это в основном опубликованные данные; единственные персональные данные приходят через одну форму. Эта страница говорит ровно, что эта форма передаёт, что с этим происходит и о чём ты можешь спросить в отношении своих данных.
Кто отвечает
Оператор pattayaclinicdossier.com является контролёром данных по всему, чего касается эта страница, в смысле Общего регламента о защите данных (GDPR). Чтобы задать вопрос или воспользоваться одним из своих прав, напиши на hello@pattayaclinicdossier.com.
Что собирает форма
Связаться с нами можно одним способом — через форму. Она спрашивает три вещи и не больше —
- Имя — чтобы ответ мог к тебе обратиться.
- Email — чтобы ответу было куда прийти.
- Сообщение — клиника, которую проверить, запись, которую исправить, или право клиники на ответ, которым ты хочешь воспользоваться.
Никакого аккаунта, пароля, платёжных данных или скрытого профиля. Чтобы притупить автоматические злоупотребления, время отправки хранится рядом с посоленным SHA-256-хешем исходного IP-адреса; сам IP и любые характеристики устройства не сохраняются.
От чего мы отказываемся намеренно
- Никаких трекинговых куки. Визиты считаются самостоятельно размещённой бескуковой аналитикой, отдаваемой first-party с этого домена; ничто не следует за тобой между сайтами.
- Никаких рекламных пикселей, ремаркетинговых тегов, маркетинговых маячков.
- Никакого автоматического профилирования и никаких автоматических решений с юридическими последствиями для тебя.
- Ничего не продаётся, не сдаётся в аренду и не передаётся дальше.
Правовое основание
Обработка имени, email и сообщения после отправки формы опирается на статью 6(1)(b) GDPR — шаги, предпринятые по твоей просьбе. Хеш IP, защищающий форму, опирается на основание законного интереса по статье 6(1)(f).
Сколько хранится
- Сообщения формы и начатая ими переписка: хранятся, пока вопрос открыт, затем 24 месяца как запись, после чего удаляются. Сообщение, которое ни к чему не привело, удаляется через 12 месяцев.
- Хеши IP: хранятся 90 дней, затем стираются.
Права, которые за тобой остаются
У тебя есть права GDPR на доступ, исправление, удаление, переносимость, ограничение и возражение в отношении всего, что ты присылаешь. Одно письмо на hello@pattayaclinicdossier.com приводит любое из них в действие, и ты получишь ответ в течение месяца. Ты также можешь подать жалобу в орган по защите данных по месту жительства.
Где это хранится
Серверы за pattayaclinicdossier.com находятся в Европейский союз (Германия). В редком случае, когда дополнительный обработчик (провайдер электронной почты) действует за пределами Европейского союза, передача опирается на стандартные договорные условия и гарантии, которые эта сторона публикует.
Изменения
Если обработка данных меняется каким-либо значимым образом, эта страница обновляется, и дата «Обновлено» выше сдвигается вместе с ней.