Политика конфиденциальности и защиты персональных данных

01Кто отвечает за обработку данных

Ответственным за обработку персональных данных на этом сайте является владелец Einzelfirma:

02Какие данные мы обрабатываем

Данные, которые Ты сообщаешь нам

• имя
• номер мобильного телефона
• адрес электронной почты
• предпочтительный мессенджер — по желанию
• сайт и соцсети — по желанию
• сфера бизнеса
• удобное время связи
• язык общения
• выбранные темы, описание задачи и ответы в свободной форме
• дальнейшая переписка, проектные материалы, договорные и платёжные сведения, если мы начинаем сотрудничество

Технические данные

При обращении к сайту веб-сервер технически получает данные, необходимые для передачи страницы и обеспечения безопасности. В журнале сервера могут фиксироваться:

• IP-адрес
• дата и время запроса
• запрошенная страница или файл
• тип браузера, операционная система и тип устройства
• адрес предыдущей страницы (Referrer), если браузер его передаёт
• технический статус ответа сервера

Заполнять форму необязательно. Однако без данных, необходимых для связи и понимания запроса, мы не сможем обработать заявку или подготовить предложение.

03Для чего мы используем данные

• ответить на запрос и связаться с Тобой выбранным способом
• понять задачу, подготовить предложение, смету или консультацию
• заключить, исполнить и администрировать договор
• вести проектную коммуникацию и передавать результаты работы
• выставлять счета, учитывать платежи и вести обязательную бухгалтерскую документацию
• обеспечивать стабильность и безопасность сайта, предотвращать злоупотребления и технические атаки
• защищать и предъявлять правовые требования, если это необходимо
• выполнять обязанности, установленные законодательством Швейцарии

04Правовые правила обработки по DSG

Швейцарский DSG не требует для каждой обычной обработки выбирать одно из «правовых оснований» по модели GDPR. Мы обрабатываем данные добросовестно, соразмерно цели, только для определённых и понятных целей и с соблюдением принципов DSG.

Если для конкретной обработки требуется оправдывающее основание, им может быть Твоё согласие, наш преобладающий частный интерес, публичный интерес или закон. Согласие, когда оно действительно является основанием обработки, можно отозвать на будущее.

Ключевые применимые положения: принципы обработки и защита данных по умолчанию — статьи 6–7 DSG; обработка порученными лицами — статья 9 DSG; передача за границу — статьи 16–17 DSG; обязанность информирования — статья 19 DSG; безопасность и сообщения об утечках — статья 24 DSG; право на доступ — статья 25 DSG; переносимость данных — статья 28 DSG.

05Кто может получить данные

Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельной рекламы. Доступ получают только те получатели, которым данные объективно нужны для соответствующей задачи.

• TutHost — провайдер веб-хостинга и технической инфраструктуры, серверы в Европейском союзе
• TutHost — почтовый сервис для получения и отправки сообщений, серверы в Европейском союзе
• IT-подрядчики — только если им необходим доступ для поддержки или разработки
• банки, платёжные и бухгалтерские сервисы — если это необходимо для расчётов, счетов и учёта
• профессиональные консультанты, суды и государственные органы — если это требуется законом или необходимо для защиты прав

Если подрядчик обрабатывает данные по нашему поручению, SWISSCRAFT studio остаётся ответственным за соблюдение требований DSG и принимает необходимые договорные и организационные меры согласно статье 9 DSG.

ИИ-инструменты. В работе мы используем ИИ-сервисы OpenAI и Anthropic. Персональные данные в них не передаются: перед обращением к ИИ мы убираем имя, номер телефона, адрес электронной почты, ссылки на сайт и соцсети и любые другие сведения, по которым Тебя можно узнать. ИИ получает только обезличенное описание задачи. Поэтому ни OpenAI, ни Anthropic не являются получателями Твоих персональных данных.

06Передача данных за границу

Если персональные данные передаются или становятся доступными получателю за пределами Швейцарии, мы соблюдаем статьи 16–17 DSG. При передаче в государство с признанным адекватным уровнем защиты применяются правила DSG; при отсутствии такого уровня используются предусмотренные законом гарантии или применимая законная исключительная ситуация.

По статье 19 DSG политика должна указывать государство получателя, если фактическая обработка происходит за границей. Поэтому подключение нового зарубежного облачного, почтового, аналитического, рекламного или AI-сервиса требует обновления этого раздела до начала соответствующей обработки.

Сейчас единственный получатель за пределами Швейцарии — TutHost, серверы которого расположены в Европейском союзе. Евросоюз признан Швейцарией государством с адекватным уровнем защиты данных, дополнительные гарантии для такой передачи не требуются. В ИИ-сервисы, расположенные за пределами Швейцарии и ЕС, персональные данные не передаются — им направляется только обезличенное описание задачи.

07Сколько мы храним данные

• заявки, которые не привели к сотрудничеству: как правило, до 12 месяцев после последнего содержательного контакта
• данные текущего проекта: в течение проекта и столько, сколько необходимо для его завершения, поддержки и урегулирования возможных требований
• договоры, счета и иные документы, относящиеся к бухгалтерскому учёту: как правило, 10 лет в соответствии со швейцарскими обязанностями по хранению деловой документации
• технические журналы доступа: только в течение срока, необходимого для эксплуатации и безопасности; при инциденте соответствующие записи могут храниться дольше до его завершения

Когда цель обработки исчезла и закон не требует дальнейшего хранения, данные удаляются или обезличиваются.

08Твои права

В пределах, предусмотренных DSG, Ты можешь:

• запросить информацию о том, обрабатываем ли мы Твои персональные данные, и получить предусмотренные законом сведения и копию данных
• потребовать исправления неточных персональных данных
• потребовать удаления данных или прекращения неправомерной обработки, если отсутствует законная причина продолжать обработку
• отозвать согласие на будущее, если конкретная обработка основана на согласии
• получить данные или потребовать их передачи другому ответственному лицу в машиночитаемом формате, если выполняются условия статьи 28 DSG

Запрос на доступ по статье 25 DSG обычно исполняется бесплатно в течение 30 дней. Если для ответа требуется больше времени, мы сообщим об этом в пределах первоначального срока. Для защиты данных мы можем запросить разумное подтверждение личности.

Запрос можно направить на info@swiss-craft.ch или по почтовому адресу, указанному в разделе 14. Если Ты считаешь, что обработка нарушает DSG, Ты также можешь обратиться к Федеральному уполномоченному по защите данных и информации Швейцарии (EDÖB).

09Local Storage, cookies и аналитика

Для запоминания выбранного языка сайт использует локальное хранилище браузера (localStorage) с ключом scLang. Это значение хранится на Твоём устройстве до его удаления через настройки браузера или очистку данных сайта и не используется нами для рекламного профилирования.

Технические cookies или аналогичные технологии могут использоваться только тогда, когда они действительно необходимы для функции сайта. Аналитические, рекламные или иные технологии отслеживания должны быть отдельно описаны в этой политике до их подключения и, когда это требуется применимым правом, предоставлять пользователю соответствующий выбор.

10Связь через мессенджеры и внешние сервисы

Если Ты сам выбираешь мессенджер или иной внешний канал связи, соответствующий оператор сервиса может обрабатывать технические и коммуникационные данные по собственным правилам. Мы передаём через такой канал только те сведения, которые необходимы для общения по Твоему запросу, и рекомендуем не отправлять через обычные мессенджеры особо чувствительные данные без необходимости.

Переход по внешней ссылке на сайт или сервис третьего лица означает, что дальнейшая обработка данных регулируется правилами этого третьего лица.

11Безопасность данных

• соединение с сайтом защищается шифрованием HTTPS/TLS
• доступ к данным ограничивается по принципу необходимости
• применяются разумные технические и организационные меры против несанкционированного доступа, утраты, изменения и разглашения данных
• подрядчики, которым поручена обработка, выбираются с учётом требований безопасности и конфиденциальности

Если произойдёт нарушение безопасности данных, способное создать высокий риск для личности или основных прав затронутых лиц, мы сообщим о нём EDÖB как можно скорее в соответствии со статьёй 24 DSG и уведомим затронутых лиц, когда это требуется для их защиты или предписано EDÖB.

12Данные несовершеннолетних

Наши услуги ориентированы на бизнес и не предназначены специально для детей. Мы не просим сообщать данные несовершеннолетних. Если такие данные будут переданы нам без необходимости, мы удалим их, если отсутствует законная причина для хранения.

13Изменения политики

Мы обновляем эту политику, если меняются фактические процессы обработки, используемые сервисы или требования закона. Актуальная версия публикуется на этой странице с датой последнего обновления.

14Контакт по вопросам данных

По вопросам обработки персональных данных и для реализации своих прав можно обратиться напрямую к ответственному:

Надзорный орган Швейцарии