Политика конфи­ден­циаль­ности⁠

1. Кто мы и как с нами связаться

Компания P.M. Stadbouw занимается строительством и ремонтом и находится в Rijswijk (Zuid-Holland). Наша компания зарегистрирована как полное товарищество (vof) в Торговой палате Нидерландов (KVK) под номером 86025538.

Для данных, о которых идет речь в этой политике, мы выступаем контролером. Это значит, что мы решаем, для чего и как используются ваши данные, и отвечаем за это перед вами.

Если у вас есть вопрос о ваших данных или вы хотите воспользоваться одним из своих прав, обращайтесь к нам. Такими вопросами занимается Павло Стадник. Связаться с ним можно так:

• Электронная почта: info@pmstadbouw.nl
• Телефон: 06 34241346
• WhatsApp: отправить сообщение

2. Почему мы вправе исполь­зо­вать данные

Персональными данными называют сведения, которые что-то говорят о вас как о человеке, например ваше имя, номер телефона или адрес, где мы работаем. Общий регламент по защите данных (GDPR, по-нидерландски AVG) разрешает использовать их только по обоснованной причине. Такая причина называется правовым основанием. Мы используем четыре основания:

• Договор: данные нужны, чтобы подготовить ценовое предложение (offerte) или выполнить заказ. Это касается и того случая, когда вы просите у нас предложение, а заказа еще нет.
• Обязанность по закону: закон обязывает нас хранить данные, например бухгалтерские документы для Налоговой службы Нидерландов (Belastingdienst).
• Законный интерес: у нас есть разумный собственный интерес, который перевешивает вмешательство в вашу частную жизнь. Каждый раз, когда мы используем данные на этом основании, мы указываем, о каком интересе идет речь.
• Согласие: вы заранее и отдельно даете нам согласие. Его можно в любой момент отозвать.

В следующих разделах для каждой ситуации указано, какие данные мы используем, для чего и на каком основании.

3. Сайт и формы

Когда вы заходите на наш сайт, наш хостинг-провайдер Netlify обрабатывает технические данные, например ваш IP-адрес. Это нужно, чтобы показывать страницы и защищать сайт. Основание: законный интерес, а именно работающий и безопасный сайт.

Через контактную форму мы получаем ваше имя, адрес электронной почты, номер телефона и сообщение. Имя, адрес электронной почты и сообщение обязательны: без них мы не сможем ответить на ваш вопрос. Номер телефона указывать необязательно.

Через форму запроса предложения мы получаем тему вашего запроса, ваше описание, вложения, если они есть (не более трех фото или PDF-файлов), адрес, почтовый индекс и населенный пункт, где нужно выполнить работу, ваше имя, адрес электронной почты и номер телефона, а также предпочтительный способ связи (звонок, WhatsApp или электронная почта). Если вы перешли к форме со страницы услуги, эта услуга тоже указывается в запросе. Мы используем ее только для того, чтобы отнести ваш запрос к нужной категории.

Описание, населенный пункт, имя и адрес электронной почты нужны, чтобы мы могли подготовить предложение. Если вы выбираете звонок или WhatsApp, нам нужен и ваш номер телефона. Остальные поля и вложения заполнять необязательно. Если вы оставите их пустыми, мы всё равно вам поможем, но, возможно, зададим несколько дополнительных вопросов.

Цель: ответить на ваш вопрос, подготовить предложение, связаться с вами по каналу, который вы выбрали, и при необходимости договориться о визите. Основание: договор, если ваш вопрос касается работы. При других вопросах, а также если вы обращаетесь от имени компании, основанием служит законный интерес: мы хотим отвечать на вопросы и поддерживать связь с деловыми партнерами.

На фотографиях вашего жилья могут быть видны люди, номер дома или ваш интерьер. Поэтому по возможности не фотографируйте людей. Вложения мы используем только для предложения и заказа.

При каждой отправке формы Netlify также записывает технические данные, например ваш IP-адрес, ваш браузер и страницу, с которой вы отправили форму. Все отправленные формы автоматически проходят через спам-фильтр (см. раздел 8). Основание: законный интерес, а именно защита от спама и злоупотребления формами.

4. WhatsApp, телефон и элек­тронная почта

Вы также можете позвонить нам, написать в WhatsApp или на почту. То, что вы нам при этом рассказываете или присылаете, мы используем, чтобы ответить на ваш вопрос и договориться с вами.

• Телефон: мы видим ваш номер и при необходимости записываем ваше имя и тему разговора.
• WhatsApp: мы получаем ваш номер, имя, которое вы используете в WhatsApp, а также сообщения, фото и файлы, которые вы присылаете.
• Электронная почта: мы получаем ваш адрес электронной почты, ваше имя и ваше сообщение вместе с вложениями, если они есть.

Основание: договор, если речь идет о предложении или заказе. При других вопросах, а также для контактных лиц компаний основанием служит законный интерес: отвечать на вопросы и поддерживать связь с теми, с кем мы работаем.

WhatsApp и электронная почта работают через сервисы других компаний. Подробнее об этом написано в разделе 8.

5. Предло­жение, заказ и выпол­нение работ

Когда мы готовим предложение или выполняем заказ, мы обрабатываем следующие данные:

• ваше имя и контактные данные, а также адрес объекта;
• описание работ и наши с вами договоренности;
• дополнительные работы (meerwerk) и исключенные работы (minderwerk): работы, которые добавляются в ходе заказа или, наоборот, отпадают;
• график работ;
• письменные предупреждения: если речь идет о сооружении, закон обязывает нас письменно предупреждать вас об ошибках, которые мы замечаем в задании, чертежах или материалах, которые вы предоставляете;
• фото и чертежи исходного состояния и самих работ.

Цель: подготовить предложение, спланировать и выполнить работы и сдать их (opleveren). Основание: договор. Без этих данных мы не сможем подготовить предложение и выполнить работы. Для контактных лиц бизнес-заказчиков основанием служит законный интерес: нам нужно обсуждать с ними работы.

Если мы хотим показать фото вашего проекта на нашем сайте или в другом месте, мы сначала отдельно спрашиваем вашего согласия. Основание: согласие. Вы не обязаны его давать и можете в любой момент его отозвать. Тогда мы удалим фото и больше не будем его использовать.

6. Бухгал­терия и счета

Для счетов и платежей мы обрабатываем ваше имя и адрес, данные заказа, суммы и платежи, которые получаем от вас. Без вашего имени и адреса мы не можем выставить счет. Закон обязывает нас хранить эти бухгалтерские документы 7 лет. Основание: обязанность по закону.

Если мы привлекаем бухгалтера или аудитора, он получает доступ к бухгалтерии в том объеме, в каком это необходимо. Налоговая служба при проверке может ознакомиться с нашей бухгалтерией.

7. Данные, которые мы получаем от других

Иногда мы получаем данные не от вас, а от другого человека. Например, от арендатора или арендодателя, соседа, управляющего объединения собственников жилья (VvE), контактного лица на стройплощадке или от строительного подрядчика, который привлекает нас к работе. Обычно это ваше имя, номер телефона, адрес электронной почты и адрес, где мы работаем.

Мы используем эти данные только для той работы, ради которой их получили. Основание: законный интерес, а именно возможность согласовывать работу с людьми, которые в ней участвуют. Если мы получили ваши данные таким образом, мы сообщим вам об этом не позднее первого контакта с вами.

8. Кто получает ваши данные

Мы передаем ваши данные только тем сторонам, которые нужны нам для работы. Часть из них выступает обработчиками. Обработчик обрабатывает данные для нас по нашим договоренностям и не вправе использовать их для себя. Эти договоренности закреплены в договоре об обработке данных.

• Netlify, Inc. (США) размещает наш сайт, получает и хранит отправленные формы вместе с вложениями. Netlify выступает нашим обработчиком; договоренности закреплены в договоре об обработке данных Netlify. Netlify, в свою очередь, привлекает другие стороны, например облачное хранилище и спам-фильтр Akismet компании Automattic Inc. (США). Akismet проверяет все отправленные формы на спам.
• Neostrada (Your Hosting B.V., Нидерланды) обслуживает нашу электронную почту (info@pmstadbouw.nl): Neostrada хранит наши письма и отправляет их для нас. Neostrada выступает нашим обработчиком; договоренности закреплены в договоре об обработке данных, который входит в общие условия Neostrada.
• Сервис WhatsApp предоставляет компания WhatsApp Ireland Limited, входящая в Meta. Содержание сообщений в WhatsApp защищено сквозным шифрованием: прочитать их могут только отправитель и получатель. При этом WhatsApp обрабатывает данные о вашем аккаунте и о том, как вы пользуетесь приложением, согласно политике конфиденциальности WhatsApp.
• Бухгалтер или аудитор, если мы его привлекаем, для ведения бухгалтерии.

Мы не продаем ваши данные и не передаем их другим для их собственной рекламы.

9. Передача данных за пределы Европы

Наш почтовый провайдер Neostrada находится в Нидерландах, в пределах Европейской экономической зоны (ЕЭЗ): это страны Европейского союза, а также Исландия, Лихтенштейн и Норвегия. Netlify, Akismet и WhatsApp (Meta) могут обрабатывать ваши данные также в США, за пределами ЕЭЗ. Это допускается, только если ваши данные там надежно защищены.

Для США Европейская комиссия приняла на этот счет решение об адекватности: рамочное соглашение ЕС и США о конфиденциальности данных (EU-US Data Privacy Framework). Согласно этому решению американские компании, которые присоединились к этому соглашению, обеспечивают надлежащий уровень защиты. Netlify в нем участвует. Если это соглашение перестанет действовать, применяются стандартные договорные условия Европейской комиссии. Это типовые положения о защите данных, которые включены в договор об обработке данных с Netlify.

Automattic (Akismet) работает по заказу Netlify. По закону Netlify обязана заключить с Automattic такие же договоренности о защите данных, какие у нас есть с Netlify. WhatsApp (Meta) объясняет в своей политике конфиденциальности, какую гарантию защиты использует, например Data Privacy Framework или стандартные договорные условия. Участвует ли американская компания в Data Privacy Framework, вы можете проверить сами по списку участников. Если вы хотите узнать больше об этих гарантиях или получить копию договоренностей с Netlify, свяжитесь с нами.

10. Как долго мы храним данные

Мы храним данные не дольше, чем нужно. Для этого мы соблюдаем следующие сроки:

• Технические данные в Netlify: не дольше, чем нужно для работы и защиты сайта.
• Отправленные формы в Netlify: не дольше срока, который указан ниже для вашего вопроса, запроса или заказа.
• Вопросы и запросы, которые не привели к заказу: не более 12 месяцев после последнего контакта. Фото и другие вложения мы удаляем уже через 6 месяцев.
• Предложения, которые не привели к заказу: 12 месяцев с даты предложения.
• Сообщения в WhatsApp и по электронной почте, а также заметки о телефонных разговорах: столько же, сколько хранятся материалы, к которым они относятся. Отдельные разговоры без продолжения мы удаляем через 12 месяцев.
• Заказы, счета, платежи и остальная бухгалтерия: 7 лет, считая с конца финансового года. Закон обязывает нас хранить бухгалтерские документы 7 лет.
• Сокращенный архив проекта: до 20 лет после сдачи работ, если это сооружение, и до 10 лет при других работах.
• Фото проектов, которые мы показываем с вашего согласия: пока вы не отзовете согласие.

В архиве проекта мы храним только заказ, чертежи, выбранные материалы и вариант исполнения, пакет документов, который мы передаем вам при сдаче сооружения, письменные предупреждения, фото хода работ и сообщения о недостатках.

Почему так долго? По закону вы можете предъявить подрядчику претензии по недостаткам сооружения не позднее чем через 20 лет после сдачи работ, а при других работах не позднее чем через 10 лет. Благодаря архиву мы сможем тогда правильно оценить жалобу и при необходимости защитить свою позицию. Основание: законный интерес. Вы можете возразить против этого, см. раздел 15.

11. Как мы защищаем ваши данные

Мы принимаем надлежащие технические и организационные меры, чтобы защитить ваши данные от потери, кражи и несанкционированного использования. Например:

• Сайт и формы используют защищенное соединение (https).
• Доступ к вашим данным есть только у тех, кому они нужны для работы с вашим вопросом, предложением или заказом.
• Отправленные формы мы храним не дольше сроков, указанных в разделе 10.

Если с вашими данными всё же что-то случится (утечка данных), мы при необходимости сообщим об этом в Нидерландский орган по защите персональных данных (Autoriteit Persoonsgegevens). Если из-за этого для вас возникнет высокий риск, мы как можно скорее сообщим вам.

12. Файлы cookie и хранение данных в вашем браузере

Файлом cookie называют небольшой файл, который сайт сохраняет в вашем браузере. Сейчас наш сайт устанавливает один файл cookie: pm_toestemming. В нем мы запоминаем ваш выбор в уведомлении о cookie, а также дату и версию уведомления. Этот файл cookie хранится 12 месяцев. После этого, а также если уведомление изменится, мы снова спросим вас о вашем выборе.

Файлы cookie для статистики и маркетинга мы устанавливаем, только если вы дали на это согласие в уведомлении о cookie. С помощью статистических файлов cookie мы измеряем, как посетители пользуются сайтом. С помощью маркетинговых файлов cookie мы измеряем, работает ли наша реклама, и подбираем рекламу с учетом вашего посещения нашего сайта. Без вашего согласия мы также не загружаем скрипты таких сервисов. Основание: согласие.

Сейчас мы такие файлы cookie еще не используем. Если мы начнем использовать сервис для статистики или маркетинга, здесь будет указано, что это за сервис, кто его предоставляет, для чего мы его используем и как долго хранятся файлы cookie. Мы не встраиваем карты или видео других сторон, а шрифт загружается с нашего собственного сайта.

Изменить или отозвать свой выбор можно в любой момент, и так же просто, как дать согласие. Выберите «Настройки cookie» внизу любой страницы. Там вы видите, что выбрали для каждого вида файлов cookie, и можете включить или выключить каждый вид. Если вы выберете «Только необходимые», все ранее данные согласия сразу теряют силу. Вы также можете сами удалить файлы cookie в настройках браузера. Тогда при следующем посещении мы снова спросим вас о вашем выборе.

Если ваш браузер передает сигнал Global Privacy Control, категория «Маркетинг» выключена. Согласие на нее вы даете, только если сами включите «Маркетинг» в настройках cookie.

Кроме того, ваш браузер для каждой посещенной страницы запоминает место, где вы на ней остановились. Это происходит в sessionStorage, временном хранилище вашего браузера. Когда вы возвращаетесь на предыдущую страницу, вы снова попадаете в то же место. Эти данные не передаются ни нам, ни кому-либо еще и исчезают, когда вы закрываете вкладку.

Файл cookie pm_toestemming и это временное хранилище нужны, чтобы сайт работал так, как вы того хотите: запоминал ваш выбор и возвращал вас в нужное место. Поэтому по Закону о телекоммуникациях Нидерландов (Telecommunicatiewet) согласие на них не требуется.

Если вы нажмете на ссылку на WhatsApp, вы перейдете в сервис WhatsApp (Meta). Там действуют правила WhatsApp.

13. Чего мы не делаем

• Мы не используем ваши данные для рассылок или рекламы.
• Мы не принимаем о вас решений, которые принимаются только компьютером. Автоматически работает лишь спам-фильтр наших форм: он откладывает в сторону сообщения, похожие на спам. Если после отправки запроса вы от нас ничего не услышали, позвоните нам или напишите в WhatsApp.
• Мы не составляем ваш профиль. Профилирование означает оценку личных характеристик с помощью компьютера, например ваших предпочтений или поведения.

14. Ваши права

В отношении своих данных у вас есть следующие права:

• Доступ: вы вправе знать, какие ваши данные у нас есть и что мы с ними делаем.
• Исправление: если ваши данные неверны, мы их исправим.
• Удаление: вы можете попросить нас удалить ваши данные.
• Ограничение: вы можете попросить нас временно прекратить использование ваших данных, например пока мы проверяем, верны ли они.
• Перенос: данные, которые вы сами дали нам для предложения или заказа либо с вашего согласия, вы можете запросить в распространенном цифровом формате или попросить переслать их другому лицу.
• Возражение: вы можете возразить против использования данных на основании законного интереса. Подробнее об этом написано в разделе 15.
• Отзыв согласия: если вы дали нам согласие, вы можете отозвать его в любой момент. То, что мы делали с вашими данными до отзыва, остается правомерным.

Хотите воспользоваться каким-либо правом? Напишите нам на почту, позвоните или напишите в WhatsApp, используя контакты из раздела 1. Мы ответим как можно скорее и в любом случае в течение месяца. Если ваш запрос сложный или мы получаем много запросов, срок может увеличиться еще на два месяца. Об этом мы сообщим вам в течение первого месяца.

Запрос для вас бесплатный. Дополнительные данные мы попросим, только если сомневаемся, что запрос действительно исходит от вас.

Иногда мы не можем сразу удалить данные. Это касается бухгалтерских документов, которые мы по закону обязаны хранить, и данных, которые нужны нам при споре или претензии, например архива проекта.

15. Ваше право на возра­жение

Если мы используем ваши данные на основании законного интереса, вы можете в любой момент возразить против этого по причинам, связанным с вашей личной ситуацией. Это касается, в частности, ваших данных как контактного лица компании, технических данных при посещении нашего сайта, проверки форм на спам, данных, которые мы получаем через других, и архива проекта, который мы храним дольше.

Если вы возражаете, мы прекращаем такое использование. Продолжить его мы можем, только если у нас есть веские причины, которые перевешивают ваши интересы, права и свободы, или если данные нужны нам при споре или претензии. В этом случае мы объясним вам причину.

16. Подать жалобу

Если вас не устраивает, как мы обращаемся с вашими данными, сначала сообщите об этом нам, и мы вместе поищем решение. Вы также можете сразу подать жалобу в надзорный орган, Нидерландский орган по защите персональных данных.

17. Изменения в этой политике

Мы вносим изменения в эту политику, если меняется наша работа, наш сайт или закон, например правила передачи данных в США. Вверху этой страницы указано, когда политика обновлялась в последний раз. Поэтому время от времени проверяйте, не изменилось ли что-нибудь.