Кто обрабатывает ваши данные для нас

Регламент Союза о защите персональных данных требует, чтобы было ясно, кто работает по поручению оператора. Многие площадки прячут это в договоре. Мы пишем это открыто, потому что тот, кто даёт адрес и номер телефона, должен знать, как далеко эти данные уходят. Меняется перечень — меняется и этот текст, а дата последнего изменения стоит внизу страницы.

Шесть видов: платёжная служба, которая резервирует сумму и проводит счёт; служба сообщений и уведомлений, которая может сказать вам, что мастер уже в пути; электронная почта, которая шлёт подтверждение и счёт; хостинг, на котором работают площадка и база данных; бухгалтерия, которая хранит счета столько, сколько требует закон; и измерение посещаемости без слежки, которое говорит нам лишь, сколько людей открыли страницу. Других видов нет, и каждый вид получает только те данные, без которых не сделает своей работы.

Платёжная служба видит имя, почту и сумму, но ни вашего адреса, ни существа работ. Служба сообщений видит номер и короткий текст, без адреса и без суммы. Электронная почта видит адрес письма и его содержание. Хостинг держит базу данных, но никто там её не читает: доступы ограничены и записываются. Бухгалтерия видит счета, потому что счёт обязан нести имя и адрес. Измерение посещаемости не видит ни одного человека, только числа. Адрес визита показывают лишь подтверждённому мастеру и только после подтверждения.

База данных и документы лежат на серверах внутри Европейского экономического пространства. Если какой-то службе нужно обработать данные за его пределами, это происходит только по типовым условиям Комиссии или по решению о надлежащем уровне защиты и лишь после того, как мы проверили, что предприятие там действительно видит. Мы не кладём ни одной части площадки в страну, где нет ни одного из этих двух путей.

Каждое из этих предприятий работает по нашим письменным указаниям, по договору в соответствии со статьёй 28. Поэтому ни одно не вправе: использовать данные для собственной рекламы, продавать их, передавать третьей стороне без нашего согласия, держать дольше, чем мы говорим, или употреблять их для иной цели, чем та, о которой мы просили. Каждое предприятие обязано немедленно сообщить о нарушении, а его работники связаны обязанностью молчать. Если предприятие нарушает, договор прекращается, а служба заменяется.

Прежде чем предприятие доберётся до данных, мы смотрим три вещи: какие данные ему действительно нужны, где оно их держит и что делает при происшествии. Не подходит ответ — берём другое предприятие. Когда мы меняем службу или добавляем новый вид, это стоит на этой странице ещё до того, как замена начнёт действовать, не позднее чем за двадцать дней, чтобы у вас было время возразить. Если случилась авария, которая не даёт ждать, мы меняем сразу и записываем изменение в течение семи дней.

Вы можете в любой день спросить, какие ваши данные и в какой службе лежат, и получите ответ в течение месяца, не называя причины. Если замена вам не подходит, напишите нам: когда работа без этой службы невозможна, мы говорим это честно и показываем, что это значит для ваших заказов. Если считаете, что что-то идёт не так, вы можете обратиться в Национальную комиссию по защите данных в Люксембурге. Адрес для любого обращения стоит в выходных сведениях.