1. Оператор (контролёр) данных
Ответственным за обработку персональных данных на этом сайте в смысле ст. 4(7) GDPR является:
Webmade Studio
Email: info@webmade.site
Телефон / WhatsApp: +34 641 071 410 (WhatsApp)
По любым вопросам защиты данных вы можете в любое время написать нам на info@webmade.site. Сведения о компании и регистрационные данные предоставляются по запросу на этот же адрес.
2. Общие положения и правовые основания
Мы обрабатываем персональные данные только в объёме, необходимом для работы сайта, ответов на запросы и оказания услуг. В зависимости от цели обработка основывается на:
- ст. 6(1)(a) GDPR — вашем согласии (например, необязательные аналитические cookie). Согласие можно отозвать в любой момент на будущее.
- ст. 6(1)(b) GDPR — исполнении договора или преддоговорных мерах (заявка на проект, коммерческие предложения, работа над проектом).
- ст. 6(1)(c) GDPR — юридических обязанностях (например, хранение коммерческой и налоговой документации).
- ст. 6(1)(f) GDPR — нашем законном интересе в безопасной и стабильной работе сайта и в общении с заинтересованными лицами.
3. Хостинг, серверные логи и безопасность
Сайт размещён у Hostinger International Ltd. (Кипр), который действует как обработчик на основании договора об обработке данных (ст. 28 GDPR). Наша почта (info@webmade.site) также обслуживается Hostinger.
При посещении сайта сервер автоматически записывает технические данные: IP-адрес, дату и время доступа, запрошенную страницу, URL источника перехода, тип браузера и операционную систему. Это необходимо для показа сайта, его стабильности и выявления атак (ст. 6(1)(f) GDPR). Логи хранятся ограниченное время и затем удаляются, если они не нужны для расследования конкретного инцидента безопасности.
Для защиты от ботов и злоупотреблений хостинг-платформа может показывать короткую проверку браузера и устанавливать технически необходимый cookie. Мы также используем серверное кеширование (LiteSpeed Cache), которое не создаёт профилей пользователей.
4. Форма обратной связи, email и WhatsApp
Форма. Когда вы отправляете заявку через форму, мы обрабатываем введённые данные (имя, телефон, email, контакт в Telegram/WhatsApp и сообщение), чтобы ответить на запрос и подготовить предложение (ст. 6(1)(b) и (f) GDPR). Форма работает на плагине WordPress Contact Form 7; заявка доставляется в наш почтовый ящик по email и не сохраняется в отдельной базе данных сайта.
Email. Если вы пишете на info@webmade.site, мы обрабатываем ваш адрес, содержание письма и переданные данные с теми же целями.
WhatsApp. Если вы связываетесь с нами через WhatsApp (+34 641 071 410), мессенджер управляется WhatsApp Ireland Limited / Meta Platforms, которые обрабатывают ваш номер, данные профиля и метаданные по собственной политике конфиденциальности; данные могут передаваться в США (см. раздел 9). Не отправляйте чувствительную информацию через WhatsApp — при желании используйте email.
Мы удаляем данные запроса после его полной обработки, если дальнейшая переписка не ожидается, кроме случаев, когда запрос приводит к договору или действуют обязательные сроки хранения.
6. Google Site Kit и аналитика
Мы используем плагин WordPress Site Kit by Google, чтобы подключить сайт к сервисам Google, например Google Search Console, которая помогает понять, как сайт отображается в поиске Google. Search Console работает с агрегированными поисковыми данными и не устанавливает cookie на ваше устройство.
Если мы включим Google Analytics 4, он будет работать только после вашего согласия. Google Analytics использует cookie для анализа использования сайта (просмотренные страницы, тип устройства, приблизительное местоположение); IP-адреса не сохраняются. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Данные могут передаваться Google LLC в США (см. раздел 9). Правовое основание: ст. 6(1)(a) GDPR.
7. Рассылки и инструменты email-маркетинга
На сайте установлен плагин Hostinger Reach, позволяющий размещать формы подписки на рассылку. Если вы подписываетесь, мы обрабатываем ваш email для отправки рассылки на основании согласия (ст. 6(1)(a) GDPR). Отписаться можно в любой момент по ссылке в каждом письме. Если форма подписки на сайте не размещена, данные через этот инструмент не собираются. Скрипт загружается с серверов Hostinger.
9. Получатели и международная передача данных
Внутри команды доступ к данным имеют только сотрудники, которым они нужны для обработки вашего запроса. Внешние получатели — наши обработчики и поставщики услуг: Hostinger (хостинг и почта), Google (Site Kit / Search Console и, с согласия, Analytics) и Meta/WhatsApp (если вы выбираете этот канал связи).
Некоторые из них могут обрабатывать данные за пределами ЕС/ЕЭЗ, в частности в США. Передача осуществляется на основании решения об адекватности (EU–U.S. Data Privacy Framework для сертифицированных компаний) или стандартных договорных условий ЕС (ст. 46 GDPR).
10. Клиентские проекты и ИИ-сервисы
Создавая для клиентов сайты, приложения, автоматизации или ИИ-агентов, мы можем обрабатывать персональные данные по поручению клиента (например, записи CRM или сообщения, которые обрабатывает ИИ-агент). В таких случаях контролёром является клиент, а мы действуем как обработчик на основании отдельного договора об обработке данных. ИИ-модели и сторонние API выбираются и настраиваются по согласованию с клиентом; персональные данные не используются для обучения публичных моделей без явного указания клиента.
11. Сроки хранения
Мы храним персональные данные только столько, сколько нужно для описанных целей. Данные запросов удаляются после их обработки; данные договоров и счетов хранятся в течение сроков, установленных коммерческим и налоговым законодательством; данные, основанные на согласии, удаляются после его отзыва, если нет иного правового основания.
12. Ваши права
Согласно GDPR вы имеете право:
- на доступ к своим персональным данным (ст. 15);
- на исправление неточных данных (ст. 16);
- на удаление (ст. 17) и ограничение обработки (ст. 18);
- на переносимость данных (ст. 20);
- возразить против обработки на основании законного интереса (ст. 21);
- отозвать согласие в любой момент на будущее (ст. 7(3)).
Чтобы воспользоваться своими правами, напишите на info@webmade.site. Вы также вправе подать жалобу в компетентный надзорный орган по защите данных в стране вашего проживания или нашего местонахождения, в частности в государстве — члене ЕС по месту жительства, работы или предполагаемого нарушения.
13. Безопасность
Сайт работает исключительно по зашифрованному протоколу HTTPS (TLS). Мы применяем технические и организационные меры — контроль доступа, обновления, резервное копирование и мониторинг — для защиты данных от потери, злоупотребления и несанкционированного доступа.
14. Изменения политики
Мы можем обновлять эту политику при изменении услуг или требований законодательства. Актуальная версия всегда доступна на этой странице.
8. Социальные сети, шрифты и изображения
На сайте есть обычные ссылки на наши профили в Instagram и Facebook (Meta Platforms Ireland Limited). Социальные плагины не встроены: данные передаются Meta только когда вы нажимаете ссылку и переходите на платформу, где действует политика конфиденциальности Meta.
Шрифты и изображения дизайна размещены на нашем собственном сервере; для этого наши страницы не подключаются к внешним сервисам шрифтов.