Политика конфиденциальности
Dubai Clinic Watch — небольшой некоммерческий редакционный проект: реестр проверяемого доверия к эстетическим клиникам Дубая, оценённым по публичному, воспроизводимому протоколу. Сам сайт — это в основном опубликованные данные; единственные персональные данные, которые он собирает, поступают через одну форму. Эта страница подробно описывает, что даёт эта форма, что с этим происходит и что вы можете запросить о своих данных.
Кто несёт ответственность
Оператор dubaiclinicwatch.com является контролёром данных для всего, чего касается эта страница, в смысле Общего регламента по защите данных (GDPR). Чтобы задать вопрос или воспользоваться одним из своих прав, напишите на hello@dubaiclinicwatch.com.
Что собирает форма
Связаться с нами можно одним способом — через форму. Она запрашивает три вещи и ничего сверх этого —
- Ваше имя, чтобы к вам можно было обратиться в ответе.
- Адрес электронной почты, чтобы ответу было куда прийти.
- Сообщение — какую клинику проверить, какую запись исправить или какой ответ вы хотите подать.
Ни аккаунта, ни пароля, ни платёжных данных, ни скрытого профиля. Чтобы сдержать автоматические злоупотребления, время отправки хранится рядом с солёным SHA-256-хешем исходного IP-адреса; сам IP и любые характеристики устройства не сохраняются.
От чего мы намеренно отказываемся
- Никаких отслеживающих cookie. Посещения считаются с помощью самостоятельно размещённой аналитики без cookie, отдаваемой с первой стороны с этого домена; ничто не следует за вами между сайтами.
- Никаких рекламных пикселей, ремаркетинговых тегов и маркетинговых маячков.
- Никакого автоматического профилирования и никаких автоматических решений с юридическими последствиями для вас.
- Ничего не продаётся, не сдаётся в аренду и не передаётся.
Правовое основание
Обработка вашего имени, email и сообщения после отправки формы опирается на статью 6(1)(b) GDPR — шаги, предпринятые по вашему запросу. Хеш IP, защищающий форму, опирается на основание законного интереса по статье 6(1)(f).
Сколько это хранится
- Сообщения из формы и начатая ими переписка: хранятся, пока вопрос открыт, затем 24 месяца как запись, после чего удаляются. Сообщение, которое ни к чему не приводит, удаляется через 12 месяцев.
- Хеши IP: хранятся 90 дней, затем стираются.
Какие права у вас остаются
У вас есть предусмотренные GDPR права на доступ, исправление, удаление, переносимость, ограничение и возражение в отношении всего, что вы отправляете. Одно письмо на hello@dubaiclinicwatch.com приводит любое из них в действие, и вы получите ответ в течение месяца. Вы также можете подать жалобу в орган по защите данных по месту жительства.
Где это хранится
Серверы за dubaiclinicwatch.com находятся в Европейский союз (Германия). В редком случае, когда дополнительный обработчик (провайдер электронной почты) работает за пределами Европейского союза, передача опирается на стандартные договорные положения и гарантии, которые публикует эта сторона.
Изменения
Если обработка данных изменится любым существенным образом, эта страница будет обновлена, а дата «Обновлено» выше сдвинется вместе с ней.