Кто отвечает за данные
Контролёром персональных данных является Nawras Al Bukhari — независимое физическое лицо, оказывающее услуги под профессиональным названием Nawras Bukhari Engineering.
Публичный сайт: nbukhari.dev. Вопросы о конфиденциальности: [email protected]. Операционная поддержка: [email protected].
На что распространяется политика
Политика покрывает публичный сайт, форму контакта, инструменты сотрудников, клиентский портал, ссылки на предложения и счета, квитанции, оплату по счёту, подключение Google Календаря и уведомления в реальном времени в авторизованном приложении.
Она не заменяет письменное предложение, договор или условия обработки данных по конкретному проекту. При противоречии для этого проекта действуют те документы.
Какие данные мы собираем
Через форму контакта вы можете отправить имя, компанию, email, тип проекта, сроки, бюджет и сообщение. Эти поля сохраняются как запрос.
Для учётной записи хранятся имя, email, хеш пароля, роль, необязательный аватар, секреты двухфакторной аутентификации и данные ссылки доступа.
Клиентские и проектные записи могут включать организацию, контакты, коммерческие условия, задачи, решения, результаты, файлы, события календаря, предложения, счета, статус оплаты и комментарии, нужные для работы.
По общим ссылкам на документы фиксируются просмотры, принятие и запросы изменений.
- Журналы сервера: IP-адрес, user agent, URL и время — для безопасности и отладки.
- Идентификаторы сессии, CSRF-токены и выбранный язык в сессии.
- Тема оформления и похожие настройки в локальном хранилище браузера. Они остаются на устройстве, пока функция их не отправит.
Как мы используем данные
Данные нужны, чтобы отвечать на запросы, вести проекты, выпускать предложения и счета, принимать оплату, работать с порталом, защищать аккаунты и поддерживать сайт.
Где закон требует основание: исполнение договора или шаги до договора, законный интерес в работе и защите практики, юридические обязанности (учёт), согласие для необязательных подключений (Google Календарь).
- Ответ на бриф и оценка, подходит ли проект.
- Создание, отправка и проверка предложений, счетов и квитанций.
- Доступ уполномоченных клиентов к проектам, файлам и платежам.
- Выявление злоупотреблений и неудачных входов.
Срок хранения
Запросы хранятся, пока мы рассматриваем или ведём проект, затем столько, сколько нужно для учёта и права.
Аккаунты, клиенты, проекты и документы хранятся, пока уполномоченный владелец их не удалит, с учётом бухгалтерских сроков.
Журналы безопасности — короткий операционный срок. Токены Google удаляются при отключении интеграции.
Ваши права
В зависимости от страны вы можете запросить доступ, исправление, удаление, ограничение, возражение, портативную копию и отзыв согласия.
Пишите на [email protected]. Ответ — в течение 30 дней, если закон не допускает больший срок. Вы можете обратиться в надзорный орган, в том числе в орган ЕС/ЕЭЗ, если эти законы к вам применяются.
Безопасность
Сайт работает по HTTPS. Пароли хранятся как хеши. Доступна двухфакторная аутентификация. Доступ ограничен ролями. Приватные URL не индексируются поиском.
Идеальной защиты не существует. Сообщите на [email protected], если аккаунт или ссылка на документ скомпрометированы.
Международная обработка
Практика работает с клиентами в Казахстане, ОАЭ, Европе и других регионах. Данные могут обрабатываться на инфраструктуре nbukhari.dev и указанными обработчиками за пределами вашей страны.
Дети
Сервисы не предназначены для детей младше 16 лет. Если вы считаете, что мы получили такие данные, напишите на [email protected] — мы удалим их.
Изменения
При изменении практики мы обновим эту страницу. Дата сверху — дата вступления текущей версии в силу.
Контакты
Запросы о данных: [email protected]. Счета и доступ к документам: [email protected].
Вопросы по этой странице: [email protected]