Правовая информация · Конфиденциальность

Политика конфиденциальности и уведомление об обработке данных

Мы собираем только то, что вы сами нам пришлёте — через форму, e-mail или WhatsApp, — и используем это, чтобы ответить на запрос и вести торговое сотрудничество. Сайт работает без файлов cookie: один необязательный аналитический файл предлагается по согласию, ничего не загружается до вашего разрешения, а отказ ничего не меняет.

Прямой контакт

  • WhatsApp+86 131 4328 3592
  • E-mailsales@slowduo.com
  • Ответдо 24 часов, пн–пт
  • Языкирусский, английский, польский, китайский

Кто является оператором данных

Сайт slowduo.com и бренд Slow Duo ведёт Evokomoribi (Dongguan) Technology Co., Ltd. с местонахождением в Дунгуане, провинция Гуандун (Китай). В этом уведомлении «Slow Duo», «мы» и «наш» означают эту компанию, которая является оператором персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

По всем вопросам, касающимся персональных данных, пишите на sales@slowduo.com или в WhatsApp +86 131 4328 3592. Отвечаем в течение 24 часов в рабочие дни.

Мы не имеем постоянного представителя на территории России в смысле ст. 18.4 152-ФЗ. Наши клиенты — предприниматели, а обрабатываемые нами данные — контактные данные лиц, действующих от их имени. Если ваша организация требует указания контактного лица в РФ до заключения договора, сообщите об этом — мы согласуем его в договоре, вместо того чтобы оставлять вопрос открытым.

Кратко

  • Мы собираем контактные данные, которые вы нам присылаете, и ничего сверх того, что описано ниже.
  • Используем их, чтобы ответить на запрос и вести торговое сотрудничество, — а не для рекламы.
  • На сайте нет рекламных пикселей и сторонних скриптов отслеживания.
  • Один необязательный аналитический файл предлагается и загружается только после согласия.
  • Мы не продаём и не передаём данные третьим лицам в маркетинговых целях.
  • Вы можете запросить доступ, уточнение, удаление и перенос данных, а согласие — отозвать в любой момент.

Какие данные мы собираем

Только то, что вы сами пришлёте. Под сайтом не работает слой отслеживания.

  • Форма запроса. Название компании, имя, рабочий e-mail, номер WhatsApp или телефона, страна или рынок, вид деятельности, ориентировочный объём и текст сообщения.
  • E-mail и WhatsApp. То, что вы укажете в сообщении, вместе с контактными данными, привязанными к этому сообщению.
  • Базовые серверные логи. Провайдер хостинга записывает стандартные данные запроса — IP-адрес, user-agent, URL и метку времени — в целях безопасности, предотвращения злоупотреблений и обеспечения доступности.
  • Аналитика — только по согласию. Посещённые страницы, страница-источник и приблизительное местоположение, тип устройства и браузера. Google Analytics не сохраняет полный IP-адрес.

Мы не собираем специальные категории персональных данных (ст. 10 152-ФЗ) и не запрашиваем их. Если вы пришлёте такие данные по собственной инициативе, мы удалим их из дел, если только закон не обязывает их сохранить.

WhatsApp — кто ещё видит сообщение

WhatsApp — наш основной коммерческий канал, поэтому стоит точно сказать, как проходит путь сообщения. Когда вы пишете на наш корпоративный номер, доставка идёт через инфраструктуру WhatsApp, которой управляет Meta Platforms.

  • Meta обрабатывает сообщение на основании собственной политики конфиденциальности, на которую мы не влияем. Рекомендуем прочитать её условия, прежде чем начать писать.
  • Мы видим содержание сообщения, номер, с которого вы пишете, и детали доставки, например время отправки.
  • Мы сохраняем ту часть переписки, которая является коммерческим документом, — требования, согласованные условия и данные заказа, — потому что они нужны для расчёта и исполнения.
  • Мы не добавляем номер в маркетинговую рассылку и не передаём списки контактов WhatsApp дальше.

Правовые основания обработки

Для каждой цели мы указываем основание по ст. 6 152-ФЗ. Мы не опираемся на «иной законный интерес» там, где достаточно согласия или договора, и наоборот.

  • Ответ на запрос — ст. 6 ч. 1 п. 1 (согласие субъекта) и п. 2 (необходимость исполнения договора, заключаемого по вашей инициативе до его заключения).
  • Расчёт, образцы, исполнение заказа — ст. 6 ч. 1 п. 2 (исполнение договора).
  • Счета, бухучёт, рекламации и гарантия — ст. 6 ч. 1 п. 4 (исполнение обязанности, возложенной законом на оператора).
  • Безопасность сайта и предотвращение злоупотреблений — ст. 6 ч. 1 п. 3 (осуществление прав и законных интересов оператора: доступность и безопасность систем).
  • Измерение чтения страниц для их улучшения — ст. 6 ч. 1 п. 1 (согласие), только после принятия аналитического файла.

Если обработка основана на согласии, его отзыв не влияет на законность обработки, проведённой до отзыва. Если она основана на законном интересе, вы вправе возразить — об этом ниже.

Кому мы передаём данные

Список короткий, и каждый получатель обрабатывает данные исключительно по нашему поручению:

  • Supabase — база данных, в которой сохраняются запросы с формы.
  • Cloudflare — хостинг сайта и доставка контента, включая описанные выше серверные логи.
  • Meta (WhatsApp) — доставка сообщений, как указано выше.
  • Google LLC (Google Analytics) — измерение страниц, только по вашему согласию. Google здесь — наш субподрядчик по обработке; мы не используем рекламные продукты Google, поэтому нечего передавать рекламной сети.
  • Почтовый провайдер — обслуживание ящика, на который вы пишете.

Мы также можем раскрыть данные, когда этого требует закон, и профессиональным консультантам, связанным обязательством конфиденциальности. При реструктуризации деятельности данные могут перейти в рамках этой сделки на тех же условиях.

Передача данных за пределы России

Оператор находится в Китае, а провайдеры услуг действуют глобально — поэтому данные могут храниться и обрабатываться за пределами России, включая Китай (местонахождение оператора) и США (Cloudflare, Google). Мы говорим об этом прямо, поскольку для российского покупателя это обычно первый вопрос, а не примечание.

  • При трансграничной передаче мы соблюдаем требования ст. 18 152-ФЗ и применяем договорные гарантии защиты, включая обязательства получателя по уровню защиты данных.
  • Объём передаваемых данных ограничиваем тем, что требуется целями настоящего уведомления, — мы не передаём «всю базу», потому что она есть.
  • Вы можете запросить информацию о том, на каком основании передаются данные в вашем деле, и копию соответствующих гарантий защиты.
  • Если после нашего ответа вы сочтёте гарантии недостаточными, вы вправе подать жалобу в надзорный орган, указанный ниже.

Как долго мы храним данные

  • Запросы, не ставшие заказом — 24 месяца с последнего контакта, затем удаление.
  • Данные клиентов и заказов — в течение сотрудничества и до 7 лет после его окончания, чтобы исполнить бухгалтерские, налоговые и гарантийные обязательства.
  • Серверные логи — в ограниченный срок, установленный провайдером хостинга; мы не архивируем их у себя.
  • Переписка WhatsApp — коммерческая часть попадает в дело клиента, обычная корреспонденция удаляется, когда перестаёт быть нужной.
  • Аналитика, если вы согласились — аналитические файлы остаются в браузере до 2 лет либо до их очистки или отзыва согласия; записи на уровне пользователя хранятся в Google Analytics 14 месяцев, после чего остаются только агрегированные отчёты.

Ваши права

У вас есть права по ст. 14 и 21 152-ФЗ. Мы реализуем их бесплатно; если запрос явно необоснован или чрезмерен, мы можем отказать, но всегда с письменным обоснованием.

  • Доступ и копия (ст. 14) — сведения об операторе, целях, основаниях, получателях и перечень ваших данных.
  • Уточнение (ст. 14) — исправление неверных и дополнение неполных данных.
  • Удаление (право быть забытым) (ст. 14) — за исключением данных, хранение которых требует закон (например, счета).
  • Прекращение обработки при отзыве согласия (ст. 14) — мы прекращаем обработку, кроме случаев, предусмотренных законом.
  • Возражение (ст. 21) — против обработки, не основанной на согласии; после возражения мы прекращаем обработку, если не докажем преобладающие законные основания.
  • Отзыв согласия — в любой момент, по e-mail; не влияет на прошлую обработку.

Жалоба в надзорный орган. В России надзорным органом является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru. Жалобу можно подать и в орган страны вашего обычного пребывания. Мы предпочитаем, чтобы вы сначала написали нам — большинство вопросов решаем одним письмом, — но это не условие подачи жалобы.

Это уведомление говорит, что мы делаем с данными. Оно не говорит, на каких условиях мы продаём, — это в регламенте торгового сотрудничества, который охватывает расчёт, оплату, поставку, рекламации и применимое право.

Этому сайту не нужны файлы cookie, чтобы работать. Мы предлагаем один необязательный аналитический файл, и ничего не загружается и не записывается, пока вы не решите. Основание — ст. 16 152-ФЗ и требования законодательства о рекламе и связи: аналитический маркер ждёт решения, а не загружается при входе.

  • Ваш выбор — сохраняется в локальном хранилище браузера под ключом slowduo-consent. Содержит только слово «granted» или «denied», не содержит никакого идентификатора и нужен лишь для того, чтобы не спрашивать повторно. Поскольку он реализует ваше решение, это не отслеживающий файл.
  • Google Analytics — только по согласию. Устанавливает файлы первой стороны _ga и _ga_P7DC7JEH01, которые остаются в браузере до 2 лет, и использует их, чтобы показать нам, какие страницы читали и откуда пришли читатели.

При отказе скрипт Google Analytics не загружается, аналитический файл не возникает, а весь сайт — включая форму и WhatsApp — работает идентично. Здесь нет тёмных паттернов: отказ — это один клик, без второго шага и без скрытой кнопки.

Решение можно изменить в любой момент. Это удаляет аналитические файлы, отзывает согласие и перезагружает страницу, чтобы вы могли выбрать снова:

Безопасность

Данные с формы попадают в базу с контролем доступа на уровне строки, доступ к панели имеют только сотрудники, обрабатывающие запросы, а соединения шифруются. Мы не обещаем «полной безопасности» — этого никто не может сделать, — но при нарушении защиты данных, создающем высокий риск для ваших прав, мы уведомим об этом надзорный орган и сообщим вам без неоправданной задержки, как того требует закон.

Изменения этого уведомления

Мы обновляем уведомление, когда меняется состав обработки, провайдер услуг или норма. Дата вверху страницы — дата вступления в силу; прежние версии мы храним и предоставляем по запросу, потому что «обновлено» без возможности сравнения — это уведомление без содержания.

Эта страница — заявление оператора о том, как он обрабатывает данные. Это не юридический совет читателю и не замена анализу, который для вашей организации проведёт ваш юридический отдел.

WhatsApp +86 131 4328 3592