Условия пользования

1. Кто мы друг другу

   У вас аккаунт consent.link, и вы решаете, зачем и как обрабатываются данные людей, которые открывают ваши ссылки: вы контролёр. Мы, RMX Tec EOOD, делаем consent.link и обрабатываем эти данные только от вашего имени: мы ваш обработчик по статье 28 GDPR. Эти условия действуют для каждого аккаунта и заменяют отдельный договор обработки данных.

2. Что обрабатывается и как долго

   Персональные данные людей, которые открывают ваши ссылки, с момента создания ссылки и до тех пор, пока аккаунт не удалён, а записи журнала не дошли до конца срока хранения вашего тарифа.

3. Зачем

   Чтобы показать страницу согласия до перехода по ссылке, записать каждое решение вместе с доказательством, что оно было принято, вести журнал, отправлять вам события, которые вы запросили, готовить выгрузки и PDF-доказательства и давать людям смотреть и отзывать свои решения на странице «Мои согласия». Больше ни для чего: мы не используем данные в своих целях, никого не профилируем и не продаём данные.

4. Какие данные и чьи

   Людей, которые открывают ваши ссылки: решение и его время, ссылка и показанные цели, версия показанного текста, IP-адрес, браузер (user agent и принимаемые языки), страна и город по IP-адресу, псевдонимный идентификатор посетителя и токен решения. Когда человек отказывается, остаются только факт и время отказа, без IP-адреса и браузера.

5. Ваши указания

   Мы обрабатываем данные только по вашим задокументированным указаниям: эти условия, настройки вашего аккаунта и запросы ваших систем к API. Если мы считаем, что указание нарушает закон, мы говорим об этом до того, как его выполнить. Если право Европейского союза или государства-члена требует обрабатывать данные иначе, мы сообщаем об этом заранее, когда такой закон это не запрещает.

6. Конфиденциальность

   Доступ есть только у тех, кому он нужен для работы, и каждый из них связан обязательством о конфиденциальности. Доказательство каждого посетителя зашифровано отдельным ключом и показывается в кабинете только после входа с кодом из приложения. Действия нашей команды с вашим аккаунтом записываются, и вы можете запросить этот журнал.

7. Безопасность

   Шифрование при передаче и шифрование доказательств при хранении; журнал, в который записи только добавляются, каждая связана с предыдущей хэшем и закреплена независимыми метками времени; ключи и токены хранятся отдельно от записей; доступ к серверам только по ключам; никаких данных посетителей в логах приложения и сообщениях об ошибках. Мы меняем меры вместе с рисками и никогда не ослабляем их, не сказав вам.

8. Субпроцессоры

   Вы разрешаете нам привлекать субпроцессоров тех видов, что описаны на этой странице: хостинг, сервис почты, платёжный провайдер и другие. Каждый связан письменными условиями не слабее этих, и мы отвечаем за их работу. Актуальный перечень компаний с названиями мы присылаем по запросу на support@consent.link. О новом или заменённом субпроцессоре мы пишем на адрес вашего аккаунта не меньше чем за 30 дней до начала его работы. Если вы против, вы можете удалить аккаунт до этого дня, и новый субпроцессор не успеет обработать ваши данные.

9. Передача за пределы Европейского союза

   Наши серверы в Германии. Если субпроцессор находится за пределами Европейской экономической зоны, передача опирается на стандартные договорные положения Европейской комиссии или, для сертифицированных компаний, на EU–US Data Privacy Framework.

10. Запросы людей и их права

    Люди сами смотрят и отзывают свои решения на странице «Мои согласия»; вы можете отозвать согласие через API и искать по журналу в кабинете. Если человек пишет нам о ваших ссылках, мы передаём запрос вам в течение пяти рабочих дней и не отвечаем на него сами, если вы не просите об этом. Мы помогаем вам с такими запросами, с оценкой воздействия на защиту данных и с консультациями надзорного органа в той части, которая касается consent.link.

11. Утечки персональных данных

    Если мы узнаём об утечке, которая затрагивает ваши данные, мы сообщаем вам без промедления и не позже чем через 72 часа письмом на адрес вашего аккаунта: что случилось, какие данные и сколько записей затронуты, что мы сделали и что советуем. По мере того как узнаём больше, держим вас в курсе.

12. Удаление и возврат

    Вы можете в любой момент выгрузить журнал в CSV и доказательство любой записи в PDF. Записи уходят из журнала, когда заканчивается срок хранения вашего тарифа. Когда вы удаляете аккаунт, ключи, которые делают доказательства читаемыми, уничтожаются сразу, и прочитать оставшееся не может никто; оставшиеся записи удаляются по окончании срока хранения. Сверх этого мы ничего не храним, если этого не требует закон.

13. Подтверждение соблюдения и аудиты

    Мы даём вам то, что нужно, чтобы показать соблюдение этих условий: эту страницу, техническое описание журнала и, по запросу, ответы на ваш опросник. Раз в год, предупредив за 30 дней, вы или аудитор, связанный обязательством о конфиденциальности, можете проверить соблюдение за ваш счёт, в рабочее время и без доступа к данным других клиентов.

14. Срок и изменения

    Условия действуют, пока существует ваш аккаунт, и заканчиваются с удалением данных по пункту 12. Если меняется закон или об этом просит надзорный орган, мы обновляем условия: новая версия появляется на этой странице со своей датой, а клиенты принимают её при следующем входе в кабинет.

Ссылки в наших [публикациях, письмах и рекламе] сокращены через consent.link, сервис компании RMX Tec EOOD. Прежде чем откроется сайт, consent.link показывает страницу, где вы выбираете, можем ли мы собирать ваши персональные данные для указанных там целей. Если вы соглашаетесь, consent.link записывает ваше решение вместе с IP-адресом, сведениями о браузере и временем, в зашифрованном виде, как доказательство вашего согласия от нашего имени. Если вы отказываетесь, персональные данные не сохраняются. Посмотреть и отозвать свои решения можно в любой момент на странице https://consent.link/my. Consent.link действует как наш обработчик по своим Условиям пользования, они опубликованы на странице https://consent.link/dpa.

Назовите consent.link и там, где ваша политика перечисляет получателей данных или обработчиков, которых вы привлекаете.