Эта страница отвечает на один вопрос — списком: на какой сервер попадает каждая вещь, которую вы отправляете в Sesizari.md, и в какой стране находится этот сервер. Оператор данных — MEGA PROMOTING S.R.L., IDNO 1019600021765; пишите на contact@sesizari.md, а по всему, что касается ваших данных, — на dpo@sesizari.md.
Все компоненты платформы работают в Европейском союзе. Никакой передачи в государство за пределами Европейского экономического пространства нет.
Страница подробно раскрывает то, что уже сказано в Политике конфиденциальности в разделах о получателях, передачах и безопасности. Если эти два текста когда-нибудь разойдутся, юридически значима политика, а расхождение — ошибка, о которой мы просим сообщить на dpo@sesizari.md.
1. Компоненты и их страны
| Компонент | Что через него проходит | Где работает |
|---|---|---|
| Сервер платформы | страницы сайта и ваши запросы | Microsoft Azure, регион Центральная Польша — Европейский союз |
| База данных | обращения, аккаунты, журналы | на том же сервере в Центральной Польше; база данных наша собственная, установленная нами, а не чужой размещённый сервис |
| Фотографии | исходные файлы и файлы с размытыми номерами и лицами | на том же сервере в Центральной Польше |
| Шлюз к модели | запрос платформы к модели, которая читает фотографию | Microsoft Azure, регион Центральная Швеция — Европейский союз |
| Модель, читающая фотографию | уменьшенная фотография, без технических данных камеры и без места съёмки | наше собственное развёртывание в Центральной Швеции, с обработкой, гарантированной Microsoft в зоне данных Европейского союза |
| Доставка электронной почты | адрес получателя и текст письма, которое мы вам отправляем | Infobip, точка входа и обработка в Европейском союзе; отслеживание открытий и переходов отключено |
| Ящики contact@ и dpo@ | письма, которые вы нам пишете, и наши ответы | Microsoft 365 — Европейский союз |
| Что загружает ваш браузер | ничего ни от кого постороннего | только с sesizari.md: без шрифтов, карт, статистики, рекламы и скриптов третьих лиц |
Microsoft (хостинг, модель и почтовые ящики) и Infobip (доставка писем) — лица, уполномоченные оператором: они обрабатывают данные на основании договора с нами и только в той цели, для которой мы их передали, а не в своих собственных. Полный перечень с указанием того, что именно обрабатывает каждый, находится в реестре обработок, который мы предоставляем по запросу на dpo@sesizari.md.
2. Что никогда не загружается в страницу
Правило, которому платформа следует с первой строки кода: ваш браузер ничего не запрашивает ни у одного сервера, кроме нашего. Не ради красоты, а потому что каждый такой запрос отправил бы ваш интернет-адрес и страницу, которую вы читаете, компании, с которой у вас нет никаких отношений.
- шрифты отдаём мы, а не сервис шрифтов;
- карта использует наши собственные слои, а не слои картографического поставщика;
- поиск адресов выполняется на нашем сервере;
- нет статистики, пикселей слежения, рекламы и кнопок социальных сетей;
- нет внешнего сервиса сбора ошибок.
Правило проверяется автоматически перед каждым запуском: сборка останавливается, если файл, отдаваемый браузеру, обращается к другому домену. Вы можете проверить и сами, не веря нам на слово: откройте инструменты разработчика в браузере, вкладку сетевых запросов, и загрузите любую страницу платформы.
3. Что видит публика и чего не видит никогда
Из каждого опубликованного дела любой человек видит:
- категорию и тип нарушения;
- положение на карте, округлённое — район, а не дверь;
- описание, в котором персональные данные скрыты;
- состояние дела и орган, которому оно направлено;
- фотографии в варианте с размытыми номерными знаками и лицами.
И не видит никогда:
- кто отправил обращение — личность заявителя не появляется ни на одной публичной странице, ни в одном публичном ответе платформы и ни в одном поиске;
- номерной знак — ни на страницах, ни в поиске, ни в фильтрах по марке и цвету;
- точный адрес и точные координаты;
- исходную фотографию, ту, что до размытия.
Номерной знак идёт в одно-единственное место: в дело, направляемое компетентному органу. Там он полезен — без него органу нечего проверять. Публично он не полезен никому: это лишь выставление напоказ человека, которого ещё никто не судил.
В публичных обращениях можно искать по марке, модели, цвету и приблизительному году, потому что это описание предмета обращения, а не человека. Поле поиска не принимает номерные знаки и не находит их: в публичных данных их нет.
4. Что модель делает с вашей фотографией
Когда вы отправляете фотографию, её читает модель искусственного интеллекта — чтобы помочь вам заполнить форму: она считает автомобили в кадре, описывает марку, модель, цвет и состояние каждого и считывает номерной знак — номер исключительно для дела, которое уходит в орган. Людей на фотографии модель не описывает.
Запрос уходит с нашего сервера, никогда напрямую из вашего браузера, и попадает только в наше развёртывание в Швеции. Перед отправкой фотография уменьшается, и из неё удаляются технические данные камеры, включая место съёмки.
От каждого такого вызова мы храним только запись о том, что он состоялся: модель, регион, стоимость и момент времени. Мы не храним ни отправленную модели фотографию, ни текст запроса, ни полученный ответ.
Ничто из сказанного моделью не становится решением. Подсказки появляются в форме с соответствующей пометкой, вы можете их исправить или удалить, а публикация и отправка остаются вашим выбором и, далее, выбором человека из команды модерации.
5. Сколько данные там остаются
Полные сроки по каждой категории приведены в Политике конфиденциальности, в разделе «Сколько мы храним данные». Те, что напрямую касаются фотографий и личности:
| Категория | Срок |
|---|---|
| Исходные фотографии (лица, номера) | 90 дней с публикации дела или с окончательного решения органа — в зависимости от того, что наступит позже |
| Размытые публичные фотографии | пока дело публично, но не более 3 лет с его закрытия |
| Личность заявителя | 3 года с закрытия дела |
| Журналы сервера | 90 дней |
6. Ваши права
Вы вправе узнать, какие данные о вас у нас есть, и получить копию, исправить их, потребовать удаления, возразить против обработки, основанной на законном интересе, и отозвать согласие. В вашем аккаунте экран Мои данные делает первые две вещи сразу; по остальному пишите на dpo@sesizari.md или contact@sesizari.md.
Мы отвечаем не позднее одного месяца с получения запроса. Если мы не можем его удовлетворить, мы в тот же срок объясняем почему и указываем на право подать жалобу в Национальный центр по защите персональных данных и обратиться в суд. Запросы бесплатны.