1. Контролёр данных и контакты
Контролёром данных, обрабатываемых бюро, является Vadym Rekel, ведущий предпринимательскую деятельность под наименованием VADYM REKEL, NIP 6793053128, REGON 121398530, присяжный переводчик украинского языка, TP/27/17. Адрес: ul. Kielecka 2/53, 31-526 Kraków, Польша. По вопросам персональных данных можно написать на или позвонить по соответствующему из указанных ниже номеров.
+48 883 040 483 — только суды, прокуратура и полиция. +48 735 753 383 — частные клиенты, а также суды, прокуратура и полиция.
2. Какие данные и из каких источников
При обращении бюро получает предоставленные контактные данные, содержание переписки и добровольно отправленные вложения. Для выполнения заказа обрабатываются данные, необходимые для перевода, расчётов и ведения обязательной документации. Документы могут содержать сведения о других лицах, помимо заказчика. Источником таких данных являются материалы, предоставленные клиентом или уполномоченным органом.
Для предварительного запроса желательно ограничиться информацией, необходимой для определения объёма, языка и срока. Материалы с данными о здоровье, судебных или иных производствах либо другими особо защищёнными сведениями требуют надлежащего основания обработки и согласования способа передачи. Не следует размещать такие данные в публичных отзывах.
3. Цели и правовые основания обработки
Основание зависит от цели и вида дела. Согласие не заменяет установленную законом обязанность и не является универсальным основанием работы присяжного переводчика.
- Согласование условий по просьбе лица до заключения договора с ним и исполнение такого договора — статья 6(1)(b) GDPR.
- Профессиональные обязанности, ведение реестра выполненных действий (repertorium) и обязательных расчётов — статья 6(1)(c) GDPR вместе с соответствующими нормами, в том числе Законом о профессии присяжного переводчика.
- Связь с представителями клиентов, разрешение споров, предъявление или защита требований и безопасность сайта — статья 6(1)(f) GDPR; законные интересы заключаются в ведении переписки, защите прав и обеспечении безопасности.
- Внешние функции включают автоматически загружаемую карту Google и ссылки, которые открывает пользователь; их работа описана в пункте 6. Если основанием служит согласие, его можно отозвать без ущерба для законности предшествующей обработки.
- Особые категории данных и сведения об уголовных приговорах или правонарушениях требуют дополнительных условий, предусмотренных статьями 9 или 10 GDPR для конкретного заказа; самой отправки документа недостаточно.
4. Локальный калькулятор и OCR
Распознавание текста из выбранных файлов выполняется в браузере на устройстве пользователя. Эта функция не отправляет файлы или распознанный текст на сервер бюро либо в API моделей искусственного интеллекта. Выбор файла не означает его передачу на перевод. Пользователь может очистить данные инструмента или закрыть страницу.
Браузер загружает программные файлы и языковые данные, необходимые для OCR. Такая загрузка создаёт обычный сетевой запрос к хостингу, но не содержит содержимого документа. Результат OCR и калькулятора не является автоматизированным решением о принятии заказа или его окончательной цене.
5. Форма, почта и буфер обмена
Форма подготавливает текст письма локально и открывает почтовую программу через ссылку mailto. Она не отправляет форму на сервер сайта. Бюро получает данные только после того, как пользователь самостоятельно отправит письмо. Почтовая программа и поставщик почты работают по собственным правилам.
Кнопка копирования помещает выбранный текст в буфер обмена устройства после действия пользователя. Перед отправкой письма следует проверить его содержание и получателя. Передача документов по электронной почте является отдельным действием от локальной обработки OCR.
6. Карты и внешние сервисы
Встроенная карта Google загружается автоматически при просмотре страницы с картой, без дополнительного нажатия. Google получает запрос соединения, включая IP-адрес, сведения о браузере и запрошенной области карты, и может использовать собственные механизмы хранения данных в браузере.
Ссылки на маршруты в Google Maps и Apple Maps открывают внешний сервис или приложение с публичными адресами бюро и выбранного учреждения. Apple Maps не встроен в этот сайт. Маршрут, расстояние и время поездки или пешего пути определяет выбранный поставщик после открытия ссылки. Сам сайт бюро не получает текущее местоположение устройства.
После открытия Google Maps, Apple Maps или страницы добавления отзыва действует политика соответствующего поставщика. Закрытие страницы прекращает отображение встроенной карты; обновление страницы не отключает её автоматическую загрузку. Данные, сохранённые внешним сервисом, можно удалить в настройках браузера или учётной записи этого поставщика.
7. Память браузера, отзывы и хостинг
Код сайта не использует аналитические или рекламные инструменты. sessionStorage запоминает закрытие контактного сообщения в пределах сеанса вкладки, чтобы не показывать его снова. Запись не содержит документа или данных формы. Эту память можно очистить в браузере; восстановление сеанса зависит от его настроек.
Часть содержания сайта составляют обозначенные как краткие пересказы избранные реальные публичные отзывы Google. Это не дословные цитаты. Собственной формы сбора отзывов нет; ссылка для написания отзыва ведёт в Google.
Хостинг предоставляется через ChatGPT Sites / OpenAI. Для отображения сайта передаются технические данные, в том числе IP-адрес, адрес запроса и сведения о браузере. Поставщик может вести журналы для работы сервиса, безопасности и исполнения юридических обязанностей. Отсутствие собственных аналитических инструментов не означает отсутствия технической обработки данных хостингом.
8. Получатели данных и обработка за пределами ЕЭЗ
В необходимом объёме данные могут получать поставщики хостинга, электронной почты и технической поддержки, лица, обслуживающие расчёты, и уполномоченные органы. Передача должна соответствовать цели, правовому основанию и обязанности соблюдать профессиональную тайну. Документы, использованные только в локальном OCR, таким способом не передаются.
Google обрабатывает технические данные при автоматической загрузке встроенной карты; после открытия внешних ссылок технические данные получают также поставщики соответствующих услуг. Услуги международных поставщиков могут предполагать обработку за пределами Европейской экономической зоны, включая США. OpenAI описывает применение решений о надлежащем уровне защиты или стандартных договорных положений; подробности и способ получения информации о гарантиях указаны в европейской политике конфиденциальности. Правила Google и Apple приведены в источниках ниже.
9. Сроки хранения
Персональные данные, собранные присяжным переводчиком в связи с переводом, хранятся в течение четырёх лет после окончания календарного года, в котором они собраны, согласно статье 29c Закона. Затем они удаляются, если дальнейшее хранение не необходимо для защиты прав или предъявления требований. Обязанности в отношении расчётной документации могут вытекать из отдельных норм.
Переписка, не связанная с выполненным переводом, хранится в течение времени, необходимого для работы с обращением, а дольше — только при наличии юридической обязанности или необходимости защиты требований. Технические журналы поставщиков хранятся по их правилам. Локально распознанный документ не попадает в архив бюро лишь вследствие использования калькулятора.
10. Права лица, к которому относятся данные
При соблюдении условий GDPR можно требовать доступа к данным, исправления, удаления, ограничения обработки и, когда выполнены соответствующие предпосылки, переноса данных, а также возражать против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать. Запросы направляются указанному выше контролёру; ответ предоставляется в сроки, предусмотренные GDPR.
Закон о профессии присяжного переводчика устанавливает специальные ограничения: права по статьям 15(1), 15(3), 18 и 19 GDPR применяются в объёме, не нарушающем профессиональную тайну; статья 21(1) GDPR не применяется к данным, полученным в связи с переводом. Право на удаление не отменяет обязательные сроки хранения.
Можно подать жалобу Председателю польского Управления по защите персональных данных (UODO). Предоставление данных для запроса добровольно, но отсутствие необходимой информации может сделать невозможными ответ или выполнение заказа; данные, требуемые законом, необходимы для исполнения соответствующих обязанностей. Сайт не осуществляет профилирование или принятие решений исключительно автоматизированными средствами, имеющих юридические последствия для пользователя.
Правовые основания и источники
- GDPR — статьи 6, 9–10, 13–22 и глава V ↗
- Польский Закон о профессии присяжного переводчика — статьи 14, 17, 29a–29c ↗
- UODO — права субъекта данных ↗
- OpenAI — европейская политика конфиденциальности ↗
- Google — политика конфиденциальности ↗
- Apple Maps — конфиденциальность ↗
- Google — внешняя форма добавления отзыва ↗