Политика конфиденциальности

Оператор обработки — Emilio Barradas, физическое лицо, проживающее в Мексике. По любому вопросу, связанному с твоими данными, пиши на [email protected].

Форма обратной связи. Я собираю имя, адрес почты, тему, тип обращения и текст сообщения. Единственная цель — ответить тебе. Правовое основание — твоё согласие, которое ты даёшь, отправляя форму.

Доступ к CV. Если я поделился с тобой кодом доступа, система хранит сам код, метку, которую я пишу сам, чтобы помнить, кому его выдал (например, «Рекрутер Cognizant»), дату, когда он истекает, сколько раз его использовали, и язык, на котором нужно показать CV. Каждое открытие или скачивание отмечается с датой, браузером и страной. Ни твой адрес почты, ни твой IP-адрес, ни какие-либо данные, которые тебе пришлось бы вводить, не сохраняются.

Логи сервера. Хостинг-провайдер хранит обычные технические записи — IP-адрес и тип браузера, — чтобы сайт работал и чтобы отлавливать злоупотребления. Это законный интерес: удержать сервис на ходу.

Ограничение частоты. Чтобы никто не мог завалить форму обратной связи и не мог подобрать коды к CV перебором, хранится счётчик, привязанный к хешу твоего IP-адреса. Сам IP в открытом виде никогда не сохраняется, счётчик истекает сам через несколько минут и не используется ни для идентификации, ни для чего-либо ещё.

Сообщения из формы доставляет Resend, который выступает обработчиком отправки, и они попадают ко мне в почтовый ящик. Содержимое сообщения не записывается ни в какую базу данных этого сайта.

Коды доступа к CV и счётчики ограничения частоты хранятся в Upstash — это хранилище ключ-значение. Сам сайт размещён на инфраструктуре Vercel.

Я не продаю данные, не передаю их в коммерческих целях и не использую для рекламы. Отсюда они уходят только к перечисленным провайдерам — и только чтобы работало то, чем ты пользуешься.

Этот сайт не использует рекламные или трекинговые куки и не строит твой профиль по другим сайтам.

Их всего две, и обе строго необходимы. NEXT_LOCALE запоминает выбранный в переключателе язык, чтобы не спрашивать снова. Сессионная кука CV создаётся только когда ты вводишь верный код: она подписана, истекает сама и нужна, чтобы не запрашивать код при каждой перезагрузке.

Ни одна из двух не требует предварительного согласия: без них запрошенная функция просто не работает. Поэтому баннера про куки здесь нет.

Если аналитика когда-нибудь появится, это будет решение без кук, которое считает визиты в агрегированном виде, никого не идентифицирует и не следит за посетителями за пределами этого домена. Если это сменится на инструмент, которому согласие всё-таки нужно, страница будет обновлена, и соответствующее уведомление появится до его загрузки.

Письма из формы лежат у меня в ящике, пока переписка имеет смысл, и максимум двадцать четыре месяца с последнего сообщения.

Коды доступа к CV удаляются, когда истекают или когда я их отзываю — смотря что произойдёт раньше.

Логи сервера хранит хостинг-провайдер по собственным срокам, а это порядка нескольких недель.

Ты можешь запросить у меня доступ к своим данным, их исправление и удаление, а также возразить против обработки. Если ты живёшь в Мексике, это права ARCO по LFPDPPP. Если ты живёшь в Евросоюзе или Великобритании, GDPR даёт вдобавок право ограничить обработку и получить свои данные в переносимом формате — статьи 15–22.

Напиши на [email protected] — отвечу как можно скорее, максимум в течение двадцати рабочих дней. Обосновывать запрос не нужно. Согласие тоже можно отозвать в любой момент, и это не затронет то, что было сделано до отзыва.

Если считаешь, что я сделал это плохо, ты вправе подать жалобу в надзорный орган, который отвечает за тебя.

Если эта политика меняется, обновляется дата в шапке, так что заглядывать в неё время от времени не помешает. Если изменение по существу затрагивает то, как я обращаюсь с уже переданными данными, я предупрежу по почте заранее.