Политика конфиденциальности

1. Контролер данных

Контролером ваших персональных данных является:

Настоящая политика конфиденциальности разъясняет, как мы собираем, используем, храним и защищаем ваши персональные данные в соответствии с Общим регламентом Европейского Союза по защите данных (GDPR) и Законом Эстонии о защите персональных данных (IKS).

2. Какие данные мы собираем

Мы можем собирать и обрабатывать следующие персональные данные:

• Контактные данные: имя, адрес электронной почты, номер телефона
• Данные компании: название компании, регистрационный код, адрес
• Данные заказа: заказанные услуги, файлы, описания проектов
• Технические данные: IP-адрес, тип браузера, время посещения
• Данные коммуникации: переписка, отзывы, запросы

3. Правовые основания и цели обработки

Мы обрабатываем ваши персональные данные на следующих основаниях (статья 6 GDPR):

• Исполнение договора (ст. 6(1)(b)): предоставление услуг, выполнение заказов, подготовка коммерческих предложений, выставление счетов
• Правовое обязательство (ст. 6(1)(c)): бухгалтерский учёт, налоговая отчётность
• Законный интерес (ст. 6(1)(f)): улучшение веб-сайта, аналитика, обеспечение качества обслуживания клиентов, подготовка маркетинговых материалов
• Согласие (ст. 6(1)(a)): рассылки и маркетинговые сообщения (только с вашего согласия)

4. Хранение данных

Мы храним ваши персональные данные только столько, сколько это необходимо для достижения цели их сбора или для выполнения требований законодательства.

• Данные клиентов: до 3 лет после последней транзакции
• Бухгалтерские документы: 7 лет в соответствии с законодательством
• Технические журналы: до 1 года
• Маркетинговые согласия: до отзыва согласия

5. Передача данных и третьи страны

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Партнёры, необходимые для оказания услуг (например, платёжные сервисы, курьерские службы)
• Правовые обязательства (например, налоговая служба, судебные решения)
• Ваше явное согласие

Для веб-аналитики мы используем Umami — сервис, уважающий конфиденциальность, серверы которого расположены в ЕС. Мы не передаём персональные данные в третьи страны за пределами Европейской экономической зоны (ЕЭП).

6. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Право на доступ: право получить информацию о ваших данных
• Право на исправление: право потребовать исправления неточных данных
• Право на удаление: право потребовать удаления данных («право быть забытым»)
• Право на ограничение обработки: право ограничить обработку данных
• Право на переносимость данных: право получить свои данные в структурированном формате
• Право на возражение: право возразить против обработки данных
• Отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время

Для реализации ваших прав свяжитесь с нами по адресу .... Мы ответим на ваш запрос в течение 30 дней.

7. Автоматизированные решения

Мы не используем автоматизированное принятие решений и профилирование, которые могли бы иметь для вас правовые последствия.

8. Файлы cookie

Наш веб-сайт может использовать файлы cookie для улучшения пользовательского опыта. Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве.

Мы используем следующие файлы cookie:

• Обязательные файлы cookie: для обеспечения основных функций веб-сайта
• Аналитические файлы cookie: для сбора статистики посещений (Umami — аналитика, уважающая конфиденциальность, не отслеживает персональные данные)

Вы можете управлять файлами cookie через настройки вашего браузера. Отключение файлов cookie может повлиять на функциональность веб-сайта.

9. Безопасность

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В том числе мы используем SSL-шифрование при передаче данных.

10. Изменения

Мы можем время от времени обновлять настоящую политику конфиденциальности. В случае существенных изменений мы уведомим вас через наш веб-сайт. Рекомендуем регулярно посещать эту страницу.

11. Надзорный орган

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в Инспекцию по защите данных Эстонии: