Политика конфиденциальности

1. Контролер данных

Контролером ваших персональных данных является:

Настоящая политика конфиденциальности разъясняет, как мы собираем, используем, храним и защищаем ваши персональные данные в соответствии с Общим регламентом Европейского Союза по защите данных (GDPR) и Законом Эстонии о защите персональных данных (IKS).

2. Какие данные мы собираем

Мы можем собирать и обрабатывать следующие персональные данные:

• Контактные данные: имя, адрес электронной почты, номер телефона
• Данные компании: название компании, регистрационный код, адрес
• Данные заказа: заказанные услуги, файлы, описания проектов
• Технические данные: IP-адрес, тип браузера, время посещения
• Данные коммуникации: переписка, отзывы, запросы

3. Правовые основания и цели обработки

Мы обрабатываем ваши персональные данные на следующих основаниях (статья 6 GDPR):

• Исполнение договора (ст. 6(1)(b)): предоставление услуг, выполнение заказов, подготовка коммерческих предложений, выставление счетов
• Правовое обязательство (ст. 6(1)(c)): бухгалтерский учёт, налоговая отчётность
• Законный интерес (ст. 6(1)(f)): улучшение веб-сайта, аналитика, обеспечение качества обслуживания клиентов, подготовка маркетинговых материалов
• Согласие (ст. 6(1)(a)): рассылки и маркетинговые сообщения (только с вашего согласия)

4. Хранение данных

Мы храним ваши персональные данные только столько, сколько это необходимо для достижения цели их сбора или для выполнения требований законодательства.

• Данные клиентов: до 3 лет после последней транзакции
• Бухгалтерские документы: 7 лет в соответствии с законодательством
• Технические журналы: до 1 года
• Маркетинговые согласия: до отзыва согласия

5. Передача данных и третьи страны

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Партнёры, необходимые для оказания услуг (например, платёжные сервисы, курьерские службы)
• Правовые обязательства (например, налоговая служба, судебные решения)
• Ваше явное согласие

Для веб-аналитики мы используем Umami, серверы которого расположены в ЕС.

Уполномоченные обработчики

Следующие сторонние сервисы могут обрабатывать данные от нашего имени:

• Umami Cloud (ЕС) — веб-аналитика, анонимная статистика посещений. Персональные данные не передаются.
• Anthropic (Claude AI) (США) — ИИ-поддержка расценок и планирования проектов. Описания заказов могут обрабатываться. Действует политика конфиденциальности Anthropic. Данные передаются на основании стандартных договорных условий (SCC) ЕС-США.
• Omniva / DPD (ЕС) — курьерская доставка. Имя, адрес и телефон получателя передаются для доставки.
• Gmail SMTP (Google, США) — доставка электронной почты. Адреса и содержание писем обрабатываются согласно политике конфиденциальности Google и SCC.
• Meta Platforms (США) — Meta Pixel для отслеживания рекламных конверсий. Активируется только с вашего маркетингового согласия. Данные обрабатываются согласно политике конфиденциальности Meta и SCC.

Мы не передаём персональные данные в третьи страны за пределами Европейской экономической зоны (ЕЭП) без надлежащих мер защиты (стандартные договорные условия или решения о достаточности).

6. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Право на доступ: право получить информацию о ваших данных
• Право на исправление: право потребовать исправления неточных данных
• Право на удаление: право потребовать удаления данных («право быть забытым»)
• Право на ограничение обработки: право ограничить обработку данных
• Право на переносимость данных: право получить свои данные в структурированном формате
• Право на возражение: право возразить против обработки данных
• Отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время

Для реализации ваших прав свяжитесь с нами по адресу .... Мы ответим на ваш запрос в течение 30 дней.

7. Автоматизированные решения

Мы не используем автоматизированное принятие решений и профилирование, которые могли бы иметь для вас правовые последствия.

8. Файлы cookie

Наш веб-сайт может использовать файлы cookie и аналогичные технологии отслеживания для улучшения пользовательского опыта. Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве.

Мы используем следующие категории файлов cookie:

• Обязательные файлы cookie: для обеспечения основных функций веб-сайта (всегда активны)
• Аналитические файлы cookie: для сбора статистики посещений (Umami — аналитика, уважающая конфиденциальность, не отслеживает персональные данные)
• Маркетинговые файлы cookie: для измерения эффективности рекламы и показа более релевантных объявлений. Мы используем Meta Pixel (Facebook), который может сохранять файлы cookie на вашем устройстве для отслеживания конверсий и создания рекламных аудиторий. Meta Pixel загружается только с вашего явного согласия. К данным, собранным через пиксель, применяется политика конфиденциальности Meta.

При первом посещении нашего веб-сайта появляется баннер с запросом согласия на использование файлов cookie, где вы можете выбрать, какие категории принять. Вы можете изменить свои предпочтения в любое время, очистив локальное хранилище браузера и повторно посетив сайт. Отключение файлов cookie может повлиять на функциональность веб-сайта.

9. Безопасность

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В том числе мы используем SSL-шифрование при передаче данных.

10. Изменения

Мы можем время от времени обновлять настоящую политику конфиденциальности. В случае существенных изменений мы уведомим вас через наш веб-сайт. Рекомендуем регулярно посещать эту страницу.

11. Надзорный орган

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в Инспекцию по защите данных Эстонии: