Политика конфиденциальности

1. Контролер данных

Контролером ваших персональных данных является:

Настоящая политика конфиденциальности разъясняет, как мы собираем, используем, храним и защищаем ваши персональные данные в соответствии с Общим регламентом Европейского Союза по защите данных (GDPR) и Законом Эстонии о защите персональных данных (IKS).

2. Какие данные мы собираем

Мы можем собирать и обрабатывать следующие персональные данные:

• Контактные данные: имя, адрес электронной почты, номер телефона
• Данные компании: название компании, регистрационный код, адрес
• Данные заказа: заказанные услуги, файлы, описания проектов
• Технические данные: IP-адрес, тип браузера, время посещения
• Данные коммуникации: переписка, отзывы, запросы

3. Правовые основания и цели обработки

Мы обрабатываем ваши персональные данные на следующих основаниях (статья 6 GDPR):

• Исполнение договора (ст. 6(1)(b)): предоставление услуг, выполнение заказов, подготовка коммерческих предложений, выставление счетов
• Правовое обязательство (ст. 6(1)(c)): бухгалтерский учёт, налоговая отчётность
• Законный интерес (ст. 6(1)(f)): улучшение веб-сайта, аналитика, обеспечение качества обслуживания клиентов, подготовка маркетинговых материалов
• Согласие (ст. 6(1)(a)): рассылки и маркетинговые сообщения (только с вашего согласия)

4. Хранение данных

Мы храним ваши персональные данные только столько, сколько это необходимо для достижения цели их сбора или для выполнения требований законодательства.

• Данные клиентов: до 3 лет после последней транзакции
• Бухгалтерские документы: 7 лет в соответствии с законодательством
• Технические журналы: до 1 года
• Маркетинговые согласия: до отзыва согласия

5. Передача данных и третьи страны

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Партнёры, необходимые для оказания услуг (например, платёжные сервисы, курьерские службы)
• Правовые обязательства (например, налоговая служба, судебные решения)
• Ваше явное согласие

Для веб-аналитики мы используем собственный, самостоятельно размещённый инструмент, который хранит анонимную статистику посещений на нашем сервере. Аналитические данные третьим сторонам не передаются.

Уполномоченные обработчики

Следующие сторонние сервисы могут обрабатывать данные от нашего имени:

• Anthropic (Claude AI) (США) — ИИ-поддержка расценок и планирования проектов. Описания заказов могут обрабатываться. Действует политика конфиденциальности Anthropic. Данные передаются на основании стандартных договорных условий (SCC) ЕС-США.
• Omniva / DPD (ЕС) — курьерская доставка. Имя, адрес и телефон получателя передаются для доставки.
• Gmail SMTP (Google, США) — доставка электронной почты. Адреса и содержание писем обрабатываются согласно политике конфиденциальности Google и SCC.
• Meta Platforms (США) — Meta Pixel для отслеживания рекламных конверсий. Активируется только с вашего маркетингового согласия. Данные обрабатываются согласно политике конфиденциальности Meta и SCC.

Мы не передаём персональные данные в третьи страны за пределами Европейской экономической зоны (ЕЭП) без надлежащих мер защиты (стандартные договорные условия или решения о достаточности).

6. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Право на доступ: право получить информацию о ваших данных
• Право на исправление: право потребовать исправления неточных данных
• Право на удаление: право потребовать удаления данных («право быть забытым»)
• Право на ограничение обработки: право ограничить обработку данных
• Право на переносимость данных: право получить свои данные в структурированном формате
• Право на возражение: право возразить против обработки данных
• Отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время

Для реализации ваших прав свяжитесь с нами по адресу .... Мы ответим на ваш запрос в течение 30 дней.

7. Автоматизированные решения

Мы не используем автоматизированное принятие решений и профилирование, которые могли бы иметь для вас правовые последствия.

8. Файлы cookie

Наш веб-сайт может использовать файлы cookie и аналогичные технологии отслеживания для улучшения пользовательского опыта. Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве.

Мы используем следующие категории файлов cookie:

• Обязательные файлы cookie: для обеспечения основных функций веб-сайта (всегда активны)
• Аналитические файлы cookie: для сбора статистики посещений (собственная, самостоятельно размещённая аналитика, уважающая конфиденциальность, не отслеживает персональные данные)
• Маркетинговые файлы cookie: для измерения эффективности рекламы и показа более релевантных объявлений. Мы используем Meta Pixel (Facebook), который может сохранять файлы cookie на вашем устройстве для отслеживания конверсий и создания рекламных аудиторий. Meta Pixel загружается только с вашего явного согласия. К данным, собранным через пиксель, применяется политика конфиденциальности Meta.

При первом посещении нашего веб-сайта появляется баннер с запросом согласия на использование файлов cookie, где вы можете выбрать, какие категории принять. Вы можете изменить свои предпочтения в любое время, очистив локальное хранилище браузера и повторно посетив сайт. Отключение файлов cookie может повлиять на функциональность веб-сайта.

9. Безопасность

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В том числе мы используем SSL-шифрование при передаче данных.

10. Изменения

Мы можем время от времени обновлять настоящую политику конфиденциальности. В случае существенных изменений мы уведомим вас через наш веб-сайт. Рекомендуем регулярно посещать эту страницу.

11. Надзорный орган

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в Инспекцию по защите данных Эстонии: