Политика обработки персональных данных

1. Ответственный за обработку данных

Ответственным за обработку персональных данных является LEXFORD OÜ.

По вопросам обработки данных и для реализации своих прав напишите на указанный e-mail.

2. Какие данные мы обрабатываем

• данные из формы консультации: имя и фамилия, e-mail, телефон, формат, желаемые дата и время, тема и дополнительная информация;
• переписка и сведения, которые вы сообщаете по телефону, e-mail или во время оказания услуги;
• сведения, необходимые для подготовки предложения, заключения и исполнения договора;
• технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, журналы ошибок и событий безопасности, строго необходимые cookies;
• при согласии на аналитику — посещённые страницы, приблизительное местоположение, источник перехода, тип устройства и браузера, длительность и события посещения.

Не указывайте в свободном поле пароли, банковские реквизиты, копии документов, данные о здоровье и другие чувствительные сведения, если мы специально их не запросили по защищённому каналу.

3. Цели и правовые основания

• обработка заявки, организация консультации и подготовка предложения — действия до заключения договора, статья 6(1)(b) GDPR;
• оказание заказанной услуги и общение с клиентом — исполнение договора, статья 6(1)(b) GDPR;
• выполнение бухгалтерских, налоговых и иных установленных законом обязанностей — статья 6(1)(c) GDPR;
• защита сайта, предупреждение злоупотреблений, обеспечение работы систем и защита юридических требований — законный интерес, статья 6(1)(f) GDPR;
• анализ посещаемости и улучшение сайта с помощью Google Analytics 4 — только на основании согласия, статья 6(1)(a) GDPR;
• отправка рекламы или информационной рассылки — только при отдельном согласии, статья 6(1)(a) GDPR.

4. Обязательные и необязательные данные

В форме обязательны имя, e-mail, формат, желаемые дата и время, а также тема консультации. Без них мы не сможем обработать заявку. Телефон и дополнительная информация необязательны.

5. Получатели данных

Доступ к данным получают только уполномоченные лица LEXFORD OÜ и поставщики услуг в объёме, необходимом для выполнения их задач.

OpenAI Ireland Ltd размещает и обслуживает сайт ChatGPT Sites и обрабатывает данные посетителей от имени LEXFORD OÜ как обработчик на основании ChatGPT Sites Data Processing Addendum. OpenAI может привлекать субобработчиков, включая поставщиков облачной инфраструктуры, хранения данных, технической поддержки и защиты сайта, в том числе Cloudflare. Актуальный перечень опубликован в списке субобработчиков OpenAI.

После согласия посетителя Google Ireland Limited получает данные об использовании сайта через Google Analytics 4. Используется идентификатор измерения G-S02S9SY69E; рекламные сигналы и персонализация отключены.

Данные также могут быть переданы поставщику электронной почты, профессиональным консультантам или государственным органам, если этого требует закон либо защита прав LEXFORD OÜ. Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

6. Передача данных за пределы ЕЭЗ

ChatGPT Sites не предоставляет фиксированное место хранения данных. Поэтому данные сайта, базы заявок, технические журналы и резервные копии могут обрабатываться как в Европейской экономической зоне, так и за её пределами.

Если OpenAI Ireland Ltd или Google Ireland Limited передают данные из ЕЭЗ связанным компаниям или субобработчикам за пределами ЕЭЗ, используются предусмотренные GDPR механизмы, включая решение о достаточности и стандартные договорные условия Европейской комиссии (SCC).

7. Сроки хранения

• заявка, не приведшая к оказанию услуги, и связанная с ней переписка — до 6 месяцев после последнего общения;
• данные клиента и договорная переписка — в течение оказания услуг и далее в пределах сроков, необходимых для защиты требований;
• договоры, счета и иные бухгалтерские документы — в течение установленного законом срока, как правило 7 лет, если документ относится к бухгалтерскому учёту;
• технические журналы — в течение периода, необходимого для безопасности и стабильной работы, согласно настройкам соответствующей системы;
• аналитические cookies Google Analytics 4 — до 6 месяцев; выбор посетителя о согласии хранится в браузере до 6 месяцев или до его изменения;
• данные для рассылки — до отзыва согласия.

8. Ваши права

В предусмотренных GDPR случаях вы вправе запросить доступ к данным, их исправление или удаление, ограничить обработку, возразить против неё, получить переносимую копию данных и отозвать согласие. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Мы ответим на запрос без неоправданной задержки, как правило в течение одного месяца. Для защиты данных мы можем попросить подтвердить личность.

9. Автоматические решения

Мы не используем данные, полученные через сайт, для автоматического принятия решений или профилирования, имеющего для человека юридические или аналогично существенные последствия.

10. Cookies и техническая защита

Сайт использует технически необходимые cookies и средства защиты инфраструктуры. В частности, Cloudflare может установить cookie __cf_bm примерно на 30 минут для обнаружения автоматизированного трафика и защиты сайта. Для такого cookie предварительное согласие не требуется.

Google Analytics 4 работает в расширенном режиме согласия. До выбора посетителя и при отказе аналитические cookies не устанавливаются и не считываются; Google получает только обезличенные сигналы без идентификаторов пользователя для агрегированной статистики. После нажатия «Разрешить аналитику» могут быть установлены cookies _ga и _ga_* для различения посещений. Срок cookies ограничен 6 месяцами. Отказ не влияет на работу сайта. Изменить или отозвать выбор можно кнопкой «Cookies» внизу страницы; после отказа аналитические cookies удаляются.

11. Безопасность данных

Мы применяем соответствующие технические и организационные меры: ограничение доступа, защищённое соединение, контроль административного доступа, защиту форм от злоупотреблений и обновление программной инфраструктуры. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

12. Жалобы и изменение политики

Если вы считаете, что ваши данные обрабатываются неправомерно, сначала свяжитесь с нами. Вы также вправе подать жалобу в Andmekaitse Inspektsioon или в надзорный орган государства вашего проживания.

Мы можем обновлять политику при изменении процессов или требований закона. Актуальная версия всегда публикуется на этой странице.