Политика конфиденциальности

1Оператор данных

Оператор — WEB LOFT SRL, юридический адрес: Str. Buzoieni 14, Сектор 5, Бухарест, Румыния, налоговый номер 44674942, торговый реестр J40/13171/2021.

Мы не назначали ответственного за защиту данных, поскольку наша деятельность не подпадает под случаи, перечисленные в ст. 37 GDPR. По любым вопросам о ваших данных пишите на [email protected] или звоните +40 728 354 886.

2Какие данные мы собираем

На сайте нет учётных записей, и он ничего не продаёт онлайн. Мы собираем данные в двух случаях.

• Форма обратной связи: ваше имя, адрес электронной почты, тема и текст сообщения, а также отметка, которой вы подтверждаете согласие. Ничего другого не запрашивается и ничего не выводится косвенно.
• Измерение трафика — только с вашего согласия: посещённая страница, страница перехода, параметры в адресе страницы (например, источник кампании), внешние ссылки, по которым вы переходите, технические данные о браузере и устройстве, а также случайно сгенерированный идентификатор посетителя.

3Правовое основание и цель

В обоих случаях мы обрабатываем данные на основании вашего согласия.

• Сообщения из формы: согласие (ст. 6(1)(a) GDPR), выраженное установкой отметки перед отправкой. Мы используем их исключительно для ответа на ваш запрос и обсуждения возможного сотрудничества.
• Измерение трафика: согласие (ст. 6(1)(a) GDPR), выраженное кнопкой «Принять» в баннере. До вашего согласия ничего не измеряется; отозвать согласие можно в любой момент в разделе «Настройки cookie» внизу страницы. Оно нужно, чтобы понимать, какие страницы читают и откуда приходят посетители.

Мы не принимаем автоматических решений, имеющих для вас юридические последствия, и не занимаемся профилированием.

4Сколько мы храним данные

• Сообщения из формы обратной связи: 3 года с момента получения — общий срок исковой давности по требованиям, вытекающим из коммерческого обсуждения. После этого они удаляются.
• Данные о трафике: 14 месяцев, после чего удаляются из нашей аналитической системы.

5У кого ещё есть доступ

Мы не продаём и не сдаём данные в аренду. Мы раскрываем их только тем, кто реально помогает нам оказывать услугу, — каждому как обработчику и только для указанной цели.

• SMTP2GO — доставка письма, создаваемого формой обратной связи. Мы используем европейскую точку доступа сервиса.
• Наш хостинг-провайдер, обслуживающий сервер, на котором работает webloft.ro.
• Cloudflare, Inc. (США) — сеть, через которую проходят все запросы к webloft.ro и analytics.webloft.ro: она доставляет страницы и защищает сайт от атак и автоматизированного трафика. Как любой сетевой посредник, она видит IP-адрес и технические данные каждого запроса. Передача в США осуществляется на основании Рамочной программы ЕС–США по защите данных (Data Privacy Framework), а в качестве резервного механизма — стандартных договорных положений Европейской комиссии, согласно соглашению Cloudflare об обработке данных.

Статистика трафика хранится и обрабатывается на нашей собственной инфраструктуре по адресу analytics.webloft.ro; сторонних поставщиков аналитики мы не используем. Однако запросы измерения, как и весь трафик сайта, проходят через Cloudflare. Мы также можем раскрыть данные органам власти, когда этого требует закон.

6Измерение трафика и локальное хранилище

Сайт не устанавливает собственных файлов cookie. Единственный cookie устанавливает Cloudflare: cf_clearance — защитный cookie, подтверждающий, что ваш браузер прошёл проверку на автоматизированный трафик. Он необходим для защиты сайта, поэтому не зависит от вашего выбора в баннере, и действует один год.

Во всём остальном используется localStorage браузера, на который распространяются те же правила, что и на cookie (ст. 5(3) Директивы ePrivacy, в Румынии — Закон 506/2004).

Мы измеряем трафик с помощью Rybbit, размещённого на наших серверах по адресу analytics.webloft.ro. Скрипт измерения загружается только после нажатия «Принять». В вашем браузере могут записываться следующие значения:

• rybbit-visitor-id — случайный идентификатор посетителя, записываемый инструментом измерения только после вашего согласия.
• gdpr-consent — ваш выбор в баннере, чтобы не спрашивать на каждой странице.
• webloft-lang — язык, на котором вы предпочитаете сайт.

Если вы отказываетесь или не делаете выбора, скрипт измерения не загружается: просмотры не отправляются, идентификатор не записывается. Изменить выбор можно в любой момент в разделе «Настройки cookie» внизу каждой страницы. При отзыве согласия идентификатор посетителя удаляется из браузера, а страница перезагружается без измерения. Просмотры, записанные до отзыва, остаются в статистике до истечения срока хранения в 14 месяцев.

7Ваши права

Согласно GDPR у вас есть перечисленные ниже права. Вы можете реализовать их, написав на [email protected]; мы отвечаем в течение одного месяца.

• Доступ — узнать, какие данные о вас у нас есть.
• Исправление — исправить неточные данные.
• Удаление — удалить данные, когда у нас больше нет оснований их хранить.
• Ограничение — приостановить обработку с сохранением данных.
• Переносимость — получить данные в формате, пригодном для повторного использования.
• Возражение — возразить против обработки.
• Отзыв согласия — в любой момент, без влияния на законно обработанное до этого.

Если наш ответ вас не устроит, вы можете подать жалобу в Национальный надзорный орган Румынии по обработке персональных данных (ANSPDCP): B-dul General Gheorghe Magheru 28-30, Сектор 1, Бухарест, anspdcp.ro.

8Изменения и контакты

Если мы изменим эту политику, мы обновим дату в начале страницы.

По любым вопросам о ваших данных: [email protected] или +40 728 354 886.