Конфиденциальность

Кто отвечает за данные

Оператор сайта и контролёр данных обращений: SIA FLEXLAB, регистрационный номер 40203617609, НДС LV40203617609. Адрес: Katlakalna iela 9A, Rīga, LV-1073, Латвия.

По вопросам персональных данных: vladimir@fevralov.com, +371 2300 14 38. Это контакт компании по вопросам конфиденциальности; он не означает, что назначен отдельный DPO.

Что собирается и зачем

При просмотре сервер получает IP-адрес, время и адрес запроса, технические сведения о браузере. Они нужны для доставки страницы, диагностики и защиты от злоупотреблений. Основание: законный интерес в надёжной работе сайта, статья 6(1)(f) GDPR.

Если вы пишете нам по email, мы получаем ваш адрес, содержание письма и сведения, которые вы решили сообщить: например, имя, компанию и описание задачи. Они нужны для ответа и подготовки предложения: статья 6(1)(b), если вы потенциальная сторона договора, либо 6(1)(f) для общения с представителем компании. Просмотр сайта не требует обращения.

Договорные и бухгалтерские документы обрабатываются для исполнения договора и применимых юридических обязанностей, статьи 6(1)(b) и 6(1)(c). Контактная форма сама по себе не даёт согласия на маркетинг.

Кто может получить данные

Доступ необходим сотрудникам, отвечающим на обращение, и поставщикам хостинга, технической защиты и рабочей почты. Данные также могут передаваться профессиональным консультантам или органам власти при наличии правового основания.

Сайт размещён через OpenAI Sites и сеть Cloudflare. Рабочая почта домена обслуживается Inbox.eu. На сайте нет отдельной базы заявок: обращения по email поступают в рабочую почту. Форма отправки сообщений на сайте не используется.

Место хранения и возможный доступ из-за пределов ЕЭЗ зависят от конкретного поставщика. Перед подключением проверяются решение об адекватности либо договорные гарантии, включая стандартные договорные положения ЕС и оценку передачи, когда они нужны. Информацию о получателях и применимых гарантиях можно запросить по нашему email.

Как определяем срок хранения

Переписка по обращению нужна до завершения обсуждения и согласованного следующего шага. Если работа не начинается, данные не должны оставаться без конкретной деловой или юридической цели. Обоснованность хранения пересматривается при закрытии обращения.

Если начинается проект, сроки закрепляются в его условиях. Рабочие копии, отчёт для клиента, обязательные бухгалтерские документы и сведения об отказах от рассылок имеют разные цели и не удаляются по одному правилу. Подход к завершению аутрича описан отдельно.

Технические журналы и резервные копии обрабатываются по правилам используемых поставщиков. Сведения о хранении конкретного обращения и запрос на удаление можно направить по нашему email. Автоматическое удаление всех копий не заявляется.

Ваши права

Вы можете запросить доступ и копию данных, исправление, удаление или ограничение обработки. Переносимость применяется к данным, предоставленным вами и обрабатываемым автоматически на основании согласия или договора.

Вы можете возразить против обработки на основании законного интереса. Для прямого маркетинга возражение прекращает такую обработку. Если основание — согласие, его можно отозвать без влияния на законность прошлой обработки.

Напишите на vladimir@fevralov.com и опишите запрос. Ответ предоставляется без неоправданной задержки, как правило в течение одного месяца. Если сложность требует продления ещё до двух месяцев, сообщим об этом и причинах в первый месяц. Дополнительное подтверждение личности запрашивается только при обоснованных сомнениях.

Обращение в надзорный орган

Вы вправе подать жалобу в Datu valsts inspekcija (DVI), латвийскую инспекцию по защите данных, либо в компетентный орган по месту проживания, работы или предполагаемого нарушения. Предварительное обращение к нам не является обязательным условием.

Datu valsts inspekcija

ИИ и автоматические решения

На сайте нет ИИ-чата. Код сайта не отправляет обращения посетителей в модели ИИ и не принимает решений с юридическими или сходными значимыми последствиями.

ИИ в клиентском проекте рассматривается отдельно: какие данные допустимы, кто имеет доступ, какой поставщик их обрабатывает и как проверяются ответы. Сам факт использования ИИ не делает данные анонимными.

Обновления

При добавлении аналитики, новых способов сбора или поставщиков эта политика обновляется до начала соответствующей обработки. Если требуется согласие, новая функция включается только после него.