1. Кто обрабатывает ваши данные
Контролёр ваших персональных данных – Web studija, MB (код юридического лица 306455709, юридический адрес: Alaušo g. 1C, LT-08424 Vilnius), действующее под торговой маркой IT studija SITE.LT (далее – «мы»). Контакты: эл. почта web@site.lt, тел. +370 670 99265.
Мы обрабатываем данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR), Законом Литовской Республики о правовой защите персональных данных и Законом Литовской Республики об электронных коммуникациях. Инспектор по защите данных нами не назначен, так как это не является обязательным. По всем вопросам, связанным с персональными данными, обращайтесь по указанным контактам.
2. Какие данные, с какой целью и на каком основании мы обрабатываем
2.1. Форма заявки
- Что мы получаем: имя, номер телефона, адрес электронной почты, выбранную тему и комментарий – то, что вы вводите в форму. Вместе с этим мы получаем адрес страницы, на которой заполнена форма, и время отправки.
- Как работает форма. Заполненная форма отправляется электронным письмом в наш почтовый ящик. Содержание заявок на сервере сайта не хранится.
- Защита от спама. В форме мы просим ответить на простой вопрос и ограничиваем количество заявок с одного IP-адреса. Сам IP-адрес не записывается – мы храним только его хеш-значение (сводку HMAC-SHA256) и время заявки не дольше 1 часа.
- Цель: ответить на заявку, подготовить предложение и оказать услугу.
- Основание: действия по вашему запросу до заключения договора и исполнение договора (п. b ч. 1 ст. 6 GDPR); защита от спама – законный интерес (п. f ч. 1 ст. 6 GDPR).
2.2. Звонки и электронная почта
Когда вы звоните или пишете по электронной почте, мы обрабатываем ваш номер телефона или адрес электронной почты, имя (если вы его указываете) и содержание переписки. Цель и основание – как в пункте 2.1.
2.3. Оказание услуги и бухгалтерский учёт
При оказании услуги мы обрабатываем данные контактного лица, а при выставлении счёта-фактуры – реквизиты покупателя. Основание – исполнение договора и юридическая обязанность вести учётные документы (пп. b и c ч. 1 ст. 6 GDPR).
2.4. Статистика посещаемости (только с вашего согласия)
- Инструмент: Google Analytics 4 (Google Ireland Limited). Мы измеряем количество посетителей, просмотры страниц, источники трафика и важные действия, например отправку заявки и нажатия на ссылки телефона, электронной почты и мессенджеров (WhatsApp, Viber, Telegram). Содержание формы, номер телефона или адрес электронной почты в Google Analytics не передаются.
- Данные: псевдонимизированные идентификаторы cookie, информация об устройстве и браузере, приблизительное местоположение (страна, город), посещённые страницы и совершённые действия. Функция Google Signals (Google Signals) отключена.
- Основание: ваше согласие (п. a ч. 1 ст. 6 GDPR). Пока вы не нажали «Принять», теги Google не загружаются. Согласие можно отозвать в любой момент, нажав «Настройки cookie» внизу сайта.
- Хранение: cookie Google Analytics действуют до 400 дней (см. политику cookies); данные о посещениях хранятся в Google Analytics не дольше 14 мес. Прочие данные Google хранит по своим правилам (business.safety.google/privacy).
2.5. Режим согласия Google (Consent Mode v2)
Мы используем режим согласия Google версии 2. Пока вы не нажали «Принять», тег Google Analytics не загружается, его cookies не записываются и данные в Google не передаются. После вашего согласия сигнал статистики analytics_storage передаётся как «granted» (согласовано), а рекламные сигналы ad_storage, ad_user_data и ad_personalization – всегда как «denied» (не согласовано): рекламные сервисы Google мы не используем. Если вы нажмёте «Отказаться» или отзовёте согласие, все сигналы меняются на «denied», а cookies Google и записи хранилища браузера в домене site.lt удаляются.
2.6. Журналы сервера
Сервер хостинга автоматически регистрирует технические данные (IP-адрес, время, запрошенный адрес, браузер) для обеспечения работы и безопасности сайта – законный интерес (п. f ч. 1 ст. 6 GDPR). Срок хранения устанавливает поставщик услуг хостинга.
3. Как долго мы храним данные
- Заявки и переписка – 60 месяцев с момента последней переписки. Дольше – только если это необходимо для разрешения спора (до его разрешения).
- Счета-фактуры и другие учётные документы – 10 лет, как того требуют правовые акты о хранении учётных документов.
- Данные Google Analytics – как указано в пункте 2.4.
4. Кому мы передаём данные
- UAB „Interneto vizija“ (IV.lt) – поставщику услуг хостинга сайта.
- Google Ireland Limited – поставщику услуг электронной почты (Google Workspace), а с вашего согласия – и поставщику услуг Google Analytics.
- Поставщику услуг бухгалтерского учёта – только данные счетов-фактур и других учётных документов.
- Государственным учреждениям – только когда этого требуют правовые акты.
Google может передавать данные за пределы Европейской экономической зоны; в таком случае применяются стандартные договорные условия, утверждённые Европейской комиссией, или иные гарантии, предусмотренные GDPR. Мы не продаём данные.
5. Ваши права
Вы имеете право ознакомиться со своими данными, исправить их, удалить, ограничить обработку, возразить против обработки на основании законного интереса, получить данные в переносимом формате и в любой момент отозвать согласие (отзыв не влияет на обработку, осуществлённую до него). Запрос направляйте на web@site.lt – мы ответим не позднее чем через 30 дней.
Если вы считаете, что мы обрабатываем данные незаконно, вы можете обратиться в Государственную инспекцию по защите данных (VDAI) (L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt).
6. Изменения политики
Изменив политику, мы опубликуем новую редакцию на этой странице и укажем дату её вступления в силу.