Lotus LibreИИ-системы
Записаться на аудит

Политика конфиденциальности

Последнее обновление:

Эта политика объясняет, как LOTUS LIBRE B.V. обрабатывает персональные данные, когда вы посещаете сайт lotuslibre.com, отправляете нам заявку через контактную форму или пишете нам по электронной почте. Мы написали её, чтобы её читали, а не просто чтобы она была.

Кто отвечает за обработку данных

Контролёром персональных данных в соответствии с Общим регламентом ЕС по защите данных (GDPR) выступает:

LOTUS LIBRE B.V. Rijshoeve 3, 5382 KX Vinkel, Нидерланды Эл. почта: hello@lotuslibre.com

Мы не назначали инспектора по защите данных (DPO), поскольку не обязаны это делать. С любыми вопросами о конфиденциальности пишите по указанному выше адресу.

Коротко

  • Без cookie, аналитики и трекеров. Этот сайт не устанавливает cookie и не загружает сторонние скрипты, шрифты или встраиваемые элементы. Поэтому вы и не видите баннера о cookie.
  • Мы обрабатываем только то, что вы сами нам присылаете через контактную форму или по почте, а также минимум технических данных, необходимых для работы и защиты сайта.
  • Мы никогда не продаём ваши данные и не используем их для рекламы.

Посещение сайта

Когда вы открываете страницу, наш веб-сервер автоматически обрабатывает технические данные, которые передаёт ваш браузер: IP-адрес, дату и время, запрошенную страницу, источник перехода (referrer), тип браузера и операционную систему. Эти данные нужны, чтобы показать вам страницу, а также чтобы выявлять и пресекать злоупотребления.

  • Правовое основание: наш законный интерес в работе защищённого сайта (ст. 6(1)(f) GDPR).
  • Срок хранения: журналы сервера автоматически удаляются через 14 дней, если только запись не нужна для расследования конкретного инцидента безопасности.

Сайт размещён на нашем собственном сервере у Hetzner Online GmbH в Германии (ЕС), которая выступает нашим обработчиком данных.

Контактная форма

Когда вы запрашиваете аудит через форму, мы обрабатываем:

  • ваше имя и адрес электронной почты (обязательно);
  • номер телефона и название компании (необязательно);
  • интересующее вас направление и сообщение (необязательно);
  • язык и адрес страницы, с которой отправлена форма, а также параметры кампании (UTM), если они были в ссылке, по которой вы перешли;
  • ваш IP-адрес и идентификатор браузера (user agent) — чтобы защитить форму от спама и злоупотреблений.

Цель и правовое основание. Мы используем эти данные, чтобы ответить на ваш запрос и принять меры, предшествующие возможному заключению договора (ст. 6(1)(b) GDPR). IP-адрес и user agent мы используем для защиты и ограничения частоты запросов на основании нашего законного интереса (ст. 6(1)(f) GDPR). Временный счётчик, привязанный к вашему IP-адресу, автоматически удаляется через час.

Куда попадают данные. Ваша заявка сохраняется в нашем внутреннем рабочем пространстве на нашем сервере в Германии. Партнёры студии получают уведомление внутри этого пространства, а также — в виде короткого сообщения с вашим именем, контактными данными и текстом заявки — через мессенджер Telegram (Telegram Messenger Inc.). Telegram может обрабатывать данные за пределами ЕС; мы используем его только для этого внутреннего уведомления.

Срок хранения. Мы храним заявки до 12 месяцев после последнего контакта с вами. Если за заявкой следует договор, необходимые для него данные хранятся в течение срока действия договора, а затем — в течение установленного законом срока (7 лет для налоговой документации в Нидерландах).

Электронная почта

Если вы пишете на hello@lotuslibre.com, мы обрабатываем ваш адрес электронной почты, содержание письма и вложения, чтобы вам ответить (ст. 6(1)(b) или (f) GDPR). Входящую почту маршрутизирует Cloudflare, Inc., а доставляется она в почтовый ящик Google (Gmail). Оба провайдера могут обрабатывать данные в США; передача данных основана на Рамочной программе ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) и/или Стандартных договорных условиях.

Получатели

Мы передаём персональные данные только названным выше поставщикам услуг (хостинг, маршрутизация почты и почтовый ящик, внутренние уведомления), которые связаны условиями обработки данных, а также государственным органам, когда этого требует закон. Мы не применяем автоматизированное принятие решений и профилирование в смысле ст. 22 GDPR.

Ваши права

Вы вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничения обработки, переноса данных, а также возразить против обработки, основанной на нашем законном интересе. Если обработка основана на согласии, вы можете в любой момент отозвать его на будущее. Чтобы воспользоваться любым из этих прав, напишите на hello@lotuslibre.com — мы ответим в течение одного месяца.

Вы также вправе подать жалобу в надзорный орган. В Нидерландах это Autoriteit Persoonsgegevens — нидерландский орган по защите персональных данных (autoriteitpersoonsgegevens.nl); вы также можете обратиться в надзорный орган страны ЕС, в которой живёте или работаете.

Безопасность

Сайт доступен только по HTTPS и работает со строгой политикой безопасности контента (CSP). Доступ к нашим системам есть только у партнёров студии, и он защищён надёжной аутентификацией.

Изменения

Мы обновляем эту политику, когда меняется порядок обработки данных. Дата вверху страницы указывает на актуальную версию.