Политика конфиденциальности

1. Общая информация о защите данных

Общая информация

Следующая информация предоставит вам удобный обзор того, что произойдет с вашими персональными данными при посещении данного веб‑сайта. Термин «персональные данные» охватывает все данные, которые могут использоваться для вашей личной идентификации. Для получения подробной информации по теме защиты данных, пожалуйста, ознакомьтесь с нашей Декларацией о защите данных, размещённой ниже.

Сбор данных на этом веб‑сайте

Кто является ответственным за сбор данных на этом веб‑сайте (т.е. «контроллер»)?

Обработка данных на данном веб‑сайте осуществляется оператором сайта, контактная информация которого указана в разделе «Информация о контроллере» настоящей Политики конфиденциальности.

Как мы собираем ваши данные?

Ваши данные собираются, когда вы самостоятельно предоставляете их нам (например, при заполнении контактной формы).

Другие данные записываются автоматически нашими ИТ‑системами во время посещения сайта или после вашего согласия. Эти данные в первую очередь относятся к техническим (например, браузер, операционная система, время доступа). Они собираются автоматически при каждом обращении к сайту.

С какой целью мы используем ваши данные?

Часть информации необходима для бесперебойного функционирования веб‑сайта. Данные также могут использоваться для анализа пользовательского поведения. Если через сайт можно заключить или инициировать договор, переданные данные обрабатываются в рамках оформления предложений, заказов или запросов.

Какие у вас есть права в отношении ваших данных?

Вы можете в любое время бесплатно получить информацию об источнике, получателях и целях обработки ваших персональных данных. Вы также имеете право требовать исправления или удаления данных. При наличии вашего согласия на обработку вы можете отозвать его в любое время, что повлияет на все будущие обработки. Вы вправе ограничить обработку данных в определённых случаях и подать жалобу в надзорный орган.

Если у вас возникнут вопросы по защите данных, пожалуйста, обращайтесь к нам в любое время.

Инструменты анализа и инструменты третьих лиц

При посещении сайта может быть проведён статистический анализ ваших моделей просмотра, осуществляемый с помощью аналитических программ.

Подробная информация об этих сервисах размещена в нашей Декларации о защите данных ниже.

2. Хостинг

Контент нашего сайта размещён у следующего провайдера:

Внешний хостинг

Веб‑сайт размещён на внешнем хостинге. Персональные данные, собираемые на сайте, хранятся на серверах провайдера (IP‑адреса, заявки, метаданные, информация о контрактах, контактные данные, имена, посещённые страницы и прочая информация).

Это делается в целях исполнения договорных обязательств перед нашими клиентами (ст. 6(1)(b) GDPR) и для обеспечения безопасной, быстрой и эффективной работы наших онлайн‑услуг (ст. 6(1)(f) GDPR). При наличии вашего согласия обработка также может выполняться на основании ст. 6(1)(a) GDPR и § 25(1) TDDDG, если оно включает хранение cookies или доступ к данным на устройстве пользователя (например, device fingerprinting). Согласие можно отозвать в любой момент.

Провайдер обрабатывает ваши данные лишь в объёме, необходимом для выполнения своих услуг и по нашим инструкциям.

Наш провайдер хостинга:

SiteGround

Обработка данных

С провайдером заключён договор об обработке данных (DPA), что гарантирует обработку персональных данных посетителей сайта только по нашим указаниям и в соответствии с GDPR.

3. Общая и обязательная информация

Защита данных

Операторы этого веб‑сайта серьёзно относятся к защите ваших персональных данных. Мы обрабатываем их как конфиденциальную информацию в строгом соответствии с законом и настоящей Политикой конфиденциальности.

При использовании сайта могут собираться самые разнообразные персональные данные. Данная декларация объясняет, какие данные мы собираем, с какой целью и как они используются.

Обратите внимание, что передача данных по Интернету (например, через e‑mail) может быть небезопасной и полностью защитить данные от третьих лиц невозможно.

Информация об ответственном контроллере

Контроллер обработки данных на этом сайте:

Никс Менеджмент
Болгария, 8000, г. Бургас, ул. Одрин 15
Телефон: +359 886 732 525​
E‑mail: office@kk‑contractconsulting.com

Контроллер — физическое или юридическое лицо, принимающее решения относительно целей и средств обработки персональных данных (например, имён, e‑mail и др.).

Срок хранения данных

Если в настоящей Политике не указан более точный срок, ваши персональные данные хранятся до тех пор, пока сохраняется цель их обработки. При вашем обоснованном требовании удалить данные или при отзыве согласия они удаляются, если нет других законных оснований для хранения (например, налоговые или коммерческие требования); в таком случае удаление производится после их отмены.

Правовое основание обработки данных

Если вы дали согласие, мы обрабатываем данные на основе ст. 6(1)(a) GDPR или ст. 9(2)(a) GDPR, если обрабатываются специальные категории данных (ст. 9(1) DSGVO). При передаче персональных данных в третьи страны по вашему согласию применяется ст. 49(1)(a) GDPR. Если согласие включает cookies или аналогичные технологии, применяется также § 25(1) TDDDG. Согласие легко отозвать.

Если ваши данные требуются для выполнения контракта или предпродажных мероприятий, мы обрабатываем их на основании ст. 6(1)(b) GDPR. Если требуется соблюдение юридических обязательств — ст. 6(1)(c) GDPR. Также возможна обработка на основании нашего законного интереса (ст. 6(1)(f) GDPR). Правовая основа указана в соответствующих разделах политики.

Получатели персональных данных

Мы сотрудничает с различными внешними партнёрами. Персональные данные передаются им только если это необходимо для исполнения контракта или требуется по закону, либо если это поддерживается легитимным интересом (ст. 6(1)(f) GDPR) или другими законными основаниями. При работе с обработчиками данных персональные данные клиентов передаются им лишь на основании договора об обработке и, при совместной обработке, соглашения о совместной обработке.

Отзыв вашего согласия

Многие процессы обработки данных основаны на вашем согласии. Вы можете отозвать его в любой момент без ущерба для законности собранных ранее данных.

Право возражать (ст. 21 GDPR)

Если данные обрабатываются на основании ст. 6(1)(e) или (f), вы вправе возразить об обработке персональных данных по причинам, касающимся вашей конкретной ситуации, включая профилирование. Если вы подадите возражение, мы перестанем обрабатывать затронутые данные, если не докажем наличие «преимущественных законных оснований», которые перевешивают ваши интересы, или если обработка необходима для защиты прав или законных претензий (ст. 21(1) GDPR).

Если данные используются для прямой рекламы, вы сможете возразить против такой обработки в любое время (ст. 21(2) GDPR), включая профилирование. После вашего возражения данные больше не будут использоваться для прямой рекламы.

Жалоба в надзорный орган

В случае нарушения GDPR субъект данных вправе обратиться с жалобой в надзорный орган, особенно в стране своего проживания, работы или в месте предполагаемого нарушения, независимо от других доступных административных или судебных средств защиты.

Право на переносимость данных

Вы имеете право получить данные, которые мы обрабатываем автоматически на основании вашего согласия или исполнения контракта, в стандартном машинно‑читаемом формате. Если вы запросите передачу данных непосредственно другому контроллеру — мы осуществим это, если это технически возможно.

Информация, исправление и удаление данных

В рамках действующего законодательства вы можете запросить информацию о хранящихся персональных данных, их источниках, получателях и целях. Вы также вправе потребовать исправления или удаления, обратившись к нам в любое время.

Ограничение обработки

Вы имеете право потребовать ограничить обработку ваших персональных данных в следующих случаях:

• если вы оспариваете правильность данных — до завершения проверки;
• если данные обрабатывались незаконно, и вы вместо удаления желаете ограничить их обработку;
• если данные нам больше не нужны, но вы их всё ещё хотите сохранить для защиты прав;
• если вы возражаете (ст. 21(1) GDPR) и не понятно, чьи интересы важнее — ваши или оператора.

При ограничении обработки такие данные могут обрабатываться только с вашего согласия, в целях защиты прав или важных общественных интересов ЕС или государства-члена.

Шифрование SSL или TLS

Для защиты передачи конфиденциальной информации (например, заказов или запросов через сайт) мы используем SSL/TLS‑шифрование. Вы узнаёте зашифрованное соединение по адресу, начинающемуся с «https://» и значку замка в строке браузера.

При активном SSL или TLS данные, передаваемые вами на сайт, не могут быть прочитаны третьими сторонами.

4. Сбор данных на этом веб‑сайте

Cookies

Наши сайты используют так называемые «cookies» — небольшие файлы данных, не наносящие вреда вашему устройству. Они могут быть временными (сессионными) или постоянными. Сессионные cookies удаляются после окончания посещения сайта, постоянные хранятся до ручного удаления или до тех пор, пока браузер автоматически их не удалит.

Cookies могут устанавливаться непосредственно нами (first‑party) или третьими сторонами (third‑party), например, для интеграции платёжных сервисов.

Cookies выполняют различные функции. Многие являются технически необходимыми (например, для корзины покупок или отображения видео), другие используются для анализа поведения или маркетинга.

Технически необходимые cookies обрабатываются на основании ст. 6(1)(f) GDPR, если иное не указано. Если требуется ваш согласие (например, для маркетинговых cookies), обработка осуществляется на основании ст. 6(1)(a) GDPR и § 25(1) TDDDG. Согласие можно отозвать в любой момент.

Вы можете настроить браузер таким образом, чтобы получать уведомления о размещении cookies и выбирать приемлемые или запрещённые случаи. Также можно автоматически удалять cookies при закрытии браузера. Однако при отключении cookies функциональность сайта может быть ограничена.

Информация об используемых cookies и сервисах доступна в данной Политике конфиденциальности.

Система согласия Complianz

Наш сайт использует технологию согласия Complianz для получения вашего разрешения на хранение определённых cookies или использование технологий, а также для документирования вашего согласия в соответствии с требованиями защиты данных. Провайдер: Complianz B.V., Kalmarweg 14‑5, 9723 JG Groningen, Нидерланды.

Complianz развернут на наших серверах, поэтому соединение с серверами Complianz не устанавливается. Complianz сохраняет cookie для привязки ваших согласий или их отзыва. Собранные таким способом данные хранятся до момента, пока вы не запросите удаление, или пока цель хранения не устранена. Законодательно обязательные сроки хранения остаются в силе.

Complianz используется для получения законного согласия на использование cookies. Правовое основание — ст. 6(1)(c) GDPR.

Файлы серверного журнала

Провайдер сайта автоматически собирает и хранит информацию (серверные лог‑файлы), передаваемую вашим браузером. Включает:

• тип и версию браузера;
• операционную систему;
• referrer‑URL;
• имя хоста устройства;
• время запроса к серверу;
• IP‑адрес.

Эти данные не объединяются с другими источниками.

Данные собираются на основании ст. 6(1)(f) GDPR. Оператор сайта имеет законный интерес в технически корректной и оптимизированной работе сайта, а для этого необходимо фиксировать лог‑файлы сервера.

Контактная форма

Если вы отправляете запрос через контактную форму, введённая информация, включая контактные данные, сохраняется для обработки запроса и возможных уточнений. Мы не передаём эти данные без вашего согласия.

Обработка основана на ст. 6(1)(b) GDPR, если запрос связан с исполнением договора или предпродажной подготовкой. В остальных случаях — на основании нашего законного интереса (ст. 6(1)(f) GDPR) или вашего согласия (ст. 6(1)(a) GDPR), если оно было получено. Согласие можно отозвать.

Введённые данные сохраняются до вашего запроса на удаление, отзыва согласия или достижения цели, в рамках которой они были собраны. Это не влияет на обязательные юридические сроки хранения.

Запросы по e‑mail, телефону или факсу

Если вы связываетесь с нами по e‑mail, телефону или факсу, ваш запрос и сопутствующие персональные данные (имя, содержание запроса) сохраняются и обрабатываются с целью ответа. Мы не передаем эти данные без вашего согласия.

Обработка основана на ст. 6(1)(b) GDPR, если запрос связан с договором или предпродажной подготовкой. В остальных случаях — на основании нашего законного интереса (ст. 6(1)(f) GDPR) или вашего согласия (ст. 6(1)(a) GDPR), если оно было получено. Согласие может быть отозвано.

Данные хранятся до вашего запроса на удаление, отзыва согласия или окончания цели хранения (например, выполнение вашего запроса). Обязательные юридические сроки сохраняются.

5. Аналитические инструменты и реклама

Google Tag Manager

Мы используем Google Tag Manager от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Tag Manager позволяет интегрировать на сайт трекинговые или статистические инструменты и другие технологии. Он сам не создаёт профили пользователей, не хранит cookies и не проводит независимый анализ. Он лишь управляет инструментами, подключёнными через него. Однако GTM может собирать ваш IP‑адрес, который может передаваться материнской компании Google в США.

Использование основано на ст. 6(1)(f) GDPR. Оператору важно быстро и удобно интегрировать различные инструменты. При наличии согласия обработка проводится на основании ст. 6(1)(a) GDPR и § 25(1) TDDDG, если согласие включает cookies или доступ к устройству пользователя. Согласие можно отозвать.

Компания сертифицирована в рамках «EU‑US Data Privacy Framework» (DPF) — соглашения между ЕС и США, обеспечивающего соответствие европейским стандартам защиты данных. Подробнее на официальном сайте DPF.

6. Плагины и инструменты

Google Fonts (локальное размещение)

Сайт использует локально встроенные Google Fonts, чтобы избежать соединения с серверами Google при загрузке шрифтов.

Более подробная информация доступна по ссылке: https://developers.google.com/fonts/faq, а также в политике конфиденциальности Google: https://policies.google.com/privacy?hl=en.

Google reCAPTCHA

На сайте используется Google reCAPTCHA от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

reCAPTCHA предназначена для определения, является ли пользователь человеком или автоматизированной программой. Она анализирует поведение посетителя (например, IP‑адрес, время, проведённое на сайте, движения курсора). Анализ запускается автоматически при входе на сайт и данные передаются Google.

reCAPTCHA работает полностью в фоновом режиме. Пользователь не получает уведомлений об её активации.

Обработка данных проводится на основании ст. 6(1)(f) GDPR. Оператор заинтересован в защите сайта от злоупотреблений и спама. При наличии вашего согласия обработка также осуществляется на основании ст. 6(1)(a) GDPR и § 25(1) TDDDG, если согласие включает cookies или доступ к устройству. Согласие может быть отозвано.

Более подробную информацию о Google reCAPTCHA см. в политике конфиденциальности и условиях использования Google: https://policies.google.com/privacy?hl=en и https://policies.google.com/terms?hl=en.

Компания сертифицирована в рамках «EU‑US Data Privacy Framework» (DPF), гарантирующего соответствие европейским стандартам защиты данных. Подробнее — на официальном сайте DPF.

Компания сертифицирована в соответствии с «Рамочным соглашением о конфиденциальности данных между ЕС и США» (DPF). Это соглашение между Европейским Союзом и Соединёнными Штатами направлено на обеспечение соответствия стандартам защиты данных ЕС при обработке данных в США. Каждая компания, сертифицированная в рамках DPF, обязана соблюдать данные стандарты защиты информации. Дополнительную информацию можно получить у провайдера по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.