Политика конфиденциальности

1. Какие данные мы собираем

• Форма связи: имя, e-mail, необязательный телефон, сообщение, время отправки и односторонний хеш IP-адреса для защиты от злоупотреблений.
• Аккаунт: имя, e-mail, защищённый хеш пароля, данные проверки и восстановления, сессии и записи аудита безопасности.
• Технические данные: время запроса, сведения о браузере и устройстве, IP-адрес в объёме, необходимом для связи, безопасности и диагностики.
• Google Analytics 4 только после согласия: просмотры, взаимодействия, статистика сессий, примерное местоположение, браузер, устройство и источник перехода. Содержимое форм в Analytics не отправляется.

2. Цели и правовые основания

• Ответ на запрос, подготовка предложения и преддоговорные действия — ст. 6(1)(b) GDPR.
• Работа аккаунта, проекта и обслуживания, исполнение договора — ст. 6(1)(b) GDPR.
• Безопасность, предотвращение спама и диагностика — законный интерес, ст. 6(1)(f) GDPR.
• Измерение посещаемости Google Analytics — согласие, ст. 6(1)(a) GDPR, которое можно отозвать.
• Бухгалтерские и иные юридические обязанности — ст. 6(1)(c) GDPR.

3. Получатели и международная передача

Данные получают только необходимые поставщики: инфраструктура хостинга и базы данных, Brevo для e-mail, Telegram для уведомлений формы и, после согласия, Google Analytics.

Передача за пределы ЕЭЗ основывается на решении Еврокомиссии об адекватности, стандартных договорных положениях или иной законной гарантии. Мы не продаём данные и не передаём их для прямого маркетинга третьих лиц.

4. Сроки хранения

• Запросы: до 2 лет после последнего контакта либо дольше при наличии договора и юридических обязанностей.
• Данные аккаунта: пока аккаунт активен; необходимые записи безопасности обычно не более 2 лет после закрытия.
• Серверные журналы и журналы безопасности: обычно до 12 месяцев, если расследование инцидента не требует большего срока.
• Пользовательские данные и события Google Analytics: согласно настройке GA4, не более 14 месяцев; агрегированные отчёты могут храниться дольше.

5. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение, возразить против обработки на основе законного интереса и, когда применимо, получить переносимые данные. Согласие на аналитику отзывается в настройках cookie.

Пишите на viktor@sitestudio.lt. Мы ответим в срок GDPR. Жалобу можно направить в литовскую VDAI (vdai.lrv.lt) либо в местный надзорный орган.

6. Безопасность и изменения

Мы используем HTTPS, ограничение доступа, хеширование паролей, контроль базы данных, резервные копии и технические меры. Ни один способ не устраняет риск полностью.

Политика обновляется при изменении сайта, поставщиков или закона. Актуальная версия и дата всегда размещены здесь.