Правовая информация

Политика конфиденциальности

Какие персональные данные собирает этот сайт, зачем и что вы можете с этим сделать. Если коротко: мы видим только то, что вы сами решили нам отправить, а аналитика работает, только если вы её разрешили.

Последнее обновление:

Кто отвечает за данные

За этот сайт и описанные здесь персональные данные отвечает ikik: мы определяем, зачем и как они обрабатываются, и поэтому по Общему регламенту ЕС о защите данных (GDPR) являемся контролёром. С любым вопросом об этой политике или своих данных пишите или звоните, контакты указаны ниже.

Эл. почта
info@ikik.lv
Телефон
+37129741376

Когда вы нам пишете

Когда вы нажимаете «Отправить», контактная форма передаёт введённое сервису обработки форм Formspree, а он пересылает это в наш почтовый ящик. Formspree также записывает технические данные, нужные для доставки сообщения и фильтрации спама: ваш IP-адрес, браузер и время отправки. Те же данные, кроме технических, мы получаем, если вы пишете нам на почту напрямую.

Что мы получаем:

  • ваше имя, адрес электронной почты и номер телефона;
  • адрес вашего сайта, если вы его укажете;
  • ваше сообщение и всё, что вы решите добавить;
  • адрес страницы, с которой вы отправили форму.

Мы используем эти данные, чтобы ответить, подготовить предложение и, если договоримся о работе, вести проект. Правовое основание - действия по вашему запросу до заключения договора (GDPR, ст. 6(1)(b)). Если вопрос общий и не ведёт к предложению - наш законный интерес отвечать тем, кто нам пишет (ст. 6(1)(f)).

Предоставлять эти данные добровольно, но без адреса почты или номера телефона мы не сможем ответить.

WhatsApp, Telegram и телефон

Если вы пишете нам в WhatsApp или Telegram, переписку передаёт этот сервис по своей политике конфиденциальности, а мы видим то, что показывает приложение: ваш номер телефона или имя пользователя, имя в профиле и сообщения. При звонке мы узнаём ваш номер и то, что вы нам расскажете. Эти данные мы используем так же и на том же правовом основании, что и обращение по почте.

Когда вы заходите на сайт

Как любой веб-сервер, наш записывает каждый запрос: ваш IP-адрес, дату и время, запрошенную страницу, страницу, с которой вы пришли, а также браузер и операционную систему. Эти журналы мы используем только для того, чтобы сайт работал и был защищён - чтобы замечать ошибки и атаки - на основании нашего законного интереса в работающем и безопасном сайте (ст. 6(1)(f)). Мы не объединяем их с другими данными и не используем, чтобы установить вашу личность.

Шрифты и изображения сайт загружает со своего сервера. На нём нет встроенных видео, карт, виджетов соцсетей и рекламы.

Аналитика и cookie

Мы используем Google Analytics 4, который подключается через Google Tag Manager, чтобы понимать, как пользуются сайтом: какие страницы читают, какой язык выбирают, откуда приходят и связываются ли с нами. Ещё мы используем Microsoft Clarity: он записывает, как посетители прокручивают страницу, двигают курсор и нажимают, и строит по этим данным тепловые карты, чтобы мы видели, где сайт мешает людям. Оба сервиса работают, только если вы приняли аналитику в баннере cookie. До этого не загружаются ни Google Tag Manager, ни Clarity, ни другие скрипты аналитики и не устанавливаются cookie аналитики. Правовое основание - ваше согласие (ст. 6(1)(a)).

Если вы согласились, на этом сайте устанавливаются такие cookie:

CookieНазначениеСрок действия
_gaОтличает визиты из одного браузера от других2 года
_ga_<ID>Хранит состояние текущего визита2 года
_clckMicrosoft Clarity: отличает визиты из одного браузера от других1 год
_clskMicrosoft Clarity: объединяет страницы одного визита в одну запись1 день

Google Analytics 4 не хранит IP-адреса. Данные аналитики мы храним 14 месяцев, не связывали их ни с одним рекламным аккаунтом и отключили сигналы Google, поэтому они не используются для построения профилей и показа вам рекламы.

Clarity никогда не записывает то, что вы вводите в поля формы: их содержимое скрывается до того, как что-либо отправляется. Clarity также ставит cookie на доменах Microsoft (MUID, CLID, ANONCHK, MR, SM), чтобы узнавать браузер в сервисах Microsoft; мы сообщаем Clarity, что хранение данных для рекламы не разрешено. Записи хранятся 30 дней, кроме небольшой выборки и отмеченных нами записей: их, как и тепловые карты, хранят до 13 месяцев.

Изменить или отозвать своё решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы или удалив cookie этого сайта в браузере. Отзыв согласия не затрагивает данные, собранные до этого. Само ваше решение хранится в браузере 12 месяцев, чтобы баннер не появлялся на каждой странице; это строго необходимо и согласия не требует. Через 12 месяцев или если изменятся категории, мы спросим снова.

Кто ещё обрабатывает ваши данные

Мы не продаём персональные данные и не передаём их для чужого маркетинга. Они попадают только к сервисам, которые обеспечивают для нас работу сайта и связь:

  • DigitalOcean, LLC - хостинг сайта и его серверных журналов;
  • Formspree, Inc. - принимает то, что вы отправляете через контактную форму, и пересылает нам;
  • наш почтовый провайдер, у которого находится ящик, куда приходят ваши обращения;
  • Google Ireland Limited и Google LLC - для аналитики, только если вы её приняли;
  • Microsoft Corporation - для Clarity, только если вы приняли аналитику;
  • WhatsApp или Telegram - только если вы решили написать нам там;
  • наш бухгалтер - когда мы начнём работать вместе и выставим вам счёт.

Провайдер, который обрабатывает данные по нашему поручению, делает это по договору об обработке данных и только по нашим указаниям. Мы также можем раскрыть данные, если этого требует закон, например суду или государственному органу.

Передача данных за пределы ЕС

Сайт обслуживается из дата-центров DigitalOcean в Европейском союзе. DigitalOcean, Google и Microsoft - американские компании, поэтому часть данных может быть доступна из США. Все три сертифицированы по EU–US Data Privacy Framework, который Европейская комиссия признала обеспечивающим достаточную защиту, а их условия обработки данных дополнительно включают стандартные договорные положения ЕС.

Formspree, Inc. - тоже американская компания и обрабатывает отправленное через контактную форму на инфраструктуре в США.

WhatsApp и Telegram сами решают, где обрабатывать ваши сообщения; их политики указаны в конце этой страницы.

Сколько мы храним данные

ДанныеСрок хранения
Обращение, которое не привело к проекту12 месяцев после нашего последнего сообщения
Копия заявки в нашем аккаунте FormspreeУдаляется вместе с обращением, в сроки выше
Переписка и документы по проектуСрок действия договора, затем столько, сколько требует законодательство Латвии о бухгалтерском учёте и налогах
Серверные журналыДо 30 дней
Данные Google Analytics14 месяцев
Записи Microsoft Clarity30 дней; небольшая выборка и отмеченные нами записи - до 13 месяцев
Тепловые карты Microsoft Clarity13 месяцев

После этого данные удаляются или обезличиваются.

Ваши права

По GDPR вы можете попросить нас:

  • сообщить, есть ли у нас данные о вас, и выдать их копию (ст. 15);
  • исправить неверные или неполные данные (ст. 16);
  • удалить их (ст. 17);
  • ограничить их использование (ст. 18);
  • передать их вам или другой компании в машиночитаемом формате (ст. 20);
  • прекратить их использование, если мы опираемся на законный интерес (ст. 21);
  • в любой момент отозвать согласие, не затрагивая того, что было сделано раньше (ст. 7(3)).

Пишите на адрес из первого раздела. Мы отвечаем в течение месяца, бесплатно, и перед тем как действовать, можем попросить подтвердить вашу личность.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050) или в надзорный орган по защите данных страны ЕС, где вы живёте.

Чего мы не делаем

  • Мы не продаём и не сдаём в аренду персональные данные.
  • Мы не используем их для рекламы и не строим маркетинговые профили.
  • Мы не принимаем решений о вас автоматически, в том числе путём профилирования.
  • Сайт предназначен для компаний и взрослых, и мы сознательно не собираем данные детей.

Безопасность

Сайт работает только по зашифрованному соединению HTTPS. Доступ к нашей почте, хостингу и аналитике есть только у тех, кому он нужен, и защищён двухфакторной аутентификацией.

Изменения политики

Когда меняется сайт или то, как мы обращаемся с данными, мы обновляем эту страницу и дату вверху. Если изменение касается данного вами согласия, мы спросим его снова.