Правовая информация
Политика конфиденциальности
Какие персональные данные собирает этот сайт, зачем и что вы можете с этим сделать. Если коротко: мы видим только то, что вы сами решили нам отправить, а аналитика работает, только если вы её разрешили.
Последнее обновление:
Содержание
Кто отвечает за данные
За этот сайт и описанные здесь персональные данные отвечает ikik: мы определяем, зачем и как они обрабатываются, и поэтому по Общему регламенту ЕС о защите данных (GDPR) являемся контролёром. С любым вопросом об этой политике или своих данных пишите или звоните, контакты указаны ниже.
- Эл. почта
- info@ikik.lv
- Телефон
- +37129741376
Когда вы нам пишете
Когда вы нажимаете «Отправить», контактная форма передаёт введённое сервису обработки форм Formspree, а он пересылает это в наш почтовый ящик. Formspree также записывает технические данные, нужные для доставки сообщения и фильтрации спама: ваш IP-адрес, браузер и время отправки. Те же данные, кроме технических, мы получаем, если вы пишете нам на почту напрямую.
Что мы получаем:
- ваше имя, адрес электронной почты и номер телефона;
- адрес вашего сайта, если вы его укажете;
- ваше сообщение и всё, что вы решите добавить;
- адрес страницы, с которой вы отправили форму.
Мы используем эти данные, чтобы ответить, подготовить предложение и, если договоримся о работе, вести проект. Правовое основание - действия по вашему запросу до заключения договора (GDPR, ст. 6(1)(b)). Если вопрос общий и не ведёт к предложению - наш законный интерес отвечать тем, кто нам пишет (ст. 6(1)(f)).
Предоставлять эти данные добровольно, но без адреса почты или номера телефона мы не сможем ответить.
WhatsApp, Telegram и телефон
Если вы пишете нам в WhatsApp или Telegram, переписку передаёт этот сервис по своей политике конфиденциальности, а мы видим то, что показывает приложение: ваш номер телефона или имя пользователя, имя в профиле и сообщения. При звонке мы узнаём ваш номер и то, что вы нам расскажете. Эти данные мы используем так же и на том же правовом основании, что и обращение по почте.
Когда вы заходите на сайт
Как любой веб-сервер, наш записывает каждый запрос: ваш IP-адрес, дату и время, запрошенную страницу, страницу, с которой вы пришли, а также браузер и операционную систему. Эти журналы мы используем только для того, чтобы сайт работал и был защищён - чтобы замечать ошибки и атаки - на основании нашего законного интереса в работающем и безопасном сайте (ст. 6(1)(f)). Мы не объединяем их с другими данными и не используем, чтобы установить вашу личность.
Шрифты и изображения сайт загружает со своего сервера. На нём нет встроенных видео, карт, виджетов соцсетей и рекламы.
Аналитика и cookie
Мы используем Google Analytics 4, который подключается через Google Tag Manager, чтобы понимать, как пользуются сайтом: какие страницы читают, какой язык выбирают, откуда приходят и связываются ли с нами. Ещё мы используем Microsoft Clarity: он записывает, как посетители прокручивают страницу, двигают курсор и нажимают, и строит по этим данным тепловые карты, чтобы мы видели, где сайт мешает людям. Оба сервиса работают, только если вы приняли аналитику в баннере cookie. До этого не загружаются ни Google Tag Manager, ни Clarity, ни другие скрипты аналитики и не устанавливаются cookie аналитики. Правовое основание - ваше согласие (ст. 6(1)(a)).
Если вы согласились, на этом сайте устанавливаются такие cookie:
| Cookie | Назначение | Срок действия |
|---|---|---|
| _ga | Отличает визиты из одного браузера от других | 2 года |
| _ga_<ID> | Хранит состояние текущего визита | 2 года |
| _clck | Microsoft Clarity: отличает визиты из одного браузера от других | 1 год |
| _clsk | Microsoft Clarity: объединяет страницы одного визита в одну запись | 1 день |
Google Analytics 4 не хранит IP-адреса. Данные аналитики мы храним 14 месяцев, не связывали их ни с одним рекламным аккаунтом и отключили сигналы Google, поэтому они не используются для построения профилей и показа вам рекламы.
Clarity никогда не записывает то, что вы вводите в поля формы: их содержимое скрывается до того, как что-либо отправляется. Clarity также ставит cookie на доменах Microsoft (MUID, CLID, ANONCHK, MR, SM), чтобы узнавать браузер в сервисах Microsoft; мы сообщаем Clarity, что хранение данных для рекламы не разрешено. Записи хранятся 30 дней, кроме небольшой выборки и отмеченных нами записей: их, как и тепловые карты, хранят до 13 месяцев.
Изменить или отозвать своё решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы или удалив cookie этого сайта в браузере. Отзыв согласия не затрагивает данные, собранные до этого. Само ваше решение хранится в браузере 12 месяцев, чтобы баннер не появлялся на каждой странице; это строго необходимо и согласия не требует. Через 12 месяцев или если изменятся категории, мы спросим снова.
Кто ещё обрабатывает ваши данные
Мы не продаём персональные данные и не передаём их для чужого маркетинга. Они попадают только к сервисам, которые обеспечивают для нас работу сайта и связь:
- DigitalOcean, LLC - хостинг сайта и его серверных журналов;
- Formspree, Inc. - принимает то, что вы отправляете через контактную форму, и пересылает нам;
- наш почтовый провайдер, у которого находится ящик, куда приходят ваши обращения;
- Google Ireland Limited и Google LLC - для аналитики, только если вы её приняли;
- Microsoft Corporation - для Clarity, только если вы приняли аналитику;
- WhatsApp или Telegram - только если вы решили написать нам там;
- наш бухгалтер - когда мы начнём работать вместе и выставим вам счёт.
Провайдер, который обрабатывает данные по нашему поручению, делает это по договору об обработке данных и только по нашим указаниям. Мы также можем раскрыть данные, если этого требует закон, например суду или государственному органу.
Передача данных за пределы ЕС
Сайт обслуживается из дата-центров DigitalOcean в Европейском союзе. DigitalOcean, Google и Microsoft - американские компании, поэтому часть данных может быть доступна из США. Все три сертифицированы по EU–US Data Privacy Framework, который Европейская комиссия признала обеспечивающим достаточную защиту, а их условия обработки данных дополнительно включают стандартные договорные положения ЕС.
Formspree, Inc. - тоже американская компания и обрабатывает отправленное через контактную форму на инфраструктуре в США.
WhatsApp и Telegram сами решают, где обрабатывать ваши сообщения; их политики указаны в конце этой страницы.
Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Обращение, которое не привело к проекту | 12 месяцев после нашего последнего сообщения |
| Копия заявки в нашем аккаунте Formspree | Удаляется вместе с обращением, в сроки выше |
| Переписка и документы по проекту | Срок действия договора, затем столько, сколько требует законодательство Латвии о бухгалтерском учёте и налогах |
| Серверные журналы | До 30 дней |
| Данные Google Analytics | 14 месяцев |
| Записи Microsoft Clarity | 30 дней; небольшая выборка и отмеченные нами записи - до 13 месяцев |
| Тепловые карты Microsoft Clarity | 13 месяцев |
После этого данные удаляются или обезличиваются.
Ваши права
По GDPR вы можете попросить нас:
- сообщить, есть ли у нас данные о вас, и выдать их копию (ст. 15);
- исправить неверные или неполные данные (ст. 16);
- удалить их (ст. 17);
- ограничить их использование (ст. 18);
- передать их вам или другой компании в машиночитаемом формате (ст. 20);
- прекратить их использование, если мы опираемся на законный интерес (ст. 21);
- в любой момент отозвать согласие, не затрагивая того, что было сделано раньше (ст. 7(3)).
Пишите на адрес из первого раздела. Мы отвечаем в течение месяца, бесплатно, и перед тем как действовать, можем попросить подтвердить вашу личность.
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050) или в надзорный орган по защите данных страны ЕС, где вы живёте.
Чего мы не делаем
- Мы не продаём и не сдаём в аренду персональные данные.
- Мы не используем их для рекламы и не строим маркетинговые профили.
- Мы не принимаем решений о вас автоматически, в том числе путём профилирования.
- Сайт предназначен для компаний и взрослых, и мы сознательно не собираем данные детей.
Безопасность
Сайт работает только по зашифрованному соединению HTTPS. Доступ к нашей почте, хостингу и аналитике есть только у тех, кому он нужен, и защищён двухфакторной аутентификацией.
Изменения политики
Когда меняется сайт или то, как мы обращаемся с данными, мы обновляем эту страницу и дату вверху. Если изменение касается данного вами согласия, мы спросим его снова.
Политики сервисов, которыми мы пользуемся
- Политика конфиденциальности Google
- Как Google использует данные с сайтов, где работают его сервисы
- Заявление о конфиденциальности Microsoft
- Cookie Microsoft Clarity
- Политика конфиденциальности DigitalOcean (на английском)
- Политика конфиденциальности Formspree (на английском)
- Политика конфиденциальности WhatsApp (ЕЭЗ)
- Политика конфиденциальности Telegram