Политика конфиденциальности
Эта политика объясняет как Sabiedrība ar ierobežotu atbildību "AFF Lab" (рег. 44103145453, Lidoņu iela 22-2, Рига, LV-1055, далее "мы") собирает, использует и передаёт персональные данные. Применяется к посетителям afflab.lv, тем кто записывается на звонок через cal.com/afflab/30min, и клиентам, заключившим договор. Мы — контроллер данных.
Последнее обновление:
1. Что собираем
Аналитика посетителей. При загрузке страницы записываем анонимизированный IP, URL страницы, referrer, браузер, тип устройства и примерное местоположение (страна/регион). Через Google Analytics 4 с включённой IP-анонимизацией и отключёнными ad-personalization сигналами.
Данные брони. При записи на звонок собираем имя, email, компанию, страну/рынок и любой свободный текст. Обрабатывает Cal.com Inc. (data processor) и сохраняем в нашем календаре + CRM для проведения звонка и follow-up.
Прямая переписка. Когда вы пишете на [email protected] — получаем ваш адрес и текст письма.
Данные клиентского engagement. Для активных клиентов обрабатываем дополнительные данные для outreach: ваше определение ICP, brand assets, креды sender-домена (или логин вашей платформы), и reply-лог кампаний которые мы ведём от вашего имени. По письменному договору об оказании услуг.
2. Правовое основание
Аналитика посетителей: законный интерес (GDPR ст. 6(1)(f)) — поддержание и улучшение сайта. Можно отказаться через DNT в браузере или блокировкой доменов Cloudflare/Google.
Бронь + переписка: согласие (вы инициировали контакт) и pre-contract шаги (GDPR ст. 6(1)(b)).
Клиентский engagement: исполнение договора (GDPR ст. 6(1)(b)) и где релевантно — законный интерес в B2B outreach research (GDPR ст. 6(1)(f)).
3. Кому передаём данные
Cloudflare, Inc. — CDN, DDoS защита, edge-логи. Данные могут проходить через дата-центры Cloudflare по всему миру.
Google LLC — Google Analytics 4. Ad personalization выключен. Google может обрабатывать данные в США по их Standard Contractual Clauses.
Cal.com Inc. — платформа бронирования. Хранит имя, email и данные брони по их privacy policy.
Microsoft/Bing, Yandex, Seznam — мы передаём списки URL через IndexNow для индексации. Никаких персональных данных в этих push не передаётся.
Наши инфраструктурные провайдеры (Hetzner, OVH, CloudPanel) для хостинга. Передач в "неадекватные" юрисдикции сверх перечисленного нет.
4. Сколько храним
Аналитика посетителей: 26 месяцев (Google Analytics default).
Бронь + email-переписка: 24 месяца с последнего контакта или до запроса на удаление, что раньше.
Клиентский engagement: на срок работы плюс 24 месяца после завершения, если иное не указано в договоре.
Server-логи: 30 дней на origin; Cloudflare edge-логи по их политике.
5. Ваши права
По GDPR у вас есть право: получить доступ к данным которые мы храним о вас, исправить неточности, удалить (с учётом наших retention-обязательств), ограничить обработку, запросить переносимость предоставленных данных, и возразить против обработки на основании законного интереса.
Чтобы воспользоваться — пишите на [email protected]. Стремимся ответить в течение 14 дней.
Также у вас есть право подать жалобу в латвийский регулятор: Datu valsts inspekcija, Elijas iela 17, Рига, LV-1050, www.dvi.gov.lv.
6. Безопасность
Сайт работает через HTTPS с HSTS и TLS 1.2+. Origin-сервер за SSH key auth. Sender-инфраструктура на изолированных доменах с принудительными SPF, DKIM, DMARC. Доступ к данным клиентского engagement ограничен оператором, ведущим аккаунт.
Идеальной безопасности не бывает; если обнаружили уязвимость — пишите на [email protected].
7. Изменения
Обновляем политику при изменении практик. Существенные изменения помечаем сверху страницы минимум на 30 дней. "Последнее обновление" внизу отражает последнюю редакцию.
8. Контакты
Вопросы и запросы по защите данных — [email protected] или почтой: Sabiedrība ar ierobežotu atbildību "AFF Lab", Lidoņu iela 22-2, Рига, LV-1055, Латвия. Рег. номер 44103145453.