Политика конфиденциальности
Эта политика объясняет, как Sabiedrība ar ierobežotu atbildību "AFF Lab" (рег. № 44103145453, Lidoņu iela 22-2, Рига, LV-1055, далее «мы») собирает, использует и передаёт персональные данные. Она распространяется на посетителей afflab.lv, на тех, кто записывается на звонок через cal.com/afflab/30min, и на клиентов, заключивших договор. Мы выступаем контролёром данных.
Действует с:
1. Что мы собираем
Аналитика посещений. При загрузке страницы мы записываем обезличенный IP-адрес, адрес страницы, источник перехода, браузер, тип устройства и примерное местоположение (страна или регион). Данные собираются через Google Analytics 4 с включённым обезличиванием IP и отключёнными сигналами для персонализации рекламы.
Данные записи на звонок. Когда вы записываетесь, мы получаем имя, адрес почты, компанию, страну или рынок и любой текст, который вы решили добавить. Обработку выполняет Cal.com Inc. как обработчик данных; мы сохраняем эти сведения в календаре и CRM, чтобы провести звонок и продолжить общение.
Прямая переписка. Когда вы пишете на [email protected], мы получаем ваш адрес и текст письма.
Данные по работе с клиентами. Для действующих клиентов мы обрабатываем дополнительные сведения, необходимые для аутрича: описание вашего ICP, материалы бренда, доступы к домену отправителя (или вход в вашу платформу) и журнал ответов по кампаниям, которые мы ведём от вашего имени. Всё это — на основании письменного договора об оказании услуг.
2. Правовое основание
Аналитика посещений: законный интерес (ст. 6(1)(f) GDPR) — поддержание и улучшение сайта. Отказаться можно через сигнал Do Not Track в браузере или заблокировав домены Cloudflare и Google.
Запись на звонок и переписка: согласие (вы сами инициировали контакт) и преддоговорные действия (ст. 6(1)(b) GDPR).
Работа с клиентами: исполнение договора (ст. 6(1)(b) GDPR), а там, где это применимо, — законный интерес при исследовании B2B-рынка для аутрича (ст. 6(1)(f) GDPR).
3. Кому мы передаём данные
Cloudflare, Inc. — сеть доставки контента, защита от DDoS, логи на пограничных серверах. Данные могут проходить через дата-центры Cloudflare по всему миру.
Google LLC — Google Analytics 4. Персонализация рекламы отключена. Google может обрабатывать данные в США на основании стандартных договорных условий (Standard Contractual Clauses).
Cal.com Inc. — платформа записи на звонки. Хранит имя, адрес почты и детали записи согласно собственной политике конфиденциальности.
Microsoft (Bing), Yandex, Seznam — мы передаём списки адресов страниц через IndexNow, чтобы поисковики их индексировали. Персональные данные в такие передачи не попадают.
Наши инфраструктурные провайдеры (Hetzner, OVH, CloudPanel) — для размещения сайта. Передач в юрисдикции без признанного уровня защиты, помимо перечисленного выше, нет.
4. Сколько мы храним данные
Аналитика посещений: 26 месяцев (значение по умолчанию в Google Analytics).
Запись на звонок и переписка: 24 месяца с последнего контакта либо до вашего запроса на удаление — что наступит раньше.
Данные по работе с клиентами: на срок действия договора плюс 24 месяца после его завершения, если в договоре не указано иное.
Логи сервера: 30 дней на нашем сервере; логи Cloudflare — согласно их политике.
5. Ваши права
По GDPR вы вправе: получить доступ к данным, которые мы о вас храним, исправить неточности, потребовать удаления (с учётом наших обязательств по срокам хранения), ограничить обработку, запросить перенос предоставленных вами данных и возразить против обработки на основании законного интереса.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы стремимся ответить в течение 14 дней.
Вы также вправе подать жалобу латвийскому надзорному органу: Datu valsts inspekcija, Elijas iela 17, Рига, LV-1050, www.dvi.gov.lv.
6. Безопасность
Сайт работает по HTTPS с HSTS и TLS версии 1.2 и выше. Доступ к серверу — только по SSH-ключу. Инфраструктура отправки размещена на отдельных доменах с обязательными SPF, DKIM и DMARC. Доступ к данным клиентов имеет только оператор, ведущий проект.
Идеальной защиты не бывает. Если вы нашли уязвимость, сообщите на [email protected].
7. Изменения
Мы обновляем политику, когда меняются наши практики. О существенных изменениях сообщаем в начале страницы не менее 30 дней. Дата «Действует с» внизу — это дата вступления в силу текущей редакции.
8. Контакты
Вопросы и запросы по защите данных: [email protected] или почтой на адрес Sabiedrība ar ierobežotu atbildību "AFF Lab", Lidoņu iela 22-2, Рига, LV-1055, Латвия. Регистрационный номер 44103145453.