Политика конфиденциальности

1. Контролёр данных

Контролёром, ответственным за обработку персональных данных на данном сайте, является:

EDIGOODS UG (haftungsbeschränkt)
Taubenstraße 16
14974 Ludwigsfelde
Германия

В лице:
Эдмундс Озолс, управляющий директор

Email: info@edigoods.com

2. Общая информация об обработке данных

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для функционирования и обеспечения безопасности сайта, ответа на запросы, выполнения преддоговорных действий, исполнения договорных обязательств или соблюдения требований законодательства.

Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.

Правовые основания, указанные в настоящей Политике конфиденциальности, основаны на статье 6 Общего регламента по защите данных (GDPR).

3. Хостинг сайта и файлы журналов сервера

Хостинг данного сайта осуществляется компанией:

Nano IT SIA
Latgales iela 240
Рига, LV-1063
Латвия

При обращении к сайту сервер хостинга может автоматически обрабатывать техническую информацию, необходимую для предоставления и обеспечения безопасности сайта. Эта информация может включать:

• IP-адрес;
• дату и время обращения;
• запрошенную страницу или файл;
• URL источника перехода;
• тип и версию браузера;
• операционную систему;
• информацию об устройстве;
• статус доступа и объём переданных данных.

Эта обработка необходима для предоставления сайта, обеспечения технической стабильности, выявления злоупотреблений и защиты сайта от атак.

Правовое основание:
Ст. 6(1)(f) GDPR — наш законный интерес в обеспечении безопасного и функционального сайта.

Данные журналов сервера хранятся только в течение времени, необходимого для функционирования сайта, обеспечения безопасности, анализа ошибок и расследования злоупотреблений, если только более длительное хранение не требуется законом или не необходимо для установления, осуществления или защиты правовых требований.

С поставщиком услуг хостинга заключается соглашение об обработке данных, если это требуется в соответствии со статьёй 28 GDPR.

4. Обращение по электронной почте

Если вы обращаетесь к нам по электронной почте, мы обрабатываем предоставленную вами информацию, включая ваш адрес электронной почты, содержание сообщения и любую другую информацию, включённую в вашу переписку.

Данные обрабатываются для рассмотрения и ответа на ваш запрос, а также для дальнейшей деловой переписки при необходимости.

Правовые основания:

• Ст. 6(1)(b) GDPR, если переписка связана с преддоговорными действиями или существующими договорными отношениями;
• Ст. 6(1)(f) GDPR для прочей деловой переписки, на основании нашего законного интереса в ответе на запросы и поддержании деловых отношений;
• Ст. 6(1)(c) GDPR, если обработка необходима для соблюдения правового обязательства.

Данные хранятся в течение времени, необходимого для обработки запроса и возникших в результате деловых отношений. Более длительное хранение возможно при наличии установленных законом обязательств по хранению или при необходимости установления, осуществления или защиты правовых требований.

5. Контактная форма

При использовании контактной формы мы обрабатываем введённую в неё информацию.

Контактная форма в настоящее время запрашивает:

• полное имя;
• название компании;
• рабочий адрес электронной почты;
• страну;
• сферу интереса;
• тему;
• содержание сообщения;
• подтверждение ознакомления с Политикой конфиденциальности.

Также может обрабатываться техническая информация о безопасности для защиты формы от злоупотреблений и автоматизированных отправок.

Данные обрабатываются для рассмотрения запроса, ответа отправителю, выполнения запрошенных преддоговорных действий и поддержания необходимой деловой переписки.

Правовые основания:

• Ст. 6(1)(b) GDPR, если запрос касается возможного договорного сотрудничества или существующих договорных отношений;
• Ст. 6(1)(f) GDPR для прочих деловых запросов, на основании нашего законного интереса в ответе на обращения и защите контактной формы от злоупотреблений.

Флажок в контактной форме подтверждает ознакомление с Политикой конфиденциальности. Он не является согласием на рекламу и не подписывает отправителя на рассылку или список адресатов.

Отправленная информация направляется на адрес info@edigoods.com через сервер сайта, работающий в среде хостинга. Информация из контактной формы не используется в несвязанных маркетинговых целях.

Данные хранятся в течение времени, необходимого для обработки запроса и возникших в результате деловых отношений. Установленные законом обязательства по хранению, а также необходимость установления, осуществления или защиты правовых требований могут потребовать более длительного хранения.

6. Защита от автоматизированных отправок

Контактная форма использует Cloudflare Turnstile для отличения легитимных пользователей от автоматизированных отправок и защиты сайта от спама и злоупотреблений.

Услуга предоставляется компанией:

Cloudflare, Inc.
101 Townsend Street
Сан-Франциско, Калифорния 94107
США

Turnstile может обрабатывать такие технические сигналы, как:

• IP-адрес;
• информация о браузере и user-agent;
• сигналы, связанные с TLS и устройством;
• информация о сайте или site-key;
• время и результат проверки;
• иная техническая информация о безопасности, необходимая для выявления автоматизированной активности.

По заявлению Cloudflare, Turnstile не имеет доступа, не хранит и не передаёт содержимое, введённое в контактную форму.

Turnstile загружается только там, где это необходимо для защиты контактной формы.

Цель обработки:

• предотвращение спама и автоматизированных отправок;
• защита контактной формы и инфраструктуры сайта;
• выявление и предотвращение злоупотреблений;
• обеспечение безопасности сайта.

Правовое основание:
Ст. 6(1)(f) GDPR — наш законный интерес в обеспечении безопасности сайта и предотвращении злоупотреблений или автоматизированных отправок.

В случаях, когда доступ к информации на устройстве пользователя или её хранение абсолютно необходимы для предоставления запрошенной, защищённой контактной формы, обработка осуществляется на основании § 25(2) TDDDG.

Cloudflare может обрабатывать информацию в США или других странах. При передаче персональных данных за пределы Европейской экономической зоны Cloudflare заявляет, что использует признанные механизмы передачи данных, включая EU-U.S. Data Privacy Framework и, где применимо, стандартные договорные условия Европейской комиссии.

Дополнительная информация:

Политика конфиденциальности Cloudflare:
https://www.cloudflare.com/privacypolicy/ (открывается в новой вкладке)

Дополнение о конфиденциальности Cloudflare Turnstile:
https://www.cloudflare.com/turnstile-privacy-policy/ (открывается в новой вкладке)

7. Безопасность формы и предотвращение злоупотреблений

Для защиты контактной формы технические меры безопасности могут обрабатывать ограниченную информацию, связанную с отправкой, включая:

• время отправки;
• результат проверки безопасности;
• техническую информацию о запросе;
• полученную из IP-адреса или псевдонимизированную информацию для ограничения частоты запросов;
• признаки автоматизированного или недобросовестного поведения.

Эта информация используется исключительно для выявления злоупотреблений, предотвращения повторных автоматизированных отправок и обеспечения безопасности сайта.

Правовое основание:
Ст. 6(1)(f) GDPR — наш законный интерес в предотвращении спама, мошенничества, технических атак и злоупотреблений контактной формой.

Информация о безопасности хранится только в течение времени, необходимого для выявления и предотвращения злоупотреблений, если только более длительное хранение не требуется для расследования инцидента или защиты правовых требований.

Данные об ограничении частоты запросов не должны использоваться для рекламы, профилирования посетителей или несвязанной аналитики.

8. Получатели данных и поставщики услуг

Персональные данные могут обрабатываться поставщиками услуг, если это необходимо для функционирования, обеспечения безопасности или технического обслуживания сайта.

К текущим поставщикам услуг относятся, в частности:

Nano IT SIA
Хостинг сайта, серверная инфраструктура и технические услуги, связанные с электронной почтой.

Cloudflare, Inc.
Проверка безопасности Turnstile для защиты от автоматизированных отправок через контактную форму.

Поставщики услуг вправе обрабатывать персональные данные только в согласованных целях и в соответствии с применимыми требованиями законодательства о защите данных.

Персональные данные не продаются.

9. Международная передача данных

Поставщик хостинга сайта расположен в Латвии, государстве-члене Европейского союза.

Cloudflare — поставщик, учреждённый в США и управляющий международной инфраструктурой. В связи с этим персональные данные могут обрабатываться за пределами Европейской экономической зоны.

При необходимости международная передача данных осуществляется на основании решения о достаточном уровне защиты, EU-U.S. Data Privacy Framework, стандартных договорных условий или иного признанного законом механизма передачи.

10. Файлы cookie и аналогичные технологии

В настоящее время данный сайт не использует опциональные аналитические или рекламные файлы cookie.

Технически необходимое хранение данных или доступ к ним может использоваться при необходимости для обеспечения безопасности, функционирования сайта или защиты контактной формы.

Cloudflare Turnstile используется исключительно для проверки безопасности. Опциональная функция Pre-Clearance не должна активироваться без предварительного пересмотра и обновления настоящей Политики конфиденциальности и требований сайта к файлам cookie.

В случае внедрения в будущем аналитики, рекламы, встроенных медиа или иных опциональных сервисов они не будут активированы до предоставления соответствующей информации о защите данных и, при необходимости, внедрения механизма управления согласием.

11. Автоматизированное принятие решений

Мы не используем персональные данные, отправленные через сайт, для автоматизированного принятия решений или профилирования по смыслу статьи 22 GDPR.

Автоматизированные проверки безопасности могут определять, была ли отправка через контактную форму сгенерирована ботом. Эти проверки используются исключительно для защиты формы от спама и злоупотреблений и не принимают договорных, финансовых или иных аналогично значимых решений в отношении физических лиц.

12. Хранение данных

Мы храним персональные данные только в течение времени, необходимого для достижения цели, для которой они были собраны.

Применимый срок хранения может зависеть от:

• продолжительности запроса или деловой переписки;
• факта установления договорных отношений;
• установленных законом требований к хранению коммерческой или налоговой документации;
• необходимости установления, осуществления или защиты правовых требований;
• требований технической безопасности и реагирования на инциденты.

Когда персональные данные более не требуются и отсутствует правовое обязательство или законное основание для их дальнейшего хранения, они удаляются или обезличиваются.

13. Ваши права в сфере защиты данных

При соблюдении установленных законом условий вы можете иметь право:

• запросить доступ к вашим персональным данным в соответствии со статьёй 15 GDPR;
• запросить исправление неточных данных в соответствии со статьёй 16 GDPR;
• запросить удаление данных в соответствии со статьёй 17 GDPR;
• запросить ограничение обработки в соответствии со статьёй 18 GDPR;
• получить данные в переносимом формате в соответствии со статьёй 20 GDPR;
• возразить против обработки, основанной на законных интересах, в соответствии со статьёй 21 GDPR;
• отозвать согласие в любое время, если обработка основана на согласии;
• подать жалобу в надзорный орган по защите данных в соответствии со статьёй 77 GDPR.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Для реализации своих прав обращайтесь:
info@edigoods.com

14. Право на возражение

Если персональные данные обрабатываются на основании статьи 6(1)(f) GDPR, вы имеете право возразить против обработки по причинам, связанным с вашей конкретной ситуацией.

В этом случае мы прекратим обработку персональных данных, если только не сможем доказать наличие веских законных оснований для обработки, преобладающих над вашими интересами, правами и свободами, либо если обработка необходима для установления, осуществления или защиты правовых требований.

15. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных.

Надзорным органом, ответственным за EDIGOODS, является:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Германия

Email: Poststelle@LDA.Brandenburg.de

Веб-сайт: https://www.lda.brandenburg.de/ (открывается в новой вкладке)

16. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты персональных данных от случайной или незаконной утраты, изменения, раскрытия или несанкционированного доступа.

Обмен данными на сайте осуществляется по защищённым HTTPS-соединениям.

Ни один метод передачи или хранения данных не может гарантировать абсолютную безопасность. Меры безопасности пересматриваются и адаптируются по мере необходимости.

17. Изменения настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности может обновляться при изменении требований законодательства, функций сайта, условий хостинга или поставщиков услуг.

Актуальная версия публикуется на данной странице. Дата последнего обновления указана в начале Политики конфиденциальности.

18. Контакт по вопросам защиты данных

По вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, обращайтесь:

EDIGOODS UG (haftungsbeschränkt)
Email: info@edigoods.com