Политика конфиденциальности

1. Кто отвечает за ваши данные

Ответственный обработчик ваших персональных данных — WebWay OÜ, эстонская компания (рег. код 17529905) с местонахождением в Таллине, Эстония. По любым вопросам о конфиденциальности пишите нам на info@webway.ee.

2. На что распространяется политика

Политика применяется к сайту webway.ee и к тому, как мы обрабатываем заявки и переписку, поступающие через форму на сайте, по электронной почте, телефону или в мессенджерах. Она не распространяется на сторонние сайты, на которые мы можем ссылаться.

3. Какие персональные данные мы собираем

Мы собираем только те данные, которые действительно нужны. В зависимости от того, как вы используете сайт, это может быть:

• Данные, которые вы предоставляете сами: имя, адрес эл. почты, номер телефона, название компании и содержание вашего сообщения, когда вы заполняете форму или пишете нам.
• Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, язык, просмотренные страницы и время визита, записываемые в журналы сервера и аналитику.
• Сохранённые в браузере предпочтения, например выбранную тему интерфейса и язык.

4. Зачем и на каком правовом основании мы обрабатываем данные

Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях согласно статье 6 GDPR:

• Чтобы ответить на ваш запрос, подготовить смету и по вашей просьбе предпринять шаги до заключения договора — исполнение договора или преддоговорные шаги (ст. 6(1)(b)).
• Чтобы обеспечивать работу, безопасность и улучшение сайта — наш законный интерес (ст. 6(1)(f)).
• Чтобы отправлять информацию, которую вы запросили, — ваше согласие (ст. 6(1)(a)), которое можно отозвать в любой момент.
• Чтобы выполнять бухгалтерские и иные юридические обязанности — исполнение юридической обязанности (ст. 6(1)(c)).

5. Cookie и локальное хранилище

Сайт использует минимум хранилища, необходимый для работы, — например, запоминание выбранной темы и языка. Мы также можем использовать дружественную к приватности аналитику, чтобы в обобщённом виде понимать, как используется сайт.

Вы можете очистить или заблокировать cookie и локальное хранилище в настройках браузера. Отключение необходимого хранилища может повлиять на работу сайта.

6. Поставщики услуг, с которыми мы делимся данными

Мы не продаём ваши персональные данные. Мы передаём их только надёжным поставщикам услуг, которые обрабатывают их от нашего имени и на основании договора, — а именно поставщику хостинга сайта, сервису доставки электронной почты и поставщику аналитики. Они получают доступ к данным только в объёме, необходимом для оказания услуги.

Мы также можем раскрывать данные, если этого требует закон или если это необходимо для защиты наших прав.

7. Передача данных за пределы ЕС

Некоторые поставщики услуг могут обрабатывать данные за пределами Европейской экономической зоны (например, в США). В таких случаях передача защищается надлежащими мерами, такими как Стандартные договорные положения Европейской комиссии (SCC) или решение об адекватности уровня защиты.

8. Сколько мы храним данные

Мы храним персональные данные только столько, сколько необходимо для цели, ради которой они были собраны. Данные заявок и переписки храним на время наших отношений и разумный период после; данные, связанные с бухгалтерскими документами, храним 7 лет, как того требует эстонский Закон о бухгалтерском учёте (Raamatupidamise seadus). После этого данные удаляются или обезличиваются.

9. Ваши права

Согласно GDPR вы имеете право:

• Получить доступ к хранящимся у нас персональным данным о вас и их копию.
• Исправить неточные данные и дополнить неполные.
• Потребовать удаления ваших данных («право быть забытым»), когда это допускает закон.
• Ограничить обработку или возразить против неё, а также запросить переносимость данных.
• Отозвать согласие в любой момент, не влияя на законность ранее проведённой обработки.

10. Как реализовать права и подать жалобу

Чтобы воспользоваться любым из этих прав, напишите нам на info@webway.ee, и мы ответим в установленный законом срок. Если вы считаете, что мы обрабатываем ваши данные незаконно, вы вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee).

11. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры — включая шифрованные соединения (HTTPS), контроль доступа и надёжных поставщиков — для защиты ваших данных от потери, неправомерного использования и несанкционированного доступа. Ни один способ передачи через интернет не является полностью безопасным, но мы работаем над сохранностью ваших данных.

12. Ссылки на другие сайты

Наш сайт может содержать ссылки на сторонние сайты. Мы не несём ответственности за их содержание и практики конфиденциальности и рекомендуем ознакомиться с их политиками.

13. Изменения политики

Мы можем время от времени обновлять эту политику. Действующая версия с датой «последнее обновление» всегда доступна на этой странице. О существенных изменениях мы сообщим на сайте.

14. Прямые B2B-обращения — если мы написали вашей компании первыми

Этот раздел применяется, если ваша компания получила от нас одно ознакомительное письмо. Мы получили ваши данные не от вас лично. Мы используем деловую контактную информацию, находящуюся в открытом доступе, собранную из публичных источников:

• Публичные бизнес-реестры (напр. äriregister, teatmik.ee, inforegister.ee и аналоги в Финляндии, Латвии, Литве).
• Сайт вашей компании и его открытые контактные страницы.
• Публичные карты и бизнес-справочники (напр. Google Maps).

На практике это только деловые контактные данные: название компании, рабочий e-mail, телефон, сайт, ниша/город и открытые реестровые данные. Мы не собираем особые категории персональных данных и не составляем профили частных лиц.

Зачем мы это делали: чтобы отправить вашей компании одно персональное письмо с предложением наших услуг веб-дизайна — например, бесплатный макет современного сайта. Это единственная цель. Мы не продаём ваши данные и не используем их ни для чего другого.

Наше правовое основание — законный интерес (ст. 6(1)(f) GDPR): прямое B2B-обращение к компаниям, чьи контакты общедоступны, ограниченным, релевантным и малозаметным образом. Поскольку мы получили данные не от вас, мы информируем вас в соответствии со ст. 14 GDPR — уведомлением в письме и на этой странице. Вы можете возразить в любой момент (см. следующий раздел), и мы сразу прекращаем.

При этих обращениях данные видят только WebWay и поставщики услуг, помогающие нам работать по нашим инструкциям: Google (Gmail) — отправка и хранение переписки; и наши хостинг и база данных (регион ЕС) — безопасное хранение списка контактов. Мы никогда не продаём ваши данные и не передаём их для чужого маркетинга.

Мы храним эти данные только пока обращение актуально. Если вы возразите или попросите удалить данные, мы их удаляем и вносим ваш адрес в список подавления — минимальная запись, которую мы храним исключительно чтобы больше никогда с вами не связываться.

В дополнение к правам из раздела 9 у вас есть безусловное право возразить против прямого маркетинга. Если вы считаете, что мы обработали ваши данные неправильно, мы будем рады сначала услышать вас — но вы также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) или в надзорный орган своей страны.

Для этого раздела приоритетной является английская версия; эстонская и русская даны для удобства.