Политика конфиденциальности

Общие положения

Компания Lynkora DOO Beograd (далее — «Компания», «мы», «наша») является контролёром персональных данных, собираемых через настоящий веб-сайт. Настоящая Политика распространяется только на корпоративный веб-сайт: форму обратной связи и брифа проекта, форму обращения в поддержку и трекер обращений, продолжающую их переписку по электронной почте, рассылку, а также элементы обратной связи «была ли эта страница полезной?». Наши собственные продукты подпадают под действие собственных политик конфиденциальности, опубликованных на соответствующих веб-сайтах. Lynkora DOO Beograd зарегистрирована в Республике Сербия (страна — кандидат на вступление в ЕС) и ведёт деятельность в соответствии с GDPR (применяемым экстерриториально согласно ст. 3(2)), Сербским законом о защите персональных данных («Zakon o zaštiti podataka o ličnosti», 2018) и иными применимыми законами о защите данных.

Представитель в Европейском союзе

Мы ценим вашу конфиденциальность и ваши права как субъекта данных, поэтому назначили Prighter Group вместе с её местными партнёрами нашим представителем по вопросам защиты данных и вашим контактным лицом в Европейском союзе (ст. 27 GDPR). Наш представитель в ЕС — Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Вы, а также надзорные органы ЕС, можете обращаться к представителю — наряду с нами или вместо нас — по любым вопросам, связанным с обработкой ваших персональных данных. Prighter даёт простой способ реализовать ваши права в области защиты данных (например, запросить доступ к персональным данным или их удаление): чтобы связаться с нами через представителя или воспользоваться правами субъекта данных, перейдите на https://app.prighter.com/portal/14550414193.

Какие данные мы собираем

Через настоящий веб-сайт мы собираем следующие категории данных:

• Форма брифа проекта: ваше имя, рабочий адрес электронной почты, компания, страна, номер телефона, если вы его указываете, тип проекта, интересующие услуги, сроки, бюджетный диапазон, запрос о заключении NDA и составленное вами описание.
• Форма обращения в поддержку: ваше имя, адрес электронной почты, уровень критичности, продукт или система, окружение, тема и описание проблемы.
• Переписка по электронной почте: содержание ваших ответов на наши письма, включая любые приложенные вами файлы, а также адрес отправителя и технические заголовки сообщения.
• Рассылка: ваш адрес электронной почты, язык страницы, с которой вы подписались, и запись о вашем согласии (время и версия текста, с которым вы согласились).
• Элементы обратной связи: ваша оценка страницы или ответа ассистента и комментарий, который вы добавляете по желанию. Не указывайте в этом комментарии персональные данные.
• Технические данные: IP-адрес, время и статус запроса, фиксируемые в целях безопасности и противодействия злоупотреблениям, включая счётчики, используемые для ограничения частоты запросов.
• Настройки, сохраняемые в вашем браузере: язык интерфейса, светлая или тёмная тема и ваш выбор в баннере о файлах cookie. См. Политику использования файлов cookie.
• Аналитические данные — только если вы приняли аналитику в баннере cookie: просмотренные страницы, страница, с которой вы пришли, ваше приблизительное местоположение (страна и город, определяемые по IP-адресу), тип устройства, браузер, размер экрана, язык и онлайн-идентификатор, хранящийся в файлах cookie _ga. Google Analytics 4 не записывает и не хранит IP-адреса.

Цели и правовые основания (Статья 6 GDPR)

Мы обрабатываем ваши данные в следующих целях и на следующих правовых основаниях:

• Чтобы ответить на ваш запрос и подготовить возможный договор — действия, предпринимаемые по вашему требованию до заключения договора, ст. 6(1)(b) GDPR.
• Чтобы оказывать поддержку клиентам и фиксировать, что было запрошено и что отвечено, — исполнение договора, ст. 6(1)(b) GDPR; для запросов от лиц, которые ещё не являются клиентами, — наш законный интерес в том, чтобы на них ответить, ст. 6(1)(f) GDPR.
• Чтобы направлять рассылку — ваше согласие, ст. 6(1)(a) GDPR, которое вы вправе отозвать в любой момент.
• Чтобы обеспечивать безопасность веб-сайта и предотвращать спам и злоупотребление нашими формами, включая проверку на автоматизированные обращения и ограничение частоты запросов, — наш законный интерес в защите наших систем и наших корреспондентов, ст. 6(1)(f) GDPR.
• Чтобы улучшать содержание веб-сайта на основании оценок обратной связи — наш законный интерес в точном и полезном веб-сайте, ст. 6(1)(f) GDPR.
• Измерение того, как используется веб-сайт, и его улучшение (Google Analytics) — ваше согласие, ст. 6(1)(a) GDPR, которое вы можете отозвать в любой момент через «Настройки cookie» внизу каждой страницы.
• Чтобы соблюдать требования бухгалтерского, налогового и иного законодательства, а также для установления, осуществления или защиты правовых требований — ст. 6(1)(c) и ст. 6(1)(f) GDPR.

Чего мы не делаем

Мы не продаём персональные данные. Мы не используем их для рекламного профилирования и не применяем на этом веб-сайте рекламных технологий; Google Analytics работает только с вашего согласия, при этом сигналы Google и персонализация рекламы отключены. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и порождающих правовые или иные сходным образом существенные последствия (ст. 22 GDPR): проверка на автоматизированные обращения и ограничения частоты запросов решают лишь, будет ли принят отдельный запрос, а отклонённую форму всегда можно отправить повторно либо направить нам то же сообщение по электронной почте. Предоставление ваших данных не является требованием закона; оно просто необходимо, если вы хотите получить от нас ответ.

Сроки хранения

Мы храним ваши данные не дольше, чем это необходимо:

• Запросы, обращения в поддержку и приложенная к ним переписка — 3 года с момента последней активности по запросу, после чего сообщения и вложения удаляются, а запись обезличивается (остаются номер обращения и даты). Причина: доказательство в спорах о том, что было запрошено и что обещано (ст. 17(3)(e) GDPR), и общий трёхлетний срок исковой давности.
• Журнал писем, отправленных и полученных в связи с обращением, — хранится вместе с этим обращением и удаляется вместе с ним.
• Подписка на рассылку — до отзыва согласия или отписки; сама запись о согласии хранится ещё 3 года как доказательство того, что согласие было дано.
• Оценки и комментарии обратной связи — 24 месяца.
• Технические журналы и счётчики ограничения частоты запросов — не более 90 дней.
• Аналитические данные в Google Analytics — не более 14 месяцев, после чего Google удаляет их автоматически; файлы cookie _ga истекают через 2 года либо удаляются сразу после отзыва согласия.
• Данные, входящие в состав подписанного договора или бухгалтерских документов, — в течение срока, требуемого договором, а также сербским законодательством о бухгалтерском учёте и налогах.

Субобработчики

Для работы настоящего веб-сайта мы привлекаем следующих обработчиков. Каждый из них действует по нашим инструкциям на основании договора об обработке данных. Мы обновляем этот перечень при его изменении; вы также можете запросить его по адресу privacy@lynkora.pro.

• Cloudflare, Inc. (США, с обработкой в ЕС) — хостинг веб-сайта, база данных, в которой хранятся запросы, файловое хранилище для вложений, защита от атак и спама (Turnstile), а также маршрутизация ответных писем в соответствующий запрос. Договор: Cloudflare DPA, Стандартные договорные положения ЕС.
• Resend (США) — доставка писем, отправляемых этим веб-сайтом: подтверждений, уведомлений нашей команде и наших ответов вам. Договор: DPA, Стандартные договорные положения ЕС (Модуль 3); Resend сертифицирована в рамках EU-US Data Privacy Framework.
• Провайдер нашего корпоративного почтового ящика — где наша команда читает ваши сообщения и отвечает на них, на основании договора об обработке данных.
• Google Ireland Limited (Ирландия) с Google LLC (США) в качестве субобработчика — веб-аналитика (Google Analytics 4), только после вашего согласия. Соглашение: Google Ads Data Processing Terms, стандартные договорные положения ЕС; Google LLC сертифицирована по EU-US Data Privacy Framework.

Международная передача данных

Lynkora DOO Beograd зарегистрирована в Сербии — стране, в отношении которой Европейская комиссия не приняла решения о достаточном уровне защиты. Если клиент из ЕС передаёт нам персональные данные, такая передача охватывается Стандартными договорными положениями ЕС (Имплементационное решение (ЕС) 2021/914), Модуль 2 в тех случаях, когда мы выступаем обработчиком. Последующая передача обработчикам в Соединённых Штатах основывается на Стандартных договорных положениях, Модуль 3, а также на EU-US Data Privacy Framework, если поставщик сертифицирован. В дополнение к Положениям мы применяем дополнительные технические меры: шифрование TLS при передаче, шифрование при хранении и минимизацию передаваемых данных.

Безопасность

Доступ к запросам и переписке имеют только те члены нашей команды, которым он необходим, через административную панель, защищённую индивидуальными учётными записями, и каждое действие с запросом фиксируется в журнале. Трафик шифруется по TLS; хранимые данные и вложения шифруются при хранении нашим инфраструктурным провайдером. Файлы, которые вы прикладываете к письму, никогда не исполняются и не отображаются нашими системами; они только сохраняются и предоставляются для скачивания. В случае нарушения безопасности персональных данных мы уведомим компетентный надзорный орган в течение 72 часов, а если нарушение с высокой вероятностью повлечёт высокий риск для вас, мы уведомим также и вас.

Ваши права

В соответствии с GDPR и Сербским законом о защите персональных данных вы имеете право:

• получить доступ к своим данным и их копию (ст. 15 GDPR);
• потребовать исправления неточных данных (ст. 16 GDPR);
• потребовать удаления своих данных (ст. 17 GDPR);
• потребовать ограничения обработки (ст. 18 GDPR);
• получить свои данные в машиночитаемом формате и потребовать их передачи другому контролёру (ст. 20 GDPR);
• возражать против обработки, основанной на наших законных интересах (ст. 21 GDPR);
• отозвать своё согласие в любой момент, без ущерба для правомерности обработки, осуществлённой до отзыва (ст. 7(3) GDPR).

Как реализовать свои права

Напишите на privacy@lynkora.pro, указав, какое право вы желаете реализовать, либо направьте письмо по нашему юридическому адресу, указанному ниже. Каждое письмо рассылки также содержит ссылку для отписки в один клик. Мы ответим в течение одного месяца; для сложных или многочисленных запросов этот срок может быть продлён не более чем на два дополнительных месяца, о чём мы вас уведомим (ст. 12(3) GDPR). Мы не будем относиться к вам иначе из-за того, что вы воспользовались своими правами.

Жалобы в надзорный орган

Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в надзорный орган, в частности в стране вашего проживания, места работы или места предполагаемого нарушения (ст. 77 GDPR). Для места нашей регистрации таким органом является Повереник за информације од јавног значаја и заштиту података о личности (Poverenik), Bulevar kralja Aleksandra 15, 11000 Белград. В ЕС вы можете обратиться в надзорный орган своей страны: например, CNIL во Франции, AEPD в Испании, Garante в Италии или орган соответствующей федеральной земли в Германии. Вы также вправе обратиться за судебной защитой.

Дети

Настоящий веб-сайт адресован организациям и специалистам. Он не предназначен для детей, и мы сознательно не собираем данные лиц младше 16 лет. Если вы полагаете, что ребёнок направил нам персональные данные, напишите на privacy@lynkora.pro, и мы их удалим.

Изменения настоящей Политики

Мы можем обновлять настоящую Политику. При внесении существенного изменения мы повышаем номер версии, указанный в верхней части этой страницы, и обновляем дату вступления в силу. Действующая версия всегда применяется к обработке, осуществляемой после даты её вступления в силу; предыдущие версии предоставляются по запросу на privacy@lynkora.pro.

Контакты

По любому вопросу о настоящей Политике или о том, как мы обрабатываем ваши данные, пишите на privacy@lynkora.pro. По всем остальным вопросам используйте контактные данные, приведённые ниже.