Политика конфиденциальности
Здесь написано, какие персональные данные мы получаем от вас, кому они уходят дальше, сколько мы их храним и что вы можете потребовать. Текст описывает то, что реально делает код сайта, а не общий шаблон.
1. Кто мы
Оператор данных — Lansăm.md, IDNO 1026023003968, зарегистрирована в Республике Молдова. Пишите на salut@lansam.md или звоните по +373 79 912 957. Туда же отправляйте запросы о своих данных — отдельного адреса для этого у нас нет, чтобы не отправлять вас в ящик, который никто не читает.
2. Какие данные мы получаем
Через форму заявки мы получаем только то, что вы указываете сами: имя, адрес электронной почты, номер телефона, название компании если заполните, предпочтительный канал связи и ответы о вашем бизнесе — что продаёте, сколько товаров, где продаёте сейчас, что мешает и что магазин должен уметь. Несколько вопросов — свободный текст, поэтому там ровно то, что вы решите написать, включая то, о чём мы не спрашивали, если вы это напишете. Обязательных полей всего четыре: имя, телефон, адрес электронной почты и галочка согласия — без них форма не отправится. Всё остальное необязательно, можно пропустить, и заявка дойдёт до нас точно так же. Мы не запрашиваем и не хотим получать чувствительные данные: о здоровье, политических или религиозных убеждениях, биометрию. Это то, что говорите вы. Отдельно от формы сервер и статистика посещений видят кое-что ещё о любом посетителе — об этом пункты 10 и 11.
3. Для чего мы их используем
Чтобы ответить вам, подготовить первую оценку и общаться по ходу проекта, если мы начнём работать вместе. Мы не рассылаем новости, не ведём автоматический маркетинг и никому не продаём данные.
4. Правовое основание
Ваше согласие, которое вы даёте галочкой в форме. Если мы подпишем предложение, дальнейшая обработка основана на исполнении договора. Для счетов и бухгалтерского учёта основание — требование закона. Две вещи на этой странице на согласии не держатся, потому что происходят, даже если вы не трогаете форму: статистика посещений (пункт 10) и журналы сервера (пункт 11). Там основание — наш законный интерес: понимать, читают ли сайт, и поддерживать его работу. А cookies Google ставятся только с вашего согласия.
5. Кому они уходят дальше
Три получателя, и всё. Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — заявка приходит нам сообщением в Telegram: контактные данные и все ответы, кроме двух — «Что мешает вам больше всего сейчас?» и «Что ещё нам стоит знать?», эти два длинных поля в Telegram не уходят. Остальное уходит, включая то, что вы написали в «Какие товары вы продаёте?». Resend (Resend Inc., американская компания, обрабатывающая на серверах в Ирландии) — отправляет письмо-подтверждение и получает только имя, адрес электронной почты и язык страницы, ни одного ответа из формы. Сервер, на котором работает сайт — арендован у HOSTKEY, в дата-центре в Германии. Если сообщение в Telegram не дошло — даже когда письмо-подтверждение вам ушло нормально — ответы записываются в файл на этом сервере, чтобы заявка не потерялась. Мы не используем CRM и не используем сервис мониторинга ошибок. Больше ваши данные не получает никто.
6. Передача за пределы Республики Молдова
Сервер сайта находится в Германии, а письмо-подтверждение уходит с серверов в Ирландии — и то и другое в Европейском союзе, где GDPR действует напрямую. Resend, который отправляет это письмо, остаётся американской компанией, даже если обработка идёт в ЕС, поэтому власти США могут обратиться к самой компании; но ваши данные не пересекают океан, чтобы к ней попасть. За пределами Европейского союза обрабатывают только двое: Telegram в ОАЭ и Google в США — а к Google не попадает ничего, если вы не примете cookies, см. пункт 9. Всё это передача за пределы Республики Молдова, и мы делаем её на основании вашего согласия, строго в том объёме, который нужен, чтобы вам ответить.
7. Сколько мы их храним
Если заявка не привела к проекту — 12 месяцев. Если мы работаем вместе — 5 лет после окончания сотрудничества, как требует бухгалтерское законодательство. Сообщение в Telegram и письмо-подтверждение остаются в истории этих сервисов столько же, сколько храним их мы. Резервный файл на сервере удаляем мы сами, сразу после того как заявка принята в работу; сам он не удаляется. И сроки выше — это правило, которое применяем мы, а не автоматический процесс: ничего не удаляет в назначенный день ни сообщение в Telegram, ни письмо в истории сервиса отправки. Если хотите, чтобы данные удалили раньше, напишите нам — сделаем.
8. Ваши права
Вы можете запросить копию данных, их исправление, удаление, ограничение обработки, передачу в переносимом формате, а также возразить против обработки. Согласие можно отозвать в любой момент без объяснения причин; отзыв не отменяет то, что было законно обработано до него. Напишите на salut@lansam.md — ответим не позднее чем за 30 дней. Запрос бесплатный.
9. Cookies и что остаётся в вашем браузере
Сайт не ставит ни одного своего cookie — ни для языка, ни для сессии. Google Analytics и учёт конверсий Google Ads ставят cookies, но только если вы согласитесь в панели внизу; до этого они заблокированы через Google Consent Mode, по умолчанию выставленный на «отказано», и ничего не записывают. Код Google не загружается вообще, пока вы не согласитесь. Если вы откажетесь или просто не ответите на панель внизу, ваш браузер ничего у Google не запрашивает — значит, Google не узнаёт даже ваш IP-адрес и браузер. Он загружается и начинает измерять только после того, как вы примете. Cookies, которые он тогда ставит, читает Google LLC в США, и живут они: аналитические (их имена начинаются с _ga) до двух лет, рекламный (_gcl_au) около трёх месяцев. Удалить их можно в любой момент, отозвав согласие в подвале страницы — тогда мы удаляем их сами. В локальной памяти браузера остаются две вещи: ваш выбор по cookies и, пока вы заполняете форму, копия ответов — включая имя, телефон и адрес электронной почты — чтобы они не пропали при закрытии страницы. Копия остаётся только у вас и удаляется сама, когда заявка ушла успешно. Если отправка не удалась, копия остаётся в вашем браузере, чтобы не набирать всё заново — она исчезнет при удалении данных сайта. Если вы приняли cookies, согласие можно отозвать в любой момент одним щелчком — в подвале любой страницы; тогда мы останавливаем Google и удаляем cookies, которые он уже поставил. Обе величины исчезнут и при удалении данных сайта в настройках браузера.
10. Статистика посещений
Мы используем Umami, размещённый на нашем сервере, а не у внешнего поставщика. Он не ставит cookies и не следит за вами на других сайтах, но записывает о каждом визите: открытые страницы, откуда вы пришли, браузер, операционную систему, тип устройства, разрешение экрана, язык и приблизительное местоположение по IP-адресу — страну, регион, город. Сам IP-адрес не сохраняется: из него вычисляется идентификатор сессии, который нельзя превратить обратно в адрес. Эта статистика не зависит от панели cookies, потому что не идентифицирует вас и не покидает наш сервер. Храним её столько, сколько работает сама система: автоматического удаления по возрасту нет, и мы этого не скрываем. Мы и не смогли бы удалить «ваши сессии» по запросу, даже если бы вы написали: идентификатор вычисляется из IP-адреса односторонней функцией, а сам адрес нигде не сохраняется — значит, отталкиваться нам не от чего, чтобы найти строки конкретного человека.
11. Что записывает сервер
Как любой веб-сервер, наш видит ваш IP-адрес и браузер при каждом запросе и хранит их недолго в технических журналах. Мы используем их, чтобы сайт работал и чтобы блокировать злоупотребления — автоматический фильтр останавливает адреса, отправляющие слишком много запросов. По той же причине ваш адрес несколько минут держится в памяти сервера при отправке формы, чтобы её нельзя было отправить сотни раз. Мы не используем журналы для построения профиля о вас.
12. Безопасность
Весь трафик идёт по HTTPS. Резервный файл на сервере записывается так, чтобы его читало только приложение. Идеальных систем не бывает — если произойдёт инцидент, затрагивающий ваши данные, мы сообщим вам в соответствии с законом.
13. Изменения
Мы можем обновлять эту страницу. Дата вверху показывает последнее изменение.
14. Куда пожаловаться
Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Национальный центр по защите персональных данных Республики Молдова, datepersonale.md.