Политика конфиден­циальности

1. Кто мы

Оператор данных — Lansăm.md, IDNO 1026023003968, зарегистрирована в Республике Молдова. Пишите на salut@lansam.md или звоните по +373 79 912 957. Туда же отправляйте запросы о своих данных — отдельного адреса для этого у нас нет, чтобы не отправлять вас в ящик, который никто не читает.

2. Какие данные мы получаем

Через форму заявки мы получаем только то, что вы указываете сами: имя, номер телефона и, если заполните, что вы продаёте. Обязательны имя, телефон и галочка согласия — без них форма не отправится. «Что вы продаёте?» — необязательное поле со свободным текстом, поэтому там ровно то, что вы решите написать. Мы не запрашиваем и не хотим получать чувствительные данные: о здоровье, политических или религиозных убеждениях, биометрию. Отдельно от формы сервер и статистика посещений видят кое-что ещё о любом посетителе — об этом пункты 10 и 11.

3. Для чего мы их используем

Чтобы позвонить вам, подготовить первую оценку и общаться по ходу проекта, если мы начнём работать вместе. Мы не рассылаем новости, не ведём автоматический маркетинг и никому не продаём данные.

4. Правовое основание

Ваше согласие, которое вы даёте галочкой в форме. Если мы подпишем предложение, дальнейшая обработка основана на исполнении договора. Для счетов и бухгалтерского учёта основание — требование закона. Две вещи на этой странице на согласии не держатся, потому что происходят, даже если вы не трогаете форму: статистика посещений (пункт 10) и журналы сервера (пункт 11). Там основание — наш законный интерес: понимать, читают ли сайт, и поддерживать его работу. А cookies Google и Meta ставятся только с вашего согласия.

5. Кому они уходят дальше

Два получателя, и всё. Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — заявка приходит нам сообщением в Telegram со всем, что вы заполнили в форме. Сервер, на котором работает сайт, — арендован у HOSTKEY, в дата-центре в Германии. Если сообщение в Telegram не дошло, ответы записываются в файл на этом сервере, чтобы заявка не потерялась. Мы не используем CRM, не отправляем автоматических писем и не используем сервис мониторинга ошибок. Данные из формы больше не получает никто; что узнают Google и Meta, и только если вы примете cookies, — в пункте 9.

6. Передача за пределы Республики Молдова

Сервер сайта находится в Германии, в Европейском союзе, где GDPR действует напрямую. За пределами Европейского союза обрабатывают только трое: Telegram в ОАЭ, Google в США и Meta, которая обрабатывает данные в том числе в США, — а к Google и Meta не попадает ничего, если вы не примете cookies, см. пункт 9. Всё это передача за пределы Республики Молдова, и мы делаем её на основании вашего согласия, строго в том объёме, который нужен, чтобы вам ответить.

7. Сколько мы их храним

Если заявка не привела к проекту — 12 месяцев. Если мы работаем вместе — 5 лет после окончания сотрудничества, как требует бухгалтерское законодательство. Сообщение в Telegram остаётся в истории чата столько, сколько храним его мы. Резервный файл на сервере удаляем мы сами, сразу после того как заявка принята в работу; сам он не удаляется. И сроки выше — это правило, которое применяем мы, а не автоматический процесс: ничто не удаляет сообщение в Telegram в назначенный день. Если хотите, чтобы данные удалили раньше, напишите нам — сделаем.

8. Ваши права

Вы можете запросить копию данных, их исправление, удаление, ограничение обработки, передачу в переносимом формате, а также возразить против обработки. Согласие можно отозвать в любой момент без объяснения причин; отзыв не отменяет то, что было законно обработано до него. Напишите на salut@lansam.md — ответим не позднее чем за 30 дней. Запрос бесплатный.

9. Cookies и что остаётся в вашем браузере

Сайт не ставит ни одного своего cookie — ни для языка, ни для сессии. Google Analytics, учёт конверсий Google Ads и пиксель Meta (для рекламы в Facebook и Instagram) ставят cookies, но только если вы согласитесь в панели внизу; до этого Google заблокирован через Google Consent Mode, по умолчанию выставленный на «отказано», и ничего не записывает. Код Google и код Meta не загружаются вообще, пока вы не согласитесь. Если вы откажетесь или просто не ответите на панель внизу, ваш браузер ничего у Google и Meta не запрашивает — значит, они не узнают даже ваш IP-адрес и браузер. Они загружаются и начинают измерять только после того, как вы примете. Если вы примете позже в рамках того же визита, они получат тогда и то, что вы сделали до этого за этот визит, — открытые страницы, что вы отправили форму или нажали кнопку связи, без их содержания.

Cookies, которые он тогда ставит, читает Google LLC в США, и живут они: аналитические (их имена начинаются с _ga) до двух лет, рекламные (_gcl_au и, если вы пришли по рекламе Google, _gcl_aw с идентификатором клика по рекламе) около трёх месяцев. Пиксель Meta ставит _fbp, который отличает ваш браузер от других, и, если вы пришли по рекламе в Facebook или Instagram, _fbc с идентификатором клика; оба живут около трёх месяцев. Meta Platforms использует их, чтобы показать нам, что приносит реклама, и чтобы мы могли показывать рекламу тем, кто заходил на сайт. Если в том же браузере вы вошли в Facebook или Instagram, Meta может связать визит с вашим аккаунтом. Удалить их можно в любой момент, отозвав согласие в подвале страницы — тогда мы удаляем их сами, и cookies Google, и cookies Meta.

В локальной памяти браузера остаётся одна вещь: ваш выбор по cookies. Форма не сохраняет то, что вы в неё вписываете. Если вы начинали прежнюю, пошаговую версию формы, сохранённая ею копия удалится сама при следующем визите на страницу с формой.

Если вы приняли cookies, согласие можно отозвать в любой момент одним щелчком — в подвале любой страницы; тогда мы останавливаем Google и Meta и удаляем cookies, которые они уже поставили. Ваш выбор исчезнет и при удалении данных сайта в настройках браузера.

10. Статистика посещений

Мы используем Umami, размещённый на нашем сервере, а не у внешнего поставщика. Он не ставит cookies и не следит за вами на других сайтах, но записывает о каждом визите: открытые страницы, откуда вы пришли, браузер, операционную систему, тип устройства, разрешение экрана, язык и приблизительное местоположение по IP-адресу — страну, регион, город. Ещё он отмечает два действия, без их содержания: что вы отправили форму и что нажали кнопку связи (телефон, почта, Telegram или WhatsApp). Сам IP-адрес не сохраняется: из него вычисляется идентификатор сессии, который нельзя превратить обратно в адрес.

Эта статистика не зависит от панели cookies, потому что не идентифицирует вас и не покидает наш сервер. Храним её столько, сколько работает сама система: автоматического удаления по возрасту нет, и мы этого не скрываем. Мы и не смогли бы удалить «ваши сессии» по запросу, даже если бы вы написали: идентификатор вычисляется из IP-адреса односторонней функцией, а сам адрес нигде не сохраняется — значит, отталкиваться нам не от чего, чтобы найти строки конкретного человека.

11. Что записывает сервер

Как любой веб-сервер, наш видит ваш IP-адрес и браузер при каждом запросе и хранит их недолго в технических журналах. Мы используем их, чтобы сайт работал и чтобы блокировать злоупотребления — автоматический фильтр останавливает адреса, отправляющие слишком много запросов. По той же причине ваш адрес несколько минут держится в памяти сервера при отправке формы, чтобы её нельзя было отправить сотни раз. Мы не используем журналы для построения профиля о вас.

12. Безопасность

Весь трафик идёт по HTTPS. Резервный файл на сервере записывается так, чтобы его читало только приложение. Идеальных систем не бывает — если произойдёт инцидент, затрагивающий ваши данные, мы сообщим вам в соответствии с законом.

13. Изменения

Мы можем обновлять эту страницу. Дата вверху показывает последнее изменение.

14. Куда пожаловаться

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Национальный центр по защите персональных данных Республики Молдова, datepersonale.md.