1. Как мы собираем и используем ваши данные
1.1. Термины
В настоящей Политике конфиденциальности и защиты персональных данных (далее — Политика) любые ссылки на «Legarithm», «мы», «нас» и «наш» относятся к Legarithm Cyprus Ltd, частной компании с ограниченной ответственностью, зарегистрированной в соответствии с законодательством Кипра под номером HE 465393 и расположенной по адресу: пр. Архиепископа Макариоса III, 1–7, Mitsis Building 3, офис 302, 1065 Никосия.
В контексте этой Политики персональные данные означают информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
Идентифицируемым считается физическое лицо, которое можно определить прямо или косвенно с помощью одного или нескольких факторов, таких как имя, идентификационный номер, местоположение или другие уникальные характеристики, связанные с физической, физиологической, психологической, генетической, экономической, культурной или социальной идентичностью.
1.2. Принципы обработки данных
Legarithm оказывает корпоративные услуги и ценит свою репутацию, поэтому мы уделяем особое внимание защите персональных данных наших клиентов и обеспечению полного соответствия действующим законам, нормативным актам и этическим стандартам, включая Регламент ЕС 2016/679 (GDPR), гарантируя максимальный уровень защиты их целостности и конфиденциальности. Наши основные принципы обработки персональных данных включают: прозрачность, конфиденциальность, законность, справедливость, минимизацию данных, точность, ограничение цели, безопасность ваших данных.
Это означает, что мы чётко объясняем, как, почему и для какой цели мы собираем и используем ваши данные; что вся обработка идёт на законных основаниях; что мы собираем только необходимую, точную и актуальную информацию для наших законных целей; и что ваша информация хранится безопасным и защищённым способом и не дольше, чем это необходимо. Мы также принимаем все необходимые меры для защиты ваших данных от несанкционированного доступа, использования или раскрытия, обеспечивая конфиденциальность и целостность ваших персональных данных.
Основание обработки зависит от цели: запрос, который вы нам отправляете, мы обрабатываем по вашей просьбе до заключения договора, чтобы ответить на него и подготовить предложение (статья 6(1)(b) GDPR); файлы cookie и похожие инструменты, которым нужен ваш ответ, работают только с вашего согласия (статья 6(1)(a)); документы, удостоверяющие личность клиента, мы обрабатываем, потому что этого требует закон о противодействии отмыванию денег (статья 6(1)(c)).
Два счётчика, которые работают до вашего ответа о файлах cookie, фильтр спама и ограничение, которое защищает формы от злоупотреблений, опираются на наш законный интерес (статья 6(1)(f) GDPR): мы хотим знать, как читают сайт, и держать его в безопасности. Вы можете возразить против такой обработки (см. 3.1).
Если мы опираемся на ваше согласие (cookie), вы можете отозвать его в любой момент в настройках cookie.
1.3. Статус компании
В связи с описанными действиями, связанными с обработкой персональных данных, Legarithm выступает как контролер данных, то есть мы определяем цели и способы обработки ваших персональных данных в соответствии с законодательством о защите данных, включая Регламент ЕС 2016/679 (GDPR), который регулирует защиту физических лиц в процессе обработки их персональных данных и свободное движение таких данных.
1.4. Цель Политики
Целью этой Политики является предоставление вам чёткой, прозрачной и полной информации об обработке ваших персональных данных и методах, которые применяет Legarithm как контролер данных.
Мы не собираем информацию, которая не нужна для достижения целей, определённых в этой Политике. Ваши персональные данные могут обрабатываться по нескольким причинам, например: когда вы получаете доступ к нашему сайту или взаимодействуете с ним; когда ваши данные используются для выполнения внутренних задач, таких как тестирование, анализ данных, исследования и опросы для улучшения функциональности сайта и обеспечения наилучшего пользовательского опыта. Это также включает эффективное отображение контента на нашем сервисе. Мы также можем использовать вашу персональную информацию, чтобы подтвердить вашу личность и отправить вам всё, что вы запросили.
1.5. Сфера действия Политики
Эта Политика относится ко всем операциям обработки персональных данных, которые ведёт Legarithm. Она охватывает, в частности, управление и поддержку нашего сайта, обработку запросов, отправленных через формы сайта (предложение, обратный звонок, чек-лист), запись на звонок и ссылки на мессенджеры. Кроме того, она охватывает поддержку сотрудников Legarithm, взаимодействие с клиентами, поставщиками услуг и бизнес-партнёрами.
1.6. Изменения в этой Политике
Эта Политика может меняться со временем из-за обновления законодательства или изменений в нашей бизнес-деятельности. Мы рекомендуем периодически проверять эту страницу, чтобы ознакомиться с актуальной версией Политики. В случае изменений мы сообщим вам дату обновления Политики.
1.7. Ссылки на внешние сайты
Наш сайт может содержать ссылки на платформы и другие сайты, которые не контролируются Legarithm. Legarithm не несёт ответственности за то, как ваши данные хранятся или используются на таких сторонних ресурсах. Мы рекомендуем ознакомиться с политикой конфиденциальности каждого стороннего сайта, который вы посещаете через наш сайт, чтобы получить полную информацию о том, как ваши персональные данные могут использоваться и обрабатываться.
2. Общие положения, применяемые ко всем операциям обработки персональных данных, которые ведёт Legarithm
2.1. Минимизация данных
Формы сайта говорят, для чего они собирают данные. Мы просим только то, что нам нужно. Необязательные поля форма отмечает; остальные нужны нам, чтобы ответить вам.
2.2. Передача ваших данных третьим сторонам
Мы не передаём ваши персональные данные третьим сторонам в маркетинговых целях.
Ваши данные могут передаваться техническим подрядчикам, которых мы выбираем на основе их опыта и надёжности и которые действуют от нашего имени и в соответствии с нашими инструкциями. Это могут быть IT-подрядчики, хостинг-провайдеры, поставщики серверов и др. Мы разрешаем этим поставщикам использовать ваши персональные данные только в той мере, которая необходима для предоставления услуг от нашего имени или для выполнения юридических требований. Мы также заключаем соглашения о защите данных (DPA) с нашими поставщиками, чтобы гарантировать безопасность ваших данных.
Мы используем внешние платформы: Google Tag Manager, Google Analytics и Google Ads (Google Ireland Limited, Ирландия, и Google LLC, США), пиксель Meta (Meta Platforms Ireland Limited, Ирландия), LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Ирландия), Contentsquare (Content Square SAS, Франция), Mouseflow (Mouseflow ApS, Дания), Ahrefs Web Analytics (Ahrefs Pte. Ltd., Сингапур) и, для запросов, которые вы отправляете через формы сайта, NetHunt CRM (NetHunt Inc., США) и Resend (Plus Five Five, Inc., США), который отправляет запрошенный вами чек-лист; те из них, которые сохраняют информацию на вашем устройстве или читают её с него, работают только после вашего разрешения. Два из них работают до вашего ответа на вопрос о файлах cookie и не устанавливают и не читают файлы cookie: Ahrefs Web Analytics, который считает просмотры страниц, и теги Google для Google Analytics и Google Ads, которые загружаются со всеми разрешениями в состоянии «запрещено» и отправляют Google сигналы без файлов cookie. Для организации звонка, который вы бронируете через сайт, мы используем Google Calendar и Google Meet (Google Ireland Limited, Ирландия, и Google LLC, США); календарь открывается в блоке записи после отправки заявки или в новой вкладке при нажатии его кнопки.
Если вы разрешили статистические файлы cookie и нажимаете на сайте ссылку WhatsApp, Telegram или электронной почты, мы присваиваем вашему визиту короткий код (например, «ref 7KQ2M») и добавляем его в конец сообщения, которое вы затем нам отправляете. Вместе с кодом мы три месяца храним страницу, на которой вы были, её язык, сайт и кампанию, которые привели вас к нам, первую страницу вашего визита, то, какую из трёх ссылок вы нажали, и случайный идентификатор вашего браузера. Имени, адреса или текста сообщения мы вместе с ним не храним. Так мы видим, какие страницы приводят к разговорам. Когда ваше сообщение приходит с кодом, мы добавляем эти данные к записи этого разговора в нашей CRM и храним их вместе с ней. К запросу всегда добавляется страница, с которой он отправлен; если статистика разрешена, добавляются также сайт, который привёл вас к нам, первая страница вашего визита и метки кампании. Копия каждого запроса хранится на нашем сервере 90 дней после того, как он попал в нашу CRM; запрос, который не дошёл до нашей CRM, и сообщение, которое наш фильтр принял за спам, хранятся там 30 дней. Если вы отказываетесь от статистических файлов cookie, код не создаётся и ссылки открываются без него. Чтобы подсказать телефонный код страны в поле телефона, наш сервер читает страну, которую Cloudflare указывает для вашего подключения; она не сохраняется.
Legarithm может раскрывать вашу информацию третьим сторонам только в случаях, когда это требуется законом, государственным указом или решением суда, либо если такое раскрытие необходимо для защиты наших прав.
2.3. Безопасность данных
Legarithm стремится защищать ваши персональные данные от возможного уничтожения, искажения, несанкционированного доступа или раскрытия. Для этого Legarithm применяет соответствующие технические и организационные меры, учитывая характер данных и риски, связанные с их обработкой, чтобы гарантировать безопасность и конфиденциальность ваших персональных данных, включая предотвращение несанкционированного доступа и незаконного использования. Это включает внедрение мер защиты как на организационном, так и на техническом уровне, а также договорные гарантии, которые мы заключаем с поставщиками услуг в случае передачи данных. Мы также регулярно проводим проверки и оценку воздействия на конфиденциальность данных. Кроме того, мы постоянно пересматриваем наши политики и практики конфиденциальности, чтобы обеспечить их соответствие лучшим стандартам безопасности данных.
3. Ваши права
3.1. Права в отношении ваших данных
В соответствии с GDPR вы вправе:
- получить доступ к персональным данным, которые мы о вас храним, и получить их копию;
- потребовать исправить неточные данные;
- потребовать удалить ваши данные;
- потребовать ограничить обработку ваших данных;
- возразить против обработки ваших данных;
- получить свои данные в структурированном, широко используемом формате и передать их другому контролеру (переносимость данных);
- в любой момент отозвать согласие; это не затрагивает обработку, которая шла до отзыва.
Часть этих прав действует только в случаях, которые устанавливает GDPR.
3.2. Как воспользоваться правами
Напишите нам на info@legarithm.io. Мы отвечаем в течение одного месяца.
3.3. Жалобы
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете пожаловаться комиссару по защите персональных данных Кипра (dataprotection.gov.cy) или в надзорный орган по защите данных той страны, где вы живёте или работаете.
