Политика конфиденциальности

1. Кто оператор данных

Оператор — компания, которая определяет, зачем и как обрабатываются ваши данные:

Компания

Axora Group s. r. o.

IČO

57746401

Адрес

Tomášikova 1498/30, 821 01 Bratislava

Телефон

+421 952 667 601

E-mail

info@axora-legal.com

Запись в реестре

Выписка из Obchodný register SR

По любым вопросам о персональных данных пишите на e-mail выше с темой «Персональные данные» или по почте на адрес компании. Ответим в течение месяца.

2. Какие данные мы собираем и откуда

Собираем только то, что нужно, чтобы ответить на вопрос и вести обращение.

• Формы на сайте — имя, телефон, e-mail или ник в мессенджере, короткое описание ситуации, а также язык и адрес страницы, с которой отправлена заявка.
• Чат на сайте — сначала на вопросы отвечает бот по нашей базе знаний прямо в браузере; эти сообщения никуда не отправляются. Если вы просите подключить менеджера, чат становится живым: ваши сообщения, имя и контакт уходят менеджерам в Telegram и в нашу CRM-систему, ответы менеджера появляются в том же окне. Чтобы диалог не терялся, браузер хранит технический идентификатор сессии — он не содержит ваших данных.
• Мессенджеры и телефон — если вы пишете нам в WhatsApp или Telegram либо звоните, мы получаем ваш номер или ник и содержание переписки. Саму переписку в мессенджере обрабатывает и его оператор (Meta для WhatsApp, Telegram для Telegram) по собственным правилам — на них мы не влияем.
• Сайт партнёра smartstudy.sk — если вы оставили заявку на сайте нашего партнёра Smart Study (он работает на платформе Tilda), она по вебхуку попадает в нашу CRM и к менеджерам — так мы вместе ведём студентов: имя, контакт и то, что вы указали в форме.
• Cookie и хранилище браузера — подробности в разделе «Cookie» ниже.
• Журналы сервера — стандартные логи веб-сервера: IP-адрес, время запроса, адрес страницы, тип браузера. Нужны для безопасности и разбора сбоев.
• Статистика Umami — наша собственная аналитика на сервере группы в ЕС. Она не ставит cookie, не сохраняет IP-адрес и не собирает персональные данные: только обезличенные счётчики — просмотры страниц, страна, тип устройства и браузера, клики по кнопкам.

Особые категории данных (здоровье, религия, судимости и т. п.) через сайт мы не запрашиваем — не указывайте их в формах и чате без необходимости. Если для вашего дела они понадобятся, обсудим это отдельно и по договору.

3. Зачем нам данные и на каком основании

• Ответить на обращение, провести консультацию и оказать услугу — договор с вами или шаги по вашей просьбе до его заключения (ст. 6(1)(b) GDPR).
• Вести историю обращений, чтобы не переспрашивать одно и то же, защищаться от спама и злоупотреблений и при необходимости подтвердить факт обращения — наш законный интерес (ст. 6(1)(f) GDPR). Вы вправе возразить против такой обработки.
• Статистические и маркетинговые cookie — только с вашего согласия в cookie-баннере (ст. 6(1)(a) GDPR). Согласие можно отозвать в любой момент.

Автоматизированных решений и профилирования мы не проводим: бот в чате лишь подбирает ответ из базы знаний, решения по вашему делу принимает человек.

4. Кому передаём

Данные не продаём и не передаём для чужой рекламы. Доступ есть только у тех, кому он нужен для работы:

• Менеджеры и консультанты компании — по ролям, только к тем обращениям, с которыми они работают.
• Мессенджеры — заявки и сообщения из чата приходят менеджерам в Telegram; при переписке в WhatsApp или Telegram данные обрабатывает и оператор мессенджера по своим правилам. Серверы мессенджеров могут находиться и за пределами ЕС.
• Хостинг — сайт, чат, CRM и резервные копии размещены на серверах Hetzner Online GmbH в Германии и Финляндии (ЕС). Hetzner — наш обработчик: работает по договору об обработке данных и не использует их в своих целях.
• Google — только если вы согласились на статистические cookie: тогда обезличенную статистику посещений получает Google Analytics. Google обрабатывает данные по собственной политике; часть обработки может проходить за пределами ЕС на условиях, предусмотренных GDPR.
• Государственные органы — только по законному требованию.

Других обработчиков — маркетинговых агентств, колл-центров, сервисов рассылок — мы не привлекаем. Кроме мессенджеров и Google (по согласию), данные за пределы ЕС не уходят.

5. Сколько храним

• Заявки и переписка (формы, чат, мессенджеры) — пока идёт работа по обращению и далее до 3 лет с последнего контакта, если договор не заключён. Если договор заключён — на время его действия и далее в сроки, которые устанавливает закон (бухгалтерский учёт, сроки исковой давности).
• Журналы сервера — 30 дней.
• Статистика Umami — обезличена и не привязана к вам, поэтому сроки к ней не применяются.
• Ваш выбор в cookie-баннере — 12 месяцев, потом спросим снова.

По истечении срока данные удаляем или необратимо обезличиваем; из резервных копий они исчезают при плановой ротации.

6. Ваши права

По GDPR вы можете:

• узнать, какие данные о вас у нас есть, и получить их копию (доступ);
• исправить неточные или неполные данные;
• потребовать удаления данных;
• ограничить обработку;
• получить данные в машиночитаемом виде и передать их другому оператору (переносимость);
• возразить против обработки на основании законного интереса;
• отозвать согласие в любой момент — это не затрагивает законность обработки до отзыва;
• подать жалобу в надзорный орган: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Чтобы воспользоваться правами, напишите нам на e-mail из раздела 1. Мы можем попросить подтвердить, что запрос действительно от вас. Ответим в течение месяца; в сложных случаях срок может быть продлён ещё на два месяца — мы предупредим об этом.

7. Cookie

Cookie — небольшие файлы и записи в хранилище браузера, которые сайт сохраняет на вашем устройстве. Мы делим их на четыре категории; при первом заходе баннер спрашивает, какие из них вы разрешаете. Отклонить так же просто, как принять, а решение можно изменить в любой момент — ссылка «Настройки cookie» в подвале сайта.

Отключить cookie можно и в настройках браузера — сайт продолжит работать, но чат с менеджером и сохранение вашего выбора могут сбоить.

8. Безопасность

Соединение с сайтом и чатом защищено TLS (HTTPS). Доступ к заявкам и переписке — по ролям и только у сотрудников, которым он нужен для работы. Резервные копии зашифрованы; серверы находятся в дата-центрах Hetzner в ЕС. Стопроцентной защиты в интернете не бывает: если случится инцидент, затрагивающий ваши данные, мы уведомим надзорный орган и вас в порядке, установленном GDPR.

9. Изменения политики

Мы можем обновлять эту политику — например, когда подключаем новый инструмент или меняем сроки хранения. Актуальная версия всегда на этой странице, дата версии указана вверху. О существенных изменениях предупредим на сайте.