Политика конфиденциальности

1. Кто отвечает за ваши данные

Компания

KronaSoft OÜ

Регистрационный код

16993782

Адрес

Harju maakond, Tallinn, Pirita linnaosa, Padriku tee T6, 11912

Email

[email protected]

Контролёр данных этого сайта — KronaSoft OÜ, компания, зарегистрированная в Эстонии. По любым вопросам об этой политике или ваших персональных данных пишите на [email protected], указав в теме письма «Privacy».

2. Заявки через форму обратной связи

Когда вы отправляете форму, мы получаем введённые вами данные:

• имя;
• хотя бы один способ связи — email, ник или номер телефона в Telegram и/или номер телефона или ник в WhatsApp;
• по желанию — название компании или проекта и стадию проекта;
• текст сообщения, язык версии сайта и отметку о согласии на обработку данных.

Эти данные мы используем только для ответа на вашу заявку и обсуждения возможного сотрудничества. Правовые основания — действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR) и наш законный интерес в ответе на деловые обращения (ст. 6(1)(f) GDPR). Указывать данные необязательно, но без способа связи мы не сможем ответить.

Вместе с заявкой мы автоматически получаем технические данные: IP-адрес, дату и время отправки, часовой пояс вашего браузера и его user agent (браузер и операционная система). Они нужны для защиты от мошенничества и злоупотреблений и чтобы ответить вам в удобное время (ст. 6(1)(f) GDPR); чтобы проверить подозрительную заявку, наши сотрудники могут определить примерное местоположение IP-адреса через сервис GeoIP компании MaxMind.

Если вы запрашиваете наш чек-лист запуска, мы получаем ваш email (с теми же техническими данными) и можем связаться с вами по вопросам платформы — только с вашего согласия, данного в этой форме (ст. 6(1)(a) GDPR); отозвать его можно в любой момент, написав нам.

Если вы пишете нам через Telegram-бота @KronaChatBot, мы получаем то, что вы в нём указываете (имя, email, WhatsApp, компанию, стадию проекта и сообщение или email для чек-листа), и то, что Telegram открывает ботам о вашем аккаунте: имя, username, ID пользователя, язык интерфейса, наличие Premium и — в зависимости от ваших настроек приватности — описание профиля, день рождения, личный канал и число фото профиля. Если вы поделитесь с ботом номером телефона, мы получим и его. Эти данные мы используем только для обработки вашего обращения (ст. 6(1)(b) и (f) GDPR; для чек-листа — с вашего согласия, ст. 6(1)(a)). Незавершённый диалог хранится на нашем сервере, пока вы его не завершите или не начнёте заново.

Каждая заявка — через форму на сайте, запрос чек-листа или Telegram-бота — сохраняется в базе данных на нашем сервере вместе с перечисленными техническими данными и, если вы давали согласие, его текстом и временем. Это резервная копия на случай, если сообщение о заявке не дойдёт до отдела продаж или потеряется, и подтверждение полученного согласия (ст. 6(1)(f) GDPR, а также ст. 6(1)(b) — для заявок на сотрудничество). Затем заявка доставляется нашему отделу продаж сообщением в Telegram (через нашего бота @KronaChatBot); не доставленные сразу заявки мы отправляем повторно. Мы не используем эти данные для рассылок и не продаём их.

3. Анкеты вебкам студий

На странице «Для вебкам студий» руководитель студии может оставить анкету. Мы получаем: название студии, имя контактного лица, способ связи (email, Telegram и/или WhatsApp), количество моделей, страны, где они работают, и — по желанию — местоположение и сайт студии, формат работы и категории моделей, их языки, вебкам сайты, на которых студия работает сейчас, и комментарий. Вместе с анкетой мы получаем те же технические данные, что и с заявкой (IP-адрес, время отправки, часовой пояс и user agent браузера).

Мы храним анкету на своём сервере и уведомляем о ней отдел продаж в Telegram, чтобы связаться с вами, когда у нас появится коммерческое предложение в вебкам бизнесе, подходящее вашей студии. Правовое основание — ваше согласие, данное в форме (ст. 6(1)(a) GDPR); вместе с анкетой мы сохраняем текст согласия и время его получения. Отозвать согласие и потребовать удалить анкету можно в любой момент, написав на [email protected]. Мы не передаём анкеты третьим лицам и не используем их для рассылок.

4. Защита от спама и злоупотреблений

Чтобы защитить форму от ботов, мы используем Google reCAPTCHA v2. Когда форма появляется на экране, reCAPTCHA загружается с серверов Google и анализирует сведения о вашем браузере и устройстве, IP-адрес и ваши действия на странице; для этого Google может устанавливать собственные cookies. Кроме того, мы ограничиваем число отправок с одного IP-адреса: для этого IP-адрес хранится только в виде необратимого хеша в течение 10 минут. Правовое основание — наш законный интерес в безопасности сервиса и защите от спама (ст. 6(1)(f) GDPR).

Как Google обращается с этими данными, описано в Политике конфиденциальности Google.

5. Веб-аналитика и cookies

Мы используем Google Analytics 4, чтобы понимать, как посетители пользуются сайтом (просмотренные страницы, время на сайте, примерное местоположение, тип устройства и браузера). Google Analytics устанавливает cookies _ga и _ga_<ID>, которые обычно хранятся до 2 лет.

Для посетителей из ЕС/ЕЭЗ, Великобритании и Швейцарии cookies Google Analytics устанавливаются только после того, как вы разрешите их в баннере (ст. 6(1)(a) GDPR). До этого — или если вы отказались — режим согласия Google (Consent Mode) передаёт Google только сигналы без cookies и без идентификаторов. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу любой страницы; при отзыве согласия уже установленные cookies Analytics удаляются.

Посетители из других регионов баннер не видят, и Google Analytics работает у них с cookies; их можно заблокировать в настройках браузера или с помощью расширения Google для отказа от отслеживания.

6. Технические данные и хранилище браузера

Как и любой сайт, наш веб-сервер при каждом запросе получает технические данные: IP-адрес, дату и время, запрошенную страницу, страницу-источник и тип браузера. Они нужны, чтобы показывать сайт, находить и исправлять ошибки и защищаться от атак (ст. 6(1)(f) GDPR); журналы сервера хранятся не дольше 30 дней.

Шрифты сайта загружаются с Google Fonts, поэтому при их загрузке браузер передаёт Google ваш IP-адрес (ст. 6(1)(f) GDPR — единое оформление и быстрая загрузка).

Кроме того, ваш браузер хранит локально на устройстве: ваше согласие на cookies (kc-consent, 12 месяцев; отказ запоминается только на текущий визит) и копию видео с главной страницы, чтобы не скачивать его повторно. Эти данные не покидают ваше устройство, и мы их не получаем.

7. Кто получает ваши данные

Доступ к вашим данным есть только у сотрудников KronaSoft OÜ, которым они нужны для ответа на заявку. Мы также пользуемся услугами следующих поставщиков:

• Google Ireland Limited / Google LLC — reCAPTCHA, Google Analytics, Google Fonts;
• Telegram — доставка заявок в чат отдела продаж (Политика конфиденциальности Telegram);
• MaxMind, Inc. — определение местоположения IP-адреса при проверке заявки (передаётся только IP-адрес);
• наши хостинг- и почтовый провайдеры, которые хранят и передают данные по нашему поручению.

Государственным органам мы раскрываем данные только в случаях, предусмотренных законом.

8. Передача данных за пределы ЕЭЗ

Некоторые из этих поставщиков обрабатывают данные за пределами Европейской экономической зоны. Google LLC сертифицирована по EU–U.S. Data Privacy Framework, а также применяет Стандартные договорные условия Европейской комиссии. Telegram может обрабатывать сообщения в странах, в отношении которых нет решения ЕС об адекватности защиты; мы используем его только для доставки отправленной вами заявки, что необходимо для её выполнения (ст. 49(1)(b) GDPR).

9. Сроки хранения

• заявки и запросы чек-листа, в том числе через Telegram-бота, — пока они нужны для ответа на ваше обращение, дальнейшего общения и возможного сотрудничества; если мы заключили договор — в течение срока договора и сроков хранения, установленных законом. Мы периодически пересматриваем сохранённые заявки и удаляем те, что больше не нужны, а по вашему запросу — раньше;
• анкеты вебкам студий — пока действует ваше согласие и анкета остаётся актуальной для возможных коммерческих предложений; после отзыва согласия мы удаляем анкету;
• хеши IP-адресов для ограничения числа отправок — 10 минут;
• журналы сервера — до 30 дней;
• данные Google Analytics — в течение срока, заданного в нашем аккаунте Analytics, но не дольше 14 месяцев;
• ваше согласие на cookies — 12 месяцев, после чего мы спросим снова; если вы отказались, мы спросим снова при следующем визите.

10. Ваши права

В соответствии с GDPR вы вправе:

• получить доступ к вашим персональным данным, которые мы храним, и их копию;
• исправить неточные данные;
• потребовать удаления данных или ограничения их обработки;
• получить свои данные в переносимом формате;
• возразить против обработки на основании наших законных интересов;
• в любой момент отозвать согласие (для аналитики — через «Настройки cookie»); это не влияет на законность обработки до отзыва.

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы ответим в течение одного месяца. Вы также вправе подать жалобу в надзорный орган — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon) — или в орган страны вашего проживания.

11. Прочее

Мы не принимаем решений о вас исключительно на основе автоматизированной обработки, включая профилирование. Сайт предназначен для бизнеса и совершеннолетних; он не ориентирован на лиц младше 18 лет, и мы сознательно не собираем их данные.

Мы защищаем данные шифрованием соединения (HTTPS) и ограничиваем доступ к ним кругом лиц, которым он необходим. База заявок хранится на нашем сервере вне публично доступной части сайта, доступ к ней есть только у системного пользователя сайта и уполномоченных сотрудников.

Мы можем обновлять эту политику при изменении сайта или законодательства. Актуальная версия всегда находится на этой странице, дата последнего обновления указана вверху.