Дата последнего обновления: 2025-10-30
Настоящая Политика определяет порядок обработки и защиты персональных данных (ПД), которые поступают от субъектов данных (Пользователей) через формы на сайте basismetrics.com (далее – «Сайт»). Обработка данных осуществляется в соответствии с Общим регламентом по защите данных (Регламент ЕС 2016/679, GDPR).
1. Контроллер данных
Контроллером данных, ответственным за обработку ваших персональных данных, является:
- Название компании: Basis Metrics / NarvaOnline OÜ
- Юридический адрес: Ida-Viru maakond, Narva linn, Soldina tn 14, 21003
- Контактное лицо (DPO/Контроллер): Людмила Елесина
- Email для запросов по ПД: elesinaljudmila@gmail.com
2. Категории собираемых персональных данных
Мы собираем следующие данные, когда вы заполняете форму(ы) на нашем Сайте:
- Идентификационные данные: Имя, Электронная почта, телефонный номер.
- Служебные и Коммерческие данные: Адрес вашего сайта, Выбранный вид услуги, Долгосрочный интерес (текстовое поле), Сообщение.
- Технические данные (Автоматические): IP-адрес, тип браузера, время посещения.
3. Цели и правовые основания обработки
Мы обрабатываем ваши персональные данные исключительно для следующих целей и на следующих правовых основаниях (согласно ст. 6(1) GDPR):
| Цель обработки | Правовое основание по GDPR |
|---|---|
| Обработка запроса и подготовка коммерческого предложения (Контакт с клиентами, преддоговорные отношения, формирование коммерческого предложения). | Ст. 6(1)(b) GDPR: Обработка необходима для преддоговорных действий, предпринятых по запросу субъекта данных. |
| Исполнение и заключение договора (После принятия КП, заключение устных или письменных договоров). | Ст. 6(1)(b) GDPR: Обработка необходима для исполнения договора. |
| Анализ бизнес-интереса (Использование данных о «Долгосрочном интересе» к Уровню 2/3). | Ст. 6(1)(f) GDPR: Законный интерес Контроллера в сегментации потенциальных клиентов и развитии бизнеса. |
| Информационная и рекламная рассылка (Email-маркетинг). | Ст. 6(1)(a) GDPR: Явное, активное и добровольное согласие субъекта данных, полученное через отдельный чекбокс. |
3.1. Использование файлов Cookie и аналитических систем
Сайт использует файлы Cookie (небольшие текстовые файлы, размещаемые на вашем устройстве) и внешние аналитические службы, включая Google Analytics и Яндекс Метрику. Эти технологии используются для анализа поведения пользователей, оптимизации работы Сайта и сбора анонимных статистических данных.
Правовое основание: Использование файлов Cookie, которые не являются строго необходимыми для работы Сайта (т.е., аналитических и маркетинговых), требует явного, добровольного согласия субъекта данных (ст. 6(1)(a) GDPR). Мы получаем это согласие через Баннер согласия на использование файлов Cookie.
4. Получатели данных и передача данных
Мы не передаем ваши данные третьим лицам, кроме уполномоченных Обработчиков, которые помогают нам в достижении вышеуказанных целей:
- CRM-система: Мы используем внешний сервис для ведения клиентской базы, управления запросами и хранения контактов. Этот сервис выступает в роли Обработчика данных.
- Принятые меры: Мы гарантируем, что с Обработчиком заключено соответствующее соглашение (DPA – Data Processing Agreement), обязывающее его соблюдать требования GDPR.
- Хостинг-провайдер: Сайт размещен на сервере в ЕС.
5. Сроки хранения данных
Персональные данные будут храниться в течение времени, необходимого для достижения целей обработки, или в течение следующих сроков:
- Данные, связанные с запросом (CRM): До 5 (пяти) лет с момента последнего контакта, если это не привело к заключению договора, или до момента получения запроса об удалении.
- Данные, используемые для рассылки: До момента отзыва согласия.
6. Права субъекта данных (Ваши права)
В соответствии с GDPR, вы имеете следующие права в отношении ваших персональных данных:
- Право на доступ: Вы имеете право получить подтверждение, обрабатываются ли ваши ПД, и получить к ним доступ.
- Право на исправление: Вы имеете право требовать исправления неточных или неполных данных.
- Право на удаление («Право быть забытым»): Вы имеете право потребовать удаления ваших ПД, если нет законных оснований для их дальнейшей обработки.
- Право на ограничение обработки: Вы можете ограничить нашу обработку ваших ПД в определенных обстоятельствах.
- Право на переносимость данных: Вы имеете право получить свои данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контроллеру.
- Право на возражение: Вы можете возражать против обработки ваших ПД, основанной на законном интересе, или против использования их в целях прямого маркетинга.
- Право на отзыв согласия: Вы можете в любое время отозвать свое согласие на обработку данных, основанную на согласии (например, для рассылки). Отзыв не влияет на законность обработки, осуществленной до его отзыва.
Для реализации любого из вышеуказанных прав, пожалуйста, свяжитесь с нами по email, указанному в Разделе 1.
7. Контакт для жалоб
Если вы считаете, что ваши права нарушены, вы имеете право подать жалобу в надзорный орган Эстонии: Инспекция по защите данных (Andmekaitse Inspektsioon).