1. Кто является контролёром данных
Контролёром персональных данных в значении Общего регламента ЕС по защите данных (GDPR) и его британского аналога (UK GDPR) выступает бренд INNOVA Consulting Group (далее — «INNOVA», «мы»). Услуги оказываются через сеть аффилированных юридических лиц в разных юрисдикциях. Конкретное юридическое лицо, выступающее контролёром по вашему обращению, его регистрационные реквизиты и юридический адрес указываются в договоре и предоставляются по запросу — напишите нам по адресу ниже, и мы сообщим контролёра, релевантного вашей юрисдикции.
По всем вопросам обработки персональных данных и реализации ваших прав обращайтесь по адресу privacy@innovacg.com.
2. Какие данные мы собираем
Мы собираем минимальный объём данных, необходимый для ответа на ваше обращение и обеспечения безопасности сайта:
- Данные формы обращения — имя, адрес электронной почты и текст сообщения, которые вы добровольно указываете при отправке формы «Обсудить проект» / запроса на консультацию.
- Технические данные — IP-адрес и строка User-Agent вашего браузера. Они обрабатываются нашим API обращений для ограничения частоты запросов (rate-limiting), защиты от спама и злоупотреблений.
- Данные аналитики — обезличенная статистика посещений через Google Analytics 4. Аналитические cookie устанавливаются только после вашего явного согласия в баннере cookie; до получения согласия аналитика не загружается.
Мы не собираем специальные категории данных и не используем данные для рекламного таргетинга или продажи третьим лицам.
3. Правовые основания обработки
- Согласие (ст. 6(1)(a) GDPR) — для аналитических cookie (Google Analytics). Вы можете отозвать согласие в любой момент.
- Меры, предшествующие заключению договора (ст. 6(1)(b) GDPR) — для обработки данных формы обращения с целью ответа на ваш запрос и подготовки возможного сотрудничества.
- Законный интерес (ст. 6(1)(f) GDPR) — для обработки IP-адреса и User-Agent в целях защиты, безопасности и предотвращения злоупотреблений сайтом.
4. Обработчики и передача данных
Мы привлекаем ограниченный круг обработчиков (processors), действующих по нашим инструкциям и на основании соответствующих соглашений об обработке данных:
- Resend — доставка уведомлений о ваших обращениях по электронной почте.
- Postgres / Payload CMS — хранение содержимого обращений в нашей базе данных.
- Google Analytics — обезличенная веб-аналитика (только при наличии согласия).
Отдельные обработчики могут находиться за пределами ЕЭЗ / Великобритании. В таких случаях передача данных осуществляется на основании соответствующих механизмов защиты (например, стандартных договорных условий — Standard Contractual Clauses).
5. Сроки хранения
Данные обращений хранятся столько, сколько необходимо для обработки запроса и сопутствующей деловой переписки, после чего удаляются или обезличиваются. Технические логи для безопасности и rate-limiting хранятся ограниченное время и затем удаляются. Аналитические данные хранятся в соответствии с настройками срока хранения Google Analytics. Конкретные сроки могут быть уточнены по запросу на privacy@innovacg.com.
6. Ваши права
Как субъект данных по GDPR / UK GDPR вы имеете право:
- на доступ к своим персональным данным;
- на исправление неточных данных;
- на удаление данных («право быть забытым»);
- на ограничение обработки;
- на переносимость данных;
- на возражение против обработки, основанной на законном интересе;
- на отзыв согласия в любой момент (в части, основанной на согласии).
Для реализации любого из этих прав напишите на privacy@innovacg.com. Вы также вправе подать жалобу в надзорный орган по защите данных в вашей юрисдикции.
7. Файлы cookie
Строго необходимые cookie обеспечивают базовую работу сайта. Аналитические cookie (Google Analytics) устанавливаются только после вашего согласия в баннере cookie. Вы можете отозвать согласие, очистив cookie сайта в настройках браузера; при следующем визите баннер появится снова.
8. Изменения политики
Мы можем периодически обновлять эту политику, чтобы отражать изменения в практике обработки данных или в законодательстве. Актуальная редакция всегда доступна на этой странице.