К содержанию

Защита персональных данных

Политика конфиденциальности

Этот сайт устроен так, чтобы собирать о вас как можно меньше. На нём нет форм и учётных записей; необязательные файлы cookie и аналитику он использует только с вашего согласия. Персональные данные мы получаем главным образом тогда, когда вы сами нам пишете.

Эта политика объясняет, какие данные при этом возникают, зачем и как долго мы их обрабатываем и какие права у вас есть. Она составлена в соответствии с Общим регламентом по защите данных (GDPR) и Законом Словении о защите персональных данных (ZVOP-2).

Последнее обновление:

Оператор персональных данных

Оператором персональных данных, обрабатываемых через этот сайт и по электронной почте, является:

Фирменное наименование
Poslovno svetovanje, Madea Mojca Majhen s.p.
Юридический адрес
Gosposka ulica 4, 1000 Ljubljana, Словения
Регистрационный номер
9300783000
Номер плательщика НДС
SI47010045
Регистрирующий орган
AJPES, izpostava Ljubljana
Эл. почта
info@institut-am.si

I AM — название, под которым оператор выступает на рынке (далее «I AM» или «мы»). Приведённые выше реквизиты одновременно являются сведениями о поставщике, которых требует статья 45 Закона Словении о хозяйственных обществах (ZGD-1).

Ответственный за защиту персональных данных не назначен, поскольку при объёме нашей обработки закон этого не требует. По любым вопросам о персональных данных пишите на info@institut-am.si.

Что мы собираем, а что нет

Сайт статический и без вашего согласия полностью автономный. При посещении он:

  • устанавливает один необходимый файл cookie только после вашего выбора в баннере и только для того, чтобы запомнить этот выбор;
  • использует Google Analytics исключительно если вы это приняли — подробности, названия cookie и сроки приведены в уведомлении о файлах cookie;
  • без согласия не загружает ни одного скрипта, шрифта, изображения или встроенного контента с серверов третьих лиц — шрифт и иллюстрации являются частью сайта;
  • не имеет форм, регистрации, учётных записей и рассылок.

Единственный способ связаться с нами — ссылка на адрес электронной почты. При нажатии открывается ваша собственная почтовая программа; сам сайт ничего не отправляет.

Данные, которые мы обрабатываем

Когда вы нам пишете. Если вы отправляете нам электронное письмо, мы обрабатываем ваш адрес электронной почты, имя и фамилию и всё, что вы сами решаете сообщить: содержание сообщения, сведения об организации, которую вы представляете, и вложения.

Цель
Ответ на ваш запрос, подготовка предложения, согласование и оказание услуги, деловая переписка с вами.
Правовое основание
Действия по вашему запросу до заключения договора и исполнение договора (статья 6(1)(b) GDPR). Для переписки, не ведущей к договору, — наш законный интерес ответить на присланное вами сообщение (статья 6(1)(f) GDPR).
Срок хранения
Пока длится переписка или деловые отношения, и не более трёх лет после последнего контакта; документация по заключённым сделкам — десять лет в соответствии с налоговым и бухгалтерским законодательством.

Предоставление данных добровольно. Без адреса электронной почты мы не сможем вам ответить; других данных мы не требуем.

Когда вы посещаете сайт. При каждом запросе страницы сервер хостинг-провайдера по технической необходимости получает и на короткое время записывает данные о запросе: IP-адрес, дату и время, запрошенный адрес, статус ответа, тип браузера и операционной системы, а также страницу, с которой вы перешли.

Цель
Показ сайта, обеспечение безопасности, выявление и предотвращение злоупотреблений, устранение ошибок.
Правовое основание
Наш законный интерес в безопасной и надёжной работе сайта (статья 6(1)(f) GDPR).
Срок хранения
Ограниченный срок, который для журналов безопасности устанавливает хостинг-провайдер. Мы не объединяем эти данные с другими и не используем их для идентификации отдельных посетителей.

Когда вы соглашаетесь на аналитику. Если в баннере вы выбираете «Принять», загружается Google Analytics 4, который фиксирует просмотры страниц, примерное местоположение (страна, город), тип устройства и браузера, страницу, с которой вы перешли, и время посещения. Google усекает ваш IP-адрес до его сохранения; рекламные функции и сигналы Google мы не используем.

Цель
Статистика посещений: какие страницы читают и откуда приходят посетители, чтобы мы могли улучшать сайт.
Правовое основание
Ваше согласие (статья 6(1)(a) GDPR и Закон Словении об электронных коммуникациях). Вы можете отозвать его в любой момент через «Настройки cookie» в нижней части страницы; отзыв действует на будущее.
Срок хранения
Файлы cookie Google Analytics — до двух лет в вашем браузере (при отзыве мы их удаляем); данные в инструменте — не более 14 месяцев.

Обработчики и получатели

Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей. Для работы сайта, электронной почты и аналитики мы используем поставщиков, которые обрабатывают данные от нашего имени и по нашим указаниям на основании договоров об обработке данных:

Хостинг сайта
Vercel Inc., США — серверная инфраструктура и сеть, доставляющие страницы посетителям (политика конфиденциальности поставщика).
Электронная почта
Google Ireland Limited (Google Workspace) — почтовый ящик, в который приходят ваши сообщения (политика конфиденциальности поставщика).
Аналитика сайта
Google Ireland Limited (Google Analytics 4) — измерение посещаемости, только с вашего согласия (политика конфиденциальности поставщика).

Мы также можем раскрыть данные, когда этого требует закон — например, налоговым или иным компетентным органам, — или нашим бухгалтерским и юридическим консультантам в объёме, необходимом для исполнения договора или защиты прав.

Передача данных в третьи страны

Хостинг-провайдер Vercel Inc. находится в Соединённых Штатах Америки и доставляет страницы через глобальную сеть серверов, поэтому технические данные о запросе могут обрабатываться и за пределами Европейской экономической зоны. Передача защищена сертификацией поставщика в рамках EU-U.S. Data Privacy Framework, в отношении которой Европейская комиссия приняла решение об адекватности, и стандартными договорными условиями Европейской комиссии, входящими в договор об обработке данных.

Электронную почту и аналитику обрабатывает Google Ireland Limited с местонахождением в Ирландии; возможную передачу субобработчикам за пределы ЕЭЗ, включая Google LLC в США, Google регулирует своей сертификацией в рамках EU-U.S. Data Privacy Framework и стандартными договорными условиями. Копию гарантий можно запросить по адресу info@institut-am.si.

Сроки хранения

Мы храним персональные данные лишь столько, сколько необходимо для цели, ради которой они получены, после чего удаляем или анонимизируем их.

Запросы без заключённой сделки
Не более трёх лет после последнего контакта.
Документация по заключённым сделкам
Десять лет после окончания финансового года, в котором сделка была завершена, как того требует налоговое и бухгалтерское законодательство.
Технические журналы сервера
Короткий срок, устанавливаемый хостинг-провайдером в целях безопасности.
Данные Google Analytics
Файлы cookie — до двух лет в браузере, данные в инструменте — не более 14 месяцев; при отзыве согласия мы удаляем cookie.
Переписка об осуществлении прав
Столько, сколько нужно, чтобы подтвердить рассмотрение запроса, — не более пяти лет.

Ваши права

В отношении своих персональных данных вы имеете право:

  • на доступ — узнать, обрабатываем ли мы ваши данные и какие именно, и получить их копию;
  • на исправление неточных или неполных данных;
  • на удаление («право быть забытым»), если данные больше не нужны или обработка утратила основание;
  • на ограничение обработки в случаях, предусмотренных статьёй 18 GDPR;
  • на переносимость данных — получить предоставленные вами данные, которые мы обрабатываем на основании договора, в структурированном, общеупотребительном и машиночитаемом формате;
  • на отзыв согласия на аналитику — в любой момент через «Настройки cookie» в нижней части страницы, без влияния на законность обработки до отзыва.

Право на возражение. Вы можете в любой момент возразить против обработки, основанной на нашем законном интересе, по причинам, связанным с вашей особой ситуацией. В этом случае мы прекращаем обработку, если не докажем наличие убедительных законных оснований, преобладающих над вашими интересами, правами и свободами, или если обработка не требуется для предъявления, осуществления или защиты правовых требований. Прямым маркетингом мы не занимаемся.

Для осуществления прав напишите на info@institut-am.si. Мы отвечаем без неоправданной задержки и не позднее чем через месяц; если запрос сложный или запросов несколько, срок может быть продлён не более чем на два месяца, о чём мы вас уведомим. Осуществление прав бесплатно. При обоснованных сомнениях в вашей личности мы можем попросить подтвердить её до ответа.

Жалоба в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает закон, вы вправе подать жалобу в надзорный орган. В Словении это:

Орган
Informacijski pooblaščenec Republike Slovenije (Информационный уполномоченный Республики Словения)
Адрес
Dunajska cesta 22, 1000 Ljubljana, Словения
Эл. почта
gp.ip@ip-rs.si
Телефон
+386 1 230 97 30
Сайт
www.ip-rs.si

Мы будем рады, если вы сначала обратитесь к нам: большинство вопросов можно решить напрямую.

Безопасность данных

Сайт передаётся исключительно по зашифрованному соединению (HTTPS) с включённой строгой транспортной безопасностью и политикой безопасности контента, которая разрешает загрузку ресурсов только с нашего собственного адреса и — после вашего согласия — с адресов Google Analytics. Доступ к почтовому ящику имеет только оператор. Используемые нами поставщики поддерживают независимо сертифицированные системы управления информационной безопасностью.

Ни один способ передачи не является абсолютно безопасным. Если вы хотите отправить нам конфиденциальные сведения, заранее согласуйте с нами способ передачи.

Дополнительные пояснения

Автоматизированное принятие решений и профилирование. Мы не принимаем автоматизированных решений и не составляем профили посетителей или клиентов.

Дети. Сайт предназначен для деловой аудитории. Мы сознательно не собираем данные детей младше 15 лет; если выясняется, что такие данные получены, мы их удаляем.

Особые категории данных. Мы не собираем особые категории персональных данных, например о здоровье или убеждениях. Просим не отправлять нам такие данные по электронной почте, кроме случаев, когда это необходимо и заранее согласовано.

Ссылки на другие сайты. Сайт содержит ссылку на antonmajhen.si и на политики конфиденциальности наших поставщиков. За содержание и защиту данных на этих сайтах отвечают их операторы; рекомендуем ознакомиться с их уведомлениями.

Изменения политики

Мы обновляем политику, когда меняются способ обработки, наши поставщики или законодательство. Каждая версия содержит дату последнего обновления в начале страницы; о существенных изменениях мы по возможности сообщаем и напрямую.

Политика опубликована на словенском, английском и русском языках. При расхождениях между языковыми версиями преимущественную силу имеет словенский текст.

Контакты

По любым вопросам, запросам и замечаниям, касающимся персональных данных, пишите на info@institut-am.si или по почте на адрес оператора, указанный в разделе 1.