Политика конфиденциальности

1. Общие положения

Nexora Digital Systems уважает конфиденциальность пользователей и стремится обрабатывать персональные данные прозрачно, добросовестно и лишь в объеме, необходимом для работы с запросами потенциальных и действующих клиентов.

Эта Политика объясняет, какие персональные данные могут обрабатываться во время взаимодействия с Nexora Digital Systems, для каких целей они используются, на каких правовых основаниях, как долго могут храниться и какие права имеет пользователь.

Политика составлена с учетом требований Общего регламента Европейского Союза о защите данных (GDPR, Regulation (EU) 2016/679).

2. Контролер персональных данных

Контролером персональных данных является субъект, который определяет цель и способ обработки персональных данных.

Бренд

Nexora Digital Systems

Website

nexoradigitalsystems.com

Email

digital.systems.nexora@gmail.com

Официальное юридическое название, регистрационный код и юридический адрес будут добавлены в эту Политику после регистрации компании и до публичного запуска сайта.

3. Какие персональные данные могут обрабатываться

Nexora может получать только те данные, которые пользователь добровольно передает во время обращения или дальнейшего общения, в частности:

• имя и фамилию
• название компании и должность
• адрес электронной почты
• номер телефона или другие предоставленные контактные данные
• информацию о бизнесе, процессах, задачах или запросе на автоматизацию
• содержание сообщений, заявок и другой деловой коммуникации
• желаемые день и время звонка, выбранные в форме на сайте
• ответы на четыре вопроса подбора формата и рекомендованный пакет
• технические данные заявки: язык сайта, страница и источник перехода (метка UTM или домен сайта, с которого пришел пользователь)
• другую информацию, которую пользователь самостоятельно предоставляет Nexora в рамках своего запроса

Nexora не просит передавать через первичную форму обращения специальные категории персональных данных (например, медицинские данные, биометрические данные, информацию о политических или религиозных убеждениях), если это не является объективно необходимым для отдельной услуги и не согласовано отдельно.

4. Для чего используются персональные данные

Персональные данные могут использоваться для следующих целей:

• обработка обращения или заявки пользователя
• связь с потенциальным или действующим клиентом
• уточнение бизнес-задачи и подготовка предварительного анализа
• подготовка консультации, коммерческого предложения или проектной документации
• заключение и исполнение договора
• организация коммуникации во время выполнения проекта
• поддержка клиента после запуска решения
• ведение внутреннего учета обращений и проектов
• выполнение юридических, бухгалтерских и налоговых обязанностей, если они возникают
• защита законных интересов Nexora в случае споров, злоупотреблений или нарушений

5. Правовые основания обработки

В зависимости от конкретной ситуации Nexora может обрабатывать персональные данные на одном или нескольких из следующих оснований:

• согласие пользователя, если оно необходимо
• необходимость принятия мер по запросу пользователя до заключения договора
• необходимость исполнения договора
• выполнение юридических обязанностей
• законный интерес Nexora, если такой интерес не преобладает над правами и свободами пользователя

Если обработка основана на согласии, пользователь имеет право отозвать его в любой момент. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

6. Как Nexora получает данные

На текущем этапе данные могут поступать непосредственно от пользователя:

• через форму заявки на сайте
• по электронной почте
• во время звонка или онлайн-встречи
• через другой канал связи, который пользователь сам выбрал для общения с Nexora

7. Файлы cookie и аналитика

Nexora использует Google Analytics (GA4), чтобы понимать, сколько людей посещает сайт, какие страницы их интересуют и откуда они пришли. Это агрегированные показатели использования сайта, а не попытка идентифицировать конкретного человека.

Google Analytics устанавливает файлы cookie только после того, как пользователь нажмет «Принять» в баннере на сайте. Без этого согласия Google Analytics не загружается и не собирает никаких данных.

Данные, которые собирает Google Analytics (страницы, которые просмотрел пользователь, приблизительная геолокация на уровне города, тип устройства, источник перехода), обрабатываются Google как отдельным контролером или процессором согласно собственной политике конфиденциальности Google. Пользователь может в любой момент отозвать согласие через ссылку «Настройки cookie» в футере сайта.

Также Nexora использует Microsoft Clarity: тепловые карты кликов и прокрутки и записи сессий, чтобы видеть, где сайт неудобен и где посетители уходят. Clarity по умолчанию скрывает введенный текст, а поля формы заявки на сайте дополнительно помечены как скрытые, поэтому имя, контакты и текст заявки в записи не попадают. Clarity загружается только после нажатия «Принять» и получает сигнал согласия только на аналитику, без рекламы. Данные обрабатывает Microsoft согласно собственной политике конфиденциальности.

Свой выбор в баннере (принять или отклонить аналитику) сайт запоминает в локальном хранилище браузера (localStorage, ключ cookie_consent), чтобы не показывать баннер повторно. Эта запись не является cookie, не передается на сервер и нужна только для того, чтобы выполнить выбор пользователя.

Сайт не использует рекламные cookie, пиксели социальных сетей или другие инструменты слежения сверх Google Analytics и Microsoft Clarity.

8. Хранение персональных данных

Персональные данные хранятся не дольше, чем это необходимо для цели, с которой они были получены, если более длительный срок не требуется законодательством или не является обоснованно необходимым для защиты прав и законных интересов Nexora.

Данные потенциального клиента могут храниться в течение переговоров и разумного периода после их завершения, чтобы продолжить общение, если пользователь вернется к своему запросу.

Документы и данные действующих клиентов могут храниться дольше, если это нужно для исполнения договора, бухгалтерского или налогового учета либо защиты прав сторон.

9. Передача данных третьим лицам

Nexora не продает персональные данные третьим лицам.

Персональные данные могут быть переданы другой стороне только тогда, когда это необходимо для исполнения договора, выполнения требований закона, защиты законных прав Nexora или когда пользователь отдельно согласовал такую передачу.

Для работы сайта и обработки заявок Nexora использует следующие сервисы:

• Hostinger: размещение сайта; сервер хостинга ведет технические журналы запросов (IP-адрес, время, запрошенная страница).
• Google: Google Apps Script принимает заявку из формы, Google Sheets хранит ее, Google Calendar создает событие запланированного звонка, Gmail отправляет команде уведомление о новой заявке.
• Google Analytics: только после согласия пользователя, как описано в разделе 7.
• Microsoft Clarity: тепловые карты и записи сессий, только после согласия пользователя, как описано в разделе 7.

Сервисы Google и Microsoft могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае передача происходит в соответствии с условиями и механизмами защиты данных, которые применяют эти компании.

10. Безопасность данных

Nexora применяет разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения, разглашения или уничтожения.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей.

Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность, поэтому меры защиты пересматриваются с учетом характера данных и фактической инфраструктуры.

11. Права пользователя

В случаях, предусмотренных GDPR, пользователь может иметь право:

• получить информацию об обработке своих персональных данных
• получить доступ к своим персональным данным
• требовать исправления неточных или неполных данных
• требовать удаления данных, если для их дальнейшего хранения нет законного основания
• требовать ограничения обработки в предусмотренных законом случаях
• возразить против обработки, основанной на законном интересе
• отозвать ранее данное согласие
• получить свои данные в структурированном, общеупотребимом и машиночитаемом формате, если применимо право на переносимость
• подать жалобу в компетентный орган по защите персональных данных

Для реализации своих прав пользователь может обратиться по адресу: digital.systems.nexora@gmail.com.

12. Автоматизированные решения

На текущем этапе Nexora не принимает решений, которые создают для пользователя юридические или подобные существенные последствия, исключительно на основе автоматизированной обработки персональных данных.

13. Изменения в Политику

Эта Политика может обновляться в связи с изменением законодательства, запуском новых функций сайта, подключением внешних сервисов или изменением способов обработки персональных данных.

Актуальная редакция будет размещена на сайте Nexora Digital Systems с указанием даты последнего обновления.

14. Контакты

Бренд

Nexora Digital Systems

Website

nexoradigitalsystems.com

Email

digital.systems.nexora@gmail.com