altagoraALTAGORA / ДАННЫЕ И КОНФИДЕНЦИАЛЬНОСТЬ
Что сохраняет этот сайт, зачем нужны данные и как воспользоваться своими правами.
Обновлено:
Altagora Company s.r.o. отвечает за обработку персональных данных этого корпоративного сайта и его формы заявок. Эта информация не относится к аккаунтам и финансовым записям Finapp: для них действует отдельная информация о конфиденциальности внутри приложения. Мы не связываем заявки с этими записями.
Мы не сохраняем текст черновика в хранилище браузера и не передаём его на сервер по мере ввода. Выбранные файлы передаются при отправке заявки. Копия задания для скачивания создаётся в вашем браузере. После подтверждения в истории текущей вкладки остаются только номер заявки и выбор звонка, без контактных данных и текста задания.
Отправка создаёт заявку без обязательств, а не заказ или обязанность оплатить работу. Обязательная отметка подтверждает ознакомление с этим текстом. Она не является согласием на маркетинг или правовым основанием обработки заявки. Отправка не подписывает вас на маркетинговые сообщения. Мы не используем данные для автоматизированного принятия решений, включая профилирование, с юридическими или сопоставимыми существенными последствиями для вас. Защита от спама может временно отклонить отправку; в таком случае можно написать по email.
Статистика по умолчанию выключена. При первом посещении предлагаем отказать, разрешить или выбрать отдельные категории. Закрытие начального уведомления оставляет обе категории выключенными и запоминает этот выбор на 180 дней. Изменить его в любой момент можно через «Настройки статистики» в футере или на этой странице. Только после согласия мы измеряем просмотры страниц, переходы к контактам и начало заполнения формы. Сервер создаёт случайный идентификатор браузера после согласия. До этого он не создаётся и не сохраняется. Сайт и форма заявки работают без согласия.
В базе сохраняются хеш идентификатора, домен, время и версия согласия, срок действия и время отзыва, если он был. Версия согласия также отмечает явный выбор, сделанный при включённом Do Not Track. Для просмотров сохраняются день, страница, язык и хеш идентификатора. Мы не распознаём посетителей по IP или цифровому отпечатку браузера, не сохраняем параметры URL и страницу перехода и не связываем статистику с заявками.
Уникальные посетители — это идентификаторы браузеров, давших согласие, а не люди. Другой браузер или устройство, очистка хранилища или новое согласие могут создать новый идентификатор. Между altagora.cz и altagora.net он не передаётся: при посещении обоих доменов вы можете быть учтены дважды. На цифры также влияют блокировщики скриптов и автоматические посещения.
Согласие можно в любой момент отозвать в настройках статистики. Отправка прекращается сразу. Получив отзыв, сервер блокирует идентификатор и удаляет связанные просмотры. Если связи нет, браузер временно оставляет токен только для повторного запроса на удаление. Запись о согласии и отзыве остаётся до первоначального истечения срока, суммы без идентификаторов — до своего срока. Отзыв не меняет законность предыдущей обработки.
При Do Not Track статистика выключена, пока вы заново и явно не разрешите нужную категорию для этого сайта с включённым сигналом. Этот конкретный выбор сохраняется вместе с согласием; прежнего общего разрешения недостаточно. Настройки браузера мы не меняем. При Global Privacy Control по правилам этого сайта обе необязательные категории выключены, прежнее согласие отзывается. Отдельно сервер ведёт дневной служебный счётчик заявок без идентификатора посетителя; при Do Not Track или Global Privacy Control он не увеличивается для этой заявки. Отказ от статистики не мешает её получению.
Google Analytics 4 помогает оценивать посещения страниц только с вашего отдельного согласия по статье 6(1)(a) GDPR. Согласие на собственную статистику Altagora его не включает. По умолчанию он выключен; включить его можно в настройках статистики. В уведомлении при первом посещении можно отказать, разрешить или выбрать отдельные категории. Закрытие уведомления не даёт согласия. До согласия Google tag не загружается и эта интеграция ничего не передаёт Google.
После включения Google получает идентификаторы браузера и сеанса, посещённую страницу, язык и технические сведения об устройстве и браузере. Адрес страницы передаётся без параметров и фрагмента; мы не передаём страницу перехода, содержимое формы, контактные данные, вложения или номер заявки. При сетевом соединении Google также получает IP-адрес. По данным Google, IP посетителей из ЕС используется для определения приблизительного местоположения и затем не сохраняется.
В этой интеграции отключены Google Signals и персонализация рекламы. Мы не связываем идентификаторы между altagora.cz, altagora.net и Finapp. Google Analytics учитывает только посещения с этим согласием; его показатели могут отличаться от собственной статистики Altagora.
Отозвать согласие можно в любой момент в тех же настройках. Мы остановим дальнейшее измерение и удалим cookies этой интеграции на текущем сайте. При включённом Do Not Track требуется новое явное согласие на Google Analytics для этого сайта. Global Privacy Control всегда отключает её по правилам этого сайта. Отзыв или очистка cookies не удаляют автоматически данные, уже переданные Google; запрос на удаление можно отправить нам по email. Отзыв не меняет законность предыдущей обработки.
Заявки и их вложения старше 180 дней с момента получения удаляются из действующей базы данных и файлового хранилища при следующей автоматической очистке. Запросить удаление раньше можно по email; мы рассмотрим запрос по правилам GDPR.
Идентификатор и запись о согласии на собственную статистику действуют 90 дней с момента согласия; посещения не продлевают этот срок. Связанные просмотры удаляются при отзыве либо при очистке после истечения срока идентификатора; порог их хранения составляет не более 90 дней. Запись об отозванном согласии удаляется при очистке после первоначального истечения срока.
Дневная сводная статистика на нашем сервере старше 365 дней со дня, к которому она относится, удаляется при следующей автоматической очистке.
Для ограничения спама с помощью SHA-256 создаётся хеш IP-адреса вместе с текущим часовым периодом. Запись включает этот хеш, число попыток и время окончания периода. После окончания часового периода она больше не ограничивает новые попытки и удаляется при следующей очистке. Исходный IP-адрес в этой базе не сохраняется. Мы не считаем хеш гарантированно анонимным.
Автоматическая очистка запускается при старте серверного сервиса и затем каждый час. Данные удаляются ограниченными партиями. Очередь на удаление, простой сервиса или ошибка хранилища могут увеличить указанные сроки до следующих успешных очисток.
Эти сроки не распространяются на отдельную переписку по email, последующие договорные документы, резервные копии и технические логи поставщиков инфраструктуры. Их хранение определяется соответствующей целью, настройками и условиями сервиса.
В Google Analytics для данных событий и пользователей установлен срок хранения 2 месяца. Продление срока при новой активности выключено. Google удаляет соответствующие данные в ежемесячном цикле; эта настройка не распространяется на стандартные сводные отчёты. Сроки собственной серверной статистики не применяются к Google Analytics. Истечение согласия или cookie само по себе не удаляет историю у Google.
Мы не используем рекламные cookies. Собственная статистика использует локальное хранилище только с вашего согласия; выбранный язык и запись об отказе — отдельные настройки.
У Google Analytics отдельное согласие и собственные аналитические cookies, описанные ниже.
Без сохранённого выбора входная страница может определить язык по настройкам браузера и часовому поясу. Выбор происходит в браузере; доступ к вашему местоположению не запрашивается.
Сайт и серверный сервис работают на собственном сервере Altagora. Заявки, собственная статистика и записи о согласии на неё хранятся в отдельной базе PostgreSQL, вложения — в закрытом файловом хранилище на этом сервере. Публичный доступ к сайту обеспечивает шлюз в Oracle Cloud.
Доступ к данным имеют уполномоченные администраторы компании в соответствии со своей ролью. Вложения не публикуются, скачивание требует авторизации. Эта система управления не предоставляет доступ к финансовым записям Finapp.
Поставщики хостинга и инфраструктуры могут обрабатывать IP-адреса и другие технические сведения, а также вести технические логи для работы и защиты сервисов согласно своим условиям и применённым настройкам. Отсутствие исходного IP-адреса в нашей базе не означает, что сетевая инфраструктура вообще его не обрабатывает.
Условия Oracle также описывают международную обработку технических данных и способы их защиты. Этот текст не гарантирует, что вся инфраструктурная обработка ограничена Чехией или ЕЭЗ. Сведения о конкретном размещении и применимых гарантиях передачи можно запросить по нашему контактному email.
Корпоративная почта работает через Email Profi от Seznam.cz; поставщик обрабатывает письма на условиях этого сервиса. После получения заявки мы отправляем команде уведомление с номером заявки, временем получения, типом услуги, языком и пожеланием об обратном звонке. Контакты, описание и вложения в письмо не копируем — команда открывает их после входа в админку. Удаление заявки в админке не удаляет доставленные письма автоматически; их хранением управляем отдельно. Вам форма не отправляет автоматическое подтверждение по email.
Сервис Google Analytics предоставляет Google Ireland Limited. Данные передаются Google и могут обрабатываться за пределами ЕЭЗ, в том числе в США. Мы не гарантируем обработку только в Чехии или ЕС. Передачу и применимые гарантии регулируют условия Google, включая стандартные договорные положения там, где они применяются. Информацию и копию применимых гарантий можно запросить по нашему контактному email.
Вы можете запросить доступ и исправление данных, а при выполнении условий GDPR — удаление или ограничение обработки. Против обработки на основании законного интереса можно возразить по причинам, связанным с вашей конкретной ситуацией. Право на переносимость действует при выполнении его законодательных условий.
Напишите на email ниже и опишите запрос; номер заявки поможет найти запись. При обоснованных сомнениях мы можем соразмерно проверить личность. О принятых мерах сообщим без неоправданной задержки, не позднее одного месяца. Для сложных или многочисленных запросов срок может быть продлён ещё на два месяца; о причине сообщим в течение первого месяца.
Вы можете подать жалобу в чешское Управление по защите персональных данных или другой компетентный надзорный орган, в частности по месту обычного проживания, работы или предполагаемого нарушения.
Этот текст описывает указанную выше версию сайта и способы обработки данных. При изменении функций, целей или хостинга мы обновляем информацию. Официальные источники объясняют правила и ваши права: