Политика конфиденциальности

1. Контролёр данных

Neiron Technology OÜ (рег. 17122902, НДС EE102900668), J. Koorti tn 2-33, 13623 Tallinn, Эстония, является контролёром персональных данных, собираемых через этот сайт. Контакт по вопросам защиты данных: neiron.technology@gmail.com.

2. Какие данные мы собираем

Мы собираем данные только когда вы активно их предоставляете через нашу контактную форму или инициируете переписку:

• Данные контактной формы: имя, email, опционально телефон, название компании, интересующая услуга и содержание сообщения.
• Email-переписка: любые данные в письмах, которые вы нам отправляете.
• Агрегированная аналитика (Cloudflare Web Analytics): анонимизированный, без cookies подсчёт визитов, источник перехода, страна (только на уровне страны), тип браузера. IP-адреса не сохраняются после агрегации. Без межсайтового отслеживания. Без fingerprinting.

3. Правовое основание обработки

• Контактная форма / email: Статья 6(1)(b) GDPR (шаги до заключения договора по вашему запросу) и 6(1)(a) (ваше согласие, указанное чекбоксом в форме).
• Аналитика: Статья 6(1)(f) GDPR (законный интерес понимать использование сайта для улучшения контента). Наш провайдер аналитики не ставит cookies и не сохраняет персональные данные, поэтому баннер согласия не требуется.

4. Цели

• Ответ на ваш запрос и подготовка коммерческого предложения.
• Сопровождение деловых отношений, если они приведут к договору.
• Понимание какой контент сайта полезен посетителям (только агрегированная аналитика).

5. Получатели и обработчики

Мы передаём данные только следующим обработчикам, каждый связан соответствующим соглашением об обработке данных:

• Formspree (Formspree Inc., США) — обрабатывает submissions контактной формы и пересылает на наш email. Formspree соответствует GDPR, данные ЕС передаются под Standard Contractual Clauses (SCCs). Политика конфиденциальности: formspree.io/legal/privacy-policy.
• Cloudflare, Inc. (США) — предоставляет Web Analytics. Без cookies, без PII. Передачи данных ЕС под SCCs. Политика конфиденциальности: cloudflare.com/privacypolicy.
• Zone Media OÜ (Эстония) — хостинг сайта. Базируется в ЕС, соответствует GDPR.

Мы не продаём, не сдаём в аренду и не торгуем персональными данными. Мы не используем поведенческую рекламу, ретаргетинг или пиксели социальных сетей.

6. Международная передача данных

Когда данные передаются за пределы Европейской экономической зоны (ЕЭЗ) — в настоящее время только в Formspree и Cloudflare в США — мы обеспечиваем адекватную защиту через Standard Contractual Clauses (SCCs), одобренные Европейской комиссией, в соответствии с требованиями Schrems II.

7. Срок хранения данных

• Запросы контактной формы: хранятся 24 месяца после последнего контакта, затем удаляются, если только запрос не привёл к активному договору — в этом случае данные хранятся в течение договора плюс 7 лет (Закон Эстонии о бухгалтерском учёте).
• Аналитика: агрегированные метрики хранятся 6 месяцев. Индивидуальные данные визитов не сохраняются.

8. Ваши права по GDPR

Как субъект данных, вы имеете право:

• Доступа к вашим персональным данным (Статья 15)
• Исправления неточных данных (Статья 16)
• Удаления («право быть забытым», Статья 17)
• Ограничения обработки (Статья 18)
• Переносимости данных (Статья 20)
• Возражения против обработки (Статья 21)
• Отозвать согласие в любое время, не влияя на предыдущую обработку (Статья 7(3))

Для реализации любого из этих прав свяжитесь с нами: neiron.technology@gmail.com. Мы отвечаем в течение 30 дней согласно требованиям GDPR.

9. Право на жалобу

Если вы считаете, что ваши права на защиту данных нарушены, вы можете подать жалобу в надзорный орган страны вашего проживания. Эстонский надзорный орган:

Andmekaitse Inspektsioon (Эстонская инспекция защиты данных)
Tatari 39, 10134 Tallinn, Эстония
Email: info@aki.ee
Web: aki.ee/en

10. Cookies

Этот сайт не ставит отслеживающих cookies. Мы используем только один функциональный cookie языковых предпочтений (nlang) когда вы активно переключаете язык — это строго необходимый cookie, освобождённый от согласия по Директиве ePrivacy Статья 5(3). Cloudflare Web Analytics работает без cookies.

11. Безопасность

Мы используем HTTPS шифрование (HSTS принудительно), Content Security Policy и другие современные security headers. Все обработчики данных выше предоставляют свои технические и организационные меры безопасности в соответствии со Статьёй 32 GDPR.

12. Изменения политики

Мы можем периодически обновлять эту Политику конфиденциальности. Существенные изменения будут отражены обновлённой датой «Последнее обновление» внизу страницы. О значительных изменениях, влияющих на ваши права, мы уведомим заранее в разумные сроки.