Политика конфиденциальности

1. Оператор данных

JURDEN OÜ, регистрационный код 12242949, VAT EE101934965. Адрес: Harju maakond, Tallinn, Lasnamäe linnaosa, Kivila tn 34-57, 13918. Контакты: info@jurden.ee, +372 53459929. Данные компании доступны в e-Äriregister.

2. Данные формы и цель

Обязательные поля: имя, e-mail, сообщение и подтверждение ознакомления с политикой. Телефон необязателен. Данные используются для ответа на запрос и подготовки индивидуального предложения. Форма не заключает договор.

Правовое основание — действия по запросу пользователя до заключения договора (статья 6(1)(b) GDPR). Защита формы и систем от спама и злоупотреблений основана на законном интересе JURDEN OÜ обеспечивать безопасность (статья 6(1)(f) GDPR).

3. Работа формы

Поля формы передаются по защищённому HTTPS-соединению серверу сайта для проверки корректности и результата reCAPTCHA. В базу сайта они не записываются. После успешной проверки сервер передаёт запрос через сервис отправки почты Resend на адрес info@jurden.ee.

В reCAPTCHA передаются защитный токен и необходимые для работы сервиса технические сигналы; JURDEN OÜ не добавляет в запрос reCAPTCHA имя, e-mail, телефон или текст сообщения. Не отправляйте через форму удостоверения личности, медицинские сведения, банковские данные доступа и другие чувствительные документы.

4. Получатели и доступ

Для доставки запроса Resend обрабатывает содержимое формы и технические данные отправки. Запрос направляется на info@jurden.ee, работающий через Microsoft Outlook. Дополнительный адрес info.jurden@gmail.com работает через Gmail; между адресами настроена пересылка. Доступ к письмам имеют два уполномоченных лица JURDEN OÜ. Поставщики обрабатывают данные по своим договорным условиям и обязанностям по защите данных.

5. Хранение и хостинг

Обращения, не приведшие к договору, удаляются в течение шести месяцев после последнего содержательного контакта. Данные клиентов хранятся для исполнения договора и в сроки, установленные бухгалтерским, налоговым, AML и другим применимым законодательством. Сайт размещён на сервере веб-хостинга JURDEN OÜ, управляемом через DirectAdmin. Веб-приложение не сохраняет обращения в базе данных. Технические журналы хостинга и почтовых сервисов хранятся по техническим правилам поставщиков только для работы, безопасности, подтверждения доставки и расследования злоупотреблений.

6. reCAPTCHA и защита

Используются honeypot, минимальное время заполнения, проверка источника и размера запроса, строгая проверка полей и тайм-аут. Используется Google reCAPTCHA v3: сервер проверяет токен, действие, hostname и оценку риска; минимальная оценка — 0,5. Google выступает обработчиком данных reCAPTCHA для предотвращения мошенничества и злоупотреблений. reCAPTCHA может установить необходимый cookie _GRECAPTCHA.

7. Международная передача

При использовании Microsoft, Google и Resend персональные данные могут обрабатываться за пределами Европейской экономической зоны. В таком случае применяется предусмотренный GDPR механизм передачи, например решение Европейской комиссии об адекватности либо стандартные договорные положения. Дополнительную информацию о гарантиях можно запросить по адресу info@jurden.ee.

8. Права и автоматизированная оценка

Можно запросить доступ, исправление, удаление, ограничение обработки, перенос данных или заявить возражение, когда соответствующее право применимо. Запрос: info@jurden.ee. Ответ предоставляется без необоснованной задержки, обычно в течение месяца. Жалоба подаётся в Andmekaitse Inspektsioon: info@aki.ee, Tatari 39, 10134 Tallinn, www.aki.ee. JURDEN OÜ не принимает автоматизированных решений, имеющих юридические или аналогично существенные последствия. reCAPTCHA применяет автоматическую оценку риска только для защиты формы; низкая оценка может заблокировать отправку, при этом пользователь всегда может обратиться по e-mail или телефону.