Политика конфиденциальности

1. Кто отвечает за персональные данные

Rostoria (Individual Entrepreneur Polina Bacho), email: connect@rostoria.co (далее — «Rostoria», «мы»), определяет цели и способы обработки персональных данных, описанной в настоящей Политике.

2. Область действия

Политика применяется к сайту rostoria.co, его русской и английской версиям, материалам раздела Insights, встроенному интерфейсу записи Google Calendar и обращениям, направленным по указанным на сайте контактам.

Политика не регулирует самостоятельную обработку данных сторонними сайтами и сервисами после перехода пользователя на них.

3. Какие данные могут обрабатываться

В зависимости от способа взаимодействия с сайтом могут обрабатываться:

• технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, устройстве, языке и операционной системе, диагностические журналы и данные безопасности;
• данные аналитики: посещённые страницы, источник перехода, приблизительное местоположение на уровне страны или города, взаимодействия с элементами сайта и псевдонимный идентификатор устройства;
• данные коммуникаций: email-адрес, имя, содержание сообщения и иная информация, которую пользователь добровольно направляет по электронной почте;
• данные записи на встречу: имя, контактные данные, выбранное время, часовой пояс и ответы, введённые пользователем в Google Calendar;
• деловая информация: сведения о компании, отрасли, проекте, целях и ограничениях, добровольно сообщённые в переписке или во время встречи.

Rostoria не просит передавать через сайт пароли, платёжные реквизиты, сведения о здоровье, биометрические данные или иные специальные категории персональных данных.

4. Откуда поступают данные

Мы получаем данные:

• непосредственно от пользователя при обращении и записи на встречу;
• автоматически от браузера и технической инфраструктуры сайта;
• от Google Calendar, когда пользователь бронирует встречу;
• от Google Analytics 4 — в виде аналитических отчётов после получения согласия пользователя.

Rostoria не приобретает базы контактов и не собирает через этот сайт данные из социальных сетей.

5. Цели и правовые основания

Данные обрабатываются для следующих целей:

• работа и защита сайта, предотвращение злоупотреблений, диагностика ошибок — законный интерес Rostoria в обеспечении безопасной и стабильной работы сайта;
• измерение посещаемости, источников трафика и эффективности материалов с помощью Google Analytics 4 — согласие пользователя;
• ответ на обращение, организация встречи и обсуждение возможного проекта — действия по запросу пользователя до заключения договора и/или законный интерес в ведении деловой коммуникации;
• ведение отношений с клиентом и исполнение договора — необходимость исполнения договора;
• исполнение применимых бухгалтерских, налоговых и иных юридических обязанностей — юридическая обязанность;
• установление, осуществление или защита правовых требований — законный интерес Rostoria.

Если обработка основана на согласии, его можно отозвать на будущее. Отзыв не влияет на законность обработки, выполненной до отзыва.

6. Google Analytics 4 и Google Tag Manager

После согласия пользователя сайт использует Google Analytics 4 для подготовки статистики о посещениях и взаимодействиях. Для этого могут использоваться cookies и аналогичные технологии, включая псевдонимный идентификатор браузера.

Google Tag Manager используется для технического управления аналитическими тегами. Сам по себе он не применяется Rostoria для создания рекламного профиля пользователя.

В Google Analytics 4 IP-адрес используется при получении данных для определения приблизительного местоположения и, согласно документации Google, удаляется до регистрации данных на серверах Analytics. Rostoria не передаёт в GA4 намеренно имя, email, телефон, содержание переписки или сведения, непосредственно идентифицирующие пользователя.

Аналитика не должна загружаться до получения согласия. Подробнее — в Политике cookies.

7. Google Calendar

На главной странице Google Calendar Appointment Schedule встроен через сторонний <iframe> с домена calendar.google.com. При загрузке страницы браузер устанавливает прямое соединение с Google. Google может получать IP-адрес, сведения о браузере и устройстве, данные запроса и использовать cookies или аналогичные технологии в соответствии со своими настройками и политиками.

Если пользователь бронирует встречу, введённые им данные обрабатываются Google для предоставления сервиса Calendar и становятся доступны Rostoria в объёме, необходимом для организации и проведения встречи.

Использование Google Calendar также регулируется условиями и политикой конфиденциальности Google. Пользователь может связаться с Rostoria по email, если не хочет использовать встроенный календарь.

8. Получатели данных

Доступ к данным могут получать только в необходимом объёме:

• Oracle Cloud Infrastructure (Oracle Corporation) — хостинг, серверная и техническая инфраструктура сайта; Oracle может привлекать облачных и сетевых субподрядчиков;
• Google Analytics 4 и Google Tag Manager — аналитика и управление тегами при наличии согласия;
• Google Calendar — отображение доступного времени и запись на встречу;
• Google Workspace — деловая переписка и календарь;
• технические подрядчики и профессиональные консультанты — при необходимости и с обязанностью сохранять конфиденциальность;
• государственные органы — только когда раскрытие требуется применимым законом.

Rostoria не продаёт персональные данные.

9. Международные передачи

Rostoria и поставщики сервисов могут обрабатывать данные в Грузии, США и других странах за пределами Европейской экономической зоны.

Когда применимое законодательство требует специальных гарантий, передача осуществляется на основании доступного законного механизма, например решения об адекватности, стандартных договорных положений или другого предусмотренного законом основания. Сведения о механизмах, используемых Google, приведены в документации и политике конфиденциальности Google.

10. Сроки хранения

• Выбор cookies хранится до изменения пользователем, удаления данных сайта в браузере или сброса настроек Rostoria.
• Событийные данные GA4 хранятся 2 месяца. Пользовательские данные GA4 хранятся 14 месяцев; при новой активности пользователя отсчёт этого срока начинается заново. Эти настройки не влияют на большинство стандартных агрегированных отчётов, которые могут сохраняться дольше.
• Данные первоначальных обращений и встреч хранятся до 12 месяцев после последнего содержательного контакта, если отношения не перешли в договорные.
• Данные клиентов и документы по проектам хранятся в течение срока отношений и далее в сроки, необходимые для выполнения закона, бухгалтерского учёта и защиты правовых требований.
• Технические журналы хранятся ограниченный период, необходимый для безопасности и диагностики, в соответствии с настройками фактического инфраструктурного провайдера.

Данные могут быть удалены или обезличены раньше, если они больше не нужны.

11. Права пользователя

В зависимости от применимого законодательства пользователь может:

• запросить информацию об обработке и доступ к своим данным;
• потребовать исправления, дополнения, удаления или ограничения обработки;
• получить данные в переносимом формате, когда это право применимо;
• возразить против обработки, основанной на законном интересе;
• отозвать согласие на аналитику;
• подать жалобу в компетентный орган по защите персональных данных.

Для реализации прав необходимо написать на connect@rostoria.co. Rostoria вправе запросить разумную информацию для подтверждения личности. Данные не удаляются, если их дальнейшее хранение требуется законом или необходимо для защиты правовых требований.

12. Автоматизированные решения

Rostoria не принимает основанных исключительно на автоматизированной обработке решений, которые создают для пользователя юридические или аналогично существенные последствия. Статистика Google Analytics не используется для таких решений.

13. Безопасность и конфиденциальность

Rostoria применяет разумные организационные и технические меры, включая HTTPS, ограничение доступа и использование защищённых учётных записей. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность.

Не следует направлять пароли, платёжные реквизиты, специальные категории персональных данных или конфиденциальную информацию третьих лиц без необходимости и соответствующих полномочий. Для детального обмена коммерческой информацией стороны могут заключить отдельное соглашение о конфиденциальности.

14. Изменения и контакты

Политика может обновляться с учётом изменений сайта, используемых сервисов и законодательства. Актуальная версия публикуется на этой странице с новой датой.

Вопросы о персональных данных: connect@rostoria.co.