Защита персональных данных и cookies

01

Администратор и область действия

Администратором персональных данных, описанных в этой политике, является чешская компания Ganado. Политика распространяется на публичный сайт, контактные формы, калькуляторы и измерение посещаемости на ganado.cz.

Юридическое наименование: Ganado International s.r.o.
IČO: 19322119
Юридический адрес: Příčná 1892/4, Nové Město, 110 00 Praha 1
Контакт по вопросам данных: [email protected]

Отдельные приложения или клиентские услуги могут содержать дополнительные сведения, если обрабатывают другой объём данных. В таком случае эти сведения применяются вместе с данной политикой.

02

Данные, цели и правовые основания

Объём зависит от того, только ли вы читаете сайт, отправляете заявку, просите выслать результат калькулятора или становитесь клиентом.

Основные операции обработки на публичном сайте Ganado
Действие	Категории данных	Цель и правовое основание	Хранение
Контактная заявка	Имя, контакт, сообщение, выбранная услуга, деловая ситуация, документы, срок, язык и контекст атрибуции.	Ответ, оценка объёма и предложение: ст. 6(1)(b) GDPR; для общей коммуникации и истории взаимодействия также законный интерес по ст. 6(1)(f).	До закрытия заявки, затем только пока это нужно для продолжения диалога, защиты требований или юридической обязанности; данные регулярно пересматриваются.
Результат калькулятора	E-mail, язык, тип калькулятора, введённые значения, рассчитанный результат и идентификатор отправки.	Доставка запрошенного результата: действия по запросу до договора по ст. 6(1)(b). Один коммерческий e-mail примерно через 3 дня отправляется только по отдельному согласию по ст. 6(1)(a); защита работы сервиса основана на ст. 6(1)(f).	По тем же критериям, что и заявка. Отдельная резервная копия доставки автоматически удаляется через 30 дней; доказательство необязательного согласия хранится вместе с делом только пока нужно для подтверждения законности коммуникации.
Продажи и клиентские отношения	Контакт, услуга, статус дела, история общения, материалы и данные, необходимые для оказания услуги.	Управление заявкой и договором: ст. 6(1)(b); бухгалтерские и налоговые обязанности по ст. 6(1)(c); защита прав по ст. 6(1)(f).	Пока заявка или договор активны, затем в пределах конкретной юридической обязанности или риска требований; лишние данные удаляются или ограничиваются.
Безопасность и техническая работа	Время и метаданные запроса, host, origin/referrer, IP-адрес для ограничения злоупотреблений, технические журналы и ошибки.	Доступность, защита от спама, rate limiting, диагностика и защита сервиса: законный интерес по ст. 6(1)(f).	Только ограниченный срок, соответствующий цели безопасности или диагностики; дольше — лишь при инциденте или правовом требовании.
Необязательная аналитика	Идентификаторы, посещения, путь по сайту, взаимодействия, активное время, прокрутка, устройство, referrer, UTM и примерная география.	Измерение удобства, источников трафика и эффективности контента без рекламного профилирования: явное согласие по ст. 6(1)(a).	По сроку идентификаторов и текущим настройкам инструментов; данные ограничиваются периодом, нужным для анализа тенденций.

03

Формы и деловая коммуникация

Контактные формы и калькуляторы собирают только сведения, необходимые для конкретного запроса. Обязательные поля отмечены; без контакта и минимального контекста мы можем не суметь ответить.

Проверенная заявка сохраняется в sales pipeline в Supabase, доставляется через Resend и получает отдельную резервную копию доставки с автоматическим удалением через 30 дней. Копия предотвращает потерю заявки при сбое e-mail и не используется для маркетинга.

Результат калькулятора отправляется без маркетингового согласия. Отдельное необязательное поле, которое по умолчанию не отмечено, на основании согласия по ст. 6(1)(a) GDPR разрешает один коммерческий e-mail примерно через 3 дня. До отправки его можно одним действием отменить безопасной ссылкой «Отменить запланированное письмо» в письме с результатом; без opt-in follow-up не планируется.

В зависимости от ситуации форма может содержать

имя, e-mail или телефон и предпочтительный способ ответа;
текст сообщения, услугу, тип клиента, срочность, документы и срок;
деловой контекст: IČO/OSVČ, работа на платформах, зарубежные услуги или прежнее решение DPH/IO;
для калькулятора — e-mail, исходные значения, рассчитанные итоги, тип калькулятора и год;
для необязательного follow-up — выбор согласия, время, язык, источник формы и версию текста согласия;
страницу и кнопку перехода к форме, язык, referrer, UTM-параметры и технический идентификатор отправки.

Операционные метаданные запроса

Сервер обрабатывает origin, referer, host и IP-адрес для проверки запроса, защиты от злоупотреблений и rate limiting.
Подозрительные или вредоносные payloads могут быть автоматически отклонены; по действительной заявке не принимаются юридические или аналогично значимые решения.

04

Cookies и аналитика

Мы разделяем технологии на необходимые и необязательные. Отказ от аналитики не ограничивает доступ к сайту или отправку заявки.

Необходимые технологии

Они поддерживают безопасность, состояние формы и сохранение выбора конфиденциальности. Cookies или web storage используются только когда это нужно для запрошенной функции. Связанная обработка основана на законном интересе или оказании запрошенной услуги.

Необязательная аналитика

После явного принятия аналитики мы можем включить следующие инструменты. Они не используются для таргетированной рекламы или продажи персональных данных.

01

Google Analytics

Агрегированное измерение посещений, источников трафика и эффективности страниц.

Срок: Cookie _ga устанавливается максимум на 12 месяцев без продления при следующем визите. В текущем ресурсе GA4 данные событий хранятся 2 месяца, пользовательские данные — 14 месяцев; срок пользовательских данных обновляется при новой активности. Сводные стандартные отчёты от этой настройки не зависят.

02

Microsoft Clarity

Диагностика удобства, heatmaps и отображение взаимодействий как сессии; без рекламного профилирования.

Срок: Cookie _clck — максимум 12 месяцев, _clsk — 1 день. Запись воспроизведения сессии обычно хранится 30 дней; агрегированные клики, heatmaps и отмеченные или избранные записи — 9 месяцев.

03

Vercel Analytics и Speed Insights

Измерение посещаемости, производительности и web metrics для технического улучшения сайта.

Срок: Vercel Web Analytics не использует cookies. Хеш визита для дедупликации, по документации поставщика, удаляется через 24 часа.

Измерение посещаемости без cookies (Ganado Track)

Посещаемость сайта мы измеряем также собственным инструментом, который ничего не сохраняет на вашем устройстве — ни cookies, ни веб-хранилище. Ключ посетителя создаётся только на сервере как хеш с солью; соль меняется каждый день, а старая удаляется, поэтому визиты нельзя связать между разными днями.

просмотренные страницы, время на странице и глубину прокрутки;
клики по элементам, которые мы для этого пометили; их текст и цель ссылки не читаются;
origin сайта-источника, то есть только схему и домен, никогда не адрес страницы, и UTM-метки;
грубое семейство браузера, например «Chrome / Android».

Эти записи автоматически удаляются через 10 лет. Мы их не продаём и не передаём рекламным сетям.

От этого измерения можно отказаться в любой момент: откройте любую страницу сайта, добавив в конец адреса параметр ?gnd_notrack=1. Выбор запоминает наш сервер на 90 дней, поэтому и при отказе на ваше устройство ничего не записывается; параметр ?gnd_notrack=0 включает измерение обратно.

05

Получатели и передача за пределы ЕЭЗ

Доступ получают только сотрудники и поставщики, которым он нужен для указанной цели. В зависимости от услуги поставщик действует как обработчик или самостоятельный администратор.

Основные категории получателей и поставщиков
Получатель	Роль	Данные и цель	Место / передача
Supabase	Инфраструктура базы данных	Sales pipeline и 30-дневная резервная копия проверенных заявок.	В соответствии с выбранным регионом и договорными настройками услуги.
Resend	Доставка e-mail	Контакт, содержание сообщения и метаданные, необходимые для доставки и устранения ошибок. Resend хранит данные письма 30 дней; open/click tracking для домена выключен.	По документации поставщика метаданные писем, логи и API-записи хранятся в США. Передача из ЕЭЗ покрывается DPA поставщика, стандартными договорными положениями ЕС и, когда применимо, EU–US Data Privacy Framework.
Vercel	Хостинг, безопасность и необязательная аналитика	Web-запросы, технические логи, производительность и после согласия аналитические метрики.	Поставщик может использовать инфраструктуру за пределами ЕЭЗ.
Cloudflare	Сетевая инфраструктура и безопасность	Сетевые и технические данные, необходимые для безопасной передачи запросов, защиты сервиса и доставки необязательного аналитического события в нашу инфраструктуру.	Глобальная сеть может обрабатывать данные за пределами ЕЭЗ; поставщик указывает механизмы GDPR, включая Data Privacy Framework и стандартные договорные положения, когда они применимы.
Google и Microsoft	Необязательные аналитические поставщики	Данные об использовании сайта только после принятия аналитики.	Возможна передача за пределы ЕЭЗ по настройкам и механизму поставщика.
Государственные органы и профессиональные консультанты	Юридическая обязанность или защита требований	Только данные, необходимые для конкретной обязанности, спора или инцидента безопасности.	По компетенции и правовому основанию конкретного случая.

Если поставщик обрабатывает данные за пределами Европейской экономической зоны, требуется механизм главы V GDPR. В зависимости от получателя это может быть решение об адекватности, включая EU–US Data Privacy Framework для сертифицированного получателя, либо стандартные договорные положения по ст. 46 GDPR и подходящие дополнительные меры.

Информацию о механизме конкретной передачи и доступную копию гарантий можно запросить по e-mail администратора.

06

Хранение и безопасность

Мы не храним данные дольше, чем требует цель. Срок зависит от статуса заявки или договора, обязательной архивации, возможности предъявления требований, нужд безопасности и настроек поставщика.

отдельная резервная копия доставки формы: автоматическое удаление через 30 дней;
заявка и sales pipeline: до закрытия дела, затем только пока это оправдано продолжением контакта, требованием или юридической обязанностью;
доказательство согласия на один коммерческий follow-up: вместе с делом, пока это нужно для подтверждения согласия и защиты требований; без согласия follow-up не планируется;
выбор cookies и аналитики в браузере: не более 12 месяцев; новая версия политики требует нового выбора;
клиентская бухгалтерская и налоговая документация: в сроки, установленные применимым правом и договорными отношениями;
технические и безопасностные логи: ограниченный операционный срок, дольше — только при инциденте или требовании;
необязательная аналитика: по описанным идентификаторам и текущим настройкам хранения, не дольше, чем нужно для обоснованного анализа тенденций.

Безопасность и минимизация

Мы применяем разделение доступа, серверную проверку, rate limiting, защиту от спама, шифрование при передаче и ограниченные сервисные роли. Pipeline и резервные копии не доступны публично.

Ни одна мера не устраняет все риски. При изменении цели, поставщика или потока данных мы повторно оцениваем объём и обновляем эту политику.

07

Ваши права

При условиях GDPR вы можете воспользоваться следующими правами:

доступ к данным и информации об их обработке;
исправление неточных или дополнение неполных данных;
удаление, когда больше нет правового основания для хранения;
ограничение обработки в случаях, предусмотренных GDPR;
переносимость при автоматизированной обработке на основании согласия или договора;
возражение против обработки на основании законного интереса;
отзыв согласия на будущую необязательную аналитику или ещё не отправленный коммерческий follow-up;
жалоба в надзорный орган и судебная защита.

При возражении против законного интереса мы прекратим обработку, если не докажем веские законные основания или необходимость для установления, осуществления либо защиты правовых требований.

Согласие на аналитику можно отозвать в настройках cookies. Согласие на один коммерческий follow-up можно отозвать до его отправки безопасной ссылкой «Отменить запланированное письмо» в письме с результатом; администратор также принимает запросы по контактному e-mail. Отзыв не влияет на доставку запрошенного результата или доступ к сайту.

Отправьте запрос на e-mail администратора. Для защиты данных мы можем разумно проверить личность, не требуя больше сведений, чем необходимо для проверки.

Мы ответим без необоснованной задержки, как правило, в течение одного месяца. В сложных случаях GDPR допускает продление; мы своевременно сообщим причину.

Надзорный орган Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Как подать жалобу в ÚOOÚ

08

Автоматизация и официальные источники

Мы можем автоматически сортировать заявку по теме, источнику, приоритету или техническому риску, чтобы направить её в подходящий процесс. Мы не принимаем исключительно автоматизированных решений с юридическими или аналогично значимыми последствиями для вас.

Аналитика не используется для рекламного профилирования. Эта политика — прозрачное описание обработки, а не сертификация соответствия или индивидуальная юридическая консультация.

Правила и права сверяются со следующими официальными первичными источниками:

При существенном изменении потока данных, поставщика или цели мы выпустим новую версию и, когда это требуется, запросим новый выбор согласия.

Понятно о том, какие данные мы обрабатываем.

Главное

ЗАЯВКИ

АНАЛИТИКА

БЕЗ РЕКЛАМНЫХ ПРОФИЛЕЙ