Политика конфиденциальности

1. Кто является контролёром данных

Сайт innovacg.com работает под брендом INNOVA Consulting Group (далее — «INNOVA», «мы»). Контролёром персональных данных, которые собираются через сайт, а также данных клиентов из Великобритании и Европейского союза в значении Общего регламента ЕС по защите данных (GDPR) и его британского аналога (UK GDPR) выступает INNOVA CG LTD — компания, зарегистрированная в Англии и Уэльсе (номер компании 17390819, зарегистрированный офис: 124-128 City Road, London, EC1V 2NX, United Kingdom).

По проектам, договор по которым заключён с INNOVA CONSULT LTD. (федеральная корпорация Канады № 1522612-1, зарегистрированный офис: 2164 Montreal Road, Unit 5, Ottawa, Ontario K1J 1G4, Canada), контролёром данных проекта выступает эта компания; к такой обработке применяется также канадский закон PIPEDA.

По всем вопросам обработки персональных данных и реализации ваших прав обращайтесь по адресу privacy@innovacg.com.

2. Какие данные мы собираем

Мы собираем минимальный объём данных, необходимый для ответа на ваше обращение и обеспечения безопасности сайта:

• Данные формы обращения — имя, адрес электронной почты и текст сообщения, которые вы добровольно указываете при отправке формы «Обсудить проект» / запроса на консультацию.
• Технические данные — IP-адрес и строка User-Agent вашего браузера. Они обрабатываются нашим API обращений для ограничения частоты запросов (rate-limiting), защиты от спама и злоупотреблений.
• Данные аналитики — обезличенная статистика посещений через Google Analytics 4. Аналитические cookie устанавливаются только после вашего явного согласия в баннере cookie; до получения согласия аналитика не загружается.

Мы не собираем специальные категории данных и не используем данные для рекламного таргетинга или продажи третьим лицам.

3. Правовые основания обработки

• Согласие (ст. 6(1)(a) GDPR) — для аналитических cookie (Google Analytics). Вы можете отозвать согласие в любой момент.
• Меры, предшествующие заключению договора (ст. 6(1)(b) GDPR) — для обработки данных формы обращения с целью ответа на ваш запрос и подготовки возможного сотрудничества.
• Законный интерес (ст. 6(1)(f) GDPR) — для обработки IP-адреса и User-Agent в целях защиты, безопасности и предотвращения злоупотреблений сайтом.

4. Обработчики и передача данных

Мы привлекаем ограниченный круг обработчиков (processors), действующих по нашим инструкциям и на основании соответствующих соглашений об обработке данных:

• Resend — доставка уведомлений о ваших обращениях по электронной почте.
• Postgres / Payload CMS — хранение содержимого обращений в нашей базе данных.
• Google Analytics — обезличенная веб-аналитика (только при наличии согласия).

Отдельные обработчики могут находиться за пределами ЕЭЗ / Великобритании. В таких случаях передача данных осуществляется на основании соответствующих механизмов защиты (например, стандартных договорных условий — Standard Contractual Clauses).

5. Сроки хранения

Данные обращений хранятся столько, сколько необходимо для обработки запроса и сопутствующей деловой переписки, после чего удаляются или обезличиваются. Технические логи для безопасности и rate-limiting хранятся ограниченное время и затем удаляются. Аналитические данные хранятся в соответствии с настройками срока хранения Google Analytics. Конкретные сроки могут быть уточнены по запросу на privacy@innovacg.com.

6. Ваши права

Как субъект данных по GDPR / UK GDPR вы имеете право:

• на доступ к своим персональным данным;
• на исправление неточных данных;
• на удаление данных («право быть забытым»);
• на ограничение обработки;
• на переносимость данных;
• на возражение против обработки, основанной на законном интересе;
• на отзыв согласия в любой момент (в части, основанной на согласии).

Для реализации любого из этих прав напишите на privacy@innovacg.com. Вы также вправе подать жалобу в надзорный орган по защите данных в вашей юрисдикции; в Великобритании это Information Commissioner’s Office (ICO).

7. Файлы cookie

Строго необходимые cookie обеспечивают базовую работу сайта. Аналитические cookie (Google Analytics) устанавливаются только после вашего согласия в баннере cookie. Вы можете отозвать согласие, очистив cookie сайта в настройках браузера; при следующем визите баннер появится снова.

8. Изменения политики

Мы можем периодически обновлять эту политику, чтобы отражать изменения в практике обработки данных или в законодательстве. Актуальная редакция всегда доступна на этой странице.