Конфиденциальность на сайте
Понятно о ваших данных.
Какие данные обрабатываются при посещении сайта и обращении в XPT и как воспользоваться своими правами.
Без рекламы, аналитики, отслеживающих cookies и аккаунтов посетителей. В браузере сохраняется только выбранный вами язык — на время сессии текущей вкладки.
Кто отвечает за данные
Оператор персональных данных — XPT OÜ, регистрационный номер в Коммерческом регистре Эстонии 14465145, номер НДС EE102073304. Юридический адрес: Katusepapi tn 4/2, 11412 Tallinn, Estonia. По вопросам конфиденциальности и реализации прав пишите на software@xpt.is.
Посещение сайта
Для загрузки страницы сервер получает ваш IP-адрес, время и адрес запроса, а также техническую информацию о запросе. Обычный журнал посещений сайта отключён. При ошибке в журнал могут попасть IP-адрес, запрос и диагностические сведения.
Эти сведения нужны для работы и защиты сайта и устранения неполадок. Правовое основание — наш законный интерес в надёжной и безопасной работе сайта (статья 6(1)(f) GDPR). Мы не используем их для анализа поведения отдельных посетителей или создания рекламных профилей.
Язык и хранение в браузере
На адресах без указания языка мы используем языковые настройки браузера, чтобы выбрать английскую, русскую или эстонскую версию. Выбор выполняется на вашем устройстве. При автоматическом выборе настройка не сохраняется.
При ручном выборе sessionStorage хранит только код языка под ключом xpt.language на время сессии этой вкладки. Он не отправляется на наш сервер и не связан с идентификатором. Кнопка «Язык браузера» в меню языков удаляет настройку. Закрытие вкладки обычно завершает сессию; функция восстановления вкладок браузера может восстановить её. Старый бессрочный выбор языка удаляется при запуске обновлённого скрипта.
Это хранение нужно только для выбранного вами языка. Оно не используется для рекламы или аналитики. Сайт не использует cookies и сторонние встраиваемые элементы. Все изображения и скрипты загружаются с xpt.is, а шрифты берутся с вашего устройства.
Обращения и поддержка по почте
Когда вы пишете нам, мы получаем адрес электронной почты, указанное вами имя, текст письма, вложения и сведения о доставке. Отправка письма добровольна. Присылайте только необходимое для обращения; не отправляйте пароли, данные банковских карт и чувствительные персональные данные. Без контактных данных мы можем не суметь ответить.
Переписка нужна для ответов на вопросы и поддержки. Основание для общих обращений — наш законный интерес в ответе на них (статья 6(1)(f)). Запросы, связанные с договором с вами или действиями по вашей просьбе до его заключения, обрабатываются по статье 6(1)(b). Если конкретная обязанность по закону требует хранения документов или ответа, применяется статья 6(1)(c).
Почтовая система выполняет автоматические проверки спама и безопасности. Для них могут использоваться IP-адреса отправителей, домены и сведения, извлечённые из писем. В фильтре настроены внешние проверки репутации: в зависимости от проверки DNS-сервисы или службы защиты почты могут получать IP-адрес, домен, сведения о ссылке или хеш. Цель — защита почты от злоупотреблений, основание — статья 6(1)(f).
Где обрабатываются данные и кто их получает
Сайт и наша почта размещены на сервере в Литве, в Европейском союзе. Обращения обрабатывают и системы обслуживают сотрудники XPT. Мы не используем отдельную маркетинговую платформу или систему поддержки клиентов и не продаём персональные данные.
В доставке почты участвуют почтовые и сетевые провайдеры, которыми пользуетесь вы и получатели. В DNS-запросах и проверках безопасности участвуют операторы соответствующих сервисов. Эта обработка отличается от обычного посещения сайта. Мы можем раскрывать сведения государственным органам, когда этого требует конкретная обязанность по закону.
На сайте нет SDK и встроенных сервисов Apple, и он не передаёт Apple данные посетителей. Для будущих приложений и покупок в App Store будет предоставлена отдельная информация о конфиденциальности. Расположение сервера само по себе не определяет, откуда получают доступ все получатели писем, операторы сервисов и сотрудники. Вы можете запросить сведения о получателях и мерах защиты, относящихся к вашему обращению.
Сроки хранения
Настройка языка хранится на время сессии текущей вкладки. Журнал ошибок сайта ротируется ежедневно: сохраняются текущий файл и 13 суточных архивов, обычно не более 14 дней. Если запись нужна для расследования конкретного инцидента безопасности или защиты правовых требований, отдельно могут сохраняться только относящиеся к этой цели сведения.
Для обычных обращений срок хранения определяется завершением переписки и согласованных дальнейших действий. Переписка, необходимая для договора, конкретной обязанности по хранению документов или правового требования, хранится в течение срока, применимого к этой цели. Для журналов доставки и безопасности почты действуют отдельные правила ротации и ограничения объёма; они не заменяют проверку необходимости дальнейшего хранения.
Ваши права и порядок обращения
Вы можете запросить доступ, исправление, удаление данных или ограничение обработки. Можно возразить против обработки на основании законного интереса, в том числе с учётом вашей конкретной ситуации. Право на переносимость применяется к автоматизированной обработке на основании согласия или договора. Права действуют с учётом условий и исключений GDPR.
Отправьте запрос на software@xpt.is. Аккаунт не нужен. Мы отвечаем без неоправданной задержки, обычно в течение одного месяца. Если запрос сложный или запросов несколько, срок может быть продлён ещё на два месяца; об этом и причинах мы сообщим в течение первого месяца. Обычно запросы бесплатны. Плата или отказ допускаются только при соблюдении условий для явно необоснованных или чрезмерных запросов.
При обоснованных сомнениях в личности заявителя мы можем запросить соразмерные сведения для её проверки. Не присылайте документ, удостоверяющий личность, если мы отдельно не объяснили, зачем он необходим. Мы не выполняем профилирование и не принимаем исключительно автоматизированные решения с правовыми или сопоставимыми значимыми последствиями для посетителей и авторов обращений.
Вы можете подать жалобу в Инспекцию по защите данных Эстонии или надзорный орган по месту проживания, работы либо предполагаемого нарушения. Вы также вправе обратиться в суд. Предварительно обращаться к нам перед подачей жалобы не обязательно.
Инспекцию по защите данных Эстонии · info@aki.ee
Приложения и изменения политики
Эта политика относится к сайту и прямым обращениям. До выпуска приложения или изменения обработки данных мы предоставим информацию, относящуюся к соответствующей деятельности. Дата выше указывает актуальную версию политики.