Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей веб-сайтов, для которых она применяется (далее — «Сайт»). Мы руководствуемся Общим регламентом по защите данных (GDPR) и иными применимыми законами о защите персональных данных.

1. Термины и определения
   • Персональные данные – любая информация, непосредственно или косвенно относящаяся к физическому лицу (имя, адрес, контактные данные, IP-адрес и пр.).
   • Обработка – любые действия с персональными данными: сбор, хранение, использование, передача, удаление и т. д.
   • Контролёр – организация, определяющая цели и способы обработки данных.
   • Субъект данных – физическое лицо, чьи персональные данные обрабатываются.
2. Основные принципы обработки
   • Законность и прозрачность
   • Сбор только необходимого объёма данных
   • Использование данных только для заявленных целей
   • Хранение не дольше, чем требуется
   • Техническая и организационная безопасность
3. Сбор данных
   • Контактные: имя, e-mail, телефон
   • Технические: IP-адрес, тип браузера, файлы Cookie и аналогичные технологии
   • Данные об использовании: страницы, время на сайте, клики
4. Цели и правовые основания
   • Поддержка работоспособности и безопасности сайта (законный интерес)
   • Аналитика и улучшение сервиса (законный интерес)
   • Рассылка (согласие)
   • Ответ на запросы (исполнение договора или законный интерес)
5. Cookies и CookieScript
   Мы используем плагин CookieScript для получения согласия и управления категориями Cookie (необходимые, статистические, маркетинговые). Пользователь может изменить настройки или отказаться в любое время; отключение может повлиять на функциональность сайта.
6. Передача и раскрытие
   • Внутри группы компаний с соблюдением GDPR
   • Поставщикам услуг по договору о конфиденциальности
   • Только по законному основанию — судебные запросы, законы
7. Срок хранения
   • Логи и технические данные: до 1 года
   • Контактные и переписка: до отзыва + 3 года
   • Иные — в соответствии с законом
   По истечении данные удаляются или анонимизируются.
8. Права субъекта данных
   • Доступ и копия данных
   • Исправление
   • Удаление (“право на забвение”)
   • Ограничение обработки
   • Перенос
   • Отзыв согласия
   • Возражение против обработки по законному интересу
   Запросы по e-mail privacy@grindeks.com или почтой.
9. Безопасность
   • SSL/TLS
   • Фаерволы и IDS
   • Регулярные аудиты
   • Доступ по принципу “необходимости знать”
10. Контакты
    • privacy@grindeks.com
    • Krustpils iela 53, Rīga, LV-1057, Латвия
11. Изменения
    Дата обновления вверху; использование сайта после изменений означает согласие.

Более полную версию можно просмотреть здесь: Privacy Policy (EN-PDF)