Политика конфиденциальности

1. Кто обрабатывает данные

Оператором (контролёром) персональных данных является RIX Freight, SIA, регистрационный номер 4003996558, юридический адрес: Latvia, Riga, Vienības 108, LV-1058.

По любым вопросам о данных пишите на logisttt@mail.ee или в Telegram @Pisssmooo.

2. Какие данные мы собираем

Когда вы заполняете форму связи или анкету на работу, мы получаем данные, которые вы указываете добровольно, а также технические данные, фиксируемые автоматически для защиты от злоупотреблений:

• Имя — то, как вы представились.
• Контакт — email или Telegram-ник для ответа.
• Страна интереса — в какой стране ЕС вам нужен адрес (для контекста, не место вашего нахождения).
• Текст сообщения — то, что вы написали.
• IP-адрес и User-Agent (браузер/устройство) — фиксируются автоматически для защиты от спама и мошенничества.
• Дата и время обращения.

2a. Cookies и аналитика

Сайт не использует cookie для отслеживания и не передаёт данные аналитики внешним рекламным или аналитическим сервисам. Чтобы понимать посещаемость, мы используем собственную аналитику (Umami) на нашем сервере в ЕС.

• Собираются только обезличенные агрегированные данные: просмотры страниц, источник перехода, страна, тип устройства и браузера.
• Без cookie и без сквозного отслеживания между сайтами. По данным аналитики мы не можем вас идентифицировать.
• Ваш IP-адрес для аналитики не удерживается: он обрабатывается лишь кратковременно, чтобы определить страну и суточный обезличенный идентификатор, и затем не сохраняется. Отдельно — для защиты от мошенничества — IP хранится вместе с вашим обращением (см. пункты 2 и 5).
• Правовое основание — ст. 6(1)(f) GDPR, наш законный интерес улучшать сайт; вы вправе возразить против такой обработки (ст. 21, см. пункт 6). Агрегированную статистику мы храним не дольше 24 месяцев. Данные аналитики остаются на нашем сервере и не передаются третьим сторонам.

3. Зачем и на каком основании

Мы обрабатываем эти данные на следующих правовых основаниях GDPR:

• Ответ на ваше обращение — ст. 6(1)(f), наш законный интерес общаться с потенциальными клиентами. Если ваше сообщение касается заключения договора на услугу — также ст. 6(1)(b) (преддоговорные шаги по вашему запросу).
• Защита от спама и мошенничества (анализ IP, устройства, частоты обращений) — ст. 6(1)(f), законный интерес обеспечить безопасность сервиса.

4. Кому передаются данные

Мы не продаём и не передаём ваши данные третьим лицам для маркетинга. Для работы сервиса задействованы только следующие обработчики:

• ipapi.co — геолокация по IP для антифрод-проверки. Передаётся только IP-адрес (не имя/контакт). Сервис расположен в США.
• Telegram — уведомление владельца о новом обращении. Содержимое формы пересылается в приватный чат владельца через бота Telegram.

4a. Передача данных за пределы ЕЭЗ

Проверка IP через ipapi.co (США) является передачей данных за пределы Европейской экономической зоны (ст. 13(1)(f), Глава V GDPR). Передаётся только IP-адрес — не имя, не контакт, не текст сообщения. Передача опирается на стандартные договорные положения (SCC, ст. 46 GDPR) и/или EU-US Data Privacy Framework в соответствии с условиями обработки ipapi.co. Запросить детали можно по контактам выше.

5. Сколько мы храним

Обращения автоматически удаляются через 365 дней после получения. Если вы попросите удалить раньше — мы удалим в течение 30 дней (ст. 12(3) GDPR), обычно гораздо быстрее (см. раздел «Ваши права»).

IP и User-Agent хранятся в составе записи обращения и удаляются вместе с ней.

6. Ваши права

По GDPR (ст. 15–21) у вас есть право:

• Получить доступ к своим данным (ст. 15).
• Исправить неточные данные (ст. 16).
• Удалить данные — «право быть забытым» (ст. 17).
• Ограничить обработку (ст. 18).
• Возразить против обработки на основании законного интереса (ст. 21).
• Перенести данные (ст. 20).

7. Как реализовать права

Самый быстрый способ удалить данные — форма ниже: введите свой контакт, получите ссылку-подтверждение и удалите обращения самостоятельно.

Для доступа, исправления или других запросов напишите на logisttt@mail.ee или в Telegram @Pisssmooo. Мы ответим в течение 30 дней (ст. 12 GDPR).

8. Жалоба в надзорный орган

Если вы считаете, что мы нарушили ваши права, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, dvi.gov.lv) или в надзорный орган вашей страны ЕС.

9. Автоматические решения

Антифрод-система помогает нам сортировать обращения, но не принимает автоматических решений с юридическими последствиями для вас. Любую заявку рассматривает человек.

10. Изменения политики

Мы можем обновлять эту политику. Дата последнего изменения указана вверху. Существенные изменения мы постараемся обозначить заметно.