Privacy Policy (Политика конфиденциальности)

1. Кто мы Rostoria (Individual Entrepreneur Polina Bacho), email: connect@rostoria.co.

Мы являемся контролёром персональных данных, собираемых через этот сайт.

2. Какие данные мы собираем

• Контактные данные: имя, фамилия, телефон/WhatsApp, содержимое комментария в форме.
• Коммуникации: сообщения и метаданные при общении по email/WhatsApp.
• Технические данные: IP-адрес (анонимизируется в GA4), тип устройства/браузера, страницы и события (при согласии на аналитические cookies).
• Ограниченно: деловая информация, которую вы добровольно указываете в комментарии (напр., отрасль, цели проекта).

3. Источники. Данные поступают от вас напрямую (формы, переписка) и автоматически через cookies/аналитику при вашем согласии.

4. Цели и правовые основания.

Мы обрабатываем данные для:

• Ответа на ваш запрос и связи по проекту — законный интерес (Art. 6(1)(f) GDPR).
• Ведение учета и исполнение законов — юридическая обязанность (Art. 6(1)(c) GDPR).
• Поддержание и защита сервиса — законный интерес (Art. 6(1)(f) GDPR).
• Аналитика (GA4 с IP-анонимизацией) — только при вашем согласии (Art. 6(1)(a) GDPR).

Мы не используем системы автоматизированного принятия решений (включая профайлинг), которые могут повлечь за собой юридические последствия для вас или аналогичным образом существенно повлиять на вас. Вся оценка запросов проводится квалифицированными специалистами вручную.

5. Хранение. Мы храним лиды не дольше 12 месяцев с момента последнего контакта, если иное не требуется законом. По вашему запросу данные удаляются в течение 30 дней. Данные из форм могут не сохраняться в Tilda Leads, если выбрана немедленная передача в наши системы. Email-переписка хранится согласно политике почтового провайдера.

6. Получатели (процессоры). Мы передаём данные только сервисам, необходимым для работы сайта/коммуникации, по договорам обработки:

• Tilda Publishing — хостинг и формы.
• Google Analytics 4 — аналитика (при согласии, с IP-анонимизацией).
• WhatsApp/Meta — коммуникации по ссылке/кнопке WhatsApp. Используя кнопку WhatsApp, вы соглашаетесь с условиями и Политикой конфиденциальности сервиса WhatsApp LLC. Мы рекомендуем не передавать критически важную финансовую информацию или пароли через мессенджеры.
• Почтовый провайдер Google Workspace — деловая переписка.
• Прочие ИТ-подрядчики (только при необходимости и с защитой данных).

7. Международные передачи. Наши сервис-провайдеры могут обрабатывать данные за пределами ЕЭЗ (например, США/Грузия). Мы используем стандартные договорные положения (SCC) и/или иные механизмы, предусмотренные GDPR, чтобы обеспечить надлежащую защиту.

8. Ваши права (GDPR). Вы имеете право запросить: доступ, исправление, удаление, ограничение обработки, переносимость, а также возражать против обработки на основании законного интереса и отозвать согласие (на аналитику) в любой момент.

Чтобы реализовать права — напишите на connect@rostoria.co.

9. Cookies и аналитика. Мы используем только необходимые cookies для работы сайта. Аналитические/маркетинговые cookies включаются только при вашем согласии.

Подробнее — в Cookie Policy. Изменить выбор cookies можно по ссылке в футере «Настройки cookies».

10. Безопасность. Мы применяем организационные и технические меры безопасности и используем шифрование HTTPS. Однако ни один способ передачи данных через интернет не гарантирует абсолютной защиты.

Коммерческая информация. Мы четко разграничиваем ваши Персональные данные (имя, контакты) и Коммерческую информацию (суть бизнес-задачи, финансовые данные, идеи), которую вы передаете нам для оценки. В отношении Коммерческой информации применяется режим строгой конфиденциальности, превышающий стандарты защиты персональных данных. Мы готовы подписать NDA (Соглашение о неразглашении) перед началом детального обсуждения проекта.

11. Сайт не предназначен для лиц младше 16 лет. Мы не собираем их данные сознательно.

12. Обновления

Мы можем обновлять эту Политику. Новая версия публикуется на сайте с указанием даты.

Контакт по вопросам данных: connect@rostoria.co