Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как обрабатываются и защищаются персональные данные посетителей сайта X-Lab Suite по адресу https://x-lab.pro, а также лиц, которые обращаются к команде X-Lab Suite по вопросам продукта.

Мы стремимся обрабатывать персональные данные прозрачно, добросовестно и только для определённых целей. При обработке данных мы руководствуемся применимым законодательством о защите персональных данных, включая Общий регламент ЕС по защите данных (GDPR), если он применим к соответствующей обработке.

Пожалуйста, ознакомьтесь с настоящей Политикой, чтобы понять, какие данные могут обрабатываться, для каких целей и какие права вы имеете.

2. Кто отвечает за обработку персональных данных

Оператором персональных данных является Александр Тадеушевич Одинец, лицо, которое определяет цели и способы обработки. В настоящей Политике он именуется «Оператором», «мы» или «нами».

С Оператором можно связаться так:

• Электронная почта. info@x-lab.pro
• Сайт. https://x-lab.pro

3. Какие персональные данные мы можем обрабатывать

Состав данных зависит от того, как вы взаимодействуете с сайтом и продуктом.

3.1. Данные, предоставленные при обращении

Если вы связываетесь с нами по электронной почте или через доступную на сайте форму, мы можем обрабатывать:

• имя и фамилию, если вы их указываете;
• адрес электронной почты;
• название организации и должность, если они указаны;
• содержание сообщения и сведения, которые вы добровольно предоставляете;
• информацию о вашем запросе и последующей переписке.

Мы просим не направлять через обычные формы и электронную почту специальные категории персональных данных, пароли, конфиденциальные документы или иную информацию, не необходимую для рассмотрения обращения.

3.2. Технические данные

При посещении сайта браузер и сервер могут передавать технические сведения, необходимые для отображения страниц, обеспечения безопасности и диагностики работы сайта.

В зависимости от используемой инфраструктуры это могут быть:

• IP-адрес;
• дата и время запроса;
• адрес запрошенной страницы;
• тип и версия браузера;
• операционная система и тип устройства;
• сведения о технических ошибках;
• информация о взаимодействии с сайтом, если подключены соответствующие инструменты аналитики.

Фактический состав таких данных зависит от настроек сервера, хостинга и подключённых сервисов.

3.3. Данные о настройках Cookies

Сайт может сохранять информацию о выбранных вами настройках согласия на использование файлов cookie и аналогичных технологий.

Если используется Google Consent Mode или другие инструменты управления согласием, соответствующие сигналы могут передаваться подключённым сервисам согласно фактической конфигурации сайта.

Подробная информация о категориях cookie, их назначении и управлении настройками приведена в отдельной Политике использования файлов cookie.

3.4. Данные при использовании демонстрационной версии

Доступ к демонстрации X-Lab Suite запрашивается через форму на этом сайте. Форма просит имя, организацию, должность, адрес электронной почты, облачное размещение или свой сервер, сферу лабораторной деятельности и размер штата организации. Сообщение можно не заполнять. Эти сведения нужны, чтобы решить, выдавать ли доступ. В форме также нужно дать согласие на обработку персональных данных и принять условия использования.

Запрос хранится, пока его рассматривают и пока идёт переписка по нему.

4. Для каких целей мы обрабатываем данные и на каком основании

Мы обрабатываем персональные данные только при наличии применимого правового основания.

В зависимости от ситуации такими основаниями могут быть:

• Обработка обращений и ответы на запросы. Мы используем имя, адрес электронной почты, организацию, должность и текст обращения, чтобы обработать обращение, подготовить коммерческое предложение, организовать демонстрацию и связаться с пользователем. Форма запроса демонстрации также содержит сферу лабораторной деятельности, размер штата организации и способ размещения системы. Правовое основание — согласие. Если обращение связано с заключением или исполнением договора, основанием также является заключение или исполнение договора.
• Подготовка и исполнение договоров. Если взаимодействие переходит в договорные отношения, данные могут обрабатываться для подготовки, заключения и исполнения договора, а также выполнения связанных с ним юридических обязанностей.
• Работа и безопасность сайта. Технические данные могут использоваться для обеспечения работоспособности сайта, выявления ошибок, предотвращения злоупотреблений и защиты инфраструктуры. Правовым основанием может быть законный интерес Оператора, если он применим и не нарушает права и свободы пользователей, либо иное предусмотренное законом основание.
• Аналитика посещаемости. Если на сайте используются инструменты веб-аналитики, данные могут обрабатываться для понимания посещаемости и улучшения сайта. Когда для соответствующей технологии требуется предварительное согласие, аналитическая обработка осуществляется только в соответствии с применимыми требованиями и выбранными настройками.
• Рекламные функции и персонализация. Если используются рекламные технологии, данные обрабатываются для соответствующих целей только при наличии необходимого правового основания и согласия, когда оно требуется.
• Выполнение юридических обязанностей. В отдельных случаях данные могут обрабатываться для соблюдения требований законодательства, исполнения законных запросов компетентных органов или защиты прав Оператора.

Мы не должны использовать персональные данные для целей, несовместимых с первоначальными целями сбора, без предусмотренного законом основания.

5. Файлы cookie и сторонние сервисы

Сайт может использовать собственные технические механизмы хранения данных в браузере, а также сторонние инструменты, например сервисы Google, если они подключены к текущей версии сайта.

Такие инструменты могут обрабатывать технические сведения о посещении сайта и получать сигналы, связанные с настройками согласия.

Использование необязательных аналитических и рекламных технологий регулируется применимыми требованиями к согласию и конфиденциальности. Если предварительное согласие необходимо, соответствующие технологии не должны активироваться до его получения.

Вы можете ознакомиться с назначением категорий cookie и изменить настройки согласия в Политике использования файлов cookie или через пункт «Настройки Cookies».

Google Tag Manager и Google Analytics

На сайте может использоваться Google Tag Manager — сервис управления тегами, предоставляемый Google. Он позволяет управлять подключением и запуском скриптов и инструментов сайта. В зависимости от настроек через Google Tag Manager могут загружаться инструменты аналитики и другие сторонние сервисы.

На сайте также может использоваться Google Analytics 4 — сервис веб-аналитики Google, предназначенный для анализа посещаемости и использования сайта. В зависимости от конфигурации сервиса могут обрабатываться сведения о просмотренных страницах, действиях посетителя на сайте, времени посещения, источнике перехода, типе устройства, браузере и технических характеристиках подключения.

Эти сведения используются для анализа работы сайта, оценки востребованности его разделов и улучшения сайта.

Использование необязательных аналитических технологий осуществляется с учётом выбранных настроек согласия и применимых требований законодательства. Изменить выбор можно через пункт «Настройки Cookies».

При использовании указанных сервисов Google может обрабатывать данные в соответствии со своими условиями и документацией о конфиденциальности. Передача данных за пределы Европейской экономической зоны, если она осуществляется, должна соответствовать применимым требованиям законодательства о защите персональных данных.

Google reCAPTCHA

На сайте может использоваться Google reCAPTCHA — сервис Google, который помогает отличить обращение человека от автоматической отправки. Он может применяться к форме связи.

В зависимости от конфигурации сервиса Google может получать сведения, нужные для этой проверки: адрес в сети, данные браузера и устройства, а также действия на странице. Сервис может сохранять файл cookie.

Эти сведения используются, чтобы снизить автоматические и нежелательные обращения.

При использовании reCAPTCHA Google может обрабатывать данные в соответствии со своими условиями и документацией о конфиденциальности. Передача данных за пределы Европейской экономической зоны, если она осуществляется, должна соответствовать применимым требованиям законодательства о защите персональных данных.

UserCheck

При запросе демонстрации на проверку в UserCheck уходит только адрес электронной почты. Сервис сообщает, относится ли адрес к бесплатному, временному, пересылающему или спам-ящику. Остальные поля формы не передаются.

Адрес отклоняется, если UserCheck относит его к одному из этих видов. Если UserCheck не ответил, по этой причине адрес не отклоняется.

UserCheck может обрабатывать адрес в соответствии со своими условиями и документацией о конфиденциальности. Сервис размещён в Европейском союзе.

6. Кому могут передаваться персональные данные

Мы можем предоставлять доступ к персональным данным только в объёме, необходимом для соответствующих целей, следующим категориям получателей:

• поставщикам хостинга и инфраструктуры сайта;
• поставщикам технических услуг и средств обеспечения безопасности;
• поставщикам аналитических и иных сторонних сервисов, если они используются;
• профессиональным консультантам, включая юридических консультантов, если это необходимо;
• государственным органам и иным уполномоченным получателям, если передача требуется по закону.

В зависимости от обстоятельств соответствующие поставщики могут действовать как обработчики данных по поручению Оператора либо как самостоятельные операторы.

Если сторонний поставщик обрабатывает данные по поручению Оператора, отношения с ним должны быть оформлены в соответствии с применимыми требованиями законодательства.

Мы не должны передавать персональные данные посторонним получателям без соответствующей цели и правового основания.

7. Передача данных в другие страны

Некоторые поставщики инфраструктуры и сторонних сервисов могут находиться за пределами страны, в которой находится Оператор, включая страны за пределами Европейской экономической зоны.

Если обработка предполагает передачу персональных данных в третью страну, такая передача осуществляется при наличии предусмотренного законодательством механизма и необходимых гарантий.

В зависимости от конкретного случая это может включать решение Европейской комиссии об адекватном уровне защиты, стандартные договорные положения или другой допустимый механизм передачи.

8. Как долго хранятся персональные данные

Мы храним персональные данные не дольше, чем это необходимо для целей их обработки, с учётом требований законодательства и необходимости защиты законных прав.

Срок хранения определяется категорией данных и обстоятельствами обработки.

• Деловая переписка. В течение периода, необходимого для ответа на обращение и последующего взаимодействия, а при необходимости — для подтверждения договорённостей или защиты законных прав.
• Договорные и бухгалтерские сведения. В течение сроков, установленных применимым законодательством и договорными обязательствами.
• Технические журналы. В течение срока, необходимого для обеспечения безопасности, диагностики и расследования технических инцидентов.
• Данные аналитики и cookie. В соответствии с настройками используемых инструментов, сроками хранения соответствующих идентификаторов и выбранными настройками согласия.
• Данные демонстрационной среды. В течение срока, необходимого для предоставления доступа и обеспечения работы демо, с учётом установленных условий использования.

После достижения целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону либо для установленных законных целей.

9. Ваши права

Если к обработке применяется GDPR, вы можете обладать следующими правами:

• Право доступа. Запросить подтверждение обработки ваших данных и получить доступ к ним.
• Право на исправление. Потребовать исправления неточных или неполных данных.
• Право на удаление. Потребовать удаления данных в случаях, предусмотренных законом.
• Право на ограничение обработки. Потребовать временного ограничения обработки при наличии предусмотренных оснований.
• Право на переносимость. Получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате, когда это право применимо.
• Право на возражение. Возразить против обработки, основанной на законном интересе, по основаниям, связанным с вашей конкретной ситуацией. В отношении прямого маркетинга действуют отдельные правила.
• Право отозвать согласие. Если обработка основана на согласии, отозвать его в любое время. Отзыв не влияет на законность обработки, осуществлённой до отзыва.
• Право подать жалобу. Обратиться в компетентный надзорный орган по защите персональных данных.

Эти права не являются безусловными во всех ситуациях: их объём зависит от применимого законодательства и обстоятельств обработки.

10. Как реализовать свои права

Чтобы направить запрос об обработке персональных данных, свяжитесь с нами по адресу info@x-lab.pro.

В сообщении укажите, какое право вы хотите реализовать и к каким данным относится запрос.

При необходимости мы можем запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если у нас есть обоснованные сомнения относительно его личности. Мы не будем запрашивать избыточные данные без необходимости.

Запросы рассматриваются в сроки, установленные применимым законодательством. В случаях, предусмотренных GDPR, ответ предоставляется, как правило, в течение одного месяца; этот срок может быть продлён в предусмотренных законом случаях с уведомлением заявителя.

Если вы хотите изменить согласие на использование cookie, воспользуйтесь пунктом «Настройки Cookies» на сайте. Это не заменяет запрос на реализацию других прав в отношении персональных данных.

11. Защита персональных данных

Мы принимаем соответствующие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

Меры защиты определяются с учётом характера данных, целей обработки, используемых технологий и возможных рисков.

При этом передача данных через интернет и электронную почту не может быть гарантирована как абсолютно безопасная. Поэтому не направляйте по незащищённым каналам пароли, секреты доступа и информацию, которая не требуется для вашего обращения.

12. Данные несовершеннолетних

Сайт X-Lab Suite предназначен прежде всего для профессиональной аудитории и организаций.

Мы не ориентируем сайт на детей и не стремимся намеренно собирать персональные данные детей. Если станет известно, что персональные данные были собраны с нарушением применимых требований, мы рассмотрим ситуацию и предпримем необходимые действия в соответствии с законодательством.

13. Ссылки на сторонние сайты

На сайте могут размещаться ссылки на внешние ресурсы, включая демонстрационные среды, документацию и сайты сторонних поставщиков.

При переходе на внешний ресурс обработка данных регулируется правилами соответствующего поставщика. Мы рекомендуем ознакомиться с его политикой конфиденциальности и условиями использования.

Размещение ссылки само по себе не означает, что Оператор контролирует содержание внешнего сайта или все процессы обработки данных на нём.

14. Изменения Политики

Мы можем обновлять настоящую Политику при изменении сайта, используемых технологий, целей обработки или применимых правовых требований.

Актуальная версия публикуется на сайте X-Lab Suite. Дата последнего обновления указывается в начале документа.

Если изменение требует отдельного уведомления или получения согласия в соответствии с законодательством, мы предпринимаем соответствующие действия.

15. Контакты

По вопросам обработки и защиты персональных данных обращайтесь:

• Электронная почта. info@x-lab.pro
• Сайт. https://x-lab.pro