Политика в отношении обработки и защиты персональных данных пользователей сайта https://sitecraftwebstudio.com
Редакция от 07/07/2025
1. Общие положения.
- 1.1. Настоящий документ «Политика в отношении обработки и защиты персональных данных пользователей сайта https://sitecraftwebstudio.com» (далее – «Политика») разработан в соответствии с Генеральным регламентом о защите данных Европейского Союза (General Data Protection Regulation, GDPR) и применимым законодательством Норвегии о защите данных.
- 1.2. Политика является основным внутренним документом Оператора, регулирующим деятельность в области обработки и защиты персональных данных, и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
- 1.3. Политика определяет состав получаемых персональных данных, цели их обработки, порядок хранения и передачи, а также реализуемые Оператором меры, направленные на защиту персональных данных.
- 1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им сайта https://sitecraftwebstudio.com (далее – «Сайт»).
- 1.5. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Согласие предоставляется путем совершения следующих активных действий:
* Установки галочки в поле «Согласен (-на) с политикой конфиденциальности» при заполнении контактных форм на Сайте. Это действие подтверждает согласие на обработку персональных данных, указанных в п. 3.1.1, для целей, указанных в п. 4.1.
* Выражения явного согласия на использование файлов cookie (аналитических и функциональных) через соответствующий баннер на Сайте. Пользователь имеет возможность принять, отклонить или настроить использование файлов cookie. - 1.6. В случае несогласия с условиями Политики, Пользователь должен прекратить использование Сайта.
- 1.7. Оператор не осуществляет проверку достоверности персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверную информацию.
2. Основные термины и определения.
- 2.1. Оператор — Индивидуальный предприниматель, Матюшенок Леонид (Enkeltpersonsforetak: Sitecraft Web Studio Matjusenoks, Organisasjonsnummer: 917659214), зарегистрированный в соответствии с законодательством Норвегии.
- 2.2. Сайт — совокупность размещенных в сети Интернет веб-страниц, объединенных единым адресным пространством домена sitecraftwebstudio.com.
- 2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- 2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- 2.5. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
- 2.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который используется для функционирования и анализа использования Сайта.
3. Состав получаемых и обрабатываемых персональных данных.
- 3.1. Оператор обрабатывает следующие категории персональных данных:
- 3.1.1. Данные, предоставляемые Пользователем при заполнении форм на Сайте: * Имя; * Адрес электронной почты; * Номер телефона.
- 3.1.2. Данные, автоматически передаваемые при использовании Сайта (с согласия Пользователя через cookie-баннер): * IP-адрес; * Сведения о местоположении (на уровне страны/города); * Тип и версия операционной системы и браузера; * Тип устройства и разрешение его экрана; * Источник перехода на Сайт (реферер); * Информация о действиях на Сайте (просмотренные страницы, нажатые кнопки). Для сбора этих данных используется сервис веб-аналитики Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Сбор данных осуществляется в анонимизированной форме и используется исключительно для статистических целей.
- 3.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, здоровья и т.д.).
4. Цели сбора и обработки персональных данных.
- 4.1. Обработка персональных данных, указанных в п. 3.1.1, осуществляется исключительно в следующих целях:
* Связь с Пользователем по его запросу, отправленному через формы на Сайте;
* Подготовка коммерческого предложения и предоставление консультаций по услугам Оператора;
* Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователем. - 4.2. Обработка данных, указанных в п. 3.1.2, осуществляется с целью улучшения работы Сайта, повышения удобства его использования, а также для анализа эффективности Сайта.
- 4.3. Оператор не использует персональные данные Пользователей для рассылки маркетинговых или рекламных материалов.
5. Срок хранения персональных данных
- 5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
- 5.2. Данные, предоставленные для обработки запроса (п. 3.1.1), хранятся до момента завершения коммуникации или до отзыва согласия Пользователем. Если с Пользователем заключается договор, данные хранятся в течение срока действия договора и после его окончания в течение срока, установленного законодательством Норвегии для ведения бухгалтерского и налогового учета (как правило, 5 лет).
- 5.3. Данные, собранные с помощью файлов cookie (п. 3.1.2), хранятся в течение срока, установленного в настройках соответствующего файла cookie, но не более 26 месяцев.
- 5.4. По достижении целей обработки или в случае отзыва согласия Пользователем, персональные данные подлежат уничтожению или обезличиванию.
6. Защита персональных данных пользователей.
Пользователь имеет право:
- 6.1. На доступ к информации (Right of Access, Art. 15 GDPR): Запрашивать и получать информацию о своих персональных данных, которые обрабатывает Оператор.
- 6.2. На исправление данных (Right to Rectification, Art. 16 GDPR): Требовать уточнения своих персональных данных, если они являются неполными или неточными.
- 6.3. На удаление данных / «Право на забвение» (Right to Erasure, Art. 17 GDPR): Требовать удаления своих персональных данных из систем Оператора, если они больше не нужны для первоначальных целей или при отзыве согласия.
- 6.4. На ограничение обработки (Right to Restriction of Processing, Art. 18 GDPR): Требовать ограничения обработки своих данных в определенных случаях.
- 6.5. На переносимость данных (Right to Data Portability, Art. 20 GDPR): Получить свои персональные данные в структурированном, машиночитаемом формате.
- 6.6. На возражение против обработки (Right to Object, Art. 21 GDPR): Возражать против обработки своих персональных данных, основанной на законных интересах Оператора.
- 6.7. На отзыв согласия: В любой момент отозвать свое согласие на обработку персональных данных путем направления уведомления на адрес электронной почты: studio@sitecraftwebstudio.com с пометкой «Отзыв согласия на обработку персональных данных».
- 6.8. На подачу жалобы в надзорный орган (Right to lodge a complaint, Art. 77 GDPR): Если Пользователь считает, что его права были нарушены, он вправе подать жалобу в надзорный орган по защите данных Норвегии — Datatilsynet. * Веб-сайт: https://www.datatilsynet.no/
Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 11.
7. Передача данных третьим лицам
- 7.1. Оператор не продает и не передает персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством.
- 7.2. Доступ к обезличенным данным (п. 3.1.2) имеет сервис Google Analytics для целей, указанных в п. 4.2. Передача данных в Google осуществляется на основании Стандартных договорных условий (Standard Contractual Clauses), что обеспечивает надлежащий уровень защиты данных.
- 7.3. Передача персональных данных государственным органам осуществляется в рамках установленной законодательством Норвегии процедуры (по решению суда, запросу правоохранительных органов и т.д.).
8. Защита персональных данных
- 8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц.
- 8.2. Сайт использует защищенное соединение по протоколу SSL/TLS, что обеспечивает шифрование данных при их передаче от Пользователя к Оператору.
9. Ответственность
- 9.1. Оператор несет ответственность за ненадлежащую обработку персональных данных в соответствии с законодательством Норвегии и GDPR.
- 9.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к данным в результате несанкционированного доступа к Сайту или по вине самого Пользователя.
10. Заключительные положения
- 10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
- 10.2. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Норвегии и положениями GDPR.
11. Контактные данные оператора
- Enkeltpersonsforetak: Sitecraft Web Studio Matjusenoks
- Juridisk adresse: Lysakerveien 35, 3055 KROKSTADELVA, Norge
- E-postadresse для запросов по персональным данным: studio@sitecraftwebstudio.com
- Organisasjonsnummer: 917 659 214
