Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Редакция от 25 октября 2026 года 1. Кто отвечает за Ваши данные Контролёр персональных данных: Deniss Harlass, лицо, осуществляющее хозяйственную деятельность (saimnieciskās darbības veicējs; бренд «VibeCrafter»). Связь по вопросам заявки, счетов и защиты данных: denissharlass@gmail.com. Настоящая политика распространяется на сайт vibecrafter.lv, его анкету проекта (для разработки сайта, landing-страницы и мини-игры), приглашения к заполнению анкеты, а также на выставление счетов и учёт платежей. 2. Какие данные мы получаем В анкете мы получаем введённые Вами данные компании и контактного лица, номер телефона, e-mail, номер WhatsApp, ссылки, описание проекта, услуги, цены, пожелания по дизайну и сценарий игры. Мы также получаем прикреплённые тексты, логотипы, фотографии, рисунки, видео, аудиозаписи (например, записи голоса и музыку для игры) и документы. В файлах могут содержаться данные изображённых или записанных людей (изображение, голос) и метаданные файлов. Если мы отправляем Вам анкету по личному приглашению, контролёр заранее вводит Ваше имя или название компании, номер телефона и/или e-mail, которые Вы указали, связавшись с нами. Для приглашения мы также сохраняем время его создания, отправки и открытия. Анкета сохраняет черновик уже в процессе заполнения, до нажатия кнопки отправки. Мы также сохраняем время заявки, её статус, номер и версию подтверждённой информации о конфиденциальности. В целях безопасности мы обрабатываем технические данные запросов; для ограничения частоты запросов используется хеш-значение, полученное из IP-адреса и временного окна. Хостинг-провайдер обрабатывает свои технические журналы. Если мы заключаем сделку, для счёта мы используем реквизиты (имя и фамилию или название, адрес, регистрационный номер или номер плательщика НДС, если он есть), описание услуги и сумму. Для подтверждения оплаты мы сверяем выписку с банковского счёта с выставленными счетами и сохраняем только дату платежа, сумму, имя плательщика и назначение платежа. Сам файл выписки не сохраняется. Передавайте только данные, необходимые для проекта. Не прикрепляйте пароли, данные платёжных карт, копии документов, удостоверяющих личность, или чувствительную информацию. Прежде чем передавать фото, видео, записи голоса или контакты других людей, убедитесь, что у Вас есть законное основание для этого (как правило — согласие этого человека; если речь о ребёнке — согласие родителя или опекуна), и проинформируйте этих людей. Такие материалы мы используем только в Вашем проекте. 3. Зачем и на каком основании мы используем данные Для оценки заявки, подготовки предложения, связи и выполнения проекта мы используем данные, чтобы по Вашей просьбе совершить действия до заключения договора или исполнить договор (пункт b) части 1 статьи 6 GDPR). Если Вы представляете компанию, данные контактного лица мы используем на основании законного интереса — связаться по поводу заказанной компанией услуги (пункт f)). Отправка приглашения после того, как Вы связались с нами, — это действие до заключения договора (пункт b)). Сохранение и восстановление черновика, защита сайта и учёт обработки заявок основаны на законном интересе — обеспечить надёжную работу сервиса и защиту данных (пункт f)). Учёт счетов, платежей и бухгалтерский учёт мы ведём для выполнения юридической обязанности (пункт c)), в том числе требований Закона о бухгалтерском учёте (Grāmatvedības likums) и налоговых нормативных актов. Отметка об ознакомлении с политикой подтверждает, что Вы её прочитали. Это не согласие на рекламу. Данные анкеты не используются для рассылки новостей, автоматической публикации в портфолио или рекламы. Публичное использование материалов мы согласовываем отдельно. 4. Кому доступны данные К заявке, файлам и счетам имеют доступ контролёр и уполномоченные лица, которым они нужны для выполнения проекта или ведения бухгалтерии (например, бухгалтер). Техническую работу в качестве обработчиков обеспечивают: • Cloudflare, Inc. — хостинг сайта, база данных, хранение файлов и DNS домена; • Resend (Plus Five Five, Inc.) — отправка e-mail (приглашения, коды входа, уведомления и счета); • Google (Gmail) — почтовый ящик контролёра, в который приходят уведомления и переписка. Если приглашение отправляется через WhatsApp, контролёр отправляет его со своего аккаунта WhatsApp; к этой переписке применяются правила WhatsApp (Meta). Платежи обрабатывают Ваш банк и банк контролёра как самостоятельные контролёры. Файлы не являются публичной галереей. Для доступа к ним в приложении нужен доступ к соответствующей заявке или доступ администратора. Мы можем раскрыть данные компетентным учреждениям (например, Службе государственных доходов, VID), если этого требует закон. 5. Международная обработка данных Cloudflare, Resend и Google могут обрабатывать данные и за пределами Европейской экономической зоны (ЕЭЗ), в том числе в США. Этот сайт не гарантирует хранение только в Латвии или только в ЕС. Для передачи данных за пределы ЕЭЗ эти сервисы используют решение Европейской комиссии об адекватности уровня защиты (Рамочную программу конфиденциальности данных ЕС–США для сертифицированных компаний) или утверждённые Европейской комиссией стандартные договорные положения, как предусмотрено их условиями обработки данных: https://www.cloudflare.com/cloudflare-customer-dpa/, https://resend.com/legal/dpa и https://business.safety.google/processorterms/. Эти гарантии распространяются и на субобработчиков сервисов; они не означают, что вся обработка происходит в ЕС. Информацию о применяемых гарантиях и их копии можно запросить, написав на denissharlass@gmail.com. 6. Как долго мы храним данные В активной базе данных анкеты применяются следующие сроки: • Неиспользованное приглашение: 30 дней с момента создания, если анкета не была открыта. • Незавершённый черновик: 30 дней после последнего сохранения или добавления файла. • Заявка, по которой заказ не начат: 180 дней после отправки или после последнего фактического контакта с клиентом, который регистрирует администратор. Просмотр заявки или техническая смена статуса этот срок не продлевает. • Заказ в работе: до завершения проекта или прекращения сотрудничества. К активному заказу не применяется автоматическое удаление через 180 дней; контролёр не реже одного раза в шесть месяцев проверяет, продолжается ли работа и нужны ли ещё данные. • Завершённый проект: 90 дней после завершения проекта, чтобы можно было внести согласованные исправления. Дату завершения регистрирует администратор. • Прекращённый или отменённый заказ: 90 дней после прекращения сотрудничества, если нет конкретного законного основания для отдельного хранения необходимых данных. • Дальнейшее обслуживание сайта или игры: только необходимые для обслуживания материалы хранятся в согласованный с клиентом срок. После окончания обслуживания они удаляются в течение 90 дней, если конкретная юридическая обязанность не требует более длительного хранения. Счета, записи о платежах и указанные в них реквизиты мы храним отдельно от анкеты в течение срока, установленного Законом о бухгалтерском учёте и налоговыми нормативными актами. Удаление анкеты не удаляет счета. Контролёр регистрирует начало, завершение, прекращение проекта и срок обслуживания. Для договоров и доказательств, необходимых для защиты конкретного требования, применяются отдельные обоснованные сроки хранения. По истечении срока заявка и файлы больше недоступны в приложении. Их удаление из активной базы данных, хранилища файлов и очереди уведомлений выполняется автоматически по частям при следующих запросах к анкете или панели администратора. Если сайт не используется, физическая очистка может произойти позже; в случае ошибки она повторяется. Контролёр регулярно проверяет выполнение удаления. Данные можно удалить и раньше по обоснованному запросу. В технической истории восстановления Cloudflare D1 предыдущие версии базы данных могут сохраняться ещё до 30 дней в соответствии с окном восстановления сервиса. Они недоступны пользователям анкеты и используются только для восстановления после сбоя. После восстановления мы повторно применяем сроки удаления и ранее полученные запросы на удаление. Приложение не создаёт отдельного архива резервных копий загруженных файлов. К рабочим материалам и e-mail-переписке, сохранённым отдельно от анкеты, контролёр применяет сроки, соответствующие цели и юридической обязанности; удаление анкеты эти копии автоматически не удаляет. В запросе на удаление Вы можете попросить оценить и эти копии. Истечение 30-дневного срока cookie доступа само по себе не удаляет данные. По вопросам хранения и удаления пишите на denissharlass@gmail.com. 7. Ваши права В соответствии с применимыми условиями Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или переносимость, а также возразить против обработки, основанной на законном интересе. Если какая-либо отдельная обработка основана на согласии, его можно отозвать, не затрагивая законность предшествующей обработки. Счета и другие бухгалтерские документы мы не можем удалить, пока закон требует их хранить. Пишите на denissharlass@gmail.com, указав номер заявки или счёта, если он известен. Для проверки личности мы можем попросить соразмерную дополнительную информацию. Обычно мы отвечаем в течение одного месяца; если срок продлевается в предусмотренных законом случаях, мы сообщаем причину. Вы можете подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija): https://www.dvi.gov.lv/. 8. Cookie и внешние ссылки На сайте используются только необходимые cookie: • web_draft (до 30 дней) — случайный идентификатор доступа, чтобы продолжить анкету в том же браузере. При удалении cookie возможность продолжить анкету в этом браузере может быть утрачена; • lang (до 1 года) — выбранный язык (латышский или русский); • admin_session (до 30 дней) — только для входа контролёра в панель администратора. На сайте нет рекламных или аналитических cookie. Предпросмотр видеофайлов загружается с этого сайта после действия пользователя. Содержимое внешних видеоссылок автоматически не встраивается; при открытии ссылки применяются правила соответствующего сервиса. 9. Выбор и изменения политики Отправка анкеты добровольна. Без обязательной информации о проекте и контактах мы не можем обработать заявку. Остальные поля и материалы необязательны. Сайт не проводит профилирование и не принимает автоматизированных решений с юридическими или аналогично существенными последствиями. Политика доступна на латышском и русском языках; в случае расхождений определяющим является текст на латышском языке. Актуальную политику мы публикуем на этой странице. Перед отправкой фиксируется показанная Вам версия. Если она изменится, просим ознакомиться с обновлённым текстом.