Политика конфиденциальности

1. Кто мы

Этот сайт (syntranova.ai) управляется SYNTRANOVA AL LTD, компанией, зарегистрированной на Кипре под номером HE 485824, расположенной по адресу Никис 1, Антуполи, 2350, Никосия, Кипр.

Мы являемся контролером данных в смысле Общего регламента по защите данных (ЕС) 2016/679 («GDPR»).

2. Какие данные мы собираем

Мы собираем только данные, строго необходимые для работы сайта и наших услуг:

• Форма обратной связи: имя, электронная почта, компания (необязательно), телефон (необязательно), тип проекта, предполагаемый бюджет, сообщение.
• Рассылка (по желанию): электронная почта + имя, если вы подписываетесь.
• Техническая аналитика: анонимизированный IP, пользовательский агент, время на странице — агрегировано, без индивидуальной идентификации.
• Функциональные и аналитические куки: см. Политику использования файлов cookie.

3. Почему мы обрабатываем эти данные (Правовая основа)

• Ответ на запросы: ст. 6(1)(b) GDPR — необходимо для заключения/исполнения договора или преддоговорных мер.
• Рассылка: ст. 6(1)(a) GDPR — явное согласие (вы можете отозвать его в любое время).
• Аналитика: ст. 6(1)(f) GDPR — законный интерес для улучшения услуг.
• Юридические обязательства: ст. 6(1)(c) GDPR — выставление счетов, налогообложение, соответствие.

4. С кем мы делимся вашими данными

Мы никогда не продаем ваши данные. Мы делимся ими только с договорными обработчиками:

• Brevo (Sendinblue) SAS — для отправки электронных писем (Франция, соответствует GDPR)
• Cloudflare Inc. — CDN и защита от DDoS (сертифицирован DPF)
• Hetzner Online GmbH — инфраструктура хостинга (Германия, соответствует GDPR)
• Stripe Payments Europe Ltd. — обработка платежей (Ирландия)

Все обработчики покрыты Стандартными договорными положениями (SCC) и Соглашением об обработке данных (DPA).

5. Как долго мы храним ваши данные

• Сообщения из формы обратной связи: 36 месяцев, затем автоматически удаляются.
• Данные по контракту: 10 лет (налоговые/бухгалтерские обязательства).
• Рассылка: до отписки.
• Агрегированная аналитика: 26 месяцев.

6. Ваши права по GDPR

Вы имеете право, в соответствии со ст. 15-22 GDPR, на:

• Запросить копию ваших данных (ст. 15 — Право на доступ)
• Исправить неверные данные (ст. 16)
• Удалить ваши данные (ст. 17 — Право на удаление / «право быть забытым»)
• Ограничить обработку (ст. 18)
• Запросить перенос данных (ст. 20)
• Возражать против обработки (ст. 21)
• Не быть объектом автоматизированных решений (ст. 22)
• Подать жалобу в надзорный орган — на Кипре: Офис комиссара по защите персональных данных

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу privacy@syntranova.ai. Мы ответим в течение 30 дней.

7. Безопасность

Мы внедряем разумные технические и организационные меры: HTTPS по всему сайту, шифрование в состоянии покоя для баз данных, ограниченный доступ на основе принципа наименьших привилегий, журналы аудита, зашифрованные резервные копии, MFA для инфраструктуры.

8. Международные передачи

Все наши основные обработчики находятся в ЕС/ЕЭЗ. Для исключений (например, Stripe, базирующийся в Ирландии, но принадлежащий группе из США) мы применяем Стандартные договорные положения (SCC) или сертификацию DPF.

9. Изменения

Мы можем обновить эту политику. Текущая версия всегда доступна на этой странице с датой последнего изменения вверху.

10. Контакт по вопросам конфиденциальности

По любым вопросам, касающимся ваших данных, свяжитесь с нами по адресу privacy@syntranova.ai.