Последнее обновление 15 мая 2026 г.
Политика конфиденциальности
Уведомление по статьям 12, 13 и 14 Регламента (ЕС) 2016/679 для пользователей, которые посещают сайт и используют его каналы связи.
1. Контролёр данных
- Контролёр данных: Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Rome (RM), VAT IT15617831001, PEC: aumatex@pec.it.
- Контакты privacy: privacy@aumatex.it, info@aumatex.it.
- Контролёр определяет цели и средства обработки и отвечает за соблюдение GDPR, итальянского Кодекса конфиденциальности и ePrivacy.
2. Категории обрабатываемых данных
- Данные навигации: IP, дата/время, URL, user agent, браузер, система, язык, referrer, идентификаторы запроса и журналы Cloudflare/Vercel/application.
- Добровольно предоставленные данные: имя, email, компания, сообщение и другие данные формы или email.
- Данные безопасности для предотвращения злоупотреблений, спама, аномального трафика, атак и превышения лимитов формы.
- Данные cookie-настроек: выбор баннера, версия, дата согласия и включённые/отклонённые категории.
- Analytics данные только с согласием: GA4 identifiers, события, страницы, взаимодействия и агрегированные/псевдонимизированные технические данные.
4. Цели и правовые основания
- Контролёр обрабатывает персональные данные только для конкретных, явных и законных целей, соблюдая минимизацию, ограничение хранения, целостность, конфиденциальность и accountability.
| Цель | Данные | Правовое основание |
|---|---|---|
| Обеспечение работы сайта, страниц, кеша, CDN, DNS и сетевой безопасности. | Данные навигации и технические журналы. | Законный интерес в безопасности и работе сайта, ст. 6.1.f GDPR; технические cookie не требуют согласия. |
| Ответ на запросы через форму, email или контактные ссылки. | Идентификационные/контактные данные и содержание сообщения. | Преддоговорные или договорные меры по запросу пользователя, ст. 6.1.b GDPR. |
| Предотвращение спама, злоупотреблений, массовых отправок и несанкционированного доступа. | IP, user agent, метаданные запроса, временные счётчики rate limit. | Законный интерес в защите сайта и систем, ст. 6.1.f GDPR. |
| Выполнение налоговых, бухгалтерских, административных обязанностей или запросов органов. | Данные, необходимые для запроса или отношений. | Правовая обязанность, ст. 6.1.c GDPR. |
| Измерение использования сайта через Google Analytics 4 и улучшение контента/производительности. | Analytics cookie, события, псевдонимизированные технические и навигационные данные. | Предварительное согласие, ст. 6.1.a GDPR и ст. 122 итальянского Кодекса конфиденциальности. |
5. Предоставление данных
- Технические данные навигации необходимы для доступа к сайту.
- Данные формы необязательны, но имя, email и сообщение нужны для отправки запроса и ответа.
- Согласие на analytics, необязательные предпочтения или marketing cookie добровольно и может быть отозвано.
6. Способы обработки и безопасность
- Данные обрабатываются IT-инструментами и организационными процедурами, соответствующими целям.
- Обычные меры: HTTPS/TLS, контроль доступа, разделение сред, rate limiting, server-side validation, anti-spam honeypot, технические логи без содержания сообщений и cloud-провайдеры с документированной безопасностью.
- Доступ к системам ограничен авторизованными лицами или техническими поставщиками.
7. Сроки хранения
- Запросы через форму/email: время обработки, обычно не более 12 месяцев с последнего контакта, если нет договора или законной обязанности.
- Административные, договорные или бухгалтерские данные: до 10 лет при необходимости.
- Rate limit counters: около 10 минут в runtime memory.
- Технические журналы: ограниченные сроки согласно настройкам Vercel, Cloudflare и провайдеров.
- Cookie согласия: 180 дней.
- GA4: согласно настройкам property; рекомендуется максимум 14 месяцев или меньше.
8. Получатели и поставщики
- Данные могут обрабатываться уполномоченным персоналом Контролёра и техническими или профессиональными поставщиками в необходимых пределах.
| Субъект / сервис | Роль | Обработка |
|---|---|---|
| Aumatex SRLS | Технический поставщик / возможный обработчик по ст. 28 GDPR | Разработка, обслуживание, настройка инфраструктуры и техническая поддержка без использования данных в собственных целях. |
| Cloudflare | DNS, proxy, CDN, безопасность и защита от злоупотреблений | Управление DNS/proxy, защита трафика, кеш, технические журналы, возможные cookie безопасности. |
| Vercel | Хостинг приложения и deploy Next.js | Доставка сайта, API runtime, технические журналы, оптимизация изображений и edge delivery. |
| Aruba | Регистратор домена | Административное управление доменом; обычно не обрабатывает формы или навигацию, если DNS делегирован Cloudflare. |
| Resend | Провайдер транзакционных email, если настроен | Отправка сообщений формы в почтовый ящик Контролёра. |
| Google Ireland / Google LLC - Google Analytics 4 | Провайдер аналитики, только с согласием | Статистическое измерение посещений и взаимодействий. |
| Email-провайдер Контролёра | Почтовый сервис | Получение, хранение и управление коммуникациями пользователя. |
9. Передачи вне ЕС
- Некоторые провайдеры, особенно Cloudflare, Vercel, Google и Resend, могут обрабатывать данные вне ЕЭЗ или предоставлять доступ из третьих стран.
- Передачи при необходимости регулируются решениями об адекватности, EU-US Data Privacy Framework для сертифицированных организаций, SCC, дополнительными мерами и оценками по ст. 44 и далее GDPR.
- Google Analytics требует особой осторожности: загрузка только после согласия и настройка ограничения Google Signals, рекламной персонализации и ненужного сбора.
10. Cookie и трекинговые инструменты
- Сайт использует технические cookie, необходимые для работы, и только с согласием - необязательные analytics или функциональные инструменты.
- Подробности указаны в Cookie Policy и баннере настроек.
11. Права субъектов данных
- Субъект данных может реализовать доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия по ст. 15-22 GDPR.
- Запросы можно отправить на privacy@aumatex.it.
- Отзыв не влияет на законность обработки до отзыва.
12. Жалоба в орган надзора
- Можно подать жалобу в Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it, или другой компетентный орган.
13. Несовершеннолетние
- Сайт не предназначен специально для несовершеннолетних и сознательно не запрашивает их данные. Родители/опекуны могут обратиться к Контролёру для проверки или удаления.
14. Обновления
- Контролёр может обновлять это уведомление при правовых, технических или организационных изменениях. Применяется версия, опубликованная на сайте с датой обновления.