Последнее обновление 29 октября 2026 г.
Политика конфиденциальности
Настоящее уведомление предоставляется в соответствии со статьями 12, 13 и 14 Регламента (ЕС) 2016/679 (GDPR) и статьёй 122 Законодательного декрета 196/2003 (Кодекс конфиденциальности, Codice Privacy) в редакции Законодательного декрета 101/2018 пользователям, которые посещают веб-сайт и пользуются его каналами связи. Уведомление предоставляется также во исполнение Руководства Garante Privacy по cookie и другим инструментам отслеживания от 10 июня 2021 г..
1. Контролёр данных
- Контролёром данных является Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Roma (RM), P.IVA IT15617831001, PEC: aumatex@pec.it.
- Контакты по вопросам конфиденциальности: privacy@aumatex.it, info@aumatex.it.
- Контролёр определяет цели и средства обработки и остаётся ответственным за исполнение требований GDPR, Законодательного декрета 196/2003 в действующей редакции и применимого законодательства ePrivacy.
- Должностное лицо по защите данных (DPO) не назначалось, поскольку обработка не относится к случаям, в которых оно обязательно в соответствии со ст. 37 GDPR.
2. Категории обрабатываемых данных и конкретные цели
- Данные навигации и системные журналы: IP-адрес (в том числе анонимизированный), дата и время запроса, запрошенный URL, user agent, браузер, операционная система, язык, referrer. Эти данные автоматически собираются Vercel (хостинг и edge-сеть) и сервером приложения в целях безопасности, диагностики неисправностей, ограничения частоты запросов (rate limiting) и обеспечения работы сайта. Cloudflare управляет DNS домена и не проксирует сайт: из браузера он получает только статистику посещений Cloudflare Web Analytics (см. ниже) и, если она включена, проверку Turnstile в форме.
- Данные, добровольно предоставленные через форму: имя, адрес email, компания/организация, содержание сообщения. Отправляются Контролёру по email; в базе данных не сохраняются.
- Данные безопасности: IP-адрес отправителя формы и число отправок, которые хранятся в памяти сервера около 10 минут для предотвращения спама и злоупотреблений.
- Статистика посещений Cloudflare Web Analytics: посещённая страница, referrer, страна, тип браузера, операционная система и устройство, время загрузки страницы. Скрипт не использует cookie и localStorage, не создаёт идентификатор посетителя и не отслеживает его на других сайтах; Cloudflare не сохраняет IP-адрес и показывает Контролёру только агрегированные данные. Поскольку на устройстве ничего не устанавливается, согласие не требуется. Сайт не использует Google Analytics и другие инструменты статистики.
3. Цели и правовые основания
- Контролёр обрабатывает персональные данные исключительно для конкретных, явных и законных целей, соблюдая принципы минимизации, ограничения хранения, целостности, конфиденциальности и подотчётности (accountability).
| Цель | Затрагиваемые данные | Правовое основание |
|---|---|---|
| Обеспечение работы сайта, отображение страниц, управление кешем, CDN, DNS и сетевой безопасностью. | Данные навигации и технические журналы. | Законный интерес Контролёра в безопасности и работе сайта, ст. 6.1.f GDPR. |
| Ответ на запросы, отправленные через форму, email или контактные ссылки. | Идентификационные и контактные данные, содержание сообщения. | Исполнение преддоговорных или договорных мер по запросу субъекта данных, ст. 6.1.b GDPR. |
| Предотвращение спама, злоупотреблений, массовых отправок и несанкционированного доступа. | IP-адрес, user agent, метаданные запроса, временные счётчики rate limit. | Законный интерес в защите сайта и систем, ст. 6.1.f GDPR. |
| Исполнение налоговых, бухгалтерских и административных обязанностей или запросов органов власти. | Данные, необходимые в связи с запросом или возникшими отношениями. | Правовая обязанность, ст. 6.1.c GDPR. |
| Подсчёт посещений и измерение времени загрузки страниц в агрегированном виде с помощью Cloudflare Web Analytics, без cookie. | Посещённая страница, referrer, страна, браузер, операционная система, устройство, время загрузки; никаких cookie и идентификаторов посетителя, IP-адрес не сохраняется. | Законный интерес Контролёра в получении агрегированных сведений об использовании сайта и его производительности, ст. 6.1.f GDPR. |
4. Предоставление данных
- Предоставление технических данных навигации необходимо для доступа к сайту.
- Предоставление данных в формах является добровольным, однако имя, email и сообщение необходимы для отправки запроса и получения ответа.
- Сайт не использует cookie статистики, предпочтений или маркетинга и поэтому не запрашивает никакого согласия: статистика посещений собирается без cookie с помощью Cloudflare Web Analytics.
5. Способы обработки и безопасность
- Данные обрабатываются с помощью информационных средств и организационных процедур, соответствующих указанным целям, с соблюдением принципа privacy by design и by default.
- Принятые технические меры: HTTPS/TLS 1.3, заголовки безопасности (CSP, HSTS, X-Frame-Options), двухфакторная аутентификация при доступе к системам, среда разработки отделена от рабочей, ограничение числа отправок формы, проверка данных на стороне сервера, honeypot против спама, структурированные журналы без содержания сообщений.
- Никаких cookie: сайт не устанавливает собственных cookie, а также cookie статистики, предпочтений или маркетинга, и не загружает сторонние виджеты, которые их устанавливают. Cloudflare Web Analytics не устанавливает на устройство ни cookie, ни идентификаторы.
- Минимизация: Статистика посещений является только агрегированной, а Cloudflare не сохраняет IP-адрес посетителя.
- Доступ к системам ограничен уполномоченными лицами Контролёра и квалифицированными техническими поставщиками, назначенными обработчиками в соответствии со ст. 28 GDPR.
6. Сроки хранения и критерии удаления
- Сообщения из формы/email, адресованные Контролёру: 12 месяцев с последнего контакта, за исключением случаев возникновения договорных отношений (тогда до 10 лет в связи с налоговыми/бухгалтерскими обязанностями) или просьбы о досрочном удалении.
- Данные формы: в базе данных не хранятся. Данные передаются с сервера на почту Контролёра и не записываются в журналы приложения.
- Антиспам-проверки Cloudflare Turnstile в контактной форме, если они включены: хранятся Cloudflare в соответствии с её собственными политиками, без cookie на нашем домене.
- Технические журналы Vercel (хостинг): 1-7 дней для журналов runtime, затем автоматическое удаление.
- Счётчики rate limit: не более 10 минут в памяти сервера, без постоянного хранения.
- Статистика Cloudflare Web Analytics: только агрегированные данные без IP-адреса, хранятся Cloudflare в соответствии с её собственными политиками.
- Общий критерий: данные хранятся в течение срока, строго необходимого для указанных целей, после чего удаляются.
7. Обработчики данных и уполномоченные поставщики (ст. 28 GDPR)
- Поставщики, обрабатывающие данные по поручению оператора, действуют как обработчики в соответствии со ст. 28 GDPR на основании соглашений об обработке данных, предусмотренных их условиями обслуживания. Передача третьим лицам для их собственных целей не осуществляется.
| Субъект / сервис | Роль по GDPR | Страна | Меры при передаче | Конкретная обработка |
|---|---|---|---|---|
| Cloudflare Inc. | Обработчик (DNS, статистика посещений и антиспам-проверка) | США | Data Privacy Framework + SCC 2021/914 + дополнительные меры | Управление DNS домена; агрегированная статистика посещений Cloudflare Web Analytics, без cookie и без сохранения IP; антибот-проверка Turnstile в контактной форме, если она включена. Не проксирует сайт. |
| Vercel Inc. | Обработчик (edge-хостинг) | США | Data Privacy Framework + SCC 2021/914 | Доставка сайта, API и технические журналы. Серверные функции в ЕС (Франкфурт), распределённая edge-сеть. |
| Aruba S.p.A. | Обработчик (регистратор домена и электронная почта) | Италия | N/A - ЕС | Административное управление доменом aumatex.it; получение и хранение email Aumatex SRLS. |
| Resend (Resend Inc.) | Обработчик (транзакционные email) | США | Data Privacy Framework + SCC 2021/914 | Отправка Контролёру писем, созданных формой: обрабатывает данные отправителя (имя, email, компания) и текст сообщения, чтобы их доставить. |
8. Международные передачи персональных данных
- Передачи в третьи страны (за пределы ЕС/ЕЭЗ) осуществляются исключительно поставщикам, имеющим сертификацию или надлежащие гарантии в соответствии со ст. 44-50 GDPR.
- Cloudflare Inc. (США): Решение Европейской комиссии об адекватности 2023/1795 (Data Privacy Framework) + Стандартные договорные положения Европейской комиссии 2021/914. Обрабатывает DNS домена, агрегированную статистику посещений Cloudflare Web Analytics и, если она включена, проверку Turnstile в форме.
- Vercel Inc. (США): Data Privacy Framework + SCC 2021/914. Серверные функции во Франкфурте; edge-сеть распределена, и журналы могут временно передаваться в том числе в США.
- Resend Inc. (США): Data Privacy Framework + SCC 2021/914. Обрабатывает данные отправителя и текст сообщений, отправленных через форму, чтобы доставить их Контролёру.
- Копию гарантий, применяемых при передаче данных в третьи страны, можно запросить по адресу privacy@aumatex.it.
9. Cookie и инструменты отслеживания
- Сайт не устанавливает собственных cookie, а также cookie статистики, предпочтений или маркетинга: поэтому баннер согласия не показывается. Статистика посещений Cloudflare Web Analytics не использует cookie, а проверка Cloudflare Turnstile в контактной форме, если она включена, загружается с challenges.cloudflare.com без cookie на нашем домене.
- Полные правила изложены в Cookie Policy, опубликованной на сайте.
10. Права субъекта данных и порядок их реализации
- Права, признанные ст. 15-22 GDPR: доступ (ст. 15), исправление (ст. 16), удаление/право на забвение (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20), возражение (ст. 21), отзыв согласия (ст. 7.3).
- Порядок: Письменный запрос на privacy@aumatex.it с темой «Запрос GDPR - [собственные имя и фамилия]». Для проверки приложите документ, удостоверяющий личность.
- Сроки ответа: В течение 1 месяца с момента получения (с возможностью продления до 3 месяцев ввиду сложности запроса, с мотивированным уведомлением в течение 1 месяца).
- Отзыв согласия: Если обработка основана на согласии, оно может быть отозвано в любой момент письмом на privacy@aumatex.it. Отзыв не затрагивает законность обработки, осуществлённой до него.
- Жалоба: Право подать жалобу в Garante Privacy (www.garanteprivacy.it) или в надзорный орган государства-члена по месту проживания/работы.
11. Жалоба в надзорный орган
- Субъект данных может подать жалобу в Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, либо в иной компетентный надзорный орган.
12. Защита несовершеннолетних
- Сайт не предназначен для лиц младше 14 лет и сознательно не запрашивает данные несовершеннолетних.
- Формы не предусматривают проверку возраста, но не предназначены для привлечения несовершеннолетних пользователей.
- Лицо, осуществляющее родительскую ответственность и полагающее, что несовершеннолетний предоставил персональные данные, может обратиться на privacy@aumatex.it с просьбой о проверке, исправлении или немедленном удалении.
13. Обновления
- Контролёр может обновлять настоящее уведомление в связи с нормативными, техническими или организационными изменениями. Применяется версия, опубликованная на сайте, с указанной датой последнего обновления.