Политика конфиденциальности

1. Кто контролёр данных

Контролёр персональных данных — компания 62px (Cyprus Limited Company), зарегистрированная по адресу: Лимассол, Кипр.

Контактный email для вопросов о приватности: privacy@62px.com. Главный контакт по бизнес-вопросам: info@62px.com.

2. Какие данные мы собираем

• Контактные данные форм — имя, email, телефон/Telegram, описание задачи. Собираются только при заполнении вами форм заявки на сайте
• Аналитика посещений — IP-адрес (анонимизированный), тип браузера, ОС, источник перехода. Через Google Analytics 4 при вашем согласии (cookie banner)
• Cookies — техники cookies для работы сайта (тема, язык), аналитические cookies (только при согласии)
• Communications — переписка по email, в Telegram, WhatsApp при обращении

3. Цели обработки

• Связаться с вами по запросу (заявка, бриф, расчёт стоимости)
• Подготовить коммерческое предложение и договор
• Выполнить договорные обязательства (если заключён договор)
• Улучшить работу сайта через анонимную аналитику
• Соответствовать законодательным требованиям (бухучёт, налоги Кипра)

4. Правовые основания

• Согласие (GDPR Art. 6(1)(a)) — для аналитики и маркетинговых cookies
• Договорные обязательства (Art. 6(1)(b)) — обработка данных клиентов для выполнения работ
• Законные интересы (Art. 6(1)(f)) — обработка форм заявок до заключения договора
• Юридические обязательства (Art. 6(1)(c)) — хранение бухгалтерских записей по требованию налоговой

5. Сроки хранения

• Данные форм заявок — 3 года, если не заключён договор; пока действует договор + 6 лет (требования бухучёта Кипра) — если договор был
• Аналитика — 14 месяцев (Google Analytics стандарт)
• Логи сервера — 30 дней
• Communications — пока актуальны для проекта + 1 год

6. Кому передаём данные

Мы не продаём ваши данные третьим лицам. Используем следующих обработчиков (data processors), с которыми подписаны DPA:

• Google LLC — Google Analytics, Google Workspace для email
• Cloudflare, DigitalOcean — хостинг и CDN (серверы в EU)
• Stripe, JCC, Revolut — обработка платежей (если оплачиваете онлайн)
• Кипрский бухгалтер — для налоговой отчётности (только финансовые данные)

7. Передача данных за пределы ЕС

Большая часть данных хранится в EU (Германия, Нидерланды). Если используются сервисы с обработкой за пределами ЕС (Google Analytics, Cloudflare US), это происходит на основании Standard Contractual Clauses (SCC), одобренных Еврокомиссией.

8. Ваши права

Согласно GDPR вы имеете право:

• Доступ к данным (Art. 15) — запросить копию ваших данных
• Исправление (Art. 16) — поправить неверные данные
• Удаление (Art. 17, «право на забвение») — удалить данные при отсутствии законных оснований для хранения
• Ограничение обработки (Art. 18) — приостановить обработку
• Переносимость (Art. 20) — получить данные в машиночитаемом формате
• Возражение (Art. 21) — против обработки на основании законных интересов
• Отзыв согласия (Art. 7(3)) — в любой момент через cookie banner
• Жалоба в надзорный орган — Cyprus Office of the Commissioner for Personal Data Protection (dataprotection.gov.cy)

Для реализации прав напишите на privacy@62px.com. Ответим в течение 30 дней (стандарт GDPR).

9. Cookies на сайте

Используем три категории cookies:

• Технические (необходимые) — для работы сайта (тема, язык, согласие на cookies). Не требуют согласия. Хранятся локально (localStorage), не отправляются на наши сервера
• Аналитические — Google Analytics 4 для понимания поведения пользователей. Только при вашем согласии
• Маркетинговые — пока не используем

Управлять согласиями можно в любой момент через cookie banner (откроется автоматически при первом визите).

10. Безопасность

Мы применяем технические и организационные меры защиты:

• HTTPS (TLS 1.3) для всех запросов
• Хостинг в EU с шифрованием на уровне сервера
• Двухфакторная аутентификация для админ-доступа
• Регулярные бэкапы (зашифрованные)
• Ограничение доступа сотрудников по принципу необходимости (need-to-know)
• Уведомление о data breach в течение 72 часов согласно GDPR

11. Дети

Сайт не предназначен для лиц младше 16 лет. Мы намеренно не собираем персональные данные детей. Если вы родитель или опекун и считаете, что ваш ребёнок предоставил нам данные, свяжитесь с нами для удаления.

12. Изменения в политике

Мы можем обновлять эту политику для отражения изменений в наших процессах или требованиях законодательства. Дата последнего обновления указана вверху документа. При существенных изменениях уведомим email-рассылкой (если вы клиент) или баннером на сайте.

13. Контакты

Вопросы по приватности: privacy@62px.com

Общие вопросы: info@62px.com

Telegram: @px62

Кипрский надзорный орган: Office of the Commissioner for Personal Data Protection (dataprotection.gov.cy)