Политика конфиденциальности
Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта libralaw.info, отправке заявки и взаимодействии с LIBRA LAW, для каких целей это происходит и какие права имеет пользователь.
1. Общие положения и оператор данных
Оператором данных, собираемых через сайт libralaw.info, выступает команда LIBRA LAW, управляющая сайтом и обрабатывающая обращения пользователей. Связаться с оператором по вопросам конфиденциальности можно через форму обратной связи на сайте; при последующем контакте со специалистом следует сообщить, что обращение относится к персональным данным.
Политика применяется к посетителям сайта, лицам, направившим заявку, а также к дальнейшему общению, непосредственно связанному с такой заявкой. Политика не регулирует сайты и сервисы третьих лиц, на которые пользователь может перейти по внешней ссылке.
2. Какие персональные данные мы обрабатываем
В зависимости от способа взаимодействия могут обрабатываться следующие категории данных:
- контактные данные: имя, номер телефона и, если указан, адрес электронной почты;
- данные обращения: общая информация о ситуации, предоставленные позднее документы, переписка и сведения о переводах, если пользователь добровольно передаст их специалисту;
- технические данные: IP-адрес, дата и время запроса, user agent, тип устройства, операционная система, браузер, язык, часовой пояс и размер экрана;
- данные об источнике перехода: referer, UTM-метки, subid, ttclid, fbclid и аналогичные рекламные идентификаторы при их наличии;
- данные использования сайта: просмотренные разделы, клики по навигации и CTA, продолжительность визита, факт начала и попытки отправки формы;
- служебные данные: статус заявки, внутренние заметки о ходе обработки и признаки повторного обращения.
Значения полей имени, телефона и email не записываются в поведенческую аналитику: они сохраняются только как часть заявки.
3. Откуда мы получаем данные
Основным источником является сам пользователь, когда он заполняет форму или продолжает общение со специалистом. Технические данные формируются автоматически сервером, браузером и средствами аналитики при открытии сайта. Параметры рекламной кампании могут передаваться рекламной платформой в адресе перехода.
4. Цели и правовые основания обработки
| Цель | Категории данных | Основание |
|---|---|---|
| Получение и обработка заявки, обратная связь и первичная оценка ситуации | Контактные данные и содержание обращения | Действия по запросу пользователя до возможного заключения договора; согласие пользователя, выраженное отправкой формы |
| Обеспечение работы сайта, формы и защита от спама, ботов и злоупотреблений | IP-адрес, user agent, время запроса, технические идентификаторы | Законный интерес в обеспечении безопасности и работоспособности сервиса |
| Анализ эффективности страниц и улучшение интерфейса | Данные визита, устройства, просмотренных разделов и кликов | Согласие — когда оно требуется применимым законодательством; в остальных случаях законный интерес с соблюдением прав пользователя |
| Учёт источников рекламных обращений и измерение конверсий | UTM, ttclid, fbclid, события Pixel и технические данные | Согласие на необязательные технологии отслеживания, когда оно требуется |
| Выполнение требований закона, защита прав и разрешение споров | Данные заявки, переписка и технические журналы | Юридическая обязанность и законный интерес в установлении, осуществлении или защите правовых требований |
Если обработка основана на согласии, его можно отозвать. Отзыв не влияет на законность обработки, выполненной до момента отзыва.
5. Cookies, локальное хранилище и средства аналитики
Сайт может использовать технические cookies и локальное хранилище браузера для сохранения сессии, предотвращения повторной отправки формы, запоминания служебного идентификатора визита и корректной работы интерфейса. Такие технологии необходимы для работы сайта.
На рекламном лендинге также может использоваться TikTok Pixel и иные подключаемые через CMS измерительные коды. Они могут фиксировать открытие страницы, параметры устройства, рекламный идентификатор и событие конверсии. Условия обработки такими сервисами определяются также политиками соответствующих поставщиков.
Необязательные аналитические и рекламные технологии должны применяться с учётом настроек согласия пользователя и требований страны, из которой он обращается. Пользователь может ограничить cookies в настройках браузера, однако часть функций сайта после этого может работать некорректно.
6. Кому могут передаваться данные
Доступ к данным получают только лица и поставщики, которым он необходим для заявленной цели:
- уполномоченные специалисты LIBRA LAW, обрабатывающие обращения;
- провайдер хостинга и технические подрядчики, обеспечивающие работу и безопасность сайта;
- CRM и Google Sheets, используемые для учёта заявок и внутренней работы;
- поставщики аналитических и рекламных инструментов, включая TikTok, если соответствующий код активирован;
- государственные органы, суды или иные лица, когда передача прямо требуется законом либо необходима для защиты законных прав.
Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельного маркетинга, не связанного с обращением пользователя.
7. Международная передача данных
Некоторые технические поставщики могут обрабатывать данные за пределами страны пользователя или Европейской экономической зоны. В применимых случаях передача осуществляется на основании решения об адекватности, стандартных договорных положений, иных предусмотренных законом гарантий либо отдельного допустимого основания.
8. Как долго хранятся данные
- заявка и связанная переписка хранятся столько, сколько необходимо для обработки обращения, дальнейшего взаимодействия и защиты законных прав;
- сырые поведенческие события локальной аналитики автоматически удаляются, как правило, по истечении 30 дней;
- технические журналы безопасности могут храниться дольше, если это необходимо для расследования злоупотребления или выполнения обязанности по закону;
- данные удаляются или обезличиваются после достижения цели, если отсутствует законное основание для дальнейшего хранения.
9. Как мы защищаем данные
Применяются разумные технические и организационные меры: HTTPS, разграничение доступа к административной панели, серверная валидация формы, защита от автоматических отправок, резервное копирование и ограничение доступа к базе заявок. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность, поэтому пользователь также должен избегать отправки секретных платёжных данных через открытую форму.
10. Права пользователя
В предусмотренных применимым законодательством случаях пользователь вправе:
- получить информацию об обработке и копию своих данных;
- потребовать исправления неточных или неполных данных;
- потребовать удаления данных или ограничения их обработки;
- возразить против обработки, основанной на законном интересе, и против прямого маркетинга;
- получить предоставленные им данные в структурированном машиночитаемом формате, когда применимо право на переносимость;
- отозвать согласие в любое время;
- подать жалобу в компетентный орган по защите данных и обратиться за судебной защитой.
Некоторые права не являются абсолютными. Например, данные могут быть сохранены, если этого требует закон или если они необходимы для установления, осуществления или защиты правовых требований.
11. Как направить запрос о персональных данных
Запрос можно инициировать через форму обратной связи на libralaw.info. При последующем контакте необходимо сообщить специалисту, что запрос касается персональных данных, и описать требование. Для защиты от раскрытия данных постороннему лицу оператор вправе запросить разумное подтверждение личности.
Ответ предоставляется без неоправданной задержки и, когда применяется GDPR, как правило, в течение одного месяца. Срок может быть продлён в предусмотренных законом случаях с уведомлением заявителя. Очевидно необоснованные или чрезмерно повторяющиеся запросы могут быть отклонены либо обработаны с взиманием разумной платы, если это допускается законом.
12. Данные несовершеннолетних
Сайт и форма не предназначены для лиц младше 18 лет. Если стало известно, что данные несовершеннолетнего были предоставлены без надлежащего разрешения законного представителя, оператор примет разумные меры для их удаления.
13. Автоматизированные решения
Сайт не принимает решений, имеющих для пользователя юридические или аналогично существенные последствия, исключительно автоматизированным способом. Антиспам-фильтры могут автоматически ограничить повторную или подозрительную отправку формы, но это не является юридической оценкой обращения.
14. Сторонние сайты и сервисы
При переходе на сторонний ресурс обработка данных регулируется документами его владельца. LIBRA LAW не контролирует содержание и практики конфиденциальности независимых сайтов и рекомендует ознакомиться с их политиками до передачи данных.
15. Изменения политики
Политика может обновляться при изменении функций сайта, состава поставщиков или требований закона. Новая редакция действует с момента публикации на этой странице; дата обновления указывается ниже.