Политика конфиденциальности

1. Ответственный за обработку данных

Seed Factory Владелец: Sergei Bartenev c/o Block Services Stuttgarter Str. 106 70736 Fellbach Германия Email: hello@seed-factory.com

2. Какие данные мы собираем

Мы собираем данные только при отправке заявки через форму на сайте:

• Имя
• Email-адрес
• Telegram (если указан)
• Текст сообщения
• IP-адрес (для защиты от мошенничества)
• UTM-метки (источник перехода на сайт)

Для улучшения сайта мы используем анонимную аналитику (см. раздел 9).

3. Цели обработки данных

• Связь с вами по вашей заявке
• Защита от мошенничества и спама
• Анализ эффективности рекламных каналов (по UTM-меткам)

4. Правовое основание

Обработка данных осуществляется на основании вашего согласия (ст. 6 п. 1 лит. a GDPR), которое вы даёте при отправке формы, а также для выполнения договора или преддоговорных мер (ст. 6 п. 1 лит. b GDPR).

5. Хранение данных

Заявки обрабатываются и хранятся в нашей CRM-системе Twenty (open source), которую мы под собственную ответственность разворачиваем и администрируем на серверах Hetzner Online GmbH в Германии (см. раздел 10). Дальнейшую переписку с вами мы ведём через наш адрес hello@seed-factory.com; о почтовом провайдере см. раздел 11. Переписка с обратившимися и клиентами дополнительно переносится в нашу CRM-систему Twenty и связывается там с соответствующим контактом. Чисто технические почтовые ящики к ней не подключены. Заявки, по которым не последовало заключения договора, мы удаляем через 6 месяцев после последнего контакта. Если из обращения возникают договорные отношения, применяются установленные законом сроки хранения: 6 лет для деловой переписки (§ 257 абз. 4 HGB, § 147 абз. 3 AO) и 10 лет для бухгалтерских документов и счетов (§ 257 абз. 1 HGB, § 147 абз. 1 AO). По истечении этих сроков данные удаляются. Данные, не подпадающие под обязательные сроки хранения, вы можете попросить удалить в любой момент.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам. CRM-систему Twenty мы разворачиваем сами — внешний поставщик CRM не задействован. Исключение составляют случаи, когда передача необходима для выполнения вашего запроса или требуется по закону. Доступ к данным получают технические поставщики услуг, которых мы привлекаем для работы сайта и электронной переписки (см. разделы 10 и 11).

7. Ваши права

В соответствии с GDPR вы имеете право:

• Получить информацию о хранящихся данных
• Исправить неточные данные
• Удалить ваши данные
• Ограничить обработку данных
• Получить копию данных в машиночитаемом формате
• Возразить против обработки данных
• Отозвать данное согласие в любой момент

Для реализации своих прав напишите нам на hello@seed-factory.com или воспользуйтесь контактной формой.

Согласие, данное при отправке формы, вы можете отозвать в любой момент с действием на будущее — письмом на hello@seed-factory.com или через контактную форму. Отзыв не затрагивает правомерность обработки, осуществлённой до момента отзыва (ст. 7 абз. 3 GDPR).

Кроме того, вы имеете право подать жалобу на обработку ваших персональных данных в надзорный орган по защите данных (ст. 77 GDPR). Компетентным для нас надзорным органом является Уполномоченный земли по защите данных и свободе информации Баден-Вюртемберга (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Германия.

8. Файлы cookie

Наш сайт не использует cookies для отслеживания. Мы используем только техническое хранилище браузера (sessionStorage) для сохранения UTM-меток в рамках одной сессии. Эти данные не передаются на сервер без вашего явного действия (отправки формы).

9. Анонимная аналитика

Для улучшения работы сайта мы используем систему аналитики Umami, размещённую на наших собственных серверах.

Особенности нашей аналитики:

• Не использует cookies
• Не собирает персональные данные
• Не использует fingerprinting
• Не отслеживает пользователей между сайтами

Правовое основание такой аналитики — наш законный интерес в статистической оценке и ориентированном на потребности пользователей оформлении сайта (ст. 6 абз. 1 п. f GDPR).

Собираемые обезличенные данные:

• Просмотренные страницы
• Источник перехода
• Страна (по IP, без сохранения IP)
• Тип устройства (десктоп/мобильный)
• Браузер

Какие события мы регистрируем анонимно:

• Просмотр страницы — URL и referrer
• Переходы по внешним ссылкам — адрес назначения
• Глубина прочтения статей блога — 25/50/75/100%
• Взаимодействие с контактной формой — факт просмотра, фокуса на поле, отказа от заполнения поля, ошибок валидации и результата отправки

Значения полей формы (имя, email, сообщение) в аналитику никогда не передаются — только имена полей и типы ошибок.

Эти данные невозможно связать с конкретным пользователем. Вы можете заблокировать аналитику с помощью расширений браузера (uBlock Origin, Privacy Badger).

10. Хостинг

Наш сайт размещён у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. При обращении к сайту сервер автоматически обрабатывает технические данные доступа (серверные лог-файлы): IP-адрес, дату и время обращения, запрошенную страницу и user-agent. Эта обработка осуществляется для обеспечения безопасной и стабильной работы на основании нашего законного интереса (ст. 6 абз. 1 п. f GDPR). С хостинг-провайдером заключён договор об обработке данных по поручению (ст. 28 GDPR). Тот же поставщик предоставляет серверы для нашей CRM-системы (раздел 5) и почтовый сервис (раздел 11); договор об обработке данных по поручению охватывает и эти услуги.

11. Электронная почта

Для деловой переписки мы используем почтовый сервис Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. Там работают все почтовые ящики нашего домена seed-factory.com, включая адрес hello@seed-factory.com, через который ведётся переписка с обратившимися. На серверах Hetzner хранятся содержание ваших писем, а также данные об отправителе, получателе и времени отправки. Данные обрабатываются исключительно в центрах обработки данных в Германии; передача в третьи страны не осуществляется. С поставщиком заключён договор об обработке данных по поручению (ст. 28 GDPR). Входящие и исходящие сообщения автоматически проверяются поставщиком на вредоносное ПО и спам. Доступ к нашим почтовым ящикам и отправка писем осуществляются только по соединениям с транспортным шифрованием (TLS). Правовое основание — ст. 6 абз. 1 п. b GDPR (переписка в рамках преддоговорных мер или договора) и ст. 6 абз. 1 п. f GDPR (законный интерес в безопасной электронной переписке). К хранению переписки применяются те же сроки, что описаны в разделе 5. Обратите внимание: канал передачи письма шифруется полностью только тогда, когда это поддерживает и ваш почтовый провайдер — незашифрованное письмо может быть прочитано третьими лицами при передаче.

12. Автоматизированное принятие решений

Автоматизированное принятие решений в отдельных случаях, включая профилирование, по смыслу ст. 22 GDPR, не осуществляется.

13. Изменения политики

Мы можем время от времени обновлять настоящую политику, чтобы отразить изменения в наших процессах или требованиях законодательства. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана в её начале.

14. Контакты

По вопросам обработки персональных данных обращайтесь: hello@seed-factory.com

Также вы можете написать нам через контактную форму: Контактная форма