Политика конфиденциальности

Редакция от 2026-10-11

Этот текст доступен на семи языках; при расхождениях для предпринимателей преимущественную силу имеет английская версия.

1. Контролёр

Raman Navarych, ul. Jerzego Holzera 6 lok. 112, 02-972 Warszawa, Польша
Электронная почта для запросов о защите данных: privacy@normaro.eu

Мы не назначали инспектора по защите данных, так как обязанности по ст. 37 GDPR у нас нет.

2. Обзор

Мы обрабатываем персональные данные только в той мере, в какой это нужно для работы сайта, вашего аккаунта, ваших заказов и безопасности сервиса. Мы не продаём данные, не показываем рекламу и не используем сервисы аналитики или отслеживания.

3. Посещение сайта и хостинг

При открытии каждой страницы наш сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, реферер, браузер и операционную систему. Данные сохраняются в журналах сервера, чтобы распознавать атаки и устранять ошибки.

• Правовое основание: ст. 6(1)(f) GDPR (законный интерес в безопасной работе сервиса).
• Срок хранения: не более 30 дней, затем удаление.
• Хостинг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2. С хостинг-провайдером заключён договор об обработке данных (ст. 28 GDPR). Местонахождение серверов: europe-west1 (Saint-Ghislain, BE). Google как американская группа может получить доступ к данным; для этого действуют EU-US Data Privacy Framework и стандартные договорные положения.
• База данных: Neon (Databricks, Inc. / Neon, LLC, USA), дата-центр: aws-eu-central-1 (Frankfurt am Main, DE). Neon — наш обработчик (ст. 28 GDPR). Поскольку поставщик находится в США, возможный доступ оттуда основан на EU-US Data Privacy Framework и дополнительно на стандартных договорных положениях (ст. 46(2)(c) GDPR).

Для всех передач в США действует следующее: если EU-US Data Privacy Framework прекратит действовать, основанием остаются стандартные договорные положения.

Шрифты хранятся на нашем сервере. При загрузке страницы данные не передаются Google или другим поставщикам шрифтов.

4. Аккаунт клиента

Для аккаунта мы обрабатываем ваш адрес электронной почты, выбранный язык, необязательные данные (имя, компания, VAT ID), а также время регистрации и входа.

Вход по электронной почте и паролю или через Google обеспечивает Firebase Authentication, сервис Google (обработчик). Firebase хранит пароль только в виде криптографического хеша, мы его никогда не видим. Firebase также отправляет письма для подтверждения адреса и сброса пароля. Обработка может происходить в США на основании EU-US Data Privacy Framework и стандартных договорных положений.

• Правовое основание: ст. 6(1)(b) GDPR (договор об использовании аккаунта).
• Срок хранения: до удаления аккаунта. Вы можете удалить аккаунт в любой момент в его настройках.

5. Вход через Google

Если вы выбираете «Войти через Google», мы получаем от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, ваше имя, адрес электронной почты и идентификатор Google. Google обрабатывает при этом данные как самостоятельный контролёр в соответствии со своей политикой конфиденциальности.

• Правовое основание: ст. 6(1)(b) GDPR.

6. Заказы на проверку

Для проверки мы обрабатываем адрес сайта, выбранные страницы и результаты. Для этого наша система открывает общедоступные страницы, как обычный посетитель. Если на этих страницах есть персональные данные третьих лиц (например, имена в сведениях о поставщике), они обрабатываются только во время проверки и отдельно не сохраняются.

При загрузке и анализе общедоступных страниц мы являемся самостоятельным контролёром, даже если вы заказываете проверку для клиента. Лиц, данные которых содержатся на проверяемых страницах, мы не уведомляем индивидуально, поскольку для общедоступных данных, обрабатываемых лишь кратковременно, это потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR); настоящая политика конфиденциальности является общедоступной. Правовым основанием служит ст. 6(1)(f) GDPR (законный интерес в проведении заказанной вами проверки).

Резюме каждого отчёта создаёт модель ИИ компании Anthropic (сторона договора для ЕЭЗ: Anthropic Ireland, Limited, Дублин, Ирландия; обработку осуществляет Anthropic, PBC, Сан-Франциско, США). Для этого мы передаём результаты измерений и фрагменты текста проверенных страниц, но не данные вашего аккаунта. По своим коммерческим условиям Anthropic хранит эти данные лишь ограниченное время для контроля злоупотреблений и не использует их для обучения своих моделей. Anthropic является нашим обработчиком; обработка может происходить в США. Основание для передачи: EU-US Data Privacy Framework, дополнительно стандартные договорные положения (ст. 46(2)(c) GDPR).

• Правовое основание: ст. 6(1)(b) GDPR.
• Срок хранения: отчёты остаются в вашем аккаунте, пока вы не удалите их или аккаунт.

7. Оплата через Paddle

Заказы и платежи обрабатывает Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Великобритания, в качестве торгового посредника. Paddle обрабатывает платёжные данные и данные счетов как самостоятельный контролёр. Мы получаем от Paddle имя, адрес электронной почты, страну, сумму, статус и идентификатор транзакции, но не полные данные карты. В отношении Великобритании действует решение Европейской комиссии о достаточном уровне защиты.

Скрипты Paddle загружаются только тогда, когда вы начинаете оплату.

• Правовое основание: ст. 6(1)(b) GDPR; хранение на основании ст. 6(1)(c) GDPR.

• Срок хранения: данные заказов хранятся 5 лет с конца календарного года, в котором истёк срок уплаты соответствующего налога (ст. 86 § 1 во взаимосвязи со ст. 70 § 1 Налогового кодекса Польши, Ordynacja podatkowa).

• Записи о заказах, платежах, возвратах и отказах от договора мы храним в течение того же срока.

8. Электронные письма и обращения

Мы отправляем письма, связанные с работой сервиса: подтверждение регистрации, сброс пароля, подтверждение заказа, подтверждение отказа от договора и уведомление о готовом отчёте. Рассылок мы не отправляем. Сервис отправки: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), Google (Firebase Authentication) (обработчик); серверы находятся в ЕС. Отслеживание открытий и переходов отключено.

• Правовое основание: ст. 6(1)(b) GDPR.

Если вы пишете нам через форму обратной связи, по электронной почте или в кабинете (вопрос, рекламация, отказ от договора), мы храним ваш адрес электронной почты, имя, если вы его указали, текст сообщения и, если вы вошли в аккаунт, связь с аккаунтом. Чтобы форму не использовали для массовых злоупотреблений, мы также храним хеш вашего IP-адреса (псевдонимизированные данные) и удаляем его через 30 дней.

• Правовое основание: ст. 6(1)(b) GDPR, если обращение касается договора; в остальных случаях ст. 6(1)(f) GDPR (законный интерес отвечать на обращения и защищать форму от злоупотреблений).
• Срок хранения: до решения вопроса, затем до 3 лет, если это нужно для защиты от претензий (ст. 118 Гражданского кодекса Польши, Kodeks cywilny).

9. Cookie

Мы используем только cookie, необходимые для работы сайта: выбранный язык, ваш выбор по cookie и вход в аккаунт. Согласие для них не требуется (ст. 5(3) Директивы 2002/58/ЕС, имплементированной в Польше ст. 399 Закона об электронных коммуникациях, Prawo komunikacji elektronicznej).

Список со сроками хранения находится в настройках cookie в подвале каждой страницы.

10. Ваши права

Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законных интересов (ст. 21 GDPR). Пишите на privacy@normaro.eu. Мы отвечаем в течение одного месяца (ст. 12(3) GDPR); для проверки вашей личности мы можем попросить вас написать с адреса электронной почты вашего аккаунта.

Право на возражение: Если мы обрабатываем данные на основании законных интересов (ст. 6(1)(f) GDPR), вы можете в любой момент возразить против этого по причинам, связанным с вашей особой ситуацией. В этом случае мы прекращаем обработку данных, если только не докажем наличие веских законных оснований, которые перевешивают ваши интересы, или если обработка не служит установлению, осуществлению или защите правовых требований.

Вы можете подать жалобу в надзорный орган по защите данных, в частности в стране вашего проживания или в орган, компетентный в отношении нас: Prezes Urzędu Ochrony Danych Osobowych (Председатель Управления по защите персональных данных), ul. Stawki 2, 00-193 Warszawa, Польша.

11. Обязанность предоставить данные, автоматизированные решения

Данные для аккаунта и заказа необходимы для заключения договора; без них мы не можем провести проверку. Автоматизированное принятие решений в смысле ст. 22 GDPR не применяется.

12. Безопасность

Все соединения зашифрованы по TLS. Паролями управляет Firebase Authentication, мы их не видим и не храним. От вашей сессии мы храним только хеш.

Резервные копии: базу данных можно восстановить на любой момент последних не более чем 7 дней; удалённые файлы отчётов можно восстановить в течение 7 дней, после чего они удаляются окончательно. Таким образом, удалённые данные исчезают из резервных копий не позднее чем через 7 дней.

13. Пользователи в Соединённых Штатах

Мы не продаём персональные данные, не передаём их для таргетированной рекламы («sell» или «share» в смысле California Consumer Privacy Act) и не составляем профили, влекущие юридические или сходные по значимости последствия. По нашей оценке, в настоящее время мы не достигаем пороговых значений законов о защите данных штатов США (например, CCPA/CPRA в Калифорнии). Независимо от этого мы предоставляем жителям Соединённых Штатов права по разделу 10: доступ, исправление, удаление и переносимость данных. За осуществление этих прав вы не будете подвергнуты неблагоприятному обращению. Уполномоченный представитель может подавать запросы от вашего имени, если подтвердит свои полномочия. Запросы направляйте на privacy@normaro.eu.

14. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если нам станет об этом известно, мы их удалим.

15. Изменения политики конфиденциальности

Мы обновляем настоящую политику конфиденциальности, когда меняется сервис или правовая ситуация. Действующая редакция с датой размещена на этой странице; о существенных изменениях мы сообщаем владельцам аккаунтов по электронной почте.