Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как SIA Workline Labs (рег. № 40203793393) (далее — «мы») обрабатывает персональные данные при оказании сервиса управления согласием на cookie Cookiestack (далее — «Сервис»). Политика подготовлена в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR) и Законом Латвии об обработке персональных данных физических лиц.

1. Контролёр и обработчик

В отношении данных аккаунтов клиентов Сервиса мы являемся контролёром. В отношении записей о согласии посетителей сайтов клиентов мы являемся обработчиком и обрабатываем данные по поручению клиента (владельца сайта) согласно ст. 28 GDPR и Условиям использования. Контролёром в отношении своих посетителей является сам владелец сайта.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта клиента:

• адрес электронной почты, имя (по желанию) и название организации;
• хэш пароля (сам пароль не хранится и нам недоступен);
• добавленные домены и настройки баннера;
• технические данные при использовании личного кабинета (IP-адрес, данные браузера) — в объёме, необходимом для работы и безопасности Сервиса;
• сообщения из формы обратной связи (имя, email, текст сообщения).

2.2. Данные посетителей сайтов клиентов (журнал согласий):

• псевдонимизированный идентификатор посетителя — хэш SHA-256 от IP-адреса, User-Agent и идентификатора домена;
• отдельно хэшированный IP-адрес (для защиты от повторной отправки);
• строка User-Agent браузера, страна и язык браузера (если определены);
• выбранные категории согласия и время решения.

Мы не собираем имена, email или иные прямые идентификаторы посетителей.

3. Цели и правовые основания обработки

• создание аккаунта и оказание Сервиса — исполнение договора (ст. 6(1)(b) GDPR);
• хранение журнала согласий по поручению клиента — указания клиента согласно ст. 28 GDPR;
• безопасность Сервиса, предотвращение злоупотреблений и техническая поддержка — законные интересы (ст. 6(1)(f));
• выполнение требований бухгалтерского и налогового учёта по платным тарифам — юридическая обязанность (ст. 6(1)(c));
• ответы на обращения через форму обратной связи — законные интересы.

4. Получатели данных

Мы не продаём персональные данные. Данные могут передаваться только следующим обработчикам:

• хостинг-провайдер, на серверах которого работает Сервис;
• Mailgun — для отправки транзакционных писем (сброс пароля, уведомления о лимитах);
• Google (Consent Mode v2, Tag Manager, GA4), если клиент их включил — передаётся только статус согласия по категориям, без персональных данных посетителя.

Если данные передаются за пределы Европейской экономической зоны, мы обеспечиваем надлежащие гарантии (например, стандартные договорные условия Европейской комиссии).

5. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен, и удаляются после удаления аккаунта, если закон не требует более длительного хранения (например, бухгалтерских документов). Записи о согласии хранятся, пока клиент использует соответствующий домен в Сервисе, и удаляются вместе с доменом или аккаунтом. Решение посетителя сохраняется в его браузере на срок, заданный владельцем сайта (по умолчанию — 365 дней).

6. Ваши права

Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить обработку, возразить против обработки на основании законных интересов и получить свои данные в переносимом формате. Запросы направляйте на info@worklinelabs.eu. Если вы — посетитель сайта клиента, сначала обратитесь к владельцу этого сайта — мы поможем ему выполнить ваш запрос.

Вы также вправе подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv) или в другой надзорный орган ЕС.

7. Cookie

Информация о cookie и похожих технологиях приведена в Политике cookie.

8. Контакты

SIA Workline Labs
Рег. № 40203793393
Email: info@worklinelabs.eu