1. Роли: контролёр и обработчик

В отношении данных посетителей сайта и лид-форм TrustFlare выступает контролёром (controller). В отношении данных пользователей клиента, обрабатываемых в рамках сервиса, TrustFlare выступает обработчиком (processor) по поручению клиента — на условиях DPA.

В self-hosted-модели данные конечных пользователей остаются в инфраструктуре клиента; TrustFlare не является их получателем.

2. Какие данные и на каком основании (ст. 6 GDPR)

Данные лид-форм (имя, контакт, компания, сообщение) — основание: согласие и/или преддоговорные меры по вашему запросу (ст. 6(1)(a), (b)).
Обезличенная аналитика посещений — основание: законный интерес в улучшении сайта (ст. 6(1)(f)); межсайтовый рекламный трекинг не ведётся.
Данные, обрабатываемые как processor, — по документированным указаниям клиента-контролёра.

3. Права субъекта данных (ст. 15–22 GDPR)

Вы вправе: получить доступ к данным, исправить, удалить («право на забвение»), ограничить обработку, получить данные в переносимом виде, возразить против обработки и отозвать согласие.

Реализовать права можно через форму DSAR на странице конфиденциальности или письмом на [email protected]. Мы отвечаем в срок до одного месяца. Вы также вправе подать жалобу в надзорный орган.

4. Международная передача данных

Если данные передаются за пределы ЕЭЗ, мы применяем законные механизмы (в частности, стандартные договорные условия ЕС — SCCs) и дополнительные меры защиты. Для self-hosted-развёртываний трансграничная передача, как правило, не требуется.

5. Права жителей Калифорнии (CCPA/CPRA)

Право знать, какие персональные данные собираются, и получить их копию.
Право на удаление и исправление.
Право отказаться от «продажи» или «передачи» данных — мы не продаём персональные данные.

6. Хранение и безопасность

Мы храним данные не дольше, чем необходимо для целей, и защищаем их техническими и организационными мерами (см. Безопасность). Список обработчиков — Субпроцессоры.

7. Контакты и заявление о соответствии

Вопросы конфиденциальности и запросы по правам — [email protected]. Контакт представителя/DPO предоставляется по запросу.

TrustFlare заявляет об обработке персональных данных в соответствии с GDPR (законное основание, минимизация, права субъектов, уведомление об инцидентах по ст. 33–34). Сводные заявления — на странице Соответствие.