Политика конфиденциальности
Действует с
Эта политика объясняет, как SIA "AA" (бренд «CVN») обрабатывает персональные данные, когда вы заходите на сайт cvn.lv, отправляете заявку, связываетесь с нами или пользуетесь нашими услугами переезда, грузоперевозок, сборки мебели, хранения и утилизации.
Мы обрабатываем данные в соответствии с Общим регламентом защиты данных (ЕС) 2016/679 (GDPR) и Законом Латвии об обработке данных физических лиц. Мы собираем только те данные, которые нужны, чтобы ответить на ваш запрос и качественно выполнить работу.
1. Контролёр данных и контакты
Контролёр персональных данных — SIA "AA", рег. № 40203373798, НДС № LV40203373798, юридический адрес: Bauskas iela 15-5, Jūrmala, LV-2010. Офис: Kārļa Ulmaņa gatve 2 k-3, Rīga, LV-1004.
По всем вопросам о персональных данных пишите на info@cvn.lv или звоните +371 28 62 62 63. У нас нет обязанности назначать специалиста по защите данных, поэтому эти вопросы решает руководство компании.
2. Какие данные мы обрабатываем
- Данные заявки: имя, телефон, e-mail, адреса (откуда / куда), желаемая дата, выбранная услуга, ваше описание и приложенные файлы (например, фото вещей или помещений, документы).
- Данные калькулятора: введённые параметры (количество комнат, этажи, лифт, тяжёлые вещи, расстояние) и рассчитанная ориентировочная цена, если вы отправили заявку из калькулятора.
- Данные AI-чата: ваши сообщения в чате и, если вы их ввели, имя, телефон и e-mail. Пожалуйста, не пишите в чат чувствительные данные (здоровье, персональный код, банковские данные).
- Данные переписки: информация о звонках (номер, время, длительность), содержание писем и сообщений, которые вы нам отправляете.
- Данные выполнения услуги: адреса и сведения о доступе (этаж, лифт, код), время работы, заметки бригады, фото вещей и повреждений, ваша подпись на акте приёмки, способ и сумма оплаты (данные банковских карт мы не храним).
- Данные для счетов: для юридических лиц — реквизиты компании и контактное лицо.
- Источник заявки: откуда вы пришли на сайт — параметры рекламной кампании (UTM), идентификатор клика Google или Meta (gclid, fbclid), адрес предыдущего сайта и первая открытая страница.
- Технические данные: IP-адрес, браузер и устройство в журналах безопасности сервера.
- Cookie и похожие технологии — см. Политику cookie.
Данные мы получаем от вас. Если услугу заказывает другое лицо (например, работодатель или родственник) и указывает вас как контактное лицо на месте, ваши контакты мы получаем от него.
3. Зачем мы обрабатываем данные и на каком основании
| Цель | Правовое основание (ст. 6 GDPR) | Срок хранения |
|---|---|---|
| Ответить на заявку, звонок, письмо или сообщение в чате, подготовить предложение | п. 1 b) — действия до заключения договора по вашему запросу | 12 месяцев после последнего контакта, если договор не заключён |
| Спланировать и выполнить услугу: график, бригада, транспорт, акт приёмки, фото, связь в день работы | п. 1 b) — исполнение договора | Срок договора и 3 года после услуги (для возможных претензий) |
| Счета, бухгалтерия и налоги | п. 1 c) — обязанность по закону (Закон о бухгалтерии) | Не менее 5 лет после оправдательного документа |
| Рассмотрение претензий, повреждений и споров, страховое возмещение | п. 1 f) — законный интерес защищать свои права | До окончательного решения претензии или спора |
| Понять, из какого канала пришла заявка (UTM, gclid), и оценить эффективность рекламы | п. 1 f) — законный интерес понимать, какие каналы работают | Столько же, сколько хранится заявка |
| Безопасность сайта: защита от спама и злоупотреблений | п. 1 f) — законный интерес | Журналы сервера — до 30 дней |
| Аналитика сайта и реклама (Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity) | п. 1 a) — ваше согласие в окне cookie | См. Политику cookie |
| Предложения и новости по e-mail или SMS | п. 1 a) — согласие | До отзыва согласия |
Когда мы опираемся на законный интерес, мы оценили, что он не перевешивает ваши права. Вы можете возразить против такой обработки (см. раздел 7).
4. Кому мы передаём данные
Мы не продаём персональные данные. Данные видят только те сотрудники CVN, которым они нужны для работы (например, бригада видит адрес и контакт на месте, но не всю историю заявок). Данные также обрабатывают поставщики услуг, которые работают по нашему поручению и на основании договора об обработке данных:
| Получатель | Зачем | Где |
|---|---|---|
| Hetzner Online GmbH | Серверы, на которых работают сайт и CRM-система CVN | Германия / Финляндия (ЕС) |
| IT-подрядчик, который разрабатывает и поддерживает сайт и CRM | Техническая поддержка, исправление ошибок | ЕС |
| Google Ireland Ltd (Google Workspace) | Почта — копия заявок на info@cvn.lv, переписка с клиентами | ЕС; возможна передача в США |
| OpenAI | Ответы AI-чата — сообщения чата передаются для подготовки ответа; по условиям OpenAI API они не используются для обучения моделей | США |
| Google Ireland Ltd (Analytics, Ads, Tag Manager) | Аналитика и реклама — только с согласия | ЕС; возможна передача в США |
| Meta Platforms Ireland Ltd | Измерение рекламы Meta Pixel — только с согласия | ЕС; возможна передача в США |
| Microsoft Ireland Operations Ltd | Аналитика удобства Microsoft Clarity — только с согласия | ЕС; возможна передача в США |
| Оператор связи, SMS-провайдер | Звонки и SMS по заказу | ЕС |
| Бухгалтерская фирма, банк | Счета, платежи, бухгалтерия | Латвия |
| Страховщик, юристы | Только при повреждении или споре | Латвия |
| Государственные учреждения, суд | Только если этого требует закон | Латвия |
Если ваш заказ выполняет или счёт выставляет другая связанная с CVN компания, это указывается в предложении или счёте, и по этому договору она является самостоятельным контролёром.
5. Передача данных за пределы ЕЭЗ
Некоторые из перечисленных поставщиков (OpenAI, Google, Meta, Microsoft) могут обрабатывать данные в США. В этом случае передача происходит на основании решения Европейской комиссии о Рамочной программе конфиденциальности данных ЕС–США (Data Privacy Framework) или стандартных договорных положений, утверждённых Европейской комиссией. По запросу мы предоставим информацию о применяемых мерах защиты.
6. Сколько мы храним данные
Сроки хранения указаны в таблице раздела 3. После их окончания данные удаляются или обезличиваются. Если заявку не удаётся сразу передать в CRM, она временно хранится на защищённом сервере и автоматически отправляется повторно; резервные копии удаляются не позднее чем через 30 дней.
7. Ваши права
- Доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию.
- Исправление — исправить неточные или дополнить неполные данные.
- Удаление — потребовать удалить данные, если они больше не нужны или обработка незаконна (кроме данных, которые мы обязаны хранить по закону, например счетов).
- Ограничение — временно приостановить обработку, например пока мы проверяем точность данных.
- Переносимость — получить предоставленные вами данные в структурированном машиночитаемом формате.
- Возражение — возразить против обработки на основании законного интереса, а против прямого маркетинга — в любой момент.
- Отзыв согласия — в любой момент, без влияния на законность прежней обработки. Согласие на cookie можно изменить по ссылке «Настройки cookie» в подвале сайта.
Запрос отправьте на info@cvn.lv. Мы ответим бесплатно в течение одного месяца (в сложных случаях срок может быть продлён ещё на два месяца с уведомлением). Чтобы не выдать данные постороннему, мы можем попросить подтвердить личность, например звонком с номера, указанного в заявке.
Если вы считаете, что ваши данные обрабатываются незаконно, пожалуйста, сначала свяжитесь с нами — мы постараемся решить вопрос. Вы также вправе подать жалобу в Государственную инспекцию данных Латвии (www.dvi.gov.lv).
8. Обязательно ли предоставлять данные
Чтобы ответить на заявку, нам нужен хотя бы телефон или e-mail, а для выполнения услуги — адреса и дата. Без этих данных мы не сможем подготовить предложение или выполнить работу. Остальные поля и файлы — по желанию.
9. Автоматизированное принятие решений
Мы не принимаем решений, существенно влияющих на вас, исключительно автоматически и не проводим профилирование для таких решений. Цена калькулятора ориентировочная, окончательное предложение готовит сотрудник CVN. AI-чат даёт информацию об услугах, но не принимает решений и не заключает договоров.
10. Безопасность данных
Сайт работает только по зашифрованному HTTPS-соединению; серверы находятся в Европейском союзе; доступ к CRM персональный и ограничен по должности; заявки передаются в CRM по криптографически подписанному соединению; формы защищены от автоматических злоупотреблений. Если произойдёт нарушение защиты данных, которое может создать высокий риск для ваших прав, мы сообщим вам без необоснованной задержки.
11. Дети
Наши услуги предназначены для совершеннолетних. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок отправил нам свои данные, свяжитесь с нами, и мы их удалим.
12. Изменения политики
Мы можем обновлять эту политику, если меняются наши услуги, используемые инструменты или законодательство. Действующая версия всегда опубликована на этой странице, дата вступления в силу указана ниже. О существенных изменениях, касающихся текущих клиентов, мы сообщим по e-mail или на сайте.