Дата вступления в силу: 26.09.2025

1. Кто мы

Оператор (контролёр) персональных данных: Heikkinen OÜ (рег. код: 12054291, адрес: Piloodi tee 4, Soodevahe küla, Rae vald, Harjumaa, 75322, Eesti, эл. почта для вопросов по данным: info@ecoslider.com).
Наш сайт: https://ecoslider.com.

2. Какие данные мы собираем

2.1. Данные из форм запросов теплицы и обратной связи

Когда вы заполняете форму запроса/коммерческого предложения/обратной связи на сайте, мы собираем: Имя, Телефон, Email, Адрес доставки и установки теплицы, комментарии/сообщение. Эти данные нужны для формирования ценового предложения и коммуникации, планирования логистики и монтажа.

2.2. Данные для информационной рассылки

Если вы согласились получать рассылку, мы используем Имя и Email для отправки новостей, предложений и материалов. Вы можете отказаться в любой момент по ссылке «Отписаться» в каждом письме или написав нам.

2.3. Комментарии

Оставляя комментарии, вы передаёте нам данные из формы комментария; мы также обрабатываем IP-адрес и user-agent для антиспама. Анонимизированная строка, созданная из вашего email («хеш»), может передаваться сервису Gravatar для проверки наличия профиля (см. политику Gravatar: https://automattic.com/privacy/). После одобрения комментария ваш аватар будет виден публично.

2.4. Медиафайлы

Если вы загружаете изображения, избегайте EXIF-метаданных с геолокацией (GPS). Посетители могут извлечь эти данные из скачанных изображений.

2.5. Технические данные и куки

Мы используем файлы cookie и аналогичные технологии для обеспечения работы сайта, анализа посещаемости и маркетинга.

• Куки для комментариев могут сохранять ваше имя, email и сайт на 1 год.

• При входе в аккаунт мы устанавливаем временные куки для проверки поддержки cookie (удаляются при закрытии браузера), куки входа (до 2 дней; при «Запомнить меня» — до 2 недель) и куки настроек экрана (до 1 года).

• При редактировании/публикации материалов сохраняется дополнительный cookie (ID записи, истекает через 1 день).

2.6. Встраиваемое содержимое

Материалы на сайте могут включать встроенный контент (видео, изображения, статьи). Встроенный контент ведёт себя как при посещении соответствующего сайта третьей стороны и может собирать данные, использовать cookie, внедрять стороннее отслеживание и фиксировать взаимодействие.

3. Цели и правовые основания обработки

Мы обрабатываем персональные данные на основаниях, предусмотренных ст. 6 GDPR:

• Исполнение договора / до-договорные меры (п. 1(b) ст. 6): расчёт предложения, коммуникация, организация доставки и монтажа.

• Законный интерес (п. 1(f) ст. 6): обеспечение безопасности сайта (антиспам, предотвращение злоупотреблений), аналитика агрегированного трафика, улучшение сервиса.

• Согласие (п. 1(a) ст. 6): маркетинговая рассылка (Имя, Email), установка не-обязательных cookie.

• Юридическая обязанность (п. 1(c) ст. 6): бухгалтерский учёт, налоговые и иные обязательные требования.

4. С кем мы делимся данными

Мы можем передавать данные только в объёме, необходимом для цели:

• Поставщики хостинга/ИТ-подрядчики — для работы сайта и хранения данных.

• Почтовые/рассылочные сервисы — для доставки писем и рассылок.

• Логистические компании и монтажные бригады — Адрес доставки/установки, Имя, Телефон для доставки и установки теплицы.

• Антиспам/безопасность — сервисы фильтрации и защиты.
  Во всех случаях такие получатели выступают обработчиками по договору и обязаны соблюдать требования защиты данных. Передачи за пределы ЕЭЗ допускаются только при наличии соответствующих гарантий (стандартные договорные положения ЕС и т. п.).

5. Сроки хранения

• Лид-заявки/переписка по коммерческим предложениям: до 36 месяцев с последнего контакта либо до отзыва согласия (если основание — согласие/маркетинг), если более длительное хранение не требуется для защиты прав.

• Данные рассылки: до отписки или отзыва согласия.

• Комментарии и их метаданные: бессрочно (для распознавания и автоматического одобрения повторных комментариев), если вы не потребуете удаления и если нет юридической обязанности хранить.

• Профиль пользователя: пока учётная запись активна.

• Бухгалтерские документы: согласно требованиям законодательства Эстонии (обычно до 7 лет).

6. Ваши права

У вас есть права: доступа, исправления, удаления, ограничения обработки, переносимости, возражения против обработки, а также отзыва согласия (не затрагивает законность ранее произведённой обработки).
Чтобы реализовать права, напишите нам на info@ecoslider.com.
Вы также имеете право подать жалобу в Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии).

7. Маркетинговая рассылка

Мы отправляем письма только при наличии вашего согласия или на основании наших законных интересов в рамках действующего права. Вы всегда можете отписаться по ссылке внизу письма или написав нам.

8. Безопасность данных

Мы применяем организационные и технические меры защиты (управление доступом, шифрование там, где это применимо, журналы доступа, резервирование). Ни один интернет-метод не обеспечивает 100% безопасности, но мы стремимся поддерживать высокий уровень защиты.

9. Возрастные ограничения

Наш сайт и продукты не адресованы лицам младше 16 лет. Мы не собираем осознанно данные детей. Если вам стало известно, что ребёнок предоставил нам данные, свяжитесь с нами для удаления.

10. Автоматическое принятие решений

Мы не осуществляем принятие решений, основанных исключительно на автоматизированной обработке, включая профилирование, которое порождало бы юридические последствия для вас.

11. Международные передачи

Мы стараемся обрабатывать ваши данные в ЕЭЗ. Если отдельные подрядчики находятся за пределами ЕЭЗ (например, провайдер рассылок или облачный хостинг), передача данных возможна только при наличии правовых гарантий по GDPR: (i) решения Еврокомиссии о надлежащем уровне защиты, и/или (ii) Стандартных договорных положений (SCCs) с дополнительными мерами безопасности (шифрование, ограничение доступа, псевдонимизация).  Подробности — по запросу.

12. Изменения в Политике

Мы можем обновлять Политику. Актуальная версия всегда размещается на этой странице с указанием даты вступления в силу.

13. Сервисы Google (Analytics, Tag Manager, reCAPTCHA)

Мы используем некоторые сервисы Google. Их применение может означать обработку технических и, в отдельных случаях, персональных данных, а также передачу данных за пределы ЕЭЗ при наличии гарантий, описанных в §11.

13.1. Google Tag Manager (GTM)

GTM используется для управления тегами на сайте (подключение аналитики, пикселей и т. п.). Сам по себе GTM не собирает и не хранит персональные данные пользователей — он лишь запускает другие теги. Запуск аналитичских/маркетинговых тегов выполняется только после вашего согласия через баннер управления cookie (см. §2.5).

13.2. Google Analytics (GA)

Мы используем GA для анализа использования сайта и улучшения сервиса. Какие данные обрабатываются: идентификаторы cookie/устройств, IP-адрес (с включённой анонимизацией IP, где это доступно), события взаимодействия с сайтом (просмотры, клики, длительность сессии и пр.), техническая информация о браузере/устройстве.

Правовое основание: согласие (ст. 6(1)(a) GDPR). Без вашего согласия аналитика не активируется. Сроки хранения: метрики и идентификаторы в GA хранятся ограниченное время согласно нашим настройкам (обычно 14 месяцев, если не указано иное).

Как отказаться: вы можете отозвать согласие в настройках cookie на сайте в любой момент. Также доступны браузерные механизмы блокировки аналитики/дополнения для отказа.

Примечание: при включении «рекламных функций» (remarketing, демография, интересы) мы запросим отдельное согласие; без него такие функции не активируются.

13.3. Google reCAPTCHA

Мы используем reCAPTCHA для защиты форм от злоупотреблений и спама. Сервис анализирует поведение посетителя (напр., IP-адрес, движения курсора/события, технические параметры браузера) для определения, не является ли запрос автоматическим.

Правовое основание: законный интерес (ст. 6(1)(f) GDPR) — обеспечение безопасности и доступности сайта. reCAPTCHA относится к строго необходимым инструментам защиты и не зависит от согласия на маркетинговые cookie.

Персональные данные передаются Google только в объёме, необходимом для проверки. Мы минимизируем передаваемые данные и не используем reCAPTCHA для профилирования посетителей сайта в маркетинговых целях.

13.4. Передачи данных и гарантии

Google может обрабатывать данные на серверах вне ЕЭЗ. Такие передачи осуществляются при наличии гарантий, указанных в §11 (напр., Стандартные договорные положения (SCCs) и дополнительные меры защиты).

13.5. Ваш выбор и контроль

Вы можете:

• управлять согласием на аналитику в баннере cookie (вкл./выкл. GA),

• отозвать согласие в любое время (эффект на будущее),

• обратиться к нам по info@ecoslider.com

• для реализации прав, перечисленных в §6.

14. Контакты

По вопросам обработки и защиты данных: info@ecoslider.com.
Почтовый адрес: Heikkinen OÜ, Piloodi tee 4, Soodevahe küla, Rae vald, Harjumaa, 75322, Eesti.