Политика конфиденциальности

1. Ответственный за обработку данных

Conexa Digital (бренд компании Merust Trust SL) в лице Eugen Neifer, CL Río Cervol 2, 46940 Manises (Valencia), Испания. Email: info@conexadigital.eu

2. Сбор данных при посещении сайта

При обращении к conexadigital.eu ваш запрос проходит через две станции. Впереди находится Cloudflare как сеть доставки; Cloudflare обрабатывает технические данные доступа (IP-адрес, тип браузера, URL источника перехода, отметку времени), чтобы отдать страницу и защитить её от атак. Сам сайт с 19 августа 2026 года размещён на сервере, который мы арендуем у Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) в её центре обработки данных в Нюрнберге. На этом сервере мы не ведём записи обращений: журналы с IP-адресами посетителей или открытыми ими страницами не создаются. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в доступном и защищённом от атак сайте.

3. Cookies и локальное хранение данных

Технически необходимые: этот сайт сохраняет ваш выбор языка в виде cookie (NEXT_LOCALE), а также ваше решение по cookie и необязательную настройку экрана загрузки в localStorage вашего браузера; регион, используемый для отображения цен, хранится в sessionStorage в течение сессии. Это хранение необходимо для работы сайта (§ 25 абз. 2 TDDDG; ст. 6 абз. 1 п. «f» GDPR). Аналитические cookie: Google Analytics 4 и Microsoft Clarity загружаются только после вашего явного согласия через баннер cookie (opt-in) — без согласия аналитические cookie не устанавливаются. Правовое основание: § 25 абз. 1 TDDDG в сочетании со ст. 6 абз. 1 п. «a» GDPR. Вы можете в любой момент отозвать или изменить своё согласие с действием на будущее через ссылку «Настройки cookie» в футере.

4. Веб-аналитика — Google Analytics 4

После вашего согласия мы используем Google Analytics 4 (Measurement-ID G-7WWLSC4J4Q) — сервис веб-аналитики компании Google Ireland Limited (Дублин, Ирландия). Цель — измерение охвата: мы анализируем, как используется наш сайт, чтобы его улучшать. Для этого GA4 устанавливает файлы cookie (в том числе «_ga», «_ga_*»). IP-адрес обрабатывается в анонимизированном виде. Файлы cookie, устанавливаемые GA4, имеют срок действия до 24 месяцев; хранение аналитических данных в GA4 ограничено максимум 14 месяцами. При этом возможна передача данных компании Google LLC в США; защита обеспечивается надлежащими гарантиями согласно ст. 44 и след. GDPR, в частности посредством EU-US Data Privacy Framework (DPF), по которому Google LLC сертифицирована, а дополнительно — стандартными договорными положениями (SCC). Правовым основанием служит исключительно ваше согласие (ст. 6 абз. 1 п. «a» GDPR; § 25 абз. 1 TDDDG). Без согласия Google Analytics не загружается. Вы можете в любой момент отозвать своё согласие с действием на будущее через «Настройки cookie» в футере.

5. Анализ сессий — Microsoft Clarity

С вашего согласия мы используем Microsoft Clarity (ID проекта y0omnxvgfg) — сервис аналитики компании Microsoft Ireland Operations Limited (Дублин, Ирландия). Цель — улучшение удобства пользования: мы анализируем, какие области страницы просматриваются и на что нажимают (тепловые карты) и на каком этапе посетители уходят. Clarity устанавливает файлы cookie (в частности «_clck», «_clsk») и записывает ход сессии: движения мыши, клики, прокрутку и переходы между страницами. Вводимый текст не передаётся в открытом виде: маскирование включено, поэтому поля ввода и текстовое содержимое становятся нечитаемыми до того, как данные покинут нашу систему. Срок хранения cookie — до 12 месяцев; записи удаляются в Microsoft через 30 дней. Возможна передача данных в Microsoft Corporation в США; защита обеспечивается надлежащими гарантиями согласно ст. 44 и след. GDPR, в частности EU-US Data Privacy Framework (DPF), в рамках которого сертифицирована Microsoft Corporation, дополнительно — стандартными договорными положениями (SCC). Правовое основание — исключительно ваше согласие (ст. 6 (1) (a) GDPR). Без согласия Microsoft Clarity не загружается. Вы можете отозвать согласие в любое время с действием на будущее через «Настройки cookie» в нижнем колонтитуле. Важно о роли Microsoft: В отличие от остальных наших поставщиков услуг, Microsoft обрабатывает эти данные не только по нашему поручению, а несёт за них самостоятельную ответственность (в собственной документации Microsoft прямо называет Clarity «data controller»). Поэтому Microsoft использует данные и в собственных целях, включая улучшение своих продуктов и рекламные цели через Microsoft Advertising. Соответственно, договор о поручении обработки по ст. 28 GDPR для Clarity не заключён и с Microsoft для этой услуги заключить его невозможно. О том, что Microsoft делает с данными, говорится в Заявлении Microsoft о конфиденциальности (microsoft.com/privacy/privacystatement).

6. Обращение к нам

Если вы обращаетесь к нам через форму заявки или по электронной почте, мы обрабатываем указанные вами данные: имя, адрес электронной почты, а также — если указано — компанию, желаемый пакет, цель, отрасль и текущий сайт, а также ваше сообщение и согласие. Кроме того, форма технически передаёт, с какой страницы нашего сайта вы её отправили и с какого сайта вы к нам пришли (только имя домена, а не полный адрес). Так мы понимаем, какие материалы приводят к заявкам. Обе эти сведения содержатся исключительно в уведомлении для нас, далее не сохраняются, не используются для распознавания вас и не передаются третьим лицам. Отправка происходит через обработчика данных Resend в виде письма на наш почтовый ящик (info@conexadigital.eu); в качестве резервного варианта запрос сохраняется на нашем сервере. Мы не передаём данные третьим лицам без вашего согласия. Срок хранения: до достижения цели обработки, после чего данные регулярно удаляются (не реже раза в квартал). Правовое основание: ст. 6 абз. 1 п. «b» и «f» GDPR.

7. Используемые сервисы

Мы отдаём явное предпочтение европейским обработчикам данных:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) — эксплуатация сервера, на котором размещён этот сайт, в центре обработки данных в Нюрнберге. Немецкая компания, немецкая площадка; передача в третьи страны не происходит. Журналы обращений на этом сервере не ведутся. Правовое основание: ст. 6(1)(f) GDPR. Договор об обработке данных заключён.
• Cloudflare, Inc. (Сан-Франциско, США) — вышестоящая сеть доставки (CDN), DNS и защита от атак. Cloudflare завершает зашифрованное соединение на границе своей всемирной сети и передаёт запрос на наш сервер в Нюрнберге; по пути копии страниц кэшируются, чтобы быстро загружаться повсюду. Для отображения цен по региону считывается только страна происхождения из заголовка Cloudflare, без сохранения в коде приложения. Правовое основание: ст. 6(1)(f) GDPR. Договор об обработке данных заключён; передача в США защищена рамочным соглашением EU-US Data Privacy Framework и дополнительно стандартными договорными положениями.
• Resend (US/EU-routed) — транзакционные письма (контактная форма). Данные не используются повторно в маркетинговых целях. Договор об обработке данных заключён; возможная передача данных в США защищена стандартными договорными положениями.
• Anthropic PBC (Сан-Франциско, США) — ответы ИИ в чат-виджете «Frag Eugen» — в настоящее время не подключён, запись действует с момента его запуска. Передаётся исключительно ваш запрос; содержание сообщений не сохраняется. Правовое основание: ст. 6 абз. 1 п. «f» GDPR. Передача в третью страну (США) защищена стандартными договорными положениями ЕС.
• Google Analytics 4 (Google Ireland Limited, Дублин, Ирландия) — измерение охвата, исключительно после согласия (ст. 6 абз. 1 п. «a» GDPR); при этом возможна передача данных в США (Google LLC), защита согласно ст. 44 и след. GDPR (EU-US Data Privacy Framework, дополнительно стандартные договорные положения). Подробности в разделе 4.
• Microsoft Clarity (Microsoft Ireland Operations Limited, Дублин, Ирландия) — тепловые карты и анализ сессий, только с согласия. Вводимый текст передаётся в замаскированном виде.

Через этот сайт не происходит никакой обработки ваших данных системами ИИ. Услуги с использованием ИИ мы оказываем исключительно на договорной основе и в рамках проектов для клиентов, а не в отношении посетителей сайта.

8. Ваши права

• Доступ к данным (ст. 15 GDPR)
• Исправление (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение (ст. 21 GDPR)
• Жалоба в надзорный орган (ст. 77 GDPR)

Право на возражение: вы имеете право в любой момент возразить против обработки ваших персональных данных, осуществляемой на основании ст. 6 абз. 1 п. «f» GDPR, по причинам, вытекающим из вашей особой ситуации (ст. 21 GDPR). Компетентным надзорным органом для ответственного за обработку является испанский орган по защите данных (Agencia Española de Protección de Datos — AEPD, www.aepd.es); вы также можете обратиться в надзорный орган по месту вашего обычного проживания. Автоматизированное принятие решений, включая профилирование, в смысле ст. 22 GDPR не осуществляется.

9. Шифрование SSL/TLS

Из соображений безопасности этот сайт использует шифрование TLS. Вы можете узнать это по значку замка в браузере и префиксу https://.