Политика конфиденциальности

Последнее обновление: 12 января 2026 года

Erphitea OÜ («Erphitea», «мы», «нас» или «наш») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем информацию, когда вы:

  • посещаете erphitea.com («Сайт»); или
  • пользуетесь нашими услугами архитектурной визуализации («Услуги»).

Мы обрабатываем персональные данные согласно Общему регламенту ЕС о защите данных (GDPR), Калифорнийскому закону о конфиденциальности потребителей (CCPA) и бразильскому закону LGPD в применимых случаях.

1. Оператор данных и ответственное лицо по защите данных

Оператор: Erphitea OÜ

Регистрационный код: 17272613

Юридический адрес: Ahtri 12, 15551 Tallinn, Estonia

Ответственное лицо по защите данных: info@erphitea.com

Все уведомления и запросы по вопросам конфиденциальности (доступ, исправление, удаление и т. д.) направляйте на этот адрес.

2. Какие данные мы собираем и зачем

Мы собираем следующие категории персональных данных:

Контактные данные

Примеры: Имя, название компании, адрес электронной почты, номер телефона

Правовое основание: Исполнение договора (ст. 6(1)(b) GDPR) или ваше согласие (ст. 6(1)(a))

Данные проекта

Примеры: Архитектурные чертежи, файлы 3D-моделей, проектные заметки

Правовое основание: Исполнение договора (ст. 6(1)(b))

Платёжные данные

Примеры: Адрес для выставления счёта, номер НДС, идентификаторы транзакций

Правовое основание: Юридическая обязанность (ст. 6(1)(c))

Данные об использовании сайта

Примеры: IP-адрес, тип браузера, посещённые страницы, нажатия, отправленные формы, идентификаторы cookie

Правовое основание: Законный интерес (ст. 6(1)(f)) для технических журналов (например, IP-адреса), безопасности сайта и основных функций; ваше согласие (ст. 6(1)(a)) для аналитики, рекламы и связанных идентификаторов.

Рекламные данные

Примеры: Идентификаторы нажатий на рекламу (GCLID), идентификатор конверсии, сегменты аудитории.

Правовое основание: Ваше согласие (ст. 6(1)(a)).

Маркетинговые предпочтения

Примеры: Согласие на рассылку, история переписки

Правовое основание: Ваше согласие (ст. 6(1)(a))

Мы не собираем данные особых категорий (ст. 9), если только вы не предоставили их добровольно (например, сведения о здоровье по соглашению о конфиденциальности).

Если данные не нужны для исполнения договора или соблюдения закона, вы вправе не предоставлять перечисленные выше персональные данные. Однако это может ограничить нашу возможность оказать некоторые Услуги (например, подготовить предложение, выставить счёт или предоставить поддержку).

3. Как мы используем и передаём ваши данные

  • Предоставление Услуг и поддержка (предложения, сдача результатов, помощь)
  • Расчёты и соблюдение требований (счета, налоги)
  • Работа Сайта (безопасность, производительность, аналитика)
  • Маркетинговые письма (только с вашего согласия)
  • Внутренняя аналитика (например, для улучшения маркетинга и продаж)
  • Измерение и оптимизация рекламы: Мы измеряем эффективность и конверсию кампаний Google Ads, связываем продажи и обращения с конкретными объявлениями и оптимизируем ставки с помощью данных тегов Google (включая моделируемые данные при отсутствии согласия).
  • Персонализированная реклама (ремаркетинг): Мы создаём аудитории на основе ваших предыдущих посещений и действий на Сайте (например, просмотренных страниц и отправленных форм), чтобы показывать вам релевантную рекламу в Google и на сайтах партнёров.
  • Предотвращение мошенничества

Кому передаются данные:

  • Поставщикам облачного хостинга с гарантиями защиты данных ЕС
  • Платёжным операторам, соблюдающим PCI-DSS
  • Поставщикам почтовых и маркетинговых услуг (например, Mailchimp) по договорам, соответствующим GDPR
  • Профессиональным консультантам (бухгалтерам, юристам), связанным обязательством конфиденциальности
  • Государственным органам (налоговым и правоохранительным), когда это требуется

Передача данных за пределы ЕЭЗ основывается на решении ЕС об адекватности защиты или Стандартных договорных положениях.

Мы не проводим профилирование или автоматизированное принятие решений в смысле ст. 22 GDPR.

Мы ни при каких обстоятельствах не продаём ваши персональные данные.

4. Системные журналы и обслуживание

Мы собираем серверные журналы (IP-адреса, временные метки, ошибки), регулярно создаём резервные копии и проверяем уязвимости, чтобы Сайт оставался безопасным и работал исправно.

5. Файлы cookie и технологии отслеживания

Мы используем необходимые файлы cookie для основных функций Сайта (например, безопасности и производительности).

Для аналитики и рекламы мы используем необязательные файлы cookie и другие технологии отслеживания. Они включаются только после вашего явного согласия через баннер. Вы можете отключить их через баннер или настройки браузера.

Инструменты отслеживания и их цели

Мы используем Google Tag Manager (GTM) для централизованного управления аналитическими и рекламными тегами, включая:

  • Google Analytics 4 (GA4): С помощью GA4 мы собираем неперсональные данные о поведении посетителей (просмотренные страницы, время на сайте, источник перехода и т. д.), чтобы улучшать Сайт и отслеживать ключевые события (конверсии).
  • Отслеживание конверсий Google Ads: Специальные теги Google Ads помогают точно измерять действия после взаимодействия с нашей рекламой (например, отправку формы или нажатие на контакты). Эти данные нужны для оптимизации ставок и эффективности кампаний.
  • Ремаркетинг Google Ads: Функция использует файлы cookie, чтобы сегментировать посетителей по предыдущим действиям на Сайте и показывать им персонализированную рекламу на других сайтах.

Мы используем Microsoft Clarity, чтобы записывать и анализировать взаимодействие с сайтом. Данные включают поведенческие показатели, тепловые карты и записи сеансов. Это помогает улучшать продвижение наших услуг, выявлять и устранять проблемы Сайта и обеспечивать безопасность. Данные об использовании Сайта собираются с помощью собственных и сторонних файлов cookie и других технологий отслеживания. Подробнее о том, как Microsoft собирает и использует данные, см. в Заявлении Microsoft о конфиденциальности .

Другие теги:

  • HubSpot: Мы используем код отслеживания HubSpot на Сайте, чтобы распознавать отдельных посетителей. Когда посетитель отправляет форму или оставляет контактные данные, мы связываем историю его анонимных действий на Сайте (посещённые страницы, время на сайте) с известной записью контакта в CRM. Это помогает понять путь пользователя и персонализировать дальнейшее общение.
  • Apollo.io: Мы используем тег отслеживания apollo.io для продаж и маркетинга в сегменте B2B, чтобы определять, какие компании и лица посещают наш сайт. Политика конфиденциальности Apollo: https://www.apollo.io/privacy-policy

Собираемые данные и ваши возможности управления

Категория данных: Идентификаторы

Примеры собираемых данных: Уникальный идентификатор cookie, идентификатор устройства, идентификатор рекламного клика (GCLID)

Категория данных: Технические данные

Примеры собираемых данных: IP-адрес (для определения примерного местоположения), тип браузера, дата и время посещения.

Важное замечание о персональных данных: Мы не передаём в Google Analytics сведения, позволяющие установить личность (PII).

Как управлять данными и отказаться от отслеживания:

В отношении необязательных файлов cookie и отслеживания у вас есть следующие возможности:

  • Управление согласием: Используйте кнопку настройки файлов cookie внизу страницы, чтобы изменить выбор. Нажмите «Отклонить», чтобы отозвать согласие на необязательную аналитику и рекламу. Если эти службы уже работают, страница перезагрузится, чтобы остановить их.
  • Общий отказ: Вы можете отключить все необязательные файлы cookie в настройках браузера.
  • Отказ от персонализированной рекламы: Чтобы отказаться от использования файлов cookie Google для персонализированной рекламы, откройте Настройки рекламы Google .

Подробнее о том, как Google использует данные при работе с нашими услугами, см. Политику конфиденциальности и Условия Google .

6. Сроки хранения данных

  • Файлы проектов и счета: 10 лет (налоговое законодательство Эстонии)
  • Контактные и маркетинговые данные: до отзыва согласия или 2 года после последнего контакта
  • Журналы аналитики: до 14 месяцев

После истечения срока хранения данные безопасно удаляются или необратимо обезличиваются.

7. Ваши права на защиту данных

Согласно GDPR, CCPA и LGPD вы можете:

  1. Получить доступ к своим данным
  2. Исправить неточности
  3. Удалить данные («право на забвение»)
  4. Ограничить обработку или возразить против неё
  5. Перенести данные другому оператору
  6. Отозвать согласие в любое время

Надзорные органы

  • ЕС / Эстония: Инспекция по защите данных Эстонии (www.aki.ee)
  • Чехия: Управление по защите персональных данных Чехии (https://uoou.gov.cz)
  • Калифорния: Офис генерального прокурора Калифорнии (www.oag.ca.gov/privacy/ccpa)
  • Бразилия: Национальное управление по защите данных (ANPD) (https://www.gov.br/anpd)

Чтобы воспользоваться любым из этих прав, напишите на info@erphitea.com. Перед выполнением запроса мы подтвердим вашу личность.

Осуществление ваших прав на данные не станет причиной отказа в Услугах или изменения их стоимости.

8. Безопасность данных

  • Шифрование везде, где это возможно
  • Контроль доступа: только уполномоченные сотрудники, обязанные соблюдать конфиденциальность
  • Многофакторная аутентификация (MFA) на всех используемых облачных платформах
  • Мониторинг: регулярная проверка уязвимостей и резервное копирование

9. Ссылки и материалы третьих лиц

На Сайте могут размещаться материалы или ссылки третьих лиц. Мы не отвечаем за их действия; ознакомьтесь с их политиками конфиденциальности.

10. Дети

Мы сознательно не собираем данные лиц младше 16 лет. Если нам станет известно о таком сборе, мы немедленно удалим данные.

11. Изменения Политики

Мы можем обновлять эту Политику в любое время. О существенных изменениях сообщим здесь и, если возможно, по электронной почте. Продолжение использования Сайта или Услуг означает принятие изменений.

12. Применимое право и юрисдикция

Вопросы защиты данных регулируются законодательством Эстонии и, где применимо, находятся под надзором Инспекции по защите данных Эстонии (AKI) или местных судов согласно правилам ЕС.

© 2026 Erphitea OÜ. Все права защищены.