Политика конфиденциальности

1. Ответственный за обработку данных

Conexa Digital (бренд компании Merust Trust SL) в лице Eugen Neifer, CL Río Cervol 2, 46940 Manises (Valencia), Испания. Email: info@conexadigital.eu

2. Сбор данных при посещении сайта

При обращении к conexadigital.eu Cloudflare обрабатывает технические данные доступа (IP-адрес, тип браузера, URL источника перехода, отметку времени), чтобы отдать страницу и защитить её от атак. Сам сайт с 12 октября 2026 года размещён у Cloudflare (Cloudflare Pages); ранее он находился на арендованном нами сервере компании Hetzner Online GmbH в центре обработки данных в Нюрнберге. Собственных журналов обращений мы не ведём — мы не создаём записей об IP-адресах или открытых страницах наших посетителей. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в доступном и защищённом от атак сайте.

3. Cookies и локальное хранение данных

Технически необходимые: этот сайт сохраняет ваш выбор языка в виде cookie (NEXT_LOCALE), а также ваше решение по cookie и необязательную настройку экрана загрузки в localStorage вашего браузера; регион, используемый для отображения цен, хранится в sessionStorage в течение сессии. Это хранение необходимо для работы сайта (§ 25 абз. 2 TDDDG; ст. 6 абз. 1 п. «f» GDPR). Аналитические cookie: Google Analytics 4 и Microsoft Clarity загружаются только после вашего явного согласия через баннер cookie (opt-in) — без согласия аналитические cookie не устанавливаются. Правовое основание: § 25 абз. 1 TDDDG в сочетании со ст. 6 абз. 1 п. «a» GDPR. Вы можете в любой момент отозвать или изменить своё согласие с действием на будущее через ссылку «Настройки cookie» в футере.

4. Веб-аналитика — Google Analytics 4

После вашего согласия мы используем Google Analytics 4 (Measurement-ID G-7WWLSC4J4Q) — сервис веб-аналитики компании Google Ireland Limited (Дублин, Ирландия). Цель — измерение охвата: мы анализируем, как используется наш сайт, чтобы его улучшать. Для этого GA4 устанавливает файлы cookie (в том числе «_ga», «_ga_*»). IP-адрес обрабатывается в анонимизированном виде. Файлы cookie, устанавливаемые GA4, имеют срок действия до 24 месяцев; хранение аналитических данных в GA4 ограничено максимум 14 месяцами. При этом возможна передача данных компании Google LLC в США; защита обеспечивается надлежащими гарантиями согласно ст. 44 и след. GDPR, в частности посредством EU-US Data Privacy Framework (DPF), по которому Google LLC сертифицирована, а дополнительно — стандартными договорными положениями (SCC). Правовым основанием служит исключительно ваше согласие (ст. 6 абз. 1 п. «a» GDPR; § 25 абз. 1 TDDDG). Без согласия Google Analytics не загружается. Вы можете в любой момент отозвать своё согласие с действием на будущее через «Настройки cookie» в футере.

5. Анализ сессий — Microsoft Clarity

С вашего согласия мы используем Microsoft Clarity (ID проекта y0omnxvgfg) — сервис аналитики компании Microsoft Ireland Operations Limited (Дублин, Ирландия). Цель — улучшение удобства пользования: мы анализируем, какие области страницы просматриваются и на что нажимают (тепловые карты) и на каком этапе посетители уходят. Clarity устанавливает файлы cookie (в частности «_clck», «_clsk») и записывает ход сессии: движения мыши, клики, прокрутку и переходы между страницами. Вводимый текст не передаётся в открытом виде: маскирование включено, поэтому поля ввода и текстовое содержимое становятся нечитаемыми до того, как данные покинут нашу систему. Срок хранения cookie — до 12 месяцев; записи удаляются в Microsoft через 30 дней. Возможна передача данных в Microsoft Corporation в США; защита обеспечивается надлежащими гарантиями согласно ст. 44 и след. GDPR, в частности EU-US Data Privacy Framework (DPF), в рамках которого сертифицирована Microsoft Corporation, дополнительно — стандартными договорными положениями (SCC). Правовое основание — исключительно ваше согласие (ст. 6 (1) (a) GDPR). Без согласия Microsoft Clarity не загружается. Вы можете отозвать согласие в любое время с действием на будущее через «Настройки cookie» в нижнем колонтитуле. Важно о роли Microsoft: В отличие от остальных наших поставщиков услуг, Microsoft обрабатывает эти данные не только по нашему поручению, а несёт за них самостоятельную ответственность (в собственной документации Microsoft прямо называет Clarity «data controller»). Поэтому Microsoft использует данные и в собственных целях, включая улучшение своих продуктов и рекламные цели через Microsoft Advertising. Соответственно, договор о поручении обработки по ст. 28 GDPR для Clarity не заключён и с Microsoft для этой услуги заключить его невозможно. О том, что Microsoft делает с данными, говорится в Заявлении Microsoft о конфиденциальности (microsoft.com/privacy/privacystatement).

6. Знак отзывов — отображаем сами, без стороннего скрипта

Внизу справа вы видите знак отзывов с нашей средней оценкой и количеством отзывов, оставленных о нас клиентами на ProvenExpert (оператор: Expert Systems AG, Quedlinburger Straße 1, 10589 Берлин, Германия; участковый суд Шарлоттенбург, HRB 188499 B). До перехода 19.09.2026 мы встраивали для этого оригинальный знак («ProSeal») — и только после вашего согласия (ст. 6 (1) (a) GDPR, § 25 (1) TDDDG); он подгружал скрипт с «s.provenexpert.net» и при этом передавал ваш IP-адрес компании Expert Systems AG. С тех пор мы отображаем знак самостоятельно: он не загружает сторонние скрипты, не устанавливает файлы cookie, не создаёт записей в хранилище вашего браузера и не передаёт IP-адрес компании Expert Systems AG. При его загрузке возникают только данные доступа нашего собственного сервера, описанные в пункте 2 (ст. 6 (1) (f) GDPR); согласие для этого не требуется. Знак появляется, как только вы ответили на уведомление о согласии — независимо от того, согласились вы или отказались, — и примерно через десять секунд снова скрывается. Оценку и количество мы переносим вручную из нашего профиля; определяющим является актуальное состояние, показанное там. Знак представляет собой ссылку на наш общедоступный профиль на ProvenExpert: только при нажатии открывается сайт Expert Systems AG в новом окне, при этом он получает ваш IP-адрес, и начинает действовать их политика конфиденциальности.

7. Обращение к нам

Если вы обращаетесь к нам через форму заявки или по электронной почте, мы обрабатываем указанные вами данные: имя, адрес электронной почты, а также — если указано — компанию, желаемый пакет, цель, отрасль и текущий сайт, а также ваше сообщение и согласие. Кроме того, форма технически передаёт, с какой страницы нашего сайта вы её отправили и с какого сайта вы к нам пришли (только имя домена, а не полный адрес). Так мы понимаем, какие материалы приводят к заявкам. Обе эти сведения содержатся исключительно в уведомлении для нас, далее не сохраняются, не используются для распознавания вас и не передаются третьим лицам. Отправка происходит через обработчика данных Resend в виде письма на наш почтовый ящик (info@conexadigital.eu); в качестве резервного варианта запрос сохраняется на нашем сервере. Мы не передаём данные третьим лицам без вашего согласия. Срок хранения: до достижения цели обработки, после чего данные регулярно удаляются (не реже раза в квартал). Правовое основание: ст. 6 абз. 1 п. «b» и «f» GDPR.

8. Используемые сервисы

Где это возможно, мы отдаём предпочтение европейским обработчикам данных. Там, где мы используем сервисы из США, передача данных защищена рамочным соглашением EU-US Data Privacy Framework и дополнительно стандартными договорными положениями.

• Cloudflare, Inc. (San Francisco, USA) — эксплуатация сайта (Cloudflare Pages), сеть доставки, DNS и защита от атак. Cloudflare завершает зашифрованное соединение на границе своей всемирной сети и отдаёт страницы оттуда; при этом они кэшируются, чтобы быстро загружаться повсюду. Для отображения цен по региону считывается только страна происхождения из заголовка Cloudflare, без сохранения в коде приложения. Правовое основание: ст. 6(1)(f) GDPR. Договор об обработке данных заключён; передача в США защищена рамочным соглашением EU-US Data Privacy Framework и дополнительно стандартными договорными положениями.
• Resend (US/EU-routed) — транзакционные письма (контактная форма). Данные не используются повторно в маркетинговых целях. Договор об обработке данных заключён; возможная передача данных в США защищена стандартными договорными положениями.
• Anthropic PBC (Сан-Франциско, США) — ответы ИИ в чат-виджете «Frag Eugen» — в настоящее время не подключён, запись действует с момента его запуска. Передаётся исключительно ваш запрос; содержание сообщений не сохраняется. Правовое основание: ст. 6 абз. 1 п. «f» GDPR. Передача в третью страну (США) защищена стандартными договорными положениями ЕС.
• Google Analytics 4 (Google Ireland Limited, Дублин, Ирландия) — измерение охвата, исключительно после согласия (ст. 6 абз. 1 п. «a» GDPR); при этом возможна передача данных в США (Google LLC), защита согласно ст. 44 и след. GDPR (EU-US Data Privacy Framework, дополнительно стандартные договорные положения). Подробности в разделе 4.
• Microsoft Clarity (Microsoft Ireland Operations Limited, Дублин, Ирландия) — тепловые карты и анализ сессий, только с согласия. Вводимый текст передаётся в замаскированном виде.

Через этот сайт не происходит никакой обработки ваших данных системами ИИ. Услуги с использованием ИИ мы оказываем исключительно на договорной основе и в рамках проектов для клиентов, а не в отношении посетителей сайта.

9. Ваши права

• Доступ к данным (ст. 15 GDPR)
• Исправление (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение (ст. 21 GDPR)
• Жалоба в надзорный орган (ст. 77 GDPR)

Право на возражение: вы имеете право в любой момент возразить против обработки ваших персональных данных, осуществляемой на основании ст. 6 абз. 1 п. «f» GDPR, по причинам, вытекающим из вашей особой ситуации (ст. 21 GDPR). Компетентным надзорным органом для ответственного за обработку является испанский орган по защите данных (Agencia Española de Protección de Datos — AEPD, www.aepd.es); вы также можете обратиться в надзорный орган по месту вашего обычного проживания. Автоматизированное принятие решений, включая профилирование, в смысле ст. 22 GDPR не осуществляется.

10. Шифрование SSL/TLS

Из соображений безопасности этот сайт использует шифрование TLS. Вы можете узнать это по значку замка в браузере и префиксу https://.