Политика конфиденциальности

1. Кто отвечает за обработку данных

HEXNORTH — коммерческое обозначение независимой инженерной практики.

Местонахождение: Испания.

Контакт по вопросам конфиденциальности:

[email protected]

2. Какие данные мы получаем

При обращении через сайт или по электронной почте пользователь может предоставить:

• Имя и адрес электронной почты.
• Название компании и страну.
• Интересующую инженерную услугу.
• Описание проекта, требования и технические ограничения.
• Предполагаемый бюджет и стадию разработки.
• Эскизы, фотографии, чертежи, CAD-модели и другие материалы проекта.

Компания, страна, бюджет, стадия проекта и прикреплённые файлы не являются обязательными для первоначального обращения.

При использовании сайта также могут обрабатываться технические данные, необходимые для его работы и защиты, включая IP-адрес и сведения о запросах.

Просим не передавать специальные категории персональных данных или персональную информацию третьих лиц без необходимости и соответствующих оснований.

3. Для чего используются данные

Полученная информация используется для:

• Рассмотрения технического запроса.
• Связи с потенциальным заказчиком.
• Уточнения требований, объёма и стоимости инженерных работ.
• Подготовки коммерческого предложения.
• Организации согласованных инженерных услуг.
• Выполнения применимых юридических обязательств и обеспечения безопасности сайта.

Обработка обращений осуществляется на основании применимых положений статьи 6 GDPR, включая принятие мер до заключения договора по запросу заинтересованного лица или законный интерес в рассмотрении деловых обращений.

Конкретные правовые основания применяются с учётом характера обращения и статуса заказчика.

Данные не используются для массовых рекламных рассылок без отдельного применимого правового основания.

4. Конфиденциальность инженерных материалов

Мы понимаем, что техническое задание, CAD-модель или чертёж могут содержать коммерчески значимую информацию.

Переданные материалы предназначены для рассмотрения запроса и выполнения согласованных инженерных работ.

HEXNORTH не размещает полученные от заказчиков материалы в открытом доступе и не использует их в публичном портфолио без соответствующего разрешения.

Доступ к материалам ограничивается лицами, которым он необходим для выполнения согласованных задач.

Передача технических материалов сторонним специализированным исполнителям обсуждается с заказчиком с учётом применимых условий конфиденциальности.

При необходимости до передачи особенно чувствительной технической информации стороны могут отдельно согласовать соглашение о неразглашении (NDA).

Настоящая политика не заменяет NDA и не определяет права интеллектуальной собственности на разработки. Эти вопросы регулируются отдельными договорённостями.

5. Почта, хранение и сторонние сервисы

Для обработки обращений HEXNORTH использует корпоративный адрес:

[email protected]

После запуска защищённой отправки через сайт технические файлы могут храниться в закрытом объектном хранилище Cloudflare R2.

Поставщики технических услуг могут обрабатывать данные в пределах своих функций и соответствующих договорных условий.

Данные не продаются третьим лицам.

Информация также может раскрываться, если этого требует применимое законодательство.

6. Международная передача данных

При использовании инфраструктурных и почтовых сервисов обработка данных может затрагивать страны за пределами Европейской экономической зоны.

В таких случаях должны применяться предусмотренные GDPR основания и гарантии международной передачи данных.

7. Сроки хранения

Персональные данные и технические материалы хранятся только в течение срока, необходимого для соответствующих целей, либо в течение обязательного срока, предусмотренного законодательством.

Для первоначальных запросов, файлов, переписки и технических журналов устанавливаются отдельные правила хранения и удаления.

Если сотрудничество переходит в договорные отношения, к соответствующей документации могут применяться иные сроки хранения.

8. Защита информации

HEXNORTH предусматривает технические и организационные меры для предотвращения несанкционированного доступа, утраты и раскрытия информации.

При запуске загрузки инженерных файлов должны использоваться закрытое хранение, ограниченный доступ, проверка загружаемых материалов и защищённая передача.

Ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность.

Заказчикам рекомендуется предварительно согласовать условия передачи особо конфиденциальной документации.

9. Права пользователя

В соответствии с GDPR и применимым законодательством пользователь может запросить:

• Доступ к своим персональным данным.
• Исправление неточной информации.
• Удаление данных, когда для этого имеются правовые основания.
• Ограничение обработки.
• Возражение против обработки в предусмотренных случаях.
• Переносимость данных, когда такое право применимо.

Если обработка основана на согласии, пользователь вправе его отозвать.

Для обращения по вопросам персональных данных:

[email protected]

Запросы рассматриваются в сроки, установленные GDPR.

Пользователь также вправе обратиться с жалобой в испанское агентство по защите данных — Agencia Española de Protección de Datos (AEPD):

https://www.aepd.es/

10. Cookies и технические данные

Сайт может использовать технические механизмы, необходимые для обеспечения его работы и безопасности.

При внедрении аналитических, маркетинговых или иных необязательных cookies пользователю должна предоставляться предусмотренная законодательством информация и возможность управления согласием.

11. Обновления политики

Политика конфиденциальности может обновляться при изменении законодательства, используемых сервисов или порядка обработки данных.

Актуальная редакция публикуется на этой странице.