Политика конфиденциальности
Этот документ описывает, какие персональные данные собираются через этот сайт, для чего они используются и какие у вас есть права.
Контролёр данных
Контролёр данных — компания, поддерживающая этот сайт; её название и регистрационный номер указаны в нижней части страницы. На вопросы о защите данных отвечаем по адресу в конце этой страницы. Отдельный специалист по защите данных не назначен.
Какие данные собираются
Персональные данные собираются только через форму запроса предложения. Просмотр сайта не требует ввода данных, и сайт не идентифицирует посетителей.
- Данные из формы: имя, адрес электронной почты и сообщение обязательны; компания, телефон, местоположение объекта, услуга и площадь кровли — по желанию.
- Вложения, которые вы отправляете сами: не более пяти изображений или PDF-файлов. Снимки могут содержать сведения о вашем объекте.
- Технические данные в момент отправки: ваш IP-адрес и строка идентификации браузера (user agent). IP-адрес хранится не в исходном виде, а в виде хеша, используемого только для ограничения числа отправок. Строка идентификации браузера сохраняется в том виде, в каком она была передана.
Для чего используются данные
Данные используются для обработки вашего запроса: оценки объекта, подготовки предложения и связи с вами. Основание обработки — подготовка договора по вашему запросу (пункт b части 1 статьи 6 Общего регламента по защите данных): без этих сведений ответить на запрос невозможно. Отметкой в форме вы подтверждаете, что прочитали этот документ; это не отдельное согласие, и обработка не основана на согласии.
Данные не используются для профилирования, автоматического принятия решений или маркетинга. Они не продаются. Третьим лицам данные не передаются ни для чего, кроме оказания услуги: указанные ниже поставщики услуг обрабатывают их только по поручению компании.
Кто обрабатывает данные
Запросы сохраняются в собственной системе компании; с ними работают сотрудники, отвечающие за предложения и объекты. Данные не передаются за пределы ЕС и ЕЭЗ.
Кроме того, уведомление об отправке приходит на почту компании, и почтовый провайдер обрабатывает сообщение при его передаче. Само содержание запроса остаётся в системе компании независимо от доставки уведомления.
Система работает на сервере, арендованном у хостинг-провайдера, а вложения хранятся в подобном же файловом хранилище. Эти поставщики услуг обрабатывают данные только в объёме, необходимом для оказания услуги, и не в своих собственных целях.
Журнал безопасности и событий
Система ведёт отдельный журнал событий: когда запрос был получен, хеш IP-адреса и строку идентификации браузера. Журнал используется для предотвращения злоупотреблений и для подтверждения того, что действительно произошло. Основание обработки — законный интерес (пункт f части 1 статьи 6): безопасность системы и проверяемость событий.
Журнал событий нельзя изменить задним числом, и записи из него нельзя удалить — именно это и делает его доказательством. Поэтому записи журнала остаются и после удаления самого запроса и хранятся отдельно от срока хранения запросов. В журнал не записываются ваше имя, адрес, номер телефона и содержание сообщения.
Сколько хранятся данные
Если запрос не привёл к появлению клиента, предложения или работы, он и его вложения удаляются автоматически через 365 дней после последней обработки. Удаление выполняется по расписанию; отдельно просить о нём не нужно.
Если из запроса возникает предложение, клиентские отношения, договор или работа, запрос и сделанные из его вложений копии становятся частью соответствующих деловых, договорных или бухгалтерских материалов. Тогда они хранятся по назначению этих материалов и по применимому к ним сроку хранения, а не по указанному выше сроку в 365 дней. У разных материалов разные сроки, и единое число здесь не приводится.
Вы можете запросить удаление и раньше. Записи журнала безопасности и событий сохраняются отдельно, как описано выше.
Ваши права
Вы вправе узнать, какие данные о вас есть, и получить их копию. Вы можете просить исправить неточные данные или удалить их и возразить против обработки. Часть данных может остаться неудалённой, если их хранение необходимо в связи с деловыми отношениями, договором, бухгалтерским учётом или иной обязанностью по закону либо для предъявления правового требования или защиты от него; в таком случае мы сообщим, что остаётся и почему. Запросы направляйте по адресу в конце страницы.
Если вы считаете, что вопрос решён ненадлежащим образом, вы можете подать жалобу в надзорный орган по защите данных. В Финляндии это бюро уполномоченного по защите данных.
Версия этого документа
Версия этого документа — 2026-01. При отправке запроса система фиксирует, какую версию вы подтвердили как прочитанную, на каком языке и когда. Так позже будет известно, какой именно текст вам показывали.
Вопросы и запросы по защите данных:
mikk.maask@hap-rakennus.fi