Политика конфиденциальности и защиты данных — NovoX (NovoX)

Последнее обновление: 24 февраля 2025 г.

Добро пожаловать в NovoX. Мы очень серьёзно относимся к защите ваших персональных данных и конфиденциальности. В настоящем документе («Политика конфиденциальности») объясняется, как мы собираем, обрабатываем, храним и передаём ваши персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR ЕС) и международными стандартами.

1. Оператор данных и контактная информация

Оператором ваших персональных данных в значении статьи 4(7) GDPR является NovoX:

• Название компании: NovoX Studio
• Руководство и владельцы: Pourya Daneshvar
• Ответственный за защиту данных (DPO): [email protected]
• Общий адрес электронной почты: [email protected]
• Поддержка и права субъектов данных: [email protected]

2. Основные принципы обработки данных в NovoX

Мы осуществляем всю обработку данных в соответствии со статьёй 5 GDPR и следующими принципами:

1. Законность, добросовестность и прозрачность: Справедливая и полностью прозрачная обработка на определённом правовом основании.
2. Ограничение цели: Данные собираются исключительно для конкретных, явно определённых и законных целей.
3. Минимизация данных: Данные собираются только в объёме, необходимом для соответствующих целей.
4. Точность: Информация поддерживается в актуальном состоянии, а неточные данные незамедлительно исправляются.
5. Ограничение срока хранения: Данные не хранятся дольше необходимого.
6. Целостность и конфиденциальность: Обеспечивается безопасность, включая защиту от несанкционированного доступа, раскрытия и уничтожения.

3. Виды собираемых данных

а) Информация, предоставленная пользователем

• Идентификационные и контактные данные: Имя и фамилия, адрес электронной почты, номер телефона, название организации или компании.
• Сообщения и переписка: Сообщения, отправленные через контактные формы, запросы демонстрации и консультаций по проектам.
• Данные учётной записи: Имя пользователя, зашифрованный пароль и настройки.

б) Информация, собираемая автоматически

• Технические данные и данные устройства: IP-адрес, тип и версия браузера, операционная система и уникальный идентификатор устройства.
• Аналитические данные и данные о трафике: Просмотренные страницы, время пребывания на сайте и ссылки, по которым выполнен переход.
• Файлы cookie: Технические cookie, необходимые для работы платформы.

4. Правовое основание обработки согласно статье 6 GDPR

В таблице ниже указаны категории данных, цели обработки и правовые основания согласно статье 6 GDPR:

Data category	Processing purpose	Legal basis (Article 6 GDPR)
Identity and contact information	Service delivery, communication and technical support	Paragraph 1(b) - performance of a contract or pre-contractual measures
Technical log and traffic data	Server security and prevention of cyberattacks	Paragraph 1(f) - the company’s legitimate interest in maintaining network security
Newsletter and marketing information	Sending NovoX news, discounts and event information	Paragraph 1(a) - the user’s explicit and informed consent
Financial and transaction records	Issuing invoices and complying with tax and accounting laws	Paragraph 1(c) - compliance with legal obligations

5. Срок хранения данных

NovoX хранит ваши персональные данные только в течение срока, необходимого для достижения целей, указанных в настоящей Политике:

• Данные активных клиентов: During the service period and for a maximum of 5 years after contract termination to meet legal obligations.
• Запросы на консультацию и обратную связь: For a maximum of 12 months after the user’s last interaction.
• Журналы безопасности сервера: For a maximum of 90 working days, after which they are overwritten or permanently deleted.
• Данные, для которых согласие отозвано: Deleted or anonymised within a maximum of 30 working days of the request.

6. Передача данных и международные трансграничные передачи

Мы никогда не продаём и не сдаём в аренду ваши персональные данные третьим лицам. Данные передаются исключительно в следующих случаях:

• Поставщики облачных и инфраструктурных услуг: Secure servers located in the European Economic Area (EEA), in accordance with Standard Contractual Clauses (SCCs).
• Требования законодательства: Where a valid judicial order is issued by a competent legal authority.
• Внутренняя конфиденциальность: Access is strictly limited to authorised personnel under the direct supervision of NovoX.

7. Права субъектов данных согласно GDPR

В соответствии с главой III GDPR вы обладаете следующими правами:

1. Right of access (Article 15): To receive a copy of all personal data we hold about you.
2. Right to rectification (Article 16): To request correction without delay of incomplete or inaccurate data.
3. Right to erasure (Article 17): To request complete deletion of personal data where there is no legal obligation to retain it.
4. Right to restriction of processing (Article 18): To request temporary suspension of processing in specified circumstances.
5. Right to data portability (Article 20): To receive your data in a structured, commonly used and machine-readable format.
6. Right to object (Article 21): To object to processing based on legitimate interests or direct marketing.
7. Right to withdraw consent: To withdraw previously given consent at any time, without affecting the lawfulness of processing carried out before withdrawal.

Все такие запросы обрабатываются бесплатно в течение не более 30 календарных дней.

8. Технические и организационные меры безопасности

NovoX внедрила следующие меры для предотвращения утечек данных:

• Use of advanced TLS 1.3 encryption in transit and AES-256 encryption at rest.
• Two-factor authentication (2FA) for all system and administrative access.
• Periodic security assessments, penetration tests and continuous vulnerability monitoring.
• A procedure for promptly notifying the supervisory authority of a data breach within a maximum of 72 hours under Article 33 GDPR.

9. Изменения Политики конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности при изменении законодательства или развитии сервисов NovoX. О существенных изменениях будет сообщено посредством уведомления на сайте или по электронной почте. Продолжение использования сервисов после даты вступления изменений в силу означает принятие новой версии.

Если у вас есть вопросы или пожелания либо вы хотите воспользоваться правами по GDPR, вы можете напрямую обратиться к руководству NovoX или в команду по защите данных по адресу [email protected].