Политика конфиденциальности

1. Введение

Lorentis LLC («Компания», «мы», «нас», «наш») управляет информационно-аналитическим веб-сайтом lorentis.com («Сайт»). Мы глубоко уважаем право наших читателей и пользователей на конфиденциальность и обязуемся обращаться с персональными данными ответственно, прозрачно и в соответствии с применимым законодательством.

Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем при вашем взаимодействии с Сайтом, для каких целей и на каких правовых основаниях мы их обрабатываем, а также какими правами в отношении ваших данных вы обладаете.

Пожалуйста, внимательно ознакомьтесь с настоящей Политикой. Используя Сайт, вы подтверждаете, что прочитали и приняли её условия. Если вы не согласны с какими-либо положениями — прекратите использование Сайта и обратитесь к нам по контактам, указанным в разделе 13.

2. Оператор персональных данных

Оператором персональных данных является:

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам по указанным выше контактным данным.

3. Персональные данные, которые мы собираем

Мы можем собирать следующие категории персональных данных:

3.1 Данные, предоставляемые вами напрямую

• Данные подписки на рассылку: адрес электронной почты, которые вы вводите при подписке на дайджест Lorentis.
• Данные контактной формы: имя, фамилия, адрес электронной почты, название компании, должность, содержание вашего сообщения.
• Данные комментариев (если данная функция активирована): имя пользователя, email, текст комментария, IP-адрес.

3.2 Данные, собираемые автоматически

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, часовой пояс.
• Данные о поведении на Сайте: посещённые страницы, время на странице, источник перехода, глубина прокрутки, клики.
• Cookie-данные: идентификаторы сессии, предпочтения, аналитические идентификаторы. Подробнее — в разделе 9 и в отдельной Cookie-политике.
• Данные логов сервера: дата и время запроса, URL, HTTP-статус ответа, объём переданных данных.

3.3 Данные из сторонних источников

Мы можем получать обобщённые аналитические данные от провайдеров веб-аналитики (например, Google Analytics), а также агрегированные данные о трафике от рекламных платформ — исключительно в обезличенном виде.

4. Цели обработки персональных данных

Мы обрабатываем ваши данные в следующих целях:

• Предоставление и улучшение функциональности Сайта: обеспечение корректной работы страниц, форм и интерактивных элементов.
• Рассылка дайджеста: отправка еженедельного информационного письма подписчикам, давшим явное согласие.
• Обработка обращений: ответы на вопросы, заявки и обращения, отправленные через контактную форму.
• Веб-аналитика: анализ посещаемости, пользовательского поведения и источников трафика с целью улучшения контента и навигации.
• Показ рекламы: отображение контекстной рекламы через платформу Google AdSense и аналогичные сети. Данные не используются для создания индивидуальных профилей пользователей без согласия.
• Юридические обязательства: соблюдение требований применимого законодательства, в том числе налогового, бухгалтерского, а также выполнение предписаний регуляторов.
• Защита прав и законных интересов: выявление и предотвращение мошеннических действий, обеспечение безопасности Сайта.

5. Правовые основания обработки

В зависимости от цели обработки и вашего местонахождения, правовыми основаниями для обработки ваших данных являются:

• Согласие (Consent): подписка на email-рассылку, принятие cookie-политики, отдельных маркетинговых коммуникаций.
• Законный интерес (Legitimate Interest): веб-аналитика, улучшение Сайта, защита от мошенничества, обеспечение безопасности.
• Исполнение договора (Performance of a Contract): обработка данных, необходимая для ответа на ваш запрос или оказания запрошенной услуги.
• Соблюдение правовых обязательств (Legal Obligation): выполнение требований применимого законодательства.

Если обработка основана на вашем согласии, вы вправе отозвать его в любой момент. Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва.

6. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не раскрываем ваши персональные данные третьим лицам в коммерческих целях без вашего явного согласия, за следующими исключениями:

• Поставщики услуг (обработчики данных): компании, оказывающие нам технические услуги — хостинг (Vercel Inc., USA), email-маркетинг (Mailchimp / Intuit Inc., USA), веб-аналитика (Google Analytics, Google LLC, USA). Все они действуют исключительно по нашим инструкциям и в соответствии с заключёнными соглашениями об обработке данных.
• Рекламные партнёры: Google AdSense (Google LLC) может размещать cookie-файлы и собирать данные для показа персонализированной рекламы в соответствии с собственной политикой конфиденциальности Google (policies.google.com/privacy).
• Государственные органы и суды: в случаях, когда раскрытие требуется по закону, судебному решению или запросу уполномоченного органа.
• Правопреемники: в случае реорганизации, слияния или продажи активов Компании данные могут быть переданы правопреемнику, принявшему на себя обязательства по настоящей Политике.

7. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для достижения целей, указанных в настоящей Политике:

• Данные подписчиков рассылки: до момента отписки или отзыва согласия. После отписки — удаляются в течение 30 дней.
• Данные контактных обращений: 24 месяца с даты последнего взаимодействия.
• Данные веб-аналитики (Google Analytics): 14 месяцев (в соответствии с настройками хранения данных в Google Analytics 4).
• Логи сервера: 90 дней.
• Данные, необходимые для соблюдения юридических обязательств: в течение сроков, установленных применимым законодательством (как правило, до 7 лет для финансовой документации).

По истечении сроков хранения данные безвозвратно удаляются или обезличиваются.

8. Ваши права в отношении персональных данных

В зависимости от вашего местонахождения и применимого законодательства (включая GDPR, CCPA/CPRA, законы штата Юта и иное), вы имеете следующие права:

• Право на доступ: запросить подтверждение обработки ваших данных и получить их копию.
• Право на исправление: потребовать исправления неточных или устаревших данных.
• Право на удаление («право быть забытым»): потребовать удаления ваших данных при наличии оснований, предусмотренных законом.
• Право на ограничение обработки: потребовать ограничения обработки в случаях, предусмотренных законодательством.
• Право на переносимость данных: получить свои данные в машиночитаемом формате (при наличии технической возможности).
• Право на возражение: возразить против обработки на основании законного интереса, включая использование данных в маркетинговых целях.
• Право на отзыв согласия: в любой момент отозвать ранее данное согласие на обработку данных.
• Право на подачу жалобы: обратиться в надзорный орган по защите данных в вашей юрисдикции.

Для реализации любого из перечисленных прав направьте запрос по адресу privacy@lorentis.com. Мы рассмотрим его в течение 30 дней (или в иной срок, установленный применимым законом) и ответим без взимания платы.

9. Cookie-файлы и аналогичные технологии

Мы используем cookie-файлы и аналогичные технологии (пиксели, веб-маяки, LocalStorage) для обеспечения работы Сайта, анализа трафика и показа рекламы. Подробная информация о типах cookie, их целях и способах управления ими содержится в нашей Cookie-политике.

При первом посещении Сайта вам отображается баннер с запросом вашего согласия на использование не обязательных cookie-файлов. Вы можете отказаться от них или изменить свои настройки в любой момент через настройки вашего браузера или обратившись к нам.

10. Безопасность персональных данных

Мы применяем технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• Шифрование данных при передаче (TLS/HTTPS);
• Контроль доступа на основе ролей — только уполномоченные сотрудники имеют доступ к персональным данным;
• Регулярный аудит систем безопасности и обновление программного обеспечения;
• Договорные обязательства поставщиков услуг по обеспечению конфиденциальности и защите данных.

Несмотря на принятые меры, ни одна система передачи данных через Интернет не является полностью защищённой. Мы не можем гарантировать абсолютную безопасность ваших данных.

В случае выявления нарушения безопасности, затрагивающего ваши данные, мы уведомим вас и соответствующие регуляторные органы в сроки, предусмотренные применимым законодательством.

11. Дети и несовершеннолетние

Сайт Lorentis предназначен исключительно для лиц не моложе 18 лет. Мы не собираем сознательно персональные данные детей или несовершеннолетних. Если вам стало известно, что лицо моложе 18 лет предоставило нам персональные данные, пожалуйста, незамедлительно сообщите нам по адресу privacy@lorentis.com. Мы удалим такие данные в кратчайшие сроки.

12. Изменения настоящей Политики

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления. При внесении существенных изменений мы уведомим подписчиков рассылки по email и разместим заметное уведомление на Сайте не менее чем за 14 дней до вступления изменений в силу.

Продолжение использования Сайта после публикации обновлённой Политики означает ваше согласие с её новой редакцией.

13. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой ваших персональных данных, обращайтесь: