Политика конфиденциальности
Как AI Merge Studio LTD (бренд Areza) собирает, использует, хранит и защищает персональные данные согласно GDPR Великобритании и ЕС.
Настоящая Политика конфиденциальности описывает, как AI Merge Studio LTD (Companies House № 16370224, зарегистрирована по адресу 71-75 Shelton Street, Covent Garden, Лондон, WC2H 9JQ, Великобритания), под брендом Areza (“мы”, “наш”), обрабатывает персональные данные. Соответствует UK GDPR, Data Protection Act 2018 и, где применимо, Общему регламенту ЕС о защите данных (Регламент (ЕС) 2016/679).
Мы — оператор персональных данных, собранных через areza.digital и наши услуги.
1. Какие данные мы собираем
Данные, которые вы предоставляете напрямую
- Контактная форма — имя (необязательно), e-mail, компания (необязательно), содержание сообщения. Отправляется через /contact.
- Электронная переписка — всё, что вы отправляете на [email protected] или адреса команды.
- Онбординг клиента — деловые контакты, платёжные реквизиты и контент, загруженный в рамках работы Voice Agent, Knowledge Bot, AI Search, Workflow Ops или Foundation.
Данные, собираемые автоматически
- Серверные логи — IP, user-agent, запрошенный URL, referrer, временная метка. Хранение до 30 дней.
- Cookie и аналогичные технологии — см. нашу Политику cookie.
От третьих сторон
Мы не покупаем и не получаем данные у брокеров данных.
2. Цели и правовые основания
| Цель | Правовое основание (Ст. 6 GDPR) |
|---|---|
| Ответ на запросы через контактную форму | Законный интерес (Ст. 6(1)(f)) |
| Оказание услуг по договору | Договор (Ст. 6(1)(b)) |
| Выставление счетов и налоговые обязательства | Юридическая обязанность (Ст. 6(1)(c)) |
| Безопасность и предотвращение злоупотреблений | Законный интерес (Ст. 6(1)(f)) |
| Опциональная аналитика (с согласия) | Согласие (Ст. 6(1)(a)) |
| Маркетинговые рассылки (сейчас не используются) | Согласие (Ст. 6(1)(a)) |
3. Сроки хранения
| Тип данных | Срок |
|---|---|
| Сообщения из контактной формы | 12 месяцев, затем удаляются |
| Серверные логи | 30 дней |
| Файлы проектов и переписка с клиентами | 6 лет после окончания работ (срок исковой давности UK) |
| Счета и бухгалтерия | 6 лет (UK Companies Act / HMRC) |
| Аналитические данные (если включены) | 14 месяцев |
| Настройки cookie | 12 месяцев или до изменения |
4. Получатели и обработчики
Мы передаём данные только перечисленным ниже обработчикам, каждый из которых связан договорными обязательствами по защите данных. Мы не продаём персональные данные.
- Cloudflare, Inc. (США/ЕС) — хостинг, CDN, защита от DDoS, edge-функции.
- Telegram FZ-LLC (ОАЭ) — отправки контактной формы доставляются в приватный канал Telegram. Содержание (имя, e-mail, компания, сообщение, IP). Напишите нам напрямую, если предпочитаете другой способ.
- ElevenLabs, Inc. (США) — синтез речи для услуг Voice Agent. Действуют Стандартные договорные положения.
- Поставщики email — Google Workspace, Microsoft 365 и другие. Раскрывается по запросу.
- Бухгалтерское ПО — для обязательств UK. Раскрывается по запросу.
5. Международные передачи
Часть обработчиков находится за пределами UK и ЕЭЗ. Для каждой передачи опираемся на решение об адекватности, UK International Data Transfer Addendum или Стандартные договорные положения ЕС. Копия по запросу.
6. Ваши права
Согласно UK и ЕС GDPR вы имеете право на:
- Доступ — копию данных о вас.
- Исправление неточных данных.
- Удаление данных, с учётом законных обязательств.
- Ограничение обработки.
- Возражение против обработки на основании законного интереса.
- Переносимость — получение данных в структурированном машиночитаемом формате.
- Отзыв согласия в любой момент.
- Жалобу в ICO (ico.org.uk) или в национальный орган защиты данных ЕС.
Чтобы воспользоваться правом, напишите на [email protected]. Ответ в течение 30 дней.
7. Безопасность
Меры отрасли: TLS-шифрование при передаче, шифрованное хранение где применимо, принцип наименьших привилегий, MFA на административных аккаунтах. При нарушении с риском — уведомление в течение 72 часов.
8. Дети
Наши услуги не предназначены для детей младше 16 лет. Свяжитесь с [email protected], если считаете, что мы храним данные несовершеннолетнего.
9. Изменения
Мы можем обновлять политику. Существенные изменения отмечаются новой датой.
10. Контакт
Оператор: AI Merge Studio LTD, 71-75 Shelton Street, Covent Garden, Лондон, WC2H 9JQ, Великобритания (Companies House № 16370224)
Контакт: [email protected] Телефон: +370 658 56543
В настоящее время у нас нет назначенного должностного лица по защите данных (DPO), так как мы не превышаем пороговые значения GDPR, требующие его назначения. Запросы по вопросам конфиденциальности обрабатываются непосредственно руководством.