1. Оператор и область действия
Оператор: UAB «Fairtech group», код компании 306009621, Laisvės pr. 60, LT-05120 Vilnius, Lithuania; info@fairtech.group; https://fairtech.group/. Политика действует для сайта Fairtech Group и сервисов AivoSale, когда мы самостоятельно определяем цели и средства обработки. Ответственный по защите данных отдельно не назначен, если закон не требует иного.
2. Роли в AivoSale
Мы выступаем оператором при регистрации, ведении договора, биллинге, поддержке, обеспечении безопасности и собственной аналитике продукта. Когда AivoSale обрабатывает каталоги, тексты, атрибуты, изображения, SEO-данные и иной контент только по поручению B2B-клиента, мы, как правило, являемся обработчиком по ст. 28 GDPR, а клиент остаётся оператором. Условия фиксируются в DPA/AVV. Не передавайте специальные категории данных по ст. 9 GDPR, сведения о судимостях и избыточные персональные данные.
3. Посещение сайта
Сервер обрабатывает IP-адрес, дату и время, URL, referrer, сведения о браузере/устройстве, HTTP-статус и объём данных для показа и защиты сайта. Основание: ст. 6(1)(f) GDPR. Логи обычно хранятся 14 дней, максимум 30 дней, кроме расследования инцидентов и споров. Получателями могут быть договорные поставщики хостинга, инфраструктуры и безопасности.
4. Обращения и продажи
При обращении мы используем имя, рабочие контакты, компанию, должность, содержание и историю переписки, чтобы ответить, подготовить предложение/демо и продолжить деловую коммуникацию. Основания: ст. 6(1)(b) GDPR для договора и преддоговорных действий; ст. 6(1)(f) для B2B-коммуникации и документирования; ст. 6(1)(a), если запрошено согласие. Незавершённые запросы обычно хранятся до трёх лет после закрытия, договорные и налоговые документы — до десяти лет либо иной обязательный срок.
5. Аккаунт и использование AivoSale
Могут обрабатываться данные аккаунта; тариф, договор, счета и статус оплаты; IP, входы, устройство, audit/error logs; обращения в поддержку и вложения; загруженные товарные данные, описания, атрибуты, изображения, URL, prompts, настройки и сгенерированные результаты. Цели: исполнение договора, AI/content jobs, контроль качества, безопасность, предотвращение злоупотреблений, поддержка и расчёты. Основания: ст. 6(1)(b), (c) и (f) GDPR. Данные аккаунта обычно хранятся во время договора и до трёх лет после него, security logs — до 90 дней, поддержка — до трёх лет, бухгалтерские документы — обязательный срок. Клиентский контент удаляется или возвращается согласно договору/DPA с учётом резервных копий и закона. Пароли не хранятся открытым текстом.
6. ИИ-обработка
AivoSale может использовать AI/LLM для генерации, структурирования, перевода, классификации, валидации и SEO-оптимизации товарного контента. Данные могут передаваться договорным AI- и инфраструктурным субобработчикам, если это необходимо. Мы не используем персональные данные из клиентских входных данных для обучения общедоступных моделей без отдельного законного соглашения. Клиент обязан минимизировать персональные данные в prompts. Результаты могут содержать ошибки и должны проверяться до публикации. Такая обработка товарного контента не принимает решений с юридическими или сопоставимыми существенными последствиями для людей по ст. 22 GDPR.
7. Получатели и передача за пределы ЕЭЗ
Категории получателей: hosting/cloud, email/support, AI/LLM, monitoring/security, платёжные провайдеры, консультанты и органы власти по закону. Существенные субобработчики AivoSale указываются в договоре, DPA или отдельном списке. Передача за пределы ЕЭЗ основывается на решении ЕС об адекватности (включая EU-US Data Privacy Framework для сертифицированных получателей), Standard Contractual Clauses по ст. 46 GDPR и дополнительных мерах. Копию гарантий можно запросить по email.
8. Cookies, внешние ссылки и маркетинг
Обязательные cookies/аналогичные технологии могут применяться для запрошенных функций, безопасности, сессии и сохранения privacy-настроек по §25(2) TDDDG и ст. 6(1)(b)/(f) GDPR. Аналитика, marketing и персонализация запускаются только после согласия по §25(1) TDDDG и ст. 6(1)(a), 7 GDPR; согласие можно отозвать. Если optional cookies отсутствуют, consent banner не нужен. Google Maps и другие внешние сервисы открываются только после клика; далее действует политика соответствующего провайдера. Допустимый B2B-маркетинг основан на ст. 6(1)(f) GDPR с соблюдением §7 UWG. Отказ возможен в любое время через info@fairtech.group.
9. Безопасность и права
Мы применяем меры ст. 32 GDPR: контроль доступа, шифрование передачи, журналирование, backups и incident management. Вы вправе требовать доступ, исправление, удаление, ограничение, переносимость и заявлять возражение по ст. 15–21 GDPR, а также отозвать согласие на будущее по ст. 7(3). Жалобу можно подать в надзорный орган по месту проживания/работы или нарушения. Ведущий орган — литовская State Data Protection Inspectorate: https://vdai.lrv.lt/. Мы можем проверить личность. По данным, обрабатываемым только от имени клиента AivoSale, запрос передаётся этому оператору либо обрабатывается совместно с ним.
10. Изменения
Политика обновляется при изменении сервисов, поставщиков или закона. О существенных изменениях зарегистрированные клиенты AivoSale уведомляются разумным способом. При расхождении переводов преимущество имеет немецкая версия, насколько это допускается законом.