Политика конфиденциальности

Кто отвечает за данные

Оператор данных (data controller) — Dmytro Romanov (CastelDazur, entrepreneur individuel); полные реквизиты — в mentions légales. Контакт: contact@castel.studio.

Что мы собираем и зачем

• Формы (заявки, листы ожидания, рассылка): только видимые поля — имя, e-mail, компания, выбранные варианты и введённый текст. Используются исключительно чтобы ответить на ваш запрос или сообщить о том, на что вы подписались. Правовое основание: действия до заключения договора (ст. 6(1)(b) GDPR) для заявок; ваше согласие (ст. 6(1)(a)) для листов ожидания и рассылки.
• Журналы хостинга: наш хостер (Netlify) ведёт стандартные технические журналы, включая IP-адреса, для безопасности и работы сайта. Основание: законный интерес (ст. 6(1)(f)).
• Демо «Ask the OS» ничего не собирает — это скриптованный предпросмотр, который выполняется в вашем браузере и никуда не отправляет данные.

Сайт не ставит cookie и не использует сторонние трекеры — кроме одной технической cookie чата, и только если вы пишете помощнику (см. ниже). Посещения считает Umami — счётчик, который мы держим сами на своём сервере в ЕС (Hetzner, Финляндия): он ничего не сохраняет на вашем устройстве, не хранит IP-адрес и выдаёт только обезличенные итоги (просмотренные страницы, страна, тип устройства, откуда пришли и какие кнопки нажимали — например, открыта ли форма и отправлена ли она; то, что вы пишете, — никогда). Правовое основание: законный интерес (ст. 6(1)(f)); рекламным сетям ничего не передаётся. Шрифты размещены на нашем сервере — данные не уходят провайдерам шрифтов или CDN.

Чат с помощником

• Окно чата — это виртуальный помощник, программа, а не человек. Он отвечает по материалам этого сайта.
• Что хранится: ваш вопрос, язык и страница, время, случайный идентификатор сессии чата и хэш IP-адреса с ежедневно меняющейся солью (сам адрес не хранится). Хранение — в нашей собственной CRM на нашем сервере в ЕС (Hetzner, Финляндия).
• Обработка: ответы формирует локальная языковая модель на нашем компьютере в ЕС (Ницца, Франция). В сторонние ИИ-сервисы вопросы не передаются.
• Cookie: при первом вопросе ставится техническая cookie castel_chat_sid, которая связывает переписку на 24 часа (HttpOnly, только для адреса чата). Других cookie нет.
• Срок хранения: 30 дней, затем автоматическое удаление. Основание: законный интерес и преддоговорные действия (ст. 6(1)(f) и (b)). Пожалуйста, не пишите в чат лишних личных данных.

Кто видит данные и как долго они хранятся

• Отправленные формы обрабатывает Netlify, Inc. (наш хостер, выступает обработчиком данных), читает их оператор. Мы не продаём и не передаём ваши данные кому-либо ещё.
• Запись на звонок — по желанию и происходит на Cal.com, Inc., отдельном сайте: с наших страниц туда ничего не загружается, данные не уходят, пока вы не нажали ссылку записи. Если записались, имя, e-mail и введённый комментарий обрабатывает Cal.com как обработчик (компания из США; передача под гарантиями ст. 46 GDPR). Основание: действия до заключения договора (ст. 6(1)(b)).
• Письмо-подтверждение, которое приходит после отправки формы, доставляет Brevo (Sendinblue SAS) — французский сервис, выступающий обработчиком, серверы в ЕС. Туда попадают ваш адрес и текст заявки только ради этого одного письма; для рассылок они не используются, пока вы не подпишетесь отдельно.
• Netlify — американская компания; передачи за пределы ЕС покрыты гарантиями ст. 46 GDPR (стандартные договорные положения в соглашении об обработке данных Netlify).
• Сроки: данные заявок — до 24 месяцев после нашего последнего обмена; листы ожидания и рассылка — пока вы не попросите удалить; журналы хостинга — по стандартной ротации Netlify.

Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение обработки, перенос данных или возразить против обработки — и отозвать согласие в любой момент: страница запроса данных или contact@castel.studio; отвечаем в течение месяца. Вы также вправе подать жалобу во французский надзорный орган CNIL (cnil.fr).