Политика конфиденциальности
Последнее обновление: 2 ноября 2026 г.
Кто отвечает за данные (контролёр)
Эта политика объясняет, как мы обрабатываем персональные данные на сайте cway.ee в соответствии с Общим регламентом по защите данных (GDPR) и законодательством Эстонии.
Контролёр данных — SIA Conway Container Solutions Eesti filiaal (регистрационный код 16718113, номер плательщика НДС EE102609244), Narva mnt 7-636, 10117 Таллин, Эстония. Это эстонский филиал компании Conway Container Solutions SIA (Латвия, регистрационный номер 40203131241).
По вопросам конфиденциальности и с запросами пишите на sales@cway.ee или звоните +372 505 46 14. Специалиста по защите данных мы не назначали.
Какие данные, зачем и на каком правовом основании мы обрабатываем
В таблице указаны все цели, для которых мы используем персональные данные на этом сайте.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Ответы на запросы и предложения (формы, e-mail, телефон, WhatsApp) | имя, телефон, e-mail, компания, регистрационный номер, адрес доставки, сообщение, страница и язык | ваша просьба о действиях до заключения договора (GDPR, ст. 6(1)(b)); для контактных лиц компаний — наш законный интерес в деловой переписке (ст. 6(1)(f)) | 24 месяца после последнего контакта. Если заключён договор — столько, сколько требует закон (например, бухгалтерские документы 7 лет). |
| ИИ-чат | сообщения чата (а также имя, телефон или e-mail, если вы укажете их для связи) | ст. 6(1)(b) и (f) | Мы не храним переписку. Наш поставщик ИИ обычно удаляет сообщения в течение 30 дней. Указанные контакты обрабатываются как запрос (первая строка). |
| Безопасность и работа сайта | IP-адрес, данные браузера, время и адрес запроса (журналы сервера), ограничение злоупотреблений, скрытое поле-ловушка для спама | наш законный интерес в безопасности и стабильной работе (ст. 6(1)(f)) | Технические журналы: до 30 дней у нашего хостинг-провайдера. Счётчики запросов — только в памяти, несколько минут. |
| Подтверждение вашего выбора cookie | случайный номер выбора, дата, версия, ваши выборы (без IP-адреса и данных браузера) | обязанность доказать согласие (GDPR, ст. 7(1); ст. 6(1)(c)) и законный интерес (ст. 6(1)(f)) | 24 месяца (сам выбор хранится в вашем браузере 12 месяцев) |
| Статистика (Google Analytics) | идентификаторы cookie, просмотренные страницы, данные устройства и браузера, примерное местоположение, источник перехода | ваше согласие (ст. 6(1)(a)) — только если вы включите «Статистику» | Cookie до 2 лет. Google хранит данные о событиях ограниченный срок, который устанавливаем мы (максимум 14 месяцев). |
| Анализ визитов (Microsoft Clarity) | случайные номера посетителя и визита (cookie), просмотренные страницы, движения мыши, клики, прокрутка, данные устройства и браузера, примерное местоположение по IP-адресу; текст, введённый в поля форм, не записывается | ваше согласие (ст. 6(1)(a)) — только если вы включите «Статистику» | Cookie до 1 года. Clarity хранит записи визитов 30 дней (отмеченные или случайно выбранные записи — до 9 месяцев), тепловые карты — до 9 месяцев. |
| Сообщения об ошибках (собственная система Conway) | короткое анонимное сообщение о технической ошибке: текст ошибки, адрес страницы без параметров, тип устройства; файлы cookie, персональные идентификаторы и текст из форм не передаются | ваше согласие (ст. 6(1)(a)) — только если вы включите «Статистику» | До 30 дней. |
| Измерение рекламы (Google Ads, Meta Pixel), включая запись о клике по рекламе | идентификаторы cookie, просмотренные страницы, номер клика по рекламе (gclid), метки кампании, первая страница, время, действия на сайте; при отправке запроса — хэшированные e-mail и телефон в Google Ads | ваше согласие (ст. 6(1)(a)) — только если вы включите «Рекламу» | Cookie от 90 дней до 13 месяцев; наша запись о клике — 90 дней. Google и Meta хранят данные по собственным правилам. |
| Предложения и новости по e-mail (SendPulse) | имя, e-mail, телефон | ваше согласие (ст. 6(1)(a)) — только если вы отметите флажок в форме | до отказа от подписки; адреса без активности 24 месяца удаляются |
| Договоры и бухгалтерия (только если вы станете клиентом) | данные договора, счетов и доставки | договор (ст. 6(1)(b)) и юридические обязанности (ст. 6(1)(c)) | столько, сколько требует закон (бухгалтерские документы 7 лет) |
Откуда берутся данные
От вас. Если вы обращаетесь от имени компании, мы можем получить ваши данные и от этой компании. Персональные данные мы не покупаем.
Cookie и похожие технологии
Пока вы не сделаете выбор, мы не устанавливаем cookie для статистики и рекламы и не загружаем инструменты Google, Microsoft и Meta. Необходимые элементы используются без согласия, потому что без них сайт не работает. Полный список — в уведомлении о cookie:
Изменить или отозвать выбор можно в любое время кнопкой «Настройки cookie» внизу каждой страницы. Выбор действует 12 месяцев.
Кто получает ваши данные
- Railway Corp. (США): хостинг сайта и базы данных. Серверы находятся в ЕС (Амстердам).
- Microsoft (Microsoft 365, Outlook): электронная почта; запросы направляются нашим сотрудникам по e-mail.
- Наша система управления клиентами (CRM): здесь ведутся запросы и предложения.
- Anthropic PBC (США): ИИ-чат; обрабатывает ваши сообщения, чтобы подготовить ответы. Anthropic хранит их ограниченное время (обычно до 30 дней) и не использует для обучения своих моделей.
- SendPulse Inc. (США, дата-центры в ЕС): e-mail-сервис — только если вы отметите флажок предложений.
- OpenFreeMap (сервер карты): картинки карты цен доставки - только когда вы нажимаете «Показать карту», или сразу, если вы выбрали «Принять все» в баннере cookie. При загрузке карты сервер узнаёт ваш IP-адрес и тип браузера; больше мы ему ничего не отправляем.
- Google (Google Ireland Limited, Ирландия; Google LLC, США): Analytics и Ads — только с вашего согласия.
- Microsoft (Microsoft Ireland Operations Limited, Ирландия; Microsoft Corporation, США): Microsoft Clarity (тепловые карты и записи визитов) — только с вашего согласия. Microsoft сообщает, что выступает контролёром данных Clarity; за то, что Microsoft делает с данными, отвечает Microsoft (см. заявление Microsoft о конфиденциальности).
- Meta (Meta Platforms Ireland Limited, Ирландия; Meta Platforms, Inc., США): Meta Pixel — только с вашего согласия. По пикселю мы и Meta являемся совместными контролёрами при сборе данных и их передаче Meta. За дальнейшее использование данных отвечает Meta (см. информацию Meta о конфиденциальности).
- Поставщики услуг по поддержке сайта и ИТ — на основании соглашений о конфиденциальности и обработке данных.
- Государственные органы, если этого требует закон.
Персональные данные мы не продаём.
Ссылки на другие сайты и WhatsApp
На наших страницах есть ссылки на Facebook, Instagram, LinkedIn, TikTok, YouTube и Google Maps. Им ничего не передаётся, пока вы не перейдёте по ссылке; после этого действуют их собственные политики конфиденциальности. Если вы связываетесь с нами через WhatsApp, используется сервис WhatsApp (Meta) на его собственных условиях и по его политике конфиденциальности.
Передача данных за пределы ЕС и ЕЭЗ
Часть получателей находится в США (Railway, Anthropic, SendPulse, Google, Meta, Microsoft). Если получатель участвует в рамочной программе защиты данных ЕС–США (EU–US Data Privacy Framework), мы опираемся на решение Европейской комиссии об адекватности от 10 июля 2023 г.; в остальных случаях — на стандартные договорные положения ЕС (решение 2021/914) и дополнительные меры защиты. Копию гарантий можно получить, написав на sales@cway.ee.
Как долго мы храним данные
Запросы (формы, e-mail, контакты, указанные в чате) хранятся в нашей CRM, в почтовых ящиках сотрудников и в базе данных сайта 24 месяца после последнего контакта с вами, если мы не заключили с вами договор. Другие сроки указаны в таблице выше. По истечении срока мы удаляем данные.
Ваши права
- получить доступ к своим данным (ст. 15 GDPR);
- исправить данные (ст. 16);
- удалить данные (ст. 17);
- ограничить обработку (ст. 18);
- получить данные в переносимом формате (ст. 20), если мы обрабатываем их автоматизированно на основании согласия или договора;
- возразить против обработки (ст. 21), особенно основанной на законном интересе;
- в любое время отозвать согласие (кнопка «Настройки cookie»; ссылка для отказа от подписки в e-mail). Отзыв не влияет на прежнюю обработку.
Мы не принимаем решений о вас, основанных только на автоматизированной обработке. ИИ-помощник даёт только общую информацию.
Запрос отправьте на sales@cway.ee. Мы ответим в течение одного месяца (ст. 12(3)). При необходимости мы попросим подтвердить вашу личность.
Жалобы
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете обратиться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): Tatari 39, 10134 Таллин, info@aki.ee, https://www.aki.ee, либо в орган по защите данных страны, где вы живёте или работаете.
Предоставление данных и дети
Вы не обязаны сообщать нам данные, но без контактных данных мы не сможем ответить на ваш запрос. Сайт предназначен для бизнес-клиентов, а не для детей.
Изменения
Мы обновляем эту политику, когда меняется обработка данных. Дата в начале страницы показывает последнее обновление.