ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ФАЙЛОВ COOKIE И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия 2.2 · Действует с 29 июля 2026 г.
Содержание
1. Общие положения
2. Используемые понятия
3. Контролер данных
4. Какие персональные данные мы собираем
5. Правовые основания обработки
6. Цели обработки данных
7. Учетная запись клиента и портал самообслуживания
8. Телефонные звонки, IVR и запись разговоров
9. Файлы cookie
10. Google Analytics и маркетинговые технологии
11. Путь пользователя и События отслеживания
12. Google Ads, Facebook Ads и параметры UTM
13. Автоматизированное принятие решений
14. Получатели персональных данных
15. Передача данных за пределы Европейского союза
16. Сроки хранения данных
17. Меры безопасности
18. Права субъекта данных
19. Порядок рассмотрения запросов
20. Данные несовершеннолетних
21. Контактная информация
22. Заключительные положения
1. Общие положения
1.1. Настоящая Политика конфиденциальности, использования файлов cookie и обработки персональных данных (далее - «Политика») объясняет, как UAB "SANDĖLIUKŲ NUOMA" обрабатывает персональные данные физических лиц, когда они:
• посещают веб-сайт www.sandeliukunuoma.lt, его подразделы или связанные страницы самообслуживания (далее - «Сайт»);
• создают и используют учетную запись клиента или портал самообслуживания;
• направляют запрос, бронируют, оформляют заказ, арендуют или иным образом пользуются нашими услугами;
• связываются с нами по телефону, электронной почте, через контактные формы или иные каналы;
• входят в администрируемые нами помещения или зоны, где действует электронный контроль доступа и/или видеонаблюдение;
• представляют клиента, поставщика, партнера или другое юридическое лицо.
1.2. Политика применяется к посетителям Сайта, действующим и потенциальным клиентам, представителям клиентов, плательщикам, получателям услуг, посетителям наших помещений и другим лицам, данные которых мы законно получаем при оказании услуг.
1.3. Само по себе посещение Сайта не означает согласия на использование необязательных файлов cookie, аналитики, отслеживания пути пользователя (User Journey) или маркетинга. Если для обработки данных требуется согласие, мы запрашиваем его отдельно, ясно и до начала такой обработки.
1.4. Отказ от согласия на необязательные файлы cookie или маркетинг не ограничивает доступ к основным функциям Сайта или нашим услугам. Могут быть недоступны только дополнительные функции, для которых требуется определенная технология третьей стороны.
1.5. Настоящая Политика подготовлена в соответствии с Регламентом (ЕС) 2016/679 (Общим регламентом по защите данных, далее - «GDPR»), Законом Литовской Республики о правовой защите персональных данных, Законом Литовской Республики об электронных коммуникациях и иными применимыми правовыми актами.
1.6. Настоящая Политика является информационным документом. Она не заменяет условия договоров аренды, оказания услуг, самообслуживания или иных договоров.
2. Используемые понятия
2.1. Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
2.2. Обработка - любая операция с персональными данными, включая сбор, запись, систематизацию, хранение, использование, объединение, раскрытие, ограничение, удаление или уничтожение.
2.3. Контролер данных или Мы - UAB "SANDĖLIUKŲ NUOMA", определяющее цели и средства обработки.
2.4. Обработчик данных - поставщик услуг, обрабатывающий данные от нашего имени и в соответствии с нашими указаниями.
2.5. Субъект данных или Вы - физическое лицо, персональные данные которого мы обрабатываем.
2.6. Клиент - физическое лицо или представитель юридического лица, который интересуется услугами, заключает договор или пользуется услугами.
2.7. Учетная запись - электронная учетная запись клиента или среда самообслуживания, используемая для заказа услуг и управления ими.
2.8. Файл cookie - небольшой текстовый файл, сохраняемый на оконечном устройстве пользователя. В настоящей Политике к файлам cookie также относятся сходные технологии, например локальное хранилище браузера ("localStorage"), пиксели, программные идентификаторы и метки отслеживания в URL.
2.9. Событие отслеживания (Tracking Event) - запись о действии, выполненном на Сайте, например о просмотре страницы, использовании фильтра, нажатии на ссылку, бронировании, запросе, этапе заказа или подтверждении оплаты.
2.10. Путь пользователя (User Journey) - связывание во времени нескольких посещений, сеансов и Событий отслеживания с использованием псевдонимных идентификаторов и других сигналов для понимания пути, приведшего к запросу или заказу.
2.11. Параметры UTM - метки URL, используемые для определения источника, канала, кампании и рекламного содержания посещения, например utm_source, utm_medium, utm_campaign, utm_content и utm_term.
2.12. Идентификаторы рекламных переходов - метки, создаваемые рекламными платформами, например gclid, gbraid, wbraid, fbclid или аналогичные идентификаторы.
2.13. Профилирование - автоматизированное использование персональных данных для анализа или прогнозирования отдельных аспектов поведения, интересов или действий лица.
3. Контролер данных
3.1. Контролером данных является:
Наименование компании: UAB "SANDĖLIUKŲ NUOMA"
Код юридического лица: 305125975
Адрес: Eitminų g. 20-120, Vilnius, Литва
Телефон: +370 616 44445
Электронная почта: [email protected]
Сайт: www.sandeliukunuoma.lt
3.2. Если конкретная услуга по договору оказывается другим юридическим лицом, его наименование и контактные данные как отдельного контролера будут указаны в договоре, форме заказа или отдельном уведомлении о конфиденциальности.
3.3. По вопросам настоящей Политики, обработки данных или осуществления Ваших прав свяжитесь с нами по электронной почте или почтовому адресу, указанным в пункте 3.1.
4. Какие персональные данные мы собираем
4.1. Идентификационные и контактные данные:
• имя и фамилия;
• номер телефона, адрес электронной почты, адрес места жительства или адрес для корреспонденции;
• личный код, дата рождения или данные документа, удостоверяющего личность, только если это необходимо для проверки личности, заключения договора, выполнения требований законодательства или администрирования задолженности;
• наименование и регистрационный номер юридического лица, должность, основание представительства и контактные данные представителя;
• регистрационный номер транспортного средства, если это необходимо для услуг парковки или доступа.
4.2. Данные запроса, бронирования и договора:
• выбранное место, объект, помещение, складское помещение, парковочное место или другая услуга;
• дата, статус и номер запроса, записи в лист ожидания, бронирования, заказа или договора;
• срок оказания услуги, цена, скидки, дополнительные услуги, изменения и сведения о прекращении;
• представленные документы, подтверждения, согласия, просьбы, претензии и переписка;
• сведения о представителях, уполномоченных пользователях, дополнительных контактных лицах и контактах для экстренной связи, если они предоставлены Вами.
4.3. Платежные, бухгалтерские данные и данные о задолженности:
• сведения о счетах, платежах, возвратах, переплатах, задолженности и ее взыскании;
• сумма, дата, назначение, идентификатор и статус платежа, а также данные плательщика, законно полученные от поставщика платежных услуг или банка;
• данные, содержащиеся в бухгалтерских и налоговых документах.
4.4. Данные Учетной записи и контроля доступа:
• идентификатор Учетной записи, имя пользователя, хеш пароля, токены аутентификации и восстановления;
• дата и время входа, IP-адрес, сведения об устройстве и сеансе, действия в Учетной записи;
• идентификатор электронного ключа, мобильного доступа или другого средства доступа;
• дата, время и место входа или выхода, статус доступа, неудачные попытки и изменения, внесенные администратором.
4.5. Данные видеонаблюдения:
• изображение лица, направление движения, дата, время, камера и контролируемое место;
• сведения об инциденте, если запись хранится дольше для расследования инцидента, защиты прав или выполнения запроса правоохранительных органов;
• как правило, мы не собираем аудиоданные, если в соответствующем месте об этом не предоставлена отдельная ясная информация.
4.6. Технические данные и данные об использовании Сайта:
• IP-адрес, приблизительное местоположение, тип устройства, браузер, операционная система, язык и параметры экрана;
• дата, время и продолжительность посещения, страница перехода, просмотренные страницы и URL;
• поисковые запросы, выбранные фильтры, избранные объекты, сравнения, действия по отправке информации и нажатия на карту или маршрут;
• нажатия на номера телефонов, адреса электронной почты, адреса, ссылки на отзывы или регистрацию, а также их копирование;
• контактные формы, формы бронирования и листа ожидания, этапы заказа и оплаты;
• журналы ошибок, производительности, безопасности и работы системы.
4.7. Данные аналитики, Пути пользователя и рекламной атрибуции:
• случайный или псевдонимный внутренний идентификатор пользователя;
• идентификаторы клиента и сеанса Google Analytics (client_id, session_id);
• идентификаторы файлов cookie, localStorage, Google Ads, Meta или другие рекламные идентификаторы;
• параметры UTM и идентификаторы рекламных переходов;
• События отслеживания, их время, последовательность, параметры и связь с посещением;
• статус конверсии, заказа или оплаты, сумма и псевдонимный идентификатор транзакции;
• статус и категория согласия, дата, время и техническое доказательство согласия.
4.8. Данные коммуникации:
• содержание, вложения, дата и время электронных писем, форм, чатов и других сообщений;
• номер вызывающего и вызываемого абонента, дата, время, продолжительность и статус звонка;
• выбранный язык и пункты меню IVR, данные маршрутизации, переадресации и ответа на звонок;
• аудиозапись телефонного разговора, сообщение голосовой почты и связанные служебные заметки;
• выбранные Вами каналы связи и маркетинговые предпочтения;
• сведения, добровольно предоставленные Вами при решении вопроса или инцидента.
4.9. Источники данных. Мы получаем данные непосредственно от Вас, Вашего представителя или работодателя, с Вашего устройства и из браузера, из используемых на Сайте технологий, от поставщиков платежных услуг, систем доступа, телефонии, PBX и IVR, банков, публичных реестров, партнеров по администрированию задолженности и государственных органов, если это разрешено законом.
4.10. Мы не стремимся собирать специальные категории персональных данных, например данные о здоровье, политических взглядах, религиозных убеждениях или биометрические данные, используемые для идентификации. Не предоставляйте такие данные без необходимости. Если Вы предоставите их по собственной инициативе, мы будем обрабатывать их только при наличии законного основания и лишь в объеме, необходимом для решения соответствующего вопроса.
4.11. Мы не храним на Сайте полные данные платежных карт. При оплате данные карты обрабатываются выбранным поставщиком платежных услуг в соответствии с его условиями конфиденциальности. Мы получаем только сведения, необходимые для администрирования платежа.
5. Правовые основания обработки
5.1. Мы обрабатываем персональные данные только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 GDPR:
Действия до заключения и исполнение договора, статья 6(1)(b) GDPR
Когда мы отвечаем на Ваш запрос, включая запрос по телефону или посредством голосового сообщения, до заключения договора, принимаем бронирование или заказ, заключаем и исполняем договор об оказании услуг, администрируем Учетную запись, платежи и доступ
Юридическая обязанность, статья 6(1)(c) GDPR
Когда мы обязаны вести бухгалтерские и налоговые документы, отвечать государственным органам, выполнять требования по предотвращению отмывания денег или иные применимые юридические обязанности
Законные интересы, статья 6(1)(f) GDPR
Когда мы записываем звонки в службу поддержки для обеспечения качества услуг, подтверждения договоренностей и указаний, рассмотрения жалоб или споров, защищаем имущество и системы, используем видеонаблюдение и контроль доступа, предотвращаем мошенничество, администрируем задолженность, защищаем законные права, совершенствуем услуги на основе агрегированных данных и поддерживаем деловые отношения
Согласие, статья 6(1)(a) GDPR
Когда мы используем необязательные файлы cookie, аналитику, Путь пользователя или рекламное отслеживание, персонализированную рекламу либо прямой маркетинг, если законодательное исключение не применяется
5.2. При сохранении информации на Вашем оконечном устройстве или получении доступа к ней также применяются требования Закона Литовской Республики об электронных коммуникациях. Необязательные технологии активируются только после получения предварительного согласия.
5.3. Мы направляем прямой электронный маркетинг после получения согласия либо, если это разрешено законом, существующим клиентам в отношении наших собственных аналогичных услуг при условии, что контактные данные получены в связи с оказанием услуг, была предоставлена ясная возможность возразить и такая возможность предоставляется в каждом сообщении.
5.4. Если мы опираемся на законные интересы, мы оцениваем необходимость обработки, ее влияние на Ваши права и Ваши разумные ожидания. Вы можете возразить против такой обработки в порядке, указанном в разделе 18.
5.5. Данные, признанные необходимыми для заключения и исполнения договора, являются обязательными. Без них мы можем не иметь возможности проверить Вашу личность, заключить договор, предоставить доступ, выставить счет или оказать услугу. Данные, обрабатываемые на основании согласия, предоставляются добровольно.
6. Цели обработки данных
6.1. Мы обрабатываем персональные данные в следующих целях:
• предоставление информации, ответов на запросы и подготовка предложений;
• прием, маршрутизация и обслуживание звонков, администрирование просьб о перезвоне и сообщений голосовой почты;
• запись звонков в службу поддержки для обеспечения качества услуг, подтверждения договоренностей, указаний и иной деловой коммуникации, а также рассмотрения жалоб и споров;
• администрирование листов ожидания, бронирований, заказов и договоров;
• создание Учетной записи и портала самообслуживания и управление ими;
• предоставление, изменение и отмена электронного доступа;
• оказание услуг, поддержка клиентов и направление сообщений, связанных с договором;
• прием и сверка платежей, оформление бухгалтерских документов, администрирование возвратов и задолженности;
• защита лиц, имущества, помещений и информационных систем, расследование инцидентов;
• предотвращение мошенничества, злоупотреблений и нарушений правил оказания услуг;
• обеспечение стабильности Сайта, устранение ошибок и проведение технической диагностики;
• при наличии согласия - измерение использования Сайта, создание Путей пользователя, анализ воронки продаж и окупаемости рекламы;
• отнесение запросов и покупок к кампаниям, измерение конверсий и оптимизация рекламы;
• прямой маркетинг и управление маркетинговыми предпочтениями;
• подготовка сводок, прогнозов и бизнес-аналитики с использованием, где это возможно, анонимных или агрегированных данных;
• предъявление, осуществление или защита правовых требований и выполнение указаний компетентных органов.
6.2. Сообщения об исполнении договора, например уведомления об оплате, доступе, бронировании, безопасности или изменении услуги, не являются прямым маркетингом и могут направляться без отдельного маркетингового согласия.
6.3. Мы не используем данные для новой цели, несовместимой с первоначальной, без предварительной оценки совместимости или получения нового правового основания и, при необходимости, информирования Вас.
7. Учетная запись клиента и портал самообслуживания
7.1. Учетная запись может быть создана по Вашей просьбе, во время оформления заказа или после заключения договора. Она может содержать идентификационные, контактные, сервисные, документальные, платежные данные, данные доступа и журналы активности.
7.2. Мы используем журналы входа и активности Учетной записи для аутентификации, оказания услуг, обеспечения безопасности, расследования инцидентов и разрешения споров.
7.3. Вы отвечаете за точность предоставленных данных и конфиденциальность учетных данных для входа и обязаны незамедлительно сообщить нам о подозрении на несанкционированный доступ, утрате устройства или средства доступа.
7.4. Учетные данные для входа нельзя раскрывать третьим лицам. Чтобы предоставить доступ другому лицу, используйте предусмотренную для этого функцию уполномоченного пользователя или свяжитесь с нами.
7.5. Закрытие Учетной записи не означает немедленного удаления всех данных, связанных с Клиентом. Договоры, счета, платежи, журналы доступа, доказательства согласия и данные, необходимые для разрешения споров, хранятся в течение сроков, указанных в разделе 16.
7.6. Если Учетная запись не используется или услуги прекращены, мы можем ее деактивировать. Если это практически возможно, мы заранее уведомим о планируемой деактивации.
8. Телефонные звонки, IVR и запись разговоров
8.1. Когда Вы звоните по нашим публично указанным номерам службы поддержки, мы можем обрабатывать номер вызывающего и вызываемого абонента, дату, время, продолжительность и статус звонка, выбранный язык и пункт меню IVR, данные маршрутизации или переадресации, аудиозапись разговора, сообщение голосовой почты и заметки, внесенные сотрудником при рассмотрении вопроса.
8.2. Входящие звонки на номера с включенными IVR и записью записываются круглосуточно, в том числе в нерабочее время, выходные и праздничные дни. Запись также распространяется на звонки, маршрутизированные через IVR или переадресованные ответственному сотруднику.
8.3. До начала записи разговора IVR на литовском, английском или русском языке, в зависимости от выбранного языка, предоставляет ясное уведомление о записи. Если Вы не согласны, рекомендуем посетить ближайший наш офис или обратиться по электронной почте. Аудиозапись разговора начинается только после окончания этого уведомления.
8.4. Мы записываем разговоры, чтобы:
• обеспечивать и контролировать качество обслуживания клиентов;
• точно фиксировать запросы, просьбы, указания, договоренности и иную деловую коммуникацию;
• рассматривать жалобы, претензии и споры, а также предъявлять, осуществлять или защищать правовые требования.
8.5. Если содержание разговора необходимо для ответа на Ваш запрос, совершения действий до заключения договора или исполнения договора, мы обрабатываем его на основании статьи 6(1)(b) GDPR. Разговоры для целей, указанных в пункте 8.4, записываются на основании наших законных интересов по статье 6(1)(f) GDPR после оценки необходимости обработки, Ваших разумных ожиданий и влияния на Ваши права, а также с соблюдением применимых требований к электронным коммуникациям и конфиденциальности. Мы не используем согласие как правовое основание для записи разговоров.
8.6. Если Вы не хотите, чтобы разговор записывался, Вы можете завершить звонок и связаться с нами по электронной почте или через контактную форму Сайта. Если во время разговора Вы возражаете против записи, Вы можете завершить звонок и воспользоваться указанными альтернативными каналами. Если это технически и организационно возможно, мы предложим другой способ связи без записи. Вы можете воспользоваться правом возразить против обработки на основании законных интересов в порядке, описанном в разделах 18 и 19.
8.7. Выбранные пункты IVR и номер телефона используются для направления звонка соответствующей функции или ответственному сотруднику. Звонок может быть переадресован на служебный телефон сотрудника или другой телефон, разрешенный для рабочих целей. Данные показываются и раскрываются только лицам, которым они необходимы для обслуживания звонка.
8.8. Если на звонок не ответили, после информационного уведомления и звукового сигнала Вы можете добровольно оставить сообщение голосовой почты. До начала записи мы сообщаем, что сообщение будет записано и направлено ответственному сотруднику. Аудиозапись может быть направлена в общий почтовый ящик соответствующей функции, а уполномоченный сотрудник может получить SMS-уведомление об оставленном сообщении. SMS-уведомление должно содержать только минимальные данные, необходимые для выполнения задачи.
8.9. При необходимости доступ к записям разговоров, сообщениям голосовой почты и связанным техническим данным могут получать наши уполномоченные сотрудники и поставщики услуг телефонии, PBX, IVR, записи звонков, электронной почты, SMS и IT, а при жалобе, споре или правовом требовании - юридические консультанты, страховщики, суды, правоохранительные или иные компетентные органы.
8.10. Если поставщик телефонии или связанных услуг передает данные за пределы ЕЭЗ, применяются гарантии, описанные в разделе 15.
8.11. Обычно мы храним записи телефонных разговоров 12 месяцев с даты записи. Сообщение голосовой почты хранится до 30 календарных дней после решения вопроса, но не более 90 календарных дней со дня его оставления. Технические журналы IVR и звонков хранятся до 12 месяцев. Если конкретная запись необходима для рассмотрения жалобы, спора, расследования или правового требования, отдельная копия может храниться до окончательного разрешения вопроса и истечения применимого срока исковой давности.
8.12. Вы можете запросить доступ к записи своего разговора или ее копию, возразить против обработки на основании законных интересов и потребовать ограничения обработки или удаления, если выполнены условия GDPR. Для поиска конкретной записи мы попросим указать номер телефона, приблизительные дату и время звонка и иные сведения, необходимые для идентификации.
8.13. Во время разговора также могут обрабатываться голос сотрудника и другие его персональные данные. Сотрудники отдельно информируются внутренними процедурами о такой обработке, правах доступа, целях использования и сроках хранения.
9. Файлы cookie
9.1. Мы используем файлы cookie и аналогичные технологии для работы Сайта, запоминания настроек и обеспечения безопасности, а при наличии согласия - для аналитики, создания Путей пользователя, измерения конверсий и показа более релевантной рекламы.
9.2. Категории файлов cookie:
Обязательные: файлы cookie сеанса, аутентификации, CSRF, безопасности, распределения нагрузки и предпочтений согласия; файлы cookie безопасности Cloudflare, если используются
Цель: Работа Сайта, вход, безопасность и сохранение предпочтений согласия
Срок хранения на устройстве пользователя: В течение сеанса или до 12 месяцев в зависимости от функции
Правовое основание: Договор или законные интересы; исключение для доступа к оконечному устройству, необходимого для обязательных функций
Функциональные: язык, избранное, сравнение, выбранное место и другие удобные настройки
Цель: Запоминание Ваших предпочтений и предоставление дополнительных функций
Срок хранения на устройстве пользователя: Обычно до 12 месяцев
Правовое основание: Согласие
Статистика и аналитика: ga, ga_<ID>, _gid, внутренний аналитический идентификатор, если используется
Цель: Статистика трафика, действий, конверсий, ошибок и использования
Срок хранения на устройстве пользователя: От окончания сеанса до 24 месяцев; _gid обычно до 24 часов
Правовое основание: Согласие
Маркетинг: gclau, fbp, fbc, идентификаторы рекламных переходов, записи UTM и аналогичные инструменты, если используются
Цель: Рекламная атрибуция, измерение конверсий, создание аудиторий и персонализированная реклама
Срок хранения на устройстве пользователя: Обычно до 3 месяцев; конкретный срок указан в Настройках cookie
Правовое основание: Согласие
Содержимое третьих сторон: карты, инструменты бронирования, отзывов или видео, если встроены
Цель: Предоставление дополнительного внешнего содержимого или функций
Срок хранения на устройстве пользователя: В соответствии с условиями соответствующего поставщика
Правовое основание: Согласие, кроме простой внешней ссылки
9.3. В таблице обобщены основные инструменты. Точное название, поставщик, цель, категория и срок действия используемых в конкретный момент файлов cookie и других технологий указаны в интерактивной панели Настроек cookie на Сайте. Этот перечень является неотъемлемой частью настоящей Политики и должен обновляться при каждом изменении технологий Сайта.
9.4. При первом посещении Вы можете:
• принять все необязательные файлы cookie;
• отклонить все необязательные файлы cookie;
• выбрать отдельные категории файлов cookie.
9.5. Мы не используем заранее выбранные необязательные категории. Кнопки «Принять» и «Отклонить» должны быть одинаково доступны, а отказ не должен усложняться дополнительными ненужными действиями.
9.6. Вы можете в любое время изменить или отозвать согласие, выбрав Настройки cookie в нижней части Сайта или воспользовавшись постоянно доступным значком. Отзыв не влияет на законность обработки, осуществленной до отзыва, но прекращает дальнейшее использование соответствующих технологий.
9.7. Вы также можете удалить или заблокировать файлы cookie в браузере. Блокировка браузером может удалить сохраненное предпочтение согласия, поэтому при следующем посещении Вас могут попросить сделать новый выбор.
9.8. Срок действия файла cookie может быть продлен при последующем посещении только в том случае, если согласие для соответствующей категории остается действительным.
10. Google Analytics и маркетинговые технологии
10.1. При наличии Вашего согласия мы можем использовать Google Analytics 4, Google Tag Manager, измерение конверсий Google Ads, бизнес-инструменты Meta и другие аналитические или маркетинговые технологии, указанные в Настройках cookie.
10.2. Google Analytics 4 помогает оценивать трафик, тенденции использования, действия, конверсии и производительность Сайта. События могут передаваться из браузера и между серверами с использованием Google Analytics Measurement Protocol.
10.3. Мы можем передавать в Google Analytics псевдонимные идентификаторы client_id и session_id, название и время события, страницу, сведения об устройстве, параметры UTM и рекламных переходов, статус и сумму конверсии, а также псевдонимный идентификатор транзакции.
10.4. Мы намеренно не передаем аналитическим или рекламным платформам личный код, имя, фамилию, незашифрованный адрес электронной почты, номер телефона, данные платежной карты или данные специальных категорий. URL Сайта и параметры событий не должны формироваться таким образом, чтобы содержать такие данные.
10.5. Google сообщает, что Google Analytics 4 не регистрирует и не хранит IP-адреса в системе Analytics. Однако при наличии Вашего согласия наша внутренняя система Событий отслеживания может отдельно хранить IP-адрес, как описано в разделах 11 и 16.
10.6. Мы устанавливаем срок хранения данных Google Analytics на уровне пользователя и события не более 14 месяцев, за исключением агрегированных стандартных отчетов, к которым Google может применять иную логику хранения. Срок хранения данных нашей внутренней аналитики указан в разделе 16.
10.7. Аналитические или рекламные данные не собираются и Путь пользователя не создается до получения соответствующего согласия. При отказе от согласия могут обрабатываться только обязательные технические журналы и журналы безопасности; они не используются для создания межсеансового маркетингового профиля.
10.8. Если мы активируем Google Signals, ремаркетинг, персонализацию рекламы или аналогичные расширенные функции, они работают только после получения маркетингового согласия и указываются в Настройках cookie.
11. Путь пользователя и События отслеживания
11.1. Мы используем Путь пользователя, чтобы понять, как посетитель находит Сайт в рамках одного или нескольких посещений, какие функции использует, когда направляет запрос или заказ и какая кампания способствовала конверсии.
11.2. При наличии согласия на статистику и/или маркетинг, в зависимости от выбранной категории, наша внутренняя административная система может регистрировать:
• каждый просмотр страницы и его время;
• поисковые запросы, фильтры, избранное, сравнения и действия по отправке информации;
• нажатия на номера телефонов, адреса электронной почты, адреса, ссылки на маршрут, отзывы и регистрацию;
• этапы контактной формы, листа ожидания, бронирования, оформления заказа и оплаты;
• IP-адрес и технические данные браузера и устройства;
• внутренний идентификатор и идентификаторы Google Analytics client_id и session_id;
• параметры UTM и рекламных переходов;
• сумму и статус заказа, псевдонимный идентификатор транзакции.
11.3. Эти данные могут связываться между различными сеансами. Если позднее Вы предоставите контактные данные, забронируете или оформите заказ, предыдущий псевдонимный путь может быть связан с конкретным запросом, заказом или Клиентом.
11.4. IP-адрес не используется как единственный надежный способ идентификации лица. Он может быть общим для нескольких пользователей и используется только как один из нескольких технических сигналов, сигналов безопасности или атрибуции.
11.5. Путь пользователя и События отслеживания используются для анализа воронки продаж, эффективности кампаний, атрибуции конверсий, улучшения Сайта и статистики. Мы не используем их для принятия решений, которые сами по себе имели бы для Вас юридические или аналогичные существенные последствия.
11.6. Каждая внутренняя запись События отслеживания, включая IP-адрес, client_id, session_id, параметры UTM и рекламы, хранится не более 36 месяцев со дня создания, если ее не требуется сохранить для конкретного спора или выполнения правового требования.
11.7. После отзыва согласия новые события, основанные на согласии, не регистрируются. Уже собранные и связанные с Вами данные удаляются или необратимо обезличиваются, если иное правовое основание не допускает их дальнейшее хранение.
11.8. Для рассмотрения запроса о данных Пути пользователя мы можем попросить Вас предоставить имеющийся идентификатор браузера или клиента Google Analytics, время посещения, сведения об использованном устройстве, номер заказа или иную информацию, помогающую надежно найти Ваши записи.
12. Google Ads, Facebook Ads и параметры UTM
12.1. При наличии Вашего согласия мы используем параметры UTM, идентификаторы рекламных переходов, теги конверсий и, если включено, Meta Pixel и/или серверный интерфейс конверсий для измерения рекламных кампаний Google Ads и Facebook/Instagram.
12.2. Мы можем собирать и хранить:
• utm_source, utm_medium, utm_campaign, utm_content, utm_term;
• gclid, gbraid, wbraid, fbclid и другие идентификаторы, назначаемые платформой;
• обозначения рекламной кампании, группы объявлений, объявления или канала;
• источник первого и последнего посещения;
• тип, время, значение и статус конверсии, а также псевдонимный идентификатор заказа.
12.3. Параметры UTM и рекламы могут временно сохраняться в localStorage браузера или файле cookie, чтобы не потеряться при переходах между страницами Сайта и быть связанными с последующей конверсией.
12.4. После успешного подтверждения оплаты мы можем передать рекламной или аналитической платформе событие покупки или иной конверсии, его значение и псевдонимные идентификаторы атрибуции. Данные платежной карты мы не передаем.
12.5. Google и Meta могут использовать полученные данные для измерения конверсий, создания аудиторий, персонализации рекламы и защиты своих систем в соответствии со своими документами о конфиденциальности и Вашими настройками на этих платформах.
12.6. Если URL рекламного перехода содержит персональные данные, которые мы не запрашивали и которые не нужны для атрибуции, мы стремимся не регистрировать или удалить их. URL рекламных кампаний нельзя создавать с использованием имени, адреса электронной почты, номера телефона, личного кода или иного прямого идентификатора.
12.7. Данные UTM и рекламной атрибуции хранятся в нашей внутренней системе до 36 месяцев с момента создания соответствующей записи. Сроки хранения идентификаторов на устройстве указаны в Настройках cookie.
13. Автоматизированное принятие решений
13.1. В настоящее время мы не принимаем основанных исключительно на автоматизированной обработке, включая профилирование, решений, которые в понимании статьи 22 GDPR порождают для Вас юридические последствия или аналогичным образом существенно на Вас влияют.
13.2. Инструменты аналитики и рекламы могут автоматически:
• группировать посетителей по действиям или интересам;
• относить конверсию к рекламному каналу;
• создавать аудитории ремаркетинга;
• оптимизировать показ рекламы или ставки на рекламной платформе;
• показывать определенные объекты, рекомендации или предложения на основании предыдущего выбора.
13.3. Эти действия сами по себе не определяют возможность заключения Вами договора, существенные условия договора, кредитоспособность, права доступа или иные юридически значимые решения.
13.4. Если в будущем мы внедрим автоматизированные решения, подпадающие под статью 22 GDPR, мы предварительно предоставим информацию об используемой логике, значении, ожидаемых последствиях и применимых гарантиях.
14. Получатели персональных данных
14.1. Персональные данные могут раскрываться только в объеме, необходимом для соответствующей цели:
• нашим сотрудникам, руководителям и уполномоченным администраторам услуг;
• поставщикам услуг Сайта, самообслуживания, баз данных, облачных решений, хостинга, доставки содержимого, кибербезопасности и IT-обслуживания;
• партнерам по программированию, техническому анализу, маркетингу и рекламе;
• Google Ireland Limited, Google LLC и привлеченным ими организациям;
• Meta Platforms Ireland Limited, Meta Platforms, Inc. и привлеченным ими организациям;
• поставщикам платежных услуг, банкам и финансовым учреждениям, включая Paysera LT, UAB, если выбран их способ оплаты;
• поставщикам услуг бухгалтерского учета, выставления счетов, CRM, электронной почты, управления документами, телефонии, PBX, IVR, записи звонков и SMS;
• уполномоченным сотрудникам и администраторам услуг, принимающим звонки или обрабатывающим сообщения голосовой почты;
• поставщикам систем электронного контроля доступа, охраны и видеонаблюдения;
• поставщикам инструментов карт, бронирования или отзывов, например Google Maps или Calendly, если Вы выбираете эти функции;
• аудиторам, страховщикам, юристам, компаниям по взысканию задолженности, судебным исполнителям, нотариусам, судам и органам разрешения споров;
• полиции, налоговым органам, надзорным и другим государственным органам, если мы обязаны или вправе раскрыть данные;
• покупателю бизнеса или активов, инвестору или его консультантам, если рассматривается сделка и обеспечивается конфиденциальность.
14.2. Мы требуем, чтобы обработчики обрабатывали данные только по нашим указаниям, обеспечивали конфиденциальность и безопасность, содействовали осуществлению Ваших прав и удаляли данные после окончания отношений по оказанию услуг.
14.3. Если платежная, рекламная, картографическая или иная платформа сама определяет некоторые цели использования данных, она может действовать как самостоятельный контролер или, в предусмотренном законом объеме, как совместный контролер. В таком случае также применяется ее собственное уведомление о конфиденциальности.
14.4. Мы не продаем персональные данные.
15. Передача данных за пределы Европейского союза
15.1. Мы стремимся обрабатывать данные в Европейском союзе и Европейской экономической зоне (далее - «ЕЭЗ»). Однако компании группы и инфраструктура некоторых международных поставщиков технологий, включая Google, Meta, облачные платформы, платформы безопасности или бронирования, могут находиться в Соединенных Штатах или других странах за пределами ЕЭЗ.
15.2. При передаче данных за пределы ЕЭЗ мы используем по меньшей мере один законный механизм передачи:
• решение Европейской комиссии об адекватности;
• Рамочную программу защиты данных ЕС-США, если получатель в США имеет действующую сертификацию и передача входит в сферу ее действия;
• стандартные договорные положения Европейской комиссии и, при необходимости, дополнительные технические и организационные меры;
• иной механизм, предусмотренный главой V GDPR.
15.3. Мы оцениваем местонахождение поставщика услуг, объем передачи, чувствительность данных, договорные гарантии и необходимость дополнительных мер.
15.4. Информацию о гарантии, применяемой к конкретной передаче, или ее копию с удаленной коммерческой и конфиденциальной информацией о безопасности можно получить, обратившись к нам по контактам, указанным в разделе 21.
16. Сроки хранения данных
16.1. Мы не храним данные дольше, чем это необходимо для цели их сбора или требуется законом. Основные сроки хранения:
Общие запросы и переписка, если договор не заключен
До 24 месяцев после последнего содержательного контакта
Данные листа ожидания
До направления предложения или отказа лица от подписки и дополнительно до 12 месяцев, если это необходимо для администрирования или спора
Незавершенные бронирования или заказы: До 12 месяцев после последнего действия, если не применяется другое основание
Данные активной Учетной записи и администрирования услуг
В течение срока действия договора и Учетной записи; отдельные документы далее хранятся в соответствии с указанными ниже сроками
Договоры, заказы, акты передачи и связанные доказательства исполнения
В течение срока действия договора и, как правило, 10 лет после его окончания с учетом применимых сроков исковой давности
Счета, платежные и бухгалтерские документы
В течение установленного законом срока, обычно 10 лет с даты документа или операции
Данные о задолженности и взыскании: До погашения задолженности, завершения взыскания и истечения применимого срока исковой давности
Журналы событий контроля доступа: До 12 месяцев после события; дольше - только если это необходимо для инцидента, спора или правового требования
Записи видеонаблюдения: Обычно до 30 календарных дней; фрагмент, связанный с инцидентом, хранится до завершения расследования, спора или производства
Записи телефонных разговоров
Обычно 12 месяцев с даты записи; отдельная копия для конкретной жалобы, спора, расследования или правового требования хранится до окончательного разрешения вопроса и истечения применимого срока исковой давности
Сообщения голосовой почты: До 30 календарных дней после решения вопроса, но не более 90 календарных дней после оставления сообщения
Технические журналы IVR и звонков: До 12 месяцев после создания записи
Обязательные технические журналы и журналы безопасности
До 12 месяцев после создания записи, кроме доказательств инцидента
Путь пользователя, IP-адрес, client_id, session_id, параметры UTM, рекламные идентификаторы и События отслеживания в нашей внутренней системе
Не более 36 месяцев после создания каждой записи
Данные Google Analytics 4 на уровне пользователя и события
Не более 14 месяцев согласно нашим настройкам; к агрегированным отчетам может применяться иная логика поставщика
Файлы cookie и данные на устройстве пользователя
В соответствии с таблицей раздела 9 и актуальным перечнем Настроек cookie
Контакты прямого маркетинга
До отзыва согласия или получения возражения; доказательство действительного согласия и отказа хранится до 3 лет после прекращения соответствующего предпочтения
Запросы субъектов данных и ответы: До 3 лет после окончательного рассмотрения запроса, а дольше - только в случае спора
16.2. Удаленные данные могут оставаться в резервных копиях в течение ограниченного цикла резервного копирования, обычно до 90 дней. Такие данные не используются в обычной деятельности и должны быть повторно удалены при восстановлении резервной копии.
16.3. По окончании срока хранения мы удаляем, необратимо обезличиваем или безопасно уничтожаем данные.
16.4. Мы можем продлить срок хранения, если данные необходимы для продолжающегося расследования, спора, судебного производства, правового требования или исполнения указания компетентного органа. В таком случае данные используются только для этой конкретной цели.
16.5. Отзыв согласия или удаление Учетной записи не отменяет нашей обязанности хранить бухгалтерские, договорные, платежные данные, данные безопасности или спора, если применяется другое действительное правовое основание.
17. Меры безопасности
17.1. С учетом характера и объема обработки и связанных рисков мы применяем технические и организационные меры, в том числе:
• ограничение прав доступа в соответствии с должностными функциями и их периодический пересмотр;
• аутентификацию пользователей, хеширование паролей и, при необходимости, многофакторную аутентификацию;
• шифрование передачи и, при необходимости, шифрование хранимых данных;
• регистрацию действий в системе, входов и событий безопасности;
• защиту сетей, серверов, устройств конечных пользователей, резервных копий и систем от вредоносных программ;
• минимизацию данных, псевдонимизацию, автоматизированные сроки хранения и разграничение доступа;
• ограниченный доступ к записям разговоров и сообщениям голосовой почты, регистрацию действий и настройки автоматического удаления в системах телефонии и связанных системах;
• процедуры удаления сообщений голосовой почты и их копий из общих почтовых ящиков после окончания срока хранения;
• проверку поставщиков, соглашения о конфиденциальности и обработке данных;
• обязательства сотрудников по соблюдению конфиденциальности и обучение;
• процедуры выявления, управления и сообщения о нарушениях безопасности персональных данных.
17.2. Полная безопасность данных, передаваемых или хранимых в интернете, не может быть гарантирована. При выявлении нарушения безопасности персональных данных мы оцениваем его и принимаем меры, а когда это требуется - уведомляем Государственную инспекцию по защите данных и затронутых лиц.
17.3. Используйте уникальный надежный пароль, не раскрывайте учетные данные для входа, выходите из Учетной записи на общих устройствах и незамедлительно сообщайте нам о подозрительной активности.
18. Права субъекта данных
18.1. В зависимости от обстоятельств обработки и условий GDPR Вы имеете право:
• получить подтверждение того, обрабатываем ли мы Ваши данные, ознакомиться с ними и получить копию;
• потребовать исправления неточных и дополнения неполных данных;
• потребовать удаления, если правовое основание обработки более не существует или применяется другое основание по GDPR;
• потребовать ограничения обработки;
• получить предоставленные Вами данные в структурированном, общепринятом и машиночитаемом формате и, если это технически осуществимо, передать их другому контролеру, когда обработка основана на согласии или договоре и выполняется автоматизированными средствами;
• по причинам, связанным с Вашей конкретной ситуацией, возразить против обработки на основании законных интересов;
• в любое время и бесплатно возразить против прямого маркетинга, включая связанное с ним профилирование;
• в любое время отозвать согласие так же легко, как оно было предоставлено;
• не быть объектом решения, основанного исключительно на автоматизированной обработке и порождающего юридические или аналогичные существенные последствия, если применяется защита статьи 22 GDPR;
• подать жалобу в Государственную инспекцию по защите данных или обратиться в суд.
18.2. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.
18.3. Право на удаление не является абсолютным. Мы можем отказать в удовлетворении запроса в той мере, в какой данные необходимы для выполнения юридической обязанности, подтверждения договора, ведения бухгалтерских документов, предъявления или защиты правовых требований либо применения другого исключения по GDPR.
18.4. После получения возражения против прямого маркетинга мы прекращаем такой маркетинг по соответствующему контакту. Мы можем внести минимальные контактные данные в список исключения исключительно для обеспечения соблюдения Вашего предпочтения в будущем.
18.5. При запросе доступа к записи телефонного разговора или ее копии укажите использованный номер телефона и приблизительные дату и время звонка. Перед предоставлением записи мы можем удалить или скрыть данные других лиц и запросить дополнительную информацию для подтверждения Вашей личности.
19. Порядок рассмотрения запросов
19.1. Запрос можно направить по электронной почте [email protected], по почте или лично по адресу Eitminų g. 20-120, Vilnius, Литва.
19.2. Рекомендуем указать в запросе имя, фамилию, контактные данные для ответа, право, которым Вы хотите воспользоваться, и достаточную информацию для определения соответствующих данных, например адрес электронной почты Учетной записи, номер договора или заказа, период посещения или имеющийся аналитический идентификатор.
19.3. Если у нас имеются обоснованные сомнения в личности лица, направившего запрос, мы можем запросить дополнительные сведения. Предоставляйте только данные, необходимые для проверки личности. Копию документа, удостоверяющего личность, мы запрашиваем лишь в исключительных случаях; ненужные сведения следует скрыть.
19.4. Мы отвечаем без необоснованной задержки и не позднее одного месяца со дня получения запроса. С учетом сложности и количества запросов этот срок может быть продлен еще на два месяца; о продлении и его причинах мы сообщим в течение первого месяца.
19.5. Запросы рассматриваются бесплатно. Если запрос явно необоснован или чрезмерен, в частности из-за повторяемости, мы можем взимать разумную административную плату или отказать в выполнении запроса, указав причины решения.
19.6. Если мы полностью или частично отказываем в удовлетворении запроса, мы предоставляем мотивированный ответ и информацию о праве подать жалобу в Государственную инспекцию по защите данных или обратиться в суд.
20. Данные несовершеннолетних
20.1. Наши услуги аренды и связанные договорные услуги предназначены для совершеннолетних лиц или лиц, законно представляющих юридическое лицо.
20.2. Мы сознательно не просим лиц младше 14 лет самостоятельно предоставлять через Сайт данные, обрабатываемые на основании согласия. Если услуга информационного общества предлагалась бы непосредственно ребенку младше 14 лет и обработка основывалась бы на согласии, потребовалось бы согласие родителя или опекуна.
20.3. Изображение ребенка или иные его данные могут случайно обрабатываться посредством видеонаблюдения, контроля доступа или администрирования инцидента, когда ребенок посещает помещения вместе с Клиентом. В таких случаях применяются те же требования безопасности, необходимости и хранения.
20.4. Если Вы считаете, что ребенок предоставил данные без надлежащего правового основания, свяжитесь с нами. После проверки обстоятельств мы удалим данные или примем иные необходимые меры.
21. Контактная информация
21.1. По вопросам конфиденциальности, файлов cookie, обработки данных или осуществления Ваших прав обращайтесь:
Контролер данных: UAB "SANDĖLIUKŲ NUOMA"
Адрес: Eitminų g. 20-120, Vilnius, Литва
Электронная почта: [email protected]
Телефон: +370 616 44445
21.2. Жалобу на обработку персональных данных можно подать:
Наименование: Государственная инспекция по защите данных Литовской Республики
Адрес: L. Sapiegos g. 17, LT-10312 Vilnius, Литва
Электронная почта: [email protected]
Сайт: vdai.lrv.lt
21.3. До подачи жалобы в надзорный орган предлагаем сначала связаться с нами, чтобы мы могли оперативно рассмотреть вопрос.
22. Заключительные положения
22.1. Мы периодически пересматриваем и можем обновлять настоящую Политику в связи с изменением наших услуг, технологий, целей обработки, поставщиков или применимого законодательства.
22.2. Актуальная версия Политики публикуется на Сайте. Номер версии и дата вступления в силу указаны в начале документа.
22.3. Если существенные изменения могут значительно повлиять на Ваши права или выбор, когда это требуется, мы заранее уведомим о них через Сайт, Учетную запись, электронную почту или другой подходящий канал.
22.4. Если изменение требует нового согласия, мы не будем считать прежнее согласие достаточным и попросим Вас сделать новый выбор.
22.5. Если какое-либо положение настоящей Политики становится недействительным или неисполнимым, остальные положения сохраняют силу.
22.6. Версия 2.2 настоящей Политики вступает в силу 29 июля 2026 года и с этой даты заменяет ранее опубликованную на Сайте политику конфиденциальности.
