Политика конфиденциальности

1. Область действия

BPFlow AI — независимый личный проект, посвящённый автоматизации бизнес-процессов. Настоящая политика относится к сайту bpflowai.com и объясняет обработку персональных данных в связи с посещением сайта и обращением к BPFlow AI через указанные на сайте каналы связи.

Поскольку контролёр проекта находится в Нидерландах, политика подготовлена прежде всего с учётом Общего регламента ЕС по защите данных (GDPR). В зависимости от конкретной ситуации могут также применяться требования других юрисдикций.

2. Контролёр персональных данных

Контролёр определяет цели и способы обработки персональных данных, описанной в этой политике.

3. Какие данные могут обрабатываться

3.1. Технические данные при посещении сайта

Для доставки сайта, обеспечения его безопасности и диагностики серверная инфраструктура может автоматически обрабатывать технические данные HTTP-запросов. Они могут включать:

• IP-адрес;
• дату и время обращения;
• запрошенный URL и HTTP-метод;
• код ответа сервера и объём переданных данных;
• User-Agent браузера или устройства;
• Referer, если браузер его передаёт;
• техническую информацию, необходимую для диагностики и безопасности.

3.2. Данные при обращении через Telegram

Если вы самостоятельно связываетесь с BPFlow AI через Telegram, могут обрабатываться ваше имя или имя пользователя, содержание сообщения, предоставленные вами контактные данные, файлы и иная информация, которую вы решите отправить.

3.3. Чего сейчас нет на сайте

В текущей версии сайта нет формы регистрации, личного кабинета или собственной формы заявки. Сайт также не использует рекламное профилирование и не подключает аналитические или рекламные cookies намеренно.

4. Цели обработки и правовые основания

Персональные данные могут обрабатываться для следующих целей:

• Работа и защита сайта. Технические журналы могут использоваться для доставки страниц, диагностики ошибок, предотвращения злоупотреблений и обеспечения информационной безопасности. Правовое основание — законный интерес контролёра (статья 6(1)(f) GDPR).
• Ответ на обращения и обсуждение возможного проекта. Если вы связываетесь с BPFlow AI по поводу потенциальной услуги или сотрудничества, обработка может быть необходима для действий до заключения договора (статья 6(1)(b) GDPR) либо основываться на законном интересе в обработке обычных деловых обращений (статья 6(1)(f) GDPR).
• Выполнение юридических обязанностей. В отдельных случаях данные могут обрабатываться, если это требуется применимым законодательством (статья 6(1)(c) GDPR).

Если для конкретной обработки в будущем потребуется согласие, оно будет запрошено отдельно до начала такой обработки.

5. Получатели и категории получателей данных

BPFlow AI не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

Ограниченный объём технических данных может обрабатываться поставщиками инфраструктуры, хостинга или сетевых услуг, которые необходимы для работы сайта. Данные также могут быть раскрыты, если этого требует применимое законодательство или законный запрос компетентного органа.

При использовании Telegram данные дополнительно обрабатываются самим сервисом Telegram в соответствии с его собственными условиями и политикой конфиденциальности.

6. Передача данных за пределы ЕЭЗ

Если в рамках используемой инфраструктуры или сервисов персональные данные передаются за пределы Европейской экономической зоны, для такой передачи должен применяться предусмотренный GDPR механизм защиты, когда он требуется.

При самостоятельном переходе в Telegram дальнейшая обработка данных этим сервисом регулируется его собственной политикой. Перед использованием внешнего сервиса рекомендуется ознакомиться с его правилами обработки данных.

7. Сроки хранения

Персональные данные не хранятся дольше, чем это необходимо для цели, ради которой они были получены.

• технические серверные журналы хранятся в соответствии с настройками ротации журналов и только столько, сколько необходимо для эксплуатации, диагностики, безопасности и расследования инцидентов;
• данные деловой переписки хранятся на период общения и последующего взаимодействия, а затем удаляются или ограничиваются, когда необходимость в них отпадает;
• более длительное хранение возможно, если оно необходимо для выполнения юридической обязанности, разрешения спора или защиты законных требований.

8. Ваши права

В случаях, предусмотренных GDPR, вы можете запросить:

• доступ к своим персональным данным;
• исправление неточных данных;
• удаление данных;
• ограничение обработки;
• возражение против обработки, основанной на законном интересе;
• переносимость данных, когда это право применимо;
• отзыв согласия в любой момент, если обработка основана на согласии.

Для реализации своих прав свяжитесь с контролёром через Telegram @bpflowai. Для защиты данных перед выполнением запроса может потребоваться разумная проверка личности.

Вы также вправе подать жалобу в компетентный надзорный орган. В Нидерландах таким органом является Autoriteit Persoonsgegevens (AP).

9. Защита данных

Для защиты данных применяются разумные технические и организационные меры, соответствующие характеру сайта и обрабатываемой информации. Доступ к инфраструктуре и данным ограничивается в объёме, необходимом для эксплуатации, безопасности и работы с обращениями.

10. Автоматизированные решения и профилирование

Текущая версия сайта не использует персональные данные посетителей для автоматизированного принятия решений, создающего юридические или аналогично значимые последствия, и не выполняет рекламное профилирование посетителей.

11. Изменения политики

Политика может обновляться при изменении функциональности сайта, используемой инфраструктуры, каналов связи или применимых требований. Актуальная версия публикуется на этой странице с указанием даты обновления.

12. Контакты по вопросам конфиденциальности

По вопросам обработки персональных данных и реализации предусмотренных GDPR прав можно связаться с: