Политика конфиденциальности

1. Контролёр данных

Сервис Statyk (projektavimas.lt) предоставляет и контролёром ваших персональных данных является Business Hive Vilnius UAB, код юридического лица 125418510, код плательщика НДС LT100001247916, адрес Savanorių pr. 178F, LT-03154 Vilnius, Lietuva.

По вопросам защиты данных: info@projektavimas.lt, тел. +370 686 77781. Ответственный за защиту данных не назначен (по ст. 37 GDPR не обязательно) — на все вопросы отвечает контролёр по указанным контактам.

2. Какие данные обрабатываются

- Данные аккаунта: имя и e-mail (обязательно); фамилия, телефон, город, тип заказчика и название компании (необязательно); язык.

- Данные проекта: параметры здания, введённый вами текст описания, версии проекта, комментарии, ссылки для общего доступа, созданные PDF и визуализации.

- Технические данные: IP-адрес (защита от злоупотреблений и ссылок для входа), время сессии и последнего входа, журнал изменений проекта (кто, когда и что изменил).

- История согласий: давали ли вы или отзывали согласие на новости, когда и для какой версии текста.

- Напоминание о незавершённом проекте: если вы создали проект, но за 3 дня не сгенерировали результат и не вернулись, мы отправим одно служебное письмо со ссылкой продолжить; от него можно отказаться по ссылке в письме. Это не маркетинг – согласие на новости не требуется.

- Отзывы с сайта (кнопка «Отзыв»): сообщение, путь страницы, язык и тип браузера; адрес эл. почты — только если вы указали его для ответа; при входе — ссылка на аккаунт (удаляется вместе с аккаунтом). Хранится, пока отзыв не рассмотрен, но не дольше данных аккаунта.

- Текст описания в мастере и результат распознавания (какой объект распознан): адреса эл. почты и телефоны в тексте скрываются до сохранения; хранится до 12 месяцев для улучшения распознавания (что просят, чего система не понимает).

- Статистика посещаемости: путь страницы, язык, домен сайта-источника, метки кампании (utm) и параметр примера (preset) суммируются по дням на сервере – без cookie, IP-адреса и личности пользователя, поэтому человека по этим данным установить нельзя. Хранится до 13 мес.

- Если вы создаёте профиль специалиста: отображаемое имя или название, название и код компании, области, самоуправления, описание, номер аттестата и реестр, необязательный публичный телефон, записи портфолио, число просмотров страницы за день (без данных посетителей).

- Заказы специалистам: сообщение запроса, статусы, примечания, предложения (цена, срок) и шаблоны предложений, логотип для PDF (если загружен), отзывы (оценка, текст, ответ).

3. Цели и правовые основания

- Аккаунт, вход, расчёты проекта, PDF, визуализации и уведомления о проекте — исполнение договора (ст. 6(1)(b) GDPR).

- Безопасность сервиса: ограничение запросов, предотвращение злоупотреблений, журнал изменений при совместной работе — законный интерес (ст. 6(1)(f)).

- Новости и предложения — только с вашим отдельным согласием (ст. 6(1)(a)); его можно отозвать в любое время без влияния на сервис.

- Исполнение правовых обязанностей (например, запросы органов) — ст. 6(1)(c).

- Каталог специалистов, запросы, предложения и отзывы — исполнение договора (ст. 6(1)(b)). Номер аттестата администратор вручную проверяет в публичном реестре. Публикация и модерация отзывов — законный интерес в предоставлении другим пользователям достоверной информации (ст. 6(1)(f)).

4. Получатели данных

- Поставщик серверной инфраструктуры (хостинга), обрабатывающий данные только по нашим указаниям как обработчик.

- Письма (ссылки для входа) отправляются через наш собственный почтовый сервер.

- Текст описания и приложенное фото или эскиз обрабатываются на нашем сервере и не сохраняются; внешние сервисы искусственного интеллекта не используются.

- AI-визуализация отключена — изображения внешним поставщикам не отправляются.

- Любой, у кого есть созданная вами ссылка для общего доступа, видит результаты проекта (без вашего бюджета и изменений цен) и может оставить комментарий. Ссылку можно отозвать в любое время.

- Участникам проекта, которых вы пригласили.

- Публично (каталог специалистов): опубликованный профиль специалиста без кода компании и e-mail; телефон — только если вы указали его сами; портфолио — только название, тип, площадь и план (проект заказчика — только с его согласия); отзывы — только с именем заказчика; значок «Pro» — если у вас платный план Pro. Заказчик, отправивший запрос, и получивший его специалист видят имена друг друга и данные заказа.

- Государственным органам — только если этого требует закон.

Мы не продаём данные и не используем их для рекламы.

5. Сроки хранения

- Аккаунт и проекты — пока вы пользуетесь аккаунтом. Если вы не входите 24 мес., аккаунт удаляется автоматически.

- При удалении аккаунта (вами или автоматически): проекты помечаются удалёнными, сессии и согласия удаляются, комментарии и журнал изменений обезличиваются (автор удаляется).

- Ссылки для входа действуют 15 мин., хранятся только как хэш SHA-256 и удаляются в течение суток после истечения.

- Сессия — 30 дн. или до выхода.

- Записи ограничения запросов (IP-адрес или ID аккаунта) — кратковременно, очищаются автоматически.

- Профиль специалиста, портфолио, заказы, предложения, отзывы и статистика просмотров — пока вы пользуетесь аккаунтом; удаляются вместе с аккаунтом (профиль можно скрыть, а отзыв удалить в любое время).

- Резервные копии — 30 дн., затем перезаписываются.

6. Ваши права

- Получить доступ к своим данным и их копию — «Скачать мои данные» в списке проектов (файл JSON).

- Исправить неточные данные.

- Удалить данные — «Удалить аккаунт» в списке проектов.

- Ограничить обработку и возразить против обработки на основании законного интереса.

- На перенос данных — тот же файл JSON.

- В любое время отозвать согласие на новости.

Запросы направляйте на info@projektavimas.lt; отвечаем не позднее чем через 1 месяц. Вы вправе подать жалобу в Государственную инспекцию по защите данных (https://vdai.lrv.lt).

7. Обязательно ли предоставлять данные

Имя и e-mail необходимы для создания аккаунта и отправки ссылок для входа — без них оказать услугу невозможно. Остальные контактные данные необязательны.

8. Автоматизированные решения

Система автоматически рассчитывает конструкции, материалы и цены здания, но не принимает решений о вас, влекущих юридические или аналогично значимые последствия (ст. 22 GDPR не применяется). Профилирование не проводится.

9. Дети

Сервис предназначен для совершеннолетних лиц и компаний. Мы сознательно не собираем данные детей.

10. Безопасность

Соединение шифруется (HTTPS/TLS). Паролей нет — вход по одноразовой ссылке по e-mail. Приложение работает с базой данных под ролью с минимальными правами, журнал изменений только дополняется. Файлы (PDF, визуализации) не публичны и выдаются только участникам проекта.

11. Файлы cookie

Используются только строго необходимые cookie и записи хранилища браузера. Подробнее — в Политике cookie.

12. Изменения

При изменении обработки мы обновляем эту политику и дату вверху; о существенных изменениях зарегистрированные пользователи уведомляются по e-mail.