← Все услуги

Политика конфиденциальности

Дата вступления в силу: 2026-06-02 · Версия: 1.1

Настоящая политика описывает, как Loovl OÜ (регистр 17497447, VAT EE102982660, зарегистрирована в Эстонии) обрабатывает персональные данные посетителей сайта loovl.studio, потенциальных клиентов, обращающихся через мессенджеры, и клиентов, заключивших договор на управляемый хостинг, веб-разработку, модернизацию сайта или SEO / GEO.

Документ составлен в соответствии с Общим регламентом по защите данных (Регламент (ЕС) 2016/679, «GDPR») и Законом Эстонии о защите персональных данных.

1. Кто мы

  • Контролёр: Loovl OÜ
  • Регистр: 17497447
  • VAT: EE102982660
  • Страна регистрации: Эстония
  • Контакт по вопросам конфиденциальности: WhatsApp / Telegram (см. раздел 9)

Data Protection Officer не назначен — мы ниже порогов GDPR, при которых это требуется.

2. Посетители loovl.studio

Мы используем собственный продукт Pulse Analytics (хостинг pulse.loovl.eu, только в ЕС) для измерения агрегированной посещаемости. Это значит:

  • Никаких cookies, localStorage или fingerprinting для целей трекинга.
  • Ваш IP-адрес никогда не пишется в базу или лог. Он обрабатывается только в памяти — для вычисления псевдонимного идентификатора (с дневной ротацией) и приблизительной локации (страна / регион / город) по офлайн-базам.
  • Мы собираем: псевдонимные ID посетителя и сессии (с ротацией), название и версию браузера и ОС, тип устройства, разрешение экрана, язык страницы, путь страницы (без query-параметров и фрагментов), referrer, UTM-метки и приблизительную локацию.

Полное техническое описание измерений Pulse — на сайте loovl.eu.

Правовое основание. Эти аналитические данные мы обрабатываем на основании законного интереса (ст. 6(1)(f) GDPR) — понимать и улучшать сайт. Поскольку Pulse работает без cookies, не хранит ваш IP, не строит кросс-сайтовый профиль и не позволяет повторно идентифицировать человека, такое измерение не подпадает под ст. 5(3) Директивы ePrivacy и не требует баннера согласия — в соответствии с опубликованными разъяснениями французского CNIL и британского ICO для privacy-friendly аналитики.

Приблизительная локация. Страна, регион и город определяются на нашем сервере в ЕС по офлайн-базам — DB-IP Lite (© DB-IP, лицензия CC BY 4.0) и базе geoip-lite, поэтому ваш браузер не обращается ни к какому стороннему гео-сервису.

Отключить в любой момент. Вы можете выключить аналитику в своём браузере, не обращаясь к нам: откройте консоль разработчика (F12 в большинстве браузеров) на любой странице и выполните localStorage.setItem('pulse-opt-out', '1'). Трекер проверяет этот флаг при каждой загрузке страницы и завершает работу до отправки данных; отключение действует, пока вы не очистите хранилище браузера. Трекер также учитывает сигнал браузера Do-Not-Track (navigator.doNotTrack === '1') и молча завершает работу, если он включён.

Логи веб-сервера: Nginx ведёт стандартные access-логи с IP и временными метками до 14 дней — для безопасности и защиты от злоупотреблений. Эти логи не используются для аналитики или маркетинга.

3. Потенциальные клиенты

Если вы пишете нам в WhatsApp, Telegram, Viber или другом канале, перечисленном на сайте, мы обрабатываем контактные данные и содержание ваших сообщений. Правовое основание — ваше свободное согласие (вы инициируете контакт) и законный интерес ответить на бизнес-запрос (ст. 6(1)(а) и 6(1)(f) GDPR).

На сайте нет рассылки, лид-магнитов или маркетинговой автоматизации. Контактных форм, собирающих данные в нашу базу, тоже нет.

4. Клиенты

Когда вы заключаете договор с Loovl OÜ на платные услуги, мы обрабатываем данные, необходимые для оказания услуг и соблюдения юридических обязательств:

  • Идентификация и биллинг: название компании, адрес, VAT, ФИО и email контактного лица — для счетов и бухгалтерии (Закон о бухгалтерском учёте Эстонии, срок хранения: 7 лет).
  • Проектная переписка: сообщения, файлы, доступы — хранятся не дольше, чем необходимо для проекта плюс разумный период после.
  • Доступы к серверам: SSH-ключи, аккаунты хостинга и т.п. — хранятся в зашифрованном виде; вы можете отозвать доступ в любой момент.

Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и юридические обязательства (ст. 6(1)(c) GDPR).

5. Где хранятся данные

Все серверы, аналитика и инфраструктура проектов физически находятся в Европейском союзе — преимущественно в дата-центрах Hetzner в Хельсинки (Финляндия) и Фалькенштайне (Германия). Мы не передаём персональные данные за пределы ЕС/ЕЭП.

6. Субпроцессоры

Мы используем небольшой набор EU-субпроцессоров:

  • Hetzner Online GmbH (Германия / Финляндия) — хостинг серверов
  • Pulse Analytics by Loovl OÜ (ЕС) — аналитика этого сайта

Для самого сервиса Pulse Analytics список субпроцессоров — на pulse.loovl.eu/legal/subprocessors.

7. Сроки хранения

  • Аналитика Pulse — агрегированные сроки согласно политике Pulse.
  • Логи веб-сервера — до 14 дней.
  • Переписка в мессенджерах — пока необходима для запроса / проекта.
  • Бухгалтерские документы (счета, договоры) — 7 лет (Закон о бухучёте Эстонии).

8. Ваши права

По GDPR у вас есть право на доступ, исправление, удаление, ограничение обработки и возражение против обработки ваших персональных данных, а также право на переносимость данных. Чтобы реализовать эти права, свяжитесь с нами через любой мессенджер ниже.

Вы также имеете право подать жалобу в Эстонскую инспекцию по защите данных (aki.ee) или в надзорный орган вашей страны.

9. Контакты

WhatsApp: +372 5392 3861 · Telegram: @eriksaar

10. Изменения в политике

Мы можем обновлять политику по мере изменения практики. Дата вступления в силу обновляется при каждой ревизии. О существенных изменениях сообщаем на этой странице.