Обсудить задачу

Политика конфиденциальности

Дата вступления в силу: 26 апреля 2026 г.

1. Введение

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем персональные данные при посещении вами веб-сайта digitalkitty.studio (далее — «Сайт») и при иных формах взаимодействия. Политика разработана в соответствии с Регламентом (ЕС) 2016/679 (GDPR), португальским Законом № 58/2019 от 8 августа (имплементирующим GDPR в Португалии), а также иным применимым законодательством ЕС и Португалии о защите персональных данных.

Если вы не согласны с настоящей Политикой, пожалуйста, не используйте Сайт.

2. Контролёр данных

Контролёром персональных данных является:

  • Denis Kosolapov, trabalhador independente in Portugal
  • NIF: 323 689 051
  • Адрес: Rua Dr. Manuel de Arriaga, 1, 2.º D, 2780-132 Oeiras, Portugal
  • Телефон: +351 936 918 302
  • Email: hello@digitalkitty.studio
  • Сайт: digitalkitty.studio

3. Контакт по вопросам защиты данных

По вопросам персональных данных или настоящей Политики обращайтесь по адресу hello@digitalkitty.studio.

4. Какие данные мы обрабатываем

Мы обрабатываем следующие категории персональных данных:

  • Идентификационные и контактные данные, предоставляемые добровольно: имя, наименование организации и должность, email, номер телефона, идентификаторы в мессенджерах (Telegram, WhatsApp, LinkedIn), страна.
  • Данные коммуникаций: содержание запросов, писем, звонков, заметки встреч, договоры, проектная документация.
  • Платёжные и транзакционные данные: реквизиты для счёта, адрес выставления счёта, VAT-номер (для B2B-клиентов), информация о способе оплаты (полные номера карт мы не храним — их обрабатывают платёжные провайдеры).
  • Технические и аналитические данные: просмотры страниц, категория устройства и браузера, примерная страна и Core Web Vitals (LCP, INP, CLS, FCP и TTFB). Текущая конфигурация аналитики не использует cookies и не идентифицирует отдельных посетителей.

Мы не обрабатываем специальные категории персональных данных в значении ст. 9 GDPR (расовое или этническое происхождение, политические взгляды, религиозные убеждения, членство в профсоюзах, генетические, биометрические данные, данные о здоровье, половой жизни или сексуальной ориентации).

5. Цели и правовые основания обработки

Мы обрабатываем персональные данные в следующих целях, на следующих правовых основаниях согласно ст. 6(1) GDPR:

ЦельПравовое основание
Ответ на запросы и предоставление информацииСт. 6(1)(b) — действия по подготовке к заключению договора по запросу субъекта
Исполнение договоров оказания услуг (разработка, внедрение CRM, консалтинг, поддержка)Ст. 6(1)(b) — исполнение договора
Выставление счетов и соблюдение португальских требований по налогообложению, бухучёту и SAF-T-отчётностиСт. 6(1)(c) — выполнение правовой обязанности
Аналитика Сайта и улучшение его работыСт. 6(1)(f) — законный интерес Контролёра в работе и улучшении Сайта
Установление, осуществление или защита правовых требованийСт. 6(1)(f) — законный интерес
Предотвращение мошенничества и обеспечение информационной безопасностиСт. 6(1)(f) — законный интерес

В случае обработки на основании согласия вы вправе отозвать согласие в любое время; это не влияет на законность обработки, осуществлённой до отзыва.

6. Источники получения данных

Мы получаем персональные данные преимущественно непосредственно от вас, когда вы:

  • отправляете формы на Сайте;
  • связываетесь с нами по email, телефону или мессенджеру;
  • заключаете с нами договор;

В ограниченных случаях мы можем получать данные из открытых источников (LinkedIn, корпоративные сайты, бизнес-каталоги) для B2B-аутрича — в соответствии со ст. 14 GDPR.

7. Получатели персональных данных

Сайт, обработка заявок и платежей используют следующие подтверждённые сервисы:

  • Vercel — хостинг и доставка сайта.
  • Google Workspace — email и деловые коммуникации.
  • Attio — обработка заявок Contact form и управление деловыми контактами.
  • Umami Cloud — агрегированная веб-аналитика и Core Web Vitals.
  • Revolut Pro — платёжный сервис, когда он используется для конкретной клиентской транзакции.

Мы также можем раскрыть информацию профессиональным консультантам или государственным органам, когда это обоснованно необходимо или требуется законом.

8. Международная передача данных

Vercel, Google Workspace, Attio, Umami Cloud или Revolut Pro могут обрабатывать данные за пределами Португалии или Европейской экономической зоны — в зависимости от конфигурации сервиса. Такая обработка регулируется применимыми условиями и механизмами защиты данных соответствующего провайдера, а также применимым законодательством. Если вам нужна информация о конкретном сервисе, используемом для ваших данных, напишите на hello@digitalkitty.studio.

9. Сроки хранения

Мы храним персональные данные только в течение срока, необходимого для соответствующей цели:

  • данные заявки хранятся столько, сколько необходимо для ответа, обсуждения потенциального проекта и защиты законных интересов;
  • сведения о клиентах и проектах хранятся, пока это необходимо для оказания услуг, управления отношениями и решения договорных или правовых вопросов;
  • счета и бухгалтерские документы хранятся в течение обязательного срока по применимому португальскому законодательству;
  • срок хранения аналитики определяется фактической конфигурацией Umami.

Когда данные больше не нужны, мы удаляем или анонимизируем их, где это обоснованно возможно, с учётом законодательных обязанностей.

10. Права субъекта данных

В соответствии со ст. 15–22 GDPR вы имеете следующие права:

  • Право на доступ (ст. 15) — получить подтверждение факта обработки и копию ваших данных.
  • Право на исправление (ст. 16) — исправить неточные или неполные данные.
  • Право на удаление («право на забвение», ст. 17) — потребовать удаления, с учётом обязательных сроков хранения.
  • Право на ограничение обработки (ст. 18) — в определённых случаях.
  • Право на переносимость данных (ст. 20) — получить ваши данные в структурированном, общеупотребимом, машиночитаемом формате и передать их другому контролёру.
  • Право на возражение (ст. 21) — против обработки на основании законного интереса, включая прямой маркетинг.
  • Право не быть объектом автоматизированных решений (ст. 22) — мы не применяем автоматизированных решений, имеющих юридические последствия для вас.
  • Право отозвать согласие в любое время, если обработка основана на согласии.

Для реализации любых прав напишите на hello@digitalkitty.studio. Мы ответим в течение одного месяца, как требует ст. 12(3) GDPR. Для сложных запросов срок может быть продлён ещё на два месяца, о чём мы уведомим в течение первого месяца.

Право на жалобу в надзорный орган. Если вы считаете, что обработка ваших данных нарушает GDPR, вы вправе подать жалобу в португальский надзорный орган — Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisbon, Portugal — www.cnpd.pt. Вы также можете обратиться в надзорный орган страны вашего обычного проживания в ЕС.

11. Веб-аналитика

Мы используем Umami Cloud для анализа агрегированного использования и производительности Сайта. Сервис регистрирует просмотры страниц, общие категории устройств и браузеров, примерную страну, выбранные неперсональные sales events и Core Web Vitals (LCP, INP, CLS, FCP и TTFB).

Текущая конфигурация Umami не использует cookies, идентификаторы в localStorage, session replay, heatmaps или идентификацию пользователей. Мы не отправляем в Umami содержимое Contact form, имена, email, сведения о компании, описания процессов, номера телефонов или идентификаторы мессенджеров.

Данные Contact form отдельно обрабатываются через Attio, чтобы мы могли ответить на заявку. Они не включаются в analytics event payload. Поскольку текущая конфигурация аналитики не хранит информацию на устройстве посетителя, мы не показываем баннер аналитических cookies.

12. Предоставление данных — договорная или законная обязанность

Предоставление персональных данных через Сайт является, как правило, добровольным. Однако часть данных необходима для заключения и исполнения договора (например, имя, реквизиты для счёта, VAT-номер для B2B-инвойсов). Непредоставление таких данных может сделать невозможным заключение или исполнение договора.

13. Безопасность

Сайт использует HTTPS, а доступ к данным заявок и деловой информации ограничен людьми и сервисами, которым он необходим для целей, описанных в настоящей Политике. Ни один интернет-сервис не может гарантировать абсолютную безопасность. По вопросам безопасности или конфиденциальности пишите на hello@digitalkitty.studio.

14. Несовершеннолетние

Сайт ориентирован на бизнес-пользователей и не направлен на детей младше 16 лет. Мы не обрабатываем осознанно персональные данные несовершеннолетних. Если вам известно, что несовершеннолетний предоставил персональные данные, сообщите нам — мы их удалим.

15. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия публикуется по адресу digitalkitty.studio/ru/privacy-policy с указанием даты в начале документа. О существенных изменениях мы уведомим через Сайт и, при необходимости, по email.

16. Контактная информация

По любым вопросам или для реализации прав по настоящей Политике:

Оригинальная версия настоящей Политики составлена на английском языке. Русский перевод предоставлен для удобства; в случае расхождений преимущество имеет английская версия.