Защита данных
Политика конфиденциальности
Действует с 1 октября 2026 года.
1. Ответственный за обработку данных
Ответственным за обработку персональных данных на этом сайте является:
TRUSTED GROWTH CONSULTING AND SERVICES – FZCO (Trusted Growth Group)
IFZA — Dubai Silicon Oasis
Дубай, Объединённые Арабские Эмираты
Номер лицензии: 77311
Email: privacy@lana-business-mentor.com
Содержание сайта и услуги: Лана Шнайдер.
2. Применимое право и общие сведения
Мы обрабатываем персональные данные в соответствии с законодательством Объединённых Арабских Эмиратов, в частности Федеральным декретом-законом № 45 от 2021 года о защите персональных данных (PDPL). Для посетителей из Европейского союза и Европейской экономической зоны дополнительно применяется Общий регламент ЕС по защите данных (GDPR).
Мы обрабатываем персональные данные только в объёме, необходимом для работы сайта и оказания наших услуг: с вашего согласия (ст. 6 абз. 1 лит. a GDPR), для исполнения договора или преддоговорных мер (лит. b), для исполнения правовых обязанностей (лит. c) или на основании законного интереса (лит. f).
3. Хостинг и файлы журнала сервера
Сайт размещён у хостинг-провайдера Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) на сервере в Европейском союзе. При каждом посещении сервер автоматически сохраняет информацию, которую передаёт ваш браузер: IP-адрес, дату и время запроса, запрошенную страницу, referrer URL, тип и версию браузера и операционную систему. Эти данные нужны для безопасной и стабильной работы сайта, не объединяются с другими источниками и автоматически удаляются по истечении короткого срока. Правовое основание — ст. 6 абз. 1 лит. f GDPR.
4. Файлы cookie и согласие
При первом посещении вы видите баннер, в котором можете разрешить или отклонить необязательные cookie. Без вашего согласия устанавливаются только технически необходимые cookie:
- pll_language — запоминает выбранный язык сайта (срок хранения 1 год);
- cmplz_* — сохраняют ваше решение по cookie (срок хранения до 1 года).
Правовое основание для необходимых cookie — ст. 6 абз. 1 лит. f GDPR, для всех остальных — ваше согласие (ст. 6 абз. 1 лит. a GDPR). Вы можете в любой момент изменить или отозвать согласие через кнопку «Настройки cookie» в углу экрана.
5. Google Analytics
Только с вашего согласия мы используем Google Analytics 4 — сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия. Он помогает нам понять, какие страницы полезны посетителям. Для этого устанавливаются cookie (например, _ga, _ga_*, срок хранения до 2 лет) и обрабатываются данные об использовании сайта: просмотренные страницы, время посещения, тип устройства и браузера, приблизительное местоположение. IP-адреса в Google Analytics 4 не сохраняются.
Данные могут передаваться Google LLC в США. Google LLC сертифицирована по EU-U.S. Data Privacy Framework, на основании решения Европейской комиссии о достаточности защиты. До вашего согласия Google Analytics не загружается. Правовое основание — ст. 6 абз. 1 лит. a GDPR; согласие можно отозвать в любой момент через «Настройки cookie». Подробнее: policies.google.com/privacy.
6. Контактная форма и CRM
Если вы отправляете заявку через контактную форму, мы обрабатываем указанные вами данные: имя, email, ответы на вопросы формы, выбранный способ связи, ваш ник или номер для связи и ссылку на сайт или профиль, если вы её указали. Эти данные используются исключительно для обработки вашего запроса и дальнейшей связи с вами.
Заявка пересылается нам по электронной почте и передаётся в нашу CRM-систему Bitrix24 (облачный сервис, портал в зоне bitrix24.de, хранение данных в ЕС), где мы ведём коммуникацию с клиентами. Правовое основание — ст. 6 абз. 1 лит. b GDPR (преддоговорные меры) и лит. f (законный интерес в эффективной обработке запросов). Данные удаляются, когда они больше не нужны для обработки запроса, если нет установленных законом сроков хранения.
О новых заявках мы дополнительно получаем уведомление в Telegram (имя, выбранный формат и способ связи). Для защиты от автоматической рассылки спама форма содержит невидимые проверочные поля; при отклонённой отправке мы сохраняем IP-адрес, данные браузера и время в журнале, который содержит только последние 50 записей. Правовое основание — ст. 6 абз. 1 лит. f GDPR.
7. Связь по email и в мессенджерах
Если вы пишете нам по email, в Instagram, WhatsApp или Telegram, мы используем ваши данные только для ответа на ваш запрос. При использовании мессенджеров и социальных сетей действуют также условия обработки данных соответствующих платформ.
8. Онлайн-запись и оплата
На странице записи вы можете выбрать свободное время для индивидуальной сессии. При этом мы обрабатываем выбранное время, ваш часовой пояс и язык страницы. Время резервируется на 30 минут; для защиты от злоупотреблений мы временно сохраняем ваш IP-адрес (ст. 6 абз. 1 лит. f GDPR).
Оплата проводится через платёжный сервис Stripe (Stripe, Inc. и аффилированные компании). На платёжной странице Stripe вы вводите имя, email, адрес для счёта и платёжные данные напрямую в Stripe; полные данные карты или счёта мы не получаем. Stripe выставляет счёт от нашего имени и может обрабатывать данные для предотвращения мошенничества. Данные могут передаваться в США; Stripe, Inc. сертифицирована по EU-U.S. Data Privacy Framework. Подробнее: stripe.com/privacy.
После успешной оплаты вы получаете подтверждение по email с файлом для календаря. Встреча вносится в наш календарь и сохраняется в Bitrix24 (см. раздел 6); мы также получаем уведомление в Telegram. Сессия проходит онлайн в Zoom (Zoom Communications, Inc., США); ссылку вы получаете по email, при подключении действуют правила конфиденциальности Zoom. Правовое основание — ст. 6 абз. 1 лит. b GDPR (исполнение договора) и лит. c для установленных законом обязанностей хранения. Данные о записи и оплате мы храним в течение сроков, предусмотренных налоговым и торговым законодательством.
9. Маркировка изображений, созданных ИИ
Некоторые портреты на этом сайте созданы с помощью искусственного интеллекта. Для посетителей из ЕС мы маркируем их в соответствии со ст. 50 Регламента ЕС об ИИ (AI Act). Чтобы определить, нужно ли показывать маркировку, наш сервер при каждом открытии страницы сверяет ваш IP-адрес с локально хранящейся базой данных стран. IP-адрес при этом не сохраняется и не передаётся третьим лицам. Правовое основание — ст. 6 абз. 1 лит. c и f GDPR. Данные о странах: IP Geolocation by DB-IP (лицензия CC BY 4.0).
10. Шрифты
Используемые на сайте веб-шрифты хранятся локально на нашем сервере. Соединение с серверами Google при просмотре страниц не устанавливается.
11. Интерактивная карта
На странице «Обо мне» используется интерактивная карта. Все необходимые для неё файлы загружаются с нашего сервера: данные третьим лицам не передаются, cookie не устанавливаются.
12. Ссылки на социальные сети
На сайте есть обычные ссылки на Instagram и LinkedIn. Встроенных плагинов социальных сетей нет: данные передаются этим платформам только после того, как вы перейдёте по ссылке.
13. Получатели и передача данных
Мы не продаём ваши данные и передаём их только перечисленным выше поставщикам услуг, которые обрабатывают их по нашему поручению, либо если это требуется по закону. Поскольку ответственный находится в ОАЭ, данные посетителей из ЕС обрабатываются и в ОАЭ; мы соблюдаем при этом требования GDPR к передаче данных в третьи страны.
14. Ваши права
При выполнении соответствующих правовых предпосылок вы имеете следующие права:
- право на получение информации о ваших данных (ст. 15 GDPR);
- право на исправление (ст. 16 GDPR);
- право на удаление (ст. 17 GDPR);
- право на ограничение обработки (ст. 18 GDPR);
- право на переносимость данных (ст. 20 GDPR);
- право на возражение против обработки (ст. 21 GDPR);
- право отозвать согласие в любой момент с действием на будущее (ст. 7 абз. 3 GDPR);
- право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности по месту вашего жительства в ЕС.
Аналогичные права предоставляет вам PDPL ОАЭ. Для реализации своих прав напишите на privacy@lana-business-mentor.com.
15. Автоматизированное принятие решений
Мы не используем полностью автоматизированное принятие решений или профилирование в значении ст. 22 GDPR.
16. Изменения настоящей политики
Мы можем обновлять эту политику конфиденциальности, чтобы она соответствовала действующему законодательству и изменениям наших услуг. Актуальная версия всегда доступна на этой странице.
