Уведомление о конфиденциальности ZER

Этот документ объясняет обработку регистрационных, платёжных, защитных, служебных и рабочих данных.

Версия 2026-07-11 · Условия · Конфиденциальность · Обработка данных

1. Контролёр регистрационных, платёжных, служебных и защитных данных ZER: SIA "FixLab", рег. № 40203523267, юридический адрес Liepu aleja 38, Babīte, Babītes pag., Mārupes nov., LV-2101, Latvija.
2. Регистрационные данные могут включать имя, фамилию, email, телефон, название компании, регистрационный номер, PVN/VAT номер, адрес и банковский счёт.
3. Рабочие данные могут включать клиентов, устройства, заказы, склад, продажи, финансы, комментарии, файлы, сотрудников, роли и журналы событий.
4. Для данных клиентов и сотрудников, внесённых компанией, компания обычно является контролёром, а ZER - обработчиком. Для регистрации, оплаты, поддержки и журналов безопасности ZER может быть контролёром.
5. Цели обработки: создание аккаунта, функции CRM, авторизация, восстановление пароля, выставление счетов, безопасность, аудит, поддержка, предотвращение злоупотреблений и выполнение закона.
6. Для защищённых сессий используются технические cookies. Сессионные cookies имеют HttpOnly и SameSite.
7. Журналы безопасности могут хранить IP, user-agent и время входа для защиты аккаунтов.
8. Файлы из комментариев хранятся вне публичной папки сайта. Проверяются размер и MIME-тип; антивирусная проверка может быть добавлена позже.
9. Данные хранятся только столько, сколько нужно для сервиса, договора, безопасности, бухгалтерии, закона и разумного срока резервных копий.
10. Контакты контролёра: SIA "FixLab", fixlablv@gmail.com, +371 26982943. Сюда можно направлять вопросы и запросы субъектов данных.
11. Правовые основания: исполнение договора, бухгалтерские и иные юридические обязанности, законные интересы в безопасности, предотвращении злоупотреблений и улучшении сервиса, а согласие — только для необязательных новостей. Согласие можно отозвать.
12. Получателями могут быть уполномоченные сотрудники поддержки FixLab, провайдер хостинга и резервирования, провайдер доставки email. Обработчики получают только необходимый доступ и связаны конфиденциальностью и условиями обработки. До публичного запуска должны быть указаны конкретный хостинг и регион.
13. При передаче за пределы ЕЭЗ применяется решение об адекватности либо надлежащие гарантии, например стандартные договорные положения Европейской комиссии.
14. Данные аккаунта и рабочей области хранятся в течение подписки и обычно удаляются в течение 30 дней после подтверждённого удаления. Зашифрованные резервные копии истекают за 30 дней. Платёжные документы хранятся установленный законом срок, журналы безопасности обычно 60 дней.
15. Субъект вправе запросить доступ, исправление, удаление, ограничение, переносимость и возражение, а также пожаловаться в Государственную инспекцию данных Латвии (www.dvi.gov.lv). Перед исполнением запроса проверяется личность.
16. Обязательные регистрационные данные нужны для договора и администрирования аккаунта; без них аккаунт создать нельзя. ZER не принимает исключительно автоматизированных решений с юридическими или сопоставимыми последствиями.
17. Пароли хранятся как солёные односторонние хэши. Применяются контроль сессий и доступа, изоляция компаний, шифрование, резервирование и аудит. Инциденты оцениваются и уведомляются в предусмотренных законом случаях.