Политика конфиденциальности

1. Кто отвечает за данные

Контролёром персональных данных, обрабатываемых через этот сайт (neuroden.ai), является Neuroden — команда, которая управляет этим сайтом.

Адрес для любых вопросов о защите данных: support@neuroden.ai.

2. Коротко о главном

• Мы не используем файлы cookie.
• Мы не используем никаких инструментов аналитики, рекламы или отслеживания.
• Мы не сохраняем в вашем браузере никакой информации о вас.
• Контактная форма отправляет нам ваше сообщение по электронной почте. Сам сайт не хранит его копию.
• Мы не продаём, не сдаём в аренду и не передаём ваши данные в маркетинговых целях.

3. Посещение сайта

Когда вы открываете страницу, ваш браузер передаёт серверу, с которого загружается сайт, технические данные: ваш IP-адрес, дату и время, запрошенную страницу, сведения о браузере и операционной системе, а также страницу, с которой вы перешли. Так происходит на любом сайте, и это необходимо, чтобы показать вам страницу.

Наш хостинг-провайдер обрабатывает эти данные по нашему поручению, чтобы доставлять сайт и защищать его от злоупотреблений и атак. Мы не используем эти данные для установления вашей личности и не объединяем их с другими данными.

Правовое основание: наш законный интерес в обеспечении безопасной и исправной работы сайта (подп. «f» п. 1 ст. 6 GDPR).

Срок хранения: хостинг-провайдер хранит эти журналы только столько, сколько они нужны ему для доставки сайта и обеспечения безопасности, а затем удаляет их.

4. Если вы пишете нам

Вы можете написать нам через форму на странице «Контакты» или по электронной почте на адрес hello@neuroden.ai.

Форма отправляет нам письмо с тем, что вы в неё вписали: ваше имя, адрес электронной почты или номер телефона, текст сообщения и язык страницы. Больше в письмо ничего не добавляется: ни IP-адрес, ни сведения о вашем браузере.

Для отправки сайт использует небольшую серверную функцию, которую выполняет наш хостинг-провайдер Vercel, и сервис доставки электронной почты Resend (раздел 5). Функция не хранит ваше сообщение: она передаёт его в Resend, а Resend доставляет его в наш почтовый ящик.

Чтобы защитить форму от злоупотреблений, функция использует ваш IP-адрес для ограничения числа сообщений, отправляемых за короткое время. Она хранит адрес только в своей памяти и только в виде необратимого кода (хеша). Функция использует этот код в течение 10 минут. После этого она удаляет его при следующем запуске, а в любом случае — при своей остановке. Функция никогда не записывает адрес в журналы и не добавляет его в письмо.

Как и любой запрос к сайту, отправка формы также отражается в технических журналах хостинг-провайдера (раздел 3).

Если прямая отправка не сработает, а ваш браузер выполняет JavaScript, страница подготовит то же сообщение в виде письма для вашего почтового приложения, и вы сами решите, отправлять ли его. Без JavaScript страница вместо этого покажет наш адрес электронной почты.

Если вы пишете нам напрямую по электронной почте, мы получаем ваш адрес электронной почты, текст письма, а также ваше имя и номер телефона, если вы их указали.

Мы используем эти данные только для того, чтобы прочитать ваше сообщение и ответить на него. Пожалуйста, не присылайте пароли, сведения о здоровье и другую чувствительную информацию.

Вы не обязаны сообщать нам какие-либо данные. Но без них мы не сможем вам ответить.

Правовое основание: принятие мер, о которых вы просите нас в своём обращении (подп. «b» п. 1 ст. 6 GDPR), и наш законный интерес в том, чтобы отвечать на сообщения (подп. «f» п. 1 ст. 6 GDPR).

Срок хранения: мы удаляем ваши сообщения, когда они больше не нужны нам для ответа, и не позднее чем через 12 месяцев после нашей последней переписки, если закон не обязывает нас хранить их дольше. Resend хранит копию каждого доставленного письма вместе с данными о доставке ограниченное время, установленное его собственными условиями, а затем удаляет её.

5. Кто ещё обрабатывает данные

Мы пользуемся услугами трёх поставщиков; с каждым из них заключён договор об обработке данных:

• Хостинг: компания Vercel Inc. (США), которая доставляет сайт и выполняет серверную функцию контактной формы.
• Отправка сообщений из формы: Resend, сервис компании Plus Five Five, Inc. (США), который доставляет сообщения из формы в наш почтовый ящик.
• Электронная почта: наш поставщик услуг электронной почты, который хранит письма, отправленные на адреса hello@neuroden.ai и support@neuroden.ai.

Мы не передаём персональные данные никому другому, если только этого не требует закон.

6. Передача данных за пределы ЕС

Компании Vercel Inc. и Plus Five Five, Inc. (Resend) находятся в США.

Компания Vercel Inc. сертифицирована в рамках Рамочной программы конфиденциальности данных ЕС–США (EU–U.S. Data Privacy Framework), которую Европейская комиссия признаёт обеспечивающей достаточный уровень защиты (ст. 45 GDPR), и, кроме того, применяет стандартные договорные условия, утверждённые Комиссией (ст. 46 GDPR).

Договор об обработке данных Resend включает стандартные договорные условия, утверждённые Комиссией (ст. 46 GDPR). Кроме того, компания Plus Five Five, Inc. участвует в Рамочной программе конфиденциальности данных ЕС–США.

Если какой-либо другой поставщик обрабатывает данные за пределами Европейской экономической зоны, мы опираемся на решение о достаточности уровня защиты или на стандартные договорные условия. Копию этих гарантий можно запросить по адресу support@neuroden.ai.

7. Ваши права

Согласно GDPR вы имеете право:

• знать, обрабатываем ли мы ваши данные, и получить их копию (ст. 15);
• требовать исправления неверных данных (ст. 16);
• требовать удаления ваших данных (ст. 17);
• требовать ограничения обработки (ст. 18);
• получить ваши данные в формате, пригодном для переноса (ст. 20);
• возражать против обработки, основанной на нашем законном интересе (ст. 21).

Чтобы воспользоваться любым из этих прав, напишите на support@neuroden.ai. Мы ответим в течение одного месяца. Это бесплатно.

Вы также имеете право подать жалобу в надзорный орган по защите данных, в частности в стране, где вы живёте или работаете либо где, по вашему мнению, произошло нарушение.

8. Без автоматизированных решений

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, и не составляем профили посетителей.

9. Безопасность

Сайт доступен только через зашифрованное соединение (HTTPS). Форма тоже отправляет ваше сообщение по зашифрованному соединению. Доступ к нашей электронной почте защищён, и он есть только у тех, кто отвечает на сообщения.

10. Дети

Этот сайт не предназначен для детей младше 16 лет. Мы сознательно не обрабатываем их данные.

11. Изменения

Если порядок обработки данных на сайте изменится, мы обновим эту страницу и дату в её начале.