Политика конфиденциальности
Последнее обновление: 15 июля 2026 г.
1. Контролёр данных
SIA HA Group Регистрационный номер: 40203724866 Плательщик НДС: LV40203724866 Электронная почта: info@hagroup.lv Юридический адрес: Valdeķu iela 1, Rīga, LV-1058, Латвия SIA HA Group является контролёром персональных данных, обрабатываемых через этот сайт.
2. Сфера действия и источники данных
Эта политика применяется к персональным данным, которые мы обрабатываем в связи с hagroup.lv. Мы получаем данные непосредственно от вас, когда вы отправляете форму или связываетесь с нами, а также ограниченный объем технических данных при подключении браузера к сайту и его использовании. Если вы предоставляете данные другого лица, у вас должно быть право сделать это, и вы должны дать этому лицу возможность ознакомиться с настоящей политикой.
3. Какие данные мы обрабатываем
Запросы о проектах и контактные обращения: имя и фамилия, компания (необязательно), рабочий адрес электронной почты, выбранный бюджет проекта (необязательно), описание проекта, подтверждение ознакомления с Политикой конфиденциальности, язык браузера, URL страницы, время отправки и технические параметры формы. Отклики на вакансии: имя и фамилия, электронная почта, телефон (необязательно), ссылка на LinkedIn или портфолио (необязательно), должность (необязательно), сопроводительное письмо (необязательно), подтверждение ознакомления с Политикой конфиденциальности, язык браузера, URL страницы и время отправки. Подтверждения ознакомления с уведомлением о хранилище: выбранный вариант необходимого хранилища, версия уведомления, язык интерфейса, серверные даты создания и истечения срока, а также случайный идентификатор документа Firestore, сохраняемый в браузере как ссылка на запись. Мы не добавляем к этой записи имя, адрес электронной почты, строку идентификации браузера, URL страницы или постоянный идентификатор посетителя. Технические данные: поставщики услуг хостинга и безопасности могут обрабатывать IP-адрес, сведения о браузере или устройстве, время запроса, запрошенную страницу и аналогичные данные журналов подключения. В браузере также сохраняются необходимые значения настроек и защиты форм, перечисленные в Политике использования файлов cookie.
4. Цели и правовые основания
Мы обрабатываем данные для следующих целей согласно статье 6 GDPR: • Чтобы отвечать на запросы о проектах, готовить предложения и по вашему запросу предпринимать шаги до возможного заключения договора — статья 6(1)(b); когда это основание неприменимо — наш законный интерес в ведении деловой переписки согласно статье 6(1)(f). • Чтобы оценивать отклики и проводить подбор персонала — действия до возможного возникновения трудовых отношений согласно статье 6(1)(b), а также наш законный интерес в отборе кандидатов и защите правовых требований согласно статье 6(1)(f). • Чтобы обеспечивать и защищать сайт, предотвращать быструю повторную отправку форм, диагностировать ошибки и поддерживать целостность сервиса — наши законные интересы согласно статье 6(1)(f). • Чтобы хранить ограниченную запись об ознакомлении с уведомлением о необходимом хранилище и подтверждать, что информация была предоставлена прозрачно и без отслеживания посетителей, — наш законный интерес согласно статье 6(1)(f). Это подтверждение не является согласием по статье 6(1)(a). • Чтобы хранить или раскрывать сведения, когда этого требует закон, — статья 6(1)(c), а также для обоснования, осуществления или защиты правовых требований — статья 6(1)(f). Отметка в поле конфиденциальности подтверждает ознакомление с этой политикой; мы не считаем её общим согласием. Если для отдельной необязательной цели мы запросим согласие, применяется статья 6(1)(a), и вы сможете отозвать согласие в любое время без ущерба для законности обработки до отзыва.
5. Обязательная и необязательная информация
Поля, отмеченные как обязательные, нужны для идентификации вашего запроса, ответа и понимания сути обращения. Без них мы не сможем обработать форму. Остальные поля необязательны. Не отправляйте данные особых категорий (например, сведения о здоровье, биометрические, политические, религиозные данные или сведения о членстве в профсоюзе) либо другую информацию, которая не нужна для вашего запроса или отклика.
6. Получатели и поставщики услуг
Доступ есть только у сотрудников HA Group, которым данные нужны для соответствующей цели. По нашему поручению, с соблюдением договорных обязательств и требований безопасности, данные обрабатывают следующие обработчики: • Google Firebase / Cloud Firestore — принимает и хранит отправленные формы и подтверждения ознакомления с уведомлением. • Google Cloud Functions (europe-north1) — выполняет код, который превращает отправленную форму в уведомление. • Google Cloud Secret Manager — хранит учётные данные, используемые этим кодом. • Gmail (Google) — доставляет каждое обращение в наш почтовый ящик по электронной почте. Ваше сообщение и контактные данные проходят через почтовую инфраструктуру Google. • Amazon Web Services (S3 и CloudFront) — размещает и доставляет сайт. • Google Fonts и Iconify CDN — предоставляют шрифты и значки, используемые на этой странице. Браузер запрашивает эти файлы напрямую, поэтому при загрузке страницы ваш IP-адрес и данные браузера попадают в эти сервисы. Данные также могут быть раскрыты профессиональным консультантам, судам, надзорным органам, правоохранительным органам или иным органам, когда это необходимо и законно. Мы не продаём персональные данные и не передаём их рекламодателям.
7. Передача данных за пределы ЕЭЗ
Некоторые поставщики услуг могут обрабатывать данные за пределами Латвии или Европейской экономической зоны. Если персональные данные передаются в страну, на которую не распространяется применимое решение Европейской комиссии об адекватности защиты, мы используем гарантии, предусмотренные главой V GDPR, например Стандартные договорные положения Европейской комиссии, а при необходимости — дополнительные меры. Информацию о применимых гарантиях можно запросить у нас.
8. Сроки хранения
Мы храним персональные данные только столько, сколько необходимо для указанной цели: • Запросы о проектах и контактные обращения — как правило, до 24 месяцев после последнего содержательного общения. • Отклики на вакансии — как правило, до 12 месяцев после отправки. Для более длительного хранения в базе кандидатов требуется отдельное правовое основание, например ваше конкретное согласие. • Записи об ознакомлении с уведомлением о хранилище — до 12 месяцев; после истечения срока, заданного полем TTL Firestore, они могут быть автоматически удалены. • Журналы хостинга и безопасности, если они создаются, — в течение срока, разумно необходимого для безопасности, устранения неполадок и работы поставщика. • Значения в браузере — в течение сроков, указанных в Политике использования файлов cookie. Данные могут храниться дольше, если этого требует закон или если это разумно необходимо для обоснования, осуществления или защиты правовых требований. После окончания соответствующего срока данные удаляются или обезличиваются.
9. Безопасность
Мы применяем надлежащие технические и организационные меры для защиты персональных данных, включая контроль доступа, зашифрованные соединения, меры безопасности поставщиков и ограничение доступа в соответствии с целью обработки. Полную безопасность передачи данных через интернет или их хранения гарантировать невозможно.
10. Ваши права по GDPR
С учетом условий и исключений GDPR вы вправе запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки и переносимость данных. Вы можете возразить против обработки на основании законных интересов, в том числе указав обстоятельства своей конкретной ситуации. Если обработка основана на согласии, его можно отозвать в любое время без ущерба для обработки, проведенной до отзыва. Вы также вправе подать жалобу в надзорный орган.
11. Реализация прав и жалобы
Направляйте запросы на info@hagroup.lv. Мы можем запросить сведения, разумно необходимые для подтверждения вашей личности. Мы ответим без необоснованной задержки и обычно в течение одного месяца; для сложных или многочисленных запросов GDPR допускает продление ещё не более чем на два месяца, о чём мы вас уведомим. Надзорный орган Латвии — Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, Латвия; электронная почта pasts@dvi.gov.lv; сайт www.dvi.gov.lv. Вы также можете обратиться в надзорный орган страны ЕС или ЕЭЗ, где вы живёте, работаете или где, по вашему мнению, произошло нарушение.
12. Автоматизированные решения и дети
Мы не используем данные сайта для решений, принимаемых исключительно автоматически и создающих правовые или аналогично существенные последствия, и не осуществляем рекламное профилирование. Сайт и его формы предназначены для представителей компаний и соискателей, а не для детей.
13. Изменения политики
Мы можем обновлять эту политику при изменении обработки данных или юридических обязанностей. Актуальная редакция и дата ее вступления в силу будут опубликованы на этой странице. Если изменение существенно повлияет на использование уже полученных данных, мы предоставим дополнительное уведомление или получим согласие, когда это требуется законом.