Политика конфиденциальности

Область действия

Политика описывает обработку персональных данных на сайте Rainext, в формах обращений и клиентском кабинете. Услуги предназначены для бизнеса и его уполномоченных представителей. Внешние сайты имеют собственные правила конфиденциальности.

Кто отвечает за данные

Поставщик / контролёр: PE RAILIANU ORYSIA

Адрес: TODO: address

Контакт: service@rainext.com

VAT / налоговые данные: 2006513348

Страна регистрации: Украина

Какие данные мы получаем

Заявка: имя, компания, контакт, необязательный сайт, услуга, диапазон бюджета, рынок, сообщение, отметка согласия и время отправки. Вместе с заявкой сохраняются доступные UTM, адрес страницы без query-параметров, источник перехода, язык и определённая страна.

Аккаунт и работа: email, имя, предоставленные контакты, настройки, членство и роли, проекты, KPI, цели, отчёты, файлы, креативы, задания, комментарии и служебные записи изменений. Источник — вы или уполномоченный представитель компании.

Инфраструктура получает IP-адрес и технические сведения для доставки страниц и защиты. Ограничение частоты заявок использует HMAC контакта и доступного доверенного IP. Это псевдонимные данные, а не гарантия анонимности. Не передавайте медицинские данные, сведения пациентов, пароли или реквизиты карт в формах.

Цели

Рассмотрение запроса, предложение и коммуникация; создание и защита аккаунта; согласованные услуги и отчётность; доступ команды; защита от спама и злоупотреблений; применимые правовые обязанности. Заявка не даёт автоматического согласия на рассылку или публичный кейс.

Основания обработки

Если применяется GDPR: действия по вашему запросу до договора и исполнение договора — ст. 6(1)(b); общение с представителями бизнеса, защита и администрирование — законный интерес по ст. 6(1)(f) с учётом ваших прав; обязательный учёт — ст. 6(1)(c) при наличии такой обязанности; необязательные трекеры — согласие по ст. 6(1)(a) и применимым правилам cookies. В иных случаях основания определяет применимое законодательство.

Обязательные поля нужны для соответствующей заявки или аккаунта. Без них этот сценарий может быть недоступен. Отказ от аналитики или маркетинга не мешает просмотру сайта или работе кабинета.

Cookies, геолокация и аналитика

Язык и страна в URL — настройки навигации. Исходную страну определяет хостинг по сетевому запросу; GPS и точная геолокация не запрашиваются. Изменение языка не меняет реальную страну и права.

Аналитические и маркетинговые теги требуют отдельного согласия на категорию. GTM загружается только при разрешении обеих категорий. Включённые рекламные провайдеры могут использовать идентификаторы браузера и события для измерения и персонализации рекламы по своим правилам. Приватные показатели проектов и файлы не отправляются публичным трекерам.

Откройте настройки cookies внизу страницы для изменения выбора. Отзыв останавливает дальнейшее отслеживание, удаляет доступные сайту cookies трекеров и перезагружает страницу; уже полученные провайдером данные автоматически не удаляются. Global Privacy Control блокирует маркетинг.

Публичные GA4, Meta Pixel, TikTok Pixel и GTM сейчас не настроены. Механизм согласия сам по себе не означает активные теги.

Необходимое хранение в браузере

site_locale

Назначение: Язык интерфейса
Срок / условие: Cookie, до 1 года

site_region

Назначение: Регион навигации, не точная геолокация
Срок / условие: Cookie, до 1 года

rainext_consent_v2

Назначение: Выбор категорий cookies
Срок / условие: localStorage; выбор действует 180 дней. Запись остаётся до обновления или очистки браузера

sb-…-auth-token

Назначение: Авторизация Supabase
Срок / условие: Cookies SDK: до 400 дней по текущим стандартным настройкам; токены зависят от сессии. Выход очищает cookies входа

rainext_recovery

Назначение: Смена пароля после частной ссылки
Срок / условие: HttpOnly cookie, до 15 минут

Доступ к данным

Проекты и файлы доступны авторизованным пользователям и сотрудникам Rainext с соответствующими ролями. Доступ проверяется также в базе. Частные отчёты используют краткосрочные ссылки. Владелец проекта должен проверять приглашения и своевременно отзывать доступ.

Поставщики и подключения

Vercel обеспечивает хостинг и доставку сайта; Supabase — авторизацию, базу и файлы. Письма подтверждения и восстановления используют настроенный сервис авторизации и его почтовую инфраструктуру. Точные регионы и договорные гарантии необходимо дополнить ниже.

Google Sheets и рекламные платформы обмениваются данными после отдельного подключения в согласованных пределах. Добавление ссылки на документ не даёт доступ ко всему Google-аккаунту. Публичным аналитическим провайдерам нужны настройка и согласие. Передача органам власти требует надлежащего основания.

Международная передача

Поставщики могут обрабатывать данные вне вашей страны. Не заявляем, что все данные остаются только в Украине или ЕС. Для передач под GDPR нужны применимый механизм и гарантии, например решение о достаточности или стандартные договорные положения, когда это уместно. Локации, DPA/SCC и субпроцессоров необходимо подтвердить ниже.

Сроки хранения

Срок зависит от цели: рассмотрение и завершение заявки; сотрудничество и отчётность; применимые сроки учёта и защиты прав; ограниченные сроки журналов и резервных копий поставщиков. Удаление рассматривается отдельно. Выход из аккаунта не удаляет проектные данные.

Автоматическое удаление всех заявок или аккаунтов через фиксированное число месяцев не реализовано. Конкретные сроки и очистку нужно утвердить и указать ниже. Старые ключи ограничения частоты очищаются при следующих обращениях к механизму, а не отдельным ежедневным расписанием.

Данные клиента

При загрузке сведений сотрудников, лидов или покупателей клиенту необходимы основания передачи и информирование этих лиц. Роли сторон, инструкции, сроки и обязанности определяются договором и при необходимости DPA. Используйте агрегированные KPI, избегайте лишних персональных и чувствительных данных.

Кейсы и публичные материалы

Публикация кейса — отдельное действие. До неё согласуйте с клиентом название, период, цифры, изображения и права использования. Частные контакты, сообщения, данные пациентов и покупателей и внутренние ссылки не должны попадать в публичный кейс. Сведения физических лиц и фотографии требуют надлежащего основания.

Защита

Применяются HTTPS, авторизация, разделение ролей, правила базы и приватное хранение клиентских файлов. Черновики форм входа остаются в памяти вкладки и очищаются после выхода из сценария; пароль не записывается в localStorage. Интернет-сервис не может гарантировать отсутствие любого риска. О подозрительном доступе сообщите по контакту ниже.

Запрос о данных

Напишите по контакту ниже с темой «Персональные данные Rainext»: доступ или копия, исправление, удаление, ограничение, возражение или отзыв согласия. Для проверки личности может потребоваться соразмерная дополнительная информация. Не отправляйте пароль или полную копию документа без отдельного обоснованного запроса. Отзыв не отменяет законность предыдущей обработки на основании согласия.

Ваши права и региональные правила

Права зависят от штата и применимости закона к Rainext. При применении CCPA/CPRA могут быть доступны знание, удаление, исправление, отказ от продажи/распространения и ограничение некоторых использований чувствительных данных без дискриминации. GPC блокирует маркетинг; GEO не определяет применимость CCPA.

Оплаты

Не вводите данные карт в заявки, комментарии или файлы кабинета. При подключении онлайн-оплат карты будет обрабатывать соответствующий провайдер; политику следует обновить до активации этого сценария.

Дети и автоматизированные решения

Сервис предназначен для бизнеса и не ориентирован на детей. При ошибочной передаче данных ребёнка обратитесь для проверки и удаления по применимым правилам. Кабинет не принимает исключительно автоматизированных решений с юридическими или подобными существенными последствиями для человека.

Обновления

Дата редакции указана на странице. Изменение целей, поставщиков и существенных условий требует обновления и необходимого уведомления. Если нужно новое согласие, предыдущий выбор его не заменяет.