Политика конфиденциальности

1. Кто обрабатывает данные

Сайт firmatlas.eu и связанный с ним API (далее — Firmatlas, «мы») управляет администрация Firmatlas. Все вопросы о персональных данных, включая запросы на доступ, исправление и удаление, принимаются через форму на странице /contact/.

2. Что происходит, когда вы просто читаете сайт

Для чтения сайта регистрация не нужна. Мы не используем рекламные и аналитические трекеры, не продаём данные и не строим профили посетителей.

Чтобы понимать, какие страницы полезны, сайт считает посещения своим счётчиком: он передаёт адрес страницы и тип события. Уникальность посетителя сервер определяет по хэшу IP-адреса и браузера с солью, которая меняется каждые сутки; сам IP-адрес счётчик не сохраняет, а хэш нельзя связать с вами на следующий день.

Как и любой веб-сервер, наш сервер и сеть доставки ведут технические журналы (IP-адрес, время, запрошенный адрес, браузер). Они нужны для безопасности и устранения сбоев и хранятся ограниченное время.

3. Аккаунт

Если вы заводите аккаунт, мы храним:

• адрес почты и язык интерфейса;
• открытый ключ доступа (passkey) — секретная часть остаётся на вашем устройстве, паролей у нас нет;
• сессии и ссылки для входа: время, IP-адрес и браузер — чтобы вы видели активные входы и могли их закрыть;
• API-ключи, список компаний, за которыми вы следите, и, если вы её указали, вашу компанию.

Основание — исполнение договора об использовании аккаунта. Данные хранятся, пока существует аккаунт. Удалить аккаунт и связанные данные можно по запросу через /contact/.

4. Обращения через форму

Форма /contact/ передаёт имя, адрес почты, компанию, тему и текст обращения, а также IP-адрес и браузер — для защиты от злоупотреблений. Перед отправкой форму проверяет сервис Cloudflare Turnstile.

Основание — наш законный интерес ответить на обращение и исправить данные. Обращение хранится, пока это нужно для ответа и учёта исправлений.

5. Письма

Мы отправляем ссылки для входа, а владельцам аккаунтов — письма о компаниях, за которыми они следят, и ежемесячный отчёт о своей компании. От регулярных писем можно отказаться в настройках кабинета или по ссылке в письме. Рекламных рассылок мы не делаем.

6. Люди в данных о компаниях

В карточках компаний есть имена членов правления, участников и акционеров — так их публикует Регистр предприятий Латвии в открытых данных. Мы показываем их, потому что состав руководства и владельцев важен для проверки контрагента (законный интерес и публичность реестра).

При этом мы не сохраняем персональные коды и даты рождения, не связываем людей между компаниями по имени и не публикуем сведения о бенефициарах. Если вы видите о себе неточные сведения или возражаете против их показа, напишите через /contact/.

7. Кому мы передаём данные

Только поставщикам, без которых сайт не работает, и только в нужном им объёме:

• хостинг-провайдер — серверы, на которых работает сайт;
• Cloudflare — доставка сайта и проверка форм (Turnstile);
• Resend — доставка писем;
• Esri (ArcGIS) — подложка карты: браузер загружает её фрагменты напрямую с серверов Esri;
• Stripe — только если вы решили поддержать проект: оплата проходит на стороне Stripe, мы платёжных данных не получаем.

Если поставщик находится за пределами ЕЭЗ, передача идёт на основании механизмов, предусмотренных GDPR (например, стандартных договорных условий).

8. Cookie и хранилище браузера

Сайт использует только необходимые cookie: для входа в кабинет и работы сайта. Подробный перечень и управление выбором — на странице /cookies/.

9. Ваши права

По GDPR вы вправе получить доступ к своим данным, исправить их, удалить, ограничить или возразить против обработки, а также получить их в переносимом виде. Запрос отправляется через /contact/; мы отвечаем в течение месяца.

Вы также вправе подать жалобу в надзорный орган — в Латвии это Государственная инспекция данных (Datu valsts inspekcija).

10. Изменения

Мы обновляем политику, когда меняется обработка данных. Действующая редакция и её дата всегда опубликованы на этой странице.