Политика конфиденциальности

AI Swiss Group klg Ruhsitzstrasse 29, 9000 St. Gallen, Швейцария UID: CHE-396.352.045 Email: info@aiswissgroup.ch Эта политика описывает, как мы обрабатываем персональные данные. Она составлена в соответствии со швейцарским Федеральным законом о защите данных (revDSG/nDSG, действует с 1 сентября 2023 года) и, в части, где наша деятельность подпадает под его действие, с Общим регламентом ЕС о защите данных (GDPR). Мы не обязаны назначать уполномоченного по защите данных. Все запросы по этой теме направляются по указанному выше адресу и обрабатываются партнёрами компании. Представитель в ЕС по ст. 27 GDPR нами не назначен: обработка данных лиц, находящихся в ЕС/ЕЭЗ, носит эпизодический характер, не затрагивает особые категории данных в значительном объёме и не включает масштабный мониторинг поведения.

При открытии сайта наш хостинг-провайдер автоматически фиксирует технические данные: IP-адрес, дату и время, тип и версию браузера, операционную систему, страницу перехода и запрошенные файлы. Это технически необходимо для работы сайта и защиты от атак и злоупотреблений. Правовое основание: наш преобладающий законный интерес в безопасной и стабильной работе (ст. 31 абз. 1 revDSG; ст. 6(1)(f) GDPR). Срок хранения: серверные логи удаляются, как только перестают быть нужны для целей безопасности, но не позднее чем через 12 месяцев.

Мы обрабатываем данные, которые вы нам передаёте: имя, адрес электронной почты, номер телефона, компанию и содержание сообщения. Мы используем их только для ответа и, если из обращения вырастает проект, для подготовки и исполнения договора. Сообщения из формы обратной связи на этом сайте доставляются нам через Telegram-бота. Обратите внимание: Telegram и WhatsApp управляются третьими лицами за пределами Швейцарии, и содержание сообщений обрабатывается на их инфраструктуре. Если вы предпочитаете этого избежать, используйте электронную почту. Правовое основание: исполнение договора или преддоговорные меры (ст. 31 абз. 2 лит. a revDSG; ст. 6(1)(b) GDPR). Срок хранения: обращения, не приведшие к договору, удаляются через 12 месяцев.

В рамках клиентских отношений мы обрабатываем контактные и платёжные данные, договорные документы, проектную переписку, предоставленные вами доступы и данные об оплате. Правовое основание: исполнение договора и соблюдение наших законных обязанностей, в частности десятилетней обязанности хранения деловой документации по ст. 958f OR. Срок хранения: 10 лет с конца финансового года, в котором закончились деловые отношения.

Когда мы разрабатываем, размещаем, обслуживаем или поддерживаем сайт, бота или автоматизацию для клиента, мы можем получать доступ к персональным данным пользователей самого клиента. В этой конструкции клиент выступает ответственным лицом, а мы — обработчиком, действующим исключительно по его указаниям. Это регулируется отдельным договором об обработке данных; для собственных целей такие данные мы не используем.

На этом сайте мы не используем рекламные или маркетинговые трекеры. Для статистики посещаемости мы используем Umami, размещённый на нашем собственном сервере. Umami работает без cookie, не строит межсайтовые профили и не передаёт данные сторонней аналитической компании. Фиксируются агрегированные показатели: просмотры страниц, источники переходов, приблизительная страна. Единственный cookie, который мы устанавливаем, — технический, он запоминает выбранный язык. Он строго необходим для работы сайта на выбранном языке и потому не требует согласия. Поскольку аналитических и маркетинговых cookie мы не ставим, баннер согласия на сайте не используется. Подробности — в нашей Политике использования cookie. Правовое основание: преобладающий законный интерес в понимании и улучшении использования сайта (ст. 31 абз. 1 revDSG; ст. 6(1)(f) GDPR).

Если вы присылаете нам отклик на вакансию, мы обрабатываем предоставленные документы для целей отбора и удаляем их в течение 6 месяцев после его завершения, если вы не согласились на более длительное хранение.

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, которые обеспечивают нашу работу и обязаны по договору обрабатывать данные исключительно по нашим указаниям, а также органам власти, когда это требуется по закону. • Hetzner Online GmbH — хостинг и доставка этого сайта; дата-центр в Нюрнберге, Германия (ЕС). • Telegram FZ-LLC — доставка сообщений из формы обратной связи и канал связи. ОАЭ. • WhatsApp Ireland Ltd. — канал связи, если вы его выбираете. ЕС / США. • Microsoft Ireland Operations Ltd. (Microsoft 365) — деловая переписка по электронной почте. ЕС / США. • Umami — статистика посещаемости; размещена на нашем собственном сервере в ЕС, передачи третьим лицам нет.

Отдельные из перечисленных выше поставщиков обрабатывают данные за пределами Швейцарии — в частности в ЕС, а мессенджеры и в третьих странах. Мы передаём персональные данные в такие страны только при обеспечении адекватного уровня защиты — на основании решения Федерального совета об адекватности, Swiss–US Data Privacy Framework либо стандартных договорных условий ЕС со швейцарским дополнением, при необходимости дополненных иными гарантиями. Копию соответствующих гарантий можно запросить у нас.

Мы применяем технические и организационные меры, соразмерные риску: шифрование TLS при передаче, контроль доступа по принципу необходимого минимума, многофакторную аутентификацию для административных учётных записей, шифрованное хранение доступов, регулярные резервные копии и разделение клиентских сред. Мы разрабатываем с опорой на признанные стандарты — рекомендации OWASP и ISO/IEC 27001 как методологическую рамку; сертификата ISO/IEC 27001 у нас нет. Ни одна передача данных через интернет не может быть гарантированно безопасной, и полностью исключить риск невозможно.

По швейцарскому праву и, где применимо, дополнительно по GDPR вы можете требовать: • доступа к персональным данным, которые мы о вас храним; • исправления неточных данных; • удаления или ограничения обработки; • возражения против обработки, основанной на законных интересах; • переносимости данных, где это применимо; • отзыва согласия в любой момент — с действием на будущее. Пишите на info@aiswissgroup.ch. Перед ответом мы можем попросить подтвердить личность, чтобы данные не были раскрыты не тому человеку. Мы отвечаем в течение 30 дней. Вы также можете подать жалобу Федеральному уполномоченному по защите данных и информации Швейцарии (EDÖB, edoeb.admin.ch) либо, если вы находитесь в ЕС/ЕЭЗ, в национальный надзорный орган.

Вы не обязаны по закону предоставлять нам персональные данные. Однако без данных, необходимых для заключения и исполнения договора, мы не сможем оказать услуги.

Мы не принимаем решений, порождающих для вас правовые последствия, исключительно на основе автоматизированной обработки.

Мы можем обновлять эту политику при изменении наших услуг или законодательства. Действует версия, опубликованная на сайте.