Политика конфиденциальности

§ 01

Контролёр данных

Контролёром обработки персональных данных является X DIGITAL ASSETS SIA, регистрационный номер 40203611907, Рига, Латвия.

Обработка данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (GDPR) и Законом Латвии об обработке данных физических лиц.

§ 02

Какие персональные данные обрабатываются

Мы обрабатываем только те данные, которые необходимы для указанных целей:

Категория данных	Конкретные данные	Способ получения
Контактная информация	Имя, адрес электронной почты, телефон (если указан)	Контактная форма, электронная почта
Данные компании	Название компании, должность	Контактная форма
Содержание сообщения	Текст запроса, описание проекта	Контактная форма
Технические данные	IP-адрес, браузер, время посещения	Автоматически в журналах сервера (для безопасности и обеспечения работы; для аналитики не используются)

§ 03

Цели обработки и правовое основание

• Ответы на запросы — правовое основание: исполнение договора (подпункт b) пункта 1 статьи 6 GDPR) или законные интересы.
• Оказание услуг — правовое основание: исполнение договора.
• Безопасность и техническое обслуживание сайта — правовое основание: законные интересы (подпункт f) пункта 1 статьи 6 GDPR).
• Исполнение юридических обязанностей — правовое основание: юридическая обязанность (подпункт c) пункта 1 статьи 6 GDPR).

§ 04

Получатели данных и передача третьим лицам

Персональные данные не продаются третьим лицам. Данные могут передаваться:

• Cloudflare — доставка и защита сайта, а также наши собственные сервисы (приём заявок, ИИ-чат) работают в сети Cloudflare. Cloudflare Turnstile проверяет, что форму заполняет человек, а не робот; это инструмент безопасности, и статистику о Вас он не формирует.
• Google Cloud (Vertex AI) — если Вы пишете в ИИ-чат, Ваше сообщение передаётся языковой модели для подготовки ответа. Не вводите в чат чувствительные или конфиденциальные данные.
• Поставщику услуг электронной почты — содержание заявки отправляется в наш почтовый ящик, чтобы мы могли ответить.
• Государственным органам — только если этого требуют правовые акты Латвии или ЕС.

Данные не передаются за пределы Европейской экономической зоны без надлежащих мер защиты.

§ 05

Сроки хранения данных

Вид данных	Срок хранения
Запросы через контактную форму	3 года с момента обращения или до выполнения запроса
Данные договоров	10 лет (в соответствии с Коммерческим законом Латвии)
Технические журналы (логи)	До 12 месяцев

§ 06

Ваши права как субъекта данных

В соответствии с GDPR у Вас есть следующие права:

• Право на доступ — получить подтверждение того, обрабатываем ли мы Ваши персональные данные, и запросить их копию.
• Право на исправление — требовать исправления неточных или неполных данных.
• Право на удаление («право на забвение») — требовать удаления данных, если нет правового основания для их дальнейшего хранения.
• Право на ограничение обработки — требовать ограничения обработки в определённых случаях.
• Право на возражение — возражать против обработки, основанной на законных интересах.
• Право на переносимость данных — получить свои данные в структурированном, машиночитаемом формате.
• Отзыв согласия — в любое время отозвать данное согласие (это не влияет на предшествующую обработку).

§ 07

Файлы cookie

Мы используем файлы cookie для обеспечения работы сайта. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на Вашем устройстве.

• Необходимые файлы cookie — обеспечивают базовую функциональность сайта. Правовое основание: законные интересы.

Аналитические, маркетинговые или отслеживающие файлы cookie мы не используем - на сайте нет ни Google Analytics, ни другого инструмента статистики, ни рекламных пикселей. Поскольку мы используем только необходимые файлы cookie, отдельное согласие не требуется, и сайт показывает лишь информационное уведомление. Подробнее: Политика файлов cookie.

§ 08

Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или уничтожения. Меры включают:

• Шифрование HTTPS на всём сайте
• Ограничение прав доступа (принцип need-to-know)
• Регулярные проверки безопасности
• Обучение сотрудников по вопросам защиты данных

В случае нарушения безопасности данных мы уведомим компетентные органы и затронутых лиц в сроки, установленные GDPR.

§ 09

Изменения политики

Мы оставляем за собой право обновлять настоящую политику конфиденциальности. О существенных изменениях мы сообщим, опубликовав новую версию на сайте с обновлённой датой. Рекомендуем периодически просматривать этот документ.

§ 10

Подача жалоб

Если Вы считаете, что мы обрабатываем Ваши данные неправомерно, Вы имеете право подать жалобу в надзорный орган:

Предлагаем сначала обратиться к нам, чтобы вопрос можно было решить напрямую.

§ 11

Документы и материалы, предоставленные Клиентом

Этот раздел относится к ситуациям, когда Клиент (физическое или юридическое лицо) предоставляет нам документы, файлы, тексты или иные материалы (далее - «Предоставленные материалы») в связи с оказанием наших услуг, например подготовкой договоров, юридическими консультациями, разработкой систем, ИИ-анализом или иным сотрудничеством.

11.1. Цели обработки и правовое основание

Предоставленные материалы мы обрабатываем только в следующих целях:

• Для оказания услуг, поручённых Клиентом (правовое основание: исполнение договора, подпункт b) пункта 1 статьи 6 GDPR).
• Для исполнения установленных законом обязанностей, например бухгалтерских, налоговых обязанностей или обязанностей по раскрытию информации (правовое основание: юридическая обязанность, подпункт c) пункта 1 статьи 6 GDPR).
• Для защиты наших законных интересов, например для предъявления исков или защиты от них (правовое основание: законные интересы, подпункт f) пункта 1 статьи 6 GDPR).

Предоставленные материалы мы не используем в иных целях, в том числе для маркетинга, профилирования, услуг третьих лиц или обучения моделей ИИ, если об этом нет отдельного письменного соглашения с Клиентом.

11.2. Конфиденциальность

Все Предоставленные материалы мы считаем конфиденциальной информацией и защищаем в соответствии с заключённым между сторонами договором, обязанностями по сохранению профессиональной тайны и положениями статьи 22 Коммерческого закона Латвии. Конфиденциальность сохраняется и после окончания сотрудничества, если закон не предусматривает иное.

Наши сотрудники, партнёры по сотрудничеству и обработчики подписали соглашения о конфиденциальности, или на них распространяются равноценные правовые обязательства.

11.3. Хранение и удаление

Вид Предоставленных материалов	Срок хранения
Договоры и бухгалтерские документы	10 лет после завершения сделки (статья 13.1 Коммерческого закона Латвии, Закон о бухгалтерском учёте)
Рабочие материалы проектов Клиента	Срок оказания услуги + 3 года (или по письменному запросу Клиента - короче)
Текст/PDF, отправленный на странице AI Demo	Не сохраняется - обрабатывается в памяти и удаляется сразу после отправки ответа
Переписка и электронные письма по проекту	5 лет с момента последнего общения
Материалы с персональными данными третьих лиц	Только столько, сколько необходимо для оказания услуги, но не дольше указанных выше сроков

Клиент может потребовать удаления своих Предоставленных материалов до истечения указанных здесь сроков, если закон или наши законные интересы (например, хранение доказательств исполнения) не требуют хранить их дольше. Запрос направляйте на info@xda.lv с темой «Запрос на удаление Предоставленных материалов».

11.4. Меры безопасности

• Шифрование HTTPS на всём пути загрузки (TLS 1.3).
• Хранение в зашифрованных хранилищах (AES-256 или равноценное).
• Ограничение прав доступа по принципу need-to-know - только сотрудники, участвующие в конкретном проекте.
• Регулярное резервное копирование и процедуры восстановления.
• Журналирование доступа к конфиденциальным документам.

§ 12

Использование ИИ и автоматизированной обработки

В отдельных услугах (например, на странице AI Demo xda.lv/demo или в ИИ-решениях, разработанных по отдельному соглашению) мы используем модели искусственного интеллекта (AI / LLM) для анализа или обработки Предоставленных материалов.

12.1. Как это работает

• Отправленный текст или содержимое документа передаётся облачному поставщику услуг ИИ (например, Anthropic, OpenAI или другим - актуальный список предоставляется по запросу) только для выполнения конкретного запроса.
• Поставщик услуг ИИ действует как обработчик (processor) в смысле статьи 28 GDPR на основании соответствующего соглашения об обработке данных (DPA).
• Предоставленные материалы ни мы, ни поставщик услуг ИИ не используем для обучения новых моделей ИИ - это прямо запрещено нашими договорами с поставщиками.
• Ответы возвращаются Клиенту и не раскрываются третьим лицам.

12.2. Передача данных за пределы ЕЭЗ

Отдельные поставщики услуг ИИ могут находиться за пределами Европейской экономической зоны (ЕЭЗ), например в США. В таких случаях мы обеспечиваем надлежащие меры защиты в соответствии со статьёй 46 GDPR, в том числе:

• Стандартные договорные положения, принятые Европейской комиссией (SCC, Решение 2021/914);
• Сертификация EU-U.S. Data Privacy Framework (где применимо);
• Дополнительные технические меры - например, шифрование при передаче и при хранении, минимизация данных перед отправкой.

Клиент может запросить информацию о конкретных обработчиках и их местонахождении, написав на info@xda.lv.

12.3. Исключение автоматизированных решений

Результаты ИИ-анализа носят информационный и рекомендательный характер. Они не являются автоматизированными решениями в смысле статьи 22 GDPR и не заменяют профессиональную юридическую, финансовую или техническую консультацию. Окончательное решение всегда принимает Клиент или уполномоченный специалист.

12.4. Страница AI Demo - особые условия

§ 13

Гарантии Клиента и ответственность за Предоставленные материалы

Предоставляя нам документы или иные материалы, Клиент подтверждает и гарантирует, что:

• Клиент обладает всеми необходимыми правами и полномочиями для передачи нам этих материалов - включая авторские права, лицензии на использование и согласия третьих лиц.
• Для содержащихся в Предоставленных материалах персональных данных третьих лиц имеется законное основание обработки (Клиент получил необходимые согласия, направил уведомления или обеспечено иное основание по статье 6 GDPR).
• Клиент проинформировал субъектов данных о том, что их данные могут обрабатываться в рамках наших услуг, в той мере, в какой этого требуют статьи 13 и 14 GDPR.
• Предоставленные материалы не нарушают норм законодательства Латвии, ЕС или иного применимого правового регулирования, в том числе норм о коммерческой тайне, государственной тайне, интеллектуальной собственности или правах личности.
• Клиент сам несёт ответственность за то, чтобы предоставленные материалы не содержали вредоносных программ, вирусов или иного вредоносного кода.

Если окажется, что какая-либо из этих гарантий не соблюдена, Клиент несёт ответственность за причинённые убытки (включая любые требования третьих лиц к нам) и освобождает X DIGITAL ASSETS SIA от такой ответственности (indemnification).

Более подробный порядок установлен в Условиях использования и, в соответствующих случаях, в отдельном договоре об оказании услуг или в Соглашении об обработке данных (DPA) между сторонами.

§ 14

Соглашение об обработке данных (DPA)

Если Клиент (контролёр) передаёт нам персональные данные для обработки (мы действуем как обработчик), стороны вправе, а в отдельных случаях в соответствии со статьёй 28 GDPR обязаны заключить отдельное Соглашение об обработке данных (DPA).

Образец DPA и предложение просим запросить, написав на info@xda.lv с темой «Запрос DPA». Стандартное DPA основано на образце Европейской комиссии (Решение 2021/915) и адаптировано к специфике наших услуг.