1. Кто является оператором
ETX Personalizados Ltda., CNPJ (бразильский идентификатор юридического лица) 51.452.087/0001-79, местонахождение — г. Витория, штат Эспириту-Санту, Бразилия; отвечает за сайт и за обслуживание под брендом Customiza027®.
ETX является оператором: именно она решает, как и зачем обрабатываются данные, в соответствии с Общим законом Бразилии о защите персональных данных (Закон 13.709/2018, «LGPD»).
2. Коротко
- Сайт не использует рекламные и аналитические cookie и ничего не сохраняет в вашем браузере при загрузке.
- Форма «Напишите своё сообщение» не отправляет данные на сайт. Она лишь составляет текст и открывает ваше приложение WhatsApp или почты; ничего не уходит, пока вы не подтвердите.
- Поиск по индексу CEP на странице партнёров выполняется в вашем браузере, обращаясь к публичным сервисам BrasilAPI или ViaCEP. Сам код мы не сохраняем.
- Мы пользуемся технологическими поставщиками, часть из них — за пределами Бразилии, с гарантиями, которых требует LGPD.
- Запросить доступ, исправление, удаление и другие меры можно письмом на contato@customiza027.com.br.
3. Какие данные мы обрабатываем, откуда они и зачем
| Ситуация | Данные | Цель | Правовое основание (LGPD) |
|---|---|---|---|
| Посещение сайта | Технические журналы доступа, создаваемые хостинг-провайдером: IP-адрес, дата и время, открытая страница и браузер. | Работа сайта, безопасность и защита от злоупотреблений. | Законный интерес (ст. 7, IX) и исполнение обязанности по закону, где применимо (ст. 7, II). |
| Поиск партнёров по CEP | Введённый вами CEP. Запрашиваемый сервис также получает ваш IP-адрес. | Показать город и оценить расстояние до партнёров. Выполняется в вашем браузере, без сохранения. | Законный интерес, по вашему запросу (ст. 7, IX). |
| «Напишите своё сообщение» | На сайт ничего не отправляется. Если вы отправите сообщение через WhatsApp или почту: имя, компания, интересующая услуга и описание проекта. | Ответить на обращение и подготовить предложение. | Преддоговорные меры по вашему запросу (ст. 7, V) и законный интерес (ст. 7, IX). |
| Номер телефона, имя и фото профиля в WhatsApp, содержание сообщений, голосовые сообщения и отметки времени. | Отвечать, прояснять вопросы, понимать запрос, назначать встречи, передавать переписку внутри команды и повышать качество обслуживания. | Преддоговорные меры (ст. 7, V) и законный интерес (ст. 7, IX). | |
| Электронная почта | Имя, адрес электронной почты, должность, компания и содержание письма. | Отвечать, направлять предложения и вести отношения. | Преддоговорные меры или исполнение договора (ст. 7, V) и законный интерес (ст. 7, IX). |
| Онлайн-встречи | Имя, почта, изображение и голос во время встречи. Запись или расшифровка — только с предупреждением до начала. | Провести встречу и зафиксировать дальнейшие шаги. | Исполнение договора или преддоговорные меры (ст. 7, V). Запись или расшифровка: согласие (ст. 7, I) либо законный интерес с предварительным уведомлением (ст. 7, IX), по обстоятельствам. |
| Клиенты | Контакты представителей, реквизиты для выставления счетов и предоставленные клиентом доступы к медиа и аккаунтам в соцсетях. | Оказывать заказанные услуги, выставлять счета и исполнять налоговые обязанности. | Исполнение договора (ст. 7, V) и обязанность по закону (ст. 7, II). |
| Компании-партнёры (каталог) | Наименование, логотип, адрес, WhatsApp, почта и профили в соцсетях — только при письменном разрешении. | Показывать партнёра на странице партнёров. | Согласие (ст. 7, I) или исполнение договора (ст. 7, V). |
| Деловое обращение между компаниями | Рабочие имя, должность, почта и телефон, полученные из публичных источников самой компании. | Представить наши услуги компаниям. В каждом сообщении есть способ отказаться от рассылки. | Законный интерес (ст. 7, IX), с задокументированной оценкой. |
| Запросы по приватности | Данные, необходимые для подтверждения вашей личности и обработки запроса. | Реализовать права, предусмотренные LGPD. | Обязанность по закону (ст. 7, II). |
Мы намеренно не обрабатываем особые категории данных (здоровье, религия, биометрия и т. п.). Просим не присылать их. Если вы всё же это сделаете, они будут использованы лишь в минимально необходимом для ответа объёме либо удалены.
Сайт не предназначен для лиц младше 18 лет.
6. Трансграничная передача данных
Часть поставщиков обрабатывает данные за пределами Бразилии, главным образом в США. Такие передачи опираются на механизмы ст. 33 LGPD — например, стандартные договорные условия, одобренные ANPD (бразильский орган по защите данных, Решение CD/ANPD № 19/2024), либо на необходимость исполнить договор или принять преддоговорные меры по вашему запросу.
Запросить дополнительные сведения об этих передачах можно через канал из раздела 10.
7. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Переписка по обращениям (текст и аудио), не приведшая к договору | Столько, сколько нужно для ответа и сопровождения вашего обращения. Вы можете запросить удаление раньше. |
| Данные клиентов и договоров | На срок действия договора, а затем в течение сроков, установленных законом (например, налоговых и бухгалтерских). |
| Журналы доступа к сайту | В течение срока хранения у хостинг-провайдера и, где это требуется, в течение срока по закону (бразильский Marco Civil da Internet, ст. 15). |
| Список «не связываться» (отказы от рассылки) | Столько, сколько нужно, чтобы соблюсти ваш отказ. |
| Разрешения партнёров | На время партнёрства и в течение установленного законом срока для защиты прав. |
По истечении этих сроков данные удаляются или обезличиваются.
8. Безопасность
Мы принимаем технические и организационные меры для защиты данных:
- сайт отдаётся только по защищённому соединению (HTTPS с HSTS) и с заголовками безопасности;
- доступ ограничен по сотруднику и по необходимости;
- контроль доступа к корпоративным аккаунтам;
- поставщики с обязательствами по безопасности.
Ни одна система не защищена на 100 %. Если инцидент может повлечь существенный риск или ущерб, мы уведомим ANPD и затронутых лиц, как того требует закон.
9. Ваши права
Согласно LGPD (ст. 18) вы можете бесплатно потребовать:
- подтверждение того, что мы обрабатываем ваши данные, и доступ к ним;
- исправление неполных, неточных или устаревших данных;
- обезличивание, блокирование или удаление ненужных, избыточных или незаконно обработанных данных;
- переносимость данных в соответствии с актами ANPD;
- удаление данных, обрабатываемых на основании вашего согласия, и отзыв такого согласия;
- сведения о том, с кем мы делимся данными;
- сведения о возможности не давать согласие и о последствиях этого;
- возражение против обработки, основанной на законном интересе;
- пересмотр решений, принятых исключительно автоматизированно (мы таких решений не принимаем).
Посетителям из Европейского союза и Великобритании: там, где применяются GDPR или UK GDPR, вам также принадлежат права по статьям 15–22 GDPR (доступ, исправление, удаление, ограничение, переносимость и возражение) и право подать жалобу в надзорный орган своей страны. Соответствующие правовые основания — исполнение договора и преддоговорные меры (ст. 6(1)(b)), законные интересы (ст. 6(1)(f)) и обязанность по закону (ст. 6(1)(c)). Передачи за пределы Европейской экономической зоны осуществляются с гарантиями главы V GDPR.
10. Канал для субъектов данных и ответственный за защиту данных
- Ответственный за защиту данных (encarregado): Густаво Шеффер
- E-mail: contato@customiza027.com.br (в теме письма укажите «Privacy»)
Мы ответим в сроки, установленные LGPD и актами ANPD. Чтобы защитить ваши данные, перед тем как действовать, мы можем запросить сведения для подтверждения вашей личности.
Вы также можете подать жалобу в Национальный орган Бразилии по защите данных (ANPD): gov.br/anpd.
11. Как перестать получать сообщения
- Почта: ответьте «STOP» или воспользуйтесь ссылкой отписки, если она есть.
- WhatsApp: отправьте «STOP».
Мы сохраним только то, что нужно, чтобы больше к вам не обращаться.
12. Изменения этой политики
Мы можем обновлять эту политику. Дата последнего обновления указана вверху страницы, а о существенных изменениях мы сообщим на сайте. См. также Условия использования.