Политика конфиденциальности

Эта политика описывает, как Nortiun («мы») обрабатывает персональные данные на nortiun.com и в разделах аккаунта. По любым вопросам конфиденциальности — включая доступ, исправление или удаление данных — обращайтесь к нашему специалисту по защите данных по адресу [email protected].

• Лист ожидания: ваш e-mail.
• Аккаунт: e-mail, пароль (хранится в зашифрованном виде — мы его не видим), тип аккаунта и язык.
• Компания (необязательно): название, налоговый номер, город/регион, WhatsApp и сайт.
• Инженер (необязательно): публичное имя, квалификация и регистрационный номер, био, город и сайт; а для проверки регистрации — подтверждающий документ (напр., удостоверение) и/или идентификатор, хранящиеся приватно.
• Вклад: заключения, заявления и отзывы, которые вы отправляете.
• Технические данные: минимальные, используются инфраструктурой для безопасности (напр., журналы доступа).

• Работа сервиса и вашего аккаунта — исполнение договора.
• Проверка профессиональной регистрации инженеров — с вашего согласия.
• Безопасность и предотвращение мошенничества — законный интерес.
• Рассылка новостей листа ожидания — с вашего согласия.

• Документы проверки (подтверждение/идентификатор): автоматически удаляются в течение 20 дней или раньше по запросу.
• Данные аккаунта: пока существует аккаунт; вы можете удалить его в любой момент.
• E-mail листа ожидания: до вашего запроса на удаление.

Мы не продаём ваши данные. Мы привлекаем обработчиков, действующих по договору от нашего имени: Supabase (база данных, аутентификация и хранилище), Cloudflare (хостинг и CDN) и Formspree (форма листа ожидания). При включении платежей будет использован платёжный оператор (merchant of record), обрабатывающий платёжные данные напрямую.

Наши обработчики могут обрабатывать данные на серверах за пределами вашей страны. В таких случаях мы стремимся обеспечить надлежащие гарантии согласно GDPR и бразильскому LGPD.

Вы можете запросить: доступ, исправление, удаление, переносимость, ограничение, возражение против обработки и отзыв согласия; а также подать жалобу в надзорный орган. Для реализации напишите на [email protected]. Аккаунт можно удалить самостоятельно в разделе аккаунта.

Мы применяем шифрование при передаче (TLS) и в состоянии покоя, построчный контроль доступа (RLS) и изоляцию чувствительных документов в приватном хранилище, доступном только вам и нашей команде кураторов.

Мы не используем рекламные или отслеживающие cookie. В браузере хранится только ваш выбор языка (localStorage).

Nortiun не предназначен для несовершеннолетних и не собирает данные детей намеренно.

Мы можем обновлять эту политику. Новую версию мы разместим здесь с датой обновления.

В зависимости от вашей страны могут применяться: LGPD (Бразилия), GDPR (Евросоюз), UK GDPR (Великобритания), пересмотренный швейцарский Закон о защите данных (nFADP) и BDSG (Германия). Вы можете подать жалобу в компетентный орган: ANPD (Бразилия), ваш национальный орган (ЕС), ICO (Великобритания) или FDPIC (Швейцария).

Файлы cookie и хранение на устройстве: мы используем только строго необходимое хранение для запрошенной вами функции (запоминание языка). Нет отслеживания или рекламы — поэтому баннер согласия не требуется согласно §25 TDDDG (Германия) и правилам ePrivacy.

Представитель в Швейцарии: в настоящее время мы не достигаем порога ст. 14 nFADP (крупномасштабная обработка с высоким риском). Если это изменится, мы назначим представителя в Швейцарии и укажем его здесь. Контакт: [email protected].