Политика конфиденциальности
Обновлено 2026-10-04
Кто мы
Сайтом fiorgo.com и клиентским кабинетом Fiorgo управляет Fiorgo OÜ — частное общество с ограниченной ответственностью, зарегистрированное в Эстонии (регистрационный код 12267139, Viru pst 25-56, 40233 Sillamäe, Эстония; info@fiorgo.com). Fiorgo OÜ является контролёром описанных здесь данных. Политика не распространяется на паспорта продукции, которые клиенты публикуют через платформу.
Аналитические cookies
С вашего согласия (ст. 6(1)(a) GDPR) мы используем Google Analytics (GA4), чтобы понимать агрегированное поведение посетителей на публичных страницах: просмотры страниц, нажатия на кнопку «Подать заявку» и шаги заполнения формы, но не то, что вы в неё вводите. Скрипт аналитики загружается только после того, как вы примете cookie-баннер; если вы отклоните или проигнорируете его, аналитические cookies не устанавливаются. Отозвать согласие можно в любой момент кнопкой «Настройки cookies» внизу каждой публичной страницы — она удаляет аналитические cookies нашего сайта. Google хранит данные событий 2 месяца, а данные на уровне пользователя — 14 месяцев, после чего они удаляются автоматически.
Выбор языка
Когда вы выбираете язык в меню языков или по ссылкам на языковые версии внизу публичной страницы, мы сохраняем этот выбор на срок до одного года в cookie с именем fiorgo_locale, чтобы при следующем посещении fiorgo.com открылся на том же языке. В нём хранится только код языка; для аналитики и рекламы он не используется. Поскольку этот cookie строго необходим, чтобы предоставить запрошенную вами настройку языка, согласие на него не требуется. Без него fiorgo.com открывается на языке, который предпочитает ваш браузер, если мы его поддерживаем, а иначе на английском. Удалить cookie можно в любой момент в настройках браузера.
Заявка на пилот
Когда вы отправляете форму заявки, мы обрабатываем указанные вами данные о компании и контактном лице, чтобы ответить на заявку и по вашему запросу подготовить возможный пилот (ст. 6(1)(b) GDPR — действия до заключения договора). Компания, имя, рабочая почта и категория продукции нужны для ответа, остальные поля необязательны. Мы отправляем вам письмо-подтверждение. Эти данные никогда не добавляются в паспорт продукции. Они хранятся до 365 дней и могут быть удалены раньше по запросу. Вместе с заявкой мы получаем первую страницу, которую вы открыли на нашем сайте, и откуда вы пришли (домен сайта-источника и метки кампании в ссылке, например utm_source). Эти сведения хранятся только в памяти страницы, а не в cookies или хранилище вашего устройства, и нужны, чтобы понимать, через какие каналы приходят заявки; они хранятся вместе с заявкой.
Защита от автоматических отправок
Чтобы форма не заполнялась спамом, каждая попытка отправки, включая неудачные, записывается в журнал с IP-адресом, идентификатором браузера (user agent), указанной рабочей почтой и содержимым формы. Основание — наш законный интерес в защите сервиса (ст. 6(1)(f) GDPR). Журнал доступен только сотрудникам Fiorgo и хранится без фиксированного срока; вы можете написать нам и попросить удалить ваши записи.
Письма об обновлениях
Рядом с шаблоном карты данных DPP можно попросить нас написать, когда мы обновим шаблон или изменятся правила ЕС о цифровом паспорте продукта. Только для этих писем мы обрабатываем ваш адрес электронной почты, язык, страницу, на которой вы подписались, и время подписки и подтверждения на основании вашего согласия (ст. 6(1)(a) GDPR). Сначала мы присылаем ссылку для подтверждения; пока вы её не откроете, других писем не будет, а неподтверждённый адрес удаляется через 7 дней. В каждом письме есть ссылка для отписки: при отписке адрес сразу удаляется. Отозвать согласие можно и письмом на info@fiorgo.com. Письма отправляются через Resend.
Учётные записи в клиентском кабинете
Если ваша организация даёт вам доступ к клиентскому кабинету Fiorgo, мы обрабатываем ваш адрес электронной почты, имя, роль, хэш пароля (никогда не сам пароль), сессии входа (действуют до 30 дней) и время последнего входа, чтобы предоставить доступ и обеспечить его безопасность (ст. 6(1)(b) и (f) GDPR). Пока вы в системе, сессия хранится в строго необходимом cookie (dpp_refresh), который не могут прочитать скрипты страницы и который отправляется только нашему сервису входа, а браузер отмечает, что вы вошли; и то и другое удаляется при выходе и не требует согласия. Данные учётной записи хранятся, пока ваша организация пользуется кабинетом; попросите нас удалить их, когда доступ больше не нужен.
Кто получает ваши данные
Мы не используем рекламные или маркетинговые cookies и не продаём ваши данные. Мы передаём их только сервисам, которые обрабатывают их по нашему поручению: DigitalOcean (хостинг во Франкфурте, Германия), Resend (отправка писем по заявкам), Zoho (наш почтовый ящик) и Google Analytics (аналитика выше, только с вашего согласия). Данные заявок и учётных записей хранятся на нашем сервере во Франкфурте (ЕС); Resend, Zoho и Google могут обрабатывать данные за пределами ЕС, в том числе в США. Такая передача основана на гарантиях из условий обработки данных этих поставщиков, например на стандартных договорных условиях Еврокомиссии; подробности можно запросить по email.
Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки и копию в переносимом формате. Вы можете в любой момент возразить против обработки на основании нашего законного интереса и отозвать согласие; это не влияет на обработку до отзыва. Мы не принимаем автоматизированных решений и не составляем ваш профиль. Пишите на info@fiorgo.com. Вы также вправе подать жалобу в надзорный орган — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon, www.aki.ee) — или в орган вашей страны.