Политика конфиденциальности

Контролер данных, ответственный за ваши персональные данные:

• KYPOS LTD, торговое наименование Reon Living
• Регистрационный номер: HE 488430
• Юридический адрес: Βορείου Ηπείρου 2/Q2, 8035 Пафос, Кипр
• Вы можете обратиться к нам по вопросам защиты данных через страницу контактов или по нашему юридическому адресу

Мы минимизируем сбор данных. Мы собираем только информацию, необходимую для ответа на ваши запросы и работы нашего сайта:

• Контактные данные (имя, email, телефон) при отправке запроса или заявки
• Информацию о вашем бассейне и требованиях для подбора подходящей системы
• Технические данные (IP-адрес, тип браузера, информация об устройстве), собираемые автоматически при посещении сайта
• Записи коммуникаций при обращении через WhatsApp, email или телефон

Согласно GDPR, мы должны иметь законное основание для обработки ваших персональных данных. В зависимости от деятельности мы опираемся на:

• Ваше согласие — когда вы добровольно отправляете форму или обращаетесь к нам (Статья 6(1)(а) GDPR)
• Договорная необходимость — когда обработка нужна для предоставления предложения или выполнения покупки (Статья 6(1)(б))
• Законные интересы — для безопасности сайта, защиты от спама и улучшения услуг, если эти интересы не превышают ваши права (Статья 6(1)(е))
• Юридическое обязательство — когда мы должны соблюдать действующие законы, например налоговые или бухгалтерские требования (Статья 6(1)(в))

Мы используем минимальный набор cookie и аналогичных технологий. Строго необходимые загружаются без согласия на основании ePrivacy Art. 5(3), поскольку без них сайт не может функционировать. Аналитические и маркетинговые cookie загружаются только при вашем согласии по каждой категории — через баннер cookie или через ссылку «Настройки Cookies» в нижнем колонтитуле. Мы не продаём персональные данные и не занимаемся межсайтовым профилированием помимо того, что раскрыто ниже.

• Cloudflare Turnstile (cf_chl_* и аналогичные) — Строго необходимые — защита от спама на форме обратной связи. Длительность: кратковременная (сессия, до 30 минут). Правовое основание: исключение по безопасности ePrivacy Art. 5(3).
• Сессионный cookie администратора (HttpOnly) — Строго необходимые — обеспечивает авторизацию нашей команды в админ-зоне; не устанавливается на публичных страницах. Длительность: сессия. Правовое основание: ePrivacy Art. 5(3).
• Vercel Web Analytics — Аналитика — измерение агрегированных просмотров страниц без cookie; персональные данные не собираются. Длительность: не применяется (без cookie). Правовое основание: согласие (Art. 6(1)(a)).
• Vercel Speed Insights — Аналитика — измерение Core Web Vitals для контроля производительности сайта. Длительность: не применяется (без cookie). Правовое основание: согласие (Art. 6(1)(a)).
• Google Ads conversion tracking (_gcl_*) — Маркетинг — измеряет атрибуцию конверсий по кампаниям Google Ads и может устанавливать cookie на доменах .googletagmanager.com и .doubleclick.net. Длительность: до 90 дней для _gcl_au. Правовое основание: согласие (Art. 6(1)(a)). Данные о конверсиях передаются Google Ireland Ltd как совместному контролёру.

Мы никогда не продаем ваши персональные данные. Мы делимся ими только с надежными поставщиками услуг. Некоторые из этих получателей находятся за пределами Европейской экономической зоны. В таких случаях передачи защищены Стандартными договорными условиями, утверждёнными Европейской комиссией, а для передач в США — рамками EU–US Data Privacy Framework, если получатель сертифицирован.

• Cloudflare — безопасность сайта и защита от спама (верификация Turnstile)
• Vercel — инфраструктура хостинга сайта
• Meta (WhatsApp) — только если вы выберете связаться с нами через WhatsApp
• Google Ireland Ltd — измерение конверсий Google Ads и аудитории ремаркетинга (загружаются только с вашего согласия)
• BINDER GmbH (Германия) — при необходимости для выполнения заказов и гарантий

Мы принимаем разумные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Это включает безопасный хостинг с шифрованием, контроль доступа и регулярный пересмотр наших практик безопасности.

Согласно GDPR, у вас есть следующие права в отношении ваших персональных данных. Для реализации любого из них свяжитесь с нами, используя контакты в разделе ниже.

• Доступ — запросить копию персональных данных, которые мы храним
• Исправление — попросить нас исправить неточные или неполные данные
• Удаление — запросить удаление ваших данных ('право на забвение')
• Ограничение — попросить нас ограничить способ обработки ваших данных
• Переносимость — получить данные в общепринятом машиночитаемом формате
• Возражение — возразить против обработки на основании законных интересов
• Отзыв согласия — отозвать согласие в любое время без ущерба для законности предшествующей обработки
• Жалоба — если вы считаете, что ваши права нарушены, вы можете подать жалобу Уполномоченному по защите персональных данных Кипра (www.dataprotection.gov.cy) или надзорному органу вашего государства проживания в ЕС

Мы храним ваши персональные данные только столько, сколько необходимо для целей сбора. Конкретно:

• Запросы через форму — до 3 лет после последнего взаимодействия
• Данные аналитики сайта — агрегированные и анонимизированные, хранятся бессрочно
• Договорные записи — в соответствии с налоговым и коммерческим законодательством Кипра (обычно 6 лет)
• Вы можете запросить удаление ваших данных в любое время

По любым вопросам о данной политике, для реализации ваших прав по GDPR или по вопросам защиты данных обращайтесь:

• KYPOS LTD (торговое наименование Reon Living)
• Βορείου Ηπείρου 2/Q2, 8035 Пафос, Кипр
• Регистрационный номер: HE 488430
• Используйте страницу контактов или пишите на наш юридический адрес
• Запросы по защите данных: privacy@reon.living
• Мы стремимся отвечать на все запросы по защите данных в течение 30 дней