Как мы используем ваши данные

Кто отвечает за данные

SASU Riviair & Water

• SASU Riviair & Water — зарегистрированная во Франции компания — отвечает за вашу информацию. По любым вопросам о конфиденциальности или об удалении ваших данных пишите на адрес электронной почты, указанный ниже.

Запросы на связь и визит

• Когда вы отправляете сообщение или бронируете визит, мы получаем ваше полное имя, e-mail, телефон, город или почтовый индекс (и адрес при визите на объект), тип и площадь объекта, ваше сообщение или примечания и выбранное время.
• Чтобы отправить сообщение, укажите полное имя, e-mail и сообщение не короче 10 символов и пройдите проверку на спам; телефон, город или почтовый индекс, тип и площадь объекта необязательны. Чтобы записаться на визит, нужно также указать телефон, город или почтовый индекс и краткие примечания, выбрать тип визита и время и принять условия бронирования. Тип и площадь объекта также необязательны при бронировании визита.
• Мы используем эти данные, чтобы ответить вам, организовать визит, отправить письмо с подтверждением и уведомить команду RiviAir. Бронирования добавляются в Google Календарь команды RiviAir.
• Для защиты от спама формы используют Cloudflare Turnstile, который проверяет ваш браузер перед отправкой.

Личный кабинет и договоры обслуживания

• Личный кабинет использует ваш e-mail и пароль или вход через Google. В нём отображаются ваши визиты, договор, использованный промокод, а также отчёты о работах и фотографии с наших визитов.
• Оплата картой проходит в защищённом платёжном окне Stripe. Мы получаем статус платежа и идентификатор клиента Stripe, но не полные данные вашей карты.

Помощник сайта и WhatsApp

• Сообщения, которые вы вводите в помощник сайта, передаются через Lovable AI Gateway в OpenAI для составления ответа. Сайт не сохраняет журналы переписки. Пожалуйста, не сообщайте в чате конфиденциальную информацию.
• Кнопка WhatsApp открывает WhatsApp. Всё, что вы туда отправляете, обрабатывается WhatsApp по его собственным условиям.

Файлы cookie, статистика и хранилище браузера

• Google Analytics подключён к этому сайту и работает только с вашего согласия.
• Google Analytics работает, только если вы согласитесь на аналитику. Тогда он фиксирует просмотры наших публичных страниц и устанавливает собственные cookie (например, _ga) с идентификатором вашего браузера. Google также получает технические данные о подключении и устройстве, например ваш IP-адрес (для приблизительного местоположения), тип браузера и устройства. Мы удаляем параметры запроса из адресов страниц и никогда не передаём содержимое форм. Вы можете отозвать выбор в любой момент в «Настройках cookie» внизу каждой страницы.
• Ваш браузер запоминает язык и выбор по статистике, незавершённый расчёт договора, страницу для возврата после входа и вашу сессию входа.
• Встроенная статистика Lovable не связана с Google Analytics. Она фиксирует посещённые страницы, источник перехода, страну, браузер, операционную систему и тип устройства, время на странице, скорость загрузки и ошибки. Она не использует файлы cookie, ничего не сохраняет на вашем устройстве, не хранит IP-адреса и не идентифицирует посетителей. Lovable собирает эти данные для нас; политика конфиденциальности Lovable (lovable.dev/privacy) объясняет, как они обрабатываются. Подробные данные хранятся 90 дней, ежедневные сводки — один год. Мы опираемся на наш законный интерес в работе и улучшении сайта.
• RiviAir также использует статистику Cloudflare, чтобы понимать посещаемость сайта и обеспечивать его безопасность, на основании нашего законного интереса. Cloudflare Turnstile — отдельная проверка безопасности в наших формах.
• Страницы загружают шрифты из Google Fonts, а наши отзывы Google показывают фото авторов из Google, поэтому ваш браузер подключается к Google для их отображения.

Строго необходимые файлы cookie

• Необходимые cookie обеспечивают вход, доставку сайта, защиту от спама и безопасность платежей. Они отделены от необязательных аналитических и маркетинговых cookie. Cookie версии хостинга (__dpl) определяет текущую версию сайта и обеспечивает корректную работу и доставку содержимого. Согласие не требуется при использовании только для этой необходимой цели; применение для отслеживания посетителей, аналитики или необязательных тестов требует повторной оценки. Наблюдаемый срок в браузере — около 24 часов.
• Cloudflare использует __cf_bm для защиты от ботов (наблюдаемый срок: 30 минут). По подтверждению команды RiviAir, предварительная проверка Turnstile включена и может устанавливать cf_clearance; его срок на этом сайте не проверен.

Cookie обработки платежей (Stripe)

• Мы используем Stripe для безопасной обработки платежей и подписок. Stripe загружается при открытии окна оплаты плана обслуживания, а не автоматически при просмотре услуг. Stripe использует сведения о браузере и устройстве и cookie для аутентификации платежей, оценки риска мошенничества и защиты транзакций. Наблюдаемые идентификаторы: __stripe_mid (около года), __stripe_sid (30 минут) и m на домене Stripe (около 400 дней). Это сроки в браузере, а не гарантии хранения данных Stripe.
• Во время оплаты Stripe также может устанавливать дополнительные cookie для аутентификации платежей, безопасности транзакций, предотвращения мошенничества и работы выбранных способов оплаты. Cookie, выявленные при тестировании, носят ориентировочный характер и могут различаться в зависимости от способа оплаты и необходимых проверок безопасности. Подробнее о cookie Stripe и их назначении см. в Центре конфиденциальности Stripe.

Stripe Privacy Centre

Кто получает ваши данные

• Команда RiviAir и поставщики услуг, обеспечивающие работу сайта: Lovable (хостинг сайта, а также база данных, вход и письма-подтверждения через Lovable Cloud), Google (Календарь, вход, Fonts, отзывы и, с вашего согласия, Analytics), Stripe, Cloudflare и Lovable AI Gateway с OpenAI для помощника.
• В RiviAir доступ к информации о клиентах в административном разделе сайта, почтовом ящике info@riviair.com и рабочем календаре имеют владелец и уполномоченные сотрудники команды.

Правовые основания

• Мы используем ваши персональные данные для следующих целей в соответствии с Общим регламентом по защите данных (GDPR).
• Запрошенные вами сметы, встречи и услуги. Когда вы запрашиваете для себя смету, видеоконсультацию или визит, мы используем сведения, необходимые для ответа и организации. Если вы становитесь клиентом, мы используем сведения, необходимые для оказания согласованной услуги, управления договором обслуживания и личным кабинетом, обработки платежей и предоставления вам отчётов о выполненных работах. Правовое основание — принятие мер по вашему запросу до заключения договора или исполнение нашего договора с вами (статья 6(1)(b)).
• Общие обращения, деловые контакты и безопасность сайта. Мы используем контактные данные для ответа на общие обращения и общения с лицами, действующими от имени компании, владельца недвижимости или другого клиента. Мы также проводим проверки безопасности для защиты сайта и форм от спама и злоупотреблений. Правовое основание — наш законный интерес в обработке обращений, координации работы и обеспечении безопасности сайта (статья 6(1)(f)).
• Бухгалтерские и налоговые документы. Мы используем и храним сведения о счетах и операциях, когда это необходимо для выполнения бухгалтерских и налоговых обязательств (статья 6(1)(c)).
• Помощник сайта. Мы мгновенно отвечаем на вопросы посетителей на основании нашего законного интереса (статья 6(1)(f)); сайт не сохраняет журналы переписки.
• Аналитика сайта. Мы используем Google Analytics, чтобы понимать, как посетители пользуются сайтом, если вы даёте согласие (статья 6(1)(a)). Вы можете в любое время отозвать согласие в Настройках файлов cookie внизу сайта.

Сроки хранения данных

• Обращения и сметы. Если обращение, смета или запрос на встречу не приводит к работе или договору обслуживания, мы храним их до 12 месяцев после последнего обмена сообщениями по этому вопросу. Это относится к запросам через сайт, электронную почту или WhatsApp.
• Личные кабинеты и документы об обслуживании. Мы храним сведения, необходимые для управления вашим кабинетом, встречами и услугами, пока вы являетесь клиентом. После окончания отношений мы храним документы для гарантий, страховых требований или споров в течение применимого гарантийного срока или срока исковой давности. Доступ к архивным документам ограничен.
• Счета и бухгалтерские документы. Мы храним счета и подтверждающие бухгалтерские документы 10 лет с конца финансового года, к которому они относятся.
• Потребительские договоры онлайн. Когда французское законодательство требует архивировать заключённый онлайн потребительский договор на сумму от 120 €, мы храним его в течение применимого 10-летнего периода.
• Аналитика сайта. Если вы соглашаетесь на Google Analytics, мы устанавливаем срок хранения данных пользователей и событий 14 месяцев. Вы можете в любое время отозвать согласие на будущую аналитику в Настройках файлов cookie.
• Ассистент сайта. Сайт не сохраняет историю чата. Если RiviAir хранит запись об обращении к ассистенту, мы храним её до 12 месяцев с даты этого обращения. Сообщения обрабатываются через AI Gateway Lovable и OpenAI для генерации ответов. Эти поставщики могут применять собственные сроки хранения.
• Мы соблюдаем эти сроки в рамках наших обычных рабочих процедур, в том числе периодически удаляя запросы и письма, не приведшие к заказу, через 12 месяцев.

Передача данных за пределы ЕС

• Некоторые наши технические поставщики, такие как Stripe, Google, Cloudflare и OpenAI (через Lovable), могут обрабатывать информацию за пределами Европейского союза. Такая передача основана на стандартных договорных положениях Европейской комиссии или на Рамочной программе защиты данных ЕС–США.

Ваши права

• В зависимости от ситуации вы можете запросить доступ к своим данным, их исправление или удаление, ограничить их использование или возразить против него, получить копию и в любой момент отозвать согласие. Пишите нам на адрес электронной почты ниже.
• Вы также можете подать жалобу в CNIL — французский орган по защите данных.

Подать жалобу в CNIL