Политика конфиденциальности

Перевод для вашего удобства. Юридическую силу имеет английский текст: Privacy Policy

1. Контролёр данных

JetBox Digital — предприятие Евгения Отставнова (Yevhenii Otstavnov), ведущего деятельность как индивидуальный предприниматель (sole trader) в графстве Лиишь (Co. Laois), Ирландия, — управляет сайтом jetbox.ai и является контролёром персональных данных, описанных в настоящей политике.

Контакты по любым вопросам, связанным с конфиденциальностью: [email protected], +353 85 114 0712. Последнее обновление настоящей политики — 7 октября 2026 года.

2. Какие данные мы собираем

Данные, которые вы нам отправляете. Когда вы пользуетесь контактной формой, ваш собственный почтовый клиент отправляет нам имя, адрес электронной почты, телефон или имя пользователя в мессенджере, тип проекта и введённое вами сообщение. Контактная форма ничего не сохраняет на этом сайте — она открывает ваше почтовое приложение, и сообщение приходит к нам по электронной почте.

Заказы. Когда вы оформляете заказ через нашу форму заказа, мы храним на нашем сервере то, что вы вводите, — ваше имя, адрес электронной почты и номер телефона (если вы его указали); для компании — её название и страну; бриф проекта со всеми ссылками, которые вы нам даёте; и выбранные вами варианты — вместе с историей заказа: сообщениями, платежами, возвратами средств и документами, которые мы выдаём. Когда вы отправляете заказ, принимаете договор или отказываетесь от него, начинаете платёж или отвечаете на предложение о возврате средств, мы фиксируем время, ваш IP-адрес и — на большинстве этих этапов — ваш браузер как подтверждение того, о чём была достигнута договорённость. Ваша страница заказа открывается только с помощью одноразовых кодов, отправляемых на ваш адрес электронной почты, и для её защиты мы ведём учёт каждого запроса кода, каждой попытки входа и каждого выхода (время, IP-адрес и браузер).

Планы поддержки. План поддержки, заказанный через нашу форму заказа плана поддержки, хранится так же — вместе с адресом вашего сайта, выбранным вами планом и полученными от Stripe идентификаторами вашей подписки и каждого платежа по ней.

Данные, которые вы отправляете по другим каналам. Если вы пишете нам по электронной почте, звоните или пишете в WhatsApp, мы получаем всё, чем вы решите поделиться, включая ваши контактные данные и содержание вашего сообщения.

Журналы сервера. Наш веб-сервер записывает IP-адрес, user agent (идентификатор браузера), запрошенный URL, реферер, код ответа и время каждого запроса. Эти журналы носят технический характер и не используются для составления вашего профиля.

Локальное хранилище. Ваш выбор в отношении cookie хранится в локальном хранилище (local storage) вашего браузера под ключом jb_consent, а если вы пользуетесь переключателем светлой/тёмной темы — выбранная тема под ключом jb_theme. На вашей странице заказа там же хранится сообщение или комментарий к платежу, который вы набираете, чтобы он сохранился при истечении сессии; он удаляется после отправки, при выходе из системы или по прошествии суток. Ничто из этого не покидает ваше устройство, и мы не можем прочитать эти данные удалённо.

3. Для чего мы используем данные и на каком правовом основании

Чтобы ответить на ваш запрос или заявку на заказ — статья 6(1)(b) GDPR (Общий регламент по защите данных): действия, предпринимаемые по вашему запросу до заключения договора.

Чтобы выполнить заказанный вами проект или план поддержки, включая необходимые для этого письма — подтверждения, счета, уведомление о неудавшемся платеже и уведомление перед первым платежом или ежегодным продлением, — статья 6(1)(b) GDPR: исполнение договора.

Чтобы сохранять подтверждение достигнутых договорённостей и защищать вашу страницу заказа (описанные выше записи о заказе и записи о входе) — статья 6(1)(f) GDPR: наш законный интерес в том, чтобы иметь возможность подтвердить, о чём была достигнута договорённость, и обеспечивать безопасность вашего заказа.

Чтобы поддерживать безопасность и работоспособность сайта (журналы сервера, предотвращение злоупотреблений) — статья 6(1)(f) GDPR: наш законный интерес в безопасном сервисе.

Чтобы выполнять обязанности в сфере налогообложения и бухгалтерского учёта, установленные ирландским законодательством, — статья 6(1)(c) GDPR: юридическая обязанность.

Аналитика или измерение эффективности маркетинга, если вы включите их в баннере cookie, — статья 6(1)(a) GDPR: ваше согласие, которое вы можете отозвать в любое время.

4. Мы не продаём ваши данные

Мы никогда не продаём, не сдаём в аренду и не обмениваем персональные данные. Мы не используем ваши данные для автоматизированного принятия решений или профилирования.

5. Кто ещё может обрабатывать данные

Хостинг. Сайт работает на выделенном сервере, который эксплуатируется для нас в Европейском союзе (Hetzner Online GmbH, Германия).

Электронная почта. Наша почта, включая письма о заказах и коды доступа, отправляется и принимается через Resend — нашего поставщика услуг доставки электронной почты; письма, которые вы нам отправляете, и уведомления, которые наша система заказов отправляет нам о вашем заказе, включая сообщения, которые вы пишете на своей странице заказа, затем доставляются в наши почтовые ящики Gmail.

Платежи. Платежи картой, включая Apple Pay и Google Pay, принимает Stripe Payments Europe, Limited (Ирландия) на условиях собственных правил и собственной политики конфиденциальности. Мы передаём Stripe ваш адрес электронной почты, номер заказа и назначение платежа; полные данные вашей карты мы никогда не видим. Для плана поддержки Stripe сохраняет вашу карту, чтобы списывать каждый платёж по плану до его окончания.

Сеть. Все страницы, включая форму заказа и страницы заказов, доставляются через Cloudflare, который передаёт для нас всё, что отправляется на наши страницы и с них, включая ваш IP-адрес.

Живые превью кейсов. Страницы кейсов встраивают сайты клиентов через наш собственный сервер. Ваш браузер также загружает ресурсы непосредственно с этих сайтов, а значит, к этому трафику применяются их собственные политики конфиденциальности.

Каждый из них действует как обработчик или независимый контролёр на основании письменного соглашения или собственных условий; никто из них не получает ваши данные для собственного маркетинга.

Ваш собственный сайт. Когда мы размещаем ваш сайт на хостинге и обслуживаем его в рамках плана поддержки, мы обрабатываем содержащиеся в нём персональные данные — например, данные ваших клиентов — от вашего имени, в качестве вашего обработчика, в соответствии с приложением об обработке данных к договору плана поддержки. Настоящая политика охватывает нашу собственную обработку; на эти данные распространяется политика конфиденциальности вашего сайта.

6. Международная передача данных

Наш хостинг находится в пределах ЕС. Если какой-либо поставщик (например, Google, Cloudflare, Resend или Stripe) обрабатывает данные за пределами ЕЭЗ, передача осуществляется на основании Стандартных договорных условий Европейской комиссии (Standard Contractual Clauses) или решения о достаточности уровня защиты (adequacy decision).

7. Сколько мы храним данные

Запросы, которые не переросли в проекты: до 24 месяцев, затем удаляются.

Переписка по проектам и счета: 6 лет, как того требует ирландское налоговое законодательство.

Заказы, по которым был заключён договор, вместе с их сообщениями, записями и документами: 6 лет после завершения заказа (выполнен и оплачен, отменён или средства возвращены, а для плана поддержки — после окончания плана), поскольку ирландское налоговое законодательство требует этого для бухгалтерской отчётности и поскольку договорные требования могут быть предъявлены в течение шести лет. Заявки на заказ, по которым договор так и не был заключён, включая план поддержки, оплата которого на платёжной странице не была завершена: 24 месяца после последней активности, затем удаляются. Записи о входе на страницу заказа: 12 месяцев.

Копии и резервные копии сайта, который мы обслуживали в рамках плана поддержки: удаляются через 30 дней после окончания плана.

Журналы сервера: ротируются и удаляются в течение 30 дней.

Ваш выбор в отношении cookie: пока вы не измените или не удалите его в своём браузере либо пока мы не добавим инструмент, требующий нового выбора.

8. Ваши права

Согласно GDPR вы можете запросить доступ к своим персональным данным, исправление неточных данных, их удаление, ограничение обработки, переносимость данных, а также возразить против обработки, основанной на законном интересе. Если обработка основана на согласии, вы можете отозвать его в любое время; это не затрагивает обработку, осуществлённую до отзыва.

Напишите на [email protected], и мы ответим в течение одного месяца. За обоснованный запрос плата не взимается.

Если вы не удовлетворены, вы можете подать жалобу в Irish Data Protection Commission (Комиссия по защите данных Ирландии), 21 Fitzwilliam Square South, Dublin 2, D02 RD28 — www.dataprotection.ie.

9. Безопасность

Сайт доступен только по HTTPS. Доступ к серверу и к нашим почтовым ящикам защищён аутентификацией по ключам и двухфакторной аутентификацией. Круг лиц, имеющих доступ, мы сводим к минимуму.

10. Дети

Этот сайт не предназначен для детей. Мы сознательно не собираем данные лиц младше 16 лет.

11. Изменения

Если мы изменим эту политику, мы обновим дату в разделе 1.