Политика конфиденциальности

1. Кто отвечает за данные

Nordic Interior Studio
Y-tunnus 3555421-4
Tornio, Finland

E-mail: katerina.evs.design@gmail.com
Телефон: +358 40 485 8288

2. Какие данные мы получаем

Когда вы отправляете форму, мы получаем данные, которые вы указали сами: например имя, способ связи, город, тип объекта или помещения, площадь и описание задачи.

Форма также может содержать технические поля utm_source, utm_medium, utm_campaign, utm_content, utm_term и Landing_URL. Они помогают понять источник конкретной заявки. Landing_URL содержит только домен и путь страницы без произвольной строки запроса или фрагмента. Эти поля могут быть заполнены на той же странице и при отказе от аналитики, но передаются Nordic Interior Studio только вместе с формой, которую вы решили отправить.

Для работы и защиты сайта Tilda и другие технические поставщики могут обрабатывать необходимые журналы, IP-адрес, сведения о браузере и устройстве, а также информацию о выборе cookies. Встроенная статистика Tilda включена в упрощённом режиме: независимо от выбора она может без cookies зарегистрировать просмотр страницы и передать Tilda адрес страницы и источник перехода, идентификаторы проекта/страницы, язык и технические сведения браузера/устройства, а также UTM-метки, если они есть в открытом URL. Идентификаторы cookies tildauid и tildasid в этом режиме не создаются. Это не запускает GA4, Google Ads или Meta Pixel.

После вашего согласия Google Analytics 4 получает псевдонимный идентификатор браузера, очищенный адрес страницы, домен источника перехода, UTM-метки, статическое название и тип страницы, язык, а также технические и псевдонимные события page_view, cta_click, form_start, generate_lead и contact. Событие contact используется только для клика по WhatsApp. Событие generate_lead фиксируется только после подтверждённой сервером успешной отправки формы.

В GA4 не передаются значения полей формы, имя, e-mail, телефон, город, текст сообщения или brief, WhatsApp URL или номер, Tilda transaction/order ID и произвольные параметры URL. Enhanced Measurement, Google Signals, сбор предоставленных пользователем данных и рекламная персонализация для этого ресурса отключены.

После отдельного согласия на маркетинг страницы, где установлен Meta Pixel, могут отправлять технические и псевдонимные события PageView/ViewContent, пользовательские cta_click и form_start, а также стандартные события Lead и Contact. Lead отправляется только после подтверждённой сервером успешной отправки формы; Contact — только после осознанного клика по точной ссылке WhatsApp. Передаются только фиксированные идентификаторы страницы, услуги, CTA или формы; значения полей, контактные данные, текст заявки, WhatsApp URL/номер/текст и Tilda transaction/order ID не передаются. Используется только браузерный Meta Pixel: Meta Conversions API и иная серверная передача событий сейчас не подключены.

3. Цели и правовые основания

• Ответ на заявку, обсуждение проекта и расчёт: действия до заключения договора по вашему запросу, статья 6(1)(b) GDPR.
• Работа и защита сайта, предотвращение злоупотреблений: законный интерес, статья 6(1)(f) GDPR.
• Базовая статистика Tilda без cookies: законный интерес в контроле доступности и базовой эффективности сайта, статья 6(1)(f) GDPR. Вы вправе возразить против такой обработки, связавшись с нами.
• Необязательная аналитика GA4: только ваше согласие, статья 6(1)(a) GDPR. Согласие можно отозвать в любое время через постоянную кнопку Cookies.
• Необязательное измерение Google Ads: только отдельное согласие, статья 6(1)(a) GDPR. Категория доступна отдельно; рекламный тег Google Ads сейчас не установлен.
• Необязательные маркетинговые измерения Meta Pixel: только отдельное согласие, статья 6(1)(a) GDPR. Его можно отозвать независимо от аналитики и Google Ads.

Отказ от GA4, Google Ads или Meta не влияет на доступ к содержимому сайта и работу форм.

4. Кому могут быть доступны данные

Для работы сайта и обработки заявок мы используем поставщиков хостинга, форм, электронной почты и, если настроено, CRM, включая Tilda. Они обрабатывают данные в объёме, необходимом для предоставления соответствующей услуги.

После согласия на аналитику технические и псевдонимные измерительные данные получает Google Analytics 4, предоставляемый Google Ireland Limited. Google действует как обработчик данных GA4 в соответствии с договорными условиями сервиса и выбранными нами настройками.

После отдельного согласия на маркетинг технические и псевдонимные события страниц, где установлен Meta Pixel, получает Meta Platforms Ireland Limited и связанные с ней поставщики в соответствии с условиями Meta. На страницах /, /en, /fi, /interior-consultation-concept и /microcement используется единый Pixel ID 2104848464250566. Все загрузчики подчиняются одному общему consent-механизму сайта и не запускаются до отдельного согласия на маркетинг.

Прямой Google Ads conversion/remarketing tag сейчас не установлен. CMP всё равно показывает отдельную категорию Google Ads: только после её выбора ad_storage и ad_user_data могут перейти в состояние granted; ad_personalization всегда остаётся denied. Пока рекламный тег не подключён, одна эта категория не создаёт запросов Google Ads.

Если вы сами нажимаете ссылку WhatsApp, браузер открывает сервис WhatsApp. Дальнейшая обработка данных в WhatsApp регулируется условиями и политикой этого сервиса. Сам клик по WhatsApp не считается отправкой формы и не создаёт generate_lead. При отдельном согласии на Meta такой клик может создать одно событие Contact; без этого согласия событие Meta не отправляется.

5. Cookies и выбор сервисов

До вашего выбора внешние Google tag и Meta Pixel не загружаются, запросы GA4, Google Ads и Meta не отправляются и их cookies не создаются. Вы можете выбрать «Разрешить всё» или «Только необходимые», а в подробной настройке разрешить аналитику GA4, Google Ads и Meta независимо. Решение можно изменить через постоянную кнопку Cookies.

Исключение — встроенная статистика Tilda: в уже включённом упрощённом режиме она регистрирует базовый pageview без cookies независимо от выбора, как описано в разделе 2. Это отдельный механизм Tilda и не означает согласие на GA4, Google Ads или Meta.

Выбор хранится локально в браузере не более 365 дней. После согласия на аналитику GA4 может создать first-party cookies _ga и _ga_<stream>, настроенные на фиксированный срок не более 365 дней без продления при каждом визите. После отдельного согласия на Meta могут создаваться _fbp/_fbc. Google Ads может использовать соответствующее хранилище только при отдельном согласии; рекламная персонализация отключена. При отзыве соответствующей категории сайт удаляет доступные cookies этой категории и перезагружает страницу, чтобы уже запущенный Google или Meta код не продолжал работу.

UTM-метки и Landing_URL могут сохраняться между страницами после согласия хотя бы на одну необязательную категорию. Идентификаторы gclid, gbraid и wbraid сохраняются и попадают в скрытые поля только при согласии на Google Ads; fbclid — только при согласии на Meta. Без соответствующего согласия click ID удерживается лишь во временной памяти страницы до выбора, удаляется из видимого URL и не сохраняется между страницами. UTM текущего визита могут заполнить скрытые поля формы и передаются Nordic Interior Studio только если вы сами отправите форму.

6. Срок хранения

Заявки, которые не привели к договору, обычно хранятся не более 24 месяцев после последнего контакта, чтобы продолжить обсуждение проекта и подтвердить историю обращения. Договорные и бухгалтерские документы хранятся в сроки, установленные законом. Данные могут быть удалены раньше по обоснованному запросу, если закон не требует их сохранить.

В целевом ресурсе GA4 подробные данные событий настроены на хранение 2 месяца, а пользовательские данные — 14 месяцев с обновлением срока при новом действии. Эти настройки относятся к пользовательским и событийным данным GA4; стандартные агрегированные отчёты могут храниться дольше в соответствии с устройством сервиса. Выбор consent и GA cookies ограничены 365 днями, как описано выше.

Срок хранения событий Meta определяется настройками и условиями Meta. Nordic Interior Studio не отправляет новые Meta-события до marketing consent или после его отзыва.

Необходимые журналы безопасности и работы платформы хранятся поставщиками в соответствии с их условиями и только столько, сколько нужно для соответствующей цели и применимых юридических обязанностей.

7. Передачи за пределы ЕЭЗ

Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ. В таких случаях применяются предусмотренные GDPR механизмы передачи, например решение об адекватности или стандартные договорные положения, если они требуются.

8. Ваши права

В предусмотренных GDPR случаях вы можете запросить доступ, исправление, удаление или ограничение обработки данных, возразить против обработки, получить переносимую копию данных и отозвать согласие без влияния на законность обработки до отзыва.

Чтобы воспользоваться правами, напишите на katerina.evs.design@gmail.com. Мы можем попросить подтвердить личность.

9. Жалоба и автоматические решения

Вы вправе обратиться в Office of the Data Protection Ombudsman of Finland. Мы не принимаем решений, имеющих для вас юридические или аналогично существенные последствия, исключительно автоматизированным способом.

10. Обновления

Политика может уточняться при изменении сайта, сервисов или требований закона. Новая дата будет указана в начале страницы.