Политика конфиденциальности
Информация об обработке персональных данных и использовании cookies
Контролер: DOROSH & PARTNERS SRLS · C.F./P.IVA 09577791214 · REA NA-1042376
Контакт по вопросам конфиденциальности: info@dorosh.it · Версия 1.0 · 31 июля 2026
Русская версия · информационный перевод
Политика конфиденциальности и использование cookies и других средств отслеживания
Данная Политика предоставляется в соответствии со статьями 12 и 13 Регламента (ЕС) 2016/679 ("GDPR") и Законодательного декрета Италии от 30 июня 2003 года № 196 с изменениями и в действующей редакции ("Кодекс о защите персональных данных"). Она описывает обработку персональных данных через веб-сайт dorosh.it, формы обратной связи и каналы коммуникации, на которые ведут ссылки с веб-сайта.
Политика охватывает посещение веб-сайта, первоначальное обращение, предварительную оценку запроса и организацию консультации. Если между сторонами возникают профессиональные, договорные или представительские отношения, данная Политика может дополняться отдельным уведомлением по конкретному делу и заказанным услугам.
ПРЕОБЛАДАЮЩИЙ ЯЗЫК В случае расхождений юридическую силу имеет итальянская версия. Русский текст является информационным переводом для удобного информирования русскоязычных пользователей.
1. Контролер персональных данных
Контролером персональных данных является DOROSH & PARTNERS SRLS, C.F./P.IVA 09577791214, REA NA-1042376 (далее — "Dorosh & Partners" или "Контролер").
Веб-сайт: dorosh.it · электронная почта для запросов и реализации прав: info@dorosh.it
В теме письма по персональным данным желательно указать "Privacy". При необходимости Контролер может попросить соответствующую дополнительную информацию для подтверждения личности заявителя.
2. Область применения, источники и категории данных
2.1 Данные о посещении и безопасности
Информационные системы и серверы могут получать IP-адрес, дату и время запроса, URL и запрашиваемый ресурс, код ответа HTTP, пользовательский агент, информацию о браузере, операционной системе и типе устройства, рефератор, диагностические данные и информацию, необходимую для безопасности, доступности и надлежащей работы веб-сайта. После предоставления согласия Google Analytics 4 может также собирать онлайн-идентификаторы, данные о сеансах и взаимодействиях, приблизительное местоположение, браузер и устройство.
2.2 Данные, предоставленные через формы и каналы связи
Формы собирают имя, номер телефона, адрес электронной почты (по желанию), тему обращения и текст сообщения. Также передаются источник формы, выбранный язык и URL страницы, с которой отправлено обращение, включая имеющиеся в адресе параметры кампании или UTM. Если пользователь обращается по электронной почте, телефону, Telegram или WhatsApp, обрабатываются также данные и содержание сообщений, отправленных через выбранный канал.
2.3 Данные, связанные с делом
При оценке или выполнении поручения могут обрабатываться идентификационные, семейные, трудовые, налоговые, миграционные, имущественные, договорные и судебные данные, а также документы и данные третьих лиц. Когда это строго необходимо, информация может включать специальные категории данных согласно ст. 9 GDPR или данные о судимостях и уголовных правонарушениях согласно ст. 10 GDPR.
МИНИМИЗАЦИЯ ДАННЫХ Не добавляйте в первичную форму документы, медицинские данные, сведения об уголовных разбирательствах или иную конфиденциальную информацию, которая не является необходимой. После первого контакта, если потребуется, команда предложит надлежащий канал для безопасной передачи документов.
2.4 Настройки, хранящиеся локально
Веб-сайт использует localStorage браузера, чтобы запомнить язык (dorosh_lang) и оформление (dorosh_theme). Эти настройки остаются на устройстве, пока пользователь их не изменит или не удалит. Выбранный язык может быть включен в обращение, отправленное через форму.
2.5 Данные третьих лиц
Лицо, сообщающее данные других людей, должно передавать только релевантную, необходимую и законно доступную информацию и, когда этого требует закон, проинформировать такие лица. Dorosh & Partners может также получать данные от противоположной стороны, специалистов, органов власти, реестров и открытых источников, если это необходимо для проверки конфликта интересов, предоставления услуги или защиты прав.
3. Цели, правовые основания и сроки хранения
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Работа веб-сайта, безопасность, предотвращение злоупотреблений и спама, диагностика и журналы событий. | Ст. 6(1)(f) GDPR: законный интерес в безопасности и непрерывности сервиса. Ст. 122 Кодекса — для строго технических средств. | Обычно до 30 дней; дольше только в случае инцидента, обязательства или защиты прав. |
| Сохранение выбранного языка и темы оформления. | Ст. 6(1)(f) GDPR и необходимость предоставить запрошенную функцию; технические средства согласно ст. 122. | На устройстве до изменения или удаления пользователем. |
| Ответ на обращение, предварительная оценка, предложение и организация консультации или сметы. | Ст. 6(1)(b) GDPR: допредоговорные меры по запросу лица. Ст. 6(1)(f) — для внедоговорных или полученных от третьих лиц сообщений. | Если отношения не возникли: до 12 месяцев с момента последнего контакта, кроме конкретной необходимости в защите. |
| Предоставление юридических, деловых консультационных, переводческих, переговорных и других заказанных услуг. | Ст. 6(1)(b), 6(1)(c), 6(1)(f) GDPR: договор, юридические обязательства, установление и защита прав. | В течение отношений и обычно 10 лет после закрытия; дольше — если требует закон или спор. |
| Обработка специальных категорий данных, строго необходимых для дела. | Ст. 9(2)(f) GDPR для установления, осуществления или защиты прав; ст. 9(2)(a) — только если требуется отдельное явное согласие. | Как и материалы соответствующего дела, с ограниченным доступом и усиленной минимизацией. |
| Обработка данных о судимостях, правонарушениях или мерах безопасности, строго необходимых для дела. | Ст. 10 GDPR и ст. 2-octies Кодекса, в частности для установления, осуществления или защиты права в суде. | Как и материалы соответствующего дела, только в необходимом объеме. |
| Административные, бухгалтерские, налоговые обязательства, платежи, предотвращение мошенничества и споры. | Ст. 6(1)(b), 6(1)(c), 6(1)(f) GDPR. | Обычно 10 лет или иной срок согласно закону; в случае спора — до завершения и истечения срока исковой давности. |
| Измерение использования веб-сайта через Google Analytics 4. | Ст. 6(1)(a) GDPR и ст. 122 Кодекса: предварительное, добровольное и отзывчивое согласие. | Cookies GA4: до 2 лет; данные пользователей/событий: до 14 месяцев согласно настройкам. |
| Публикация идентифицированных отзывов или рекомендаций на веб-сайте или каналах Контролера. | Ст. 6(1)(a) GDPR: отдельное отзывчивое согласие, если не применяется иное конкретное основание и оно не задокументировано. | До отзыва или согласованного срока; доказательство согласия — на время, необходимое для защиты. |
| Рассмотрение запросов о правах, жалоб, проверок и юридическая защита Контролера. | Ст. 6(1)(c), 6(1)(f) GDPR. | На время рассмотрения и применимые сроки исковой давности. |
БЕЗ АВТОМАТИЧЕСКОГО МАРКЕТИНГА Отправка обращения не означает автоматическую подписку на рассылки или рекламные сообщения. Для возможного маркетинга потребуется отдельное правовое основание и отдельное уведомление.
4. Обязательность предоставления данных и последствия отказа
Имя, телефон и описание запроса необходимы для обработки обращения; адрес электронной почты является необязательным. Без обязательных данных форму невозможно отправить и обработать. Согласие на аналитические средства является добровольным: отказ не ограничивает доступ к веб-сайту или возможность заказать консультацию.
5. Способ обработки и меры безопасности
Обработка осуществляется электронными и, при необходимости, бумажными средствами с соблюдением принципов законности, добросовестности, прозрачности, минимизации, точности, ограничения срока хранения, целостности и конфиденциальности. Применяются соразмерные риску технические и организационные меры, в частности контроль доступа, авторизация, обязательства по конфиденциальности, защита коммуникаций, резервное копирование и процедуры реагирования на инциденты. Вместе с тем ни одна система не может гарантировать абсолютную безопасность.
6. Получатели и уполномоченные лица
В рамках указанных целей данные могут обрабатываться или передаваться:
- сотрудникам, помощникам и специалистам, уполномоченным Контролером и обязанным соблюдать конфиденциальность;
- адвокатам, консультантам, бухгалтерам, переводчикам, устным переводчикам, нотариусам, экспертам и другим специалистам, необходимым для дела, как обработчикам или отдельным контролерам в зависимости от фактической роли;
- поставщикам хостинга, электронной почты, ИТ-обслуживания, безопасности, резервного копирования, CRM, записи на встречу или коммуникаций, назначенным обработчиками согласно ст. 28 GDPR, когда это необходимо;
- поставщикам платежей, банкам, административным и бухгалтерским субъектам в необходимом объеме;
- органам власти, судам, государственным учреждениям, консульствам, правоохранительным органам и другим лицам, если передача предусмотрена законом или необходима для дела;
- Google Ireland Limited и его подобработчикам для Google Tag Manager и Google Analytics 4 — только после согласия на аналитику;
- поставщикам Telegram и WhatsApp, когда пользователь добровольно выбирает эти платформы, в соответствии с их политиками.
Dorosh & Partners не продает персональные данные и не делает их общедоступными, кроме согласованной публикации отзывов или случаев, прямо предусмотренных законом.
7. Передача в третьи страны
Некоторые поставщики технологий или коммуникаций могут обрабатывать данные за пределами Европейского экономического пространства. Такая передача осуществляется только в соответствии с Разделом V GDPR — на основе решения об адекватности защиты, Data Privacy Framework для сертифицированных субъектов в США, стандартных договорных положений Европейской комиссии или иного законного механизма, с дополнительными мерами, когда они необходимы. Информацию или копию применяемых гарантий можно запросить через info@dorosh.it с учетом прав третьих лиц и конфиденциальности.
Когда пользователь переходит по ссылке Telegram или WhatsApp или напрямую взаимодействует через эти сервисы, поставщик платформы также обрабатывает данные как отдельный контролер в соответствии с собственными условиями и политиками.
8. Cookies и другие средства отслеживания
8.1 Категории средств
Веб-сайт использует технические средства, необходимые для работы и сохранения настроек. Нетехнические аналитические средства активируются только после положительного выбора пользователя. Закрытие баннера или отказ оставляют исходные настройки без аналитики.
| Средство / идентификатор | Назначение | Продолжительность | Категория / субъект |
|---|---|---|---|
| dorosh_lang (localStorage) | Запоминает выбранный язык. | До изменения или удаления. | Технический, первой стороны. |
| dorosh_theme (localStorage) | Запоминает светлую/темную тему. | До изменения или удаления. | Технический, первой стороны. |
| Запись настроек cookie | Хранит согласие, отказ или выбор категорий. | Обычно 6 месяцев. | Технический, первой стороны / CMP. |
| GTM-5K7MB54H | Управляет запуском тегов; не должен запускать аналитику до согласия. | Собственные cookies не требуются. | Google Tag Manager; Google Ireland Limited. |
| _ga | Различает пользователей и сеансы в Google Analytics 4. | До 2 лет. | Аналитический, только после согласия; Google Ireland Limited. |
| _ga_H0XB39T0XB | Сохраняет состояние сеанса GA4. | До 2 лет. | Аналитический, только после согласия; Google Ireland Limited. |
Фактический срок может быть сокращен настройками браузера или сервиса. Перечень необходимо обновлять при изменении средств, поставщиков или конфигурации.
8.2 Управление согласием и его отзыв
Пользователь может принять, отклонить или настроить необязательные средства в баннере и в любое время изменить выбор через команду "Настройки cookies" на веб-сайте. Отзыв не влияет на законность предыдущей обработки. Cookies и localStorage также можно удалить или заблокировать в браузере; после этого некоторые технические настройки придется выбрать повторно.
9. Внешние ссылки и каналы третьих сторон
Веб-сайт содержит ссылки на Telegram, WhatsApp и другие внешние сервисы. До нажатия на такую ссылку она не предоставляет Dorosh & Partners разрешение передавать платформе содержание обращения; после открытия сервиса обработка регулируется также политикой соответствующего поставщика. Контролер не контролирует внешние веб-сайты и сервисы.
10. Автоматизированные процессы и профилирование
На дату данной Политики не принимаются решения, основанные исключительно на автоматизированной обработке и имеющие юридические или аналогичные существенные последствия для лица в смысле ст. 22 GDPR. Аналитическая статистика не используется для решения вопроса о принятии или результате дела. Будущее внедрение автоматизированных помощников, систем квалификации обращений или нового профилирования потребует предварительного обновления Политики и соответствующих мер.
11. Несовершеннолетние
Веб-сайт не предназначен для прямого предоставления услуг информационного общества лицам в возрасте до 14 лет. Обращения, касающиеся несовершеннолетних, как правило, должны подаваться лицом, осуществляющим родительскую ответственность, или другим законным представителем. Данные несовершеннолетних обрабатываются только при необходимости и с надлежащими гарантиями.
12. Права субъекта данных
В случаях и пределах, предусмотренных статьями 15-22 GDPR, лицо может требовать доступа, исправления, удаления, ограничения, передачи данных, возражать против обработки и отозвать согласие. Оно также может получить информацию о получателях и гарантиях международной передачи. Реализация прав может быть ограничена, когда это необходимо для профессиональной тайны, прав третьих лиц или установления, осуществления или защиты прав.
Запрос отправляется на info@dorosh.it. Контролер отвечает без неоправданной задержки и обычно в течение одного месяца; срок может быть мотивированно продлен в случаях, предусмотренных GDPR.
13. Жалоба и судебная защита
Лицо может подать жалобу в Garante per la protezione dei dati personali в соответствии со ст. 77 GDPR и статьями 140-bis и следующими Кодекса о защите персональных данных, а также обратиться в компетентный суд. Информация и формы доступны на веб-сайте garanteprivacy.it.
14. Обновления
Контролер может обновлять данную Политику в связи с изменениями законодательства, организации или технологий. Действующая версия публикуется на веб-сайте с датой обновления. Если изменения существенно влияют на обработку или требуют нового согласия, пользователи будут уведомлены надлежащим образом.
Последнее обновление: 31 июля 2026 года · Версия 1.0