Последнее обновление: 4 ноября 2026 г.
В этой политике мы объясняем, какие персональные данные обрабатываем, когда вы посещаете сайт windalux.com, отправляете нам запрос, звоните или пишете нам, зачем мы это делаем, как долго храним данные и какие у вас есть права.
1. Контролёр данных
МБ «Windalux», код юридического лица 305193969, код плательщика НДС LT100012601812, адрес R. Jankausko g. 6D, 04310 Vilnius. Эл. почта info@windalux.com, тел. +370 648 37530. По этим контактам можно обращаться по любым вопросам, связанным с персональными данными.
2. Какие данные мы обрабатываем и зачем
Запросы и предложения
Когда вы отправляете запрос через форму на сайте, мы получаем указанные вами данные: имя, номер телефона, адрес электронной почты, название компании, кто вы (застройщик, подрядчик или частный клиент), количество домов, сообщение и прикреплённые файлы (PDF, ZIP). Вместе с ними мы сохраняем, на какой странице, через какую форму и на каком языке отправлен запрос, а также откуда вы пришли на сайт (например, из поисковой системы или рекламной кампании).
Эти данные мы используем, чтобы ответить на запрос, подготовить предложение, связаться с вами по нему и оценить, какие из наших рекламных каналов работают. Правовое основание — действия по вашей просьбе до заключения договора (пункт b части 1 статьи 6 Общего регламента по защите данных, GDPR) и наш законный интерес в обработке запросов клиентов и оценке своего маркетинга (пункт f части 1 статьи 6 GDPR).
Если вы указали адрес электронной почты, мы отправляем вам на вашем языке автоматическое письмо о том, что запрос получен. Прикреплённые файлы хранятся в закрытой папке на сервере, и скачать их могут только наши сотрудники: в уведомлении для сотрудников даются защищённые ссылки, действительные 30 дней, а небольшие файлы (всего до 7 МБ) ещё и прикрепляются к письму.
Звонки и письма
Когда вы звоните или пишете нам, мы используем ваш номер телефона, адрес электронной почты и переписку, чтобы ответить вам и подготовить предложение. Правовые основания — те же, что и для запросов.
Когда вы нажимаете на сайте на номер телефона или адрес электронной почты, мы фиксируем только само нажатие: время, кнопку, страницу, тип устройства, язык и источник трафика. IP-адрес мы не записываем и файлы cookie не используем, поэтому эти записи не являются персональными данными. Они помогают понять, какие страницы и кампании приносят звонки.
Безопасность сайта
Система защиты сайта фиксирует IP-адрес, время и характер запроса, когда кто-то пытается войти в панель администрирования, рассылает спам или сканирует сайт в поисках уязвимостей. В журнале несуществующих страниц IP-адреса хранятся только в анонимизированном виде. Чтобы формы не отправлялись массово, количество запросов с одного IP-адреса ограничено: для этого используется хеш IP-адреса, который удаляется через час. Отклонённые запросы из форм (например, спам) записываются с сокращённым IP-адресом. Правовое основание — законный интерес в защите сайта и хранящихся на нём данных (пункт f части 1 статьи 6 GDPR).
Письма, которые отправляет сайт
Копии писем, которые отправляет сайт (уведомлений о запросах и подтверждений), хранятся в журнале писем, чтобы мы могли проверить, доставлены ли они.
Аналитика и реклама — только с вашего согласия
На сайте мы используем Google Tag Manager, Google Analytics 4 и Google Ads. При первом посещении вы выбираете в баннере cookie, на какие файлы cookie даёте согласие.
- Пока вы не дали согласия, теги Google не записывают и не считывают файлы cookie. Они передают только статус согласия и техническую информацию без идентификаторов пользователей (режим согласия Google), на основе которой Google рассчитывает обобщённую статистику.
- Если вы согласились на аналитические файлы cookie, Google Analytics 4 собирает статистику посещаемости: просмотренные страницы, устройство, приблизительное местоположение, источник трафика и действия на сайте (например, нажатия и отправку форм). Google Analytics 4 не хранит IP-адреса.
- Если вы согласились на маркетинговые файлы cookie, Google Ads измеряет, какая реклама привела к запросам и звонкам, и может показывать нашу рекламу посетителям сайта. При отправке запроса адрес электронной почты и номер телефона передаются в Google в виде хеша SHA-256 (улучшенные конверсии), чтобы запрос можно было сопоставить с кликом по рекламе. Вместе с запросом мы сохраняем идентификатор клика по рекламе: если запрос превратится в заказ, мы можем с его помощью сообщить Google Ads о конверсии, не передавая ваше имя или контактные данные.
Правовое основание — ваше согласие (пункт a части 1 статьи 6 GDPR). Изменить или отозвать согласие можно в любое время с помощью этой кнопки или ссылки «Настройки cookie» внизу страницы.
Статистика NDA.lt
На сайте работает тег рекламной сети NDA.lt, который собирает анонимную статистику посещаемости и не использует файлы cookie. Правовое основание — законный интерес в оценке эффективности рекламы (пункт f части 1 статьи 6 GDPR).
Карта и видео
Карта Google Maps на странице контактов загружается только после того, как вы на неё нажмёте. Тогда Google получает ваш IP-адрес и может использовать свои файлы cookie в соответствии со своей политикой конфиденциальности. Видео об оконных системах открываются на сайте YouTube.
Инструменты искусственного интеллекта
Содержимое сайта, а при необходимости и запросы, наши сотрудники могут обрабатывать с помощью ИИ-ассистентов, подключённых к сайту через плагин M MCP. Ассистент работает только с правами вошедшего в систему сотрудника и получает только те данные, которые нужны для конкретной задачи (например, для сводки по запросам). Мы пользуемся только такими бизнес-сервисами, поставщики которых обрабатывают данные по договору об обработке данных и не используют их для обучения своих моделей. Правовое основание — то же, что и при обработке запросов.
3. Файлы cookie и хранилище браузера
| Название | Назначение | Срок действия | Категория |
|---|---|---|---|
| mcc_consent | Запоминает ваш выбор по файлам cookie | 180 дней | Необходимые |
| wdx-landing, wdx-click, wdx-leads (сессионное хранилище браузера) | Связывает запрос с первой посещённой страницей и источником трафика и не даёт засчитать один и тот же запрос дважды. Данные остаются в вашем браузере, пока вы не отправите запрос; идентификатор клика по рекламе передаётся только при согласии на маркетинговые файлы cookie | До закрытия вкладки браузера | Необходимые |
| wordpress_*, wp-settings-* | Только для сотрудников сайта, вошедших в систему | До 1 года | Необходимые |
| _ga, _ga_* | Google Analytics: различает посетителей и посещения | До 2 лет | Аналитические |
| _gcl_au, _gcl_aw | Google Ads: связывает клики по рекламе с запросами | 90 дней | Маркетинговые |
Если вы согласились на маркетинговые файлы cookie, Google может также использовать свои файлы cookie на своих доменах (например, google.com и doubleclick.net).
4. Кому мы передаём данные
- хостинг-провайдеру, на серверах которого работает сайт и хранятся его резервные копии;
- поставщику услуг электронной почты, через которого сайт отправляет письма;
- Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager, Google Maps) — как описано в разделе 2;
- NDA.lt — только анонимную статистику;
- поставщикам услуг искусственного интеллекта — когда сотрудники пользуются этими инструментами;
- производителям и партнёрам — только данные, необходимые для выполнения заказа;
- государственным органам — когда этого требует законодательство.
Мы не продаём персональные данные. Google и некоторые другие поставщики услуг могут обрабатывать данные и за пределами Европейской экономической зоны, например в США. В таком случае данные передаются на основании решения Европейской комиссии об адекватности уровня защиты (Рамочная программа конфиденциальности данных ЕС–США) или стандартных договорных положений.
5. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Запросы и их файлы | 24 месяца с момента получения, затем удаляются автоматически. Если мы заключаем договор, связанные с ним данные хранятся столько, сколько требует законодательство (например, бухгалтерские документы). |
| Файлы из форм, отправка которых не была завершена | 1 день |
| Копии писем, отправленных сайтом | 30 дней |
| Журналы безопасности и несуществующих страниц | 30 дней |
| Журнал отклонённых запросов из форм | Последние 200 записей |
| Ваш выбор по файлам cookie | 180 дней |
| Данные Google Analytics | 14 месяцев |
6. Ваши права
Вы имеете право:
- ознакомиться со своими данными и получить их копию;
- требовать исправления неточных данных;
- требовать удаления данных или ограничения их обработки;
- возражать против обработки данных на основании законного интереса;
- получить предоставленные вами данные в структурированном формате и передать их другому контролёру;
- в любое время отозвать согласие — это не влияет на обработку, выполненную до отзыва.
Пишите на info@windalux.com — мы ответим не позднее чем через месяц. Возможно, потребуется подтвердить вашу личность.
Если вы считаете, что ваши данные обрабатываются незаконно, вы можете подать жалобу в Государственную инспекцию по защите данных Литвы (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Однако сначала предлагаем обратиться к нам — мы постараемся быстро решить вопрос.
7. Безопасность данных
Сайт работает через зашифрованное соединение HTTPS. Запросы и их файлы могут видеть только наши сотрудники, вошедшие в систему под личными учётными записями; файлы хранятся в закрытой папке, к которой нельзя получить доступ напрямую из интернета. Сайт защищён от взломов и спама специальной системой безопасности.
8. Изменения политики
Если порядок обработки данных изменится, мы обновим эту политику и опубликуем новую версию на этой странице с указанием даты обновления.