Политика в отношении обработки и защиты персональных данных пользователей сайта https://sitecraftwebstudio.pro

Редакция от 07/07/2025

Основной является английская версия Политики. В случае расхождений между английской и русской версиями преимущественную силу имеет английская версия.

[Перейти к английской версии]

1. Общие положения.

1.1. Настоящий документ «Политика в отношении обработки и защиты персональных данных пользователей сайта https://sitecraftwebstudio.pro» (далее – «Политика») разработан в соответствии с Генеральным регламентом о защите данных Европейского Союза (General Data Protection Regulation, GDPR) и применимым законодательством Норвегии о защите данных.
1.2. Политика является основным внутренним документом Оператора, регулирующим деятельность в области обработки и защиты персональных данных, и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
1.3. Политика определяет состав получаемых персональных данных, цели их обработки, порядок хранения и передачи, а также реализуемые Оператором меры, направленные на защиту персональных данных.
1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им сайта https://sitecraftwebstudio.pro (далее – «Сайт»).
1.5. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Согласие предоставляется путем совершения следующих активных действий:
* Установки галочки в поле «Согласен (-на) с политикой конфиденциальности» при заполнении контактных форм на Сайте. Это действие подтверждает согласие на обработку персональных данных, указанных в п. 3.1.1, для целей, указанных в п. 4.1.
* Выражения явного согласия на использование файлов cookie (аналитических и функциональных) через соответствующий баннер на Сайте. Пользователь имеет возможность принять, отклонить или настроить использование файлов cookie.
1.6. В случае несогласия с условиями Политики, Пользователь должен прекратить использование Сайта.
1.7. Оператор не осуществляет проверку достоверности персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверную информацию.

2. Основные термины и определения.

2.1. Оператор — Индивидуальный предприниматель, Матюшенок Леонид (Enkeltpersonforetak: Sitecraft Web Studio Matjusenoks, Organisasjonsnummer: 917659214), зарегистрированный в соответствии с законодательством Норвегии.
2.2. Сайт — совокупность размещенных в сети Интернет веб-страниц, объединенных единым адресным пространством домена sitecraftwebstudio.pro.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
2.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который используется для функционирования и анализа использования Сайта.

3. Состав получаемых и обрабатываемых персональных данных.

3.1. Оператор обрабатывает следующие категории персональных данных:
- 3.1.1. Данные, предоставляемые Пользователем при заполнении форм на Сайте: * Имя; * Адрес электронной почты; * Номер телефона.
- 3.1.2. Данные, автоматически передаваемые при использовании Сайта (с согласия Пользователя через cookie-баннер): * IP-адрес; * Сведения о местоположении (на уровне страны/города); * Тип и версия операционной системы и браузера; * Тип устройства и разрешение его экрана; * Источник перехода на Сайт (реферер); * Информация о действиях на Сайте (просмотренные страницы, нажатые кнопки). Для сбора этих данных используется сервис веб-аналитики Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Сбор данных осуществляется в анонимизированной форме и используется исключительно для статистических целей.
3.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, здоровья и т.д.).

4. Цели сбора и обработки персональных данных.

4.1. Обработка персональных данных, указанных в п. 3.1.1, осуществляется исключительно в следующих целях:
* Связь с Пользователем по его запросу, отправленному через формы на Сайте;
* Подготовка коммерческого предложения и предоставление консультаций по услугам Оператора;
* Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователем.
4.2. Обработка данных, указанных в п. 3.1.2, осуществляется с целью улучшения работы Сайта, повышения удобства его использования, а также для анализа эффективности Сайта.
4.3. Оператор не использует персональные данные Пользователей для рассылки маркетинговых или рекламных материалов без их отдельного и явного согласия на такую рассылку.

5. Срок хранения персональных данных

5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
5.2. Данные, предоставленные для обработки запроса (п. 3.1.1), хранятся до момента завершения коммуникации или до отзыва согласия Пользователем. Если с Пользователем заключается договор, данные хранятся в течение срока действия договора и после его окончания в течение срока, установленного законодательством Норвегии для ведения бухгалтерского и налогового учета (как правило, 5 лет).
5.3. Данные, собранные с помощью файлов cookie (п. 3.1.2), хранятся в течение срока, установленного в настройках соответствующего файла cookie, но не более 26 месяцев.
5.4. По достижении целей обработки или в случае отзыва согласия Пользователем, персональные данные подлежат уничтожению или обезличиванию.

6. Права Пользователя (субъекта персональных данных)

Пользователь имеет право:

6.1. На доступ к информации (Right of Access, Art. 15 GDPR): Запрашивать и получать информацию о своих персональных данных, которые обрабатывает Оператор.
6.2. На исправление данных (Right to Rectification, Art. 16 GDPR): Требовать уточнения своих персональных данных, если они являются неполными или неточными.
6.3. На удаление данных / «Право на забвение» (Right to Erasure, Art. 17 GDPR): Требовать удаления своих персональных данных из систем Оператора, если они больше не нужны для первоначальных целей или при отзыве согласия.
6.4. На ограничение обработки (Right to Restriction of Processing, Art. 18 GDPR): Требовать ограничения обработки своих данных в определенных случаях.
6.5. На переносимость данных (Right to Data Portability, Art. 20 GDPR): Получить свои персональные данные в структурированном, машиночитаемом формате.
6.6. На возражение против обработки (Right to Object, Art. 21 GDPR): Возражать против обработки своих персональных данных, основанной на законных интересах Оператора.
6.7. На отзыв согласия: В любой момент отозвать свое согласие на обработку персональных данных путем направления уведомления на адрес электронной почты: studio@sitecraftwebstudio.com с пометкой «Отзыв согласия на обработку персональных данных».
6.8. На подачу жалобы в надзорный орган (Right to lodge a complaint, Art. 77 GDPR): Если Пользователь считает, что его права были нарушены, он вправе подать жалобу в надзорный орган по защите данных Норвегии — Datatilsynet. * Веб-сайт: https://www.datatilsynet.no/

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 11.

7. Передача данных третьим лицам

7.1. Оператор не продает и не передает персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством.
7.2. Доступ к обезличенным данным (п. 3.1.2) имеет сервис Google Analytics для целей, указанных в п. 4.2. Передача данных в Google осуществляется на основании Стандартных договорных условий (Standard Contractual Clauses), что обеспечивает надлежащий уровень защиты данных.
7.3. Передача персональных данных государственным органам осуществляется в рамках установленной законодательством Норвегии процедуры (по решению суда, запросу правоохранительных органов и т.д.).
7.4. Для обеспечения работы Сайта Оператор пользуется услугами проверенных сторонних поставщиков (например, хостинг-провайдеров). Такие поставщики могут иметь технический доступ к данным, но действуют строго в рамках договора с Оператором и обязаны соблюдать конфиденциальность.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц.
8.2. Сайт использует защищенное соединение по протоколу SSL/TLS, что обеспечивает шифрование данных при их передаче от Пользователя к Оператору.

9. Ответственность

9.1. Оператор несет ответственность за ненадлежащую обработку персональных данных в соответствии с законодательством Норвегии и GDPR.
9.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к данным в результате несанкционированного доступа к Сайту или по вине самого Пользователя.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
10.2. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Норвегии и положениями GDPR.

11. Контактные данные оператора

Navn (Наименование): Sitecraft Web Studio Matjusenoks
Enkeltpersonforetak (Индивидуальный предприниматель): Leonids Matjusenoks
Organisasjonsnummer (Организационный номер): 917 659 214
Forretningsadresse (Юридический адрес): Lysakerveien 35, 3055 KROKSTADELVA, Norge
E-post for henvendelser om personvern (Email для запросов по персональным данным): studio@sitecraftwebstudio.com

Policy on the Processing and Protection of Personal Data of Users of the Website https://sitecraftwebstudio.pro

Version of July 7, 2025

This is the primary version of the Privacy Policy. In the event of any discrepancy between the English and Russian versions, the English version shall prevail.

[Jump to Russian version]

1. General provisions.

1.1. This document, the “Policy on the Processing and Protection of Personal Data of Users of the Website https://sitecraftwebstudio.pro” (hereinafter, the “Policy”), has been drawn up in accordance with the General Data Protection Regulation of the European Union (GDPR) and the applicable data protection legislation of Norway.
1.2. The Policy is the Operator’s principal internal document governing the processing and protection of personal data. It is intended to ensure the protection of human rights and freedoms in the processing of personal data, including the right to privacy and to personal and family secrecy.
1.3. The Policy defines the categories of personal data collected, the purposes of processing, the procedure for storage and transfer, and the measures taken by the Operator to protect personal data.
1.4. This Policy applies to all information that the Operator may obtain about the User while the User is using the website https://sitecraftwebstudio.pro (hereinafter, the “Website”).
1.5. Use of the Website constitutes the User’s consent to the terms of this Policy. Consent is given by taking the following affirmative actions:
* Checking the box “I agree to the privacy policy” when filling out contact forms on the Website. This action confirms consent to the processing of the personal data specified in clause 3.1.1 for the purposes specified in clause 4.1.
* Giving explicit consent to the use of cookies (analytics and functional cookies) via the corresponding banner on the Website. The User can accept, reject or customize the use of cookies.
1.6. If the User does not agree with the terms of the Policy, the User must stop using the Website.
1.7. The Operator does not verify the accuracy of the personal data provided by the User and assumes that the User provides accurate information.

2. Key terms and definitions.

2.1. Operator – sole proprietor Leonids Matjusenoks (Enkeltpersonforetak: Sitecraft Web Studio Matjusenoks, Organisasjonsnummer: 917659214), registered under the laws of Norway.
2.2. Website – the collection of web pages published on the Internet under the single address space of the domain sitecraftwebstudio.pro.
2.3. Personal data – any information relating directly or indirectly to an identified or identifiable natural person (data subject).
2.4. Processing of personal data – any operation or set of operations performed on personal data, including collection, recording, organization, accumulation, storage, adaptation (updating, alteration), retrieval, use, transfer (provision, access), anonymization, blocking, erasure and destruction.
2.5. User – a person who has access to the Website via the Internet and uses the Website.
2.6. Cookies – a small piece of data sent by a web server and stored on the User’s computer, used for the operation of the Website and for analyzing its use.

3. Personal data collected and processed.

3.1. The Operator processes the following categories of personal data:
- 3.1.1. Data provided by the User when filling out forms on the Website: * Name; * Email address; * Phone number.
- 3.1.2. Data transmitted automatically when using the Website (with the User’s consent via the cookie banner): * IP address; * Location information (at country/city level); * Operating system and browser type and version; * Device type and screen resolution; * Referral source (referrer); * Information about actions on the Website (pages viewed, buttons clicked). This data is collected using the web analytics service Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). The data is collected in anonymized form and used solely for statistical purposes.
3.2. The Operator does not process special categories of personal data (relating to racial or ethnic origin, political opinions, religious beliefs, health, etc.).

4. Purposes of collecting and processing personal data.

4.1. The personal data specified in clause 3.1.1 is processed solely for the following purposes:
* Contacting the User in response to a request sent via forms on the Website;
* Preparing a proposal and providing consultations on the Operator’s services;
* Concluding, performing and terminating civil law contracts with the User.
4.2. The data specified in clause 3.1.2 is processed to improve the Website’s performance and usability and to analyze the Website’s effectiveness.
4.3. The Operator does not use Users’ personal data to send marketing or advertising materials without their separate, explicit consent to such mailings.

5. Personal data retention period

5.1. Personal data is stored no longer than required by the purposes of its processing.
5.2. Data provided for handling a request (clause 3.1.1) is stored until communication is completed or until the User withdraws consent. If a contract is concluded with the User, the data is stored for the term of the contract and, after its expiry, for the period established by Norwegian law for accounting and tax records (as a rule, 5 years).
5.3. Data collected using cookies (clause 3.1.2) is stored for the period set in the settings of the respective cookie, but no longer than 26 months.
5.4. Once the purposes of processing have been achieved, or if the User withdraws consent, personal data is destroyed or anonymized.

6. Rights of the User (data subject)

The User has the right:

6.1. Of access to information (Right of Access, Art. 15 GDPR): To request and receive information about their personal data processed by the Operator.
6.2. To rectification (Right to Rectification, Art. 16 GDPR): To demand that their personal data be corrected if it is incomplete or inaccurate.
6.3. To erasure / “Right to be forgotten” (Right to Erasure, Art. 17 GDPR): To demand the deletion of their personal data from the Operator’s systems if it is no longer needed for the original purposes or if consent is withdrawn.
6.4. To restriction of processing (Right to Restriction of Processing, Art. 18 GDPR): To demand that the processing of their data be restricted in certain cases.
6.5. To data portability (Right to Data Portability, Art. 20 GDPR): To receive their personal data in a structured, machine-readable format.
6.6. To object to processing (Right to Object, Art. 21 GDPR): To object to the processing of their personal data based on the Operator’s legitimate interests.
6.7. To withdraw consent: To withdraw their consent to the processing of personal data at any time by sending a notice to studio@sitecraftwebstudio.com with the subject “Withdrawal of consent to the processing of personal data.”
6.8. To lodge a complaint with a supervisory authority (Right to lodge a complaint, Art. 77 GDPR): If the User believes their rights have been violated, they may lodge a complaint with the Norwegian Data Protection Authority, Datatilsynet. * Website: https://www.datatilsynet.no/

To exercise their rights, the User may contact the Operator using the contact details provided in section 11.

7. Transfer of data to third parties

7.1. The Operator does not sell or transfer Users’ personal data to third parties, except as expressly provided for in this Policy and by law.
7.2. The Google Analytics service has access to anonymized data (clause 3.1.2) for the purposes specified in clause 4.2. Data is transferred to Google on the basis of Standard Contractual Clauses, which ensure an adequate level of data protection.
7.3. Personal data is transferred to public authorities in accordance with the procedure established by Norwegian law (by court order, at the request of law enforcement agencies, etc.).
7.4. To operate the Website, the Operator uses the services of vetted third-party providers (for example, hosting providers). Such providers may have technical access to data but act strictly within the scope of their contract with the Operator and are bound by confidentiality.

8. Personal data protection measures

8.1. The Operator takes the necessary and sufficient organizational and technical measures to protect personal data against unlawful or accidental access, destruction, alteration, blocking and copying, as well as against other unlawful actions of third parties.
8.2. The Website uses a secure SSL/TLS connection, which encrypts data in transit from the User to the Operator.

9. Liability

9.1. The Operator is liable for improper processing of personal data in accordance with Norwegian law and the GDPR.
9.2. The Operator is not liable for the actions of third parties who gained access to data as a result of unauthorized access to the Website or through the fault of the User.

10. Final provisions

10.1. The Operator may amend this Policy. A new version of the Policy takes effect when it is published on the Website.
10.2. In all matters not governed by this Policy, the Operator is guided by the applicable laws of Norway and the provisions of the GDPR.

11. Operator contact details

Navn (Name): Sitecraft Web Studio Matjusenoks
Enkeltpersonforetak (Sole proprietor): Leonids Matjusenoks
Organisasjonsnummer (Organization number): 917 659 214
Forretningsadresse (Registered address): Lysakerveien 35, 3055 KROKSTADELVA, Norge
E-post for henvendelser om personvern (Email for personal data inquiries): studio@sitecraftwebstudio.com