1. Ответственный за обработку
NET Partner OÜ, регистрационный код 11299597, Нарва, Эстония. Контакт по вопросам защиты данных: info@heater.ee. Мы обрабатываем персональные данные на основании Общего регламента по защите данных (GDPR) и Закона о защите персональных данных Эстонии.
2. Какие данные и зачем
| Ситуация | Данные | Цель | Правовое основание | Хранение |
|---|---|---|---|---|
| Калькуляторы и инструменты | Параметры дома (площадь, уезд, класс утепления и т. д.). Сохраняются только в вашем браузере (localStorage «heater_house»); на сервер не передаются. | Расчёт и запоминание результата | — (у нас нет этих данных) | Пока вы не очистите данные браузера |
| Статистика посещений | Анонимный ID сессии (localStorage «heater_sid»), путь страницы, источник перехода, язык, событие (напр. «расчёт выполнен»), хеш IP-адреса (необратимый), тип браузера | Измерение использования сайта и работы инструментов, отсев роботов | Законный интерес (ст. 6 ч. 1 f); можно отключить в настройках cookie | 13 месяцев |
| Результат на e-mail / сигналы сезона | E-mail, язык, сводка расчёта (дом, кВт·ч, топ-системы), время согласия | Отправка письма; для сигналов — уведомления о начале сезона и изменении цен | Согласие (ст. 6 ч. 1 a); в конце каждого письма есть ссылка отписки | До отписки; отписанный адрес 12 месяцев (чтобы не отправлять снова) |
| Партнёрская / контактная форма | Имя, компания, e-mail, телефон, сообщение | Ответ на запрос | Преддоговорные переговоры (ст. 6 ч. 1 b) / законный интерес | 24 месяца |
| Аккаунт на доске | E-mail, роль (частное лицо/компания), имя, компания и рег. код, телефон, сайт, описание, время входов, язык, токены сессии и входа | Аккаунт, управление объявлениями, уведомления о статусе | Договор (ст. 6 ч. 1 b) | Срок аккаунта + 12 месяцев; ссылки входа 2 ч, сессии 30 дней |
| Объявления и фото | Содержание, цена, местоположение (уезд, город), телефон, e-mail, сайт и описание (открыты — анонимных объявлений на доске нет), фото | Публичный показ на доске, индексация поисковиками (активные объявления) | Договор | В архиве 12 месяцев после последней активности, затем удаление |
| Заказы и платежи | Содержание заказа, сумма, статус, ссылка на платёж (ID Stripe или номер счёта), данные об отказе. Данные карты мы не видим — их обрабатывает Stripe. | Оказание услуги, бухгалтерия, исполнение права отказа | Договор; юридическая обязанность (Закон о бухгалтерском учёте) | 7 лет |
| Журнал событий (доска) | События аккаунта и объявления: регистрация, публикация, пауза, оплата, отказ — время и инициатор | Прозрачность для пользователя (журнал виден в кабинете), разрешение споров | Договор / законный интерес | Жизненный цикл объявления + 12 месяцев |
| Серверные логи | IP-адрес, время, запрос, браузер | Безопасность и устранение сбоев | Законный интерес | 30 дней |
3. Кому передаём данные
- Brevo (Sendinblue SAS, Франция) — отправка транзакционных писем и писем по согласию; уполномоченный обработчик, данные в ЕС.
- Stripe (Stripe Payments Europe Ltd, Ирландия) — оплата картой; самостоятельный ответственный в части платёжных данных. К нам попадают только ссылка на платёж и статус.
- Хостинг — сервер в Эстонии; доступ только у Оператора.
- Google AdSense (Google Ireland Ltd) — показ рекламы; подробнее п. 3a. Google может передавать данные в США (Рамочное соглашение ЕС–США о защите данных, Google LLC сертифицирован).
- Google Fonts — при загрузке шрифта ваш IP передаётся серверу Google.
- Open-Meteo / ERA5 — климатические данные запрашивает сервер; ваши данные не передаются.
- Опубликованное на доске объявление с выбранными контактами публично — видно всем и поисковым системам.
Государственным органам передаём данные только на предусмотренном законом основании. Персональные данные мы не продаём.
3a. Реклама: передача данных Google AdSense
На сайте показывается реклама Google AdSense. При загрузке рекламы ваш браузер передаёт Google (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4; в обработке участвует и Google LLC, США) следующие данные: IP-адрес (усечённый), URL и заголовок страницы, тип браузера и устройства, язык, приблизительное местоположение по IP, а только с вашего согласия — рекламные cookie и идентификаторы (например, рекламный ID Google), с помощью которых Google персонализирует рекламу и измеряет её эффективность в том числе на других сайтах.
- Без согласия (выбор «Только необходимые» или реклама отключена) Google показывает только ограниченную рекламу: cookie не сохраняются, персонализация и профиль не создаются; обрабатываются лишь контекст страницы и технические данные для показа рекламы, защиты от мошенничества и ограничения частоты показов (законный интерес, GDPR ст. 6 ч. 1 f).
- С согласием (GDPR ст. 6 ч. 1 a) Google может использовать рекламные cookie, персонализировать рекламу по вашим интересам и связывать данные с вашим аккаунтом Google, если вы вошли в него. Согласие можно отозвать в любой момент в подвале — «Настройки cookie».
- В отношении этих данных Google — самостоятельный ответственный за обработку. Как Google использует данные: policies.google.com/technologies/partner-sites; политика конфиденциальности Google: policies.google.com/privacy; настройки персонализации рекламы и отказ: adssettings.google.com.
- Хранение: рекламные cookie Google до 13 месяцев; сроки хранения логов Google описаны в его политике. Мы не получаем от Google ваших персональных данных — только агрегированную статистику (показы, клики, доход).
- Реклама чётко отделена от редакционного контента и не влияет на результаты калькуляторов и оценки в обзорах.
4. Ваши права
Вы вправе получить доступ к своим данным, исправить и удалить их («право быть забытым»), ограничить обработку, перенести данные, в любой момент отозвать согласие (это не влияет на законность прежней обработки) и возразить против обработки на основании законного интереса. Пишите на info@heater.ee — отвечаем в течение 30 дней. Если считаете, что мы нарушаем ваши права, можно обратиться в Инспекцию по защите данных (aki.ee).
Данные аккаунта доски и журнал событий видны в кабинете; от рассылки можно отписаться по ссылке в конце каждого письма; статистический идентификатор отключается в подвале — «Настройки cookie».
5. Безопасность
Соединение зашифровано (HTTPS). Вход выполняется по одноразовым ссылкам (хешированные токены, 2 ч), cookie сессии — HttpOnly и Secure. IP-адреса в статистике храним только как необратимый хеш. Доступ к базе данных ограничен Оператором. Сервис не предназначен для детей младше 13 лет.
6. Изменения
При обновлении политики публикуем здесь новую дату; о существенных изменениях уведомляем владельцев аккаунтов по e-mail.
Эта редакция действует с 7 сентября 2026 г.. Вопросы: info@heater.ee