Конфиденциальность Политика.

1. Ответственный за обработку

Ответственный за обработку - Arcadia Company, с юридическим адресом в Пьяцца Дон Мапелли 60, 20099 Сесто Сан Джованни (MI) - P.IVA 09758380969.

• Email: info@arcadiacompany.it
• PEC: arcadiacompany@pec.it

Data Protection Officer (DPO) не назначен, так как условия обязательного назначения в соответствии со ст. 37 GDPR не соблюдены.

2. Типы собираемых данных и цели

2.1 Контактные данные (форма)

Имя, фамилия, адрес электронной почты, номер телефона, предоставленные добровольно через форму контакта для запроса информации или смет на следственные и охранные услуги. Предоставление является необязательным, но отсутствие обязательных полей делает невозможным обработку запроса.

2.2 Данные навигации

Метаданные навигации (посещённые страницы, продолжительность сессии, операционная система, браузер, примерное географическое положение, полученное по IP‑адресу), собираемые через Google Analytics 4 для статистических целей и оптимизации сайта. Точная геолокация пользователя не производится.

2.3 Данные, вводимые в виртуального помощника (чат‑бот)

Тексты, вводимые пользователем в интерфейсе виртуального помощника, основанного на искусственном интеллекте. Уточняем, что:

• Разговоры передаются стороннему AI‑сервису Ollama (Ollama Inc., США), поставщику языковой модели, в качестве внешнего обработчика данных в соответствии со ст. 28 GDPR. Передача в США осуществляется на основе Стандартных договорных условий (SCC), принятых Европейской комиссией. Ollama заявляет, что не сохраняет и не записывает тексты разговоров и не использует их для обучения своих моделей.
• Arcadia Company не сохраняет журналы разговоров: текст остаётся в памяти браузера в течение сессии и не записывается в какую‑либо базу данных Ответственного.
• Система не принимает автоматизированных решений, которые оказывают юридическое воздействие на субъекта данных (ст. 22 GDPR).

2.4 Данные для измерения рекламных конверсий

Если пользователь даёт согласие на маркетинговые cookie, Ответственный измеряет с помощью Google Ads конверсии, поступающие от собственных рекламных кампаний (отправка формы контакта и клик по номеру телефона). Для повышения точности измерения активна функция Enhanced Conversions: адрес электронной почты и номер телефона, если они были указаны в форме, шифруются алгоритмом SHA‑256 непосредственно в браузере пользователя и передаются в Google уже в анонимном виде (необратимый хеш). Данные в открытом виде никогда не покидают устройство, и Google использует их исключительно для сопоставления конверсий, а не в целях профилирования.

3. Правовая основа обработки

• Ст. 6(1)(b) GDPR - Выполнение предварительных договорных мер: для ответа на запросы, отправленные через форму.
• Ст. 6(1)(f) GDPR - Законный интерес Ответственного: для мониторинга безопасности сайта и технического улучшения сервиса виртуального помощника.
• Ст. 6(1)(a) GDPR - Согласие субъекта данных: для сбора аналитических cookie через Google Analytics, предоставленное посредством принятия баннера cookie. Согласие может быть отозвано в любой момент без ущерба законности обработки, проведённой до отзыва.
• Ст. 6(1)(a) GDPR - Согласие субъекта данных: для маркетинговых cookie и измерения конверсий через Google Ads (включая Enhanced Conversions), предоставленное посредством принятия баннера cookie и отзываемое в любой момент.

4. Передача данных за пределы ЕС

Следующие передачи в третьи страны осуществляются на основе Стандартных договорных условий (SCC) в соответствии со ст. 46(2)(c) GDPR или Data Privacy Framework EU‑USA:

• Google Analytics 4 (Google LLC, США) - метаданные навигации и примерное географическое положение.
• Google Ads (Google Ireland Ltd. / Google LLC, США) - данные о конверсиях и, для Enhanced Conversions, адрес электронной почты и номер телефона в зашифрованном виде (хеш SHA‑256) исключительно для сопоставления конверсий.
• Ollama Inc. (США) - тексты, вводимые в чат‑бот, обрабатываются исключительно для генерации ответа. Ollama заявляет, что не сохраняет и не записывает данные разговоров и не использует их для обучения своих моделей. См. Политику конфиденциальности Ollama.

5. Срок хранения

• Данные формы контакта: хранятся в течение времени, необходимого для обработки запроса, но не более 24 месяцев, если иное не требуется законом.
• Данные навигации (Google Analytics): 14 месяцев согласно настройкам по умолчанию GA4.
• Разговоры чат‑бота: не сохраняются Ответственным. Сессия чата удаляется при закрытии или перезагрузке страницы.

6. Права субъекта данных (ст. 15‑22 и 77 GDPR)

Субъект данных может в любое время реализовать следующие права:

• Доступ (Art. 15) - получить подтверждение и копию обрабатываемых данных.
• Исправление (Art. 16) - исправить неточные или неполные данные.
• Удаление (Art. 17) - получить удаление данных («право на забвение»).
• Ограничение (Art. 18) - запросить временную приостановку обработки.
• Переносимость (Art. 20) - получить свои данные в структурированном формате, пригодном для автоматической обработки.
• Возражение (Art. 21) - возразить против обработки, основанной на законных интересах.
• Отзыв согласия (Art. 7(3)) - отозвать данное согласие в любой момент без обратной силы.

Запросы следует направлять на info@arcadiacompany.it. Контролёр ответит в течение 30 дней (с возможным продлением ещё на 60 дней в случае сложности, см. Art. 12(3) GDPR).

Примечание о чат‑ботах: поскольку ни контролёр, ни Ollama не сохраняют тексты разговоров, нет данных, на которые можно было бы претендовать в рамках прав доступа, исправления или удаления, связанных с этой обработкой.

Право на жалобу (Art. 77 GDPR)

Субъект данных имеет право подать жалобу в компетентный орган надзора. В Италии:

7. Cookie

Для получения подробной информации о файлах cookie, используемых на сайте, их целях и способах управления предпочтениями, см. Политика файлов cookie.