Приём

Политика конфиденциальности

Последнее обновление: ноября 2026

Для Dataero Europe SRL защита ваших персональных данных является одной из ключевых обязанностей. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаём и защищаем персональные данные в связи с нашим сайтом dataero.eu и нашей программной платформой для управления авиацией («Услуги»), в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR») и применимым бельгийским законодательством о защите данных (Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel).

1. Кто мы и контактные данные

Контролёром, ответственным за ваши персональные данные, является:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brussels, Belgium
Номер предприятия: BE 1004.272.375
Электронная почта: legal@dataero.eu

По всем вопросам защиты данных, для реализации ваших прав или чтобы сообщить о проблеме, пожалуйста, свяжитесь с нами по адресу legal@dataero.eu. Мы стремимся отвечать на все запросы в сроки, установленные применимым законодательством.

Dataero не назначила официального сотрудника по защите данных (DPO), поскольку не осуществляет крупномасштабного систематического мониторинга или крупномасштабной обработки особых категорий данных в смысле статьи 37 GDPR. Вопросами конфиденциальности занимается наша юридическая служба по указанному выше адресу.

2. Сфера применения настоящей Политики

Настоящая Политика конфиденциальности применяется к персональным данным, обрабатываемым в связи с:

(a) посетителями сайта dataero.eu;
(b) лицами, которые связываются с нами через формы, электронную почту или другие каналы связи;
(c) сотрудниками, представителями и уполномоченными пользователями наших бизнес-клиентов, имеющими доступ к платформе Dataero;
(d) любым иным лицом, чьи персональные данные мы обрабатываем в качестве контролёра.

Различие между контролёром и процессором. Когда Dataero обрабатывает персональные данные от имени бизнес-клиента, выступающего контролёром (например, записи управления экипажами, операционные данные персонала или данные, связанные с пассажирами, введённые клиентом в нашу платформу), Dataero выступает в качестве процессора в смысле статьи 4(8) GDPR. В таких случаях такую обработку регулируют собственная документация клиента о конфиденциальности и наше Соглашение об обработке данных («DPA»). Настоящая Политика не применяется к персональным данным, в отношении которых Dataero выступает исключительно процессором.

Клиенты, желающие заключить DPA с Dataero, могут обратиться по адресу legal@dataero.eu.

3. Персональные данные, которые мы собираем

3.1 Данные посетителей сайта

Когда вы посещаете наш сайт, мы можем собирать:

Технические данные: IP-адрес, тип браузера, запрошенная страница и время запроса, записываемые в журналы нашего сервера для работы и защиты сайта.

Измерение использования (только с вашего согласия): просмотренные страницы, приблизительное местоположение (страна, город), устройство, браузер и язык, собираемые с помощью Google Analytics 4, чтобы понимать, как используется сайт. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любое время с помощью ссылки «Настройки файлов cookie» внизу каждой страницы.

Контактные данные: имя, рабочий адрес электронной почты, должность, название компании и номер телефона, добровольно предоставленные через контактные формы или формы запроса.

Запросы демо и коммерческих предложений: сведения, которые вы вводите в контактную форму (имя, организация, рабочий адрес электронной почты, необязательный номер телефона, тип организации, интересующее вас приложение, ваше сообщение, а также страница и язык, с которых оно отправлено), передаются в нашу систему управления взаимоотношениями с клиентами (CRM), где наша команда обрабатывает ваш запрос.

Маркетинговые данные: предпочтения по электронной почте и данные о взаимодействии, если вы подписываетесь на наши маркетинговые сообщения.

Хранилище браузера: как описано в разделе 6 ниже.

3.2 Данные платформы (бизнес-клиенты и их пользователи)

Когда вы или ваша организация пользуетесь платформой Dataero, мы можем обрабатывать:

Данные учётной записи: имя, рабочий адрес электронной почты, должность, роль и организация-работодатель.

Операционные данные: данные, введённые в платформу и относящиеся к авиационным операциям, которые могут включать записи, связанные с поимённо названными членами экипажа, операционным персоналом или иными лицами. Когда такие данные являются персональными, Dataero обрабатывает их в качестве процессора от имени клиента-контролёра.

Данные об использовании: файлы журналов, сведения о сеансах, схемы использования функций, системные события и отчёты об ошибках, формируемые при использовании платформы.

Данные поддержки: сообщения и сведения, предоставляемые при обращении в нашу службу поддержки клиентов.

3.3 Данные, которые мы не собираем

Мы намеренно не собираем через наш сайт персональные данные особых категорий (статья 9 GDPR) - такие как данные о здоровье, расовом или этническом происхождении, политических взглядах, религиозных убеждениях или биометрические данные. Если такие данные случайно окажутся включены клиентом в операционные данные платформы, клиент остаётся контролёром, ответственным за обеспечение действительного правового основания такой обработки, а Dataero будет обрабатывать их исключительно в соответствии с применимым DPA.

4. Правовые основания обработки (статья 6 GDPR)

Мы обрабатываем ваши персональные данные только при наличии действительного правового основания. Мы опираемся на следующие правовые основания:

4.1 Исполнение договора (ст. 6(1)(b) GDPR)
Мы обрабатываем данные учётной записи, данные об использовании платформы и данные поддержки для предоставления и управления нашими Услугами в соответствии с нашим Соглашением о подписке на программное обеспечение с вашей организацией, а также для принятия преддоговорных мер по вашему запросу (например, ответ на запрос о продукте или запрос демо).

4.2 Законные интересы (ст. 6(1)(f) GDPR) Мы обрабатываем журналы безопасности и предотвращения мошенничества, а также маркетинговые сообщения B2B (там, где применимые правила ePrivacy не требуют согласия), на основании наших законных интересов в поддержании безопасности и целостности наших систем и в продвижении наших Услуг среди соответствующих профессиональных контактов. Мы оценили, что эти интересы не перевешиваются вашими основными правами и свободами с учётом B2B-характера нашей деятельности и ограниченной степени вмешательства соответствующей обработки.

4.3 Выполнение юридических обязательств (ст. 6(1)(c) GDPR)
Мы обрабатываем определённые данные, когда этого требуют бельгийское законодательство, право ЕС, применимые налоговые нормы, судебные решения или запросы компетентных надзорных или правоохранительных органов.

4.4 Согласие (ст. 6(1)(a) GDPR) Когда мы опираемся на ваше согласие, например для маркетинговых сообщений по электронной почте, если этого требуют применимые правила ePrivacy, вы можете отозвать своё согласие в любое время без ущерба для законности обработки, выполненной до отзыва. Запросы на отзыв согласия следует направлять на legal@dataero.eu.

5. Как мы используем ваши персональные данные

Мы используем собираемые персональные данные для следующих целей, каждая из которых опирается на правовое основание, описанное в разделе 4:

  • для работы, поддержки и улучшения этого сайта и Услуг;
  • для создания и управления учётными записями пользователей и предоставления поддержки клиентам;
  • для ответа на запросы и обработки преддоговорных и договорных запросов;
  • для отправки транзакционных писем и служебных уведомлений, необходимых для работы вашей учётной записи;
  • для отправки маркетинговых сообщений бизнес-контактам о наших продуктах и услугах (с учётом отказа от рассылки или согласия, в зависимости от случая);
  • для анализа использования платформы Dataero её авторизованными пользователями с целью улучшения наших Услуг;
  • для выявления, расследования и предотвращения мошенничества, злоупотреблений, несанкционированного доступа и инцидентов безопасности;
  • для выполнения юридических обязательств и ответа на законные запросы регулирующих, судебных или правоохранительных органов;
  • для обеспечения соблюдения наших Условий использования и защиты прав и интересов Dataero и третьих лиц.

6. Файлы cookie и технологии отслеживания

Только с вашего согласия этот сайт использует Google Analytics 4, предоставляемый Google Ireland Limited, для измерения его использования. Он настроен с отключёнными Google Signals и рекламными функциями, его файлы cookie истекают через 13 месяцев, а Google Analytics не регистрирует и не хранит IP-адреса. Пока вы не дадите согласие, ни один измерительный файл cookie не устанавливается и никакие данные измерений не отправляются; отказ никак не влияет на использование вами сайта. Страницы на упрощённом китайском языке никогда его не загружают.

Он также сохраняет две настройки в локальном хранилище вашего браузера, которые никогда не покидают ваше устройство: ваш выбор светлого или тёмного оформления (ключ website-theme) и ваш выбор в отношении аналитики (ключ website-cookie-consent, 12 месяцев). Они строго необходимы для предоставления того, что вы запрашиваете, и не требуют вашего согласия. Вы можете удалить их в любое время, очистив данные сайта в своём браузере.

Полный перечень файлов cookie и порядок изменения вашего выбора см. в нашей Политике использования файлов cookie.

7. Международная передача данных

Dataero - бельгийская компания, и она обрабатывает персональные данные преимущественно в Европейской экономической зоне («ЕЭЗ»). Однако некоторые из наших сторонних поставщиков услуг находятся за пределами ЕЭЗ, в том числе в Соединённых Штатах. Когда мы передаём персональные данные в страны, в отношении которых Европейская комиссия не приняла решение об адекватности в соответствии со статьёй 45 GDPR, мы обеспечиваем наличие надлежащих гарантий, а именно:

Стандартные договорные положения (SCC): мы опираемся прежде всего на Стандартные договорные положения, принятые Европейской комиссией в соответствии с Имплементационным решением Комиссии (ЕС) 2021/914 от 4 июня 2021 года (для передач от контролёра процессору и от контролёра контролёру). При необходимости SCC дополняются оценкой воздействия передачи («TIA») и дополнительными техническими и организационными мерами.

Рамочное соглашение о конфиденциальности данных ЕС-США: для передач поставщикам в США, сертифицированным в рамках Рамочного соглашения о конфиденциальности данных ЕС-США (решение об адекватности, принятое Европейской комиссией 10 июля 2023 года), мы можем опираться на это решение об адекватности как на механизм передачи.

Вы можете запросить сведения о конкретных гарантиях, применимых к передачам определённому процессору, обратившись по адресу legal@dataero.eu.

8. Хранение данных

Мы храним персональные данные только в течение срока, необходимого для целей, для которых они были собраны, с учётом применимых законодательных обязательств по хранению и законных деловых потребностей. Наши стандартные сроки хранения:

  • Данные контактных форм и запросов: 3 года с даты последнего контакта или завершения соответствующих преддоговорных отношений
  • Данные учётных записей и платформы: в течение срока договорных отношений плюс 5 лет, или иной срок, предусмотренный применимым законодательством
  • Финансовые, расчётные и налоговые документы: 7 лет, в соответствии с бельгийским законодательством о бухгалтерском учёте и налогах
  • Журналы безопасности и доступа к сайту: от 6 до 12 месяцев
  • Записи о маркетинговых согласиях: в течение срока маркетинговых отношений плюс 3 года

По истечении применимого срока хранения персональные данные безопасно удаляются или необратимо анонимизируются. Когда немедленное удаление практически невозможно (например, в системах резервного копирования), данные изолируются и защищаются от дальнейшей активной обработки до завершения удаления.

9. Безопасность данных

Dataero применяет надлежащие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа в соответствии со статьёй 32 GDPR. Наши меры безопасности включают, помимо прочего:

  • шифрование персональных данных при передаче (TLS/SSL) и при хранении;
  • управление доступом на основе ролей и принцип минимальных привилегий;
  • многофакторную аутентификацию для доступа к производственным системам;
  • регулярные оценки безопасности, сканирование уязвимостей и тестирование на проникновение;
  • обучение персонала защите данных и информационной безопасности;
  • процедуры реагирования на инциденты и уведомления о нарушениях безопасности данных в соответствии со статьями 33 и 34 GDPR.

Несмотря на эти меры, ни одна система не защищена полностью от инцидентов безопасности. Если вам стало известно о какой-либо уязвимости или инциденте безопасности, затрагивающем наши Услуги, пожалуйста, немедленно сообщите нам по адресу legal@dataero.eu.

10. Сторонние процессоры

Мы передаём персональные данные доверенным сторонним процессорам, которые оказывают услуги от нашего имени. Все процессоры связаны соглашениями об обработке данных, обязывающими их: обрабатывать персональные данные только по нашим документированным указаниям; применять надлежащие технические и организационные меры безопасности; содействовать нам в выполнении запросов субъектов данных и обязательств по безопасности; удалять или возвращать данные по окончании оказания услуг.

Категории привлекаемых нами сторонних процессоров включают:

Облачная инфраструктура и хостинг (хранение, обработка данных и аварийное восстановление)

Инструменты управления взаимоотношениями с клиентами (CRM) (управление бизнес-контактами и воронкой продаж)

Платформы электронной почты и автоматизации маркетинга (транзакционные и маркетинговые сообщения)

Платёжные провайдеры (обработка платежей по подписке; Dataero не хранит данные платёжных карт)

Веб-аналитика (Google Analytics 4 от Google Ireland Limited, только с вашего согласия)

Инструменты поддержки клиентов (система заявок и управление обращениями)

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные с третьими лицами для их собственных независимых маркетинговых или коммерческих целей.

11. Ваши права в соответствии с GDPR

Как субъект данных вы имеете следующие права в соответствии с GDPR, с учётом применимых условий, ограничений и исключений, предусмотренных правом ЕС или Бельгии:

Право на доступ (ст. 15 GDPR): получить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить копию этих данных вместе с информацией о том, как они обрабатываются.

Право на исправление (ст. 16 GDPR): добиться исправления неточных или неполных персональных данных без неоправданной задержки.

Право на удаление / «право быть забытым» (ст. 17 GDPR): запросить удаление ваших персональных данных, когда нет преобладающей законной причины их хранить, когда вы отзываете согласие (и не применяется иное правовое основание) или когда данные обрабатывались незаконно.

Право на ограничение обработки (ст. 18 GDPR): запросить ограничение обработки ваших персональных данных при определённых обстоятельствах (например, пока оспаривается точность данных).

Право на переносимость данных (ст. 20 GDPR): получить предоставленные нам персональные данные в структурированном, общепринятом и машиночитаемом формате и передать эти данные другому контролёру, когда это технически осуществимо (применяется, когда обработка основана на согласии или договоре и осуществляется автоматизированными средствами).

Право на возражение (ст. 21 GDPR): в любое время возразить против обработки ваших персональных данных на основании законных интересов (ст. 6(1)(f)), включая профилирование для этих целей, и возразить против обработки в целях прямого маркетинга (в этом случае мы немедленно прекратим обработку).

Право отозвать согласие (ст. 7(3) GDPR): когда обработка основана на вашем согласии, отозвать это согласие в любое время. Отзыв не влияет на законность обработки, выполненной до отзыва.

Для реализации любого из этих прав, пожалуйста, направьте письменный запрос на legal@dataero.eu. Мы ответим в течение одного (1) месяца с момента получения; срок может быть продлён ещё на два (2) месяца для сложных или многочисленных запросов (в этом случае мы уведомим вас о продлении в течение первого месяца). Мы можем проверить вашу личность перед обработкой запроса. Запросы, как правило, бесплатны; за явно необоснованные или чрезмерные запросы мы можем взимать разумную плату.

12. Автоматизированное принятие решений и профилирование

Dataero не принимает в отношении физических лиц решений, порождающих юридические последствия или аналогичным образом существенно затрагивающих их, исключительно на основе автоматизированной обработки, включая профилирование, в смысле статьи 22(1) GDPR.

Когда инструменты аналитики или ИИ используются для анализа схем использования, это делается исключительно в целях внутреннего улучшения продукта и не приводит к автоматизированному принятию индивидуальных решений с существенными юридическими или сопоставимыми последствиями. Если в будущем эта практика изменится, мы обновим настоящую Политику и предоставим любую дополнительную информацию, требуемую применимым законодательством.

13. Данные детей

Сайт и Услуги Dataero предназначены исключительно для бизнес-пользователей и профессиональных организаций. Мы сознательно не собираем и не обрабатываем персональные данные лиц младше 18 лет. Если вы считаете, что мы непреднамеренно получили персональные данные от несовершеннолетнего или о несовершеннолетнем, пожалуйста, немедленно свяжитесь с нами по адресу legal@dataero.eu, и мы оперативно примем меры по удалению таких данных.

14. Надзорный орган

Вы имеете право в любое время подать жалобу в компетентный надзорный орган, если считаете, что ваши персональные данные обрабатывались с нарушением применимого законодательства о защите данных. Ведущим надзорным органом для Dataero Europe SRL является:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels, Belgium
Тел.: +32 2 274 48 00
Электронная почта: contact@apd-gba.be
Сайт: www.autoriteprotectiondonnees.be

Если вы находитесь в другом государстве-члене ЕС/ЕЭЗ, вы также можете подать жалобу в орган по защите данных страны вашего обычного проживания или места работы. Тем не менее мы будем рады возможности разобраться с вашими опасениями напрямую, прежде чем вы обратитесь в надзорный орган. Пожалуйста, в первую очередь свяжитесь с нами по адресу legal@dataero.eu.

15. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике обработки данных, требованиях законодательства или предлагаемых нами Услугах. В случае существенных изменений мы заблаговременно уведомим вас в разумный срок - по электронной почте или заметным уведомлением на сайте - не менее чем за пятнадцать (15) дней до вступления изменений в силу. Дата последней редакции указана в верхней части этой страницы.

Продолжение использования сайта или Услуг после любого обновления означает ваше ознакомление с пересмотренной Политикой. В случае существенных изменений, затрагивающих ваши права, мы можем запросить новое согласие, когда это требуется по закону.

По любым вопросам о настоящей Политике конфиденциальности или нашей практике защиты данных, пожалуйста, свяжитесь с нами по адресу legal@dataero.eu.