Политика конфиденциальности
Последнее обновление: 2026-08-03 Версия: 2026-08-ru
Данная политика объясняет, как SIA SpontLabs собирает и использует персональные данные через веб-сайт spontup.app и его поддомены.
Данная политика распространяется только на лендинг SpontUp и список ожидания. На приложение SpontUp после его выпуска будет распространяться отдельная политика конфиденциальности.
Юридически обязательной является латышская версия настоящей политики. Версии на английском и русском языках предоставлены для удобства; в случае расхождений преимущественную силу имеет латышский текст.
1. Кто мы
SIA SpontLabs («мы») является контролером персональных данных в отношении обработки, описанной в настоящей политике.
- Регистрационный номер: 40203761858
- Юридический адрес: Bauskas iela 6–23, Daugavpils, LV-5404, Латвия
- Контакты: info@spontup.app
Мы не назначали специалиста по защите данных. Осуществляемая нами обработка не отвечает критериям статьи 37 GDPR: мы не являемся публичным органом, наша основная деятельность не связана с систематическим мониторингом в широком масштабе, и мы не обрабатываем особые категории персональных данных.
2. Какие данные мы собираем
Данные, которые предоставляете Вы. Присоединяясь к списку ожидания, Вы указываете своё имя и адрес электронной почты.
Данные, собираемые автоматически при использовании формы. Ваш IP-адрес, время отправки и время Вашего подтверждения. Мы также фиксируем, какая редакция текста согласия была Вам показана и на каком языке.
Данные, собираемые в целях безопасности. Cloudflare Turnstile и наши меры по ограничению частоты запросов обрабатывают Ваш IP-адрес и технические сигналы Вашего браузера и устройства, чтобы отличить посетителей-людей от автоматизированного трафика.
Журналы сервера. Наши серверы в течение короткого времени фиксируют IP-адреса, строки user-agent и метаданные запросов.
Аналитика. Мы используем Cloudflare Web Analytics, который не использует файлы cookie и не создаёт цифровые отпечатки (fingerprinting) посетителей. Он предоставляет нам только агрегированную статистику. Мы не получаем информацию, идентифицирующую отдельных посетителей.
Переписка. Если Вы пишете нам по электронной почте, мы обрабатываем содержание Вашего сообщения и Ваш адрес электронной почты, чтобы ответить.
3. Зачем мы обрабатываем Ваши данные и на каком правовом основании
| Цель | Правовое основание |
|---|---|
| Добавление Вас в список ожидания и отправка Вам объявлений о запуске и связанных с ними рекламных сообщений | Ваше согласие — ст. 6(1)(a) GDPR |
| Отправка письма-подтверждения для проверки того, что адрес принадлежит Вам | Ваше согласие — ст. 6(1)(a) GDPR |
| Ведение учёта Вашего согласия (редакция текста, язык, отметки времени, IP-адрес) | Исполнение нашей обязанности по подотчётности — ст. 6(1)(c) GDPR во взаимосвязи со ст. 5(2) и ст. 7(1) |
| Хранение неподтверждённых заявок в течение ограниченного срока | Наши законные интересы — ст. 6(1)(f) GDPR |
| Предотвращение автоматизированных злоупотреблений, спам-отправок и атак на сайт | Наши законные интересы — ст. 6(1)(f) GDPR |
| Измерение агрегированной посещаемости сайта | Наши законные интересы — ст. 6(1)(f) GDPR |
| Ответы на Вашу переписку | Наши законные интересы — ст. 6(1)(f) GDPR |
| Ведение списка исключений, чтобы отписавшиеся адреса не добавлялись повторно | Исполнение юридической обязанности и наши законные интересы — ст. 6(1)(c) и 6(1)(f) GDPR |
Там, где мы опираемся на законные интересы, этими интересами являются: безопасное ведение списка ожидания; возможность доказать, что письмо-подтверждение было отправлено в ответ на подлинную отправку формы, если получатель пожалуется на то, что письмо было незапрошенным; понимание того, сколько людей посещает сайт; а также надёжное исполнение запросов на отписку. Мы оценили последствия для Вас и считаем, что Ваши права не имеют преимущества над этими интересами, учитывая небольшой объём обрабатываемых данных и короткие сроки хранения.
Предоставление данных является добровольным. Ни закон, ни договор не обязывают Вас присоединяться к списку ожидания. Если Вы решите не указывать своё имя и адрес электронной почты, Вы просто не будете в него добавлены. Никаких других последствий это не влечёт.
4. Автоматизированное принятие решений
Мы не осуществляем автоматизированное принятие решений, которое порождает для Вас правовые последствия или сходным образом существенно на Вас влияет, и мы не осуществляем профилирование. Наши меры по обнаружению ботов и ограничению частоты запросов являются мерами безопасности и не принимают решений о Вас как о личности.
5. Как долго мы храним Ваши данные
| Данные | Срок хранения |
|---|---|
| Токен подтверждения | 24 часа с момента отправки, после чего ссылка становится недействительной |
| Неподтверждённая заявка (имя, адрес электронной почты, метаданные отправки) | 30 дней с момента отправки, затем удаляется |
| Подтверждённая запись в списке ожидания (имя, адрес электронной почты) | До момента Вашей отписки |
| Запись о согласии | 3 года после отписки |
| Запись в списке исключений (адрес, с которого произведена отписка) | 3 года после отписки |
| Журналы сервера | 7 дней |
| Данные аналитики | Только агрегированные; персональные данные не хранятся |
| Переписка | В течение срока, необходимого для рассмотрения Вашего обращения, и разумного периода после этого |
Мы сохраняем записи о согласии после Вашей отписки, чтобы в случае оспаривания подтвердить, что у нас было действительное основание для обращения к Вам. Неподтверждённые заявки мы храним 30 дней, чтобы иметь возможность ответить на жалобу о том, что письмо-подтверждение было незапрошенным.
6. С кем мы делимся Вашими данными
Мы не продаём Ваши персональные данные и не передаём их для маркетинговых целей третьих лиц.
Мы пользуемся услугами следующих поставщиков, которые обрабатывают персональные данные по нашим указаниям на основании договоров об обработке данных:
| Поставщик | Роль | Место обработки данных |
|---|---|---|
| Cloudflare, Inc. (США) | Хостинг сайта, среда выполнения приложения, база данных (записи списка ожидания и записи о согласии), защита от ботов (Turnstile), межсетевой экран веб-приложений, маршрутизация электронной почты, аналитика | Преимущественно Европейский союз; Cloudflare управляет глобальной сетью, и данные могут обрабатываться в других местах |
| Resend (США) | Отправка транзакционных и маркетинговых писем; хранение подтверждённого списка ожидания | США |
| Google Ireland Limited | Приём писем, отправленных на наш контактный адрес, которые пересылаются в почтовый ящик, обслуживаемый Google | Европейский союз и США |
Мы также можем раскрывать персональные данные, если этого требует закон или если это необходимо для установления, осуществления или защиты правовых требований.
7. Передача данных за пределы Европейской экономической зоны
Некоторые из наших поставщиков услуг учреждены в США. Если персональные данные передаются за пределы ЕЭЗ, такая передача осуществляется на основании стандартных договорных условий, принятых Европейской комиссией и включённых в наши договоры с этими поставщиками.
Вы можете запросить копию мер защиты, на которые мы опираемся, связавшись с нами по адресу, указанному в разделе 1.
8. Файлы cookie и аналогичные технологии
Мы не используем файлы cookie для рекламы, отслеживания или аналитики, и поэтому не запрашиваем у Вас согласие на использование файлов cookie.
Перечисленные ниже файлы устанавливаются исключительно в строго необходимых целях:
__cf_bm— устанавливается Cloudflare для отличия ботов от посетителей-людей. Срок действия истекает в течение 30 минут.cf_clearance— устанавливается Cloudflare после прохождения проверки безопасности, чтобы проверка не запрашивалась повторно.
Оба файла необходимы для предоставления запрошенной Вами услуги и освобождены от требования о согласии в соответствии со статьёй 5(3) Директивы об электронной приватности (ePrivacy) и её имплементацией в законодательстве Латвии.
Мы не используем localStorage, sessionStorage или снятие цифровых отпечатков браузера в целях отслеживания. Шрифты и другие ресурсы предоставляются с нашего собственного домена, а не из сторонних сетей доставки контента.
9. Ваши права
В соответствии с GDPR Вы имеете право:
- На доступ к персональным данным, которые мы о Вас храним, и на получение их копии
- На исправление неточных или неполных данных
- На удаление Ваших данных («право быть забытым»)
- На ограничение обработки при определённых обстоятельствах
- На переносимость данных — получить предоставленные Вами данные в структурированном, машиночитаемом формате и передать их другому контролеру, если это технически осуществимо
- Возражать против обработки, основанной на наших законных интересах, по причинам, связанным с Вашей конкретной ситуацией
- В любое время возражать против прямого маркетинга, без необходимости указывать причину
Отзыв согласия. Вы можете отозвать своё согласие в любое время. Каждое отправляемое нами письмо содержит ссылку для отписки, и отписка вступает в силу немедленно. Вы также можете написать нам по адресу, указанному в разделе 1. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва.
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@spontup.app. Мы ответим в течение одного месяца. Этот срок может быть продлён ещё на два месяца в случае сложных запросов; в таком случае мы сообщим Вам об этом в течение первого месяца и объясним причину.
Жалобы. Если Вы считаете, что мы обработали Ваши персональные данные неправомерно, Вы вправе подать жалобу в надзорный орган Латвии:
Datu valsts inspekcija (Государственная инспекция данных) Elijas iela 17, Rīga, LV-1050, Латвия pasts@dvi.gov.lv · www.dvi.gov.lv
Вы также можете подать жалобу в надзорный орган страны Вашего проживания.
10. Безопасность
Мы защищаем Ваши данные с помощью HTTPS на всём сайте, защиты от ботов и ограничения частоты запросов в форме регистрации, ограниченного доступа к учётным данным продакшн-среды, а также сводя к минимуму объём собираемых данных и срок их хранения.
Ни одна система не является полностью безопасной. Если произойдёт нарушение защиты персональных данных, которое может повлечь риск для Ваших прав и свобод, мы уведомим Datu valsts inspekcija в течение 72 часов с момента, когда нам стало о нём известно, и уведомим Вас напрямую, если нарушение может повлечь для Вас высокий риск.
11. Дети
Список ожидания не предназначен для детей. Согласно законодательству Латвии, ребёнок может дать согласие на услуги информационного общества с 13 лет; в более раннем возрасте согласие должно быть дано или одобрено родителем либо опекуном. Мы сознательно не собираем персональные данные лиц младше 13 лет. Если у Вас есть основания полагать, что данные нам отправил ребёнок младше 13 лет, свяжитесь с нами, и мы их удалим.
12. Изменения в настоящей политике
Мы можем обновлять настоящую политику. Актуальная версия и её дата всегда указаны в верхней части этой страницы.
Если мы внесём существенное изменение — в частности, изменение в том, для чего мы используем Ваш адрес электронной почты — мы уведомим Вас по электронной почте до вступления изменения в силу, а если изменение того требует, повторно запросим Ваше согласие.
Предыдущие версии архивируются и доступны по запросу.