Политика конфиденциальности

Последнее обновление: 31 августа 2026 г.

Настоящая политика описывает, как VisionFlow («мы», «студия») обрабатывает персональные данные пользователей, посещающих сайт и использующих форму обратной связи, в соответствии с Регламентом (ЕС) 2016/679 («GDPR»), Законодательным декретом Италии 196/2003 (Кодекс о защите персональных данных, в редакции Декрета 101/2018) и Руководящими указаниями итальянского органа (Garante) по cookie и иным инструментам отслеживания (2021).

Сайт использует два инструмента веб-аналитики — Google Analytics 4 и Яндекс.Метрику. Оба не загружаются до вашего согласия: пока вы не нажали «Принять» в уведомлении о cookie, ни один аналитический скрипт на страницу не подключается. После согласия собираются статистические сведения о визите: просмотренные страницы, источник перехода, тип устройства и браузера, длительность визита. Отчёты формируются в агрегированном виде и не служат для установления личности отдельного посетителя.

Профилирующих и рекламных инструментов на сайте нет: ни пикселей рекламных сетей, ни ремаркетинга. В Яндекс.Метрике отключён Вебвизор: запись экрана, движений курсора и вводимого текста не ведётся — используются только карта кликов и статистика переходов по ссылкам. Помимо аналитики, идентифицирующие данные обрабатываются через форму обратной связи и технические журналы (логи) сервера, как описано ниже.

1. Оператор обработки данных (Titolare del trattamento)

Оператором обработки данных является:

• VisionFlow — студия видеопродакшена, Милан, Италия
• P.IVA: 14861030964
• E-mail: hello@visionflow.video

Все обращения по вопросам обработки данных принимаются по указанному адресу электронной почты.

Студия не назначала специалиста по защите данных (DPO), поскольку обязательные условия ст. 37 GDPR не применяются. По любым вопросам, связанным с персональными данными, вы можете написать на указанный выше адрес электронной почты.

2. Собираемые персональные данные

2.1 Данные, предоставляемые через форму обратной связи

Когда пользователь заполняет и отправляет форму обратной связи, мы собираем данные, которые он сам вводит:

• Имя;
• Адрес электронной почты;
• Тип проекта (бренд и реклама, корпоративный, контент и соцсети, мероприятие, личный портрет, другое);
• город съёмки;
• даты / период съёмки;
• указанный диапазон бюджета;
• желаемые сроки реализации;
• формат материалов (фото, видео, вертикальные форматы и т. п.);
• права использования материалов;
• свободное сообщение (его содержание определяет сам пользователь: просим не указывать сведения, не относящиеся к запросу, и особые категории данных по смыслу ст. 9 GDPR);
• согласие: вместе с заявкой сохраняется отметка о том, что при отправке был проставлен флажок согласия, и дата отправки — это нужно, чтобы мы могли подтвердить наличие согласия (ст. 7(1) GDPR).

Форма также содержит скрытое антиспам-поле («honeypot»): оно не видно и не заполняется людьми, не собирает персональных данных и используется исключительно для отсеивания автоматических отправок.

Данные формы не сохраняются в базе данных сайта: они передаются по электронной почте в почтовый ящик студии и дублируются уведомлением в Telegram, чтобы мы могли быстрее ответить на запрос.

2.2 Журналы сервера (логи)

Как и любой веб-сайт, хостинг-инфраструктура автоматически регистрирует определённые технические данные (журналы доступа), в том числе:

• IP-адрес устройства;
• user-agent (тип браузера и операционной системы);
• дату и время запроса, запрошенные ресурсы и коды ответа сервера.

Эти данные собираются хостинг-провайдером в технических целях и целях безопасности и не используются для идентификации или профилирования пользователей.

В служебных журналах платформы могут временно фиксироваться технические сообщения о сбоях доставки писем и уведомлений; они не содержат текста вашего сообщения и хранятся в тот же срок, что и остальные логи (§ 7).

2.3 Cookie и локальное хранилище

До получения вашего согласия сайт не устанавливает отслеживающих cookie. Постоянно присутствуют только технические элементы:

• ключ локального хранилища (localStorage) vf-consent, где сохраняются ваш выбор по каждой категории cookie (необходимые, аналитические, маркетинговые) и дата этого выбора; согласия не требует;
• сессионный cookie NEXT_LOCALE с выбранным языком интерфейса (IT / EN / RU), удаляемый при закрытии браузера;

После того как вы приняли аналитику в баннере, Google Analytics 4 и Яндекс.Метрика устанавливают собственные cookie — их перечень и сроки приведены в Политике в отношении cookie. Отзыв согласия прекращает их установку. Если появятся новые нетехнические инструменты, обе политики будут обновлены до их подключения.

2.4 Обращения через мессенджеры

Помимо формы, на сайте указаны прямые ссылки на WhatsApp и Telegram. Если вы пишете нам через них, мы обрабатываем имя пользователя или номер телефона, которые показывает сам сервис, и содержание переписки — исключительно для ответа на ваше обращение (ст. 6(1)(b) GDPR). Переписка проходит через инфраструктуру соответствующего сервиса — WhatsApp (группа Meta) и Telegram — в соответствии с их собственными политиками конфиденциальности, на которые мы не влияем. Срок хранения переписки — тот же, что и для заявок из формы (§ 7).

3. Цели и правовые основания обработки

Предоставление данных через форму является добровольным, однако непредоставление данных, отмеченных как обязательные (имя, e-mail, сообщение, согласие), делает невозможным рассмотрение запроса. Отказ от аналитических cookie никак не ограничивает пользование сайтом.

4. Способы обработки

Данные обрабатываются с использованием информационных и электронных средств с применением технических и организационных мер, соответствующих уровню риска и обеспечивающих их безопасность, конфиденциальности и целостности, а также для предотвращения несанкционированного доступа, утраты или раскрытия (ст. 32 GDPR). Отправка формы выполняется по шифрованному соединению с сервисом доставки почты; соединение с сайтом защищено шифрованным протоколом (HTTPS). Доступ к данным ограничен уполномоченными сотрудниками студии, обязанными соблюдать конфиденциальность. Не осуществляется никакого профилирования и никакого автоматизированного принятия решений по смыслу ст. 22 GDPR.

5. Получатели и обработчики данных

Данные обрабатываются по нашему поручению и в соответствии с нашими указаниями следующими обработчиками (ст. 28 GDPR):

• Cloudflare — хостинг сайта (платформа Cloudflare Workers) и защита соединения; обрабатывает технические данные посещения (логи);
• Resend — сервис доставки электронной почты, через который сообщение из формы отправляется студии;
• Apple (iCloud Mail) — поставщик почтового ящика студии hello@visionflow.video, где полученные сообщения хранятся и просматриваются;
• Telegram — в мессенджер приходит уведомление о новой заявке с указанными в форме данными, чтобы студия ответила быстрее;
• WhatsApp (группа Meta) — сервис обмена сообщениями, если вы пишете нам по ссылке на сайте (§ 2.4).

Google (Google Analytics 4) и Яндекс (Яндекс.Метрика) подключаются только после согласия и в части собственной аналитической инфраструктуры выступают самостоятельными операторами: они обрабатывают данные и в своих целях в соответствии с их политиками, а мы получаем только сводные отчёты. В аналитику передаётся факт успешной отправки формы и выбранный тип проекта; имя, адрес электронной почты и текст сообщения в аналитику не передаются.

Доступ к данным имеют сотрудники и привлечённые специалисты студии, действующие под нашим руководством и связанные обязанностью конфиденциальности (ст. 29 GDPR).

Мы не передаём, не продаём и не раскрываем данные рекламным сетям, брокерам данных или третьим лицам в маркетинговых целях. Данные могут быть раскрыты компетентным органам исключительно при наличии соответствующей юридической обязанности.

6. Передача данных за пределы ЕС/ЕЭЗ

Некоторые из указанных выше поставщиков (в частности, сервисы хостинга, доставки почты и веб-аналитики) могут предполагать обработку или хранение данных за пределами Европейского Союза / Европейской экономической зоны.

В таких случаях передача осуществляется в соответствии со ст. 44-49 GDPR на основании надлежащих гарантий согласно ст. 46 GDPR, таких как Стандартные договорные положения (SCC), принятые Европейской комиссией, и/или применимые решения об адекватности. Условия передачи данных сервисами аналитики опубликованы в их политиках: Google и Яндекс. Условия остальных поставщиков приведены в их собственных политиках конфиденциальности.

7. Срок хранения

• Данные формы обратной связи: хранятся в течение времени, необходимого для обработки запроса и ответа на него, и при отсутствии дальнейшего взаимодействия удаляются в течение 24 месяцев с момента последнего контакта. Если запрос перерастает в договорные отношения, соответствующие данные хранятся в течение срока действия отношений и в сроки, установленные юридическими обязанностями (например, бухгалтерскими/налоговыми обязанностями — до 10 лет согласно ст. 2220 Гражданского кодекса Италии).
• Логи сервера: хранятся в течение строго необходимого времени для технических целей и целей безопасности, как правило, не более 30 дней, за исключением случаев необходимости дальнейшего хранения при инцидентах безопасности или по запросам органов власти.
• Выбор в баннере cookie (`vf-consent`): хранится в локальном хранилище браузера, пока вы не очистите данные сайта.
• Язык интерфейса (`NEXT_LOCALE`): сессионный cookie, удаляется при закрытии браузера.
• Аналитические cookie: Google Analytics 4 — до 2 лет, Яндекс.Метрика — до 1 года с момента последнего визита; отзыв согласия прекращает их установку.

8. Права субъекта данных

В отношении обрабатываемых данных субъект данных может в любой момент осуществить права, предусмотренные ст. 15-22 GDPR:

• доступ к своим данным (ст. 15);
• исправление неточных или неполных данных (ст. 16);
• удаление («право быть забытым», ст. 17);
• ограничение обработки (ст. 18);
• переносимость предоставленных данных в структурированном, машиночитаемом формате (ст. 20);
• возражение против обработки, основанной на законном интересе (ст. 21);
• не быть объектом автоматизированного принятия решений, включая профилирование (ст. 22) — обработку, которую мы в любом случае не осуществляем;
• отзыв согласия в любой момент (ст. 7(3)), без ущерба для законности обработки, основанной на согласии, данном до его отзыва.

Для осуществления этих прав достаточно направить запрос на адрес hello@visionflow.video. Мы ответим без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса (ст. 12 GDPR). Осуществление этих прав бесплатно, за исключением случаев явно необоснованных или чрезмерных запросов.

9. Жалоба в надзорный орган

Без ущерба для любых иных административных или судебных средств защиты субъект данных, считающий, что обработка его данных нарушает GDPR, вправе подать жалобу в итальянский орган по защите персональных данных (Garante per la protezione dei dati personali):

• Piazza Venezia 11, 00187 Рим, Италия
• E-mail: garante@gpdp.it — Сертифицированная почта (PEC): protocollo@pec.gpdp.it
• Сайт: www.garanteprivacy.it

10. Несовершеннолетние

Сайт и услуги студии ориентированы на взрослую, профессиональную аудиторию и не предназначены для несовершеннолетних. Мы сознательно не собираем персональные данные несовершеннолетних. Согласно ст. 8 GDPR и ст. 2-quinquies Кодекса о защите персональных данных Италии, в Италии несовершеннолетний, достигший 14 лет, может давать действительное согласие в отношении услуг информационного общества; для младших несовершеннолетних требуется согласие лица, осуществляющего родительскую ответственность. Если нам станет известно, что мы обработали данные несовершеннолетнего без действительного согласия, мы незамедлительно их удалим.

11. Изменения настоящей политики

Мы оставляем за собой право изменять или обновлять настоящую политику для приведения её в соответствие с нормативными или организационными изменениями либо с внедрением новых инструментов. Действующей является версия, опубликованная на этой странице, с указанной в начале датой «последнего обновления». В случае существенных изменений мы надлежащим образом об этом уведомим.

12. Контакты

По любым вопросам, касающимся настоящей политики или обработки ваших персональных данных:

• VisionFlow — Милан, Италия
• E-mail: hello@visionflow.video