Политика конфиденциальности
Политика конфиденциальности корпоративного сайта Lavmax.com: контактная форма, технические данные, правовые основания и права пользователей.
1. Кто является контролёром
Lavmax Inc., corporation organized under the laws of the State of Delaware, USA. Privacy contact: privacy@lavmax.com. Legal contact: legal@lavmax.com. Почтовый адрес: 3 Germay Dr, Unit 4 #2844, Wilmington, DE 19804, USA. Дополнительные корпоративные сведения доступны в Legal Notice / Impressum.
2. Какие данные обрабатываются
- данные, которые вы вводите в контактную форму: имя, email, тема и текст сообщения;
- технические данные, необходимые для работы и защиты сайта: IP-адрес, сведения браузера/User-Agent, referrer, Host, Accept, Content-Type/Content-Length, X-Forwarded-For (если передан инфраструктурой) и иные стандартные данные HTTP/серверных журналов;
- сессионный идентификатор, используемый для защиты формы, CSRF-защиты и ограничения повторных отправок.
При отправке контактной формы технические метаданные обращения, перечисленные выше и доступные серверу, включаются вместе с сообщением в служебное письмо, которое направляется на рабочую почту Lavmax Inc. Это используется для диагностики, антиспама и защиты от злоупотреблений.
3. Цели и правовые основания
- Ответ на запрос и коммуникация: принятие мер по вашему запросу до возможного заключения договора, когда это применимо (Art. 6(1)(b) GDPR), либо законный интерес Lavmax Inc. отвечать на деловые и общие обращения (Art. 6(1)(f) GDPR).
- Безопасность и предотвращение злоупотреблений: законный интерес защищать сайт, форму и инфраструктуру от спама, мошенничества и атак (Art. 6(1)(f) GDPR).
- Юридические обязанности и защита требований: когда хранение или раскрытие необходимо по применимому праву либо для установления, осуществления или защиты юридических требований.
Чекбокс у контактной формы подтверждает ознакомление с этой политикой и сам по себе не используется как согласие на обработку, если для конкретной обработки существует иное применимое правовое основание.
4. Получатели и международная обработка
Доступ к данным могут получать поставщики хостинга, электронной почты/SMTP, безопасности и технического обслуживания в объёме, необходимом для предоставления услуг Lavmax Inc. Lavmax Inc. является компанией США; в зависимости от используемого поставщика, маршрутизации и места доступа данные могут обрабатываться в ЕЭЗ, США и иных странах.
Когда к конкретной передаче применяется Chapter V GDPR, Lavmax Inc. использует применимый законный механизм: решение об адекватности для соответствующего получателя/страны, Standard Contractual Clauses (SCC) Европейской комиссии либо другой предусмотренный GDPR механизм и дополнительные меры, когда они необходимы. EU–US Data Privacy Framework применяется только к американскому получателю, который действительно участвует/сертифицирован в этой системе; сама регистрация Lavmax Inc. в Delaware не означает автоматического участия в DPF. Информацию о механизме, применимом к конкретному получателю, можно запросить по адресу privacy@lavmax.com.
5. Срок хранения
Контактные обращения: как правило, до 24 месяцев после последней содержательной коммуникации по обращению, если более длительное хранение не требуется для действующего договора, бухгалтерских/юридических обязанностей или защиты требований.
Технические журналы и антиспам/защитные данные: как правило, до 90 дней. При инциденте безопасности соответствующие записи могут храниться дольше на период расследования и защиты юридических требований.
Эти сроки должны применяться также в операционных настройках почты, логов и резервного копирования; если конкретная обязательная норма требует иной срок, применяется соответствующая норма.
6. Ваши права
В зависимости от применимого законодательства вы можете иметь права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, основанной на законном интересе. Для запроса напишите на privacy@lavmax.com. Пользователи в ЕЭЗ также вправе обратиться с жалобой в компетентный надзорный орган по защите данных.
7. Cookies и внешние ресурсы
На текущей версии lavmax.com не используются рекламные или аналитические cookies. При открытии главной страницы, содержащей защищённую контактную форму, создаётся технически необходимая серверная сессия: CSRF-token должен существовать до отправки формы. Google Fonts и иные внешние font-CDN с этой страницы не загружаются. Подробнее: Уведомление о cookies.
Cookie языковых предпочтений: lavmax_lang хранит явно выбранный вами язык интерфейса 12 месяцев. Он используется только для запоминания этого выбора и не применяется для рекламы, профилирования или межсайтового отслеживания.
8. Изменения политики
Политика может обновляться при изменении сайта, поставщиков или правовых требований. Актуальная версия публикуется на этой странице.
Последнее обновление: 15 сентября 2026 г.