Політика конфіденційності
Політика конфіденційності корпоративного сайту Lavmax.com: контактна форма, технічні дані, правові підстави та права користувачів.
1. Хто є контролером
Lavmax Inc., corporation, створена за законодавством штату Delaware, USA. Контакт із питань конфіденційності: privacy@lavmax.com. Юридичний контакт: legal@lavmax.com. Поштова адреса: 3 Germay Dr, Unit 4 #2844, Wilmington, DE 19804, USA. Додаткова корпоративна інформація доступна в Юридична інформація / Impressum.
2. Які дані обробляються
- дані, які ви вводите в контактну форму: ім’я, email, тема та текст повідомлення;
- технічні дані, необхідні для роботи й захисту сайту: IP-адреса, відомості браузера/User-Agent, referrer, Host, Accept, Content-Type/Content-Length, X-Forwarded-For (якщо передано інфраструктурою) та інші стандартні дані HTTP/серверних журналів;
- сесійний ідентифікатор, що використовується для захисту форми, CSRF-захисту та обмеження повторних надсилань.
Під час надсилання контактної форми технічні метадані звернення, перелічені вище та доступні серверу, включаються разом із повідомленням у службовий лист, який надсилається на робочу пошту Lavmax Inc. Це використовується для діагностики, антиспаму та захисту від зловживань.
3. Цілі та правові підстави
- Відповідь на запит і комунікація: вжиття заходів за вашим запитом до можливого укладення договору, коли це застосовно (Art. 6(1)(b) GDPR), або законний інтерес Lavmax Inc. відповідати на ділові й загальні звернення (Art. 6(1)(f) GDPR).
- Безпека та запобігання зловживанням: законний інтерес захищати сайт, форму та інфраструктуру від спаму, шахрайства й атак (Art. 6(1)(f) GDPR).
- Юридичні обов’язки та захист вимог: коли зберігання або розкриття необхідне за застосовним правом або для встановлення, здійснення чи захисту юридичних вимог.
Чекбокс у контактній формі підтверджує ознайомлення з цією політикою і сам по собі не використовується як згода на обробку, якщо для конкретної обробки існує інша застосовна правова підстава.
4. Одержувачі та міжнародна обробка
Доступ до даних можуть отримувати постачальники хостингу, електронної пошти/SMTP, безпеки та технічного обслуговування в обсязі, необхідному для надання послуг Lavmax Inc. Lavmax Inc. є компанією США; залежно від постачальника, маршрутизації та місця доступу дані можуть оброблятися в ЄЕЗ, США та інших країнах.
Коли до конкретної передачі застосовується Chapter V GDPR, Lavmax Inc. використовує застосовний законний механізм: рішення про адекватність для відповідного одержувача/країни, Standard Contractual Clauses (SCC) Європейської комісії або інший передбачений GDPR механізм та додаткові заходи, коли вони потрібні. EU–US Data Privacy Framework застосовується лише до американського одержувача, який фактично бере участь/сертифікований у цій системі; сама реєстрація Lavmax Inc. у Delaware не означає автоматичної участі в DPF. Інформацію про механізм для конкретного одержувача можна запросити за адресою privacy@lavmax.com.
5. Строк зберігання
Контактні звернення: як правило, до 24 місяців після останньої змістовної комунікації щодо звернення, якщо довше зберігання не потрібне для чинного договору, бухгалтерських/юридичних обов’язків або захисту вимог.
Технічні журнали та антиспам/захисні дані: як правило, до 90 днів. У разі інциденту безпеки відповідні записи можуть зберігатися довше на період розслідування та захисту юридичних вимог.
Ці строки слід застосовувати також в операційних налаштуваннях пошти, логів і резервного копіювання; якщо конкретна обов’язкова норма вимагає іншого строку, застосовується відповідна норма.
6. Ваші права
Залежно від застосовного законодавства ви можете мати права на доступ, виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки, заснованої на законному інтересі. Для запиту напишіть на privacy@lavmax.com. Користувачі в ЄЕЗ також мають право подати скаргу до компетентного наглядового органу із захисту даних.
7. Cookie та зовнішні ресурси
Поточна версія lavmax.com не використовує рекламні або аналітичні cookies. Під час відкриття головної сторінки, що містить захищену контактну форму, створюється технічно необхідна серверна сесія: CSRF-token має існувати до надсилання форми. Google Fonts та інші зовнішні font-CDN з цієї сторінки не завантажуються. Докладніше: Повідомлення про cookie.
Cookie мовних уподобань: lavmax_lang зберігає явно вибрану вами мову інтерфейсу протягом 12 місяців. Він використовується лише для запам’ятовування цього вибору й не застосовується для реклами, профілювання або міжсайтового відстеження.
8. Зміни політики
Політика може оновлюватися в разі зміни сайту, постачальників або правових вимог. Актуальна версія публікується на цій сторінці.
Останнє оновлення: 15 вересня 2026 р.