1. Кто мы

FANARI OÜ ("BalticLeads", "мы", "нас", "наш") - это общество с ограниченной ответственностью, зарегистрированное в Эстонской Республике.

Юридическое наименование	FANARI OÜ
Регистрационный код	16648170
Зарегистрированный адрес	Таллинн, Эстония
Платформа	balticleads.ee
Контакт по вопросам конфиденциальности	info@balticleads.ee
Ведущий надзорный орган	Эстонская инспекция по защите данных (Andmekaitse Inspektsioon) - aki.ee

Вы можете в любое время связаться с нами по поводу настоящей Политики конфиденциальности, Ваших персональных данных или для осуществления Ваших прав. Мы отвечаем в течение 30 дней, как того требует статья 12(3) GDPR.

1a. Каналы коммуникации - как мы связываемся и куда писать

Для прозрачности согласно статьям 13-14 GDPR мы используем три ролевых адреса электронной почты. Знание, какой из них для чего, помогает Вам понять, где будет прочитан Ваш ответ.

info@balticleads.ee	Новые пользователи / онбординг. Сообщения о подтверждении электронной почты, приветственные письма и предпродажные вопросы. Используйте этот адрес, прежде чем у Вас будет учётная запись или в первые дни использования.
support@balticleads.ee	Существующие пользователи (основной канал поддержки). Вопросы по биллингу, изменения плана, технические проблемы, запросы на восстановление учётной записи, сообщения о злоупотреблениях, ответы на уведомления администратора. Ответы на автоматические сообщения noreply@ автоматически направляются сюда.
noreply@balticleads.ee	Только автоматические транзакционные сообщения. Сбросы паролей, системные уведомления, обновления очереди. Не отвечайте - ящик не отслеживается. Ответы автоматически перенаправляются в поддержку через заголовок Reply-To.
Запросы субъектов данных и по конфиденциальности	Для запросов GDPR согласно статьям 15-22 (доступ, исправление, удаление, ограничение, переносимость, возражение): пишите на info@balticleads.ee. Мы отвечаем в течение 30 дней, как того требует статья 12(3). Для подачи жалобы в наш надзорный орган: aki.ee.

2. Роли и ответственность - важно

BalticLeads действует в двух различных качествах согласно GDPR в зависимости от обрабатываемых данных:

2.1 Мы выступаем Контролёром данных в отношении:

• Ваших данных учётной записи (электронная почта, имя, хеш пароля, название компании, регистрационный код, телефон, платёжные данные, учётные данные SMTP, настройки, языковые предпочтения)
• Ваших данных об использовании (история входов, статистика отправок, тарифный план, переписка со службой поддержки)
• Данных посетителей нашего публичного веб-сайта (необходимые файлы cookie, журналы безопасности)

2.2 Вы выступаете Контролёром данных, а мы выступаем Обработчиком данных в отношении:

• Деловых контактных данных получателей, которые Вы выбираете для включения в свои кампании (названия компаний, деловые адреса электронной почты, регистрационные коды, адреса, отраслевые коды NACE/EMTAK)
• Содержания электронных писем, которые Вы составляете и отправляете (темы, текст, вложения)
• Истории отправок, относящейся к Вашим кампаниям (адрес получателя, временные метки, статус, ответы, полученные через IMAP)

Регистрируясь и используя платформу BalticLeads, Вы поручаете нам обрабатывать данные получателей от Вашего имени с задокументированной целью B2B-рассылки. Правовым основанием для Вашей обработки данных получателей является законный интерес в соответствии со статьёй 6(1)(f) GDPR, как описано далее в Разделе 5.

Дополнительное соглашение об обработке данных ("DPA"), являющееся частью наших Условий использования Раздел 8, регулирует нашу роль Обработчика и включает все элементы, требуемые статьёй 28(3) GDPR.

3. Персональные данные, которые мы собираем (как Контролёр)

3.1 Информация учётной записи

При регистрации мы собираем и обрабатываем:

• Полное имя и отображаемое имя
• Адрес электронной почты (используется для входа и служебных уведомлений)
• Пароль - хранится только в виде солёного хеша bcrypt; мы никогда не храним, не регистрируем и не передаём пароли в открытом виде
• Название компании и регистрационный код предприятия (требуется для проверки B2B-статуса согласно Разделу 2 наших Условий)
• Страна регистрации
• Номер плательщика НДС (необязательно, для выставления счетов)
• Юридический адрес и контактный телефон
• Только для индивидуальных предпринимателей: личный идентификационный код (id_code), где это требуется эстонским законодательством для выставления счетов физическим лицам, занимающимся предпринимательской деятельностью
• Индикатор типа учётной записи (компания или индивидуальный предприниматель)
• Самостоятельно заявленный сектор предпринимательской деятельности (свободный текст или код NACE Rev.2)
• Записи о принятии согласий GDPR / B2B / Условий / Конфиденциальности / Антиспама при регистрации, включая временную метку, IP-адрес и строку user-agent - сохраняются как доказательство информированного согласия согласно статье 7(1) GDPR

3.2 Данные аутентификации и сессии

• Серверные токены сессии (cookie сессии Flask, HttpOnly, Secure, SameSite=Lax)
• Токены защиты CSRF
• Временные метки входов и IP-адреса (last_login)
• Токены подтверждения электронной почты (одноразовые, истекают после использования)
• Токены сброса пароля (одноразовые, истекают через 1 час)

3.3 Платёжные данные

Вся обработка платежей выполняется компанией Stripe Payments Europe, Limited (Ирландия), независимым Контролёром данных. Мы не храним, не обрабатываем и не передаём:

• Номера кредитных карт, коды CVC или полные данные карт
• Номера банковских счетов (за исключением IBAN, который Вы можете включить в настройки счетов)
• Учётные данные аутентификации в Вашем банке или эмитенте карты

Мы храним только минимум, необходимый для управления подписками: идентификатор клиента Stripe, статус подписки, тарифный план, ежемесячная дата выставления счёта, индикатор типа способа оплаты (карта / SEPA) и записи о счетах, как того требует эстонское законодательство о бухгалтерском учёте.

Stripe обрабатывает платёжные данные согласно собственной политике конфиденциальности, доступной по адресу stripe.com/privacy. Stripe сертифицирован по EU-US Data Privacy Framework и использует Стандартные договорные положения, когда данные передаются за пределы ЕЭП.

3.4 Учётные данные SMTP и OAuth

• Учётные данные SMTP (хост, порт, имя пользователя, пароль): хранятся в зашифрованном виде в нашей базе данных. Используются исключительно для отправки писем от Вашего имени при запуске кампаний. Мы не получаем доступ, не расшифровываем и не используем эти учётные данные в каких-либо иных целях.
• Токены OAuth Gmail (если Вы подключаете Gmail): хранятся в зашифрованном виде. Ограничены областью gmail.send - мы не можем читать, изменять или удалять Ваши существующие письма.
• Делегирование на весь домен Google Workspace (Enterprise): когда администратор Вашего Workspace предоставляет нашему сервисному аккаунту полномочия на весь домен с областью gmail.send, отправка авторизуется администратором для всего домена, а не каждым пользователем ящика отдельно. Хотя технически учётные данные действуют на весь домен, мы используем их только для ящиков, явно настроенных в Вашей учётной записи, и только для отправки инициированных Вами кампаний.
• Токены OAuth Microsoft 365 (если Вы подключаете Outlook/Office 365): те же ограничения.
• Учётные данные IMAP (получаются автоматически из настроек SMTP): используются нашим сервисом отслеживания ответов для обнаружения ответов в Вашем почтовом ящике на Ваши кампании и обновления счётчика ответов на Вашей панели управления. Доступ IMAP осуществляется только для чтения через BODY.PEEK - мы никогда не отмечаем Ваши сообщения как прочитанные и не изменяем Ваш почтовый ящик.

3.5 Данные об использовании

• История отправок (электронная почта получателя, временная метка, статус, сообщение об ошибке, идентификатор сообщения)
• Метаданные кампании (название, фильтры, целевые количества, приоритет)
• Записи об использовании шаблонов
• Счётчики квот (отправлено писем за месяц, использовано кредитов)
• Записи об обнаружении ответов (совпавшие Message-ID и короткие выдержки из ответов - первые 400 символов простого текста, с удалёнными цитируемыми строками)

3.6 Файлы cookie

Мы используем только строго необходимые файлы cookie, как определено в статье 5(3) Директивы об электронной приватности (они не требуют предварительного согласия):

• session - подписанный cookie сессии Flask, содержащий Ваш идентификатор пользователя
• csrftoken - защита CSRF
• bl_lang - запоминает Ваш языковой выбор интерфейса

Мы не используем Google Analytics, Facebook Pixel, рекламные cookie или любые другие технологии отслеживания. Никакие данные не передаются рекламным сетям.

4. Деловые контактные данные получателей (источник и правовое основание)

4.1 Источники данных

Наша платформа агрегирует общедоступную деловую информацию из следующих официальных правительственных реестров ЕС в соответствии с их соответствующими лицензиями на открытые данные:

Эстония (EE)	Äriregister - Эстонский Центр регистров и информационных систем (RIK) avaandmed.ariregister.rik.ee Лицензия открытых данных - Эстонский Закон о публичной информации (Avaliku teabe seadus § 281)
Латвия (LV)	Uzņēmumu reģistrs - Регистр предприятий Латвийской Республики через портал открытых данных data.gov.lv Лицензия: CC BY 4.0
Литва (LT)	Registrų centras - Государственное предприятие Центр регистров registrucentras.lt Открытые данные опубликованы согласно Литовскому закону о праве на получение информации
Финляндия (FI)	PRH - Патентное и регистрационное управление Финляндии avoindata.prh.fi Открытые данные PRH - свободное повторное использование с указанием источника

Поля данных, которые мы загружаем: название компании, регистрационный код, организационно-правовая форма, дата регистрации, зарегистрированный адрес, указанные контактные адрес электронной почты и телефон, указанный веб-сайт и заявленная предпринимательская деятельность (NACE Rev.2 / код EMTAK). Мы не загружаем данные о бенефициарных владельцах, финансовую отчётность, судебные записи или любую категорию данных, требующую ограниченного доступа.

4.2 Определение адреса электронной почты

Для компаний, для которых контактный адрес электронной почты не опубликован в публичном реестре, мы можем использовать общедоступную инфраструктуру DNS для определения вероятного корпоративного контактного адреса:

• Мы конструируем вероятное доменное имя из названия компании и TLD страны
• Мы выполняем поиск DNS MX-записи, чтобы убедиться, что у домена есть работающая инфраструктура электронной почты
• Если MX-записи существуют, мы выводим стандартный корпоративный ролевой адрес (например, info@domain.tld) - никогда личное имя

Этот процесс использует только публичную систему DNS - не задействованы брокеры данных, спарсенные веб-сайты, утёкшие базы данных или источники из социальных сетей.

4.3 Персональные данные внутри данных получателей

Деловые записи получателей могут случайно содержать персональные данные в смысле статьи 4(1) GDPR, если:

• Компания является индивидуальным предпринимателем, и адрес электронной почты содержит личное имя
• Зарегистрированный адрес электронной почты имеет вид имя@компания.tld
• Член правления или контактное лицо указаны в публичном реестре

Во всех таких случаях данные были явно сделаны общедоступными субъектом данных посредством его собственного действия по регистрации бизнеса в публичном реестре. Обработка таких явно публичных деловых контактных данных в целях B2B-коммуникации входит в сферу применения Преамбулы 47 GDPR и статьи 6(1)(f).

5. Правовое основание обработки - Оценка законного интереса

Обработка деловых контактных данных получателей для B2B-рассылки основывается на статье 6(1)(f) GDPR - законный интерес. Мы провели Оценку законного интереса ("LIA") в соответствии с "Руководством по статье 6(1)(f)" Европейского совета по защите данных и пришли к следующим выводам:

5.1 Тест цели - что является законным интересом?

Преследуемый законный интерес заключается в обеспечении законной B2B-коммерческой коммуникации между зарегистрированными предприятиями, действующими в рамках единого европейского рынка. В частности: предоставление эстонским, латвийским, литовским и финским компаниям возможности находить потенциальных деловых партнёров, поставщиков, клиентов и поставщиков услуг из официальных публичных деловых реестров и инициировать первый контакт по электронной почте. Этот интерес признаётся в Преамбуле 47 GDPR ("обработка персональных данных, строго необходимая в целях предотвращения мошенничества, также представляет собой законный интерес соответствующего контролёра данных. Обработка персональных данных в целях прямого маркетинга может рассматриваться как осуществляемая в законных интересах").

5.2 Тест необходимости - необходима ли обработка?

Да. Не существует менее интрузивной альтернативы, которая бы позволила достичь того же результата. Предварительный сбор согласия от каждой эстонской/латвийской/литовской/финской компании был бы непрактичен и не требуется для B2B-контактов, опубликованных в публичных реестрах. Обработка ограничена данными, которые были намеренно опубликованы реестрами с целью публичного доступа, в том числе для коммерческого использования.

5.3 Тест балансирования - превалируют ли права субъектов данных?

Мы взвесили законный интерес против прав и свобод субъектов данных (получателей) и пришли к выводу, что права получателей не превалируют над нашим законным интересом, на следующих основаниях:

• Получатели - это предприятия, а не потребители. Обрабатываемые контактные адреса - это корпоративные ролевые адреса (info@, sales@ и т.д.) или именованные деловые контакты, которые опубликовали свой адрес в качестве делового контактного пункта.
• Данные уже являются публичными. Получатели уже опубликовали именно эти данные в публичных реестрах, осознавая, что они будут доступны для любых законных целей, включая коммерческие.
• Разумные ожидания. Предприятие, публикующее свой адрес электронной почты в официальном реестре, может разумно ожидать получения B2B-запросов от других предприятий.
• Минимизация. Мы обрабатываем только минимально необходимые данные (только корпоративные контакты, без персональных/чувствительных категорий).
• Отписка в один клик. Каждое письмо, отправленное через Платформу, содержит видимую ссылку для отписки. Письма в формате HTML дополнительно несут заголовок List-Unsubscribe (RFC 8058) для отписки в один клик; письма в простом тексте содержат только видимую ссылку, что сохраняет доставляемость. Оба пути ведут в один глобальный список отказов и применяются одинаково.
• Глобальный чёрный список. После того как получатель отказывается, ни один Пользователь нашей платформы больше никогда не сможет отправить на этот адрес.
• Никаких особых категорий. Мы не обрабатываем особые категории персональных данных в смысле статьи 9 GDPR.
• Релевантность сервиса. Умная отраслевая фильтрация гарантирует, что получателей достигают только релевантные предложения (таргетинг на основе NACE), снижая раздражение.

Копия полной Оценки законного интереса доступна по письменному запросу с адреса info@balticleads.ee.

5.4 Правовые основания - сводная таблица

Создание учётной записи, аутентификация, выставление счетов	Ст. 6(1)(b) Исполнение договора
Отправка писем от Вашего имени	Ст. 6(1)(b) Исполнение договора с Вами, плюс Ст. 6(1)(f) законный интерес Вас как Пользователя по отношению к получателям
Загрузка данных получателей (реестры, поиск DNS)	Ст. 6(1)(f) Законный интерес в B2B-коммуникации
Обнаружение ответов через IMAP	Ст. 6(1)(b) Исполнение договора
Улучшение сервиса, мониторинг безопасности	Ст. 6(1)(f) Законный интерес в качестве сервиса и безопасности
Налоговые записи, бухгалтерский учёт	Ст. 6(1)(c) Юридическое обязательство по эстонскому законодательству
Записи согласий GDPR при регистрации	Ст. 6(1)(c) соблюдение Ст. 7(1) подотчётности

6. Субобработчики

Мы используем следующих сторонних обработчиков. Каждый связан письменным договором, отвечающим требованиям статьи 28(3) GDPR. Список обновляется при каждой смене субобработчика; Вы можете подписаться на уведомления об обновлениях, связавшись с нами.

Stripe Payments Europe, Ltd. (Ирландия)	Обработка платежей - политика конфиденциальности
Anthropic, PBC (США)	Функции AI-ассистента (помощник кампаний, панель помощи и автоматическая проверка кампаний перед отправкой) - обрабатывает профиль вашего аккаунта, агрегаты тарифа/кредитов, введённые вами фильтры поиска, а также тему и текст кампаний, отправленных на проверку (с агрегированными числами аудитории); никогда - ваши списки контактов получателей. Данные API не используются для обучения моделей - политика конфиденциальности
Vultr (The Constant Company, LLC, США)	Хостинг серверов - только дата-центр в ЕС (Амстердам, Нидерланды); американское юрлицо связано Стандартными договорными положениями
Functional Software, Inc. (Sentry, США)	Мониторинг ошибок и сбоев - получает технические отчёты об ошибках (стек-трейс, URL запроса, внутренний ID пользователя); без содержимого писем и данных получателей. Передача в США по Стандартным договорным положениям
Google LLC (Gmail API)	По выбору - только если Вы подключаете Gmail. Только область gmail.send
Microsoft Ireland Operations Ltd. (Office 365 OAuth)	По выбору - только если Вы подключаете Outlook
Реестры доменов (RIK, UR, RC, PRH)	Только источник публичных данных - персональные данные обратно не передаются

Мы не используем: Google Analytics, Meta Pixel, Hotjar, Mixpanel, Amplitude, рекламные сети или любые другие субобработчики поведенческого отслеживания.

7. Международная передача данных

Все Ваши данные учётной записи и данные получателей хранятся в пределах Европейской экономической зоны (Амстердам, Нидерланды - дата-центр Vultr в ЕС). При передаче данных за пределы ЕЭП через субобработчиков:

• Stripe: опирается на сертификацию EU-US Data Privacy Framework и Стандартные договорные положения
• Anthropic: стандартные договорные положения ЕС (2021/914) для передачи в США; данные API не используются для обучения и хранятся ограниченное время
• Sentry (Functional Software, Inc.): стандартные договорные положения ЕС (2021/914) для передачи технических отчётов об ошибках в США
• Google (Gmail): то же самое - используется только с Вашим явным разрешением OAuth
• Microsoft (Office 365): то же самое

Мы не передаём данные получателей за пределы ЕЭП.

8. Хранение данных

Данные учётной записи	На срок действия Вашей учётной записи плюс 30 дней после запроса на удаление для возможности отката
История отправок	12 месяцев с каждого события отправки, затем автоматическая очистка
Записи ответов	12 месяцев с момента получения
Учётные данные SMTP	До их удаления Вами или закрытия учётной записи
Записи об отказах (глобальный чёрный список)	Бессрочно - необходимо для соблюдения текущего права на возражение согласно Ст. 21
Подписка / идентификатор клиента Stripe	На срок действия подписки плюс срок хранения для бухгалтерии
Бухгалтерские / налоговые записи	7 лет (Эстонский Закон о бухгалтерском учёте § 12)
Записи согласий GDPR	На срок действия Вашей учётной записи плюс 3 года (срок исковой давности)
Серверные журналы доступа	30 дней, затем автоматическое удаление
Токены подтверждения email и сброса пароля	1 час после выдачи или сразу при использовании

9. Ваши права как субъекта данных

Согласно статьям 15-22 GDPR, у Вас есть следующие права в отношении персональных данных, которые мы обрабатываем о Вас:

• Право доступа (Ст. 15) - получить подтверждение и копию Ваших персональных данных
• Право на исправление (Ст. 16) - исправить неточные или неполные данные
• Право на удаление / "право быть забытым" (Ст. 17) - удалить Ваши данные с учётом юридических обязательств по хранению
• Право на ограничение обработки (Ст. 18)
• Право на переносимость данных (Ст. 20) - получить Ваши данные в структурированном машиночитаемом формате
• Право на возражение (Ст. 21) - возражать против обработки на основании законного интереса в любое время
• Право на отзыв согласия (Ст. 7(3)) - где обработка основана на согласии
• Право не подвергаться автоматизированному принятию решений (Ст. 22) - мы не осуществляем автоматизированное принятие решений с правовыми последствиями

Для осуществления любого права свяжитесь с info@balticleads.ee. Мы отвечаем в течение 30 дней. Перед выполнением определённых запросов нам может потребоваться подтвердить Вашу личность.

Вы также имеете право подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon) - aki.ee или в надзорный орган в стране Вашего проживания.

10. Права получателей электронных писем (B2B)

Если Вы получили письмо от Пользователя нашей платформы, у Вас есть те же права, что описаны в Разделе 9. В частности:

• Нажмите на ссылку для отписки в любом письме с нашей платформы - вступает в силу немедленно, учётная запись не требуется
• Посетите нашу страницу отказа и введите свой адрес - тот же эффект
• Напишите на info@balticleads.ee - мы заблокируем адрес на всей платформе и ответим в течение 30 дней
• Запросите копию данных, которые мы храним о Вашем деловом адресе
• Запросите удаление всей связанной истории отправок (примечание: исходная запись в публичном реестре опубликована реестром, а не нами, и мы не можем удалить её из источника)

После того как Вы откажетесь, Ваш адрес добавляется в глобальный чёрный список, который не позволяет ни одному Пользователю нашей платформы снова отправлять Вам письма. Блокировка применяется автоматически в каждой кампании.

11. Безопасность данных

Мы внедряем соответствующие технические и организационные меры (TOM) согласно статье 32 GDPR:

• HTTPS / TLS 1.2+ для всех данных при передаче
• Солёное хеширование bcrypt паролей (никогда хранения в открытом виде)
• Учётные данные SMTP и токены OAuth хранятся в зашифрованном виде в покое
• Cookie сессии HttpOnly + Secure + SameSite=Lax
• Защита CSRF на всех конечных точках, изменяющих состояние
• Ограничение скорости на IP и на учётную запись для аутентификации и чувствительных конечных точек
• Логический контроль доступа: каждый пользователь имеет доступ только к своим данным; администраторский доступ сегрегирован и протоколируется
• Резервные копии зашифрованы в покое, хранятся 14 дней, размещены в ЕС
• Усиление сервера: брандмауэр, автоматические обновления безопасности, учётные записи пользователей с принципом наименьших привилегий
• Реагирование на инциденты: в случае нарушения персональных данных, затрагивающего Ваши данные, мы уведомим Эстонскую инспекцию по защите данных в течение 72 часов согласно Ст. 33 и уведомим затронутых субъектов данных без необоснованной задержки, если нарушение, вероятно, приведёт к высокому риску для их прав (Ст. 34)
• Без доступа третьих лиц, кроме перечисленных субобработчиков по DPA

12. Дети

Наш сервис предназначен только для предприятий и не направлен на лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если Вы считаете, что мы храним данные о ребёнке, пожалуйста, немедленно свяжитесь с нами для удаления.

13. Автоматизированное принятие решений и профилирование

Мы не осуществляем автоматизированное принятие решений, имеющее правовые последствия в смысле статьи 22 GDPR. Умные отраслевые рекомендации, отображаемые на платформе, являются необязательными предложениями, основанными на заявленном Вами секторе, и не влияют на Ваши юридические права.

14. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в законе, услугах или субобработчиках. Мы уведомим Вас о существенных изменениях не менее чем за 30 дней по электронной почте или внутриплатформенным уведомлением. Дата "Последнее обновление" в верхней части этой страницы отражает текущую версию. Предыдущие версии доступны по запросу.

15. Контакты и жалобы

По любым вопросам конфиденциальности, запросам или жалобам:

FANARI OÜ (BalticLeads)
Таллинн, Эстония
Регистрационный код: 16648170
Email: info@balticleads.ee

Если мы не сможем разрешить Вашу жалобу к Вашему удовлетворению, Вы можете подать жалобу в Эстонскую инспекцию по защите данных по адресу aki.ee или в местный орган по защите данных.