Политика конфиденциальности

Последнее обновление: 28 августа 2026

Nide Works придаёт большое значение защите вашей частной жизни. Настоящая политика объясняет, какие данные мы собираем, почему и какие права вы имеете в соответствии с Общим регламентом по защите данных (GDPR — ЕС 2016/679).

1. Контролёр персональных данных

2. Какие данные мы собираем

Добровольно отправленные обращения

Закрытый реестр Nide Works в Supabase, размещённый в Европейском союзе и защищённый правилами доступа (RLS), является источником достоверных данных о полученных обращениях. В зависимости от используемой формы Nide Works получает только те сведения, которые вы решите отправить:

• для обращения или запроса предложения: имя, электронная почта, телефон, профиль (частное лицо, подрядчик, архитектор/проектное бюро, застройщик/управляющий общей недвижимостью или другое предприятие), компания, должность и номер НДС, когда эти сведения уместны, вид и местонахождение проекта, диапазон бюджета, крайний срок, предпочтительный способ связи и сообщение;
• для приглашения к подаче предложения: компания, номер НДС, размер предприятия, должность и контактные данные контактного лица, местоположение и характеристики строительного объекта, лоты, способ выполнения, график, предпочтительный способ связи, возможная защищённая ссылка и уточнения;
• для заявления о приёме на работу: контактные данные, муниципалитет, должность, доступность, диапазон опыта, водительское удостоверение, обучение по безопасности, уточнения и подтверждение права законно работать в Бельгии.

Формы профессионального обращения и приглашения к подаче предложения позволяют прикрепить до пяти файлов PDF, XLSX, DWG или ZIP общим объёмом не более 50 МБ. Поданные чертежи, ведомости объёмов и технические спецификации связываются с вашим обращением в закрытом пространстве, доступном только уполномоченному руководству. Имена, типы и размеры файлов сохраняются вместе с досье. Форма набора персонала не принимает вложения. Избегайте документов, удостоверяющих личность, медицинских данных и других персональных сведений, не связанных с расчётом стоимости.

Отправка может также включать случайный идентификатор конверсии, входную страницу, время первого контакта, источник перехода с сайта, ограниченный его доменом, и, если они присутствуют и распознаны, параметры кампании utm_source, utm_medium и utm_campaign. Эти элементы используются для определения источника фактически полученного обращения, а не для идентификации посетителя, который не выходил на связь.

Измерение посещаемости публичного сайта только после согласия

PostHog Cloud EU загружается только после вашего явно выраженного согласия на измерение посещаемости. Если вы откажетесь или ничего не выберете, ни одно событие PostHog не отправляется. После согласия статистика может содержать посещённую страницу без параметров и фрагмента, язык, тип контента, ссылающийся домен, коды кампаний из закрытого списка, браузер, операционную систему и тип устройства, приблизительную страну, а также ограниченные события: просмотры страниц, нажатия на призыв к действию или способ связи, начало, попытку, проверку, успешную отправку или техническую ошибку формы, смену языка и добровольное отображение карты.

События формы могут включать стандартизированные категории полезные для деятельности (например, тип потенциального клиента или проекта, диапазоны бюджета, графика, размера предприятия или опыта, предпочтительный способ связи и наличие компании или номера НДС). В PostHog не передаются имя, электронная почта, телефон, наименование компании, номер НДС, сообщение, свободный текст, имя файла, ссылка или документ. Автоматический сбор событий, профили лиц, тепловые карты и запись сеансов отключены.

При получении формы случайный идентификатор конверсии может быть включён в отправку Supabase и агрегированное событие PostHog. Он не содержит контактных данных; только уполномоченные сотрудники могут использовать его для проверки источника обращения. Аналогично ссылка для электронной почты или WhatsApp может получить короткую непрозрачную ссылочную метку NW-…. Нажатие указывает только на намерение связаться; оно не подтверждает ни личность, ни факт контакта, ни подтверждённый коммерческий интерес. Если человек сохранит эту метку в сообщении, Nide Works сможет связать добровольный контакт с его исходным каналом.

Для защиты форм от автоматизированных отправок IP-адрес, передаваемый с запросом, немедленно преобразуется на сервере в необратимый криптографический код. Этот технический код хранится отдельно от обращений не более двух дней и служит исключительно для ограничения числа отправок. Исходный IP-адрес, браузер и отпечаток устройства не записываются в досье потенциального клиента или кандидата.

IP-адрес также необходим для направления запроса в PostHog после согласия. Проект настроен на его удаление при приёме данных после ограниченных технических обработок, в частности приблизительного определения страны и обнаружения автоматизированного трафика; исходный IP-адрес не сохраняется как свойство события. Nide Works не использует ни IP-адрес, ни отпечаток устройства, ни сервис обратного обогащения данных для поиска имени человека или названия компании, которые не обращались в Nide Works.

3. Цели & правовое основание

Эти данные используются исключительно для ответа на ваше обращение, составления предложения, расчёта стоимости по вашему приглашению к подаче предложения, рассмотрения вашей кандидатуры и сопровождения вашего проекта. Документы, запрашиваемые впоследствии, служат исключительно для изучения соответствующего досье. Запросы предложений, приглашения к подаче предложений и заявления о приёме на работу относятся к преддоговорным мерам принимаемым по вашему запросу. Ответ на общее профессиональное обращение и управление набором персонала основываются на законном интересе Nide Works. Отдельное согласие запрашивается только для хранения кандидатуры в кадровом резерве дольше обычного срока, указанного ниже. Nide Works не использует контактные данные из формы для отправки новостной рассылки или автоматизированного поиска клиентов без отдельного правового основания и отдельного информирования.

Измерение посещаемости основывается на вашем согласии (статья 6, пункт 1, подпункт a GDPR). Вы можете отказаться без последствий для доступа к сайту или отправки формы и отозвать согласие в любое время. Элементы, строго необходимые для работы, безопасности и запоминания вашего выбора, не используются для измерения посещаемости.

4. Получатели

Ваши данные обрабатываются Nide Works и нашими техническими поставщиками услуг: Vercel, Inc. и Netlify, Inc., которые размещают сайт и передают запрос, не являясь реестром обращений; Supabase, Inc., в европейском проекте которого хранятся обращения и вложения с ограниченным доступом; и, только если вы принимаете измерение посещаемости, PostHog Cloud EU, обработчиком данных для измерения посещаемости, размещённым в Европейском союзе. Ваши данные никогда не продаются и не передаются третьим лицам в коммерческих целях.

Передача за пределы Европейской экономической зоны

Обращения Supabase и события PostHog размещаются в Европейском союзе. Однако Vercel, Netlify, Supabase и PostHog — поставщики услуг, учреждённые в Соединённых Штатах; поэтому некоторые доступы для поддержки или субобработчики могут подразумевать передачу за пределы Европейской экономической зоны. Если такая передача осуществляется, она должна основываться на применимом решении об адекватности, в частности Рамочной программе защиты данных ЕС–США, когда получатель сертифицирован, либо на стандартных договорных положениях Европейской комиссии и необходимых дополнительных мерах. Копию применимых гарантий можно запросить по адресу info@nideworks.be. См. также информацию Netlify, Supabase и PostHog.

5. Срок хранения

Коммерческие обращения хранятся в течение времени, необходимого для их обработки, а затем не более 3 лет после нашего последнего контакта, если законом не предусмотрено более длительное хранение. Отклонённые заявления о приёме на работу удаляются не позднее чем через 6 месяцев после последнего контакта, кроме случаев явного согласия кандидата на более длительное хранение. В случае трудоустройства необходимые данные включаются в досье работника и хранятся в соответствии с применимыми социальными и законодательными обязательствами. События измерения посещаемости хранятся не более 12 месяцев; внутренние отчёты, полученные на их основе, являются агрегированными и не содержат личности посетителей. Выбор принять или отклонить измерение посещаемости хранится на вашем устройстве не более 6 месяцев, после чего сайт снова запрашивает ваш выбор.

6. Ваши права

В соответствии с GDPR вы имеете следующие права:

• право на доступ к вашим данным;
• право на исправление;
• право на удаление (« право на забвение »);
• право на ограничение и на возражение против обработки;
• право на переносимость ваших данных;
• право отозвать согласие в любое время.

Чтобы воспользоваться этими правами, напишите нам по адресу info@nideworks.be. Вы также имеете право подать жалобу в Орган по защите данных (APD, Бельгия) — autoriteprotectiondonnees.be.

Кнопка « Управлять моими настройками », доступная на сайте, позволяет отозвать или дать согласие так же легко, как при первом выборе. Отзыв блокирует все новые события PostHog. Сигналы Global Privacy Control и « Do Not Track » также соблюдаются: когда они активны, модуль PostHog не загружается.

7. Файлы cookie

Использование файлов cookie подробно описано в нашей Политике использования файлов cookie.

8. Безопасность

Сайт предоставляется через защищённое соединение (HTTPS). Мы принимаем разумные меры для защиты ваших данных от несанкционированного доступа: ограниченный доступ к отправленным данным и вложениям, закрытое хранение, проверки форматов и объёмов, непрозрачные ссылочные метки без контактных данных и временные ссылки для скачивания, выдаваемые после проверки прав руководства.

9. Профессиональный портал

В зависимости от роли пользователя Профессиональный портал обрабатывает идентификационные и контактные данные, профессиональные учётные записи, часы работы и назначения на строительные объекты, отсутствия и отпуска, фотографии строительных объектов, а для соответствующих лиц — данные о вознаграждении, топливе и использовании машин. Такая обработка служит исполнению трудовых или договорных отношений, оперативному сопровождению строительных объектов и соблюдению применимых социальных, бухгалтерских обязательств и обязательств в области безопасности.

Портал использует Supabase в качестве технического поставщика услуг. Проект размещён в Европейском союзе (регион AWS eu-west-1). Доступ аутентифицируется и ограничивается по ролям: каждый пользователь может просматривать только информацию, необходимую для его функции. Хранение следует сроку соответствующих отношений, а затем — установленным законом срокам для каждой категории документов. Подробное уведомление, включая процедуру удаления учётной записи, доступно на странице Конфиденциальность Профессионального портала.

10. Изменения

Настоящая политика может обновляться. Дата последнего обновления указана в верхней части этой страницы.