Политика конфиденциальности
Omnisim — Версия 1.0 Дата вступления в силу: 1 августа 2026 г.
Аутентичная версия. Настоящая политика предоставляется на нескольких языках для вашего удобства. При расхождении в толковании между этими версиями преимущественную силу имеет исключительно английская версия.
1. Кто обрабатывает ваши данные
Оператором является:
Omnisim OÜ, компания по праву Эстонии, внесённая в эстонский коммерческий регистр (Tartu Maakohtu registriosakond) под регистрационным номером 17556339, с местонахождением по адресу Sepapaja tn 6, Lasnamäe linnaosa, 15551 Таллин, Harju maakond, Эстония.
Контакт: contact@getomnisim.com
2. Что охватывает настоящая политика — и что не охватывает
Она охватывает обработки, цели и способы которых определяет сама Omnisim:
- посещение сайта
getomnisim.com; - обращения, направленные через контактную форму;
- создание и ведение учётной записи на платформе NEXUS (
app.getomnisim.com); - договорные отношения с профессиональными клиентами Omnisim.
Она не охватывает данные пилотов — лиц, которые бронируют или проводят сессию в центре симуляции. В отношении этих данных оператором является центр, а не Omnisim, которая выступает исключительно в качестве обработчика, по поручению центра и от его имени.
Пилот, желающий реализовать свои права, должен поэтому обратиться в центр, в котором он бронировал или играл. Центр публикует собственную политику конфиденциальности; Omnisim не определяет её содержание. Обязанности Omnisim как обработчика изложены в Приложении 2 к её Общим условиям продажи и использования.
3. Какие данные обрабатываются
3.1. Посетители сайта
Сайт getomnisim.com не содержит ни рекламных трекеров, ни средств измерения аудитории, ни отслеживающих файлов cookie. Профиль просмотра не формируется.
Обрабатываются: технические данные подключения, необходимые для доставки страниц (IP-адрес, тип браузера, просмотренные страницы), а также языковое предпочтение, сохраняемое в функциональном файле cookie.
3.2. Лица, обращающиеся в Omnisim
Через контактную форму: имя, адрес электронной почты, компания (необязательно), предмет обращения, содержание сообщения, язык, страница происхождения, а также IP-адрес и идентификатор браузера в момент отправки — последние два элемента используются исключительно для предотвращения злоупотреблений в виде автоматизированных отправок.
3.3. Клиенты и пользователи NEXUS
- При регистрации: наименование компании, адрес электронной почты администратора, страна учреждения, язык.
- При платном оформлении: платёжный адрес и, при необходимости, внутрисоюзный номер НДС, собираемые Stripe в момент оплаты.
- В ходе использования: адрес электронной почты и роль каждого уполномоченного пользователя, журналы подключений, административные действия, активации лицензий постов, события выставления счетов, переписка с поддержкой.
- Технические: отчёты об ошибках приложения, способные содержать IP-адрес или идентификатор пользователя.
Omnisim не обрабатывает никаких особых категорий данных по смыслу статьи 9 GDPR и не хранит никаких данных банковских карт: платежи обрабатываются Stripe, которая является их единственным держателем.
4. Почему и на каком основании
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Ответ на обращение, направленное через контактную форму | Преддоговорные меры по запросу лица либо законный интерес в ответе |
| Создание и ведение учётной записи, оказание Услуг | Исполнение договора |
| Выставление счетов, приём платежей и взыскание | Исполнение договора; законная обязанность в отношении бухгалтерских документов |
| Оказание поддержки и содействия | Исполнение договора |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, журналирование доступа | Законный интерес в защите платформы и её пользователей |
| Диагностика ошибок и повышение надёжности | Законный интерес в надлежащей работе сервиса |
| Запоминание выбранного языка | Законный интерес в выдаче страницы на нужном языке |
| Соблюдение бухгалтерских и налоговых обязанностей | Законная обязанность |
| Установление, осуществление или защита права в суде | Законный интерес |
| Направление сведений о сервисе существующему клиенту | Законный интерес, с постоянным правом возражения |
Когда обработка основана на законном интересе Omnisim, субъект данных вправе возразить против неё в любой момент на условиях раздела 9.
Никакие решения, порождающие правовые последствия, не принимаются автоматизированно, и профилирование не осуществляется.
5. Откуда поступают данные
Данные поступают непосредственно от субъектов данных, за исключением:
- данных о выставлении счетов и статусе платежа, передаваемых Stripe;
- технических данных, порождаемых автоматически при посещении сайта или использовании платформы.
Omnisim не приобретает баз для рассылок и не собирает данные у брокеров данных.
6. Кто имеет к ним доступ
Данные доступны строго уполномоченному персоналу Omnisim, а также следующим техническим поставщикам, выступающим в качестве обработчиков:
| Поставщик | Роль | Расположение |
|---|---|---|
| Supabase | База данных, аутентификация, хранение файлов | Европейский союз |
| Heroku (Salesforce) | Хостинг прикладного API | Европейский союз |
| Vercel Inc. | Хостинг сайта и веб-приложения | США (EU–U.S. Data Privacy Framework) |
| Cloudflare | Доставка, защита, разрешение DNS | Всемирная сеть |
| Stripe Payments Europe, Ltd. | Платежи и выставление счетов | Европейский союз |
| Mailgun (Sinch) | Отправка транзакционных электронных писем | Европейский союз |
| Sentry | Журналирование ошибок приложения | Европейский союз |
Никакие данные не продаются, не сдаются в аренду и не передаются в рекламных целях.
Кроме того, данные могут быть сообщены административному или судебному органу, когда этого требует закон, а также консультантам Omnisim в рамках защиты её прав.
7. Передача за пределы Европейского союза
Обработки осуществляются, за исключением отдельных случаев, на территории Европейского союза. Когда происходит передача за пределы Европейской экономической зоны, она обеспечивается надлежащей гарантией по смыслу главы V GDPR: решением Европейской комиссии об адекватности — в частности рамочным механизмом защиты данных ЕС–США (EU–U.S. Data Privacy Framework), к которому присоединилась Vercel Inc., — либо, при их отсутствии, стандартными договорными положениями.
8. Сколько времени хранятся данные
| Данные | Срок |
|---|---|
| Сообщение, направленное через контактную форму | 3 года с момента последнего обмена |
| Учётная запись клиента и пользователи | Срок действия договора, затем 90 дней (срок удаления) |
| Контент и настройки клиента | Срок действия договора, затем 90 дней |
| Журналы подключений и безопасности | 12 месяцев |
| Отчёты об ошибках приложения | 90 дней |
| Бухгалтерские документы и счета | Срок, установленный эстонским законом о бухгалтерском учёте |
| Реестры по НДС на услуги, оказываемые в электронной форме | Срок, установленный применимым регулированием |
| Сведения, полезные в качестве доказательства при споре | До истечения применимых сроков исковой давности |
По истечении этих сроков данные удаляются. Данные, сохраняемые в силу законной обязанности, помещаются в архив с ограниченным доступом и более не используются.
Данные, присутствующие в остаточных резервных копиях, более недоступны в эксплуатации и стираются согласно циклу ротации копий.
9. Ваши права
Каждому субъекту данных принадлежат следующие права: доступа, исправления, удаления, ограничения обработки, возражения против обработки, основанной на законном интересе, и переносимости предоставленных им данных.
Эти права реализуются по адресу contact@getomnisim.com. Omnisim отвечает в течение одного месяца; при сложном обращении срок может быть продлён на два месяца, о чём лицо уведомляется. При обоснованных сомнениях может быть запрошено подтверждение личности.
Пилоты: обращайтесь в свой центр. Omnisim не может ответить напрямую на обращение, касающееся данных, оператором которых является центр; она передаст обращение соответствующему центру.
Жалоба. Любое лицо вправе подать жалобу в эстонский орган по защите данных, Andmekaitse Inspektsioon (Tatari 39, 10134 Таллин, Эстония — info@aki.ee), либо в надзорный орган страны своего проживания.
10. Файлы cookie и трекеры
Сайт и платформа используют исключительно строго необходимые файлы cookie, освобождённые от согласия по смыслу статьи 5(3) директивы 2002/58/ЕС. Именно поэтому никакой баннер согласия не отображается: соглашаться не с чем.
| Cookie | Роль | Срок |
|---|---|---|
| Языковое предпочтение | Выдача страниц на выбранном языке | 1 год |
| Сессия аутентификации NEXUS | Поддержание пользователя в системе | Срок сессии |
Не размещается ни рекламных файлов cookie, ни сторонних трекеров, ни средств измерения аудитории.
11. Безопасность
Omnisim реализует надлежащие технические и организационные меры, в частности: шифрование коммуникаций, разграничение доступа по клиенту и по центру, аутентификацию административных доступов, шифрование чувствительных секретов в состоянии покоя, журналирование доступа, ограничение скорости публичных интерфейсов и регулярное резервное копирование.
При нарушении безопасности данных, способном повлечь высокий риск для прав и свобод субъектов данных, Omnisim информирует их в соответствии со статьёй 34 GDPR.
12. Изменение настоящей политики
Omnisim вправе изменять настоящую политику. О любом существенном изменении клиенты уведомляются по электронной почте или сообщением в NEXUS. Дата вступления в силу, указанная в заголовке документа, определяет применимую редакцию.
13. Контакт
По любым вопросам, касающимся защиты данных:
Omnisim OÜ — Sepapaja tn 6, Lasnamäe linnaosa, 15551 Таллин, Harju maakond, Эстония contact@getomnisim.com