TFE · TRANSPORT FOR EVENTS

Политика конфиденциальности

Как SIA "Transport For Events" обрабатывает персональные данные на этом сайте — какие данные мы собираем, зачем, как долго храним и какие у вас права.

1. Администратор данных и контактная информация

Администратором персональных данных является SIA "Transport For Events" (далее — TFE, «мы»), регистрационный номер 40203088470, юридический адрес: Viskaļu iela 5, Rīga, LV-1026, Латвия.

По любым вопросам об обработке персональных данных пишите на rekini@tfe.lv. Отдельного специалиста по защите данных мы не назначали — при нашем объёме деятельности это не обязательно.

Эта политика распространяется на сайт tfe.lv и доступные на нём услуги: заявки на аренду съёмочных автомобилей, купелей и транспорта, счета и клиентский портал.

2. Какие данные мы обрабатываем

Заявка на бронирование. При отправке формы оформления мы получаем ваши имя и фамилию, адрес e-mail, номер телефона, название компании (если указано), желаемые даты аренды, город, произвольный комментарий и список выбранных позиций. Эти сведения попадают в наш реестр заявок и клиентов.

Заказы и счета. Из заявки мы формируем заказ и брони, а для позиций с ценой — также счёт в формате PDF. Счёт содержит имя клиента или название компании, контактные данные, позиции аренды, период и сумму. Счёт мы отправляем клиенту и на бухгалтерский адрес компании.

Клиентский портал. Если вы создаёте аккаунт в разделе «Клиентам», мы храним адрес e-mail, криптографическую свёртку пароля (Argon2id — пароль в открытом виде мы не храним и восстановить его не можем), время подтверждения e-mail, время последнего входа, а также одноразовые токены подтверждения e-mail и смены пароля. От токенов мы тоже храним только свёртку, и они действительны ограниченное время.

Переписка. У каждого заказа в портале есть ветка сообщений — ваши сообщения и наши ответы хранятся вместе с этим заказом. Так же мы храним переписку по e-mail или телефону в той части, в какой она касается заявки или заказа.

Технические данные. В записи сессии сайта хранятся идентификатор сессии, IP-адрес, строка User-Agent браузера и список выбранных позиций. Для ограничения неудачных попыток входа мы фиксируем IP-адрес и время. В журналах сервера фиксируются запросы, ошибки и схожая техническая информация.

3. Цели и правовые основания

  • Подготовка и исполнение договора (GDPR, ст. 6(1)(b)) — обработка заявки, подготовка предложения, бронирование, исполнение аренды, выставление счетов, ведение аккаунта в клиентском портале и переписка по заказу.
  • Исполнение правовой обязанности (ст. 6(1)(c)) — требования законодательства о бухгалтерском учёте и налогах к оправдательным документам.
  • Законные интересы (ст. 6(1)(f)) — безопасность сайта и аккаунтов, предотвращение мошенничества и злоупотреблений, сохранение доказательств и защита наших прав при возможных претензиях.

Маркетинговых рассылок мы сейчас не ведём, профилирование и автоматизированное принятие решений не применяем. Если в будущем мы предложим рассылку новостей, она будет отправляться только на основании отдельного, свободно отзываемого согласия (ст. 6(1)(a)).

4. Файлы cookie

Сайт использует только технически необходимые cookie. Аналитических, рекламных, соцсетевых и иных отслеживающих cookie здесь нет.

  • tfe_sess — сессионная cookie сайта. Она содержит случайно сгенерированный идентификатор и связывает браузер с сессией, хранящейся на сервере: списком выбранных позиций («корзиной»), токеном защиты CSRF, уведомлениями о результате действия и состоянием входа в клиентский портал или админку. Срок действия — 14 дней. Cookie помечена как HttpOnly и SameSite=Lax; при соединении по HTTPS — также как Secure.

Дополнительно в локальном хранилище браузера (localStorage и sessionStorage — это не cookie, и на сервер они не передаются) мы сохраняем две технические отметки: подтверждение того, что вы ознакомились с уведомлением о cookie, и отметку о том, что вступительная анимация в этой сессии браузера уже показана.

Кнопка «Согласен» в полосе уведомления подтверждает ознакомление с этой информацией. Поскольку мы используем только необходимые cookie, отдельное согласие на них не требуется — без них сайт работать не будет. Cookie можно удалить или заблокировать в настройках браузера; тогда перестанут работать корзина и вход.

Внешний контент. Шрифты мы размещаем на собственном сервере, поэтому запросов к Google Fonts нет. Тем не менее часть страниц сейчас загружает фоновые изображения с Unsplash (images.unsplash.com), все страницы — общую библиотеку стилей с jsDelivr (cdn.jsdelivr.net), а карта на странице контактов — элементы карты с OpenStreetMap. Загрузка такого внешнего ресурса означает, что соответствующий сервис видит IP-адрес вашего браузера и технические данные запроса. Никаких данных о посетителях от этих сервисов мы не получаем.

5. Получатели данных и обработчики

Доступ к данным имеют только те сотрудники TFE, которым это нужно для работы. Дополнительно мы привлекаем следующих обработчиков:

  • поставщик услуг хостинга сервера и сайта;
  • поставщик услуг электронной почты (SMTP), через которого мы отправляем подтверждения, счета и ссылки портала;
  • поставщик бухгалтерских услуг — для обработки оправдательных документов;
  • Google Drive — для архивирования PDF-счетов на диске компании, если эта возможность включена.

Мы также можем передать данные государственным учреждениям, если этого требует законодательство, а также юридическим консультантам или поставщику услуг взыскания долгов, если это необходимо для реализации требований. Персональные данные мы не продаём и не передаём третьим лицам в маркетинговых целях.

6. Сроки хранения

  • Бухгалтерские документы — счета и связанные с ними данные — храним в течение установленного нормативными актами срока, как правило 5 лет.
  • Заявки, заказы и переписку храним, пока существуют клиентские отношения, и далее в течение общего срока исковой давности.
  • Аккаунт клиентского портала храним, пока аккаунт существует. По запросу об удалении мы удаляем аккаунт и данные для входа, но счета остаются на хранении из-за упомянутой выше правовой обязанности.
  • Записи безопасности храним недолго: записи о неудачных попытках входа удаляются автоматически примерно через сутки, запись сессии теряет силу через 14 дней, журналы сервера храним только для диагностики ошибок и целей безопасности.

7. Передача данных за пределы ЕС/ЕЭЗ

По умолчанию данные обрабатываются в Европейском союзе или Европейской экономической зоне. Единственное предусмотренное исключение — архивирование PDF-счетов в Google Drive: это происходит только при включённой соответствующей возможности, и в таком случае передача основывается на договоре об обработке данных с поставщиком услуги и на стандартных договорных положениях, утверждённых Европейской комиссией. Упомянутые в пункте 4 внешние ресурсы (изображения, библиотека стилей, карты) также могут означать передачу IP-адреса вашего браузера на серверы за пределами ЕС.

8. Ваши права

В отношении своих персональных данных вы вправе:

  • получить информацию об обработке и доступ к своим данным;
  • требовать исправления неточных данных;
  • требовать удаления данных, если для обработки больше нет основания;
  • требовать ограничения обработки;
  • получить предоставленные нам данные в структурированном, широко используемом формате и передать их другому администратору данных (переносимость данных);
  • возражать против обработки, основанной на наших законных интересах;
  • отозвать согласие, если обработка основана на согласии — отзыв не влияет на обработку, выполненную до него.

Запрос отправляйте на rekini@tfe.lv с того адреса e-mail, который указан в заявке или в аккаунте; при сомнениях в личности мы можем запросить дополнительную информацию. Отвечаем не позднее одного месяца — в сложных случаях этот срок может быть продлён, о чём мы вас уведомим.

9. Жалобы

Если вы считаете, что мы нарушили требования защиты данных, сначала свяжитесь с нами — чаще всего вопрос удаётся решить сразу. Вы также вправе подать жалобу в надзорный орган:

Государственная инспекция данных (Datu valsts inspekcija)
Elijas iela 17, Rīga, LV-1050, Латвия
pasts@dvi.gov.lv
www.dvi.gov.lv

10. Несовершеннолетние

Наши услуги предназначены для компаний и совершеннолетних лиц. Мы сознательно не собираем и не обрабатываем данные детей. Если нам станет известно, что аккаунт или заявка созданы на несовершеннолетнего без ведома законного представителя, эти данные мы удалим.

11. Изменения в этой политике

Мы дополняем политику, когда меняются функциональность сайта или практика обработки данных. Актуальная редакция всегда доступна на этой странице, а о существенных изменениях мы сообщим на сайте или по e-mail.

Последнее обновление: июль 2026 года.

От дороги до праздника.
БАЗИРУЕМСЯ В ЛАТВИИ · РАБОТАЕМ ПО ВСЕМУ МИРУ
© 2025–2026 SIA TFE · ВСЕ ПРАВА ЗАЩИЩЕНЫ Политика конфиденциальности