Политика конфиденциальности

1. Оператор данных

2. Собираемые данные и цели

2.1 Учётная запись

При регистрации мы собираем адрес электронной почты и хешированный пароль (bcrypt). Эти данные хранятся на нашем сервере базы данных: у Contabo GmbH (Лаутербур, Франция/ЕС) для данных клиентов из ЕС и у Infomaniak Network SA (Женева, Швейцария) для данных швейцарских клиентов. Цель: аутентификация, оказание услуги, выставление счетов.

2.2 Проверки товарных знаков (поисковые запросы)

В авторизованном режиме: каждая проверка товарного знака, выполненная под учётной записью, сохраняется и привязывается к вашему аккаунту — проверенное наименование, выбранные целевые рынки, отрасль, классы МКТУ, а также оценка и индикатор риска результата. Цель — оказание услуги: история проверок является обещанной частью продукта (страница «История поиска» с повторным запуском, экспортом CSV и динамикой оценки). Правовое основание: ст. 6(1)(b) GDPR (исполнение договора). Хранение: 12 месяцев с момента создания, затем автоматическое удаление (раздел 4). Вы можете в любой момент самостоятельно удалить отдельные записи или всю историю (страница «История поиска») и полностью выгрузить свои проверки через запрос доступа к данным (раздел 5).

Без авторизации: мы ничего не сохраняем. Проверки посетителей без авторизации остаются исключительно в оперативной памяти текущей сессии. Без учётной записи не было бы того, кому можно было бы отнести проверенное наименование, — а значит, ни цели для хранения, ни пути для доступа и удаления.

Ваши проверки не анализируются в целях обучения моделей или аналитики. Прежнее согласие для такого корпуса данных («consent gate») было выведено из эксплуатации 6 сентября 2026 года; ничего не собирается и ничего не анализируется.

2.3 Платёжные данные

Обработка платежей осуществляется исключительно через Stripe, Inc. Мы не храним данные карт. Stripe сертифицирована по PCI-DSS. Передача данных в США осуществляется на основании стандартных договорных условий ЕС (SCC).

2.3a Регистрация домена (по желанию)

Если вы регистрируете домен через LegalBrandCheck, вы указываете данные регистранта (имя, эл. почту, номер телефона, почтовый адрес) — они предписаны законом для регистрации в компетентном регистре (обязательные сведения WHOIS). Мы работаем с двумя партнёрами-регистраторами, Cloudflare, Inc. и Dynadot Inc.; какой из них фактически зарегистрирует ваш домен, определяется автоматически по выбранному доменному окончанию (например, «.ch» обрабатывается исключительно через Dynadot). Оплата производится через Stripe, как указано в п. 2.3. Цель: исполнение договора (ст. 6(1)(b) GDPR). Хранение: на срок регистрации домена плюс установленные законом сроки хранения.

2.4 Журналы сервера

IP-адрес (анонимизируется через 24 часа), user agent, отметка времени и запрошенный URL обрабатываются для работы и безопасности сервиса.

2.5 Файлы cookie

Технически необходимое и устанавливаемое без согласия: один cookie httpOnly/Secure, который защищает вход через внешнего провайдера от подделки запросов (<code>lbc_oauth_state</code>, SameSite=Lax, срок жизни 10 минут). Сам вход не зависит от cookie: сессионный токен (<code>legalname_token</code>), идентификатор сессии собственной статистики (<code>lbc_session_id</code>, см. 2.6.1), выбор языка и ваше решение по cookie (<code>lbc_ga4_consent</code>) хранятся как собственные элементы localStorage в вашем браузере и не передаются третьим лицам. Только при вашем явном согласии в баннере cookie Google Analytics дополнительно устанавливает собственные аналитические cookie (<code>_ga</code> и другие, см. 2.7); без согласия не устанавливается ни один из них. Никаких рекламных cookie, никакого ретаргетинга.

Также технически необходимы и устанавливаются без вашего согласия: ваш выбор темы оформления (светлая, темная или системная) в файле cookie trabos_theme (срок действия один год, SameSite=Lax, без отслеживания) и в локальном хранилище вашего браузера (trabos-theme). На вашем устройстве также хранятся: выбранный тип клиента (lbc-customer-type), состояние диалога авторизации (lbc-onboarding) и, при входе в систему, токен сессии (legalname_token). Эти данные передаются нам только тогда, когда вы авторизованы, и сохраняют ваши настройки в вашей учетной записи; вы можете удалить их в любое время в настройках вашего браузера.

2.6 Собственная статистика использования (first-party, без cookie)

Для анализа объёма поисковых запросов, источников трафика и конверсии (бесплатные проверки против подписки) мы собираем события использования через собственные компоненты (first-party). Cookie не устанавливаются, данные третьим лицам не передаются. Существуют два отдельных сбора с разной техникой — мы описываем их по отдельности, поскольку с точки зрения защиты данных они оцениваются по-разному.

2.6.1 События из браузера (идентификатор сессии в localStorage)

Фиксируются: случайный идентификатор сессии, не позволяющий установить личность (localStorage), приблизительные данные о происхождении (страна, через серверное сопоставление IP со страной — сам IP-адрес не сохраняется), а также домен-реферер и UTM-параметры при первом просмотре страницы. Правовое основание: законный интерес в улучшении сервиса (ст. 6(1)(f) GDPR).

2.6.2 Серверное измерение воронки (производный ключ сессии)

Кроме того, сервер сам подсчитывает, на каком этапе пути (главная страница → проверка → результат → страница тарифов → оформление → оплата) посетители уходят. Это измерение работает без JavaScript; оно срабатывает при обращениях к нашему собственному интерфейсу, а также при загрузке изображения размером 1×1 пиксель с нашего собственного сервера (/api/funnel/px.gif). По каждому событию мы сохраняем:

• шаг и отметку времени,
• идентификатор языка, полученный из Accept-Language (например, «de-ch»),
• страну из сопоставления IP со страной (сам IP-адрес не сохраняется),
• приблизительный класс устройства из user agent (краулер / мобильное устройство / планшет / компьютер) — сам user agent не сохраняется,
• ключ сессии: необратимое хеш-значение (HMAC-SHA256) из IP-адреса и user agent с ежедневно заново генерируемым случайным ключом.

Не сохраняются: IP-адрес, user agent в открытом виде, адрес электронной почты, идентификатор клиента, поисковый запрос, параметры URL и реферер.

Честная оценка: пока существует случайный ключ конкретного дня, ключ сессии можно было бы вычислить заново, зная IP-адрес и браузер. Поэтому строки текущего дня мы рассматриваем как персональные (псевдонимизированные), а не анонимные данные. При смене суток (00:00 UTC) случайный ключ предыдущего дня удаляется; с этого момента ни одна строка больше не может быть отнесена к человеку — в том числе нами. Более старые строки тем самым анонимны.

Ваши права в этой связи: за текущий день вы можете без авторизации просмотреть свои строки (GET /api/funnel/me) и удалить их (DELETE /api/funnel/me). Запрос относит к вам исключительно строки, соответствующие вашему собственному IP-адресу и вашему браузеру; чужие строки таким образом недоступны. Для строк предыдущих дней относить уже нечего, поэтому доступ и удаление там лишены предмета (ст. 11 GDPR). Хранение: 400 дней (см. раздел 4). Место хранения: наша публичная база данных у Contabo (Лаутербур, Франция / ЕС) — она не содержит клиентских данных. Правовое основание: законный интерес в надёжном измерении охвата и отказов собственного предложения (ст. 6(1)(f) GDPR). Поскольку cookie не устанавливаются и информация с вашего устройства не считывается, согласие по ст. 5(3) Директивы ePrivacy / § 25 TDDDG для этого не требуется.

2.7 Google Analytics 4 (только с вашего согласия)

В дополнение к собственной статистике (2.6) мы опционально предлагаем Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Этот сервис загружается исключительно после явного согласия, данного через баннер согласия, — без согласия никакого контакта с Google не происходит. При согласии Google устанавливает аналитические cookie (в том числе _ga, _ga_<Container-ID>) и обрабатывает псевдонимизированные данные об использовании (client ID, просмотры страниц, сведения об устройстве и браузере). Передача в Google LLC (США) осуществляется на основании стандартных договорных условий ЕС (SCC). Отзыв: само ваше решение хранится не в cookie, а как запись lbc_ga4_consent в localStorage вашего браузера — поэтому удаление cookie согласие не отзывает. Баннер согласия после принятого решения больше не появляется. Для отзыва воспользуйтесь кнопкой в конце этого раздела или удалите данные сайта (localStorage) в настройках браузера. При наличии согласия отдельные события (например, завершённые покупки) могут дополнительно передаваться в Google на стороне сервера через Google Measurement Protocol с использованием того же client ID (cookie _ga), чтобы повысить надёжность измерения при переходах между страницами, — это происходит исключительно при наличии согласия и никогда для пользователей, которые отказались. Правовое основание: согласие (ст. 6(1)(a) GDPR, ст. 31(1) пересмотренного швейцарского закона о защите данных).

2.8 Передача юридическому представителю (подача заявки / юридическая проверка)

Если по результату проверки вы заказываете подачу заявки на товарный знак или юридическую проверку, мы машинным способом передаём ваши данные юридическому представителю. LegalBrandCheck сам ничего не проверяет и не принимает поручение — мы только передаём. Передаются: ваше имя и адрес электронной почты, проверенное наименование знака, запрошенные классы МКТУ и юрисдикции, ваш произвольный текст для представителя, а также ссылка на полный отчёт о проверке и его контрольный хеш.

Получателем является либо представитель, указанный вами самими, либо — если вы никого не указали — партнёрская юридическая фирма из нашего списка. В обоих случаях фирма является самостоятельным оператором в смысле GDPR, а не нашим обработчиком: она связана профессиональной тайной и самостоятельно решает вопросы дальнейшей обработки. К обработке у неё применяется её собственная политика конфиденциальности. Если представителя определить не удаётся, передача не происходит, и мы явно сообщаем вам об этом.

Правовое основание: исполнение инициированного вами заказа (ст. 6(1)(b) GDPR). Хранение записи о передаче у нас: до удаления вашей учётной записи либо до запроса на удаление — самостоятельное удаление ниже убирает записи о передаче как по идентификатору вашей учётной записи, так и по вашему контактному адресу электронной почты, то есть и в том случае, если заказ был сделан без учётной записи. Уже отправленное представителю письмо мы вернуть не можем; по этому вопросу обращайтесь в юридическую фирму.

3. Субобработчики и третьи лица

Следующие поставщики услуг обрабатывают персональные данные по поручению Trabos Digital Matrix или получают анонимизированные поисковые запросы. Со всеми поставщиками за пределами Швейцарии / ЕЭЗ заключены стандартные договорные условия ЕС (SCC) в качестве правового основания для передачи данных.

4. Сроки хранения

• Данные учётной записи: до удаления учётной записи. Удаление через самообслуживание ниже — это немедленное безвозвратное удаление: буферного периода и восстановления нет.
• Платёжные данные: данные карт хранятся исключительно у Stripe (см. 2.3). При удалении учётной записи мы удаляем записи о подписке; документы, подпадающие под швейцарскую обязанность ведения бухгалтерского учёта (оплаченные покупки доменов, партнёрские клики с комиссией), хранятся 10 лет — при этом связь с вашей учётной записью удаляется.
• Проверки товарных знаков (поисковые запросы) авторизованных клиентов: 12 месяцев с даты создания, затем автоматическое удаление (правовое основание: исполнение договора, ст. 6(1)(b) GDPR). Проверки без авторизации вообще не сохраняются (см. 2.2)
• Сохранённые отчёты проверки, сертификаты первого использования и общие ссылки на отчёт: до удаления учётной записи. Общая ссылка дополнительно истекает через 7 дней после создания и больше не выдаётся; сама сохранённая запись остаётся до удаления учётной записи. Для этих данных нет удаления по времени — говорим об этом прямо, поскольку обещанный срок, который никем не исполняется, хуже, чем отсутствие срока. Ссылку для совместного доступа можно отозвать в любой момент.
• Записи о передаче юридическому представителю (см. 2.8): до удаления учётной записи либо до запроса на удаление
• Измерение воронки (см. 2.6.2): 400 дней с момента сбора. Ежедневный случайный ключ, единственный, с помощью которого строку вообще можно было бы отнести к человеку, удаляется уже при смене суток (00:00 UTC)
• Журналы сервера (IP): анонимизация через 24 часа

5. Ваши права (швейцарский закон о защите данных и ст. 15–22 GDPR)

• Доступ к хранимым данным
• Исправление неточных данных
• Удаление («право быть забытым»)
• Ограничение обработки
• Переносимость данных (машиночитаемый формат)
• Отзыв данного согласия (Google Analytics, см. 2.7) в любой момент без указания причин — с помощью кнопки в разделе 2.7
• Жалоба в Федеральный уполномоченный Швейцарии по защите данных и информации (EDÖB) или в компетентный надзорный орган ЕС по защите данных

Обращения направляйте по адресу: [email protected]

6. Правовые основания

Обработка персональных данных осуществляется на основании швейцарского закона о защите данных (DSG), а также, в применимой части, Общего регламента ЕС по защите данных (ст. 6(1)(a), (b), (c), (f) GDPR).

Реализовать свои права

Вы можете выгрузить свои данные или удалить учётную запись прямо здесь — без писем.