Гэтая Палітыка прыватнасці тлумачыць, як WardPane Community («мы», «нас») апрацоўвае персанальныя даныя, калі вы карыстаецеся wardpane.com, яго паддаменамі і сэрвісам спампоўкі, уключаючы скрыпт усталявання («Сайт»). Яна складзена з улікам Агульнага рэгламенту ЕС па ахове даных (GDPR), швейцарскага Федэральнага закона аб ахове даных і расійскага Федэральнага закона № 152-ФЗ «Аб персанальных даных».
1. Хто адказвае
Кантралёр (аператар) вашых персанальных даных: WardPane Community, група распрацоўшчыкаў праекта WardPane з адкрытым кодам. Усе звароты мы прымаем па электроннай пошце: пра вашы даныя пішыце на [email protected], пра ўразлівасці на [email protected]. Звароты звычайнай поштай мы не прымаем.
Мы не прызначалі спецыяліста па ахове даных. Людзі ў ЕС або ЕЭП могуць скарыстацца ўсімі сваімі правамі, напісаўшы на [email protected].
2. Якія даныя мы апрацоўваем
| Даныя | Калі |
|---|---|
| Адрас электроннай пошты | Калі вы запытваеце спампоўку (праз форму або скрыпт усталявання) або падпісваецеся на рассылку |
| IP-адрас | Пры кожным запыце да Сайта; ён таксама захоўваецца разам з запытам на спампоўку, запісам пра згоду і першым выкарыстаннем спасылкі на спампоўку |
| User agent (назва і версія браўзера або кліента) | Разам з запытам на спампоўку і запісам пра згоду |
| Мова інтэрфейсу | Разам з запытам на спампоўку і запісам пра згоду |
| Краіна, якую паведамляе Cloudflare | Разам з запытам на спампоўку, каб вызначыць, у якой базе даных захоўваць вашы даныя (гл. раздзел 4) |
| Запісы пра згоду | Якія дакументы і версіі вы прынялі, калі, з якога IP-адраса і user agent, на якой мове і праз вэб-форму ці скрыпт усталявання |
| Статус рассылкі | Ці прасілі вы рассылку, ці пацвердзілі яе або адпісаліся, і калі |
| Запісы пра спампоўкі | Калі спасылка або код былі выдадзены і выкарыстаны, і IP-адрас, з якога іх выкарысталі |
Мы не выкарыстоўваем аналітычныя або рэкламныя cookie і не ствараем профіляў. Cookie і сховішча браўзера, якія выкарыстоўвае Сайт, апісаны ў Палітыцы cookie.
3. Навошта мы іх апрацоўваем і на якой падставе
| Мэта | Прававая падстава (GDPR) |
|---|---|
| Адпраўка спасылкі на спампоўку або кода і дастаўка выпуску | Выкананне запытанай вамі паслугі, арт. 6(1)(b) |
| Запіс таго, што вы прынялі Умовы і далі згоды, каб мы маглі гэта даказаць | Юрыдычны абавязак і законны інтарэс, арт. 6(1)(c) і (f) |
| Прадухіленне злоўжыванняў: ліміты запытаў, прывязка спасылкі да аднаго адраса, блакіроўка атак | Законны інтарэс у спраўным і бяспечным сэрвісе, арт. 6(1)(f) |
| Паведамленні пра праблемы бяспекі ў спампаванай вамі версіі | Законны інтарэс у бяспецы ўсталяванняў, арт. 6(1)(f) |
| Рассылка з навінамі пра выпускі і выпраўленні бяспекі | Ваша згода, арт. 6(1)(a), дадзеная адзнакай у пункце і пацверджаная па электроннай пошце |
Паводле 152-ФЗ мы апрацоўваем вашы даныя на падставе вашай згоды на апрацоўку персанальных даных, дадзенай у выглядзе асобнага дакумента: Згоды.
4. Дзе захоўваюцца даныя
Калі вы падключаецеся з IP-адраса ў Расіі, запісы пра вас (адрас электроннай пошты, згоды, статус рассылкі і спампоўкі) захоўваюцца ў базе даных на нашым серверы ў Расіі (Масква). У іншых выпадках яны захоўваюцца на нашым серверы ў Швейцарыі. Краіну вашага IP-адраса мы даведваемся ад Cloudflare.
Сам Сайт працуе на нашым серверы ў Швейцарыі. Кожны запыт з любой краіны апрацоўваецца там, і там жа захоўваюцца логі вэб-сервера, апісаныя ў раздзеле 5, у тым ліку IP-адрасы наведвальнікаў з Расіі.
Сайт працуе праз Cloudflare як сетку дастаўкі кантэнту (CDN) і пастаўшчыка паслуг абароны. Cloudflare бачыць IP-адрасы і даныя запытаў, каб дастаўляць і абараняць Сайт, і можа апрацоўваць іх па-за межамі вашай краіны, у тым ліку ў Злучаных Штатах. Ён дзейнічае як наш апрацоўшчык або як самастойны кантралёр, як вызначана ў яго ўласных умовах і палітыцы прыватнасці.
Лісты мы адпраўляем з уласнага паштовага сервера mail.wardpane.com і не карыстаемся паштовымі сэрвісамі іншых кампаній.
Еўрапейская камісія прызнае, што Швейцарыя забяспечвае належны ўзровень аховы даных. Калі даныя трапляюць у іншыя краіны праз Cloudflare, дзейнічаюць уласныя гарантыі Cloudflare, апісаныя ў яго ўмовах.
5. Як доўга мы іх захоўваем
| Даныя | Тэрмін захоўвання |
|---|---|
| Спасылкі на спампоўку і коды пацвярджэння | Дзейнічаюць 24 гадзіны (спасылка) або 15 хвілін (код); запісы пра іх выдаляюцца праз 30 дзён пасля заканчэння тэрміну дзеяння |
| Адрас электроннай пошты, IP-адрас, user agent, мова, краіна, запісы пра згоду, статус рассылкі і запісы пра спампоўкі | Пакуль вы актыўныя (запытваеце спампоўку, даяце згоду або падпісаны на рассылку) і яшчэ 3 гады пасля вашай апошняй актыўнасці, потым выдаляюцца разам |
| Логі доступу і памылак вэб-сервера | Да 30 дзён, потым выдаляюцца |
Пацверджаная падпіска на рассылку лічыцца актыўнасцю, таму вашы даныя захоўваюцца, пакуль вы падпісаны. Пасля таго як вы адпішацеся, 3 гады адлічваюцца з гэтага моманту.
Логі вэб-сервера змяшчаюць IP-адрас, час, запытаны URL, user agent і код адказу. Мы выкарыстоўваем іх толькі для бяспекі і ўстаранення непаладак.
6. Хто атрымлівае даныя
Мы не прадаём персанальныя даныя і не перадаём іх для рэкламы. Акрамя нашых уласных сервераў у Швейцарыі і Расіі, даныя апрацоўвае толькі Cloudflare, як апісана ў раздзеле 4. Мы можам раскрыць даныя, калі гэтага патрабуе закон.
7. Вашы правы
Вы маеце права:
- атрымаць копію сваіх даных і інфармацыю пра тое, як яны апрацоўваюцца;
- патрабаваць выпраўлення няправільных даных;
- патрабаваць выдалення сваіх даных або абмежавання іх апрацоўкі;
- пярэчыць супраць апрацоўкі, заснаванай на законным інтарэсе;
- адклікаць сваю згоду ў любы момант, без уплыву на апрацоўку да адклікання (спасылкі для адпіскі ў кожным лісце адклікаюць згоду на рассылку);
- атрымаць свае даныя ў пераносным фармаце;
- падаць скаргу ў наглядны орган: у ЕС або ЕЭП у орган па ахове даных вашай краіны; у Швейцарыі ў FDPIC (Федэральны ўпаўнаважаны па ахове даных і інфармацыі); у Расіі ў Раскамнагляд.
Каб скарыстацца гэтымі правамі, напішыце на [email protected] з адраса, пра які ідзе гаворка. Мы адказваем на працягу аднаго месяца (паводле 152-ФЗ у тэрміны, якія ён устанаўлівае).
8. Бяспека
Доступ да баз даных маюць толькі людзі, якія забяспечваюць работу сэрвісу. Злучэнні з Сайтам выкарыстоўваюць HTTPS. Спасылкі на спампоўку і коды выпадковыя, кароткатэрміновыя і захоўваюцца так, што ўцечка базы даных не раскрые працуючых спасылак.
9. Дзеці
Сайт і спампоўкі не прызначаны для дзяцей ва ўзросце да 16 гадоў. Мы свядома не збіраем іх даныя і выдаляем такія даныя па запыце.
10. Змены
Новыя версіі гэтай палітыкі мы публікуем на Сайце з новым нумарам версіі і датай, якія паказаны ўверсе. Калі змена закране дадзеную вамі згоду, мы папросім яе зноў, калі гэтага патрабуе закон.