Настоящая Политика конфиденциальности объясняет, как WardPane Community («мы», «нас») обрабатывает персональные данные, когда вы пользуетесь сайтом wardpane.com, его поддоменами и сервисом загрузки, включая скрипт установки (далее «Сайт»). Политика составлена с учётом Общего регламента ЕС по защите данных (GDPR), Федерального закона Швейцарии «О защите данных» и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто отвечает за обработку
Оператор ваших персональных данных (контролёр в терминах GDPR): WardPane Community, группа разработчиков проекта WardPane с открытым исходным кодом. Все обращения мы принимаем по электронной почте: по вопросам ваших данных пишите на [email protected], об уязвимостях на [email protected]. Обращения, присланные обычной почтой, мы не принимаем.
Мы не назначали инспектора по защите данных. Лица, находящиеся в ЕС или ЕЭЗ, могут воспользоваться всеми своими правами, написав на [email protected].
2. Какие данные мы обрабатываем
| Данные | Когда |
|---|---|
| Адрес e-mail | Когда вы запрашиваете загрузку (через форму или скрипт установки) или подписываетесь на рассылку |
| IP-адрес | При каждом запросе к Сайту; кроме того, он сохраняется вместе с запросом на загрузку, записью о согласии и первым использованием ссылки на загрузку |
| User agent (название и версия браузера или клиента) | Вместе с запросом на загрузку и записью о согласии |
| Язык интерфейса | Вместе с запросом на загрузку и записью о согласии |
| Страна, определённая Cloudflare | Вместе с запросом на загрузку, чтобы решить, в какой базе данных хранить ваши данные (см. раздел 4) |
| Записи о согласиях | Какие документы и в каких версиях вы приняли, когда, с какого IP-адреса и user agent, на каком языке и через что: веб-форму или скрипт установки |
| Статус рассылки | Запрашивали ли вы рассылку, подтвердили ли её или отписались, и когда |
| Записи о загрузках | Когда ссылка или код были выданы и использованы, и IP-адрес, с которого их использовали |
Мы не используем аналитические и рекламные cookie и не составляем профили. Cookie и хранилище браузера, которые использует Сайт, описаны в Политике cookie.
3. Цели и правовые основания обработки
| Цель | Правовое основание (GDPR) |
|---|---|
| Отправка ссылки на загрузку или кода и предоставление выпуска | Оказание запрошенной вами услуги, ст. 6(1)(b) |
| Фиксация вашего принятия Условий и ваших согласий, чтобы мы могли их подтвердить | Юридическая обязанность и законный интерес, ст. 6(1)(c) и (f) |
| Предотвращение злоупотреблений: ограничение числа запросов, привязка ссылки к одному адресу, блокировка атак | Законный интерес в работоспособном и безопасном сервисе, ст. 6(1)(f) |
| Уведомления о проблемах безопасности в загруженной вами версии | Законный интерес в безопасности установок, ст. 6(1)(f) |
| Рассылка новостей о выпусках и исправлениях безопасности | Ваше согласие, ст. 6(1)(a), данное отметкой в соответствующем поле и подтверждённое по e-mail |
В соответствии с 152-ФЗ мы обрабатываем ваши данные на основании вашего согласия на обработку персональных данных, оформленного отдельным документом: Согласие.
4. Где хранятся данные
Если вы подключаетесь с IP-адреса в России, записи о вас (адрес e-mail, согласия, статус рассылки и загрузки) хранятся в базе данных на нашем сервере в России (Москва). В остальных случаях они хранятся на нашем сервере в Швейцарии. Страну вашего IP-адреса мы узнаём от Cloudflare.
Сам Сайт работает на нашем сервере в Швейцарии. Каждый запрос из любой страны обрабатывается там, и там же хранятся журналы веб-сервера, описанные в разделе 5, в том числе IP-адреса посетителей из России.
Сайт работает через Cloudflare, который служит сетью доставки контента (CDN) и поставщиком услуг защиты. Cloudflare видит IP-адреса и данные запросов, чтобы доставлять Сайт и защищать его, и может обрабатывать их за пределами вашей страны, в том числе в США. Cloudflare действует как лицо, обрабатывающее данные по нашему поручению, или как самостоятельный оператор, как указано в его собственных условиях и политике конфиденциальности.
Письма мы отправляем с собственного почтового сервера mail.wardpane.com и не пользуемся сторонними сервисами рассылки.
Европейская комиссия признала, что Швейцария обеспечивает адекватный уровень защиты данных. При трансграничной передаче данных через Cloudflare в другие страны действуют меры защиты, которые Cloudflare предусматривает в своих условиях.
5. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Ссылки на загрузку и коды подтверждения | Действуют 24 часа (ссылка) или 15 минут (код); записи о них удаляются через 30 дней после истечения срока действия |
| Адрес e-mail, IP-адрес, user agent, язык, страна, записи о согласиях, статус рассылки и записи о загрузках | Пока вы активны (запрашиваете загрузку, даёте согласие или подписаны на рассылку) и ещё 3 года после вашей последней активности, затем удаляются вместе |
| Журналы доступа и ошибок веб-сервера | До 30 дней, затем удаляются |
Подтверждённая подписка на рассылку считается активностью, поэтому ваши данные хранятся, пока вы подписаны. После отписки 3 года отсчитываются с этого момента.
Журналы веб-сервера содержат IP-адрес, время, запрошенный URL, user agent и код ответа. Мы используем их только для обеспечения безопасности и устранения неполадок.
6. Кто получает данные
Мы не продаём персональные данные и не передаём их в рекламных целях. Кроме наших собственных серверов в Швейцарии и России, данные обрабатывает только Cloudflare, как описано в разделе 4. Мы можем раскрыть данные, если этого требует закон.
7. Ваши права
Вы имеете право:
- получить копию своих данных и сведения о том, как они обрабатываются;
- потребовать исправления неверных данных;
- потребовать удаления своих данных или ограничения их обработки;
- возразить против обработки, основанной на законном интересе;
- в любой момент отозвать своё согласие, что не влияет на законность обработки до отзыва (ссылки для отписки в каждом письме отзывают согласие на рассылку);
- получить свои данные в переносимом формате;
- подать жалобу в надзорный орган: в ЕС или ЕЭЗ в орган по защите данных вашей страны; в Швейцарии Федеральному уполномоченному по защите данных и информации (FDPIC); в России в Роскомнадзор.
Чтобы воспользоваться этими правами, напишите на [email protected] с того адреса, которого касается запрос. Мы отвечаем в течение одного месяца (по 152-ФЗ в сроки, установленные этим законом).
8. Безопасность
Доступ к базам данных есть только у людей, обеспечивающих работу сервиса. Соединения с Сайтом защищены HTTPS. Ссылки на загрузку и коды случайны, действуют недолго и хранятся так, чтобы утечка базы данных не раскрыла работающие ссылки.
9. Дети
Сайт и загрузки не предназначены для детей младше 16 лет. Мы сознательно не собираем их данные и удаляем такие данные по запросу.
10. Изменения
Новые версии настоящей политики мы публикуем на Сайте с новым номером версии и датой, которые указаны в начале страницы. Если изменение затрагивает согласие, которое вы дали, мы запросим его снова, когда этого требует закон.