Ця Політика конфіденційності пояснює, як WardPane Community («ми», «нас») обробляє персональні дані, коли ви користуєтеся wardpane.com, його піддоменами та сервісом завантаження, включно зі скриптом встановлення («Сайт»). Її складено з урахуванням Загального регламенту захисту даних (GDPR) Європейського Союзу, швейцарського Федерального закону про захист даних і російського Федерального закону № 152-ФЗ «Про персональні дані».
1. Хто відповідає
Контролером (оператором) ваших персональних даних є WardPane Community, група розробників проєкту WardPane з відкритим кодом. Усі звернення ми приймаємо електронною поштою: щодо ваших даних пишіть на [email protected], щодо вразливостей на [email protected]. Звернень звичайною поштою ми не приймаємо.
Ми не призначали інспектора із захисту даних. Люди в ЄС або ЄЕЗ можуть скористатися всіма своїми правами, написавши на [email protected].
2. Які дані ми обробляємо
| Дані | Коли |
|---|---|
| Адреса електронної пошти | Коли ви запитуєте завантаження (через форму або скрипт встановлення) чи підписуєтеся на розсилку |
| IP-адреса | З кожним запитом до Сайту; також зберігається із запитом на завантаження, записом про згоду та першим використанням посилання для завантаження |
| User agent (назва й версія браузера або клієнта) | Із запитом на завантаження та записом про згоду |
| Мова інтерфейсу | Із запитом на завантаження та записом про згоду |
| Країна, яку визначає Cloudflare | Із запитом на завантаження, щоб вирішити, у якій базі даних зберігати ваші дані (див. розділ 4) |
| Записи про згоду | Які документи та версії ви прийняли, коли, з якої IP-адреси та user agent, якою мовою і через вебформу чи скрипт встановлення |
| Стан розсилки | Чи просили ви розсилку, чи підтвердили її або відписалися, і коли |
| Записи про завантаження | Коли посилання чи код було видано й використано, і IP-адреса, з якої його використано |
Ми не використовуємо аналітичних чи рекламних cookie і не створюємо профілів. Cookie та сховище браузера, які використовує Сайт, описано в Політиці щодо cookie.
3. Навіщо ми їх обробляємо і на якій підставі
| Мета | Правова підстава (GDPR) |
|---|---|
| Надсилання посилання для завантаження чи коду та надання випуску | Надання послуги, яку ви запросили, ст. 6(1)(b) |
| Фіксація того, що ви прийняли Умови та надали згоди, щоб ми могли це довести | Юридичний обов’язок і законний інтерес, ст. 6(1)(c) і (f) |
| Запобігання зловживанням: обмеження частоти запитів, прив’язка посилання до однієї адреси, блокування атак | Законний інтерес у справному й безпечному сервісі, ст. 6(1)(f) |
| Повідомлення про проблеми безпеки у версії, яку ви завантажили | Законний інтерес у безпеці встановлених копій, ст. 6(1)(f) |
| Розсилка з новинами про випуски та виправлення безпеки | Ваша згода, ст. 6(1)(a), надана позначкою та підтвердженням електронною поштою |
Відповідно до 152-ФЗ ми обробляємо ваші дані на підставі вашої згоди на обробку персональних даних, наданої як окремий документ: Згода.
4. Де зберігаються дані
Якщо ви підключаєтеся з IP-адреси в Росії, записи про вас (адреса електронної пошти, згоди, стан розсилки та завантаження) зберігаються в базі даних на нашому сервері в Росії (Москва). В інших випадках вони зберігаються на нашому сервері у Швейцарії. Країну вашої IP-адреси ми дізнаємося від Cloudflare.
Сам Сайт працює на нашому сервері у Швейцарії. Кожен запит з будь-якої країни обробляється там, і там же зберігаються журнали вебсервера, описані в розділі 5, зокрема IP-адреси відвідувачів з Росії.
Сайт обслуговується через Cloudflare як мережу доставки контенту (CDN) і постачальника послуг захисту. Cloudflare бачить IP-адреси та дані запитів, щоб доставляти й захищати Сайт, і може обробляти їх за межами вашої країни, зокрема у Сполучених Штатах. Він діє як наш обробник або як самостійний контролер, як визначено в його власних умовах і політиці конфіденційності.
Листи ми надсилаємо з власного поштового сервера mail.wardpane.com і не користуємося сторонніми поштовими сервісами.
Європейська комісія визнає, що Швейцарія забезпечує належний рівень захисту даних. Коли дані потрапляють до інших країн через Cloudflare, застосовуються власні гарантії Cloudflare, описані в його умовах.
5. Як довго ми їх зберігаємо
| Дані | Строк зберігання |
|---|---|
| Посилання для завантаження та коди підтвердження | Діють 24 години (посилання) або 15 хвилин (код); записи про них видаляються через 30 днів після завершення строку дії |
| Адреса електронної пошти, IP-адреса, user agent, мова, країна, записи про згоду, стан розсилки та записи про завантаження | Доки ви активні (запитуєте завантаження, надаєте згоду або маєте підписку на розсилку) і ще 3 роки після вашої останньої активності, потім видаляються разом |
| Журнали доступу й помилок вебсервера | До 30 днів, потім видаляються |
Підтверджена підписка на розсилку вважається активністю, тому ваші дані зберігаються, доки ви підписані. Після того як ви відпишетеся, 3 роки відлічуються з цього моменту.
Журнали вебсервера містять IP-адресу, час, запитаний URL, user agent і код відповіді. Ми використовуємо їх лише для безпеки та усунення несправностей.
6. Хто отримує дані
Ми не продаємо персональні дані й не передаємо їх для реклами. Крім наших власних серверів у Швейцарії та Росії, дані обробляє лише Cloudflare, як описано в розділі 4. Ми можемо розкривати дані, коли цього вимагає закон.
7. Ваші права
Ви маєте право:
- отримати копію своїх даних та інформацію про те, як вони обробляються;
- вимагати виправлення неправильних даних;
- вимагати видалення своїх даних або обмеження їх обробки;
- заперечити проти обробки, що ґрунтується на законному інтересі;
- будь-коли відкликати свою згоду, що не впливає на обробку до відкликання (посилання для відписки в кожному листі відкликає згоду на розсилку);
- отримати свої дані у форматі, придатному для перенесення;
- подати скаргу до наглядового органу: в ЄС або ЄЕЗ до органу із захисту даних вашої країни; у Швейцарії до FDPIC; у Росії до Роскомнагляду.
Щоб скористатися цими правами, напишіть на [email protected] з відповідної адреси. Ми відповідаємо протягом одного місяця (відповідно до 152-ФЗ у встановлені ним строки).
8. Безпека
Доступ до баз даних мають лише люди, які забезпечують роботу сервісу. З’єднання із Сайтом використовують HTTPS. Посилання для завантаження та коди випадкові, короткострокові й зберігаються так, щоб витік бази даних не розкрив робочих посилань.
9. Діти
Сайт і завантаження не призначені для дітей віком до 16 років. Ми свідомо не збираємо їхніх даних і видаляємо такі дані на запит.
10. Зміни
Нові версії цієї політики ми публікуємо на Сайті з новим номером версії та датою, які зазначено вгорі. Якщо зміна стосується наданої вами згоди, ми запитаємо її знову, коли цього вимагає закон.