2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Информация об учётной записи: Когда Вы регистрируете учётную запись, мы собираем Ваше имя и адрес электронной почты. Если Вы оформляете платный тариф, мы также собираем Ваш платёжный адрес.
• Данные об использовании: Мы собираем сведения о том, как Вы используете Платформу, включая посещаемые страницы, используемые функции, поданные аналитические запросы, отметки времени и общие паттерны взаимодействия.
• Платёжные данные: Платежи обрабатываются Stripe. Мы не храним данные Ваших банковских карт на наших серверах. Stripe может собирать и обрабатывать платёжную информацию в соответствии с собственной политикой конфиденциальности.
• Данные коммуникаций: Когда Вы отправляете сообщение через контактную форму на нашем сайте или подписываетесь на нашу рассылку, мы собираем предоставленную Вами информацию, включая Ваше имя, адрес электронной почты и содержание сообщения.
• Технические данные: Мы можем собирать Ваш IP-адрес, тип браузера, операционную систему и сведения об устройстве в целях безопасности и улучшения услуги.

3. Как мы используем Ваши данные

Мы используем Ваши персональные данные в следующих целях:

• Для предоставления и эксплуатации платформы Drusus, в том числе для оказания аналитики, обработки запросов и ведения Вашей учётной записи.
• Для обработки платежей и управления Вашей подпиской.
• Для направления Вам сведений о продуктах, сервисных объявлений и коммуникаций рассылки (только с Вашего согласия в отношении маркетинговых коммуникаций).
• Для улучшения наших Услуг, включая анализ паттернов использования и разработку новых функций.
• Для ответа на Ваши запросы, поданные через нашу контактную форму.
• Для исполнения юридических обязательств и защиты наших законных интересов.

4. Правовое основание обработки

В соответствии со статьёй 6 UK GDPR мы обрабатываем Ваши персональные данные на следующих правовых основаниях:

• Исполнение договора (статья 6(1)(b)): Обработка, необходимая для предоставления запрошенных Вами Услуг, включая ведение учётной записи, биллинг подписки и доступ к платформе.
• Законные интересы (статья 6(1)(f)): Обработка, необходимая для наших законных интересов, в том числе для улучшения услуги, мониторинга безопасности и предотвращения мошенничества, при условии что такие интересы не перевешиваются Вашими правами и свободами.
• Согласие (статья 6(1)(a)): Когда Вы предоставили явное согласие, например подписавшись на нашу рассылку или согласившись на маркетинговые коммуникации. Вы вправе отозвать согласие в любое время.

5. Передача данных

Мы передаём Ваши персональные данные следующим сторонним поставщикам услуг, исключительно в целях эксплуатации наших Услуг:

• Supabase — хостинг базы данных. Данные хранятся в регионе ЕС (eu-north-1).
• Vercel — хостинг сайта и доставка контента.
• Stripe — обработка платежей по подпискам.
• Resend — доставка транзакционной и маркетинговой электронной почты.

Мы не продаём Ваши персональные данные третьим сторонам. Мы передаём данные только перечисленным выше поставщикам, и каждый поставщик обрабатывает данные в соответствии с собственной политикой конфиденциальности и применимыми соглашениями о защите данных.

6. Сроки хранения данных

• Данные учётной записи: Хранятся в течение всего срока активности Вашей учётной записи плюс 12 месяцев после её закрытия или удаления.
• Сообщения через контактную форму: Хранятся в течение 24 месяцев с даты направления.
• Данные подписчиков рассылки: Хранятся до момента отписки от нашей рассылки.
• Платёжные записи: Хранятся в соответствии с применимыми налоговыми и бухгалтерскими нормами.
• Данные об использовании: Хранятся в анонимизированной или агрегированной форме для аналитических целей.

7. Ваши права по GDPR

В соответствии с UK GDPR Вам предоставляются следующие права в отношении Ваших персональных данных:

• Право на доступ: Вы можете запросить копию персональных данных, которые мы храним о Вас.
• Право на исправление: Вы можете потребовать исправления неточных или неполных персональных данных.
• Право на стирание: Вы можете потребовать удаления Ваших персональных данных при условии соблюдения наших юридических обязательств.
• Право на ограничение: Вы можете потребовать, чтобы мы ограничили обработку Ваших данных в определённых обстоятельствах.
• Право на переносимость данных: Вы можете запросить копию Ваших данных в структурированном, общеупотребительном, машиночитаемом формате.
• Право на возражение: Вы можете возразить против обработки на основании законных интересов или в целях прямого маркетинга.

Для осуществления любого из этих прав, пожалуйста, свяжитесь с нами по адресу contact@gravenos.com. Мы ответим на Ваш запрос в течение одного месяца, как того требует закон. Вы также вправе подать жалобу в Information Commissioner's Office (ICO), если полагаете, что Ваши права по защите данных были нарушены.

8. Cookie

Платформа использует обязательные файлы cookie, строго необходимые для аутентификации и базовой функциональности. Эти файлы cookie позволяют Вам оставаться авторизованным и безопасно перемещаться по Платформе.

Мы не используем рекламные cookie, отслеживающие cookie или сторонние аналитические cookie. Никакие персональные данные не передаются рекламным сетям.

9. Международные передачи

Ваши данные могут обрабатываться за пределами Соединённого Королевства и Европейской экономической зоны (ЕЭЗ) нашими поставщиками услуг. В частности:

• Vercel обрабатывает данные в Соединённых Штатах.
• Supabase хранит данные в регионе ЕС (eu-north-1).

Там, где данные передаются за пределы Великобритании и ЕЭЗ, мы обеспечиваем наличие соответствующих гарантий, включая стандартные договорные положения, утверждённые соответствующими органами, для защиты Ваших персональных данных.

10. Дети

Платформа не предназначена для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные ребёнка младше 18 лет, мы предпримем шаги для оперативного удаления таких данных.

11. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях или правовых требованиях. Мы будем уведомлять зарегистрированных пользователей о существенных изменениях по электронной почте. Дата в строке «Дата обновления» в начале страницы указывает, когда политика была последний раз пересмотрена.

12. Контакты

По вопросам защиты данных, запросам об осуществлении Ваших прав или любым вопросам относительно настоящей Политики конфиденциальности, пожалуйста, свяжитесь с нами по адресу contact@gravenos.com.

Gravenos · Лондон, Великобритания