Политика конфиденциальности

Почему этот регламент касается вас

GDPR европейский, но он действует не только для тех, кто живёт в Европе. Он действует там, где в Европейском союзе находится тот, кто отвечает за обработку, — а здесь он находится во Франции. Поэтому где бы вы ни были, права и ограничения, описанные ниже, распространяются на вас так же, как на европейского пользователя.

Это не уменьшает защиты, которую даёт закон о персональных данных вашей страны: там, где он даёт больше, он остаётся в силе.

Ответственный за обработку

Ответственный за обработку:

• Entreprise individuelle
• SIRET: 82812471900034
• Почта: combozen@combozen.app

Что мы собираем

Не собирается ничего, что не служит прямо работе службы.

• Ваш адрес почты и пароль, который мы никогда не храним в открытом виде.
• То, что вы сохраняете: цели, шаги, время дня, даты отметок, шкалы оценки.
• Строго технические данные использования: дата последнего входа и счётчики, из которых складываются ваши собственные цифры.
• Если вы включите напоминания: подписка на уведомления вашего браузера или выбранный вами канал ntfy.
• Для подписки: идентификатор клиента и подписки в Stripe, состояние и ближайший срок. Банковских данных нет: до нас они не доходят.

Зачем и на каком основании

• Оказание службы и исполнение подписки — исполнение договора (статья 6.1 б регламента).
• Отправка напоминаний — ваше согласие, которое вы в любой момент отзываете в настройках (6.1 а).
• Сведение общей статистики использования, чтобы знать, полезен ли инструмент, — законный интерес (6.1 е). Эти цифры касаются только объёмов и долей, и никогда — содержания ваших целей.
• Хранение бухгалтерских документов — обязанность по закону (6.1 в).

Данные остаются у вас, и вы можете при желании открыть их своему специалисту (психологу, логопеду, коучу и так далее)

Только вы — и тот специалист, которого вы укажете, если укажете. Цели и шаги стережены правилами доступа базы данных, которые удерживают чтение за тем, кто их написал. Этот упор действует для издателя так же, как для любого другого аккаунта: консоль администрирования показывает только объёмы и доли — сколько целей, какая часть шагов отмечена — и никогда имя.

В напоминаниях, отправляемых как уведомления, есть только число, и никогда — названия ваших шагов, именно для того, чтобы служба, которая их передаёт, ничего из них не узнала.

Доступ для специалиста

В разделе «Настройки → Аккаунт» вы можете открыть просмотр своих целей, шагов и цифр специалисту, присоединившемуся к службе, вместе с адресом почты вашего аккаунта. Это происходит только по вашей просьбе: по умолчанию не передаётся ничего, и ни один специалист не может связаться с вами по своей инициативе.

Основание — ваше согласие (6.1 а). Вы отзываете его там же, одной кнопкой, ничего не объясняя; просмотр закрывается сразу. Дата, когда вы его дали, и дата, когда отозвали, сохраняются — именно это позволяет потом установить, на что и когда было согласие.

Специалист читает, и только: он не может ничего изменить, отметить или удалить. Он видит лишь тех, кто его указал. Его доступ прекращается сам, когда заканчивается его профессиональная подписка.

С того момента, как он смотрит ваши данные, за то, что он с ними делает, отвечает он сам, в рамках своих профессиональных обязанностей. С вопросами об этом использовании обращайтесь к нему.

Передача за пределы Европейского союза

Страницы размещены у компании, зарегистрированной в Соединённых Штатах. Эту передачу обрамляют типовые договорные условия Европейской комиссии. База данных, где лежат ваши цели, находится в Европейском союзе.

Как долго

• Данные вашего аккаунта и ваше содержимое: пока аккаунт существует. Удаление, которое вы запускаете в разделе «Настройки → Аккаунт», происходит немедленно и окончательно.
• Данные подписки, нужные для счетов: десять лет, по бухгалтерским обязанностям.
• След ваших согласий на доступ специалиста, в том числе отозванных: пока аккаунт существует. Он исчезает вместе с аккаунтом.
• Технические журналы сервера: не больше двенадцати месяцев.
• Утратившая силу подписка на уведомления удаляется, как только её служба нам об этом сообщает.

Слежение и хранение на устройстве

Служба не ставит рекламных файлов cookie и не устанавливает рекламных счётчиков. Зато она считает свои посещения: Vercel Web Analytics записывает просмотренные страницы, без cookie и не следуя за вами с сайта на сайт.

Признак, различающий два посещения, вычисляется из технических частей запроса и меняется каждый день: ничто не связывает ваши посещения изо дня в день и не сближает их с вашей учётной записью. Мы читаем из этого только итоги — сколько страниц, из каких стран — и никогда то, что вы на них делаете. Основание — законный интерес знать, пользуются ли службой (6.1 f). Измерение ведёт Vercel Inc. в Соединённых Штатах, где страницы и так размещены: к передаче применяются те же стандартные договорные условия.

Ваш браузер держит на устройстве ваш сеанс и настройки отображения — шрифт, размер текста, настройки напоминаний. Они не покидают ваше устройство и строго необходимы для той службы, которую вы запрашиваете.

Ваши права

У вас есть право получить доступ к своим данным, исправить их, удалить, ограничить обработку, возразить против неё и перенести данные, а также право дать указания о том, что станет с ними после смерти.

Чтобы воспользоваться ими, напишите на combozen@combozen.app. Мы отвечаем в течение месяца. Удаление аккаунта, напротив, не требует никакого запроса: вы запускаете его в разделе «Настройки → Аккаунт», и ваше содержимое стирается сразу. В платной версии это же действие прекращает подписку.

Если вы считаете, что ваши права не соблюдаются, вы можете обратиться с жалобой: если вы живёте в Европейском союзе — в орган по защите данных страны вашего проживания или работы; если за его пределами — в орган страны издателя, то есть Франции, поскольку именно там лежит эта ответственность.

Безопасность

В пути данные зашифрованы. Доступ к данным разделён по аккаунтам в самой базе, а не только в интерфейсе: упор, поставленный на стороне отображения, можно обойти, а этот решает, что вообще можно прочитать. Единственный предусмотренный проход — тот, который вы открываете специалисту, и он подчиняется тому же правилу: он записан в базе, только на чтение, и прекращается, как только вы его отзываете.

Если произойдёт нарушение защиты персональных данных, которое, вероятно, создаст высокий риск для ваших прав, вам сообщат об этом как можно скорее, в соответствии со статьёй 34.

Изменения

Эта политика может меняться. О каждом существенном изменении вас уведомляют по почте до того, как оно вступит в силу.