Политика конфиденциальности

Почему этот регламент касается вас

GDPR европейский, но он действует не только для тех, кто живёт в Европе. Он действует там, где в Европейском союзе находится тот, кто отвечает за обработку, — а здесь он находится во Франции. Поэтому где бы вы ни были, права и ограничения, описанные ниже, распространяются на вас так же, как на европейского пользователя.

Это не уменьшает защиты, которую даёт закон о персональных данных вашей страны: там, где он даёт больше, он остаётся в силе.

Ответственный за обработку

Ответственный за обработку:

• Индивидуальный предприниматель (entreprise individuelle)
• SIRET: 82812471900034
• Почта: combozen@combozen.app

Что мы собираем

Не собирается ничего, что не служит прямо работе службы.

• Ваш адрес почты и пароль, который мы никогда не храним в открытом виде.
• То, что вы сохраняете: цели, шаги, время дня, даты отметок, шкалы оценки.
• Строго технические данные использования: дата последнего входа и счётчики, из которых складываются ваши собственные цифры.
• Если вы включите напоминания: подписка на уведомления вашего браузера или выбранный вами канал ntfy.
• Для подписки: идентификатор клиента и подписки в Stripe, состояние и ближайший срок. Банковских данных нет: до нас они не доходят.

Зачем и на каком основании

• Оказание службы и исполнение подписки — исполнение договора (статья 6.1 б регламента).
• Отправка напоминаний — ваше согласие, которое вы в любой момент отзываете в настройках (6.1 а).
• Сведение общей статистики использования, чтобы знать, полезен ли инструмент, — законный интерес (6.1 е). Эти цифры касаются только объёмов и долей, и никогда — содержания ваших целей.
• Хранение бухгалтерских документов — обязанность по закону (6.1 в).

Данные остаются у вас, и вы можете при желании открыть их своему специалисту (психологу, логопеду, коучу и так далее)

Только вы — и тот специалист, которого вы укажете, если укажете. Цели и шаги стережены правилами доступа базы данных, которые удерживают чтение за тем, кто их написал. Этот упор действует для издателя так же, как для любого другого аккаунта: консоль администрирования показывает только объёмы и доли — сколько целей, какая часть шагов отмечена — и никогда имя.

В напоминаниях, отправляемых как уведомления, есть только число, и никогда — названия ваших шагов, именно для того, чтобы служба, которая их передаёт, ничего из них не узнала.

Доступ для специалиста

В разделе «Настройки → Аккаунт» вы можете открыть просмотр своих целей, шагов и цифр специалисту, присоединившемуся к службе, вместе с адресом почты вашего аккаунта. Это происходит только по вашей просьбе: по умолчанию не передаётся ничего, и ни один специалист не может связаться с вами по своей инициативе.

Основание — ваше согласие (6.1 а). Вы отзываете его там же, одной кнопкой, ничего не объясняя; просмотр закрывается сразу. Дата, когда вы его дали, и дата, когда отозвали, сохраняются — именно это позволяет потом установить, на что и когда было согласие.

Специалист читает. Менять ваши цели, шаги, привычки и три настройки он может, только если вы разрешите это по его запросу; разрешение отзывается одной кнопкой, и о каждом его изменении вам сообщается. Отметить шаг или оценить цель вместо вас он не может ни при каких условиях. Он видит лишь тех, кто его указал. Его доступ прекращается сам, когда заканчивается его профессиональная подписка. Специалист, получивший бессрочный профессиональный доступ, сохраняет его.

С того момента, как он смотрит ваши данные, за то, что он с ними делает, отвечает он сам, в рамках своих профессиональных обязанностей. С вопросами об этом использовании обращайтесь к нему.

Передача за пределы Европейского союза

Страницы размещены у компании, зарегистрированной в Соединённых Штатах. Эту передачу обрамляют типовые договорные условия Европейской комиссии. База данных, где лежат ваши цели, находится в Европейском союзе.

Как долго

• Данные вашего аккаунта и ваше содержимое: пока аккаунт существует. Удаление, которое вы запускаете в разделе «Настройки → Аккаунт», происходит немедленно и окончательно.
• Данные подписки, нужные для счетов: десять лет, по бухгалтерским обязанностям.
• След ваших согласий на доступ специалиста, в том числе отозванных: пока аккаунт существует. Он исчезает вместе с аккаунтом.
• Технические журналы сервера: не больше двенадцати месяцев.
• Утратившая силу подписка на уведомления удаляется, как только её служба нам об этом сообщает.

Слежение и хранение на устройстве

Служба не ставит рекламных файлов cookie и не устанавливает рекламных счётчиков. Зато она считает свои посещения: Vercel Web Analytics записывает просмотренные страницы, без cookie и не следуя за вами с сайта на сайт.

Признак, различающий два посещения, вычисляется из технических частей запроса и меняется каждый день: ничто не связывает ваши посещения изо дня в день и не сближает их с вашей учётной записью. Мы читаем из этого только итоги — сколько страниц, из каких стран — и никогда то, что вы на них делаете. Основание — законный интерес знать, пользуются ли службой (6.1 f). Измерение ведёт Vercel Inc. в Соединённых Штатах, где страницы и так размещены: к передаче применяются те же стандартные договорные условия.

Ваш браузер держит на устройстве ваш сеанс и настройки отображения — шрифт, размер текста, настройки напоминаний. Они не покидают ваше устройство и строго необходимы для той службы, которую вы запрашиваете.

Ваши права

У вас есть право получить доступ к своим данным, исправить их, удалить, ограничить обработку, возразить против неё и перенести данные, а также право дать указания о том, что станет с ними после смерти.

Чтобы воспользоваться ими, напишите на combozen@combozen.app. Мы отвечаем в течение месяца. Удаление аккаунта, напротив, не требует никакого запроса: вы запускаете его в разделе «Настройки → Аккаунт», и ваше содержимое стирается сразу. В платной версии это же действие прекращает подписку.

Если вы считаете, что ваши права не соблюдаются, вы можете обратиться с жалобой: если вы живёте в Европейском союзе — в орган по защите данных страны вашего проживания или работы; если за его пределами — в орган страны издателя, то есть Франции, поскольку именно там лежит эта ответственность.

Безопасность

В пути данные зашифрованы. Доступ к данным разделён по аккаунтам в самой базе, а не только в интерфейсе: упор, поставленный на стороне отображения, можно обойти, а этот решает, что вообще можно прочитать. Единственный предусмотренный проход — тот, который вы открываете специалисту, и он подчиняется тому же правилу: он записан в базе, только на чтение, и прекращается, как только вы его отзываете.

Если произойдёт нарушение защиты персональных данных, которое, вероятно, создаст высокий риск для ваших прав, вам сообщат об этом как можно скорее, в соответствии со статьёй 34.

Изменения

Эта политика может меняться. О каждом существенном изменении вас уведомляют по почте до того, как оно вступит в силу.