Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает оператор PWA Hub, физическое лицо-предприниматель, зарегистрированный в Украине («Поставщик», «мы», «нас»), когда вы пользуетесь сайтами и сервисами PWA Hub, зачем мы их собираем и какие права у вас есть. Мы являемся контролёром данных в отношении описанной здесь обработки.

1. На что распространяется политика

Политика распространяется на сайт pwahub.org и его поддомены, включая кабинет клиента и документацию, на наши лицензионные серверы и серверы обновлений, на демонстрационную установку, а также на нашу переписку с вами по электронной почте.

Политика не распространяется на вашу собственную установку программного обеспечения PWA Hub. Программное обеспечение работает на вашем сервере. PWA, лендинги, подписчики push-уведомлений, посетители и статистика в вашей установке являются вашими данными: вы их контролёр, они нам не передаются, мы их не размещаем и не резервируем. Если вы посетитель приложения, созданного с помощью PWA Hub, обращайтесь к оператору этого приложения.

2. Какие данные мы собираем

2.1. Данные аккаунта

При регистрации мы собираем имя, адрес электронной почты, пароль (хранится только в виде хеша) и время регистрации. При подтверждении почты мы храним краткосрочный код подтверждения.

2.2. Заказы и платежи

При покупке тарифа мы храним тариф, расчётный период, сумму, валюту, статус заказа, время заказа и идентификатор платежа у нашего платёжного провайдера. Платежи обрабатывает CoinGate (UAB CoinGate, Литва). CoinGate получает платёжные данные и может запросить у вас идентификацию по собственным правилам; в отношении этих данных он является самостоятельным контролёром. Мы не получаем и не храним адреса ваших кошельков и документы, удостоверяющие личность.

2.3. Лицензионные данные

Для выдачи и проверки лицензий мы храним лицензионный ключ, тариф, лимиты и дату истечения, а по каждой установке: её домен, IP-адрес сервера, технические идентификаторы установки и счётчики использования, которые она передаёт. Мы также ведём журнал проверок лицензии с указанием времени, результата, домена и IP-адреса.

2.4. Загрузки программного обеспечения

При получении программного обеспечения и обновлений мы записываем лицензию, компонент и версию, IP-адрес и время.

2.5. Поддержка и переписка

Когда вы пишете нам, мы сохраняем переписку, включая ваш адрес электронной почты и всё, что вы в неё включили.

2.6. Аналитика сайтов

На наших сайтах используется самостоятельно размещённый инструмент аналитики, работающий на нашем собственном сервере. Он не использует cookies, не хранит полные IP-адреса, не строит профили на других сайтах и не передаёт данные третьим лицам. Он записывает просмотры страниц, источник перехода, тип браузера и устройства, страну, определённую по IP-адресу, и события вроде просмотра раздела с ценами или клика по тарифу.

2.7. Технические журналы

Наши серверы и наш провайдер доставки контента ведут стандартные журналы доступа (IP-адрес, время, запрошенный URL, user agent, код ответа) для безопасности, предотвращения злоупотреблений и устранения неполадок.

2.8. Cookies

Кабинет клиента использует строго необходимые cookies, чтобы вы оставались в системе. Мы не используем рекламные и отслеживающие cookies и не показываем баннер о cookies, поскольку для строго необходимых cookies он не требуется.

3. Зачем мы обрабатываем данные и на каком основании

Мы не рассылаем маркетинговые письма. Мы не продаём персональные данные и не используем их для автоматизированных решений с юридическими последствиями для вас.

4. Кто получает ваши данные

Мы пользуемся услугами поставщиков (обработчиков) следующих категорий, которые обрабатывают данные от нашего имени:

• хостинг-провайдер в Европейском союзе, где расположены наши серверы;
• провайдер DNS, доставки контента и защиты от атак (США, с дата-центрами в ЕС);
• сервис доставки служебной электронной почты (США);
• почтовый провайдер для наших почтовых ящиков (Швейцария).

Платежи обрабатывает CoinGate (Литва) как самостоятельный контролёр. Конкретного поставщика мы назовём по запросу.

Мы можем раскрывать данные, когда этого требует закон, для защиты наших прав или в связи с передачей нашего бизнеса; в последнем случае получатель будет связан настоящей политикой.

5. Международная передача

Наши серверы расположены в Европейском союзе. Некоторые из перечисленных поставщиков обрабатывают данные в США. Когда данные покидают Европейскую экономическую зону, мы опираемся на Стандартные договорные положения Европейской комиссии или на решение об адекватности, а также на дополнительные гарантии поставщиков. Наши собственные записи ведёт физическое лицо-предприниматель, зарегистрированный в Украине; в Украине действует законодательство о защите данных, и мы применяем стандарты настоящей политики ко всей обработке.

6. Сколько мы храним данные

• Данные аккаунта: пока существует аккаунт, затем до 30 дней для завершения удаления, если закон не требует более длительного хранения.
• Записи о заказах и платежах: в течение срока, установленного бухгалтерским и налоговым законодательством (три года с конца года операции или дольше, если того требует закон).
• Лицензионные данные: в течение срока лицензии и до 24 месяцев после её истечения или прекращения для выявления злоупотреблений и урегулирования споров.
• Журналы проверок лицензии и записи загрузок: до 24 месяцев.
• Коды подтверждения и токены сброса пароля: от минут до часов.
• Технические журналы: до 30 дней.
• Данные аналитики: в агрегированном виде, без идентификаторов, бессрочно.
• Резервные копии: до 30 дней, после чего удалённые данные исчезают и из резервных копий.

7. Безопасность

Мы защищаем данные с помощью шифрования при передаче и хранении, контроля доступа, разделения нашей инфраструктуры и установок клиентов, а также регулярных обновлений. Ни одна система не является абсолютно защищённой; если мы узнаем об утечке, которая вас затрагивает, мы уведомим вас в порядке, предусмотренном законом.

8. Ваши права

В соответствии с Общим регламентом по защите данных (GDPR) и аналогичными законами вы можете попросить нас: предоставить доступ к вашим персональным данным; исправить их; удалить; ограничить обработку; предоставить их в переносимом формате; а также возразить против обработки, основанной на наших законных интересах. Вы также можете отозвать согласие там, где обработка основана на согласии.

Для реализации этих прав напишите на [email protected]. Мы ответим в течение одного месяца. Мы можем попросить вас подтвердить личность. Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в орган по защите данных страны вашего проживания в Европейском союзе.

9. Дети

Наши сервисы предназначены для бизнеса и не адресованы лицам младше 18 лет. Мы сознательно не собираем данные детей.

10. Изменения политики

Мы можем обновлять настоящую политику. Актуальная версия всегда доступна на pwahub.org. О существенных изменениях мы уведомим зарегистрированных клиентов по электронной почте. Дата вступления в силу вверху показывает, когда политика менялась в последний раз.

11. Контакты

PWA Hub
Email: [email protected]