Политика конфиденциальности

Эта политика объясняет, какие персональные данные собирает CheckBusiness, когда вы пользуетесь сайтом checkbusiness.pl, зачем они нужны, сколько мы их храним и о чём вы можете нас попросить.

Одно стоит сказать сразу, потому что это самый частый вопрос об аналитическом инструменте: таблица, которую вы анализируете, не покидает ваш браузер. Расчёт идёт на вашем устройстве, файл нам не отправляется.

Содержание

Кто мы и как с нами связаться

Оператором ваших персональных данных является Aliaksandr Zhyburtovich, działalność gospodarcza, ul. Szosa Chełmińska, nr 105, 87-100 Toruń, Polska, NIP 5291833798, REGON 388000491.

По любым вопросам о данных — уточнение, исправление, удаление, жалобы — пишите на checkbusiness.pl@gmail.com. На этот же адрес приходят обычные обращения, так что выбирать между адресами не нужно.

Какие данные мы обрабатываем

Ваш аккаунт. Имя пользователя, адрес электронной почты, хеш пароля — сам пароль мы не храним, — язык интерфейса, на котором вы регистрировались, и признак подтверждения адреса.

Вход через Google. Если вы входите через Google, мы получаем ваш адрес почты, имя в том виде, в котором его сообщает Google, и идентификатор аккаунта Google. Пароль мы не получаем и ни к чему другому в вашем аккаунте Google доступа не имеем.

Покупки. Платёжные метаданные от платёжного провайдера: идентификаторы сессии оплаты, подписки и тарифа, состояние покупки, оплаченный период и момент платежа. Данные вашей карты мы не получаем и не храним — с ними работает платёжный провайдер на своих страницах.

Журнал событий платёжного провайдера. Каждое приходящее уведомление сохраняется целиком, в том виде, в котором пришло, чтобы покупку можно было восстановить, если что-то пойдёт не так. В нём есть перечисленные выше идентификаторы и нет данных карты.

Сообщения, которые вы нам отправляете. Если вы пользуетесь формой обратной связи, мы сохраняем имя, адрес почты, тему, текст сообщения, язык интерфейса, страницу отправки и момент принятия наших документов. Текст произвольный, поэтому просим не писать там того, что не хотели бы хранить, — в том числе персональных данных других людей. Копия уходит нам письмом.

Технические логи. Веб-сервер записывает IP-адрес, запрошенный адрес, время и строку браузера (user-agent). Именно поэтому мы замечаем атаку или сбой. Форма обратной связи — сознательное исключение: адрес отправителя не сохраняется вместе с сообщением, он живёт только в памяти, до часа, чтобы ограничить частоту отправок.

Аналитика. Google Analytics, и только если вы на неё согласитесь — см. Политику файлов cookie.

Ваш файл остаётся в браузере

Движок анализа скомпилирован в WebAssembly и работает в вашем браузере. Когда вы выбираете файл XLSX, его читает ваше устройство, там же идёт расчёт и там же строится отчёт. Файл, его содержимое и результаты на наши серверы не отправляются, и мы их не видим.

Практические следствия, о которых стоит знать:

  • мы не восстановим для вас анализ, потому что у нас его никогда не было;
  • мы не знаем даже, запускали ли вы анализ, — поэтому и правила возврата денег не зависят от того, пользовались ли вы услугой (см. Условия использования);
  • отчёт, который вы выгружаете, создаёт ваш браузер, а не мы.

Зачем мы их обрабатываем

  • Чтобы дать то, о чём вы попросили (исполнение договора): аккаунт, доступ к анализам, покупки и расчёты.
  • На основании вашего согласия: аналитика и сообщения, которые вы сами отправляете через форму обратной связи.
  • Потому что у нас есть законный интерес: безопасность и доступность сервиса, защита форм от злоупотреблений и ответы на ваши обращения.
  • Потому что этого требует закон: бухгалтерский и налоговый учёт платежей.

Кто получает ваши данные

Мы не продаём ваши данные и не передаём их для рекламы. По нашему поручению их обрабатывают:

  • хостинг-провайдер, на котором работают наши серверы;
  • Google — вход и, с вашего согласия, аналитика;
  • платёжный провайдер — покупки, расчёты и возвраты;
  • почтовый релей, через который уходят подтверждения, ссылки на смену пароля и уведомления.

Google и платёжный провайдер могут обрабатывать данные за пределами Европейской экономической зоны. Такие передачи опираются на стандартные договорные условия, а где применимо — на решение Европейской комиссии об адекватности защиты.

Сколько мы их храним

  • Данные аккаунта — пока существует аккаунт и до 30 дней после запроса на удаление.
  • Платёжные и бухгалтерские документы — 5 лет, как требует польское налоговое законодательство.
  • Журнал событий платёжного провайдера — 12 месяцев.
  • Сообщения из формы обратной связи — 12 месяцев после закрытия обращения.
  • Технические логи — 90 дней.

Это принятая практика, а не работа автомата: удаление выполняется по запросу и при периодической ревизии, а не фоновой задачей.

Ваши права

Вы можете запросить копию своих данных, их исправление, удаление, ограничение обработки, а также возразить против обработки, основанной на нашем законном интересе. Ещё вы можете запросить данные в переносимом виде и отозвать данное согласие — отзыв не влияет на то, что было сделано раньше.

Напишите на checkbusiness.pl@gmail.com, мы ответим в течение месяца. Если ответ вас не устроит, вы вправе подать жалобу в польский надзорный орган — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Сейчас такие запросы обрабатывает человек, читающий почту, — кнопки для самостоятельной обработки в кабинете пока нет.

Автоматических решений о вас мы не принимаем

Ничто в сервисе не принимает автоматического решения, влияющего на ваши права, и профилирование мы не ведём. Рекомендации движка относятся к товарам из вашей таблицы и рассчитываются в вашем браузере — не к вам как к человеку.

Файлы cookie и локальное хранилище

Мы используем файлы cookie и локальное хранилище браузера, чтобы вы оставались в системе, чтобы помнить ваш выбор и — с вашего согласия — для аналитики. Что именно сохраняется, зачем и на какой срок, перечислено в Политике файлов cookie.

Изменения этой политики

Мы обновляем политику, когда меняется сервис. Дата действующей версии указана в начале страницы. Об изменении, которое существенно вас касается, мы сообщим на сайте или письмом, а не тихой подменой текста.