Политика конфиденциальности

1Кто отвечает за ваши данные

Контролёром персональных данных, описанных в этой политике, является 2BROS GROUP LIMITED, 483 Green Lanes, London N13 4FG, Англия. Это значит, что мы определяем цели и способы их использования и отвечаем за них.

По любому вопросу о конфиденциальности и для реализации права из перечисленных ниже пишите на contact@2brosgroup.com. Укажите в теме «Privacy», чтобы письмо быстрее попало к нужному человеку.

2Что охватывает эта политика

Политика распространяется на templify.digital и услуги, оказываемые через него: просмотр библиотеки, создание учётной записи, покупку тарифа, загрузку файлов и обращение в поддержку.

Она не распространяется на сторонние сайты, на которые мы ссылаемся, и на то, что вы делаете с материалом после загрузки, публикуя собственный проект.

3Что мы собираем

Мы собираем только то, что действительно нужно сервису. На практике это несколько групп данных.

• Данные учётной записи — адрес электронной почты, надёжно хешированный пароль (никогда не сам пароль), имя, если вы его указали, а при входе через Google — адрес, имя и изображение профиля, которые передаёт Google.
• Данные о покупках — какой тариф куплен, когда, сумма, валюта, статус подписки, а также идентификаторы клиента и платежа в Stripe. Полный номер карты к нам не попадает.
• Данные об использовании — какие материалы вы загружаете или экспортируете и когда. На этом работают ограничения добросовестного использования и история загрузок.
• Технические данные — IP-адрес, тип браузера и устройства, журналы запросов хостинга и слоя безопасности, включая счётчики, обеспечивающие ограничение частоты запросов.
• Данные поддержки — содержание писем и сообщений из формы обратной связи, а также наши ответы.
• Настройки — выбранные язык и оформление, а также отмеченные избранные шаблоны, которые остаются в вашем браузере.

4Зачем мы их используем и на каком правовом основании

По GDPR и британскому GDPR каждая обработка требует правового основания. У нас они следующие.

• Для предоставления оплаченной услуги — учётная запись, доступ, загрузки, счета, служебные письма. Основание: исполнение договора с вами.
• Для приёма платежей и предотвращения мошенничества и возвратных платежей. Основание: исполнение договора и наш законный интерес не быть обманутыми.
• Для безопасности сервиса и применения ограничений добросовестного использования — лимиты запросов, выявление злоупотреблений, журналы. Основание: наш законный интерес в работающем сервисе без злоупотреблений.
• Для ответов на обращения в поддержку. Основание: исполнение договора либо наш законный интерес помогать написавшим нам.
• Для бухгалтерского и налогового учёта. Основание: наша правовая обязанность.
• Для редких писем о продукте или маркетинговых рассылок. Основание: ваше согласие, которое можно отозвать в любой момент по ссылке отписки.
• Для запоминания языка и оформления. Основание: ваше согласие либо наш законный интерес в том, чтобы сайт выглядел так, как вы его оставили.

5Платежи

Платежи обрабатывают Stripe Payments Europe, Ltd. и компании её группы. При оформлении заказа вы переходите в размещённую Stripe форму: данные карты уходят в Stripe, а не к нам.

Stripe возвращает нам идентификатор клиента, результат платежа, платёжную систему и последние четыре цифры карты, а также статус подписки. Этого достаточно, чтобы открыть доступ, показать историю оплат и оформить возврат — и не более того.

В отношении хранимых у себя платёжных данных Stripe выступает самостоятельным контролёром и обрабатывает их согласно собственной политике конфиденциальности, опубликованной на stripe.com.

6Кто ещё обрабатывает ваши данные

Для работы сервиса мы используем небольшое число поставщиков. Каждый связан договором, позволяющим использовать ваши данные только по нашим указаниям.

• Stripe — платежи, подписки и платёжный портал.
• Vercel — хостинг, доставка и журналы запросов сайта.
• Neon — управляемая база данных PostgreSQL с учётными записями, сессиями, правами доступа и записями о загрузках.
• Sanity — контент-платформа с каталогом и его описаниями.
• Провайдер объектного хранилища, совместимого с S3, — сами файлы и подписанные ссылки, по которым они попадают к вам.
• Наш провайдер транзакционной почты — письма об учётной записи, сбросе пароля, чеки и переписка с поддержкой.
• Google — только если вы выбираете вход через аккаунт Google, и только для этого входа.

7Международная передача данных

Часть наших поставщиков работает за пределами Великобритании и Европейской экономической зоны, в том числе в США.

При передаче данных за пределы Великобритании или ЕЭЗ они защищены признанным механизмом передачи — на практике Стандартными договорными положениями Европейской комиссии вместе с британским дополнением, а также техническими мерами, описанными ниже.

Сведения о гарантиях, применимых к конкретной передаче, можно запросить, написав на contact@2brosgroup.com.

8Сколько мы их храним

Данные учётной записи хранятся, пока существует учётная запись, и до двенадцати месяцев после её закрытия — чтобы разобрать поздний спор или повторную регистрацию.

Записи о покупках и счета хранятся столько, сколько требует налоговое и бухгалтерское законодательство — на практике до семи лет — даже после закрытия учётной записи.

Записи о загрузках и использовании хранятся до двадцати четырёх месяцев: это нужно для применения ограничений и ответов на вопросы о файлах.

Технические журналы хранятся недолго, как правило не более девяноста дней. Письма поддержки — до трёх лет. Записи сессий удаляются по истечении сессии или при выходе из учётной записи.

9Ваши права

Если к вам применяется GDPR или британский GDPR, у вас есть перечисленные ниже права. Их реализация бесплатна, а мы отвечаем в течение месяца.

• Доступ — копия хранимых о вас персональных данных.
• Исправление — корректировка неверных или неполных данных.
• Удаление — удаление ваших данных, если у нас нет преобладающего основания или обязанности их хранить.
• Ограничение — приостановка обработки на время разрешения спора о данных.
• Переносимость — предоставленные вами данные в структурированном, машиночитаемом формате.
• Возражение — против обработки на основании наших законных интересов и в любой момент против прямого маркетинга.
• Отзыв согласия — в любой момент, без влияния на законность обработки до отзыва.
• Жалоба — в надзорный орган: Information Commissioner’s Office в Великобритании либо орган по защите данных страны вашего проживания в ЕС.

10Cookie

Мы используем небольшой набор cookie: все они либо строго необходимы, либо запоминают выбранную вами настройку. Рекламных и межсайтовых отслеживающих cookie мы не применяем.

Политика в отношении cookie перечисляет каждый файл, его назначение и срок действия.

11Дети

Templify не предназначен для детей. Для создания учётной записи вам должно быть не менее 16 лет либо больше, если в вашей стране установлен более высокий возраст цифрового согласия.

Если вы полагаете, что ребёнок передал нам персональные данные, напишите на contact@2brosgroup.com — мы их удалим.

12Как мы их защищаем

Трафик к сайту шифруется при передаче. Пароли хранятся только в виде хешей с солью, никогда в читаемом виде. Токены сессий хранятся в виде дайджестов, поэтому утёкшая запись базы данных не может быть использована как вход.

Файлы отдаются по короткоживущим подписанным ссылкам, а не из публичного хранилища; для чувствительных действий действуют ограничения частоты запросов.

Доступ к продакшен-данным внутри команды ограничен теми, кому он необходим. Абсолютно защищённых систем не бывает, но если утечка когда-либо создаст риск для ваших прав, мы уведомим вас и компетентный орган, как того требует закон.

13Изменения этой политики

Мы обновляем политику при изменении сервиса или законодательства. Редакция на этой странице всегда актуальна, дата указана вверху.

Если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщим об этом по электронной почте до вступления в силу.

14Контакты

Вопросы о конфиденциальности и запросы о реализации прав направляйте на contact@2brosgroup.com либо почтой: 2BROS GROUP LIMITED, 483 Green Lanes, London N13 4FG, Англия.