В этой политике объясняется, что мы собираем, зачем и что вы вправе от нас потребовать. Она распространяется на saasledge.com и всё, что находится на этом домене.
Кто отвечает. SAASLEDGE ведёт Руслан Назаров, Одесса, Украина. Он является оператором данных (data controller) по всему, что здесь описано. По любому вопросу на этой странице пишите на [email protected].
Что мы собираем
Когда вы создаёте аккаунт. Ваш адрес электронной почты, выбранный пароль и, по желанию, имя и компанию. Пароль никогда не хранится в том виде, в каком вы его ввели: мы храним производное PBKDF2-SHA256 с уникальной солью, которое нельзя обратить в ваш пароль.
Когда вы добавляете продукт. Всё, что вы вводите в форму карточки: название продукта, сайт, категорию, описание, цены, скриншоты и ссылки на видео. Всё это предназначено для публикации, в этом смысл каталога.
Когда вы делаете пожертвование. Всё на этом сайте бесплатно, поэтому единственный возможный платёж: добровольное пожертвование. Данные карты передаются платёжному провайдеру, а не нам: мы никогда не видим и не храним номер карты. В наших записях остаётся факт платежа и его сумма, и хранится это потому, что так требуют правила бухгалтерского учёта.
Когда вы подписываетесь на рекламные письма. Ваш адрес электронной почты, язык страницы, с которой вы подписались, точная формулировка согласия, с которым вы согласились, и момент согласия.
Когда вы принимаете cookie для измерений. Google Analytics 4 и Microsoft Clarity фиксируют просмотренные страницы, источник перехода, примерное местоположение по усечённому IP-адресу, устройство и браузер, а в случае Clarity ещё и то, как двигался указатель на странице. Вводимый текст и поля форм скрываются.
Ничто из этого не работает, пока вы не примете баннер, а отказ оставляет сайт полностью доступным. Подробности в Политике в отношении cookie.
Когда вы просто заходите на сайт. Наш хост Cloudflare обрабатывает ваш IP-адрес и метаданные запроса, чтобы отдавать страницы и пресекать злоупотребления. Мы не используем рекламные трекеры и не составляем рекламные профили.
Журналы безопасности. Попытки входа, запросы на сброс пароля и отправка форм ограничены по частоте. Для этого мы ненадолго храним запись, связанную с вашим IP-адресом. Эти записи удаляются автоматически.
На каком основании мы можем это хранить
- Чтобы оказывать услугу, о которой вы просили. Ваш аккаунт и карточки существуют, потому что вы их создали. Правовое основание: исполнение договора.
- Чтобы вести учёт. Записи о полученных пожертвованиях. Правовое основание: юридическая обязанность вести бухгалтерские записи.
- Чтобы отправлять рекламные письма. Только если вы поставили галочку. Правовое основание: ваше согласие, которое можно отозвать в любой момент без объяснения причин.
- Чтобы измерять, как используется сайт. Аналитика и запись сессий. Правовое основание: ваше согласие, данное в баннере cookie и отзываемое там же.
- Чтобы сайт работал и его не использовали во вред. Ограничения частоты, защита от спама, проверки на мошенничество. Правовое основание: наш законный интерес в работе сервиса, который не захлёстывают злоупотребления.
Рекламные письма отдельно
Мы спрашиваем отдельно, никогда не ставим галочку заранее, а аккаунт работает совершенно одинаково, подписаны вы или нет. Мы храним текст согласия, который вы видели, чтобы ни нам, ни вам не приходилось полагаться на память о том, с чем вы согласились.
В каждом рекламном письме есть ссылка отписки, которая работает без входа в аккаунт. Отписка мгновенна и необратима, пока вы сами не попросите вернуть подписку.
Служебные письма устроены иначе: сброс пароля, статус карточки, квитанции об оплате и уведомления об аккаунте входят в сервис и не являются маркетингом.
Кто ещё видит ваши данные
- Cloudflare размещает сайт, базу данных и загруженные изображения. Данные находятся на их инфраструктуре.
- Google и Microsoft получают данные аналитики, но только после того, как вы примете баннер cookie.
- Resend доставляет служебные письма, например о сбросе пароля, если он подключён.
Некоторые из этих компаний расположены за пределами Украины и ЕС. Передача данных опирается на стандартные договорные положения, которые эти провайдеры публикуют.
Мы не продаём персональные данные. Мы не передаём их рекламодателям и брокерам данных.
Как долго мы их храним
- Данные аккаунта хранятся, пока существует аккаунт. Удалите аккаунт, и они исчезнут вместе с вашими карточками.
- Опубликованные страницы карточек остаются, пока карточка действует, потому что это тот продукт, о котором вы просили.
- Записи о пожертвованиях хранятся столько, сколько требуют правила бухучёта, а это дольше, чем может прожить ваш аккаунт.
- Записи о подписчиках хранятся, пока вы не отпишетесь, после чего мы сохраняем факт отписки, чтобы случайно не написать вам снова.
- Данные аналитики подчиняются срокам хранения, заданным в Google Analytics и Clarity, то есть не более 14 месяцев и 1 года соответственно.
- Записи об ограничениях частоты автоматически очищаются в течение нескольких дней.
Ваши права
Где бы вы ни жили, вы можете попросить нас показать, что у нас есть, исправить, удалить, передать в переносимой форме или прекратить обработку.
Если вы находитесь в ЕС, Великобритании или аналогичной юрисдикции, это законные права по GDPR и его аналогам, и вы можете пожаловаться в орган по защите данных. В Украине аналогичные права вытекают из закона о защите персональных данных.
Тремя из них можно воспользоваться самостоятельно, ни у кого не спрашивая: удалить аккаунт в настройках аккаунта, отписаться от любого рекламного письма по ссылке в нём и изменить выбор по cookie на странице Политика в отношении cookie. По всему остальному пишите на [email protected]. Мы отвечаем в течение 30 дней.
Cookie
Один cookie сохраняет ваш вход, и его нельзя отключить, не сломав вход. Cookie аналитики существуют только если вы их приняли. Полный список со сроками жизни и стоящими за ними компаниями приведён в Политике в отношении cookie.
Дети
Это деловой инструмент. Он не предназначен для детей, и мы сознательно не храним данные о лицах младше 16 лет.
Сведения о компаниях, добавленных другими людьми
Добавить в этот каталог можно любую компанию, поэтому страницы здесь содержат сведения о бизнесе, которые разместил не он сам. Большая часть этого относится к информации о компании, а не к персональным данным: название продукта, сайт, цены, категория, логотип.
Иногда это всё же затрагивает человека, например имя основателя в описании или лицо на скриншоте.
На каком основании. Если такие сведения являются персональными данными, мы опираемся на наш законный интерес в ведении каталога общедоступной деловой информации и на интерес читателей находить её. Мы не составляем профили отдельных людей, не обогащаем страницы данными из других источников и ничего из этого не продаём.
Чего мы не принимаем. Домашний адрес частного лица, его личный телефон, личную почту, удостоверение личности или фотографию, опубликованную без согласия. Если это отправлено, оно удаляется.
Если страница называет вас. Напишите на [email protected] и скажите, о какой странице идёт речь. Мы уберём ваше имя или снимем страницу, и сделаем это в течение тридцати дней, а обычно в течение двух рабочих дней.
Объяснять причину не нужно, и аккаунт не нужен. Это ваше право возражать и право на удаление по статьям 17 и 21 GDPR, и мы не заставляем вас его отстаивать.
Если речь о вашей компании, а не о вас лично, быстрее воспользоваться путём Подтвердите права на страницу, который также позволяет взять страницу под свой контроль и вести её самому.
Изменения
Если политика изменится так, что это затронет вас, изменится дата вверху, а существенные изменения будут объявлены на сайте до их вступления в силу.
Вопросы по любому из этих пунктов отправляйте на [email protected].