Політика конфіденційності

Ця політика пояснює, що ми збираємо, навіщо і що ви можете від нас вимагати. Вона охоплює saasledge.com і все, що під ним.

Хто відповідає. SAASLEDGE веде Руслан Назаров, який живе в Одесі, Україна. Він є контролером даних щодо всього, що тут описано. З будь-яких питань на цій сторінці пишіть на [email protected].

Що ми збираємо

Коли ви створюєте обліковий запис. Вашу електронну адресу, пароль, який ви обрали, і за бажанням ім’я та компанію. Пароль ніколи не зберігається в тому вигляді, в якому ви його ввели: ми зберігаємо похідну PBKDF2-SHA256 з унікальною сіллю, яку неможливо перетворити назад на ваш пароль.

Коли ви додаєте продукт. Усе, що ви вводите у формі картки: назву продукту, сайт, категорію, опис, ціни, знімки екрана й посилання на відео. Усе це призначене для публікації, адже в цьому й суть каталогу.

Коли ви робите пожертву. Усе на цьому сайті безкоштовне, тож єдиний можливий платіж це добровільна пожертва. Дані картки потрапляють до платіжного провайдера, а не до нас: ми ніколи не бачимо й не зберігаємо номер картки. У наших записах є лише факт платежу та його сума, і ми зберігаємо їх, бо цього вимагають правила бухгалтерського обліку.

Коли ви підписуєтеся на рекламні листи. Вашу електронну адресу, мову сторінки, з якої ви підписалися, точне формулювання згоди, на яку ви погодилися, і момент, коли ви погодилися.

Коли ви приймаєте cookie для вимірювання. Google Analytics 4 і Microsoft Clarity записують переглянуті сторінки, джерело переходу, приблизне місцезнаходження за скороченою IP-адресою, пристрій і браузер, а у випадку Clarity ще й рух вказівника на сторінці. Введений текст і поля форм маскуються.

Нічого з цього не працює, поки ви не приймете банер, а відмова залишає сайт цілком придатним до використання. Подробиці в Політиці щодо cookie.

Коли ви просто відвідуєте сайт. Наш хостинг, Cloudflare, обробляє вашу IP-адресу та метадані запитів, щоб доставляти сторінки й протидіяти зловживанням. Ми не використовуємо рекламних трекерів і не будуємо рекламних профілів.

Журнали безпеки. Спроби входу, запити на скидання пароля та надсилання форм мають обмеження частоти. Для цього ми ненадовго зберігаємо запис, прив’язаний до вашої IP-адреси. Ці записи видаляються автоматично.

На якій підставі ми можемо це зберігати

• Щоб надавати послугу, про яку ви просили. Ваш обліковий запис і ваші картки існують, бо ви їх створили. Правова підстава: виконання договору.
• Щоб вести облік. Записи про отримані пожертви. Правова підстава: юридичний обов’язок вести бухгалтерські записи.
• Щоб надсилати рекламні листи. Лише якщо ви поставили позначку. Правова підстава: ваша згода, яку можна відкликати будь-коли без пояснення причин.
• Щоб вимірювати, як використовується сайт. Аналітика та запис сеансів. Правова підстава: ваша згода, дана в банері cookie, яку там само можна відкликати.
• Щоб сайт працював і ним не зловживали. Обмеження частоти, запобігання спаму, перевірки на шахрайство. Правова підстава: наш законний інтерес у тому, щоб сервіс не був завалений зловживаннями.

Рекламні листи докладніше

Ми питаємо окремо, ніколи не ставимо позначку заздалегідь, а обліковий запис працює абсолютно однаково, підписалися ви чи ні. Ми зберігаємо текст згоди, який ви бачили, щоб жодному з нас не доводилося покладатися на пам’ять щодо того, на що ви погодилися.

Кожен рекламний лист містить посилання для відписки, яке працює без входу. Відписка миттєва й остаточна, якщо ви самі не попросите повернутися.

Службові листи відрізняються: скидання пароля, стан картки продукту, квитанції про платіж і повідомлення щодо облікового запису є частиною сервісу й не є маркетингом.

Хто ще бачить ваші дані

• Cloudflare розміщує сайт, базу даних і завантажені зображення. Дані живуть на їхній інфраструктурі.
• Google і Microsoft отримують дані аналітики, але лише після того, як ви приймете банер cookie.
• Resend доставляє транзакційні листи, як-от скидання пароля, коли його налаштовано.

Деякі з цих компаній розташовані за межами України та ЄС. Передачі спираються на стандартні договірні положення, які ці провайдери публікують.

Ми не продаємо персональні дані. Ми не передаємо їх рекламодавцям чи брокерам даних.

Як довго ми їх зберігаємо

• Дані облікового запису зберігаються, поки існує обліковий запис. Видаліть обліковий запис, і вони зникнуть разом із вашими картками.
• Опубліковані сторінки карток залишаються, поки картка чинна, адже це продукт, про який ви просили.
• Записи про пожертви зберігаються стільки, скільки вимагають правила обліку, а це довше, ніж може існувати ваш обліковий запис.
• Записи про підписників зберігаються до відписки, після чого ми залишаємо факт відписки, щоб випадково не написати вам знову.
• Дані аналітики підпорядковуються строкам зберігання, встановленим у Google Analytics і Clarity: не більше 14 місяців і 1 року відповідно.
• Записи для обмеження частоти очищаються автоматично протягом кількох днів.

Ваші права

Де б ви не жили, ви можете попросити нас показати, що ми зберігаємо, виправити це, видалити, передати у придатній для перенесення формі або припинити обробку.

Якщо ви в ЄС, Великій Британії чи подібній юрисдикції, це законні права за GDPR та його аналогами, і ви можете поскаржитися до свого органу із захисту даних. В Україні аналогічні права випливають із закону про захист персональних даних.

Три з них ви можете реалізувати самі, ні в кого не питаючи: видалити обліковий запис у налаштуваннях облікового запису, відписатися від будь-якого рекламного листа за посиланням у ньому та змінити вибір щодо cookie на сторінці Політика щодо cookie. З усім іншим пишіть на [email protected]. Відповідаємо протягом 30 днів.

Cookie

Один cookie зберігає ваш вхід, і його не можна вимкнути, не зламавши вхід. Аналітичні cookie існують, лише якщо ви їх прийняли. Повний перелік зі строками життя та компаніями, що за ними стоять, є в Політиці щодо cookie.

Діти

Це бізнес-інструмент. Він не призначений для дітей, і ми свідомо не зберігаємо даних про людей молодших за 16 років.

Інформація про компанії, додані іншими людьми

Додати до цього каталогу будь-яку компанію може будь-хто, тож сторінки тут містять інформацію про бізнеси, які самі її не розміщували. Здебільшого це відомості про компанії, а не персональні дані: назва продукту, сайт, ціни, категорія, логотип.

Іноді це все ж торкається людей, наприклад ім’я засновника в описі чи обличчя на знімку екрана.

На якій підставі. Якщо така інформація є персональними даними, ми спираємося на наш законний інтерес у веденні каталогу загальнодоступної ділової інформації та на інтерес читачів до її пошуку. Ми не будуємо профілів окремих осіб, не доповнюємо сторінки даними з інших джерел і нічого з цього не продаємо.

Чого ми не приймаємо. Домашньої адреси фізичної особи, її приватного телефону, особистої пошти, посвідчення особи чи фотографії, опублікованої без згоди. Якщо таке надіслано, воно видаляється.

Якщо на сторінці названо вас. Напишіть на [email protected] і вкажіть сторінку. Ми приберемо ваше ім’я або знімемо сторінку, і зробимо це протягом тридцяти днів, а зазвичай протягом двох робочих днів.

Пояснювати причину не потрібно, обліковий запис також не потрібен. Це ваше право заперечувати й право на стирання за статтями 17 і 21 GDPR, і ми не змушуємо вас його відстоювати.

Якщо йдеться про вашу компанію, а не про вас особисто, швидший шлях це Підтвердьте права на сторінку, що також дозволяє взяти сторінку під свій контроль і вести її самостійно.

Зміни

Якщо ця політика зміниться так, що це вплине на вас, зміниться дата вгорі, а про суттєві зміни буде оголошено на сайті до того, як вони набудуть чинності.