Политика конфиденциальности

1. Введение

Body Graph Studio (оператор — Никола Тевессейр) обязуется защищать ваши персональные данные. Эта политика описывает, какие данные мы обрабатываем, зачем и на каких основаниях, в соответствии с GDPR.

2. Контролёр данных

Контролёр персональных данных — Никола Тевессейр, SIRET: 888 766 797 00011.
Email: crssoweb@gmail.com

3. Какие данные собираются

Мы можем собирать в том числе:

  • Данные аккаунта: Имя или отображаемое имя, email, пароль в виде защищённого хеша, предпочтения языка.
  • Данные использования: Сведения о сгенерированных бодиграфах, карточках клиентов, экспорте, настройках встраивания и активности в кабинете.
  • Платёжные данные: Данные карты и биллинга обрабатывает Paddle. Мы не храним полные номера карт.
  • Технические данные: Технические логи, IP-адрес, тип браузера и устройства для безопасности и улучшения сервиса.
  • Данные посетителей (виджет): Когда посетитель использует виджет на сайте клиента Body Graph Studio: имя (опционально), email (опционально), дата, время и место рождения, а также отметка времени согласия и принятый текст.

4. Цели обработки

Мы используем данные для:

  • Предоставления Body Graph Studio (расчёт карт, аккаунты практиков)
  • Управления подписками и платежами через Paddle
  • Поддержки пользователей и сервисных сообщений
  • Повышения безопасности и стабильности платформы
  • Записи лидов, переданных через виджет, с подтверждением согласия

5. Виджет и распределение ролей

Для посетителей, создающих bodygraph через виджет на сайте клиента: владелец страницы (клиент Body Graph Studio) является контролёром данных в отношении своих посетителей (цели, информация, права). Body Graph Studio выступает техническим обработчиком: хранит данные, рассчитывает граф и показывает его в кабинете клиента. Виджет требует обязательную галочку согласия перед генерацией; мы сохраняем дату и принятый текст.

6. Подрядчики и передачи

Мы привлекаем подрядчиков, необходимых для работы сервиса:

  • Paddle: Paddle — обработка платежей и подписок в качестве Merchant of Record.
  • Vercel: Vercel — хостинг и инфраструктура приложения.

7. Срок хранения

Данные хранятся, пока аккаунт активен. После удаления аккаунта или отмены персональные данные и связанный контент могут быть безвозвратно удалены в течение не более 48 часов, если закон не требует иного.

8. Ваши права (GDPR)

В частности, вы имеете право:

  • На доступ: Получить копию ваших персональных данных.
  • На исправление: Исправить неточные или неполные данные.
  • На удаление: Запросить удаление с учётом законных оснований хранения.
  • На переносимость: Получить предоставленные вами данные в структурированном формате при соответствующих основаниях обработки.
  • На возражение: Возражать против обработки на основании законных интересов в пределах закона.

Чтобы реализовать права:
Email: crssoweb@gmail.com

9. Файлы cookie

Мы используем необходимые cookie и аналоги для работы сайта (сессия, безопасность). Необязательные cookie — с учётом требований согласия.

10. Безопасность

Мы применяем соответствующие технические и организационные меры (HTTPS, защищённый хостинг). Абсолютной безопасности не существует.

11. Изменения политики

Политика может обновляться; о существенных изменениях мы можем сообщить по email или через сервис.

12. Контакты

По вопросам политики или персональных данных:
Email: crssoweb@gmail.com