Политика конфиденциальности
1. Введение
Body Graph Studio (оператор - Никола Тевессейр) обязуется защищать ваши персональные данные. Эта политика описывает, какие данные мы обрабатываем, зачем и на каких основаниях, в соответствии с GDPR.
2. Контролёр данных
Контролёр персональных данных - Никола Тевессейр, SIRET: 888 766 797 00011.
Email: crssoweb@gmail.com
3. Какие данные собираются
Мы можем собирать в том числе:
- Данные аккаунта: Имя или отображаемое имя, email, пароль в виде защищённого хеша, предпочтения языка.
- Данные использования: Сведения о сгенерированных бодиграфах, карточках клиентов, экспорте, настройках встраивания и активности в кабинете.
- Платёжные данные: Данные карты и биллинга обрабатывает Paddle. Мы не храним полные номера карт.
- Технические данные: Технические логи, IP-адрес, тип браузера и устройства для безопасности и улучшения сервиса.
- Данные посетителей (виджет): Когда посетитель использует виджет на сайте клиента Body Graph Studio: имя (опционально), email (опционально), дата, время и место рождения, а также отметка времени согласия и принятый текст.
4. Цели обработки
Мы используем данные для:
- Предоставления Body Graph Studio (расчёт карт, аккаунты практиков)
- Управления подписками и платежами через Paddle
- Поддержки пользователей и сервисных сообщений
- Повышения безопасности и стабильности платформы
- Записи лидов, переданных через виджет, с подтверждением согласия
5. Виджет и распределение ролей
Для посетителей, создающих bodygraph через виджет на сайте клиента: владелец страницы (клиент Body Graph Studio) является контролёром данных в отношении своих посетителей (цели, информация, права). Body Graph Studio выступает техническим обработчиком: хранит данные, рассчитывает граф и показывает его в кабинете клиента. Виджет требует обязательную галочку согласия перед генерацией; мы сохраняем дату и принятый текст.
6. Подрядчики и передачи
Мы привлекаем подрядчиков, необходимых для работы сервиса:
- Paddle: Paddle - обработка платежей и подписок в качестве Merchant of Record.
- Vercel: Vercel - хостинг и инфраструктура приложения.
- Neon: Neon — хостинг базы данных в ЕС (AWS eu-central-1, Франкфурт).
- Open-Meteo: Open-Meteo — геокодирование места рождения для расчёта chart.
7. Срок хранения
Данные аккаунта (включая карты, записи клиентов, настройки интеграции и лиды embed) хранятся, пока существует аккаунт. Окончание или непродление платной подписки не удаляет аккаунт и эти данные: функции Pro могут стать недоступны, но аккаунт и данные сохраняются до удаления аккаунта или запроса на удаление. После удаления аккаунта или обоснованного запроса на удаление персональные данные и связанный контент безвозвратно удаляются в течение не более 48 часов, если закон не требует иного.
8. Ваши права (GDPR)
В частности, вы имеете право:
- На доступ: Получить копию ваших персональных данных.
- На исправление: Исправить неточные или неполные данные.
- На удаление: Запросить удаление с учётом законных оснований хранения.
- На переносимость: Получить предоставленные вами данные в структурированном формате при соответствующих основаниях обработки.
- На возражение: Возражать против обработки на основании законных интересов в пределах закона.
Чтобы реализовать права:
Email: crssoweb@gmail.com
9. Файлы cookie
Мы используем необходимые cookie и аналоги для работы сайта (сессия, безопасность). Необязательные cookie - с учётом требований согласия.
10. Безопасность
Мы применяем соответствующие технические и организационные меры (HTTPS, защищённый хостинг). Абсолютной безопасности не существует.
11. Изменения политики
Политика может обновляться; о существенных изменениях мы можем сообщить по email или через сервис.
12. Контакты
По вопросам политики или персональных данных:
Email: crssoweb@gmail.com