1. Кто мы
Настоящая Политика конфиденциальности издана Cedatex-IT — компанией по разработке программного обеспечения из Республики Молдова («Cedatex-IT», «мы»).
Мы являемся оператором персональных данных, описанных в этой политике. По любым вопросам конфиденциальности пишите нам на cedatexit@gmail.com.
2. Сфера действия
Эта политика распространяется на:
- наш сайт https://it.cedatex.md («Сайт»);
- мобильные приложения, которые мы публикуем под своим именем в Apple App Store и Google Play («Приложения»);
- любые связанные с ними сервисы поддержки, коммуникации и онлайн-сервисы, которые ссылаются на эту политику (вместе — «Сервисы»).
Отдельное приложение может иметь краткое дополнительное уведомление о данных, специфичных для него. В случае расхождений для этого приложения применяется дополнительное уведомление.
Приложения и платформы, созданные для клиентов. Когда мы разрабатываем программное обеспечение для другой компании и оно публикуется под её именем, оператором данных является эта компания, и действует её собственная политика конфиденциальности. В таких случаях мы выступаем только обработчиком данных по поручению клиента.
3. Какие данные мы собираем
а) Данные, которые вы предоставляете
- Контактные данные и заявки: имя, email, номер телефона, компания и текст сообщения, когда вы связываетесь с нами или отправляете заявку на проект.
- Данные аккаунта (в приложениях с аккаунтами): имя, email или номер телефона, пароль (хранится только в виде хеша), фото профиля и настройки. Если вы используете «Вход с Apple» или «Вход с Google», мы получаем только идентификатор и данные, которыми вы решили поделиться.
- Пользовательский контент: тексты, фото, файлы и другой контент, который вы создаёте или загружаете в приложении.
- Данные обращений в поддержку: информация, которую вы сообщаете при обращении за помощью, включая скриншоты и сведения об устройстве.
б) Данные, собираемые автоматически
- Технические данные: IP-адрес, тип браузера, модель устройства, версия операционной системы, язык, версия приложения и часовой пояс.
- Данные об использовании и диагностике: просмотренные страницы и экраны, используемые функции, отчёты о сбоях и данные о производительности. Мы используем их, чтобы Сервисы работали стабильно и становились лучше.
- Токен push-уведомлений: если вы разрешите уведомления, мы получаем токен от Apple Push Notification service или Firebase Cloud Messaging, чтобы отправлять вам уведомления.
в) Данные, доступные только с вашего разрешения
Некоторые функции приложений могут запрашивать доступ к камере, фотогалерее, геолокации, микрофону или контактам. Мы запрашиваем доступ только тогда, когда он нужен функции, используем его только для неё, и вы можете отозвать разрешение в настройках устройства в любой момент.
г) Платежи
Покупки и подписки в наших приложениях обрабатывают Apple (App Store) или Google (Google Play). Мы никогда не получаем и не храним полные данные вашей карты. Мы получаем только подтверждение покупки (например, купленный продукт и идентификатор транзакции), чтобы открыть доступ к контенту.
д) Файлы cookie на Сайте
Сайт не использует рекламные cookie и cookie для отслеживания между сайтами. В браузере сохраняется только выбранный язык, чтобы в следующий раз сайт открылся на нём. Наш хостинг-провайдер может обрабатывать строго необходимые технические данные (например, журналы сервера) для безопасной работы сайта. Если мы добавим аналитику, мы обновим эту политику и, если этого требует закон, сначала запросим ваше согласие.
4. Как мы используем данные и правовые основания
Мы обрабатываем персональные данные только при наличии законного основания:
| Цель | Правовое основание |
|---|---|
| Предоставление Сервисов, создание и ведение аккаунта, работа функций приложений | Исполнение договора |
| Ответы на запросы и обращения в поддержку, подготовка предложений | Действия по вашему запросу до заключения договора / законный интерес |
| Безопасность, предотвращение мошенничества, отладка и анализ сбоев | Законный интерес в безопасной и стабильной работе Сервисов |
| Улучшение Сервисов на основе обобщённой статистики | Законный интерес / согласие, если оно требуется |
| Отправка push-уведомлений и маркетинговых сообщений | Согласие (его можно отозвать в любой момент) |
| Бухгалтерский и налоговый учёт, ответы на законные запросы | Юридическая обязанность |
Мы не продаём ваши персональные данные. Мы не используем их для автоматизированных решений, которые влекут для вас юридические или аналогичные значимые последствия.
5. Отслеживание и реклама
Мы не отслеживаем вас в приложениях и на сайтах других компаний в рекламных целях. Если приложению когда-либо это понадобится, мы сначала запросим ваше разрешение через окно App Tracking Transparency от Apple на iOS и через механизмы согласия, требуемые на Android. Вы можете изменить решение в настройках устройства в любой момент.
6. Кому мы передаём данные
Мы передаём персональные данные только в следующих случаях:
- Поставщикам услуг, которые обрабатывают данные по нашему поручению на основании письменного договора: облачный хостинг, базы данных, отправка email, отчёты о сбоях и аналитика (например, Google Firebase), сервисы поддержки клиентов.
- Платформам: Apple и Google — когда вы скачиваете приложения, совершаете покупки, входите через их аккаунты или получаете push-уведомления. Действуют их собственные политики конфиденциальности.
- Государственным органам — когда этого требует закон или это необходимо для защиты наших прав, вашей безопасности или безопасности других людей.
- При передаче бизнеса: правопреемнику в случае слияния, приобретения или продажи активов. Правопреемник обязан и дальше защищать ваши данные в соответствии с этой политикой.
Сторонние SDK, используемые в конкретном приложении, указаны в сведениях о конфиденциальности приложения в App Store («Конфиденциальность приложения») и Google Play («Безопасность данных»).
7. Международная передача данных
Некоторые наши поставщики услуг могут обрабатывать данные за пределами Республики Молдова, например в Европейском союзе или США. В таких случаях мы применяем надлежащие гарантии, например стандартные договорные условия или равнозначные механизмы, признанные применимым законодательством о защите данных.
8. Сроки хранения данных
- Данные аккаунта и пользовательский контент: пока аккаунт активен. После удаления аккаунта мы удаляем или обезличиваем эти данные в течение 30 дней, если закон не требует хранить их дольше.
- Заявки и обращения в поддержку: до 24 месяцев после последнего контакта с вами.
- Журналы сервера и отчёты о сбоях: как правило, до 90 дней.
- Бухгалтерские документы: в течение срока, установленного налоговым и бухгалтерским законодательством.
9. Ваши права
В зависимости от применимого к вам законодательства вы имеете право:
- запросить доступ к своим персональным данным и получить их копию;
- потребовать исправить неточные или неполные данные;
- потребовать удалить ваши данные («право на забвение»);
- потребовать ограничить обработку или возразить против обработки на основании законного интереса;
- получить свои данные в переносимом машиночитаемом формате;
- в любой момент отозвать согласие — это не влияет на обработку, выполненную до отзыва;
- подать жалобу в надзорный орган.
Чтобы воспользоваться этими правами, напишите на cedatexit@gmail.com. Мы ответим в течение 30 дней. Возможно, сначала мы попросим подтвердить вашу личность.
В Республике Молдова надзорным органом является Национальный центр по защите персональных данных (НЦЗПД). Если вы проживаете в Европейской экономической зоне, вы также можете обратиться в орган по защите данных своей страны.
10. Удаление аккаунта
Вы можете в любой момент удалить аккаунт и связанные с ним данные:
- В приложении: Профиль → Настройки → Удалить аккаунт;
- На сайте: следуйте инструкции на странице удаления аккаунта;
- По email: напишите на cedatexit@gmail.com с адреса, привязанного к вашему аккаунту.
Удаление аккаунта не отменяет подписки, купленные через Apple или Google. Отмените их в настройках подписок App Store или Google Play.
11. Дети
Наши Сервисы не предназначены для детей младше 13 лет или младше 16 лет, если местное законодательство устанавливает более высокий возраст согласия. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
12. Безопасность
Мы применяем надлежащие технические и организационные меры защиты персональных данных: шифрование при передаче (HTTPS/TLS), шифрование конфиденциальных данных при хранении, контроль доступа по принципу минимальных привилегий, регулярное резервное копирование, мониторинг и обязательства сотрудников о конфиденциальности. Ни один способ передачи или хранения не обеспечивает 100% защиты, но мы постоянно работаем над безопасностью ваших данных.
13. Изменения политики
Мы можем время от времени обновлять эту политику. Новая версия будет опубликована на этой странице с обновлённой датой «Последнее обновление». О существенных изменениях мы также сообщим в приложении или по email.
14. Контакты
Cedatex-IT · Республика Молдова · Email: cedatexit@gmail.com