Политика конфиденциальности

1. Общие положения

1.1. ФОП Коток І.М. (далее — Оператор) обрабатывает данные пользователей Erinneriq (erinneriq.com) так, как описано в этой политике.

1.2. Мы следуем Закону Украины «О защите персональных данных» и Общему регламенту ЕС по защите данных (GDPR).

1.3. Пользуясь сервисом, вы соглашаетесь с этой политикой, Условиями использования и Публичной офертой.

2. Какие данные мы получаем

2.1. Которые вы даёте сами:

• адрес почты;
• имя — при регистрации;
• содержимое: заметки, списки, рисунки, холсты, вложенные файлы и картинки;
• настройки: язык, тема, питомцы и другие.

2.2. Которые появляются при работе:

• IP-адрес — для защиты входа (ограничение числа попыток) и в журналах сервера;
• браузер и операционная система — мы называем их в письме с кодом, чтобы вы узнали, кто входит;
• время входа и последних действий;
• страна по IP-адресу — определяется на нашем сервере по локальной базе, только чтобы выбрать язык интерфейса, и не сохраняется.

2.3. Мы не собираем платёжные данные и не используем рекламу, аналитику и трекеры третьих сторон.

3. Зачем мы их используем

3.1. Мы обрабатываем данные, чтобы:

• дать вам доступ к сервису и вашим данным — это исполнение договора;
• защищать вход и сервис от злоупотреблений — это наш законный интерес;
• отправлять коды входа и важные уведомления, например об изменении условий или цен;
• отвечать на ваши обращения.

3.2. Мы не продаём ваши данные и не передаём их для рекламы. Мы не просматриваем ваши заметки — кроме случаев, когда вы сами просите помочь или этого требует закон.

4. Кто ещё участвует в обработке

4.1. Данные хранятся на серверах в Германии. Мы привлекаем поставщиков, которые обрабатывают данные только по нашему поручению:

• Hetzner Online GmbH (Германия) — серверы и хранилище резервных копий;
• Cloudflare, Inc. — защита и доставка сайта: через него проходят запросы и IP-адреса;
• Microsoft (OneDrive) — дополнительная резервная копия.

4.2. Письма с кодами отправляет наш собственный почтовый сервер.

4.3. Государственным органам данные раскрываются только по законному требованию.

5. Защита

5.1. Что мы делаем:

• шифруем соединения (HTTPS/TLS);
• используем вход по одноразовому коду, без паролей;
• ограничиваем доступ к серверам;
• каждый день делаем резервные копии.

5.2. Абсолютной защиты не бывает, но мы делаем всё разумно возможное, чтобы данные были в безопасности.

6. Cookies и хранилище браузера

6.1. Мы используем только cookies, без которых сервис не работает:

• erinneriq — вход, 30 дней;
• erinneriq_2fa — ожидание кода из письма, 10 минут;
• erinneriq_email — запомненная почта для входа, 1 год;
• erinneriq_lang — язык интерфейса, 1 год.

6.2. В хранилище браузера (localStorage) лежат настройки интерфейса на этом устройстве. Аналитических и рекламных cookies нет.

7. Сколько мы храним данные

7.1. Содержимое и данные учётной записи — пока существует учётная запись.

7.2. Удалённое лежит в корзине 30 дней, затем удаляется насовсем; файлы, на которые больше нет ссылок, удаляются в течение суток.

7.3. Журналы сервера хранятся до нескольких недель.

7.4. Резервные копии хранятся 7 дней и используются только для восстановления после сбоя. Через неделю после удаления ваших данных их нет и в резервных копиях.

8. Ваши права

8.1. Вы можете:

• узнать, какие данные о вас у нас есть;
• исправить их;
• получить их копию;
• удалить учётную запись и данные;
• ограничить обработку или возразить против неё.

8.2. Напишите на [email protected] — ответим в течение 30 дней.

8.3. Вы вправе подать жалобу в надзорный орган: в Украине — Уполномоченному Верховной Рады Украины по правам человека, в ЕС — в орган по защите данных своей страны.

9. Изменения политики

9.1. Новая редакция публикуется на этой странице. О существенных изменениях мы сообщим письмом.

10. Контакты