Політика конфіденційності

1. Загальні положення

1.1. ФОП Коток І.М. (далі — Оператор) обробляє дані користувачів Erinneriq (erinneriq.com) так, як описано в цій політиці.

1.2. Ми дотримуємося Закону України «Про захист персональних даних» і Загального регламенту ЄС про захист даних (GDPR).

1.3. Користуючись сервісом, ви погоджуєтеся з цією політикою, Умовами використання та Публічною офертою.

2. Які дані ми отримуємо

2.1. Ті, які ви надаєте самі:

• адреса електронної пошти;
• ім’я — під час реєстрації;
• вміст: нотатки, списки, малюнки, полотна, вкладені файли та зображення;
• налаштування: мова, тема, улюбленці та інші.

2.2. Ті, що з’являються під час роботи:

• IP-адреса — для захисту входу (обмеження кількості спроб) і в журналах сервера;
• браузер і операційна система — ми зазначаємо їх у листі з кодом, щоб ви знали, хто входить;
• час входу та останніх дій;
• країна за IP-адресою — визначається на нашому сервері за локальною базою лише для вибору мови інтерфейсу й не зберігається.

2.3. Ми не збираємо платіжних даних і не використовуємо рекламу, аналітику та трекери третіх сторін.

3. Навіщо ми їх використовуємо

3.1. Ми обробляємо дані, щоб:

• надати вам доступ до сервісу та ваших даних — це виконання договору;
• захищати вхід і сервіс від зловживань — це наш законний інтерес;
• надсилати коди входу та важливі повідомлення, наприклад про зміну умов або цін;
• відповідати на ваші звернення.

3.2. Ми не продаємо ваші дані й не передаємо їх для реклами. Ми не переглядаємо ваші нотатки — крім випадків, коли ви самі просите про допомогу або цього вимагає закон.

4. Хто ще бере участь в обробці

4.1. Дані зберігаються на серверах у Німеччині. Ми залучаємо постачальників, які обробляють дані лише за нашим дорученням:

• Hetzner Online GmbH (Німеччина) — сервери та сховище резервних копій;
• Cloudflare, Inc. — захист і доставка сайту: через нього проходять запити та IP-адреси;
• Microsoft (OneDrive) — додаткова резервна копія.

4.2. Листи з кодами надсилає наш власний поштовий сервер.

4.3. Державним органам дані розкриваються лише на законну вимогу.

5. Захист

5.1. Що ми робимо:

• шифруємо з’єднання (HTTPS/TLS);
• використовуємо вхід за одноразовим кодом, без паролів;
• обмежуємо доступ до серверів;
• щодня створюємо резервні копії.

5.2. Абсолютного захисту не буває, але ми робимо все розумно можливе, щоб дані були в безпеці.

6. Cookies і сховище браузера

6.1. Ми використовуємо лише cookies, без яких сервіс не працює:

• erinneriq — вхід, 30 днів;
• erinneriq_2fa — очікування коду з листа, 10 хвилин;
• erinneriq_email — збережена адреса пошти для входу, 1 рік;
• erinneriq_lang — мова інтерфейсу, 1 рік.

6.2. У сховищі браузера (localStorage) зберігаються налаштування інтерфейсу на цьому пристрої. Аналітичних і рекламних cookies немає.

7. Скільки ми зберігаємо дані

7.1. Вміст і дані облікового запису — доки існує обліковий запис.

7.2. Видалене зберігається в кошику 30 днів, після чого видаляється остаточно; файли, на які більше немає посилань, видаляються протягом доби.

7.3. Журнали сервера зберігаються до кількох тижнів.

7.4. Резервні копії зберігаються 7 днів і використовуються лише для відновлення після збою. Через тиждень після видалення ваших даних їх немає і в резервних копіях.

8. Ваші права

8.1. Ви можете:

• дізнатися, які дані про вас у нас є;
• виправити їх;
• отримати їх копію;
• видалити обліковий запис і дані;
• обмежити обробку або заперечити проти неї.

8.2. Напишіть на [email protected] — ми відповімо протягом 30 днів.

8.3. Ви маєте право подати скаргу до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини, у ЄС — до органу із захисту даних своєї країни.

9. Зміни політики

9.1. Нова редакція публікується на цій сторінці. Про суттєві зміни ми повідомимо листом.

10. Контакти