Настоящая политика объясняет, какие персональные данные собирает Cookiesh, Inc. («Cookiesh», «мы», «нас»), с какой целью мы их собираем и какими правами вы обладаете. Она распространяется на наш сайт, нашу панель управления и наш сервис управления согласием. Политика написана так, чтобы ее было удобно читать, поэтому мы постарались сделать ее как можно короче и проще.
Кто мы
Cookiesh, Inc. является контролером персональных данных, которые мы собираем о посетителях сайта, потенциальных клиентах и клиентах. В отношении записей о согласии, которые наши клиенты собирают у посетителей собственных сайтов, мы выступаем обработчиком от имени наших клиентов. Эти клиенты являются контролерами, и к ним применяются их собственные политики конфиденциальности.
По любым вопросам, связанным с настоящей политикой, вы можете обратиться к нам по адресу privacy@cookiesh.eu.
Какие данные мы собираем
Когда вы посещаете этот сайт. Мы не используем файлы cookie для аналитики или рекламы и не загружаем сторонние трекеры. Наш хостинг-провайдер обрабатывает технические данные, такие как ваш IP-адрес, тип браузера и запрошенные страницы, в краткосрочных журналах сервера. Он использует эти данные только для работы сайта и его защиты от злоупотреблений.
Когда вы создаете аккаунт. Мы собираем ваше имя, рабочий адрес электронной почты, название компании, хеш пароля и настроенные вами параметры. Если вы оформляете платный тариф, ваши платежные данные собирает наш платежный провайдер. Мы никогда не видим и не храним полные номера карт.
Когда вы обращаетесь к нам. Мы храним содержание ваших сообщений и ваши контактные данные, чтобы ответить вам и при необходимости продолжить общение.
Когда вы пользуетесь сервисом. Мы регистрируем события использования продукта, такие как используемые функции, ошибки и отметки времени, чтобы обеспечивать работу, безопасность и развитие Cookiesh.
Записи о согласии, которые мы обрабатываем для клиентов
Когда клиент устанавливает Cookiesh, наш скрипт записывает выбор каждого посетителя относительно согласия. Запись о согласии содержит псевдонимный идентификатор, отметку времени, версию показанных баннера и политики, выбор по каждой категории, примерный регион (страна или штат) и усеченную строку user agent. Мы не храним исходные IP-адреса в записях о согласии.
Мы обрабатываем эти записи только по документально оформленным указаниям клиента в соответствии с нашим Соглашением об обработке данных (DPA). Если вы хотите воспользоваться своими правами в отношении записи о согласии, обратитесь к владельцу сайта. Мы поможем ему ответить на ваш запрос.
Как и для чего мы используем данные
Мы используем персональные данные только для следующих целей и на следующих правовых основаниях согласно Общему регламенту по защите данных (GDPR):
| Цель | Правовое основание |
|---|---|
| Предоставление сервиса и ведение вашего аккаунта | Исполнение договора (ст. 6(1)(b)) |
| Выставление счетов, налоговый и бухгалтерский учет | Исполнение юридической обязанности (ст. 6(1)(c)) |
| Безопасность, предотвращение мошенничества и выявление злоупотреблений | Законные интересы (ст. 6(1)(f)) |
| Улучшение продукта на основе агрегированных данных об использовании | Законные интересы (ст. 6(1)(f)) |
| Новости продукта и маркетинговые рассылки | Согласие (ст. 6(1)(a)), которое вы можете отозвать в любое время |
Мы не продаем персональные данные и не передаем их для таргетированной рекламы на основе поведения в разных контекстах.
Файлы cookie на этом сайте
Этот сайт устанавливает только строго необходимые файлы cookie, например чтобы вы оставались авторизованными в панели управления. Поскольку мы не используем необязательные файлы cookie, на этом сайте мы не показываем баннер согласия. Если это изменится, мы сначала запросим ваше согласие с помощью собственного продукта.
Передача данных и субобработчики
Мы передаем персональные данные только поставщикам услуг, которые помогают нам обеспечивать работу Cookiesh. К ним относятся облачный хостинг и доставка контента, отправка электронной почты, обработка платежей и инструменты клиентской поддержки. Каждый поставщик связан договором, который ограничивает использование данных предоставлением услуг нам.
Мы ведем актуальный список субобработчиков и уведомляем клиентов до привлечения нового. Мы также можем раскрывать данные, когда этого требует закон, а также для защиты наших прав, пользователей или общества.
Международная передача данных
Записи о согласии по умолчанию хранятся в Европейском союзе. При передаче персональных данных за пределы Европейской экономической зоны, Великобритании или Швейцарии мы опираемся на решение об адекватности или на Стандартные договорные условия Европейской комиссии, а при необходимости применяем дополнительные меры защиты.
Сроки хранения
Мы храним данные аккаунта, пока ваш аккаунт активен, и до 90 дней после его закрытия. Платежные документы хранятся столько, сколько этого требует налоговое законодательство. Записи о согласии хранятся в течение срока хранения, который настраивает клиент, после чего автоматически удаляются. Журналы сервера удаляются в течение 30 дней.
Безопасность
Мы шифруем данные при передаче с помощью TLS, а при хранении — с помощью AES-256. Доступ к рабочей среде ограничен теми, кому он необходим, и требует многофакторной аутентификации. Записи о согласии доступны только для добавления и связаны цепочкой хешей, поэтому любое вмешательство можно обнаружить. Ни одна система не может быть абсолютно безопасной, но мы постоянно работаем над защитой ваших данных и уведомим вас и компетентные органы о нарушении безопасности персональных данных в порядке, предусмотренном законом.
Ваши права
В зависимости от того, где вы проживаете, у вас могут быть следующие права:
- получить доступ к хранящимся у нас персональным данным о вас и получить их копию;
- исправить неточные данные или дополнить неполные;
- удалить ваши данные;
- ограничить определенные виды обработки или возражать против них, в том числе против обработки на основании законных интересов;
- получить ваши данные в переносимом формате;
- в любое время отозвать согласие, не затрагивая законность предшествующей обработки;
- отказаться от продажи или передачи персональной информации (Калифорния). Мы не продаем и не передаем персональную информацию и учитываем сигналы Global Privacy Control;
- подать жалобу в местный орган по защите данных.
Эти права действуют в соответствии с GDPR и UK GDPR, Законом Калифорнии о защите прав потребителей на конфиденциальность (CCPA/CPRA), бразильским законом LGPD и аналогичными законами. Чтобы воспользоваться ими, напишите на privacy@cookiesh.eu. Мы отвечаем в срок, установленный применимым законодательством, как правило в течение одного месяца, и не будем дискриминировать вас за осуществление ваших прав.
Дети
Cookiesh является сервисом для бизнеса и не предназначен для детей младше 16 лет. Мы сознательно не собираем их персональные данные.
Изменения в политике
Мы можем обновлять настоящую политику по мере изменения нашего сервиса или законодательства. Новая версия будет опубликована здесь с новой датой «последнего обновления», а о существенных изменениях мы заблаговременно уведомим клиентов по электронной почте.
Контакты
Cookiesh, Inc.
Электронная почта: privacy@cookiesh.eu