Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как компания Fusapp OÜ («Fusapp», «мы») собирает, использует и защищает ваши персональные данные, когда вы посещаете сайт fusapp.com («сайт»). Она применяется только к этому корпоративному веб-сайту. Наши продукты — такие как MarbleMap и Fusapp Go — регулируются собственными отдельными политиками конфиденциальности.

1. Кто мы

Контролёром персональных данных, обрабатываемых через этот веб-сайт, является Fusapp OÜ; то есть мы определяем, зачем и как обрабатываются ваши данные. Наши реквизиты:

• Fusapp OÜ — общество с ограниченной ответственностью (osaühing), зарегистрированное в Эстонии
• Регистрационный номер 17058392 · НДС (VAT) EE102773934
• Meistri tn 6, Mustamäe, 13517 Tallinn, Эстония
• Контакт по вопросам конфиденциальности: [email protected]

2. Какие персональные данные мы собираем

Мы собираем только то, что необходимо для указанных ниже целей. В зависимости от того, как вы используете сайт, это может включать:

• Обращения — если вы отправляете нам электронное письмо или используете контактную форму, мы обрабатываем ваше имя (если вы его укажете), адрес электронной почты и сведения, которые вы решите включить в своё сообщение.
• Рассылка — если вы подписываетесь, мы обрабатываем ваш адрес электронной почты и запись о согласии (дату и время).
• Аналитика — только после того как вы примете аналитические файлы cookie, мы собираем псевдонимизированные данные об использовании (просмотренные страницы, страница-источник перехода, тип устройства и браузера, приблизительный регион, определённый по IP), чтобы понять, как используется сайт.
• Журналы сервера — наша хостинговая инфраструктура ведёт стандартные технические журналы (IP-адрес, сведения о браузере, отметки времени, запрошенные адреса), чтобы обеспечивать безопасность и непрерывность работы сервиса.

Мы не собираем намеренно данные особых категорий (такие как сведения о здоровье, религии, политических взглядах) и просим вас не передавать такую информацию через этот сайт.

3. Зачем мы обрабатываем данные и наши правовые основания

Согласно GDPR, для каждого использования ваших данных у нас должно быть правовое основание (Статья 6):

• Ваше явное согласие (ст. 6(1)(a)) — для рассылки и аналитических файлов cookie. Вы можете отозвать своё согласие в любой момент.
• Наши законные интересы (ст. 6(1)(f)) — обеспечивать безопасность сайта, предотвращать злоупотребления и отвечать на направляемые вами обращения. Мы соотносим эти интересы с вашими правами.
• Меры, принимаемые по вашему запросу (ст. 6(1)(b)) — если вы связываетесь с нами по поводу возможного делового сотрудничества или использования продукта.
• Правовое обязательство (ст. 6(1)(c)) — когда мы обязаны хранить или раскрывать данные для соблюдения закона.

4. Файлы cookie и аналогичные технологии

Мы используем небольшое число файлов cookie. Строго необходимые файлы cookie обеспечивают работу сайта и всегда включены; аналитические файлы cookie загружаются только после того, как вы примете их в баннере о файлах cookie. Вы можете изменить свой выбор в любой момент. Полный перечень и элементы управления см. в нашей Политике использования файлов cookie.

5. С кем мы делимся данными

Мы не продаём ваши персональные данные. Мы делимся ими только с небольшим числом надёжных поставщиков, которые обрабатывают их от нашего имени в рамках договора об обработке данных:

• Brevo — рассылка и транзакционные письма (со штаб-квартирой в ЕС).
• Google Analytics — веб-аналитика, загружается только после согласия с использованием Consent Mode v2.
• Cloudflare — доставка контента, безопасность и защита от DDoS.
• Hetzner — хостинговая инфраструктура (Германия/ЕС).
• MongoDB — хранение данных.

Мы также можем раскрыть данные, когда это требуется по закону, для защиты наших прав или в рамках корпоративной сделки (например, слияния); в таком случае получатель будет связан настоящей политикой или её эквивалентом.

6. Международная передача данных

Обработка осуществляется преимущественно в пределах ЕС/ЕЭЗ. В случаях, когда поставщик (например, Google) может передавать данные за пределы ЕЭЗ, такая передача защищается надлежащими гарантиями, такими как Стандартные договорные положения ЕС или решение о достаточном уровне защиты. Вы можете запросить дополнительные сведения, используя указанные ниже контактные данные.

7. Как долго мы храним данные

• Обращения — в течение времени, необходимого для их рассмотрения, и до 24 месяцев для разумного последующего взаимодействия; если только деловые отношения не требуют более длительного срока.
• Рассылка — до момента отмены вами подписки; после этого мы сохраняем запись-исключение, чтобы больше не отправлять вам письма.
• Аналитика — в соответствии с настройками хранения Google Analytics (до 14 месяцев).
• Журналы сервера — в течение короткого периода до их ротации (обычно до 30 дней).

8. Как мы защищаем данные

Для защиты ваших данных мы применяем надлежащие технические и организационные меры, включая шифрование при передаче (HTTPS), контроль доступа и авторитетную инфраструктуру со штаб-квартирой в ЕС. Ни один способ передачи или хранения не является полностью безопасным; тем не менее мы стремимся защищать ваши данные и, когда этого требует закон, уведомлять вас и компетентные органы о нарушениях.

9. Ваши права

Согласно GDPR, вы можете в любой момент:

• получить доступ к своим персональным данным и запросить их копию;
• потребовать исправления неверных данных или дополнения неполных данных;
• потребовать удаления ваших данных или ограничения их обработки;
• получить свои данные в переносимом, машиночитаемом формате;
• возразить против обработки, основанной на законном интересе; и
• отозвать данное вами согласие, не затрагивая обработку, осуществлённую ранее.

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы ответим в течение одного месяца. Вы также имеете право подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) или в надзорный орган по месту вашего проживания.

10. Автоматизированные решения и профилирование

Мы не принимаем в отношении вас решений, порождающих правовые или аналогичные существенные последствия, основанных исключительно на автоматизированной обработке, и не осуществляем профилирование на этом веб-сайте.

11. Дети

Этот веб-сайт предназначен для корпоративной аудитории и не ориентирован на детей. Мы сознательно не собираем данные детей. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.

12. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние веб-сайты или сервисы. Мы не несём ответственности за их содержание или практики в области конфиденциальности; ознакомьтесь с их собственными политиками, прежде чем передавать им какие-либо данные.

13. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую политику. Дата «последнего обновления» вверху всегда отражает действующую версию, а существенные изменения выделяются на этой странице.

14. Как с нами связаться

По любым вопросам конфиденциальности или для реализации ваших прав вы можете связаться с Fusapp OÜ по адресу [email protected] или по почте по указанному выше зарегистрированному адресу.