Политика конфиденциальности
На этой странице объясняется, какие данные мы собираем, зачем, на каком правовом основании и как воспользоваться правами по GDPR.
Кто мы
Оператором данных является команда SaveMate (владелец gosavemate.com). Контакт по вопросам конфиденциальности: gosavemate@gmail.com.
Что мы собираем
- Адрес электронной почты — только если вы сами согласились получить персональный план через форму у калькулятора.
- Адрес почты аккаунта — когда вы запрашиваете одноразовый код входа или создаёте аккаунт.
- Метаданные одноразового кода входа — хеш кода, время создания, время истечения, время использования и число неудачных попыток.
- Сохранённые результаты калькуляторов — если вы вошли в аккаунт и сохранили результат, мы храним калькулятор, язык, введённые данные, результат, заголовок и время создания.
- Введённые вами данные расчёта — хранятся вместе с адресом почты, чтобы мы могли прислать подходящий план.
- Хешированный IP-адрес (SHA-256 + соль) — для защиты от злоупотреблений; исходный IP никогда не сохраняется.
- Cookies — полный перечень в Политике использования cookie. Строго необходимые ставятся без согласия; аналитические и маркетинговые — только после согласия.
- Серверные логи — пути запросов, коды состояния, отметки времени. Не связаны с идентифицированными пользователями; хранятся 14 дней.
Правовое основание
Мы опираемся на:
- Согласие (ст. 6(1)(a) GDPR) — для аналитических и маркетинговых cookies и подписки по электронной почте.
- Согласие (ст. 6(1)(a) GDPR) — на обработку вашей почты для отправки одноразовых кодов входа и управления аккаунтом.
- Договор / запрошенная услуга (ст. 6(1)(b) GDPR) — для результатов калькуляторов, которые вы просите сохранить в аккаунте.
- Законный интерес (ст. 6(1)(f)) — для защиты от злоупотреблений по хешированному IP и агрегированных серверных логов.
Третьи стороны
С вашего согласия мы подключаем Google Analytics 4 (Google Ireland Ltd). После загрузки сервис видит посещаемые вами страницы и стандартные данные событий. Без согласия скрипты GA не выполняются.
Ваши права
- Получить доступ к данным
- Исправить неточные данные
- Удаление (право быть забытым)
- Переносимость данных
- Отозвать согласие в любой момент без влияния на ранее выполненную обработку
- Подать жалобу в надзорный орган
Чтобы воспользоваться любым из этих прав, напишите на gosavemate@gmail.com.
Хранение
Заявки по электронной почте: 24 месяца. Одноразовые коды входа: хранятся только для краткосрочного входа и записей о злоупотреблениях. Почта аккаунта и сохранённые результаты: до вашего запроса на удаление аккаунта или результата. Хешированные IP: 6 месяцев. Серверные логи: 14 дней.
Обновления
О существенных изменениях этой политики мы сообщим на главной странице минимум за 14 дней.
Последняя проверка: в разработке. На этой странице есть временный текст, помеченный комментариями «LEGAL: review»; до запуска он должен быть доработан квалифицированным юристом.