Политика конфиденциальности

eg2 («мы», «нас») управляется Efrat Galanti, индивидуальным предпринимателем, зарегистрированным в Израиле, идентификационный номер 056655061. Настоящая политика объясняет, какие персональные данные мы обрабатываем, почему и какие права есть у вас.

Вопросы или запросы: [email protected].

1. Две разные роли

eg2 превращает уже принадлежащую вам таблицу в частный портал, на который могут входить ваши собственные клиенты. Это порождает два разных отношения, и ваши права различаются в зависимости от того, какое из них применимо к вам.

Когда вы наш клиент (администратор портала), мы одновременно выполняем две роли, и важно различать, о каких данных идёт речь:

• Данные вашей учётной записи — сведения, необходимые нам для работы вашей учётной записи (ваш адрес электронной почты, имя, настройки портала и журналы активности). В отношении них мы являемся оператором (контролёром) данных: мы решаем, что собираем и почему, и настоящая политика это регулирует.
• Файлы и содержимое таблицы, которые вы подключаете — это ваши данные. Они остаются вашими и принадлежат вам; их подключение к eg2 никогда не передаёт нам право собственности на них. В отношении них мы действуем лишь как обработчик по вашему поручению, читая и храня их исключительно для предоставления вам сервиса и в соответствии с вашими указаниями. Вы решаете, что они содержат, кто может их видеть и когда они удаляются. Мы никогда не претендуем на право собственности на них, не продаём их и не используем их ни для каких целей, кроме предоставления вам сервиса.

Когда ваши клиенты — конечные пользователи вашего портала («контакты портала») — мы являемся лишь обработчиком данных. Вы, как компания, создавшая портал, являетесь оператором: вы выбрали, что поместить в таблицу, отображаемую в портале, и вы решаете, кто может её видеть. Мы обрабатываем эти данные исключительно по вашим указаниям. Если один из ваших клиентов хочет исправить или удалить свои данные, ему следует обратиться напрямую к вам — мы не можем принимать такие решения вместо вас. Если он обратится к нам, мы перенаправим его запрос вам.

2. Что мы собираем

От администраторов портала

• Данные учётной записи — адрес электронной почты и полное имя.
• Настройки портала — название вашего бизнеса, идентификатор URL портала (slug), логотип, фирменный цвет и идентификатор файла Google Drive подключаемой вами таблицы.
• Журналы активности — входы в систему и значимые действия с отметкой времени.

От контактов портала (от вашего имени, как нашего клиента)

• Идентификатор контакта — адрес электронной почты или номер мобильного телефона, использованный для входа, взятый из вашей таблицы как администратора портала.
• Содержимое таблицы — те строки и столбцы, которые вы решили опубликовать. Мы не контролируем это и не можем этого предвидеть. Оно может включать имена, историю заказов, остатки, документы или изображения. Вы, как администратор, обязаны обеспечить наличие правового основания для публикации.
• Одноразовые коды — код, отправленный для аутентификации входа, срок его действия и число неудачных попыток.
• Журналы доступа — к какому порталу и когда был получен доступ.

От посетителей сайта eg2

Практически ничего. Маркетинговый сайт eg2 использует Google Analytics, чтобы понимать, как посетители используют сайт, а этот сервис устанавливает файлы cookie от имени Google; помимо этого мы не запускаем никаких скриптов рекламы или отслеживания. Если вы воспользуетесь контактной формой, мы получим то, что вы в неё введёте.

3. Чего мы не делаем

• Мы не продаём персональные данные и никогда этого не делали.
• Мы не используем ваши данные или данные ваших клиентов для обучения моделей машинного обучения.
• Мы не рассылаем маркетинговые письма контактам портала. Они получают только коды для входа.
• Мы не читаем ваш Google Drive целиком. Доступ ограничен конкретными файлами, которые вы явно выбираете — см. раздел 5.

4. Почему мы обрабатываем данные и на каком правовом основании

Там, где мы опираемся на законные интересы, мы взвесили их против ваших прав и пришли к выводу, что они не превалируют над вашими интересами. Вы можете возразить в любое время — см. раздел 8.

5. Доступ к Google Drive

При подключении таблицы вы авторизуете eg2 через собственный экран согласия Google с использованием области доступа drive.file. Это намеренно самая узкая область доступа, которую Google предлагает для этой цели.

Конкретно это означает:

• Мы можем получить доступ только к файлам, которые вы конкретно выбираете с помощью средства выбора файлов Google. Мы не можем просматривать, перечислять или открывать что-либо ещё на вашем Drive — технического разрешения на это не существует.
• Выбор файла предоставляет нашей сервисной учётной записи доступ только для чтения исключительно к этому файлу.
• Мы читаем содержимое файла, чтобы синхронизировать его с вашим порталом, и техническими средствами автоматически отслеживаем изменения файла, чтобы портал обновлялся при редактировании вами таблицы.
• Отзыв доступа в любое время через разрешения вашей учётной записи Google немедленно прекращает любое дальнейшее чтение. Данные, уже синхронизированные в ваш портал eg2, остаются без изменений и не удаляются автоматически — они просто перестают обновляться, пока вы не предоставите доступ снова. Разумеется, вы можете удалить портал самостоятельно, и тогда данные будут удалены с нашего сервера.

Использование eg2 информации, полученной от API Google, соответствует Политике в отношении пользовательских данных сервисов API Google, включая требования ограниченного использования (Limited Use).

6. Кто ещё обрабатывает данные

Мы намеренно держим список партнёров по обработке данных коротким:

Платежи полностью обрабатываются Lemon Squeezy, которая выступает зарегистрированным продавцом (merchant of record). Мы никогда не получаем и не храним данные вашей карты.

7. Международная передача

Где хранятся ваши данные и как они защищены при международной передаче:

• Основные серверы — ваши данные хранятся в первую очередь на серверах в Израиле.
• Внешние поставщики — некоторые наши сервисы работают с участием поставщиков за пределами Израиля (Google, наш поставщик электронной почты и Lemon Squeezy), в основном в ЕС и США.
• Передача в ЕС — Европейская комиссия официально признала уровень защиты данных в Израиле адекватным, поэтому персональные данные могут свободно передаваться между ЕЭЗ и Израилем без дополнительных гарантий.
• Передача в США — в США нет всеобъемлющего федерального регулирования конфиденциальности, сопоставимого с законодательством ЕС или Израиля. Поэтому при передаче данных поставщикам в США мы обеспечиваем защиту передачи с помощью признанного правового механизма — как правило, стандартных договорных условий, утверждённых ЕС, которые юридически обязывают их защищать ваши данные на уровне, эквивалентном требованиям ЕС.

8. Сколько времени мы храним данные

Удаление портала удаляет его синхронизированные данные. Обратите внимание, что удаление данных из eg2 не затрагивает вашу исходную таблицу Google, которая полностью остаётся вашей.

9. Ваши права

Если вы находитесь в ЕЭЗ или Великобритании, вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки или возражение против неё, перенос к другому поставщику и отзыв согласия там, где обработка на нём основана. Израильское законодательство предоставляет сопоставимые права на ознакомление и исправление.

Воспользуйтесь любым из них, написав на [email protected]. Мы отвечаем в течение 2–3 рабочих дней. Плата не взимается, за исключением случаев, когда запрос явно необоснован или чрезмерен.

Помните о различии из раздела 1: если вы контакт портала, мы передадим ваш запрос компании, управляющей порталом, поскольку только она может его исполнить.

Вы также можете подать жалобу в надзорный орган — Управление по защите конфиденциальности Израиля или ваш местный орган по защите данных в ЕЭЗ/Великобритании.

10. Безопасность

Доступ к данным портала требует одноразового кода, отправляемого на адрес электронной почты, уже имеющийся в таблице администратора. Синхронизированные данные каждого портала хранятся в собственной изолированной базе данных. Трафик шифруется при передаче с помощью TLS.

Ни одна система не является абсолютно защищённой, и мы не станем утверждать обратное. Если нарушение затронет ваши персональные данные и создаст риск для ваших прав, мы уведомим вас и соответствующий орган без неоправданной задержки, как того требует закон.

11. Дети

eg2 — это инструмент для бизнеса, не предназначенный для детей младше 16 лет. Мы сознательно не собираем их данные. Если вы публикуете таблицу, содержащую данные детей, это ваша ответственность как оператора.

12. Изменения

Мы можем обновлять настоящую политику. О существенных изменениях будет сообщено вам по электронной почте не менее чем за 14 дней до вступления в силу. Дата вверху всегда отражает действующую версию.

13. Язык

Настоящая политика публикуется на нескольких языках для удобства. В случае любого расхождения преимущественную силу имеет английская версия.