Политика конфиденциальности

Настоящая политика описывает, как Volade собирает, использует, хранит и защищает ваши персональные данные, в соответствии с Регламентом (ЕС) 2016/679 (GDPR), французским законом о защите данных от 6 января 1978 г. (с изменениями) и рекомендациями CNIL (Французского органа по защите данных). Наш принцип прост: как можно меньше данных, которые никогда не продаются и не перепродаются.

1. Оператор персональных данных

• Оператор: Volade — индивидуальный предприниматель (Quentin Beltrame)
• Адрес: 2 rue du Tarn, 68200 Mulhouse, France
• Контакт по защите данных: privacy@volade.com

Volade является оператором данных, собираемых на volade.com и через его продукты. С учётом размера бизнеса (микропредприятие) DPO (ответственный за защиту данных) не назначен, в соответствии с исключениями, предусмотренными GDPR и напоминаемыми CNIL; действует специализированная контактная точка: privacy@volade.com.

2. Персональные данные, которые мы собираем

Мы собираем только данные, необходимые для работы сервиса (принцип минимизации, статья 5.1(c) GDPR):

• Аккаунт: адрес электронной почты, пароль (в хешированном виде, никогда не хранится в открытом виде), язык и часовой пояс.
• Платежи: обрабатываются исключительно Stripe (имя, платёжный адрес, данные карты) — Volade никогда не хранит данные вашей банковской карты.
• Устройства: хешированный идентификатор устройства, используемый исключительно для управления лицензиями.
• Использование: анонимная и агрегированная статистика использования (используемые функции, производительность) для улучшения инструментов.
• Просмотр сайта: языковые настройки.
• Коммуникации: электронные письма со службой поддержки и командой Volade.

3. Данные, которые мы НЕ собираем

• Ваша полная история просмотров (обрабатывается локально на вашем устройстве).
• Содержимое страниц или веб-сайтов, которые вы посещаете.
• Данные из ваших форм, сообщений или контента, обрабатываемого нашими инструментами.
• Ваши точные геоданные.
• Никаких чувствительных данных (здоровье, религия, ориентация, политические убеждения…).

Наши расширения и инструменты работают локально: большинство ваших файлов и контента никогда не покидают ваше устройство.

4. Цели и правовые основания

• Предоставление премиум-сервиса и управление лицензиями → исполнение договора (ст. 6.1(b) GDPR).
• Управление подпиской и выставление счетов → исполнение договора + юридическое обязательство (ст. 6.1(b) и (c)).
• Поддержка и помощь → законный интерес (ст. 6.1(f)).
• Улучшение наших инструментов (анонимная статистика) → законный интерес (ст. 6.1(f)).
• Рассылка и предложения (если вы подписались) → согласие (ст. 6.1(a)), отзываемое в любой момент.
• Подтверждение принятия Условий → доказательство и правовая защита (ст. 6.1(f)).
• Соблюдение законодательства (бухгалтерский и налоговый учёт) → юридическое обязательство (ст. 6.1(c)).

5. Обработчики и передача данных

Мы никогда не продаём, не сдаём в аренду и не передаём ваши данные в коммерческих целях. Только строго необходимые обработчики, связанные договором в соответствии со статьёй 28 GDPR, могут обрабатывать данные:

• Платежи: Stripe Payments Europe Ltd — лицензирован в ЕС, соответствует стандарту PCI-DSS.
• Хостинг: Oracle Cloud Infrastructure (OCI), регион Париж (Франция), ЕС.
• Транзакционные письма и рассылки: [ЗАПОЛНИТЬ — поставщик, соответствующий требованиям GDPR].
• Аналитика: никаких сторонних инструментов измерения рекламы; внутреннее анонимизированное измерение аудитории.

За пределами ЕС: мы отдаём предпочтение европейским обработчикам. Любая трансграничная передача регулируется стандартными договорными положениями (SCC) Европейской комиссии и/или решением о соответствии (статьи 45-46 GDPR).

6. Сроки хранения

• Данные аккаунта: в течение всего срока существования аккаунта и до 1 года после его закрытия в случае возникновения спора.
• Платёжные/бухгалтерские данные: 10 лет (бухгалтерские и налоговые обязательства).
• Анонимная статистика: ограничена строгим минимумом, без идентификаторов.
• Письма в службу поддержки: 3 года с момента последнего обмена.
• Трекер анонимизированного измерения аудитории (при наличии): до 13 месяцев, собираемые данные — до 25 месяцев, в соответствии с рекомендациями CNIL.

7. Безопасность

Мы применяем технические и организационные меры, соразмерные рискам: шифрование TLS при передаче (HTTPS на всём сайте), надёжное хеширование паролей (bcrypt/argon2), ограниченное и отзываемое управление доступом, ограниченное ведение журналов, зашифрованные резервные копии и регулярный пересмотр прав доступа. Аудит безопасности и обновления проводятся на постоянной основе.

8. Передача за пределы ЕС

Все данные хранятся в Европейском союзе (Oracle Cloud, регион Париж). За исключением явно согласованного исключения, передача за пределы ЕС не осуществляется. В случае изменения этой политики Volade обеспечит соответствие статье 46 GDPR (SCC, обязательные корпоративные правила) и уведомит вас соответствующим образом.

9. Ваши права

В соответствии со статьями 15–22 GDPR вы имеете следующие права:

• Доступ к вашим данным;
• Исправление неточной информации;
• Удаление («право быть забытым»);
• Ограничение обработки;
• Возражение против обработки (в частности, против рассылок);
• Переносимость ваших данных;
• Отзыв согласия в любой момент;
• Дать указания о судьбе ваших данных после вашей смерти.

Для реализации этих прав: privacy@volade.com (или непосредственно из вашего аккаунта для данных профиля). Мы отвечаем в течение 1 месяца, с возможностью продления на 2 месяца для сложных запросов, в соответствии со статьёй 12 GDPR.

Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) или в надзорный орган страны вашего проживания в ЕС.

10. Автоматизированные решения и профилирование

Volade не принимает автоматизированных решений, порождающих юридические последствия для вас. Если не указано иное, отображаемые цены не персонализируются алгоритмом. Рекламное профилирование не осуществляется.

11. Несовершеннолетние

Сервисы Volade предназначены для взрослых, дееспособных для заключения договора. Эмансипированные несовершеннолетние могут пользоваться сервисом; создание аккаунта неэмансипированным несовершеннолетним требует согласия лица, обладающего родительскими правами. Мы сознательно не собираем данные детей младше 15 лет.

12. Cookie-файлы и технологии отслеживания

Сайт размещает только строго необходимые cookie-файлы (языковые настройки, техническая сессия). Не размещается никаких рекламных или профилирующих cookie-файлов. При наличии может применяться анонимизированное измерение аудитории, освобождённое от согласия. Не отображается никакого баннера и не запрашивается никакого согласия. См. нашу Политику использования cookie-файлов.

13. Утечка данных (уведомление)

В случае утечки данных, которая может создать риск для ваших прав и свобод, мы уведомим CNIL в течение 72 часов (ст. 33 GDPR) и проинформируем вас напрямую, если риск высок (ст. 34 GDPR).

14. Изменения настоящей политики

Настоящая политика может обновляться. Любое изменение будет опубликовано на этой странице с новой датой. О существенных изменениях будет направлено уведомление по электронной почте, когда это возможно, что позволит вам при необходимости повторно подтвердить согласие.

15. Контакты

По любым вопросам о настоящей политике или ваших данных: privacy@volade.com. Мы отвечаем в течение 1 месяца максимум.