Политика обработки персональных данных

1. Оператор

Оператором персональных данных является __НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ ИЛИ ФИО ИП__, ИНН __ИНН__, __ОГРН / ОГРНИП__, адрес: __ЮРИДИЧЕСКИЙ АДРЕС__. Связь по вопросам обработки данных: info@grifel24.ru.

2. Какие данные мы собираем

• имя, которое вы указали при регистрации;
• адрес электронной почты;
• дата, время и IP-адрес, с которого дано согласие;
• история операций и списаний внутренней валюты;
• загруженные вами изображения и созданные проекты;
• сведения о платежах: сумма, дата, статус. Данные банковской карты мы не получаем и не храним — их обрабатывает платёжный сервис.
• случайный идентификатор браузера в cookie. Он не содержит сведений о вас и нужен только для того, чтобы с одного устройства не заводили неограниченное число аккаунтов ради пробных начислений. Отпечаток устройства (характеристики экрана, шрифты, графическая подпись) мы не снимаем.

2.1. Категории субъектов, действия и способы обработки

Субъекты персональных данных — пользователи сервиса, зарегистрировавшие учётную запись, а также лица, обратившиеся в поддержку без регистрации.

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Обработка ведётся как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

3. Зачем

• чтобы дать вам доступ к сервису и вести ваш баланс;
• чтобы выполнять заказы на создание изображений;
• чтобы принимать оплату и выставлять документы;
• чтобы отвечать на ваши обращения в поддержку;
• чтобы выполнять требования закона о бухгалтерском и налоговом учёте.

4. Основание обработки

Обработка ведётся на основании вашего согласия, данного при регистрации, и на основании договора (публичной оферты), заключённого между вами и оператором.

5. Где хранятся данные

Базы данных и файловое хранилище расположены на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

5.1. Трансграничная передача

Для создания изображений содержимое ваших запросов и загруженные вами изображения передаются поставщикам вычислительных мощностей, часть которых расположена за пределами Российской Федерации. Это неотъемлемая часть услуги: без передачи изображения создать нельзя.

Передаются только текст запроса и изображение. Имя, адрес электронной почты, сведения об оплате и история операций за пределы Российской Федерации не передаются. Переданные изображения хранятся у поставщика ограниченное время и удаляются автоматически.

Если вы не хотите, чтобы изображение покидало Российскую Федерацию, не загружайте его в сервис: отключить передачу для отдельной операции невозможно.

6. Сколько храним

Созданные и загруженные изображения — от 7 до 60 дней с момента создания, в зависимости от тарифа, действовавшего в этот момент. Обращение к файлу — скачивание или открытие в редакторе — срок не продлевает. Срок, назначенный файлу на более щедром тарифе, при переходе на другой тариф не сокращается. По истечении срока файлы удаляются автоматически и восстановлению не подлежат; сведения о самой операции и о списании ⚡ при этом сохраняются.

Учётные данные — пока у вас есть аккаунт, и три года после его удаления в части сведений, которые обязаны храниться по закону о бухгалтерском учёте. Остальные данные удаляются в течение тридцати дней после удаления аккаунта.

7. Кому передаём

• платёжному сервису — в объёме, необходимом для проведения платежа;
• сервисам генерации изображений — только содержимое запроса;
• государственным органам — по мотивированному запросу в предусмотренных законом случаях.

Мы не продаём и не передаём ваши данные для рекламы третьих лиц.

8. Ваши права

Вы вправе в любой момент:

• узнать, какие ваши данные у нас есть;
• потребовать исправить неточные данные;
• отозвать согласие и потребовать удаления;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос направляйте на info@grifel24.ru. Ответим в течение тридцати дней. После отзыва согласия пользование сервисом становится невозможным, поскольку без этих данных мы не можем вести ваш аккаунт.

9. Как мы защищаем данные

Пароли хранятся только в виде необратимого хеша и не могут быть восстановлены. Соединение с сайтом шифруется. База данных не имеет публичного адреса и доступна только с нашего сервера по внутренней сети. Доступ к серверу — по ключу, вход по паролю отключён.

Вы можете в любой момент отозвать все выданные входы в личном кабинете: ранее выданные сессии перестают действовать, включая те, что остались в чужих браузерах.

10. Файлы cookie

Мы используем только технические cookie: они хранят вашу сессию, признак того, что заставка уже показывалась, отметку о том, что текущий визит уже учтён счётчиком посещений, и случайный идентификатор браузера, по которому мы считаем число созданных с него аккаунтов. Рекламных и аналитических cookie третьих лиц нет.

Счётчик посещений — наш собственный, данные никуда не передаются. Он записывает только дату, адрес открытой страницы и то, первый ли это просмотр за визит. Ни IP-адреса, ни идентификатора посетителя в этих записях нет: восстановить по ним, кто именно и что смотрел, невозможно — это счёт посещений, а не наблюдение за людьми.

11. Изменения

При изменении политики мы публикуем новую редакцию на этой странице и меняем её номер. Номер действующей редакции указан в конце страницы; редакция, с которой вы согласились при регистрации, хранится в вашей учётной записи вместе с датой согласия.