Политика конфиденциальности
Версия 1.0 — вступает в силу с [DATE]
1. Кто мы
Настоящая политика описывает, как [RAISON SOCIALE] с местонахождением по адресу [ADRESSE] защищает персональные сведения на платформе dypsia.com.
Ответственный за защиту персональных сведений: [NOM] — info@dypsia.com.
2. К кому она применяется
Настоящая политика касается трёх категорий лиц:
- посетителей сайта dypsia.com;
- клиентов и их администраторов: организаций, создающих пространство, и лиц, которые их представляют;
- членов и клиентов наших клиентов: о них см. раздел 4. Решение о сборе и использовании их сведений принимает организация, а не Dypsia.
3. Что мы собираем и зачем
| Сведения | Зачем |
|---|---|
| Название организации, страна, адрес, город, почтовый индекс | Создание и идентификация пространства, выставление счетов |
| Имя и адрес электронной почты администратора | Ведение учётной записи, отправка служебных уведомлений, проверка адреса |
| Пароль | Аутентификация. Хранится в виде хэша: мы не можем его ни прочитать, ни восстановить |
| Платёжные сведения | Выставление счетов, бухгалтерия, налоги |
| Технические журналы: IP-адреса, отметки времени входов, события безопасности | Безопасность, предотвращение злоупотреблений, доказательство принятия договора, диагностика |
| Письма, которыми обменивались со службой поддержки | Ответы на обращения |
Мы не собираем номера платёжных карт: платежи обрабатывают сертифицированные поставщики по своим правилам.
The dypsia.com site uses only the cookies it needs to work: session, security, language preference. What a Space sets in its own browser session is governed by the Customer, who runs it.
4. Данные, которые размещают наши клиенты
Каждый клиент ведёт в своём пространстве собственные данные: членов, жертвователей, клиентов, поставщиков, бухгалтерские записи, документы. В отношении этих сведений:
- ответственность несёт клиент: именно он решает, что собирается и зачем;
- Dypsia действует по его поручению: мы размещаем и резервируем эти данные по его указаниям, не просматривая их и не используя в иных целях;
- каждое пространство опирается на изолированную базу данных, без перекрёстного доступа между клиентами;
- если кто-то обращается к нам по поводу данных, которыми располагает клиент, мы направляем его к этому клиенту и сообщаем об этом клиенту.
5. С кем мы ими делимся
Мы не продаём и не сдаём в аренду персональные сведения. Мы передаём их только:
- нашим поставщикам инфраструктуры — для размещения серверов;
- поставщикам платёжных услуг — для платных тарифов;
- органам власти — когда этого требует закон или действительное предписание. Мы сообщаем об этом соответствующему лицу, когда закон это допускает;
- возможному приобретателю — при продаже или реорганизации, с сохранением обязательств настоящей политики.
Актуальный перечень наших поставщиков доступен по запросу на info@dypsia.com.
6. Где они хранятся
Данные размещаются на серверах в Европейском союзе.
Для лиц, находящихся в Канаде, они, таким образом, хранятся за пределами страны. Мы оформляем эту передачу письменным соглашением с нашим хостинг-провайдером, обеспечивающим сопоставимый уровень защиты.
Для лиц, находящихся в Европейском союзе, данные остаются в Союзе. Когда к ним обращаются из Канады для администрирования или поддержки, такая передача опирается на решение Европейской комиссии о достаточности уровня защиты в Канаде.
7. Как долго
| Категория | Срок |
|---|---|
| Действующие учётная запись и пространство | На срок договорных отношений |
| Расторгнутое пространство | 30 дней, затем окончательное удаление и постепенное стирание из резервных копий |
| Неиспользуемое бесплатное пространство | Удаление через 120 дней без входа, предупреждение на 90-й день |
| Платёжные сведения | На срок применимых налоговых сроков давности |
| Технические журналы | 12 месяцев, кроме случаев расследуемого инцидента безопасности |
| Неподтверждённая регистрация | Не хранится ничего: до подтверждения адреса электронной почты записи не создаются |
8. Как мы их защищаем
- шифрование соединений;
- отдельная база данных для каждого пространства, без перекрёстного доступа;
- пароли хранятся в виде хэша, никогда в открытом виде;
- конфигурационные секреты зашифрованы;
- административный доступ контролируется и журналируется;
- регулярные резервные копии с ротацией;
- проверка адреса электронной почты перед созданием любой учётной записи.
При нарушении, создающем серьёзный риск, мы уведомляем компетентные органы и затронутых лиц и ведём предусмотренный законом реестр.
9. Ваши права
Вы можете получить доступ к сведениям, которые мы храним о вас, потребовать их исправления, отозвать своё согласие с учётом требований закона и договора, а также оспорить наше соблюдение правил у нашего ответственного лица.
Если вы находитесь в Европейском союзе, вам дополнительно принадлежат права на удаление, ограничение, возражение и переносимость.
Для их осуществления напишите на info@dypsia.com. Мы отвечаем в течение тридцати дней, а по обращениям в рамках европейского регламента — в течение месяца.
Вы также можете подать жалобу в компетентный орган: в Канаде — Уполномоченному по вопросам приватности; в Европейском союзе — надзорному органу вашей страны.
Если ваши сведения находятся в пространстве организации-клиента, поскольку вы её член, жертвователь или клиент, направляйте своё обращение непосредственно этой организации: только она принимает решение об обработке. Мы содействуем ей в пределах наших технических возможностей.
10. Несовершеннолетние
The Dypsia account and the Spaces are meant for organisations and professionals. We do not knowingly collect information about minors in order to create an account.
11. Изменения
We may change this policy at any time. The version in force is the one published on this page, with its update date. On a paid plan, changes take effect at the next renewal of the subscription; a customer who refuses them may terminate before that renewal. On the Free plan, they take effect as soon as they are published.
12. Как с нами связаться
По любым вопросам о настоящей политике или о ваших персональных сведениях: info@dypsia.com либо почтой по адресу [ADRESSE].
Французская версия настоящей политики имеет преимущество перед любым переводом, предоставленным для сведения.