Политика конфиденциальности
Дата вступления в силу: 19 октября 2026 г.
1. Ответственный за обработку
За описанную здесь обработку отвечает Volodymyr Karabylo, Mikeladze 16, 53031 Kryvyi Rih, Ukraine. Контакт по всем вопросам персональных данных: hello@business-watchdog.com. Мы управляем Сервисом из Украины; серверы и резервные копии находятся в Германии (ЕС).
2. Посещение сайта
Страницы публичного сайта не устанавливают cookie, кроме страниц с формой (раздел 10), и не используют инструменты аналитики, отслеживания, рекламы или социальных сетей и не загружают шрифты и скрипты сторонних сервисов. Наш веб-сервер не ведёт журналы обращений. Чтобы показать страницу, ваш браузер передаёт технические данные (IP-адрес, время, запрошенный адрес, тип браузера); они используются только для ответа на запрос. Журналы ошибок приложения могут недолго содержать такие данные; они автоматически ротируются и перезаписываются. Правовое основание: ст. 6(1)(f) GDPR (безопасная и надёжная работа сайта).
3. Форма обратной связи и электронная почта
Когда вы пишете нам через форму обратной связи или по электронной почте, мы обрабатываем ваше имя, адрес электронной почты, сообщение и нашу переписку, чтобы ответить вам. Правовое основание: ст. 6(1)(b) GDPR, если обращение касается договора, иначе ст. 6(1)(f) GDPR. Сообщения из формы мы удаляем через год после закрытия обращения; письма храним столько, сколько нужно для дела и по требованиям закона о хранении.
4. Бесплатная проверка магазина на сайте
Когда вы проверяете магазин по адресу на сайте, мы обрабатываем введённый адрес и необратимый хэш вашего IP-адреса для защиты от злоупотреблений (повторная проверка того же магазина или с того же адреса на время блокируется). Снимки экрана проверки удаляются через пять минут после её окончания, запись о проверке — через 90 дней. Проверка никогда не оформляет заказ и не вводит персональные данные в магазин. Правовое основание: ст. 6(1)(f) GDPR (бесплатная проверка и её защита от злоупотреблений).
5. Учётная запись и использование Сервиса
- Данные учётной записи: имя, адрес электронной почты, пароль (хранится только в виде хэша), язык, часовой пояс, название организации, секрет приложения-аутентификатора (в зашифрованном виде), приглашения участников команды (адрес электронной почты и роль).
- Вход и безопасность: запись о сеансе с IP-адресом и сведениями о браузере, пока вы находитесь в системе; сеанс завершается через два часа бездействия. Действия в учётной записи записываются в журнал аудита (кто, что, когда); записи об администрировании оператором хранятся два года.
- Согласие с документами: какую версию этих документов и когда вы приняли (без IP-адреса).
- Уведомления: адреса электронной почты и, если вы подключите Telegram, чат Telegram, в который приходят оповещения.
Правовое основание: ст. 6(1)(b) GDPR (предоставление Сервиса по договору) и ст. 6(1)(f) GDPR (безопасность Сервиса, подтверждение согласия). Данные учётной записи мы храним, пока существует учётная запись, и удаляем в течение 30 дней после её закрытия или по вашему запросу, если закон не обязывает их хранить.
6. Данные ваших магазинов
Адреса магазинов, ключи подключения (в зашифрованном виде), записи о заказах и оплатах (статус, суммы, валюты, способ оплаты, ссылки на транзакции, время), инциденты и снимки страниц витрины, сделанные во время проверок (хранятся 30 дней), мы обрабатываем по поручению вашей организации, как описано в разделе 15 Условий использования. Сервис устроен так, чтобы не собирать имена, адреса и адреса электронной почты ваших покупателей. Браузерные проверки используют только тестовые данные.
7. Платежи
Покупку подписок проводит Paddle.com Market Limited, Лондон, Великобритания, как продавец (Merchant of Record). Paddle собирает ваши платёжные и реквизитные данные как самостоятельный ответственный по своей политике конфиденциальности. Мы получаем от Paddle только то, что нужно для привязки подписки к вашей учётной записи: статус подписки, тариф, счета и суммы, идентификатор покупателя в Paddle и адрес электронной почты для счетов. Данные вашей карты мы никогда не видим. Правовое основание: ст. 6(1)(b) и (c) GDPR; платёжные документы мы храним столько, сколько требует налоговое и коммерческое законодательство.
8. Получатели и обработчики
- Contabo GmbH, Мюнхен, Германия — серверы и зашифрованное хранилище резервных копий (обработчик).
- Paddle.com Market Limited, Великобритания — продажа и оплата подписок (самостоятельный ответственный; для Великобритании действует решение ЕС об адекватности защиты данных).
- Telegram — только если вы подключите чат Telegram для оповещений; текст оповещения передаётся на серверы Telegram.
- Магазины и платёжные провайдеры, которые вы подключаете (например, WooCommerce, Shopware, Stripe, PayPal), — мы читаем там данные по вашему указанию и не передаём им ваши персональные данные.
Письма мы отправляем со своего почтового сервера; инструменты рассылок и отслеживания писем не используем. Мы не продаём персональные данные.
9. Резервные копии
База данных и почтовые ящики ежедневно копируются, шифруются и хранятся в Германии. Копии хранятся по графику: все копии текущей недели, последняя копия каждой прошлой недели текущего месяца и последняя копия каждого месяца в течение двенадцати месяцев. Поэтому удалённые данные исчезают из резервных копий не позднее этого срока.
10. Cookie
Учётная запись клиента и страницы сайта с формой (обратная связь, проверка магазина, регистрация) используют только технически необходимые cookie: cookie сеанса и cookie защиты от подделки межсайтовых запросов. Они нужны для работы запрошенной вами услуги (§ 25(2) TDDDG, ст. 6(1)(b) GDPR) и истекают вместе с сеансом. Когда вы открываете шаг оплаты, форма оплаты Paddle загружается с серверов Paddle и может установить cookie, нужные Paddle для платежа, по политике конфиденциальности Paddle. Баннер согласия не нужен, потому что других cookie мы не используем.
11. Ваши права
Вы вправе получить доступ к своим данным (ст. 15 GDPR), исправить их (ст. 16), удалить (ст. 17), ограничить обработку (ст. 18), получить их в переносимом виде (ст. 20) и возразить против обработки на основании законных интересов (ст. 21). Согласие можно отозвать в любой момент на будущее. Пишите на hello@business-watchdog.com. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве ЕС, где вы живёте или работаете (ст. 77 GDPR).
12. Безопасность
Мы используем зашифрованные соединения (TLS), храним ключи и секреты в зашифрованном виде, защищаем административный доступ двухфакторной аутентификацией, разделяем данные организаций и шифруем резервные копии.
13. Автоматизированные решения
Мы не принимаем решений исключительно на основе автоматизированной обработки, которые порождают для вас юридические или столь же существенные последствия, и не используем искусственный интеллект для обработки ваших данных.
14. Изменения
Мы обновляем эту политику при изменении Сервиса или законодательства. Актуальная версия всегда доступна на этой странице; о существенных изменениях владельцев учётных записей мы уведомляем по электронной почте.