Политика конфиденциальности

Оператором (в терминах GDPR — контролёром) ваших персональных данных является Quantum AMS LLC — общество с ограниченной ответственностью, учреждённое в штате New Mexico (США), регистрационный номер 0002281797, 530-B Harkle Road, Ste 100, Santa Fe, NM 87505, USA. По любым вопросам конфиденциальности, а также для реализации своих прав пишите на info@stairgen.pro.

Мы не назначали представителя в Европейском союзе в соответствии со статьёй 27 Общего регламента ЕС по защите данных (GDPR), поскольку обработка данных носит эпизодический характер, не включает масштабную обработку особых категорий данных или данных о судимостях и вряд ли создаёт риск для прав и свобод физических лиц (ст. 27(2)(a) GDPR). Вы можете связаться с нами напрямую по адресу info@stairgen.pro.

Для пользователей в Бразилии этот же адрес служит каналом связи с субъектами данных и с ANPD в соответствии с LGPD (Закон № 13.709/2018).

• Вы можете пользоваться StairGen Pro без аккаунта и не передавая нам никаких персональных данных.
• Если вы входите через Google, мы храним ваше имя, адрес электронной почты, фотографию и сохранённые вами проекты — только для обслуживания вашего аккаунта.
• Мы используем файлы cookie Google Analytics, только если вы на это согласились.
• Мы не продаём ваши данные и не используем их для рекламы.
• Наш сервер и база данных находятся в Европейском союзе (Франция).

• Без аккаунта: сохранённые вами проекты и черновик редактора хранятся в локальном хранилище браузера (localStorage) на вашем устройстве. На наш сервер они не попадают.
• Аккаунт Google (по желанию): если вы входите через Google, мы получаем от Google и храним ваше имя, адрес электронной почты и фотографию профиля, идентификатор вашего аккаунта Google и токены, которые Google выдаёт для входа. Ваш пароль от Google мы никогда не видим.
• Сеанс: пока вы находитесь в аккаунте, мы храним идентификатор сеанса, срок его действия, а также IP-адрес и браузер (user agent), с которых он был открыт.
• Сохранённые проекты: проекты, которые вы сохраняете в аккаунте, с их названием, типом лестницы, размерами, параметрами и датой последнего изменения.
• Журналы сервера: наш сервер и его прокси записывают технические данные по каждому запросу (IP-адрес, дата и время, запрошенная страница, браузер и код ответа).
• Аналитика, только с вашего согласия: Google Analytics 4 собирает сведения о том, как вы пользуетесь сайтом (просмотренные страницы, устройство, браузер, сайт, с которого вы перешли, приблизительное местоположение, определённое по IP-адресу, и такие события, как открытие калькулятора, скачивание DXF, печать, сохранение проекта, вход в аккаунт или смена языка).

Если вы не приняли аналитические файлы cookie, Google Analytics работает в ограниченном режиме: на вашем устройстве не сохраняются и с него не считываются никакие cookie, а в Google передаются только сигналы без cookie (факт просмотра страницы, время, браузер и ваш выбор в отношении согласия). Google использует их в обобщённом виде для оценки статистики, не идентифицируя вас.

• Обслуживание аккаунта и сохранение проектов: исполнение договора, который вы заключаете, пользуясь аккаунтом (ст. 6(1)(b) GDPR; ст. 7(V) LGPD).
• Безопасность, предотвращение злоупотреблений и устранение неполадок (сеансы и журналы сервера): наш законный интерес в обеспечении безопасной и бесперебойной работы сервиса (ст. 6(1)(f) GDPR; ст. 7(IX) LGPD).
• Статистика использования с помощью файлов cookie Google Analytics: ваше согласие (ст. 6(1)(a) GDPR и правила о cookie Директивы ePrivacy; ст. 7(I) LGPD). Вы можете отозвать его в любой момент.
• Сигналы измерения без cookie, если вы не дали согласия: наш законный интерес в том, чтобы в обобщённом виде и без идентификации кого-либо понимать, как используется сервис (ст. 6(1)(f) GDPR).
• Исполнение требований закона и ответы на запросы государственных органов: юридическая обязанность (ст. 6(1)(c) GDPR; ст. 7(II) LGPD).

Мы не продаём и не сдаём в аренду ваши персональные данные, не используем их для рекламы и не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или иным образом существенно на вас влияют.

• OVHcloud (OVH SAS, Франция), наш хостинг-провайдер: сервер и база данных размещены в его дата-центре в Гравлине (Франция, Европейский союз).
• Google (Google Ireland Limited и Google LLC): обеспечивает вход через Google, данные которого обрабатывает как самостоятельный контролёр в соответствии со своей политикой конфиденциальности, и Google Analytics, данные которого обрабатывает по нашему поручению и только с вашего согласия.
• Государственные органы и суды — только когда этого требует закон.

Ваши данные хранятся в Европейском союзе. Quantum AMS LLC — американская компания, и её сотрудники получают доступ к данным из США для эксплуатации и поддержки сервиса; такая передача осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией (ст. 46(2)(c) GDPR).

Google может обрабатывать данные в США. Google LLC сертифицирована в рамках EU-U.S. Data Privacy Framework (решение о достаточности уровня защиты от 10 июля 2023 года с расширениями для Великобритании и Швейцарии) и также применяет стандартные договорные условия. Для пользователей в Бразилии передача основывается на механизмах статьи 33 LGPD.

• Аккаунт и проекты: пока существует ваш аккаунт. Удалённый проект стирается из базы данных. Если вы попросите удалить аккаунт, мы удалим его вместе со всеми проектами без неоправданной задержки и не позднее чем через месяц.
• Сеансы: истекают через 7 дней неактивности или при выходе из аккаунта.
• Журналы сервера: 30 дней, если только они не нужны для расследования конкретного инцидента безопасности.
• Google Analytics: данные о событиях автоматически удаляются через 14 месяцев, а срок действия аналитических файлов cookie составляет 13 месяцев.
• Данные в вашем браузере (проекты без аккаунта, черновик и выбор в отношении cookie): пока вы их не удалите или не очистите данные браузера.

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение их обработки и их переносимость, а также возразить против обработки, основанной на законном интересе. Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на законность обработки, осуществлённой до отзыва. Кроме того, каждый проект можно экспортировать в JSON в разделе «Мои проекты».

Чтобы реализовать свои права, напишите на info@stairgen.pro, по возможности с адреса электронной почты, привязанного к аккаунту. Это бесплатно; мы ответим в течение месяца, а в сложных случаях закон позволяет нам продлить этот срок.

Бразилия: вам принадлежат права, предусмотренные статьёй 18 LGPD, включая подтверждение факта обработки, доступ, исправление, анонимизацию, блокирование или удаление избыточных данных, переносимость, информацию о передаче данных третьим лицам и отзыв согласия.

Другие страны: если вы проживаете за пределами Европейского союза (например, в Великобритании, Швейцарии, России или США), мы соблюдаем права, которые предоставляет вам местное законодательство о защите данных. Пишите на тот же адрес.

Если вы считаете, что мы ненадлежащим образом обработали ваши данные, вы можете подать жалобу в орган по защите данных страны, где вы проживаете или работаете либо где произошло предполагаемое нарушение: в Великобритании — в Information Commissioner's Office (ICO); в Европейском союзе — в ваш национальный надзорный орган (список на edpb.europa.eu); в Бразилии — в ANPD; в России — в уполномоченный орган по защите прав субъектов персональных данных, Роскомнадзор (rkn.gov.ru). Мы будем признательны за возможность сначала решить вопрос самостоятельно, поэтому по возможности сначала напишите нам.

StairGen Pro не предназначен для детей. Чтобы создать аккаунт, вам должно быть не менее 16 лет, и мы сознательно не собираем данные лиц младше этого возраста. Если вы считаете, что несовершеннолетний передал нам персональные данные, напишите нам, и мы их удалим.

Все соединения защищены шифрованием HTTPS, база данных недоступна извне, а доступ к данным имеют только уполномоченные сотрудники, которым он необходим для работы сервиса.

Какие файлы cookie и локальное хранилище мы используем и как изменить свой выбор, описано в Политике в отношении файлов cookie.

Если мы изменим эту политику, это будет видно по дате вверху страницы. Если изменение существенное, например в связи с появлением рекламы или платежей, мы сообщим о нём на сайте и, если у вас есть аккаунт, по электронной почте, а там, где это требуется, повторно запросим ваше согласие.