Соответствие GDPR
Как Datrika обрабатывает персональные данные согласно GDPR - ваши и данные посетителей вашего сайта.
Кто за что отвечает
GDPR различает контролёра (сторону, которая решает, зачем и как обрабатываются персональные данные) и обработчика (сторону, которая обрабатывает данные от имени контролёра, следуя его указаниям). Датрика играет обе роли в зависимости от того, чьи данные обрабатываются.
| Роль | Кто | Данные |
|---|---|---|
| Контролёр | Вы, владелец сайта | Все аналитические данные, собранные о посетителях вашего сайта |
| Обработчик | Datrika | Обрабатывает данные посетителей вашего сайта исключительно для предоставления вам аналитики, согласно нашему Соглашению об обработке персональных данных |
| Контролёр | Datrika | Ваши собственные данные аккаунта Datrika - e-mail, сессии входа, биллинг |
Поскольку Датрика выступает обработчиком данных посетителей вашего сайта, наше Соглашение об обработке персональных данных вступает в силу автоматически, как только вы начинаете использовать сервис - подписывать ничего отдельно не нужно.
Ваши права на свои данные
Как держатель аккаунта Datrika, вы обладаете следующими правами на данные своего аккаунта:
| Право | Что это значит | Как им воспользоваться |
|---|---|---|
| Доступ | Получить копию данных аккаунта, которые мы о вас храним. | E-mail на support@datrika.app |
| Исправление | Исправить неточные данные аккаунта. | E-mail на support@datrika.app |
| Удаление | Удалить аккаунт. Ваши сайты и их аналитические данные будут удалены немедленно и безвозвратно. | Удалите аккаунт в настройках аккаунта или напишите нам |
| Переносимость | Получить свои данные в переносимом формате. | E-mail на support@datrika.app |
| Возражение | Возразить против обработки на основании законного интереса (например, журналов безопасности аккаунта). | E-mail на support@datrika.app |
Для посетителей вашего сайта эти права работают иначе - см. Обработка запросов посетителей ниже.
Соответствуете ли вы требованиям по умолчанию?
Датрика спроектирована так, чтобы её использование не создавало для вашего сайта новых обязательств по GDPR. Вот что решаем автоматически мы, а что остаётся на вас:
| Решает Datrika автоматически | Остаётся на вас |
|---|---|
| Никаких cookies - в браузер ничего не сохраняется, мы измеряем только посещаемость, поэтому из-за Датрики баннер о cookies не нужен (подробности ниже). | Решение о правовом основании для аналитики на вашем сайте (мы рекомендуем законный интерес - см. ниже) и поддержание актуальности вашей собственной политики конфиденциальности. |
| IP-адреса посетителей никогда не сохраняются - используются только для расчёта ежедневно меняющегося хэша, а затем отбрасываются. | Не передавать персональные данные через пользовательские события (имя, e-mail, телефон и т. д.) - Датрика не фильтрует содержимое событий на предмет персональных данных. |
| Данные размещаются исключительно в ЕС (Франкфурт, Германия), никогда не передаются за пределы ЕС. | Обеспечение согласия для любых других инструментов на основе cookies на вашем сайте (чат-виджеты, рекламные пиксели, другие аналитические инструменты) - они вне сферы действия Датрики. |
| Автоматическое удаление после 5 лет хранения. | Проверка нашего Соглашения об обработке персональных данных и списка субобработчиков (см. страницу DPA), если этого требует ваша собственная программа соответствия. |
Поскольку мы никогда не храним IP-адреса или любой другой идентификатор, сохраняющийся между днями, большинство сайтов могут опираться на законный интерес (ст. 6(1)(f) GDPR) как правовое основание для использования Датрики, без необходимости получать согласие посетителей. Это общий ориентир, а не юридическая консультация для вашей конкретной ситуации.
Когда аналитике не нужно согласие
Согласие привязано не к слову cookie. Оно привязано к тому, сохраняет ли инструмент информацию на устройстве посетителя или считывает информацию с него и строит из неё идентификатор человека. Европейский совет по защите данных разъяснил это в рекомендациях 2/2023, принятых 16 октября 2024 года: под то же правило подпадают отпечаток браузера, счётный пиксель, счётная ссылка и часть случаев, когда посетителя распознают только по IP-адресу.
Поэтому одной фразы «мы не используем cookies» недостаточно. Решают пять условий, при которых аналитика считается необходимой и не требует согласия. Вот как мы их выполняем:
| Условие | Как мы его выполняем |
|---|---|
| Служит исключительно для измерения посещаемости сайта | Аналитика - наш единственный продукт. Мы не формируем рекламные аудитории и списки ремаркетинга, и передавать их некому. |
| Не позволяет отслеживать перемещения человека в целом | Ключ, из которого мы вычисляем идентификатор, отбрасывается каждый день, а ID вашего сайта входит в его состав. Одного и того же посетителя нельзя связать между днями или между сайтами - даже нам самим. |
| Служит только для получения анонимной статистики | Подробный путь по сайту - это цепочка событий одного визита в течение одного дня, а не профиль человека. Завтра у того же посетителя будет другое число. |
| Собранные данные не объединяются с другими обрабатываемыми данными | Данные посетителей отделены от данных держателя аккаунта. Общего ключа между ними не существует. |
| Данные не раскрываются третьим сторонам | Аналитические данные остаются на серверах во Франкфурте. Мы ничего не отправляем за пределы ЕС, никому не продаём и не используем для рекламы. |
Это наша оценка, а не штамп от регулятора. Надзорный орган не сертифицирует отдельные инструменты и требует отдельной оценки для каждого случая. Поэтому мы описываем технику настолько подробно, чтобы вы могли проверить вывод самостоятельно: что именно наш скрипт считывает из браузера, указано на странице о данных. Откуда взялись условия и что о них говорит чешское ведомство, разбирает страница когда аналитике не нужно согласие.
Если на вашем сайте есть другие инструменты, которые сохраняют данные в браузере - чат, встроенное видео, карта, рекламный пиксель - баннер остаётся из-за них. Из него выпадает только пункт про аналитику.
Обработка запросов посетителей
Если кто-то просит вас, как владельца сайта, предоставить доступ к «своим» данным или удалить их, перешлите запрос нам на support@datrika.app или обработайте его прямо в своём дашборде.
Поскольку Датрика никогда не хранит IP-адреса, а дневная соль, используемая в нашей формуле хэширования, тоже не сохраняется, мы не можем определить, какой именно посетитель имеется в виду - способа найти или удалить запись одного конкретного посетителя по запросу не существует. На практике запрос на данные посетителя выполняется удалением аналитики сайта, который он посещал, что разом удаляет все записи о посетителях. Это осознанный компромисс: именно отказ от хранения IP-адресов делает Датрику ориентированной на приватность в первую очередь.
Что мы делаем для соблюдения требований
- Псевдонимизация по умолчанию. Идентичность посетителя вычисляется как ключевой однонаправленный хэш (HMAC-SHA256) из усечённого IP-адреса, user agent и ID сайта, ключом служит случайная соль, меняющаяся каждые 24 часа. Исходный IP-адрес и user agent никогда не записываются на диск, и одного и того же посетителя нельзя связать между разными днями.
- Хостинг исключительно в ЕС. Все аналитические данные размещены на серверах во Франкфурте, Германия (Hetzner), и никогда не покидают ЕС.
- Шифрование при передаче. Весь трафик к нашему коллектору и дашборду идёт через TLS/HTTPS.
- Минимальный доступ. Доступ к продакшн-базам данных есть только у оператора Датрики.
- Проверенные субобработчики. Мы используем короткий список субобработчиков - Hetzner (хостинг в ЕС), MaxMind (локальный поиск GeoIP, данные посетителей не покидают вашу инфраструктуру), Resend (транзакционные письма для держателей аккаунтов) и Stripe (биллинг) - каждый из них покрыт стандартными договорными положениями и/или сертификацией EU-US Data Privacy Framework там, где данные покидают ЕС.
- Немедленное и безвозвратное удаление. Когда вы удаляете сайт или аккаунт, соответствующие аналитические данные стираются сразу же - без периода ожидания и без возможности восстановления впоследствии.
- Никакой рекламной технологии, никакой перепродажи. Мы не продаём и не передаём ваши данные и не используем их для рекламы или профилирования любого рода.
Ваши обязанности
Ответственное использование Датрики согласно GDPR в основном сводится к нескольким вещам на вашей стороне:
- Не передавайте персональные данные через пользовательские события. Пользовательские события принимают произвольные метаданные в формате ключ/значение, которые вы определяете сами - Датрика не проверяет их содержимое, поэтому исключать из них имена, e-mail, номера телефонов и подобные персональные данные - ваша ответственность.
- Подтвердите собственное правовое основание. Мы считаем, что законного интереса достаточно для большинства сайтов, учитывая то, как Датрика обрабатывает данные, но подтвердить, что это подходит именно для вашего случая использования - ваша ответственность.
- Поддерживайте актуальность своей политики конфиденциальности. Если ваша собственная политика конфиденциальности перечисляет используемые инструменты, укажите Датрику как своего обработчика аналитики.
- Обеспечивайте согласие для всего остального. Если помимо Датрики вы используете другие инструменты на основе cookies, требования к согласию для них отдельны от наших.
Остались вопросы?
По любым вопросам о соответствии GDPR, наших субобработчиках или запросе на данные обращайтесь к нам на support@datrika.app. Технические подробности о том, что мы собираем и как это хранится, - на нашей странице Политика обработки данных.