Политика конфиденциальности
Как мы защищаем вашу конфиденциальность, какие данные собираем и какие права у вас есть на свою информацию. Ваши данные всегда принадлежат вам, а не нам.
Контролёр данных
Datrika предоставляется Konstantin Pankratov, OSVČ, IČO 23231181, зарегистрированным по адресу Argentinská 868/5, Holešovice, 170 00 Praha 7, Чешская Республика. По любым вопросам об этой политике пишите на support@datrika.app.
В зависимости от того, чьи данные обрабатываются, мы выступаем либо контролёром (в отношении держателей собственных аккаунтов), либо обработчиком (в отношении посетителей вашего сайта, от вашего имени) - о том, как устроено это разделение, рассказывает наша страница о GDPR.
Как посетитель нашего сайта
Мы отслеживаем посещения этого маркетингового сайта собственной аналитикой без cookies - тем же продуктом, который продаём вам. Мы не устанавливаем здесь никаких cookies и не храним никаких персональных данных о вас; правовым основанием служит законный интерес, поэтому баннер о cookies не нужен.
Если вы войдёте в дашборд, мы установим одну строго необходимую cookie - сессионный токен, который поддерживает вашу авторизацию. Она необходима для самой работы входа, поэтому не требует вашего согласия.
Как клиент и подписчик
Как только вы создаёте аккаунт Datrika, мы храним о вас следующее:
| Данные | Зачем они нам нужны |
|---|---|
| Для создания аккаунта и входа (одноразовые коды, отправляемые по e-mail). | |
| Имя, аватар | Необязательно, если вы решите их добавить. |
| IP-адрес и браузер при каждом входе | Для защиты вашего аккаунта от несанкционированного доступа. |
| Платёжные данные | Полностью обрабатываются Stripe - данные вашей карты никогда не попадают на наши серверы. Мы храним только сумму, валюту, статус и ID транзакции Stripe. |
Мы храним эти данные, пока ваш аккаунт активен. Если вы удалите аккаунт, ваш e-mail и имя немедленно анонимизируются, а ваши сайты и их аналитические данные удаляются немедленно и безвозвратно - без периода ожидания. Единственное исключение - платёжные записи, которые правила учёта ЕС обязывают нас хранить 5-10 лет даже после удаления аккаунта.
Datrika не предназначена для лиц младше 16 лет, и мы сознательно не собираем данные о детях.
Что мы собираем и почему
Для посетителей сайтов, которые вы отслеживаете с помощью Датрики, мы вообще не используем cookies. Вместо этого каждый посетитель получает псевдонимный ID. Мы вычисляем его как ключевой однонаправленный хэш (HMAC-SHA256) из усечённого IP-адреса, браузера и ID вашего сайта, ключом служит случайная соль, которая меняется каждые 24 часа. При этом из IP-адреса в расчёт попадает только сеть, а не конкретный адрес: для IPv4 мы отбрасываем последний октет, для IPv6 - всю вторую половину. Сам IP-адрес и браузер никогда не сохраняются, одного и того же посетителя нельзя связать между разными днями, а из-за ID сайта - и между разными сайтами.
Помимо этого хэша мы фиксируем технические данные (браузер, ОС, устройство, разрешение экрана), приблизительное местоположение (страна, регион, город), источник трафика (referrer, UTM-метки) и поведение (посещённая страница, длительность визита, отказ от просмотра). Поскольку ничего из этого нельзя связать с конкретным человеком, сайты, использующие Датрику, обычно могут опираться на законный интерес как правовое основание, без баннера о cookies. Технические подробности - на нашей странице Политика обработки данных.
Ваши права
Как держатель аккаунта вы можете в любой момент запросить доступ к своим данным, их исправление, экспорт или удаление, либо возразить против их обработки - просто напишите на support@datrika.app. Полный список - на нашей странице о GDPR.
Как посетителя сайта, использующего Датрику, мы не можем идентифицировать вас индивидуально - нет ни IP-адреса, ни cookie, по которым вас можно было бы найти. Запрос на удаление ваших данных обрабатывается удалением аналитики соответствующего сайта целиком; как это работает, описывает раздел Обработка запросов посетителей.
Услуги третьих сторон
Список компаний, которые получают доступ к любым данным Датрики, мы держим коротким:
| Сервис | Для чего | Расположение |
|---|---|---|
| Hetzner | Хостинг нашей инфраструктуры и всех аналитических данных | ЕС (Германия) |
| MaxMind | Локальный поиск GeoIP, выполняемый исключительно на наших собственных серверах | База данных загружена из США; данные о посетителях никуда не отправляются |
| Resend | Отправка кодов для входа в ваш аккаунт | США, покрыто стандартными договорными положениями и рамочным соглашением EU-US Data Privacy Framework |
| Stripe | Обработка платежей за вашу подписку | Договорное юрлицо в ЕС; часть обработки происходит в США, покрыто стандартными договорными положениями и рамочным соглашением Data Privacy Framework |
Юридически обязывающая версия этого списка - и наши обязательства вокруг него - в нашем Соглашении об обработке персональных данных.
Изменения и вопросы
Мы обновляем дату в верхней части этой страницы при каждом изменении политики и напрямую сообщаем вам по e-mail обо всём существенном.
Мы не назначали формального ответственного за защиту данных - при нашем нынешнем масштабе, без масштабного систематического мониторинга и без особых категорий данных, это не требуется согласно ст. 37 GDPR.
Вопросы по этой политике: support@datrika.app.