Уведомление о конфиденциальности

1. Кто отвечает за данные

DGI WORKS AB является контролёром данных международных аккаунтов, подписок, платежей и использования международного сайта Adlizer. DijitalPi управляет Adlizer в Турции как обработчик от нашего имени и по нашим инструкциям. Применяются GDPR и соответствующее законодательство Швеции и ЕС о защите данных.

2. Какие данные мы собираем

Данные аккаунта и контакты: адрес электронной почты, хэш пароля (односторонний argon2id, сам пароль не хранится), тариф, роль и дата создания.

Использование: запросы по брендам, даты и IP-адреса в журналах сервера. Список наблюдения содержит сохранённые бренды и историю количества объявлений. Расширение браузера отправляет домен открытого сайта только при нажатии на его значок. Постоянного фонового наблюдения нет, история посещений не хранится.

Платежи: выбранный тариф, идентификаторы аккаунта, клиента и подписки Stripe, статус платежа и подписки. Stripe напрямую собирает платёжные данные, а также имя, электронную почту, платёжный адрес и налоговый номер, когда они запрашиваются. Ни DGI WORKS AB, ни DijitalPi не получает полный номер карты или код безопасности. Также используются описанные ниже хранилище браузера и файлы cookie.

Если вы их предоставляете, мы также собираем номер телефона для WhatsApp и входа по телефону, адреса вебхуков Slack и Discord, адрес собственного вебхука, название бренда и URL логотипа, а также тип плательщика, имя или название компании, налоговый номер, налоговую инспекцию, адрес, город и электронную почту для счетов. Мы храним сообщения ИИ-чата, включая ваши сообщения и ответы ассистента, их даты и связь с вашим аккаунтом и отслеживаемым брендом, а также сообщения ассистента WhatsApp.

3. Цели и правовые основания

По статье 6(1)(b) GDPR мы проверяем аккаунты, управляем сеансами, обеспечиваем выбранное отслеживание брендов, ИИ-анализ, чат и функции ассистента, ведём подписки, принимаем платежи, выдаём счета и квитанции, обрабатываем отмены и вопросы об оплате, когда это необходимо для договора лично с вами. Для представителей компаний основанием служит законный интерес в предоставлении и администрировании услуг компании и общении с её представителями по статье 6(1)(f), с учётом их прав и интересов.

Учёт дневных квот, выявление злоупотреблений и мошенничества, предотвращение утечек, защита платежей, измерение посещений без cookie на нашем собственном сервере (Umami), отслеживание ошибок через Sentry, защита от ботов через Cloudflare Turnstile и предъявление или защита требований основаны на законных интересах по статье 6(1)(f) GDPR после оценки влияния на людей. Бухгалтерские, налоговые и иные обязательные записи основаны на юридических обязанностях по статье 6(1)(c). Измерение Google Analytics с cookie и измерение рекламы через Meta Pixel основаны на согласии по статье 6(1)(a). Ознакомление с уведомлением не является согласием.

4. Файлы cookie и аналитика

Сведения о сеансе хранятся в localStorage браузера, а не в сеансовых cookie. Google Tag Manager и Google Analytics загружаются только с вашего согласия в баннере cookie. Если вы согласитесь, Google Analytics установит измерительные cookie _ga и _ga_* (на срок до 2 лет). Если вы откажетесь или не сделаете выбор, эти инструменты не загружаются и запросы на измерение в Google не отправляются. Наш счётчик Umami на собственном сервере не использует cookie.

Meta Pixel от Meta Platforms Ireland Ltd. загружается через Google Tag Manager только после согласия в баннере. Он измеряет результаты рекламы и использует cookie _fbp со сроком действия 90 дней. Чтобы изменить выбор, удалите данные сайта adlizer.app в браузере; баннер появится снова.

5. Кто получает данные

DijitalPi обрабатывает данные от нашего имени в Турции. Hostinger предоставляет серверную инфраструктуру в Европе с центрами обработки данных в Германии/Нидерландах. Brevo отправляет транзакционные письма, например для сброса пароля; передаётся только ваш адрес электронной почты. Umami работает на нашем сервере.

Stripe обрабатывает платежи, регулярное выставление счетов и данные оформления оплаты, ведя деятельность в США и ЕС. Для некоторых операций Stripe является обработчиком, а для собственных целей является контролёром, включая отдельные операции по предотвращению мошенничества и соблюдению законодательства. См. https://stripe.com/privacy и https://stripe.com/legal/dpa.

Мы читаем публичные рекламные данные из Meta Ad Library. Мы не продаём ваши данные. Данные для измерения рекламы передаются через инструменты Google и Meta только после вашего согласия в баннере. Предусмотренное законом раскрытие компетентным органам ограничивается необходимыми сведениями.

Sentry (Functional Software Inc.) отслеживает ошибки через точку приёма данных, размещённую в Германии в Европейском союзе. Из браузера передаются записи об ошибках, адреса страниц с удалёнными секретными параметрами, сведения о браузере и устройстве и идентификаторы аккаунта. При ошибке записывается воспроизведение сеанса; весь текст маскируется, изображения и медиа блокируются. Автоматическое включение персональных сведений по умолчанию отключено.

Cloudflare Turnstile (Cloudflare, Inc.) проверяет наличие ботов при регистрации по электронной почте, регистрации по телефону и входе по коду, регистрации через WhatsApp после публичного сканирования, а также в формах публичного сканирования и связи. Браузер загружает компонент Cloudflare; сервер передаёт Cloudflare проверочный токен и IP-адрес.

Anthropic PBC в США получает данные о брендах и рекламе для ИИ-анализа и чата, а также последние 20 сообщений разговора, включая ваши сообщения и ответы ассистента. Не вводите в чат ненужные персональные данные.

Регистрация по телефону и коды подтверждения, уведомления WhatsApp и сообщения ассистента используют WhatsApp Cloud API компании Meta. Ваш номер телефона и содержание сообщений передаются Meta. Сообщения ассистента, включая предыдущее сообщение пользователя при его наличии, передаются TypeSafe (Jev) для классификации намерений.

Если вы подключаете собственный адрес вебхука Slack или Discord, уведомления передаются этому сервису по вашему указанию.

6. Международная передача

Серверы находятся в Европе. Доступ DijitalPi из Турции означает передачу данных из Европы в Турцию. Требуются надлежащие гарантии: Стандартные договорные положения ЕС, модуль передачи от контролёра обработчику, с необходимой оценкой передачи и дополнительными мерами защиты при необходимости. Это уведомление не подтверждает подписание положений.

Anthropic, Cloudflare, Google и Meta могут обрабатывать данные в США или за пределами Европейской экономической зоны (ЕЭЗ). TypeSafe может обрабатывать данные за пределами ЕЭЗ. Гарантия зависит от получателя, его роли и передачи. Сведения и копию соответствующих положений можно запросить у DGI WORKS AB с допустимым законом скрытием конфиденциальной информации.

7. Сроки хранения

Данные аккаунта хранятся, пока он активен. При удалении аккаунта информация окончательно удаляется в течение 30 дней, кроме случаев, когда юридические обязанности, например хранение счетов, требуют большего срока. IP-адреса в журналах сервера хранятся 7 дней. Cookie Google Analytics действуют до 2 лет.

Данные администрирования подписки хранятся в течение её срока. Необходимые бухгалтерские и налоговые документы сохраняются после этого; другие записи хранятся лишь пока нужны для их целей, включая обоснованные требования. Ненужные данные удаляются или обезличиваются. Сроки Stripe как контролёра определяются его собственными юридическими обязанностями и информацией о конфиденциальности.

Cookie _fbp действует 90 дней. Данные Sentry для отслеживания ошибок хранятся ограниченное время.

8. Ваши права

При соблюдении условий GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных. Вы можете возразить против обработки на основании законных интересов и в любое время отозвать согласие, не затрагивая законность обработки до отзыва. Чтобы отозвать согласие на Google Analytics и Meta Pixel, удалите данные сайта adlizer.app в браузере и откажитесь в баннере, когда он появится снова. Для реализации других прав или помощи с отзывом согласия свяжитесь с нами.

Права не абсолютны: обязанность хранения может препятствовать немедленному удалению, а переносимость применяется только к определённой обработке. Для проверки личности могут потребоваться соразмерные сведения. Можно подать жалобу в шведский орган Integritetsskyddsmyndigheten (IMY) или иной компетентный орган, не обращаясь сначала к нам: https://e-tjanster.imy.se/en/klagomal.

9. Контакты

По вопросам уведомления или ваших прав свяжитесь с DGI WORKS AB: info@dgiworks.com. Юридический адрес: Nordanväg 18, 222 28 Lund, Sweden.

DGI WORKS AB, org. no 559385-5074, VAT SE559385507401, Nordanväg 18, 222 28 Lund, Sweden.

При расхождении английской версии и перевода преимущественную силу имеет английская версия.