Політика конфіденційності

Редакція від [LANDING_DOCS_DATE].

Ця Політика пояснює, які персональні дані ми обробляємо, коли ви користуєтеся сайтом https://cs2bfp.net (далі — «Сайт») і панеллю керування https://panel.cs2bfp.net (далі — «Панель керування»), навіщо ми це робимо та які права ви маєте. Політика складена відповідно до Закону України «Про захист персональних даних».

1. Хто обробляє ваші дані

Володільцем персональних даних є фізична особа-підприємець [LANDING_SELLER_NAME] (далі — «ми»). З питань обробки персональних даних пишіть на [LANDING_SUPPORT_EMAIL].

2. Які дані ми обробляємо

Дані	Звідки
Дані облікового запису: логін, адреса електронної пошти, ім'я (якщо ви його вказали), мова інтерфейсу, пароль у вигляді незворотного хешу, налаштування двофакторної автентифікації та відкриті частини ключів доступу	ви вказуєте їх під час реєстрації та в профілі
Платіжні дані: історія поповнень балансу і списань, суми, дати та ідентифікатори платежів. Номери карток та інші платіжні реквізити ми не отримуємо і не зберігаємо — їх обробляє платіжний сервіс	виникають, коли ви оплачуєте послуги
Технічні дані: IP-адреса, дата й час входу та дій в обліковому записі (журнал подій), відомості про браузер, файли cookie	збираються автоматично під час користування Сайтом і Панеллю керування
Звернення до підтримки: текст повідомлень і вкладені файли	ви надсилаєте їх самі
Реквізити для документів (для юридичних осіб і фізичних осіб-підприємців): найменування, код, адреса	ви надаєте їх, якщо просите оформити документи

Вміст ваших проєктів — файли, бази даних, листування ваших користувачів — належить вам. Ми не переглядаємо і не аналізуємо його; доступ до нього можливий лише тоді, коли ви просите про допомогу підтримку, або коли це потрібно для усунення аварії чи припинення порушення Правил користування послугами. Якщо у своїх проєктах ви обробляєте персональні дані інших людей, володільцем цих даних є ви.

3. Навіщо і на якій підставі

Мета	Підстава
Реєстрація, надання послуг, розрахунки, технічна підтримка, повідомлення про стан послуг	укладення та виконання договору з вами
Бухгалтерський і податковий облік, відповіді на законні запити державних органів	виконання обов'язків, покладених на нас законом
Захист від зловживань і несанкціонованого доступу, розслідування інцидентів, захист наших прав у спорах	наш законний інтерес
Новини сервісу	ваша згода, яку можна відкликати будь-коли

Ми не використовуємо ваші дані для автоматизованого ухвалення рішень, що мають для вас юридичні наслідки, не продаємо їх і не передаємо для реклами.

4. Як довго ми зберігаємо дані

Дані облікового запису і журнал подій — поки існує обліковий запис і ще три роки після його видалення: стільки триває загальний строк, протягом якого можна звернутися до суду.
Відомості про платежі та первинні документи — не менше строку, встановленого податковим законодавством України.
Звернення до підтримки — три роки з дня закриття звернення.
Вміст проєктів і резервні копії — до видалення проєкту вами або до спливу строку зберігання неоплаченого проєкту, визначеного Публічною офертою.

Після закінчення цих строків дані видаляються або знеособлюються.

5. Кому ми передаємо дані

Платіжним сервісам і банкам — щоб провести ваш платіж. Вони діють як самостійні володільці даних за власними правилами.
Операторам дата-центрів і мереж, на обладнанні яких працюють наші сервери, — лише в обсязі, потрібному для розміщення інфраструктури.
Cloudflare, Inc. (США) — через її мережу проходять запити до Сайту і Панелі керування: це захищає від атак і пришвидшує завантаження. Cloudflare обробляє IP-адреси та технічні дані запитів.
Державним органам — лише на законну вимогу і в межах, установлених законом.

Якщо отримувач даних перебуває за межами України, передача здійснюється з дотриманням статті 29 Закону України «Про захист персональних даних»: до держав, що забезпечують належний захист персональних даних, або на інших підставах, передбачених законом, зокрема для виконання договору з вами.

6. Як ми захищаємо дані

з'єднання із Сайтом і Панеллю керування шифруються (HTTPS);
паролі зберігаються лише у вигляді незворотних хешів, а секрети проєктів — зашифрованими;
проєкти різних клієнтів ізольовані один від одного;
доступ працівників до даних обмежений потребами їхньої роботи, а дії адміністраторів записуються в журнал;
для входу доступні двофакторна автентифікація та ключі доступу — радимо їх увімкнути.

Жоден спосіб захисту не дає абсолютної гарантії. Якщо станеться інцидент, що зачіпає ваші дані, ми повідомимо вас і вживемо заходів, щоб зменшити наслідки.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та про те, кому вони передаються;
отримати доступ до своїх персональних даних і відповідь про те, чи вони обробляються;
вимагати виправлення неточних даних або їх знищення, якщо вони обробляються незаконно чи більше не потрібні;
заперечувати проти обробки та відкликати згоду, якщо обробка ґрунтується на згоді;
на захист своїх даних від незаконної обробки, випадкової втрати чи знищення;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Більшість даних можна переглянути й виправити самостійно в профілі Панелі керування. З іншими запитами, зокрема про видалення облікового запису, пишіть на [LANDING_SUPPORT_EMAIL] з адреси, зазначеної в обліковому записі. Ми відповідаємо протягом 30 календарних днів.

8. Діти

Послуги не призначені для осіб, які не досягли 18 років. Ми свідомо не збираємо дані таких осіб; якщо ви вважаєте, що дитина надала нам свої дані, повідомте нас, і ми їх видалимо.

9. Файли cookie

Про файли cookie та локальне сховище браузера розповідає окрема Політика використання файлів cookie.

10. Зміни Політики

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати; про істотні зміни ми повідомляємо не пізніше ніж за 10 календарних днів електронною поштою або в Панелі керування.

11. Контакти

Володілець даних: Фізична особа-підприємець [LANDING_SELLER_NAME]
Електронна пошта: [LANDING_SUPPORT_EMAIL]