Политика конфиденциальности
Информация об обработке персональных данных при эксплуатации Evylla (SaaS) в соответствии с GDPR.
Более высокий тариф даёт вам больше функций и дополнительные почтовые аккаунты. Защита ваших персональных данных одинакова во всех тарифах.
1. Контролёр
URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland
Представлено: Udo Urban
- Эл. почта
- …
- Эл. почта по вопросам конфиденциальности
- …
- Веб-сайт
- evylla.app
2. Область применения
Evylla — онлайн-сервис для управления и поиска информации о покупках/заказах. Эта политика охватывает сайт и область аккаунта. Она не охватывает сторонние сайты, доступные по ссылкам.
3. Хостинг и журналы сервера
Приложение работает на серверах в Германии или ЕС. При посещении могут создаваться технически необходимые журналы сервера (напр. IP-адрес, время, запрошенный ресурс, user-agent). Они служат для эксплуатации, безопасности и диагностики и обычно хранятся лишь кратко или столько, сколько нужно для этих целей.
4. Учётная запись
Для регистрации и использования мы обрабатываем указанные вами основные данные (напр. имя, имя пользователя, эл. почта, страна, телефон) и данные аутентификации (хеш пароля, сессия). Телефонные или подтверждающие коды служат для проверки. Правовая основа: ст. 6(1)(b) GDPR (договор/преддоговор) и при необходимости (f) (безопасность аккаунта).
5. Эл. почта / IMAP
При подключении почтовых ящиков мы сохраняем указанные учётные данные (напр. IMAP-сервер, имя пользователя; пароли шифруются) и загружаем письма или вложения для распознавания заказов. Для проверки исходные письма (текст/HTML) могут сохраняться и отображаться — объём по лимитам тарифа. Обработка только для исполнения договора (ст. 6(1)(b) GDPR). Подключения можно удалить в любое время. По возможности используйте пароли приложений или ограниченные учётные данные.
6. Платежи (Stripe)
Для платных предложений мы используем Stripe как платёжного провайдера. Платёжные и расчётные данные передаются в Stripe или обрабатываются Stripe (напр. статус, ID клиента и подписки). Stripe может обрабатывать данные вне ЕС на основе надлежащих гарантий (в т.ч. договорные оговорки). Подробности: https://stripe.com/privacy. Правовая основа: ст. 6(1)(b) и (f) GDPR.
7. Файлы cookie и согласие
Мы используем cookie и аналогичные методы хранения. Категории можно выбрать в баннере. Сейчас:
- Необходимые: сессия/вход, безопасность (напр. CSRF), хранение согласия на cookie.
- Предпочтения: напр. тема и язык (cookie/localStorage).
- Аналитика: Google Analytics (gtag) только после согласия; Consent Mode управляет хранением. Без согласия нет cookie Analytics.
- Маркетинг: маркетинговые скрипты не встроены; только заполнитель согласия на возможное будущее использование.
Дополнительные категории (ст. 6(1)(a) GDPR) включаются только после вашего согласия. Необходимое хранение опирается на ст. 6(1)(f) или (b) GDPR. Выбор можно изменить в любое время через «Настройки cookie» в подвале.
8. Правовые основания (обзор)
В зависимости от процесса: договор или преддоговор (ст. 6(1)(b)), законный интерес в безопасной эксплуатации (f), согласие на необязательные технологии (a) и при необходимости правовые обязанности (c), напр. торговое/налоговое хранение платёжных документов.
9. Срок хранения
Данные аккаунта хранятся до удаления аккаунта или пока длится отношение использования. Данные заказов/почты в аккаунте удаляются с аккаунтом или раньше, если вы их удалите — с учётом законных обязанностей хранения. Журналы и доказательства согласия — только столько, сколько нужно для цели и доказательства.
10. Получатели
Получателями могут быть провайдеры хостинга/инфраструктуры, Stripe (платежи), Google (Analytics, только при согласии) и — если вы подключаете почтовые аккаунты — ваш почтовый провайдер. Передача третьим лицам для их собственной рекламы не осуществляется.
11. Ваши права
При наличии законных оснований у вас есть в частности права на:
- Доступ (ст. 15 GDPR)
- Исправление (ст. 16 GDPR)
- Удаление (ст. 17 GDPR)
- Ограничение обработки (ст. 18 GDPR)
- Переносимость данных (ст. 20 GDPR)
- Возражение против обработки на основе законных интересов (ст. 21 GDPR)
- Отзыв согласия с действием на будущее
Чтобы осуществить права, свяжитесь с нами по указанному выше адресу. Также есть право подать жалобу в надзорный орган.
12. Изменения
Мы обновляем эту политику при изменении функций, права или обработок. Действует версия, опубликованная на этой странице.