Политика конфиденциальности

1. Оператор данных

Вопросы о конфиденциальности: hello@ceqtor.com

2. Посещение публичного сайта

При открытии сайта могут обрабатываться необходимые технические данные: IP, время, URL, объём, источник, браузер, система и код ответа. Они нужны для доставки сайта, обнаружения атак и безопасности. Основание: ст. 6(1)(f) GDPR.

Хостинг

Приложение размещено у STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, который обрабатывает технические данные по нашему поручению на основании договора.

Cookie

Мы не используем аналитические, рекламные или социальные cookie, только необходимые для сессии, безопасности и языка.

3. Аккаунт и планировщик

Регистрация и профиль

Мы обрабатываем имя, email, хеш пароля, статус проверки, часовой пояс и необязательные данные для создания и управления аккаунтом. Основание: ст. 6(1)(b) GDPR.

Встречи, задачи, заметки и файлы

Мы храним созданные встречи, задачи, доски, заметки, ссылки, файлы, историю, фокус и настройки. Свободный текст, URL календарей, платёжный адрес и чувствительное содержимое шифруются в базе; пароли хранятся только как необратимые хеши.

Поддержка и бесплатный доступ

Для заявок нужны сообщение, категория, статус, переписка и контакты, чтобы ответить и предотвратить злоупотребления. Основание: ст. 6(1)(b) и (f) GDPR.

4. Подключённые сервисы

Вход через Google или Apple

Если вы выбираете Google или Apple, этот сервис получает запрос на вход и технические данные соединения. Мы получаем постоянный идентификатор аккаунта, имя и подтверждённую почту; Apple может передать скрытый адрес-посредник. Идентификатор хранится только как защищённый необратимый отпечаток. Токены доступа и обновления мы не сохраняем. Эти данные нужны для безопасной регистрации и входа согласно ст. 6(1)(b) GDPR. Google Ireland Limited и Apple Distribution International Ltd. могут обрабатывать данные за пределами ЕЭЗ с применением предусмотренных гарантий.

Политика Google · Политика Apple

Stripe

Stripe обслуживает подписки и счета. Ему передаются имя, email, адрес, транзакция и платёжные данные; полные карты и кошельки на наших серверах не хранятся. Для ЕЭЗ поставщик обычно Stripe Payments Europe, Limited, Дублин. Основание: ст. 6(1)(b), а для обязательных записей — 6(1)(c) GDPR.

Внешние календари

При подключении сервер получает зашифрованный URL ленты и показывает выбранные события. Также действует политика поставщика календаря.

Погода и геокодирование

Для встречи со временем и адресом он может передаваться OpenStreetMap/Nominatim, а координаты — Open-Meteo. Кеш содержит необратимый хеш, координаты и прогноз. Без времени или адреса запрос не выполняется.

Конфиденциальность Stripe · Правила Nominatim · OpenStreetMap · Open-Meteo

Эл. почта

Настроенный поставщик отправляет сообщения проверки, безопасности, оплаты и поддержки и обрабатывает адресата, тему, текст и данные доставки.

5. Безопасность, журналы и получатели

Меры включают шифрование передачи и сессий, контроль доступа, отдельные права администратора, приватные файлы, защитные заголовки, аудит и зашифрованные резервные копии.

Для работы, борьбы с мошенничеством, поддержки и расследований могут храниться ограниченные метаданные: аккаунт, время, действие, объект, запрос и результат. Содержимое фиксируется только при необходимости.

Данные передаются только для исполнения договора, безопасности, закона или вашей инструкции, с необходимыми договорами обработки.

6. Срок хранения

Аккаунт и содержимое хранятся в течение отношений. После запроса на удаление данные удаляются или блокируются, кроме законных обязанностей, активных инцидентов или требований. Счета и журналы следуют законным или настроенным срокам.

Ротационные копии со временем перезаписываются, поэтому окончательное удаление может задерживаться. Восстановление выполняется только после инцидента или потери.

7. Ваши права

GDPR даёт права на доступ, исправление, удаление, ограничение, переносимость и возражение; согласие можно отозвать на будущее. Контакт: hello@ceqtor.com. Можно пожаловаться в надзорный орган, особенно в Бранденбурге.

Решения исключительно автоматическим способом с юридическими или сходными последствиями не принимаются.

8. Изменения политики

Мы обновляем политику при изменении функций, поставщиков или требований закона. Актуальная версия всегда доступна здесь.

9. Доступ сотрудников, роль Stripe и сроки журналов

Мы не просматриваем личные встречи, задачи, заметки и файлы в обычном порядке. Уполномоченные сотрудники получают доступ только для конкретного обращения в поддержку, расчётов, инцидента безопасности, выполнения закона или документированного расследования. Доступ ограничивается необходимым и по возможности журналируется.

В зависимости от операции Stripe выступает нашим обработчиком или самостоятельным оператором данных, например для предотвращения мошенничества, выполнения требований и собственных платёжных услуг. Передача за пределы ЕЭЗ опирается на решения об адекватности, EU-US Data Privacy Framework или стандартные договорные положения ЕС.

Технические журналы рабочей системы сейчас удаляются через 14 дней. События безопасности и аудита хранятся до 400 дней, если инцидент, претензия или закон не требуют большего срока.

Правовое основание зависит от цели: статья 6(1)(b), (c) или (f) GDPR. Наш законный интерес — безопасная и контролируемая работа сервиса при сохранении конфиденциальности ваших рабочих данных.

10. Лист ожидания, настройки писем и проверка файлов

Когда регистрация закрыта, вы можете согласиться на зашифрованное хранение email и языка ради одного письма об открытии. Необратимый хеш исключает повторы внутри этого списка. Адрес не переносится в следующий список и удаляется не позднее чем через 30 дней после открытия. Правовое основание — статья 6(1)(a) GDPR.

Необходимые письма о подтверждении, безопасности, оплате, договоре, отмене и поддержке обрабатываются по статье 6(1)(b), (c) или (f) GDPR. Напоминание после 14 дней без активности отправляется только с вашего согласия; его можно отключить в настройках или по ссылке в письме.

Для контроля доставки, повторных попыток и защиты от дублей хранятся только необходимые метаданные транзакционных писем.

До сохранения файлы локально проверяются ClamAV на известное вредоносное ПО. Опасные файлы и файлы, которые нельзя надёжно проверить, отклоняются. Современные файлы Office локально преобразуются LibreOffice во временной среде без сети, отделённой от данных других клиентов. Внешние сервисы не получают файлы для проверки или преобразования.