Политика конфиденциальности (GDPR)

1. Контролёр данных

Издатель Cadence является контролёром данных, связанных с созданием аккаунта и работой Сервиса. Для данных, которые вы вводите о своих контактах и встречах, вы выступаете контролёром данных, а Cadence выступает обработчиком в значении статьи 28 GDPR.

2. Собираемые данные

• Аккаунт : email, отображаемое имя, зашифрованный пароль или идентификатор поставщика аутентификации (Google), дата создания.
• Профессиональный профиль : название заведения, сообщение приглашения, ссылки Google Business/Maps, рейтинг и количество отображаемых отзывов.
• Контакты : имя, email, телефон, заметки, дата рождения, город, адрес, страна, языки, увлечения, семейное положение, количество детей, пол.
• Встречи : название, дата, время, продолжительность, место, заметки, статус, токен приглашения и отметка времени ответа гостя.
• Оплата : идентификаторы клиента и подписки от платёжного провайдера, статус подписки. Cadence не хранит данные банковских карт.
• Технические : журналы подключения и безопасности, выбор темы, выбор согласия на cookie.

3. Цели и правовые основания

• Предоставление Сервиса (календарь, контакты, ссылки подтверждения) — исполнение договора.
• Отправка писем-приглашений и подтверждений — исполнение договора и законный интерес организатора встречи.
• Управление Pro-подпиской и выставление счетов — исполнение договора и юридическое бухгалтерское обязательство.
• Безопасность, предотвращение злоупотреблений и журналирование — законный интерес.
• Аналитика и маркетинговые коммуникации — согласие, отзываемое в любой момент.

4. Получатели и обработчики

Данные доступны издателю и его техническим обработчикам только в объёме, необходимом для их услуг: хостинг приложения и управляемая база данных, служба отправки транзакционных писем, платёжный провайдер для подписок. Никакие данные не продаются и не передаются третьим лицам в рекламных целях.

5. Передача данных за пределы ЕС

Данные размещены на территории Европейского союза. Если обработчик обрабатывает данные за пределами ЕС, передача регулируется типовыми договорными положениями Европейской комиссии или решением об адекватности.

6. Сроки хранения

• Аккаунт и связанный контент: в течение всего срока существования аккаунта.
• После удаления аккаунта: удаление в течение 30 дней, за исключением зашифрованных резервных копий, удаляемых в течение 90 дней.
• Счета и бухгалтерские документы: 10 лет (юридическое обязательство).
• Технические журналы и журналы безопасности: максимум 12 месяцев.
• Доказательство согласия на cookie: 6 месяцев.

7. Лица, приглашённые на встречу

Человек, получивший ссылку-приглашение, получает доступ к ограниченной публичной странице: название, дата, время, место встречи и информация об организаторе. Его ответ (принятие или отказ) фиксируется вместе с датой. Он может запросить удаление своих данных напрямую у организатора, добавившего его как контакт, или написать нам, чтобы получить помощь.

8. Ваши права

В соответствии со статьями 15–22 GDPR у вас есть право на доступ, исправление, удаление, ограничение, возражение и переносимость данных, а также право отозвать согласие в любой момент. Эти права осуществляются через ваш аккаунт или по email на контактный адрес. Жалоба может быть подана в CNIL (cnil.fr) или в местный орган по защите данных.

9. Безопасность

Обмен данными шифруется при передаче (TLS), пароли хешируются, доступ к данным изолирован по пользователю на уровне базы данных с помощью правил безопасности на уровне строк, а токены приглашений являются случайными и имеют ограниченное использование.

10. Cookies

Подробности об используемых трекерах и управление вашими предпочтениями находятся на странице Cookies.