Политика конфиденциальности

Оператор

Юридическое наименование

Mikita Antonau

Торговое название

congrat.io

NIP (налоговый номер)

5273066696

REGON

525901142

Адрес регистрации

ul. Stanisława Worcella 3B lok. 19, 01-250 Warszawa, Poland

Страна

Poland

Email для связи

support@congrat.io

Реестр

Sole proprietorship (jednoosobowa działalność gospodarcza)

1. Кто отвечает за ваши данные

Оператором (контролёром) ваших персональных данных является оператор congrat.io, указанный в разделе «Оператор» выше, — индивидуальный предприниматель, зарегистрированный в Польше. В отношении платёжных данных наш реселлер действует как самостоятельный контролёр (см. раздел 5).

2. Какие данные мы обрабатываем

• Данные аккаунта: адрес email, уникальный идентификатор аккаунта и, при входе через Google, базовые данные профиля, которые Google передаёт нам. Мы не храним пароль в открытом виде: вход по паролю обеспечивает наш провайдер аутентификации.
• Созданный вами контент: списки желаний, желания (названия, заметки, ссылки, цены, даты поводов, выбор обложки) и загруженные изображения.
• Бронирования и действия: какие желания вы забронировали или отметили как подаренные, с отметками времени, и ваши настройки напоминаний.
• Данные «Тайного Санты»: события, которые вы организуете или в которых участвуете, выбранные вами отображаемые имена, списки участников, пожелания и желания внутри события и распределение, кто кому дарит (видно только тем, кого это касается).
• Настройки и уведомления: язык, часовой пояс, настройки уведомлений и напоминаний, согласие на уведомления о новостях продукта (и его дата), а также уведомления в приложении.
• Данные о покупках (когда платные тарифы станут доступны): тариф, статус, суммы, даты и идентификаторы от нашего реселлера. Полный номер вашей карты мы не получаем.
• Технические данные: IP-адрес, сведения об устройстве и браузере и журналы запросов, создаваемые нашими хостинг-провайдерами для безопасности, предотвращения злоупотреблений и надёжности.
• Сообщения, которые вы нам отправляете, в том числе через форму помощи в приложении (к ним прикладываются страница, на которой вы находились, язык и версия приложения, чтобы проще воспроизвести проблему).

Ссылки на товары, добавленные к желанию, сохраняются в том виде, в каком вы их ввели. Мы не загружаем и не анализируем страницы магазинов по этим ссылкам для составления вашего списка.

Публичные списки желаний и их содержимое может увидеть любой, у кого есть ссылка, в том числе люди без аккаунта.

3. Цели и правовые основания обработки

• Предоставление Сервиса — создание аккаунта, хранение и показ списков, обработка бронирований и событий «Тайный Санта», отправка запрошенных напоминаний и служебных писем: исполнение договора (ст. 6(1)(b) GDPR).
• Обеспечение безопасности и надёжности Сервиса, предотвращение злоупотреблений и мошенничества, применение лимитов, устранение неполадок: наши законные интересы (ст. 6(1)(f) GDPR). Если мы введём агрегированную аналитику с уважением к приватности, она также будет опираться на законные интересы или на согласие, где закон его требует.
• Отправка необязательных уведомлений о новостях продукта: ваше согласие (ст. 6(1)(a) GDPR), которое по умолчанию выключено и которое можно отозвать в любой момент в настройках уведомлений.
• Измерение того, какая реклама Google приводит людей на congrat.io (рекламные измерения через Google Ads), только если вы согласились в баннере cookie: ваше согласие (ст. 6(1)(a) GDPR). Его можно отозвать в любой момент через «Настройки cookie» в футере.
• Обработка покупок и выполнение налоговых и бухгалтерских обязанностей (когда платные тарифы станут доступны): исполнение договора и юридические обязанности (ст. 6(1)(b) и (c) GDPR).
• Ответы на ваши сообщения, установление, осуществление или защита правовых требований: законные интересы и, где применимо, договор (ст. 6(1)(f) и (b) GDPR).

Мы не продаём персональные данные и не используем их для автоматизированных решений, влекущих правовые или сходные значимые последствия.

4. Кому мы передаём данные

Мы используем следующих поставщиков услуг (обработчиков), которые обрабатывают персональные данные от нашего имени:

• Supabase — аутентификация (волшебная ссылка по email, вход через Google, пароль), база данных PostgreSQL и хранилище файлов для изображений.
• Vercel — хостинг сайта (фронтенд).
• Render — хостинг сервера приложения (бэкенд/API).
• Наш провайдер доставки email — отправляет письма-напоминания и служебные письма на email вашего аккаунта.
• Telegram — доставляет оператору мгновенное уведомление о вашем сообщении из приложения (вместе с email аккаунта).
• Google Ireland Limited (Google Ads) — получает данные от тега Google на наших маркетинговых страницах для измерения конверсий рекламы. Google обрабатывает эти данные на собственных условиях, описанных в материале Как Google использует информацию с сайтов и из приложений, использующих его сервисы.
• Google — только если вы выбираете «Продолжить с Google»; в этом случае Google является самостоятельным контролёром своего сервиса входа и передаёт нам базовые данные профиля.

Когда вы делитесь «Тайным Сантой» или публичным списком, другие участники или посетители видят информацию, которую вы им показываете (например, ваше отображаемое имя и ваши желания). Мы также можем раскрывать данные, когда этого требует закон или для защиты прав и безопасности.

5. Платежи и реселлер

Платёжный провайдер, указанный при оформлении заказа и в чеке, продаёт наши платные тарифы как наш реселлер и продавец (Merchant of Record). Он собирает и обрабатывает ваши платёжные и расчётные данные (включая данные карты или иного способа оплаты, имя, платёжный адрес, налоговые данные и IP-адрес) для собственных целей — обработки платежа, предотвращения мошенничества, соблюдения налогового и иного законодательства — как самостоятельный контролёр. Полные данные вашей карты мы не получаем. Ссылка на уведомление реселлера о конфиденциальности приводится при оформлении заказа.

От реселлера мы получаем ограниченные сведения, такие как идентификаторы транзакции и подписки, тариф, статус, сумма, валюта и даты, чтобы активировать платные возможности и вести учёт.

6. Международная передача данных

Некоторые наши поставщики находятся за пределами Европейской экономической зоны, включая США, или могут получать доступ к данным оттуда. Передача персональных данных за пределы ЕЭЗ должна быть основана на механизме, признанном GDPR, например на решении об адекватности (в частности, EU-US Data Privacy Framework для сертифицированных поставщиков) или на Стандартных договорных положениях Европейской комиссии. Вы можете запросить у нас дополнительную информацию об этих мерах.

Google может передавать данные, собранные его тегом, в США и другие страны на основании EU-US Data Privacy Framework или Стандартных договорных положений Европейской комиссии.

7. Сроки хранения

• Данные аккаунта и контент: пока существует ваш аккаунт. Когда вы удаляете аккаунт или контент, мы удаляем или обезличиваем данные в разумный срок, кроме данных, которые мы обязаны хранить.
• Платёжные и учётные записи: в течение срока, установленного налоговым и бухгалтерским законодательством.
• Технические журналы: ограниченное время, необходимое для безопасности и эксплуатации, затем удаляются или агрегируются.
• Cookie Google Ads: как правило, до 90 дней, и они существуют, только если вы их приняли. Ваш выбор по cookie, сохранённый на вашем устройстве: 12 месяцев, после чего мы спросим снова.
• Резервные копии: ограниченное время, затем перезаписываются в обычном цикле резервного копирования.
• Ваши сообщения нам: столько, сколько нужно для обработки обращения и последующих действий, а также для улучшения сервиса.

8. Ваши права

По GDPR вы вправе получить доступ к своим данным, требовать их исправления или удаления, ограничения обработки или возражать против неё (в том числе против обработки на основе законных интересов), получить данные в переносимом формате и в любой момент отозвать согласие, не затрагивая законность прежней обработки. Чтобы воспользоваться правами, свяжитесь с нами по адресу support@congrat.io. Нам может потребоваться сначала подтвердить вашу личность. Многие данные можно изменить или удалить прямо в Сервисе.

9. Жалобы

Вы вправе подать жалобу в надзорный орган. В Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Вы также можете обратиться в орган страны ЕС/ЕЭЗ, где вы живёте или работаете.

10. Cookie и локальное хранилище

Строго необходимые cookie и аналогичные технологии не требуют согласия:

• Сессионные cookie аутентификации, которые устанавливает наш провайдер аутентификации (Supabase), чтобы вы оставались в аккаунте.
• Cookie языка (wishlist-locale), запоминающий ваш язык до одного года.
• Локальное хранилище браузера для настроек интерфейса: цветовая тема, выбранный вид списка и то, закрыли ли вы подсказки для начала работы со списком. Эти данные остаются на вашем устройстве.
• Запись в локальном хранилище (congrat-consent-v1) о вашем выборе по cookie, чтобы мы помнили его 12 месяцев и не спрашивали при каждом визите.

Рекламные cookie (Google Ads). Только если вы нажмёте «Принять» в баннере cookie, тег Google может устанавливать рекламные cookie, например _gcl_au и _gcl_aw, которые помогают нам измерять, какая реклама Google приводит людей на congrat.io. Тег загружается только на наших публичных маркетинговых страницах (главная, «Тайный Санта» и «Тайный Санта на работе», страницы поводов и руководств, цены, о сервисе) и на странице организатора «Тайного Санты»; на страницах приглашений, общих списков, входа и других страницах аккаунта он не загружается. Если вы переходите с одной из этих страниц на другую страницу Сервиса, страница перезагружается без тега. Эти cookie по умолчанию выключены для каждого посетителя в любой стране, а баннер предлагает «Принять» и «Отклонить» с одинаковой заметностью.

Пока вы не дали согласие, тег Google всё же может отправлять в Google измерительные сигналы без cookie и без рекламных идентификаторов (Google Consent Mode). Как и при загрузке любого ресурса третьей стороны, при загрузке тега ваш браузер также передаёт Google технические данные, например IP-адрес.

Вы можете изменить или отозвать свой выбор в любой момент, так же легко, как дали его, через «Настройки cookie» в футере наших страниц. Отказ или отзыв прекращает дальнейшее использование cookie Google Ads, а те из них, которые мы можем удалить, мы удаляем.

Интеграция аналитики (Vercel Analytics) есть в коде, но сбор данных отключён; если мы включим её в будущем, мы обновим эту политику и запросим согласие там, где этого требует закон.

11. Дети

Сервис не предназначен для детей младше 16 лет; для создания аккаунта вам должно быть не менее 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

12. Безопасность

Мы применяем технические и организационные меры, соответствующие риску: шифрованные соединения, контроль доступа и проверки прав пользователя на сервере. Ни одна система не защищена полностью, поэтому выбирайте надёжный способ входа и не передавайте его другим.

13. Изменения политики

Мы можем время от времени обновлять эту политику. Дата вверху показывает последнюю версию; о существенных изменениях мы сообщим на этой странице и, где уместно, по email или в Сервисе.

14. Контакты

По вопросам конфиденциальности и для реализации ваших прав свяжитесь с нами по адресу support@congrat.io.

15. Языки

Политика предоставляется на английском, русском и белорусском языках. При расхождении между языковыми версиями приоритет имеет английская версия.