Политика конфиденциальности

DocuTract («DocuTract», «мы») помогает превратить шаблон документа и несколько сканов в готовый, заполненный документ. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь DocuTract на docutract.online, зачем мы это делаем, а также какой выбор и какие права у вас есть. Её следует читать вместе с нашими Условиями использования и Соглашением об обработке данных.

Кто отвечает за ваши данные

В отношении данных учётной записи и биллинга DocuTract является контролером данных. В отношении документов, сканов и шаблонов, которые вы загружаете, контролером являетесь вы, а DocuTract действует как ваш процессор - мы обрабатываем этот контент исключительно для предоставления сервиса и только в соответствии с вашими инструкциями. Эти отношения процессора полностью регулируются Соглашением об обработке данных.

Что мы обрабатываем

• Данные учётной записи - ваш адрес электронной почты, идентификаторы аутентификации от вашего провайдера входа, отображаемое имя и язык интерфейса.
• Контент рабочего пространства - шаблоны, сканы и исходные файлы, которые вы загружаете, определённые вами поля и документы, генерируемые DocuTract.
• Данные биллинга - ваш тариф, счётчики ежемесячного использования документов, а также платёжные данные и метаданные счетов, обрабатываемые нашим платёжным провайдером. Мы никогда не храним полные номера карт.
• Технические данные - записи журналов, IP-адрес, сведения об устройстве и браузере, а также события, необходимые для работы, защиты и диагностики сервиса.

Как мы используем ваши данные

Мы обрабатываем ваши данные для предоставления и поддержки DocuTract - для вашей аутентификации, выполнения извлечения и генерации документов, применения квот тарифа, выставления счетов, оказания поддержки, обеспечения безопасности сервиса и исполнения наших юридических обязательств. Нашими правовыми основаниями являются исполнение договора с вами, наш законный интерес в работе и защите сервиса, а также соблюдение законодательства.

Ваши документы остаются конфиденциальными

Загруженные вами документы и документы, которые мы генерируем, принадлежат вам. Мы не продаём их, не используем для обучения моделей машинного обучения и не передаём третьим сторонам, за исключением субпроцессоров, строго необходимых для предоставления сервиса (см. ниже). Доступ нашего персонала ограничен тем, что необходимо для поддержки и эксплуатации, и журналируется.

Субпроцессоры и хостинг

DocuTract опирается на короткий перечень проверенных субпроцессоров - для хостинга, извлечения данных из документов, аутентификации и хранения файлов, платежей и рендеринга PDF. Вы выбираете, где размещать данные вашего рабочего пространства - в ЕС или США. Актуальный перечень субпроцессоров, цель каждого из них и гарантии для любой международной передачи приведены в Соглашении об обработке данных.

Мы также используем PostHog для приватной продуктовой аналитики на нашем сайте - она размещена в ЕС и загружается только после вашего согласия. Она помогает нам понимать, как пользуются сайтом; маскирует весь текст и поля форм и не сохраняет содержимое ваших документов или сканов.

Для рекламы мы используем Google Ads (предоставляется Google Ireland Limited), чтобы оценивать эффективность нашего маркетинга и охватывать людей, посещавших наш сайт. Тег загружается на наших страницах с использованием Google Consent Mode: до вашего согласия он не устанавливает рекламные файлы cookie и не собирает персональные данные — для измерения могут отправляться лишь анонимные сигналы без cookie. После согласия он может устанавливать рекламные файлы cookie и передавать ограниченные данные в Google, в том числе за пределы ЕС с надлежащими гарантиями; он никогда не получает содержимое ваших документов или сканов. Вы можете отозвать согласие в любой момент.

Безопасность

Все данные шифруются при передаче (TLS) и хранении. Доступ к рабочим системам ограничен, аутентифицирован и журналируется. Загруженные сканы и сгенерированные результаты хранятся в закрытых хранилищах, доступных только по кратковременным подписанным ссылкам в рамках вашего рабочего пространства.

Как долго мы храним ваши данные

Мы храним контент рабочего пространства на протяжении всего срока действия вашей учётной записи, чтобы сервис мог функционировать. Вы можете удалять шаблоны, сканы и документы в любое время. При закрытии учётной записи мы удаляем или необратимо обезличиваем контент вашего рабочего пространства в течение 30 дней, за исключением случаев, когда мы обязаны хранить ограниченный набор записей (например, счета) для исполнения юридических и бухгалтерских обязательств.

Ваши права

В соответствии с применимым законодательством вы вправе получить доступ, исправить, экспортировать, ограничить, возразить против обработки или удалить свои персональные данные. Вы также вправе отозвать согласие там, где обработка основана на нём, и подать жалобу в надзорный орган. Для реализации любого из этих прав напишите нам на privacy@docutract.online; мы отвечаем в сроки, установленные законодательством.

Международные передачи

Когда данные передаются за пределы вашего региона, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской Комиссии, в сочетании с описанными выше техническими мерами.

Файлы cookie

DocuTract использует только необходимые для работы файлы cookie - файл cookie сессии аутентификации и текстовый файл локали, запоминающий язык интерфейса. Мы не используем рекламные и межсайтовые отслеживающие cookie.

Дети

DocuTract - это инструмент для профессионального и делового использования, не предназначенный для детей в возрасте до 16 лет. Мы сознательно не собираем данные детей.

Изменения настоящей политики

Мы можем обновлять настоящую Политику конфиденциальности по мере развития сервиса. При внесении существенного изменения мы обновляем дату «последнего обновления» в начале документа и, при необходимости, уведомляем вас в приложении.

Контакты

Есть вопросы по настоящей политике или вашим данным? Напишите на privacy@docutract.online.