Политика конфиденциальности

Оператор и контактные данные

Оператор: Pianotify. Контакт по вопросам конфиденциальности: privacypianotify.com. Поддержка: contactpianotify.com. Надзорный орган: CNIL.

Область применения

Настоящая политика распространяется на pianotify.com. Она применяется к посетителям, владельцам аккаунтов и авторам пользовательского контента.

Персональные данные, которые мы обрабатываем

Аккаунт: электронная почта, имя пользователя, настройки, статус подписки, история покупок через идентификаторы Stripe. Использование: IP-адрес, user-agent, временные метки, страницы и события, журналы ошибок. Пользовательский контент: загруженные MIDI- и PDF-файлы, ссылки YouTube, связанные метаданные и миниатюры. Поддержка: сообщения и вложения. Выставление счетов: токены и квитанции Stripe. Pianotify не хранит номера карт.

Цели и правовые основания

Предоставление и обеспечение безопасности Сервиса: договор и законные интересы. Платежи и бухгалтерский учёт: юридическое обязательство и договор. Продуктовые коммуникации (существующие клиенты): законные интересы с простым отказом. Продуктовые коммуникации (потенциальные пользователи): согласие перед отправкой маркетинговых писем. Аналитика и неосновной маркетинг: согласие. Соответствие требованиям и запросы властей: юридическое обязательство.

Обработчики и получатели

AWS, регион eu-west-1 (Ирландия). Stripe для платежей. Google Analytics и Search Console для измерений. Customer.io для транзакционных и, при наличии согласия, маркетинговых писем. Sentry (Functional Software, Inc.) для мониторинга ошибок, данные размещаются в ЕС. Соглашения об обработке данных и Стандартные договорные положения применяются при передаче за пределы ЕЭЗ.

Международные передачи

Основной хостинг в ЕС. Некоторые обработчики могут обрабатывать данные за пределами ЕЭЗ. Мы используем Стандартные договорные положения и дополнительные гарантии, где применимо. Когда наши поставщики расположены за пределами ЕЭЗ, мы опираемся на Рамочное соглашение о конфиденциальности данных ЕС-США (где применимо) или Стандартные договорные положения Европейской комиссии вместе с оценками воздействия передачи и дополнительными мерами. Для Великобритании: когда мы передаём персональные данные организациям, участвующим в расширении Рамочного соглашения о конфиденциальности данных ЕС-США для Великобритании, мы опираемся на это решение об адекватности. Для других ограниченных передач из Великобритании в страны без адекватности мы используем Дополнение для Великобритании к Стандартным договорным положениям ЕС или UK IDTA, в зависимости от обстоятельств.

Источники данных

Мы можем обрабатывать HTTP referrer, UTM-параметры, приблизительное местоположение, определённое по IP, и метаданные встроенных видео YouTube (если вы открываете видео третьих сторон). Встроенные элементы третьих сторон могут устанавливать собственные файлы cookie при наличии вашего согласия.

Публичный контент и индексация

Публичные загрузки (MIDI, PDF, обложки), их заголовки, описания, миниатюры, теги и ваше публичное имя пользователя могут индексироваться поисковыми системами и отображаться в результатах поиска третьих сторон. Вы можете удалить их в любое время; удаление из результатов поиска зависит от поисковых роботов третьих сторон. Если вы ссылаетесь на контент третьих сторон или встраиваете его (например, YouTube), индексация этого контента регулируется политикой третьей стороны.

Аналитика электронной почты

Наши маркетинговые письма содержат пиксель отслеживания открытий и кликов. Вы можете отказаться в любое время через ссылку отписки или центр Настроек.

Список блокировки

Если вы отписываетесь, мы сохраним вашу электронную почту в списке блокировки, чтобы гарантировать, что вы не будете получать дальнейшие маркетинговые сообщения.

Хранение

Активный аккаунт: хранится пока используется. Удалённый аккаунт: активные данные удаляются незамедлительно; ротационные резервные копии хранятся до 30 дней. Журналы: до 12 месяцев. Документы по выставлению счетов: 10 лет. Поддержка: 24 месяца. Публичный пользовательский контент: до удаления вами или удаления модерацией. Список блокировки: хранится бессрочно для обеспечения отсутствия дальнейших маркетинговых писем.

Ваши права

Вы можете реализовать свои права, написав на privacypianotify.com. Доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия. Мы отвечаем в течение одного месяца с возможностью продления на два месяца для сложных запросов.

Дети

Сервис для лиц от 16 лет. Намеренный сбор данных детей младше 16 лет не осуществляется.

Безопасность

TLS при передаче, шифрование AWS в состоянии покоя, доступ по принципу минимальных привилегий, двухфакторная аутентификация администраторов, журналирование и оповещения, резервное копирование с тестами восстановления.

Маркетинговые предпочтения

Ссылки отписки в каждом маркетинговом письме. Транзакционные или сервисные письма могут по-прежнему отправляться.

Автоматизированное принятие решений

Автоматизированное принятие решений с юридическими или аналогичными значимыми последствиями не осуществляется.

Политика файлов cookie

Строго необходимые (без согласия): сессия, аутентификация, безопасность, балансировка нагрузки. Аналитические (на основе согласия): измерение использования продукта (Google Analytics). При первом посещении мы запрашиваем согласие. Вы можете изменить свой выбор в любое время в Настройках или очистив файлы cookie в браузере. Аналитика работает только после получения согласия.

Изменения настоящей Политики

Мы можем обновлять настоящую Политику. Мы обновим дату “Последнее обновление” и уведомим вас о существенных изменениях по электронной почте или уведомлением в приложении.