Политика конфиденциальности

Оператор персональных данных

Оператором персональных данных является SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France). По любым вопросам, касающимся ваших персональных данных: [email protected].

Собираемые данные

Мы собираем самый минимум: ваш адрес электронной почты и вашу роль. Вход выполняется одноразовым кодом (OTP), отправленным по электронной почте, либо через ваш аккаунт Google, от которого мы получаем только адрес электронной почты; пароли не хранятся. Mataf не собирает и не обрабатывает данные банковских карт: платежами занимается наш платёжный провайдер.

Цели и правовые основания обработки

Ваши данные обрабатываются для предоставления и ведения вашего аккаунта и подписки (исполнение договора), а также для обеспечения безопасности и корректной работы сервиса (законный интерес).

Субподрядчики и получатели данных

Для оказания услуги мы привлекаем следующих субподрядчиков:

• OVH SAS — хостинг (Франция / Европейский союз).
• Cloudflare — CDN, DNS и безопасность.
• Brevo — доставка транзакционных писем (Европейский союз).
• Stripe — наш платёжный провайдер с сертификацией PCI-DSS, отвечающий за обработку платежей, выставление счетов и взимание применимых налогов (Stripe Tax).
• Google — вход через аккаунт Google, если вы его выбираете. Google получает ваш IP-адрес и сам факт того, что вы входите в Mataf.

Часть обработки может предполагать передачу данных за пределы Европейского союза; такие передачи регулируются стандартными договорными положениями, соответствующими GDPR.

Геолокация и данные заказа

Чтобы показывать цены в валюте, подходящей для вашего региона, мы определяем приблизительную страну по вашему IP-адресу; это определение используется только для выбора валюты отображения и не сохраняется ни для каких иных целей. При оформлении заказа данные, необходимые для его обработки, передаются нашему платёжному провайдеру Stripe, который проводит платёж и выставляет счёт от имени Mataf.

Файлы cookie

Мы используем всего пять файлов cookie, строго необходимых для работы и безопасности сервиса:

• refresh_token — безопасное сохранение вашей сессии (cookie httpOnly).
• has_session — указывает, что сессия активна.
• has_session_level — указывает уровень доступа сессии.
• lang_pref — запоминает выбранный вами язык.
• provider_auth — связывает один цикл входа через Google с вашим браузером; живёт десять минут и удаляется, как только вход завершён (cookie httpOnly).

Поскольку эти файлы cookie строго необходимы, баннер согласия не требуется. Мы не используем никаких инструментов веб-аналитики или отслеживания.

Локальное хранилище (localStorage)

Ваш браузер хранит в локальном хранилище некоторые функциональные настройки (тему, отслеживаемые инструменты и другие параметры отображения). Эта информация остаётся на вашем устройстве и не используется для какого-либо отслеживания.

Сроки хранения

Данные вашего аккаунта хранятся, пока аккаунт активен, после чего удаляются. Счета, выставленные Mataf, хранятся 10 лет в соответствии с обязательными требованиями бухгалтерского учёта.

Ваши права

В соответствии с GDPR вы имеете право на доступ к своим персональным данным, их исправление, удаление и переносимость, а также право возражать против их обработки.

Чтобы воспользоваться этими правами, напишите нам на [email protected].