Політика конфіденційності

Контролер даних

Контролером даних є SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France). З будь-яких питань щодо ваших персональних даних: [email protected].

Дані, які ми збираємо

Ми збираємо найнеобхідніше: вашу адресу електронної пошти та вашу роль. Вхід відбувається за одноразовим кодом (OTP), надісланим електронною поштою, або через ваш обліковий запис Google, від якого ми отримуємо лише адресу електронної пошти; жодних паролів не зберігається. Mataf не збирає й не обробляє дані банківських карток: платежами опікується наш платіжний провайдер.

Цілі та правові підстави

Ваші дані обробляються для надання вашого акаунта й підписки та управління ними (виконання договору), а також для забезпечення безпеки та належної роботи сервісу (законний інтерес).

Субпідрядники обробки та отримувачі

Для надання сервісу ми залучаємо таких субпідрядників обробки:

• OVH SAS — хостинг (Франція / Європейський Союз).
• Cloudflare — CDN, DNS і безпека.
• Brevo — доставка транзакційних листів (Європейський Союз).
• Stripe — наш платіжний провайдер, сертифікований за стандартом PCI-DSS, який відповідає за обробку платежів, виставлення рахунків і стягнення застосовних податків (Stripe Tax).
• Google — вхід через обліковий запис Google, коли ви його обираєте. Google отримує вашу IP-адресу та сам факт того, що ви входите до Mataf.

Деякі види обробки можуть передбачати передавання даних за межі Європейського Союзу; такі передавання регулюються стандартними договірними положеннями, що відповідають GDPR.

Геолокація та дані замовлення

Щоб показувати ціни у валюті, придатній для вашого регіону, ми визначаємо приблизну країну за вашою IP-адресою; це визначення використовується лише для вибору валюти відображення і не зберігається для жодної іншої мети. Коли ви оформлюєте замовлення, дані, необхідні для його обробки, передаються нашому платіжному провайдеру Stripe, який обробляє платіж і виставлення рахунків від імені Mataf.

Файли cookie

Ми використовуємо лише п'ять файлів cookie, які є суворо необхідними для роботи та безпеки сервісу:

• refresh_token — безпечне збереження вашої сесії (cookie httpOnly).
• has_session — вказує, що сесія активна.
• has_session_level — вказує рівень доступу сесії.
• lang_pref — запам’ятовує обрану вами мову.
• provider_auth — прив'язує один цикл входу через Google до вашого браузера; живе десять хвилин і зникає щойно вхід завершено (cookie httpOnly).

Оскільки ці файли cookie є суворо необхідними, банер згоди не потрібен. Ми не використовуємо жодних інструментів вимірювання аудиторії чи стеження.

Локальне сховище (localStorage)

Ваш браузер зберігає деякі функціональні налаштування в локальному сховищі (тема, відстежувані інструменти та інші параметри відображення). Ця інформація залишається на вашому пристрої й не використовується для жодного відстеження.

Строки зберігання

Дані вашого акаунта зберігаються, доки ваш акаунт активний, після чого видаляються. Рахунки, виставлені Mataf, зберігаються 10 років відповідно до її бухгалтерських зобов'язань за законом.

Ваші права

Відповідно до GDPR ви маєте право на доступ до ваших персональних даних, їх виправлення, стирання та перенесення, а також право заперечувати проти їх обробки.

Щоб скористатися цими правами, звертайтеся до нас за адресою [email protected].