Политика конфиденциальности

01Кто мы

Издателем ErtiNote является ErtiCloud — индивидуальный предприниматель, зарегистрированный в Грузии (далее — «мы», «нас»). Мы являемся оператором (контролёром) персональных данных, обрабатываемых через Сайт и при обращении к нам.

По любым вопросам, связанным с настоящей политикой, вы можете связаться с нами по адресу contact@ertinote.com.

02Сфера действия политики

Настоящая политика распространяется на сайт ertinote.com (далее — «Сайт») и на приложение ErtiNote после его выпуска (далее — «Приложение»). Она не распространяется на сайты и сервисы третьих лиц, на которые мы ссылаемся.

ErtiCloud Backup — планируемая необязательная платная услуга — пока не предлагается. До её запуска мы обновим настоящую политику или опубликуем отдельное уведомление с описанием обрабатываемых ею данных.

03Приложение ErtiNote

Приложение хранит ваши заметки, файлы и папки в зашифрованном файле хранилища в выбранном вами месте. Хранилище шифруется на вашем устройстве ключом, полученным из вашего мастер-пароля. У нас нет доступа к вашему хранилищу, его содержимому и вашему мастер-паролю, и мы не можем их восстановить.

Приложение не выполняет сетевых запросов и не собирает телеметрию, аналитику, отчёты о сбоях или рекламные идентификаторы. Ничто из того, что вы храните в Приложении, нам не передаётся.

Для корректной работы Приложение хранит несколько небольших файлов в своей папке данных на вашем устройстве. Они никогда не покидают ваше устройство:

• Настройки — параметры интерфейса и, если вы её указали, папка для резервных копий.
• Недавние хранилища — пути к недавно открытым файлам хранилищ. Этот список можно отключить в настройках.
• Ревизии хранилищ — для каждого хранилища идентификатор и номер ревизии, которые используются, чтобы предупредить вас, если хранилище заменено более старой копией.

Если вы экспортируете файл или открываете его в другом приложении, расшифрованная копия находится за пределами хранилища, и обращение с ней определяется вашей операционной системой и этим приложением.

04Сайт

Сайт является статическим. Он не устанавливает файлы cookie, не запускает скрипты аналитики, рекламы или отслеживания и не загружает ресурсы третьих лиц; шрифты и изображения отдаются с нашего собственного сервера.

Сайт сохраняет в локальном хранилище вашего браузера две настройки: светлую или тёмную тему (ключ theme) и, если вы выбрали его в меню языков, язык (ключ lang). Они остаются на вашем устройстве, не передаются нам, не содержат персональных идентификаторов и могут быть удалены путём очистки данных сайта в браузере.

Когда вы открываете английскую версию Сайта, скрипт в вашем браузере сравнивает предпочитаемые языки браузера с языками Сайта и при совпадении открывает соответствующую языковую версию. Это происходит только в вашем браузере; ничего не передаётся нам и не сохраняется.

При посещении Сайта веб-сервер автоматически обрабатывает технические данные, необходимые для доставки страниц и обеспечения безопасности сервиса: ваш IP-адрес, дату и время запроса, запрошенный адрес, статус ответа, страницу, с которой выполнен переход, и user agent вашего браузера. Сервер эксплуатируется нашим хостинг-провайдером, который обрабатывает эти данные по нашему поручению. Журналы автоматически ротируются и хранятся лишь столько, сколько необходимо для работы и защиты Сайта; отдельная запись может храниться дольше, только если она нужна для расследования злоупотреблений или инцидента безопасности.

Мы обрабатываем эти данные на основании нашего законного интереса в обеспечении работы безопасного сайта (подп. «f» п. 1 ст. 6 GDPR и соответствующие положения Закона Грузии «О защите персональных данных»). Мы не используем их для установления вашей личности, составления профилей и не объединяем их с другими данными.

05При обращении к нам

Если вы пишете нам, мы обрабатываем ваш адрес электронной почты, ваше имя (если вы его указали) и содержание вашего сообщения, чтобы ответить вам. Правовым основанием является наш законный интерес в ответах на обращения либо принятие мер, необходимых до заключения с вами договора, если ваше сообщение касается такого договора.

Мы храним переписку столько, сколько необходимо для рассмотрения вашего запроса и последующей связи, после чего удаляем её, если закон не обязывает нас её хранить. Нашу электронную почту обслуживает поставщик почтовых услуг, действующий от нашего имени.

06Покупки и платежи

Платные подписки на ErtiNote продаёт наш онлайн-реселлер Paddle.com Market Limited (далее — «Paddle»), выступающий продавцом (Merchant of Record). Когда вы покупаете подписку, Paddle собирает и обрабатывает данные, необходимые для оформления заказа, — например, ваше имя, адрес электронной почты, страну и почтовый индекс плательщика, платёжные данные, идентификационный номер налогоплательщика, если вы его указываете, и IP-адрес, использованный при оформлении заказа, — в качестве самостоятельного оператора в соответствии с Политикой конфиденциальности Paddle. Страницу оформления заказа предоставляет Paddle; на ней могут использоваться файлы cookie и подобные технологии, как описано в политике Paddle.

Paddle передаёт нам данные заказа, необходимые для предоставления и поддержки вашей подписки: ваш адрес электронной почты, ваше имя (если оно указано), вашу страну, тарифный план, цену и налоги, идентификаторы заказа и подписки, а также статус платежей, продлений, отмен и возвратов. Полный номер вашей карты и иные платёжные реквизиты к нам никогда не поступают.

Мы используем эти данные для предоставления платных функций, ответов на вопросы об оплате, обработки возвратов и исполнения наших обязанностей в области бухгалтерского учёта и налогообложения. Правовое основание: исполнение нашего договора с вами (подп. «b» п. 1 ст. 6 GDPR) и исполнение наших юридических обязанностей (подп. «c» п. 1 ст. 6 GDPR). Мы храним сведения о заказах в течение срока действия подписки, а после этого — столько, сколько требует законодательство о бухгалтерском учёте и налогах.

ErtiCloud Backup спроектирован так, чтобы резервные копии шифровались на вашем устройстве до загрузки, поэтому сервис хранит только данные, которые он не может прочитать.

07Кто получает данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные раскрываются только:

• нашим хостинг-провайдеру и поставщику почтовых услуг, которые обрабатывают их от нашего имени и по нашим указаниям;
• после запуска платных услуг — описанному выше платёжному реселлеру;
• государственным органам, если мы обязаны раскрыть данные по закону.

08Трансграничная передача данных

Наши поставщики услуг могут обрабатывать данные за пределами вашей страны, в том числе за пределами Европейской экономической зоны и Соединённого Королевства. В таких случаях мы опираемся на решение о достаточности уровня защиты или на надлежащие гарантии, например стандартные договорные условия.

09Ваши права

В зависимости от места вашего проживания, в том числе в соответствии с GDPR, GDPR Великобритании и Законом Грузии «О защите персональных данных», вы имеете право:

• получить доступ к имеющимся у нас вашим персональным данным;
• потребовать исправления неточных данных;
• потребовать удаления своих данных;
• ограничить обработку, основанную на наших законных интересах, или возразить против неё;
• получить свои данные в переносимом формате, если это применимо;
• подать жалобу в надзорный орган — в Грузии это Служба защиты персональных данных — или в орган страны, где вы проживаете или работаете.

Чтобы воспользоваться этими правами, напишите по адресу contact@ertinote.com. Мы ответим в срок, установленный законом, как правило в течение одного месяца. Возможно, сначала нам потребуется подтвердить вашу личность.

10Дети

Сайт и Приложение не предназначены для детей, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

11Безопасность

Мы защищаем обрабатываемые данные надлежащими техническими и организационными мерами. О том, как Приложение защищает ваше хранилище и каковы пределы этой защиты, рассказывается в наших принципах безопасности.

12Изменение настоящей политики

Мы будем обновлять настоящую политику при изменении наших продуктов или требований законодательства, в частности до запуска любой платной услуги. Версия и дата вступления в силу в начале этой страницы показывают, когда политика менялась в последний раз. О существенных изменениях будет объявлено на Сайте.