Політика конфіденційності

Ця Політика конфіденційності описує, як Адміністрація Сервісу onlinesignatures.net («Сервіс», «ми») обробляє дані користувачів. Користуючись Сервісом, ви підтверджуєте, що ознайомилися з Політикою та погоджуєтеся з обробкою даних в описаному обсязі. Платежі обробляє наш платіжний провайдер; дані банківських карток ми не зберігаємо.

Дані акаунта

Під час створення акаунта ми обробляємо вашу електронну пошту, ім’я (якщо вказано) та пароль у зашифрованому вигляді. Ці дані потрібні для доступу до Сервісу та захисту акаунта.

Дані використання та технічні дані

Ми обробляємо дані про те, як ви користуєтеся Сервісом: створені підписи, завантажені документи, посилання на спільні документи, історію операцій і журнали генерації, а також технічні дані — IP-адресу (може зберігатися в обезличеному або хешованому вигляді), тип пристрою та браузера, часовий пояс, мову й файли cookie. Ми обробляємо ці дані, зокрема, для забезпечення безпеки Сервісу, запобігання шахрайству та зловживанням і для вирішення спорів.

Ми використовуємо строго необхідні, аналітичні та рекламні cookie. Строго необхідні ввімкнені завжди; аналітичні та рекламні — лише з вашою згодою. Ви можете будь-коли змінити вибір через банер cookie або посилання «Налаштування cookie» — це не впливає на доступ до Сервісу.

Ми передаємо дані лише перевіреним обробникам і тільки в обсязі, потрібному для роботи Сервісу: платіжному провайдеру (платежі та повернення), поштовому провайдеру (доставка листів), хостинг-провайдеру (розміщення Сервісу) та сервісам аналітики й реклами (лише з вашою згодою). Ми не продаємо ваші персональні дані. Ми також можемо розкривати дані компетентним органам, суду або платіжному провайдеру, коли це потрібно за законом, для запобігання шахрайству та зловживанням або для встановлення, здійснення чи захисту правових вимог.

Файли, які ви створюєте або завантажуєте, — зображення підписів, документи для підписання, посилання на спільні документи, фотографії профілю та логотипи — зберігаються в об’єктному сховищі Cloudflare R2, а частина обробки (відмалювання зображення підпису, видача файлів за захищеними посиланнями) виконується в мережі Cloudflare Workers. Cloudflare залучений нами як обробник даних: за умовами укладеної з ним угоди про обробку даних він має право обробляти файли лише за нашим дорученням і для надання нам послуг. Інфраструктура Cloudflare глобальна, тому дані можуть оброблятися на серверах за межами вашої країни, зокрема за межами ЄЕЗ; такі передавання здійснюються на підставі угоди про обробку даних Cloudflare та стандартних договірних умов. Посилання на файли підписуються й діють обмежений час, прямий доступ до сховища закритий. За увімкненого захисту Cloudflare може встановлювати технічний файл cookie безпеки (наприклад, __cf_bm). Ми відносимо його до строго необхідних, а за документацією Cloudflare він служить для захисту сайту від автоматизованих запитів і не застосовується для рекламного профілювання. Інші наші обробники: платіжний провайдер (Paddle), поштовий провайдер, хостинг-провайдер і — лише з вашою згодою — сервіси аналітики та реклами. Обробка даних у наших обробників додатково регулюється їхніми власними політиками конфіденційності, актуальні версії яких опубліковані на їхніх сайтах; за їхні власні дії за межами наших доручень ми не відповідаємо.

Дані акаунта зберігаються, поки існує акаунт, і протягом розумного строку після цього — для вирішення спорів і виконання зобов’язань. Платіжні та податкові записи — у строки, встановлені законом. Журнали підтримки та завантажень — до 24 місяців як доказова база у спорах; технічні журнали — обмежений строк. Після завершення строків дані видаляються або обезличуються. Якщо акаунт тривалий час неактивний (за замовчуванням 12 місяців), ми можемо спершу повідомити вас електронною поштою, а потім видалити або обезличити акаунт і пов’язані з ним персональні дані; платіжні та податкові записи зберігаються у встановлені законом строки.

Документ, надісланий на підпис, зберігається рівно стільки, скільки обрано строк посилання — 24 години, 7, 14 або 30 днів (на безкоштовному тарифі — 24 години). Коли строк спливає, сам документ, його сторінки та зменшені копії видаляються автоматично, зазвичай протягом години, а посилання одержувача перестає працювати. Підписи, збережені в особистому кабінеті, зберігаються, доки ви не видалите їх самі або доки існує акаунт. Службові записи про завдання генерації та тимчасові файли результату видаляються автоматично (за замовчуванням через 7 днів). Знімок підпису, зроблений камерою, обробляється просто у вашому браузері й на наші сервери не завантажується.

Залежно від застосовного закону (зокрема GDPR) ви маєте право запросити доступ до своїх даних, виправити або видалити їх, обмежити обробку, відкликати згоду та подати скаргу до наглядового органу. Для реалізації прав звертайтеся до нас електронною поштою. Відкликання згоди не впливає на законність обробки, виконаної до відкликання.

Ми застосовуємо розумні технічні та організаційні заходи (шифрування паролів, обмеження доступу, захищене передавання даних). Проте жоден спосіб передавання чи зберігання не є абсолютно безпечним, і ми не можемо гарантувати абсолютну захищеність.

Сервіс не призначений для осіб віком до 16 років (або іншого віку за місцевим законом), і ми свідомо не збираємо їхні дані. Ми можемо оновлювати Політику; істотні зміни публікуються на сайті з датою оновлення, а продовження користування Сервісом означає згоду з оновленою Політикою.

Для надання технічної підтримки, розслідування проблем і забезпечення безпеки Сервісу уповноважені адміністратори можуть отримувати доступ до акаунта користувача, зокрема тимчасово входити в нього від імені користувача. Такий доступ надається лише за потреби, обмежений тим, що справді необхідно, і фіксується у внутрішньому журналі аудиту (хто, до якого акаунта, коли увійшов і вийшов, а також IP-адреса). Ми не використовуємо цей доступ для читання чи використання вашого контенту з будь-якою метою, крім підтримки, безпеки та дотримання вимог закону.

Коли ви користуєтеся нашим публічним API, ми записуємо технічні дані про кожен запит — IP-адресу, приблизну країну за нею, програму-клієнт (наприклад, User-Agent), використаний ключ API і час. Ці дані використовуються виключно для роботи, захисту та обліку API і запобігання зловживанням на підставі нашого законного інтересу. Записи зберігаються до 90 днів, після чого автоматично видаляються.

Ви можете видалити свій акаунт будь-коли у профілі. Під час видалення ми безповоротно стираємо ваші персональні дані — ім’я, фото, адресу e-mail, прив’язку Telegram та історію входів (IP-адреси); відновити їх неможливо. Якщо у вас є активна платна підписка, вона скасовується негайно, щоб з картки більше не списувалися кошти. Лише там, де цього вимагає закон, і протягом обмеженого строку ми зберігаємо: записи про платежі та рахунки (для податкової), матеріали щодо повернень і спірних списань, а також мінімальний знеособлений запис про видалення (замаскований e-mail та ідентифікатор акаунта) і невеликий знеособлений зліпок активності, що зберігається до 180 днів для захисту під час спірних списань; після цього строку зліпок видаляється автоматично. Документи, які ви надіслали як юридичні докази, можуть зберігатися у випадках, передбачених законом. Правова підстава: ст. 17(3) GDPR — виконання юридичного обов’язку (податки) та захист правових вимог.

Якщо у вас є питання, коментарі або запити щодо цієї Політики конфіденційності, зв’яжіться з нами через сторінку «Зв'яжіться з нами». Повні реквізити Адміністрації Сервісу надаються на запит.