Политика конфиденциальности

Кто отвечает за данные

Контролёр персональных данных — AV FRAKTALIA LTD, NIKODIMOU MYLONA 12, THEMIS COURT, Floor 3, Flat/Office 312, 8047 PAPHOS, Cyprus, Company Registration Number HE 454313.

Электронный адрес для обращений по защите данных и реализации прав пользователя: info@resultcheck.de.

Какие данные используются

• Данные аккаунта: имя, email, идентификатор аккаунта, статус подтверждения адреса и выбранный способ входа.
• Данные оплаты и подписки: выбранный тариф, идентификаторы клиента, подписки, платежа и счёта Stripe, суммы и валюта, статусы оплаты и возвратов, оплаченные периоды и сведения об отмене продления.
• Данные работы в сервисе: цели, этапы, задачи, подзадачи, заметки, статусы, сроки, спринты и история прогресса.
• Данные тестов: ответы, техническое состояние прохождения и рассчитанные профили или сценарии.
• Данные чата: сообщения пользователя, контекст выбранной цели или задачи и ответы, необходимые для продолжения диалога.
• Технические данные: сведения о сессии, события безопасности, ограничение частоты запросов, категория маршрута и показатели производительности без постоянного рекламного идентификатора.
• Данные обращений и коммуникаций: содержание запроса в поддержку, заявления об отмене подписки или отказе от договора, подтверждения их получения и отдельный выбор получать маркетинговые сообщения, если такой выбор сделан.

Зачем и на каком основании

• Создание аккаунта, вход, оформление оплаты, предоставление функций RESULT и управление подпиской — для исполнения договора или действий по запросу пользователя до его заключения.
• Защита аккаунта, предотвращение злоупотреблений, диагностика сбоев и обеспечение надёжности — для законных интересов компании и пользователей, если они не перевешиваются правами пользователя.
• Выполнение обязательных требований, рассмотрение юридических запросов и защита прав — для исполнения юридической обязанности или установления, осуществления и защиты правовых требований.
• Необязательные маркетинговые сообщения и другие функции, для которых закон требует согласия, — только на основании отдельного выбора пользователя; согласие можно отозвать на будущее.

Автоматические результаты и ИИ

RESULT автоматически рассчитывает профили по ответам на тесты и формирует подсказки для работы с целями. Эти материалы не принимают за пользователя юридически значимых решений и не определяют его личность или поведение с гарантированной точностью.

Когда пользователь сам открывает функцию персонального чата, необходимый контекст сообщения, цели, задачи или профиля может передаваться поставщику ИИ для подготовки ответа. В чат не следует отправлять чужие конфиденциальные данные или сведения, которые не нужны для запроса.

Кто помогает предоставлять сервис

Для оформления покупки RESULT передаёт Stripe email аккаунта, идентификатор пользователя и сведения о выбранном тарифе. Платёжные реквизиты, платёжный адрес и налоговый номер, если он указан, вводятся на странице Stripe. RESULT не получает полный номер банковской карты и код CVC; для предоставления доступа и обработки обращений используются сведения о платеже и подписке.

Основная база данных RESULT размещена в регионе Франкфурт, Германия. Поставщики и их субподрядчики также могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США; размещение основной базы в ЕС не исключает таких передач.

Опубликованные договоры обработки данных поставщиков описывают их роли, субподрядчиков и гарантии международных передач, включая стандартные договорные положения Европейской комиссии и, где применимо, решения о достаточности защиты. Ссылки на эти документы приведены ниже. Информацию о передаче ваших данных и копию применимых гарантий можно запросить по адресу info@resultcheck.de.

В части платёжных проверок, предотвращения мошенничества и выполнения собственных правовых обязанностей Stripe самостоятельно определяет цели обработки. Подробности приведены в политике конфиденциальности Stripe.

• Supabase — авторизация, база данных и серверные функции хранения.
• Vercel — хостинг веб-приложения, выполнение серверного кода и технические журналы.
• Stripe — оформление оплаты на сайте, проведение платежей, управление подпиской, счетами и возвратами.
• OpenAI — обработка запросов к ИИ только при использовании соответствующих функций.
• Brevo — управление email-контактом и отправка сервисных писем, включая подтверждения получения заявлений об отмене подписки или отказе от договора. Для такого подтверждения передаются email и содержание заявления; маркетинговые рассылки требуют отдельного выбора.
• Cloudflare Turnstile — защита форм входа и регистрации от автоматизированных злоупотреблений, когда эта проверка включена.
• Apple или Google — авторизация, только если пользователь выбирает соответствующий способ входа.

Сроки хранения

Данные аккаунта, цели, задачи, результаты тестов и история диалогов сохраняются для работы аккаунта и восстановления пользователем своей истории. Удаление этих данных можно запросить по адресу info@resultcheck.de. Отмена продления подписки сама по себе не удаляет аккаунт и его содержимое.

Платёжные документы, сведения о принятии условий и заявления об отмене или возврате сохраняются в течение применимых сроков бухгалтерского и налогового учёта, а также сроков предъявления и рассмотрения связанных требований. Эти сроки зависят от вида документа и правовой обязанности; удаление аккаунта не отменяет обязательное хранение таких записей.

Для технических журналов учитываются период обнаружения и расследования ошибок или нарушений безопасности и настройки хранения соответствующего сервиса. Временные счётчики ограничения запросов теряют действие по окончании своего окна; устаревшие записи удаляются при последующей технической очистке. Срок нахождения данных в резервных копиях зависит от цикла хранения и замены копий у поставщика.

Запросы на удаление рассматриваются с учётом данных в основной базе, резервных копиях и у получателей. Если отдельные записи необходимо сохранить по закону или для защиты правовых требований, в ответе на запрос указываются соответствующие категории данных и основания хранения.

Права пользователя

В предусмотренных GDPR случаях пользователь может запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки, основанной на законном интересе, и отозвать согласие на будущее.

Запрос можно направить по адресу info@resultcheck.de. Ответ предоставляется без неоправданной задержки, как правило, в течение одного месяца. Если сложность или число запросов требуют продления предусмотренного GDPR срока, пользователь получает уведомление с причинами в течение первого месяца. При обоснованных сомнениях может потребоваться подтверждение личности.

Пользователь вправе подать жалобу в компетентный надзорный орган, в том числе в стране своего обычного проживания, работы или предполагаемого нарушения. Для компании на Кипре таким органом является Office of the Commissioner for Personal Data Protection.

Безопасность и изменения

Компания применяет разграничение доступа, привязку данных к владельцу аккаунта, защищённые сессии и технические меры против злоупотреблений. Ни один способ передачи или хранения не обеспечивает абсолютную безопасность.

Существенные изменения политики будут сопровождаться новой версией и уведомлением там, где этого требует закон. При необходимости будет запрошено повторное согласие или принятие условий.