Политика конфиденциальности

1. Кто несёт ответственность

Оператором данных Сайта является i37b. По любому запросу о конфиденциальности — доступ, удаление, отзыв согласия или жалоба — пишите на privacy@i37b.com.

Если запрос касается данных внутри приложения i37b (счета, транзакции и финансовые записи вашей компании), он обрабатывается по уведомлению о конфиденциальности внутри продукта, доступному после входа.

2. Область действия

Эта политика распространяется только на публичный маркетинговый Сайт (i37b.com, включая русскую версию i37b.com/ru/). Она не распространяется на приложение i37b, сторонние сайты, на которые мы ссылаемся, и сервисы, куда вы переходите по ссылке вроде «Попробовать бесплатно».

3. Какие данные мы обрабатываем

Данные, которые вы вводите сами: никакие. На Сайте нет форм, аккаунтов и комментариев, поэтому при его использовании вы не передаёте нам персональные данные.

Технические серверные данные: как любой веб-сервер, наш хостинг ведёт стандартные журналы запросов (IP-адрес, user-agent браузера, запрошенный URL, дата и время, реферер). Мы используем их исключительно для безопасности и доступности Сайта и диагностики сбоев.

Аналитические данные: только если вы приняли аналитику в баннере согласия, наши аналитические сервисы обрабатывают сведения о визите (просмотренные страницы, приблизительное местоположение по IP, тип устройства и браузера, действия — например, клик по кнопке призыва к действию). Мы не используем это для идентификации вас по имени.

4. Cookie и аналитика

До того как вы нажмёте «Принять» в баннере согласия, Сайт не использует аналитических или маркетинговых cookie. Отказ полностью отключает аналитику, и Сайт работает без неё в полном объёме. Для обычного просмотра строго необходимых cookie нет.

Google Analytics 4 (обе языковые версии): после согласия Google устанавливает cookie (например, _ga и _ga_*), чтобы различать посетителей и измерять использование. Эти cookie привязаны к домену .i37b.com, а значит могут отправляться и с запросами на другие наши поддомены, такие как app.i37b.com. Поведение анонимизации IP включено, и мы не объединяем эти данные с каким-либо профилем аккаунта.

Яндекс.Метрика (только русская версия /ru/): после согласия и только на русской версии Сайта Яндекс.Метрика устанавливает свои cookie для измерения использования. Запись сессий (Вебвизор) и карта кликов отключены. На английской версии Метрика не загружается.

Вы можете отозвать согласие в любой момент (см. «Ваш выбор и права»). Очистка аналитических cookie в браузере или очистка локального хранилища этого сайта приведёт к повторному показу баннера согласия.

5. Зачем мы обрабатываем данные (правовые основания)

В соответствии с GDPR ЕС/Великобритании, где он применим, наши правовые основания: (а) ваше согласие (ст. 6(1)(a)) для всей аналитики; и (б) наш законный интерес (ст. 6(1)(f)) в обеспечении безопасности и доступности Сайта через стандартные серверные журналы.

Вы можете отозвать согласие на аналитику в любой момент, что не влияет на правомерность обработки до отзыва.

6. Трансграничная передача данных

Google Analytics может передавать данные на серверы Google за пределами вашей страны, включая США. Для таких передач Google опирается на EU-U.S. Data Privacy Framework и/или стандартные договорные положения (SCC).

Яндекс.Метрика, работающая только на русской версии, передаёт данные на серверы Яндекса в Российской Федерации. Поскольку в отношении России нет решения ЕС об адекватности, мы загружаем Метрику исключительно на основании вашего явного согласия по ст. 49(1)(a) GDPR и только на версии Сайта /ru/.

7. Сколько мы храним данные

Серверные журналы хранятся короткий срок (как правило, до 30 дней) и затем удаляются или анонимизируются, если только они не нужны дольше для расследования инцидента безопасности.

Аналитические данные хранятся согласно настройкам сервисов и заданному нами сроку хранения (не дольше 14 месяцев для данных уровня пользователя и событий в Google Analytics).

8. Ваш выбор и права

Вы можете принять или отклонить аналитику в любой момент через баннер согласия и изменить решение позже, очистив cookie этого сайта.

Где применим GDPR или схожий закон, у вас есть право на доступ, исправление, удаление, ограничение или возражение против обработки ваших персональных данных, право на переносимость данных и право отозвать согласие. Для реализации любого из них пишите на privacy@i37b.com.

Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.

9. Безопасность данных

Сайт отдаётся только по зашифрованным HTTPS-соединениям (с принудительным HSTS). Это статический сайт без серверной базы данных, он не хранит платёжных данных. Доступ к аналитическим аккаунтам ограничен уполномоченным персоналом.

10. Дети

i37b — инструмент для бизнеса, предназначенный для компаний и специалистов. Сайт не адресован детям, и мы сознательно не собираем данные лиц младше 16 лет.

11. Изменения политики

Мы можем обновлять эту политику по мере развития Сайта. При обновлении мы меняем дату «Последнее обновление» выше. При существенных изменениях, затрагивающих аналитику, мы запросим ваше согласие повторно.

12. Контакты

Вопросы об этой политике или ваших персональных данных: privacy@i37b.com.