Политика конфиденциальности

Контролёром описанных здесь персональных данных является Holuto. По любым вопросам и запросам о них пишите на contact@holuto.com.

Создавая аккаунт сервиса в приложении на app.holuto.com, вы указываете NIP компании. Мы проверяем его в публичном реестре REGON Главного статистического управления Польши (GUS) и сохраняем название и адрес компании из реестра. Вы также указываете название и адрес сервиса, свои имя и фамилию, адрес электронной почты, номер телефона для входа и пароль (мы храним только его хеш), а мы сохраняем язык приложения.

Чтобы защитить регистрацию от злоупотреблений, мы ограничиваем, как часто её можно отправлять, а AWS WAF проверяет, что её отправляет настоящий браузер, и сохраняет в нём cookie aws-waf-token. Если наш сервер даёт сбой при обработке регистрации, отчёт об ошибке может содержать отправленные вами данные и передаётся в Sentry.

Мы используем эти данные, чтобы создать и вести ваш аккаунт (ст. 6(1)(b) GDPR), а также в нашем законном интересе — предотвратить мошенничество (ст. 6(1)(f) GDPR). Без обязательных полей мы не можем создать аккаунт.

Данные аккаунта мы храним, пока аккаунт существует, и удаляем после его закрытия, кроме данных, которые обязаны хранить по закону.

Сайт доставляет Amazon CloudFront. Чтобы показывать страницы и защищать сайт от злоупотреблений, наши серверы обрабатывают ваш IP-адрес, сведения о браузере и запрашиваемые адреса. Правовое основание — наш законный интерес в безопасной и работающей системе (ст. 6(1)(f) GDPR).

Сайт сохраняет в вашем браузере:

• c15t (cookie и локальное хранилище): ваш выбор в отношении cookie, хранится 1 год. Строго необходим.
• ph_…_posthog (cookie и локальное хранилище): случайный аналитический идентификатор, хранится до 1 года. Только если вы разрешите аналитику.

Только если вы разрешите аналитику, мы используем PostHog (EU Cloud, данные хранятся во Франкфурте), чтобы понимать, как используется сайт: просмотренные страницы, клики и тепловые карты, записи вашего визита, производительность страницы, ошибки JavaScript и ваше примерное местоположение, определённое по IP-адресу. В записях скрыто то, что вы вводите в поля форм.

Правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент в настройках cookie внизу каждой страницы; это не влияет на обработку, проведённую до отзыва.

Мы не продаём персональные данные. Их обрабатывают от нашего имени по договорам об обработке данных следующие поставщики:

• Amazon Web Services: хостинг, доставка контента, AWS WAF и отправка email (Amazon SES), наши серверы во Франкфурте
• PostHog: аналитика, только с вашего согласия, в EU Cloud во Франкфурте
• Sentry: отчёты об ошибках нашего сервера

CloudFront показывает страницы из ближайшей к вам точки, которая может находиться за пределами Европейской экономической зоны, а наши поставщики базируются в США. Когда данные покидают ЕЭЗ, передача основывается на стандартных договорных условиях Европейской комиссии или на EU–US Data Privacy Framework.

Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить их обработку, получить их в переносимом формате, возразить против обработки на основании нашего законного интереса и отозвать согласие. Чтобы воспользоваться этими правами, пишите на contact@holuto.com.

Вы также можете подать жалобу в орган по защите данных, в Польше — Председателю Управления по защите персональных данных (uodo.gov.pl).

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке.

Когда эта политика изменится, мы обновим эту страницу и дату вверху.