Політика конфіденційності

Контролером даних є Oiva Software Oy (бізнес-ідентифікатор: 3642400-8) — компанія, зареєстрована у Фінляндії та що діє під торговою маркою oiva.dev. Юридична адреса: Viipurinkatu 12 L 9, 00510 Helsinki, Finland. Телефон: +358 41 328 9083. З питань конфіденційності звертайтеся до нас за адресою [email protected].

Дані облікового запису — ім'я, електронна адреса, хеш пароля та додаткова інформація профілю, яку ви надаєте під час реєстрації.

Дані компанії та домену — назва організації та записи домену, які ви створюєте на платформі.

Дані опитувань і відповідей — конфігурації опитувань, кроки, поля та відповіді кінцевих користувачів, зібрані за допомогою вбудованих віджетів на ваших вебсайтах. Ви є контролером цих даних; ми обробляємо їх від вашого імені.

Технічні дані — IP-адреса, тип браузера, URL-адреса переходу та журнали доступу з позначками часу, що зберігаються з метою безпеки та налагодження.

Дані моніторингу продуктивності — якщо ви даєте згоду в банері cookie, агреговані, неперсоналізовані дані про час завантаження сторінок, час відповіді API та помилки на стороні клієнта (лише нормалізовані маршрути сторінок, числові тривалості та коди статусу — ніколи довільний текст повідомлень про помилки чи вміст сторінки). Детальніше див. нашу Політику щодо cookie.

Дані автентифікації — якщо ви входите через Google OAuth, ми отримуємо електронну адресу та ім'я вашого облікового запису Google; жодні OAuth-токени не зберігаються після завершення сеансу.

• Виконання договору (ст. 6(1)(b) GDPR) — обробка даних вашого облікового запису для надання послуги.
• Законний інтерес (ст. 6(1)(f) GDPR) — моніторинг безпеки, запобігання шахрайству та вдосконалення послуги.
• Згода (ст. 6(1)(a) GDPR) — маркетингові комунікації, аналітика та моніторинг продуктивності, якщо ви погодилися на це в банері cookie.
• Юридичний обов'язок (ст. 6(1)(c) GDPR) — зберігання записів, якщо цього вимагає законодавство Фінляндії.

• Надання, підтримка та вдосконалення платформи oiva.dev.
• Автентифікація та керування вашим обліковим записом.
• Надсилання транзакційних листів (підтвердження електронної пошти, скидання пароля).
• Виявлення та запобігання зловживанням чи несанкціонованому доступу.
• Дотримання юридичних зобов'язань.

Ми не продаємо ваші персональні дані третім особам.

Ми передаємо дані лише за потреби. Поточні субоброблювачі та інтеграції:

• Google LLC — необов'язковий вхід через OAuth. Застосовується політика конфіденційності Google.
• Хостингова інфраструктура — сервери розташовані в межах Європейської економічної зони.

Ми не передаємо персональні дані за межі ЄЕЗ без належних гарантій захисту.

• Дані облікового запису — зберігаються протягом дії вашого облікового запису та видаляються протягом 30 днів після видалення облікового запису на вашу вимогу.
• Дані опитувань і відповідей — зберігаються відповідно до вашого договору підписки; видаляються невідкладно після припинення договору.
• Журнали сервера — зберігаються до 90 днів.

Відповідно до GDPR ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас.
• Виправити неточні або неповні дані.
• Вимагати видалення («право бути забутим»).
• Обмежити обробку даних або заперечити проти неї.
• Отримати свої дані у портативному форматі.
• Відкликати згоду в будь-який час без впливу на попередню обробку.

Щоб скористатися цими правами, напишіть на [email protected]. Ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до фінського наглядового органу: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Ми захищаємо ваші дані за допомогою TLS-шифрування під час передавання, хешування паролів (bcrypt), контролю доступу та регулярних перевірок безпеки. У разі витоку персональних даних ми повідомимо наглядовий орган протягом 72 годин, а постраждалих користувачів — без невиправданої затримки, якщо цього вимагає ст. 34 GDPR.

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо електронною поштою або внутрішнім повідомленням щонайменше за 14 днів до набрання ними чинності.