Обработка данных: заявки на ключ harnsy
Кто отвечает
Павел Бучнев, индивидуальный предприниматель (Грузия), регистрационный номер 345621981, лицензиар harnsy, определяет, как используются эти данные (оператор). Контакт: butschster@gmail.com.
О чём это
О заявке на ключ harnsy Max, которую вы отправляете с harnsy.dev, и о личной странице статуса, которую вы получаете. Если вы просто читаете сайт, ничего из этого не хранится. Аналитические cookie — отдельный выбор в баннере cookie.
Что мы храним
- Ваш адрес почты.
- Число лицензий, которое вы просите (1-3), ваше «зачем» и язык страницы.
- Дату отправки заявки и версию этого текста, с которой вы согласились.
- Наше решение (одобрена или отклонена), его дату, что мы выдали (лицензии и месяцы) и короткую внутреннюю заметку.
- Отпечаток (хеш) секрета из ссылки на статус. Саму ссылку мы показываем вам один раз и восстановить не можем.
- Часть вашего IP-адреса (сеть, а не сам адрес), чтобы ограничить число заявок из одной сети в час.
Веб-сервер ещё записывает каждый запрос и хранит эти журналы 14 дней — для безопасности и поиска сбоев: IP-адрес, время, адрес страницы, статус ответа и браузер, но никогда содержимое форм. Запрос вашей страницы статуса не записывается вовсе.
Чего мы не храним
Аккаунта, пароля, платёжных данных нет. Сайт не отправляет вам писем. Сам ключ не хранится вместе с заявкой: его держит сервис лицензий harnsy и показывает на вашей странице статуса. В ключе указан лицензиат, но никогда не ваш адрес почты.
Зачем и на каком основании
- Чтобы прочитать заявку, решить по ней и выдать ключ: это шаг, о котором вы сами просите до получения лицензии (GDPR ст. 6(1)(b)).
- Чтобы защищать форму и сервер от спама и атак (данные IP и журналы): наш законный интерес в безопасности (GDPR ст. 6(1)(f)).
- Там, где закон требует согласия (например, в России), галочка у формы — это ваше согласие.
Если нам нужно что-то уточнить по заявке, мы можем написать вам вручную с butschster@gmail.com.
Кто ещё видит данные
- Хостинг-провайдер Hetzner Online GmbH, Фалькенштайн, Германия, который держит сервер по договору об обработке данных.
- Telegram: когда приходит заявка, наш закрытый канал получает короткое уведомление с её номером и числом лицензий. Почты, «зачем» и других сведений о вас в нём нет.
- Больше никто. Мы не продаём данные и не используем их для рекламы.
Сколько храним
- Отклонённую заявку — 12 месяцев после решения, затем удаляем.
- Одобренную — пока ключ действует и ещё 12 месяцев после его окончания, затем удаляем. Если ключ не выдавался — 12 месяцев после решения.
- Заявку без решения — 12 месяцев после отправки, затем удаляем.
- Сетевую часть IP — 90 дней. Журналы веб-сервера — 14 дней. Журналы веб-сервера сервиса лицензий — 7 дней (IP-адрес, время и адрес страницы, секреты замаскированы).
- Если вы попросите удалить заявку, удалим в течение 30 дней; копии в резервных копиях исчезают в течение 30 дней. После удаления страница статуса перестаёт работать. Уже выданный ключ при этом не отзывается: он работает до своей даты окончания. Сервис лицензий хранит запись о ключе (идентификатор, «заявитель <n>», лицензии и даты) и о машинах, на которых он активирован, столько, сколько нужно для проверки и поддержки лицензий; почты и имени из вашей заявки в нём нет.
Ваши права
Вы можете узнать, какие данные о вас у нас есть, исправить их, удалить, ограничить их использование, получить копию и возразить против обработки на основании нашего законного интереса. Если галочка — ваше согласие, его можно отозвать в любой момент; сделанное до отзыва это не отменяет. Пишите на butschster@gmail.com с того адреса, с которого подавали заявку. Вы также можете пожаловаться в Службу защиты персональных данных Грузии (personaldata.ge) или, если вы живёте в ЕС, в орган по защите данных вашей страны.
Возраст
Ключи harnsy не для лиц младше 16 лет. Если вам меньше, не подавайте заявку.
Do Not Track
Форма и страница статуса не отслеживают вас на других сайтах. Аналитика работает, только если вы приняли её в баннере cookie; в остальном сигналы «Do Not Track» браузера мы не обрабатываем.
Изменения
Мы храним версию, с которой вы согласились. Если мы существенно меняем то, как используем ваши данные, мы пишем об этом здесь с новой датой и, где этого требует закон, спрашиваем снова.