Политика конфиденциальности

Последнее обновление

02.10.2026

1. Кто несёт ответственность

Лицом, ответственным за обработку ваших персональных данных (контролёром) в соответствии с Общим регламентом ЕС о защите данных (GDPR), является: Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen Германия Email: info@finlight.me

2. Что мы обрабатываем, зачем и на каком правовом основании

Для каждого случая мы указываем данные, цель, правовое основание согласно GDPR и срок хранения данных.

• Посещение наших сайтов: Когда вы открываете наши страницы, наши серверы обрабатывают ваш IP-адрес, информацию о браузере и устройстве, запрашиваемые вами страницы и страницу, с которой вы перешли. Это необходимо нам для отображения страниц и обеспечения их безопасности (ст. 6(1)(f) GDPR, наш законный интерес в работоспособном и безопасном сервисе). Журналы сервера удаляются через 30 дней.
• Аккаунт: При регистрации мы обрабатываем ваше имя и адрес электронной почты. Если вы входите через Google, мы получаем ваше имя и адрес электронной почты от Google. Это необходимо нам для создания вашего аккаунта и управления им (ст. 6(1)(b) GDPR, исполнение договора). Мы храним эти данные до удаления вашего аккаунта.
• Использование API и дашборда: Мы обрабатываем ваши API-ключи, отправляемые вами запросы (включая параметры запроса, время и IP-адрес), показатели вашего использования, а также настроенные вами вебхуки и параметры. Это необходимо нам для предоставления сервиса, применения лимитов тарифа и предотвращения злоупотреблений (ст. 6(1)(b) и (f) GDPR).
• Подписки и платежи: Платежи обрабатывает Stripe. Мы получаем и храним ваш идентификатор клиента Stripe, ваш тариф, статус вашей подписки и данные ваших счетов. Полные данные вашей карты мы не получаем. Это необходимо нам для исполнения договора (ст. 6(1)(b) GDPR). Мы храним документы по счетам до десяти лет, как того требует налоговое и торговое законодательство Германии (ст. 6(1)(c) GDPR). Данные счетов включают ваш платёжный адрес, а при покупке от имени компании также её название и номер плательщика НДС. Если вы выбираете такой способ оплаты, как PayPal, Klarna или прямое дебетование SEPA, Stripe передаёт этому провайдеру необходимые платёжные данные.
• Электронные письма: Мы отправляем вам сервисные письма о вашем аккаунте, оплате и изменениях в сервисе (ст. 6(1)(b) GDPR). Как зарегистрированный пользователь вы также время от времени получаете новости о продукте finlight (ст. 6(1)(f) GDPR, наш законный интерес в информировании наших пользователей о наших собственных услугах). Вы можете в любое время возразить против получения новостей о продукте, воспользовавшись ссылкой для отписки в каждом письме или написав на info@finlight.me.
• Обращения и формы: Если вы пишете нам по электронной почте или используете форму на нашем сайте, например форму запроса пользовательского фида, мы обрабатываем отправленные вами сведения вместе с вашим IP-адресом, информацией о браузере, страницей, с которой вы перешли, и параметрами кампании. Мы используем эти данные, чтобы ответить на ваш запрос (ст. 6(1)(a) и (b) GDPR). Мы удаляем их после того, как вопрос закрыт, если закон не требует от нас их хранения.
• Мониторинг ошибок: Мы используем Sentry для поиска и исправления ошибок в дашборде. Sentry получает технические сведения об ошибке, данные о вашем браузере и ваш IP-адрес (ст. 6(1)(f) GDPR, наш законный интерес в стабильной работе сервиса). Эти данные хранятся в ЕС.
• Аналитика и реклама (только с вашего согласия): Если вы даёте согласие в нашем уведомлении о файлах cookie, мы используем Google Tag Manager, Google Analytics и Google Ads. Google Analytics показывает нам, как используются наши сайты. Google Ads позволяет нам измерять, приводит ли наша реклама к регистрациям, и показывать нашу рекламу людям, которые посещали наши сайты. Для измерения конверсий мы можем передавать Google хешированную версию вашего адреса электронной почты, когда вы регистрируетесь или оформляете подписку. Эти инструменты устанавливают файлы cookie и получают ваш IP-адрес, информацию об устройстве и данные об использовании. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Данные Google Analytics удаляются через 14 месяцев.
• Запись сессий (только с вашего согласия): Если вы даёте согласие в уведомлении о файлах cookie в дашборде, мы используем Hotjar и Sentry Session Replay, чтобы записывать, как используется дашборд, например клики, прокрутку и открываемые вами страницы. Вводимый вами текст маскируется. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG).
• Атрибуция: С вашего согласия мы сохраняем в вашем браузере первую посещённую вами страницу и параметры кампании из ссылки, по которой вы к нам перешли, чтобы видеть, какие каналы приводят к регистрациям (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Параметры кампании, присутствующие в момент вашей регистрации, сохраняются вместе с вашим аккаунтом (ст. 6(1)(f) GDPR, наш законный интерес в понимании того, откуда приходят наши пользователи).
• Лица, упоминаемые в новостном контенте: Метаданные новостей, которые мы собираем из общедоступных источников, например заголовки, резюме и ссылки, могут содержать персональные данные людей, о которых сообщается в новостях, например имена руководителей компаний или политиков. Мы обрабатываем эти данные, чтобы предоставлять сервис поиска и доставки общедоступных новостей (ст. 6(1)(f) GDPR, наш законный интерес и законный интерес наших клиентов в доступе к опубликованной информации). Мы храним их до тех пор, пока новость входит в наш индекс. Если вы упомянуты и хотите, чтобы запись была исправлена или удалена, напишите на info@finlight.me.

3. Отзыв согласия

Вы можете отозвать своё согласие в любое время с действием на будущее в разделе «Настройки cookie» в нижней части нашего сайта и в дашборде. После этого указанные выше инструменты отключаются, а их файлы cookie удаляются. Подробные сведения об отдельных файлах cookie приведены в нашей Политике использования файлов cookie.

4. Кто получает ваши данные

Мы пользуемся услугами следующих поставщиков. Они обрабатывают данные по нашему поручению и в соответствии с нашими указаниями:

• Amazon Web Services (Amazon Web Services EMEA SARL, Люксембург): хостинг, база данных, вход в систему (Amazon Cognito) и доставка контента (CloudFront). Наши данные хранятся во Франкфурте, Германия.
• Stripe (Stripe Payments Europe, Ltd., Ирландия): обработка платежей. Stripe также обрабатывает платёжные данные в качестве самостоятельного контролёра, см. stripe.com/privacy.
• Brevo (Sendinblue SAS, Франция): отправка электронных писем и ведение нашего списка контактов.
• Google (Google Ireland Limited, Ирландия): Google Tag Manager, Google Analytics и Google Ads, только с вашего согласия, а также Google Sign-In, если вы выбираете этот способ входа.
• Hotjar (Hotjar Ltd., Мальта): запись сессий в дашборде, только с вашего согласия.
• Sentry (Functional Software, Inc., США): мониторинг ошибок, а также воспроизведение сессий только с вашего согласия. Данные размещаются в ЕС.
• Sanity (Sanity AS, Норвегия): управление контентом нашего блога. Изображения блога доставляются через сеть Sanity, которая получает ваш IP-адрес.

В остальных случаях мы передаём данные только тогда, когда этого требует закон или когда это необходимо для установления, осуществления или защиты правовых требований.

5. Передача данных за пределы ЕС и ЕЭЗ

Некоторые из этих поставщиков находятся в США или привлекают там субобработчиков, в частности Google, Stripe, Sentry, Sanity, а также субобработчики Hotjar и Brevo. Если получатель сертифицирован в рамках Рамочной программы ЕС и США по защите данных (EU-US Data Privacy Framework), передача основывается на решении Европейской комиссии об адекватности. Во всех остальных случаях она основывается на Стандартных договорных положениях ЕС.

6. Как долго мы храним ваши данные

Сроки хранения указаны выше для каждой цели. Кратко: журналы сервера хранятся 30 дней, данные Google Analytics хранятся 14 месяцев, данные аккаунта хранятся до удаления вашего аккаунта, а документы по счетам хранятся до десяти лет. Запрос на удаление аккаунта мы выполняем в течение 30 дней. Все остальные данные удаляются, как только они перестают быть необходимыми для своей цели.

7. Ваши права в соответствии с GDPR

• Доступ: Запрос доступа к персональным данным, которые мы храним о вас.
• Исправление: Запрос исправления неточных или неполных персональных данных.
• Удаление («Право быть забытым»): Запрос удаления ваших персональных данных.
• Ограничение обработки: Запрос ограничения обработки ваших данных.
• Переносимость данных: Получение ваших персональных данных в структурированном, широко используемом, машиночитаемом формате и запрос передачи этих данных другому ответственному лицу.
• Возражение: Возражение против обработки нами ваших персональных данных, в том числе в целях прямого маркетинга.
• Отзыв согласия: Если мы опираемся на ваше согласие, вы можете отозвать его в любое время без ущерба для законности предшествующей обработки.
• Жалоба: Подача жалобы в надзорный орган по защите данных, в частности в государстве-члене ЕС, в котором вы проживаете или работаете. Компетентным в отношении нас органом является Уполномоченный земли Рейнланд-Пфальц по защите данных и свободе информации (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Майнц, Германия.

Для реализации этих прав, пожалуйста, свяжитесь с нами по адресу info@finlight.me. Мы ответим на ваши запросы в соответствии с применимым законодательством о защите данных.

8. Обязательные данные и автоматизированные решения

Для создания аккаунта вам необходимо указать адрес электронной почты, а для оформления подписки на платный тариф необходимо предоставить платёжные данные компании Stripe. Без этих данных мы не можем предоставить соответствующие услуги. Все остальные сведения предоставляются по желанию. Мы не применяем автоматизированное принятие решений или профилирование, которые имеют для вас правовые или аналогичные существенные последствия.

9. Удаление аккаунта

Вы можете запросить удаление вашего аккаунта, отправив письмо по адресу info@finlight.me. Мы обработаем ваш запрос и удалим данные вашего аккаунта, если только мы не обязаны хранить их в юридических или нормативных целях.

10. Конфиденциальность детей

Наши Сервисы не предназначены для использования лицами в возрасте до 16 лет. Мы не собираем намеренно персональные данные детей. Если вы считаете, что мы случайно обработали данные ребёнка, пожалуйста, немедленно свяжитесь с нами.

11. Обновления настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или других факторах. При внесении изменений мы будем обновлять дату «Последнего обновления» в начале этого документа. Мы рекомендуем вам периодически проверять настоящую Политику конфиденциальности.

12. Свяжитесь с нами

Если у вас есть вопросы, проблемы или запросы, связанные с настоящей Политикой конфиденциальности или нашей обработкой ваших персональных данных, пожалуйста, свяжитесь с нами по адресу: info@finlight.me