Политика конфиденциальности
По состоянию на 26.06.2026
1. Введение
Добро пожаловать на 3Dopname.2-excel.co.za ("Веб-сайт"). В этой политике конфиденциальности объясняется, как мы собираем, используем, храним и защищаем Ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.
2. Какие данные мы собираем и зачем?
Мы собираем и обрабатываем следующие категории персональных данных:
| Данные | Цель | Правовая основа | Срок хранения |
|---|---|---|---|
| Имя, адрес электронной почты | Управление аккаунтом и уведомления | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Пароль (хешированный) | Аутентификация | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Статус подтверждения электронной почты | Безопасность аккаунта | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Фото профиля | Персонализация | Согласие (ст. 6, п. 1, a) | До удаления пользователем или удаления аккаунта |
| Загруженные файлы (панорамы, облака точек, CAD и др.) | Оказание услуг | Договор (ст. 6, п. 1, b) | До удаления проекта или аккаунта |
| Комментарии в проектах | Сотрудничество | Договор (ст. 6, п. 1, b) | До удаления пользователем или удаления аккаунта |
| IP-адреса, журналы сервера | Безопасность, предотвращение злоупотреблений | Законный интерес (ст. 6, п. 1, f) | 30 дней |
| Дата последнего входа | Безопасность аккаунта | Законный интерес (ст. 6, п. 1, f) | До удаления аккаунта |
| Дата и время предоставления согласия | Подтверждение согласия (соблюдение требований GDPR) | Юридическая обязанность (ст. 6, п. 1, c) | До удаления аккаунта |
3. Как мы собираем данные пользователей?
- Непосредственно от Вас: Когда Вы регистрируетесь, создаёте проекты, загружаете файлы или обращаетесь в службу поддержки.
- От провайдеров аутентификации: Если Вы входите через Google или Microsoft, мы получаем от провайдера Ваше имя, адрес электронной почты и фотографию профиля.
- Автоматически: Наши серверы собирают IP-адреса и технические данные в журналах сервера в целях безопасности.
4. Сторонние сервисы и международная передача данных
Для обеспечения работы Веб-сайта мы используем следующие сторонние сервисы. Ваши данные могут передаваться в страны за пределами Европейской экономической зоны (ЕЭЗ). В соответствующих случаях такая передача защищена Стандартными договорными положениями (SCCs) или Рамочной программой ЕС — США по защите данных.
| Сервис | Цель | Передаваемые данные | Местоположение |
|---|---|---|---|
| OpenStreetMap (OSMF) | Картографические плитки и геокодирование (при геопривязке) | IP-адрес | Великобритания |
| OpenTopoMap | Плитки топографических карт (при геопривязке) | IP-адрес | Германия |
| Esri ArcGIS Online | Картографические плитки (при геопривязке) | IP-адрес | США |
| Microsoft Bing Maps | Картографические плитки (при геопривязке) | IP-адрес | США |
| SMTP-провайдер электронной почты | Все уведомления | Адрес электронной почты, имя, сведения о проекте и т. д. | ЕС |
Мы не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам для маркетинга. Мы не используем сторонние сервисы аналитики, рекламы или отслеживания.
Чтобы при регистрации предложить Вам страну, мы определяем её по Вашему IP-адресу с помощью локальной копии базы данных MaxMind GeoLite2, размещённой на наших собственных серверах. Для этого запроса Ваш IP-адрес не передаётся MaxMind или каким-либо иным третьим лицам. Этот продукт включает данные GeoLite2, созданные MaxMind, доступные по адресу https://www.maxmind.com.
5. Файлы cookie и технологии отслеживания
Мы используем только собственные файлы cookie, необходимые для входа и управления сеансами. Эти файлы cookie строго необходимы для работы нашего сайта. Мы не используем сторонние файлы cookie, пиксели отслеживания, методы создания цифровых отпечатков и какие-либо другие технологии отслеживания.
Мы учитываем сигналы Global Privacy Control (GPC). Поскольку мы не продаём и не передаём Ваши персональные данные и не используем технологии отслеживания, никакой дополнительной обработки данных, которую требовалось бы отключить при отправке браузером сигнала GPC, не осуществляется. Наше машиночитаемое заявление опубликовано по адресу /.well-known/gpc.json.
6. Безопасность данных
Мы принимаем надлежащие технические и организационные меры для защиты Ваших персональных данных, в том числе:
- Пароли хешируются с помощью стандартного для отрасли алгоритма (PBKDF2)
- Двухфакторная аутентификация (2FA) доступна для всех аккаунтов
- Защита от CSRF во всех формах
- Заголовки политики безопасности контента (CSP)
- Ограничение частоты запросов к эндпоинтам аутентификации
- Для всех файлов cookie заданы атрибуты Secure, HttpOnly и SameSite
- Все ресурсы размещены на наших серверах (без зависимостей от внешних CDN)
7. Ваши права в соответствии с GDPR
Как субъект персональных данных, Вы имеете следующие права:
- Право на доступ (ст. 15): Вы можете в любое время экспортировать все свои персональные данные со страницы профиля.
- Право на исправление (ст. 16): Вы можете в любое время обновить имя, пароль и другую информацию профиля.
- Право на удаление (ст. 17): Вы можете удалить свой аккаунт на странице профиля. Все Ваши персональные данные, загруженные файлы, комментарии и связанные записи будут удалены безвозвратно и немедленно.
- Право на переносимость данных (ст. 20): Вы можете экспортировать свои данные в машиночитаемом формате JSON на странице профиля.
- Право на ограничение обработки (ст. 18): Вы вправе потребовать ограничить обработку Ваших персональных данных при определённых обстоятельствах (например, на время оспаривания точности данных).
- Право на возражение (ст. 21): Вы вправе возражать против обработки, основанной на законных интересах (ст. 6, п. 1, f), например против хранения журналов сервера. Мы прекратим такую обработку, если у нас не будет веских законных оснований.
- Право отозвать согласие (ст. 7, п. 3): Вы можете отозвать согласие в любое время, удалив свой аккаунт. Отзыв согласия не влияет на законность обработки, проведённой до отзыва.
- Право на подачу жалобы: Вы имеете право подать жалобу в надзорный орган, если считаете, что Ваши данные обрабатываются незаконно.
8. Уведомление о нарушении безопасности персональных данных
В случае нарушения безопасности персональных данных, которое может создать риск для Ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов и при необходимости без неоправданной задержки проинформируем затронутых пользователей.
9. Контактные данные
Если у Вас есть вопросы или опасения, связанные с защитой данных, либо Вы хотите воспользоваться своими правами, свяжитесь с нами:
- по электронной почте: 3D-opname@2-excel.nl
10. Обновления настоящей Политики конфиденциальности
Мы можем периодически обновлять настоящую Политику конфиденциальности. Все изменения будут опубликованы на этой странице с указанием даты обновления. Если мы внесём существенные изменения, затрагивающие Ваши права, мы уведомим Вас по электронной почте или разместим уведомление на нашем Веб-сайте. Рекомендуем Вам периодически просматривать эту страницу.