Политика конфиденциальности
По состоянию на 27.10.2026
1. Введение
Добро пожаловать на 3Dopname.2-excel.co.za ("Веб-сайт"). В этой политике конфиденциальности объясняется, как мы собираем, используем, храним и защищаем Ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.
2. Какие данные мы собираем и зачем?
Мы собираем и обрабатываем следующие категории персональных данных:
| Данные | Цель | Правовая основа | Срок хранения |
|---|---|---|---|
| Имя, адрес электронной почты | Управление аккаунтом и уведомления | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Язык, страна, часовой пояс, единицы измерения | Отображение сервиса на Вашем языке, дат в Вашем часовом поясе и значений в выбранных Вами единицах измерения | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Адрес электронной почты, указанный другим пользователем, который приглашает Вас в проект или добавляет в группу пользователей | Предоставление Вам доступа к проектам с общим доступом; при приглашении в проект — отправка письма об этом, если приглашающий пользователь выбрал такую возможность | Законный интерес (ст. 6, п. 1, f) | До удаления аккаунта |
| Пароль (хешированный) | Аутентификация | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Статус подтверждения электронной почты | Безопасность аккаунта | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Фото профиля | Персонализация | Согласие (ст. 6, п. 1, a) | До удаления или замены пользователем либо удаления аккаунта |
| Загруженные файлы (панорамы, облака точек, CAD и др.) | Оказание услуг | Договор (ст. 6, п. 1, b) | До удаления проекта или аккаунта |
| Комментарии в проектах | Сотрудничество | Договор (ст. 6, п. 1, b) | До удаления пользователем или удаления аккаунта |
| IP-адреса, журналы сервера | Безопасность, предотвращение злоупотреблений и статистика посещений | Законный интерес (ст. 6, п. 1, f) | Журналы приложения: удаляются не позже чем через 30 дней; журнал обработки проекта удаляется вместе с проектом. Остальные журналы сервера (веб-сервер, контейнеры, операционная система): ротируются автоматически по настройкам сервера. |
| Дата последнего входа | Безопасность аккаунта | Законный интерес (ст. 6, п. 1, f) | До удаления аккаунта |
| Дата и время предоставления согласия | Подтверждение согласия (соблюдение требований GDPR) | Юридическая обязанность (ст. 6, п. 1, c) | До удаления аккаунта |
Отправляемые нами письма
Сервисные письма о Вашем аккаунте и проектах (например, результаты обработки, приглашения, уведомления о комментариях, тарифном плане и платежах, а также сообщения о пароле и безопасности) являются частью сервиса, и их нельзя отключить. Чтобы прекратить их получение, Вы можете удалить аккаунт.
В каждом автоматически отправляемом нами письме указано, почему Вы его получили.
3. Как мы собираем данные пользователей?
- Непосредственно от Вас: Когда Вы регистрируетесь, создаёте проекты, загружаете файлы или обращаетесь в службу поддержки.
- От других пользователей: Когда пользователь приглашает Вас в проект или добавляет в группу пользователей, он указывает Ваш адрес электронной почты. Если Вас пригласили в проект, но у Вас ещё нет аккаунта, для этого адреса создаётся аккаунт, чтобы Вы могли принять приглашение. Пользователи, добавившие Вас в свой проект или группу, могут видеть имя и адрес электронной почты Вашего аккаунта. Когда Вы оставляете комментарий в проекте, Ваше имя показывается рядом с ним всем, кто может открыть проект (в общедоступном проекте — любому посетителю), если владелец проекта не скрыл авторов комментариев.
- От провайдеров аутентификации: Если Вы входите через Google или Microsoft, мы получаем от провайдера Ваше имя, адрес электронной почты и фотографию профиля.
- Автоматически: Наши серверы собирают IP-адреса и технические данные в журналах сервера в целях безопасности.
4. Сторонние сервисы и международная передача данных
Для обеспечения работы Веб-сайта мы используем следующие сторонние сервисы. Ваши данные могут передаваться в страны за пределами Европейской экономической зоны (ЕЭЗ). В соответствующих случаях такая передача защищена Стандартными договорными положениями (SCCs) или Рамочной программой ЕС — США по защите данных.
| Сервис | Цель | Передаваемые данные | Местоположение |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг Веб-сайта и его резервных копий | Все данные, хранящиеся на Веб-сайте | Германия (серверы), Финляндия (резервные копии) |
| OpenStreetMap (OSMF) | Картографические плитки и геокодирование (при геопривязке) | IP-адрес; при поиске места — также текст запроса | Великобритания |
| OpenTopoMap | Плитки топографических карт (при геопривязке) | IP-адрес | Германия |
| Esri ArcGIS Online | Картографические плитки (при геопривязке) | IP-адрес | США |
| Microsoft Bing Maps | Картографические плитки (при геопривязке) | IP-адрес | США |
| Стандартные значки меток слоёв KML (при геопривязке) | IP-адрес | США | |
| SMTP-провайдер электронной почты | Все уведомления | Адрес электронной почты, имя, сведения о проекте и т. д. | ЕС |
Обращение к картографическим сервисам из этой таблицы (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps и Google) происходит только после того, как Вы нажмёте "Показать карту" на карте. Ваш выбор сохраняется в Вашем браузере (ст. 6, п. 1, a); Вы можете в любой момент отозвать его, удалив данные этого сайта в браузере.
Мы не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам для маркетинга. Мы не используем сторонние сервисы аналитики, рекламы или отслеживания.
Чтобы при регистрации и в профиле предложить Вам страну, мы определяем её по Вашему IP-адресу с помощью локальной копии базы данных MaxMind GeoLite2, размещённой на наших собственных серверах. Для этого запроса Ваш IP-адрес не передаётся MaxMind или каким-либо иным третьим лицам. Этот продукт включает данные GeoLite2, созданные MaxMind, доступные по адресу https://www.maxmind.com.
5. Файлы cookie и технологии отслеживания
Мы используем только собственные файлы cookie, необходимые для входа и управления сеансами. Эти файлы cookie строго необходимы для работы нашего сайта. Мы не используем сторонние файлы cookie, пиксели отслеживания, методы создания цифровых отпечатков и какие-либо другие технологии отслеживания.
Мы учитываем сигналы Global Privacy Control (GPC): когда Ваш браузер отправляет такой сигнал, мы не сохраняем идентификатор клика по объявлению. Мы не продаём и не передаём Ваши персональные данные. Наше машиночитаемое заявление опубликовано по адресу /.well-known/gpc.json.
6. Безопасность данных
Мы принимаем надлежащие технические и организационные меры для защиты Ваших персональных данных, в том числе:
- Пароли хешируются с помощью стандартного для отрасли алгоритма (scrypt)
- Двухфакторная аутентификация (2FA) доступна для всех аккаунтов
- Защита от CSRF во всех формах
- Заголовки политики безопасности контента (CSP)
- Ограничение частоты запросов к эндпоинтам аутентификации
- Для всех файлов cookie заданы атрибуты Secure, HttpOnly и SameSite
- Все ресурсы размещены на наших серверах (без зависимостей от внешних CDN), кроме картографических сервисов из раздела 4 (картографические плитки и геокодирование)
7. Ваши права в соответствии с GDPR
Как субъект персональных данных, Вы имеете следующие права:
- Право на доступ (ст. 15): Вы можете в любое время экспортировать все свои персональные данные со страницы профиля.
- Право на исправление (ст. 16): Вы можете в любое время обновить имя, пароль и другую информацию профиля.
- Право на удаление (ст. 17): Вы можете удалить свой аккаунт на странице профиля. Данные Вашего аккаунта, загруженные Вами файлы, проекты, единственным владельцем которых Вы являетесь, и Ваши комментарии вместе с ответами на них удаляются сразу. Проект, которым Вы владеете вместе с другими пользователями, остаётся у них вместе с загруженными Вами в него файлами, а Ваши ответы на комментарии других пользователей остаются и показываются без Вашего имени. Ваш адрес электронной почты сохраняется в записях о загрузках проектов и в копиях базы данных, которые приложение создаёт перед обновлениями, не дольше 30 дней.
- Право на переносимость данных (ст. 20): Вы можете экспортировать свои данные в машиночитаемом формате JSON на странице профиля.
- Право на ограничение обработки (ст. 18): Вы вправе потребовать ограничить обработку Ваших персональных данных при определённых обстоятельствах (например, на время оспаривания точности данных).
- Право на возражение (ст. 21): Вы вправе возражать против обработки, основанной на законных интересах (ст. 6, п. 1, f), например против хранения журналов сервера. Мы прекратим такую обработку, если у нас не будет веских законных оснований.
- Право отозвать согласие (ст. 7, п. 3): Вы можете отозвать согласие в любое время, удалив свой аккаунт. Отзыв согласия не влияет на законность обработки, проведённой до отзыва.
- Право на подачу жалобы: Вы имеете право подать жалобу в надзорный орган, если считаете, что Ваши данные обрабатываются незаконно.
8. Уведомление о нарушении безопасности персональных данных
В случае нарушения безопасности персональных данных, которое может создать риск для Ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов и при необходимости без неоправданной задержки проинформируем затронутых пользователей.
9. Контактные данные
Если у Вас есть вопросы или опасения, связанные с защитой данных, либо Вы хотите воспользоваться своими правами, свяжитесь с нами:
- по электронной почте: 3D-opname@2-excel.nl
10. Обновления настоящей Политики конфиденциальности
Мы можем периодически обновлять настоящую Политику конфиденциальности. Все изменения будут опубликованы на этой странице с указанием даты обновления. Если мы внесём существенные изменения, затрагивающие Ваши права, мы уведомим Вас по электронной почте или разместим уведомление на нашем Веб-сайте. Рекомендуем Вам периодически просматривать эту страницу.