Оператор персональных данных
Fleur Française — необходимо указать оператора данных, До запуска необходимо указать адрес оператора данных. По вопросам, связанным с вашими данными, напишите на privacy@example.test или используйте нашу форму обратной связи.
Обрабатываемые данные
Мы обрабатываем идентификационные и контактные данные, сведения об аккаунте и сессиях, платёжный адрес, заказы и подписки, согласия, сохранённые уроки, формы и пользовательские материалы, а также технические журналы, необходимые для безопасности. Полные данные банковской карты передаются напрямую платёжному провайдеру и не хранятся Fleur Française.
Цели и правовые основания
Исполнение договора служит основанием для создания аккаунта, предоставления контента и управления заказами, подписками и подарками. Требования бухгалтерского и налогового законодательства служат основанием для архивного хранения необходимых документов. Наш законный интерес служит основанием для защиты сервиса, предотвращения злоупотреблений и защиты наших прав после оценки баланса интересов. Маркетинговые сообщения отправляются только на основании вашего согласия, которое можно отозвать в любое время.
Получатели и передача данных
Доступ к данным имеют только уполномоченные лица и обработчики, необходимые для работы сервиса: DigitalOcean — для хостинга и файлов, Stripe — для платежей, Brevo — для транзакционных писем, Sentry — для технической диагностики. В рабочей среде объём передаваемых данных должен быть ограничен строго необходимым. Если обработка предусматривает передачу данных за пределы Европейской экономической зоны, она должна основываться на решении об адекватности или гарантиях, предусмотренных GDPR и договором с соответствующим обработчиком.
Сроки хранения
Данные активного аккаунта хранятся в течение договорных отношений. После запроса на удаление предусмотрен 30-дневный срок для его отмены, после чего идентификаторы, настройки, пользовательские материалы и данные персонализации удаляются или обезличиваются. Бухгалтерские документы и подтверждения заказов хранятся в архиве с ограниченным доступом в течение 10 лет с момента окончания соответствующего финансового года. Согласия на маркетинговые сообщения удаляются вместе с аккаунтом; отказ от рассылки может храниться отдельно в минимально необходимом объёме, чтобы не допустить повторного обращения.
Резервные копии хранятся в соответствии с циклом ротации и не возвращаются в активный сервис, кроме контролируемого восстановления в целях безопасности. При любом восстановлении повторно применяются уже исполненные запросы на удаление.
Ваши права
В соответствии с GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки или переносимость своих данных, возразить против отдельных видов обработки и в любое время отозвать согласие. Вы также можете подать жалобу в CNIL.
Управляйте настройками в разделе Мои данные и рассылки или используйте нашу форму обратной связи. Подать жалобу в CNIL можно на сайте cnil.fr.
Cookie и локальное хранилище
Строго необходимые cookie и локальные хранилища поддерживают сессию, безопасность, выбранный язык, навигацию в аккаунте, настройки CMS и защиту от повторных реакций. Рекламные трекеры не используются. Любой будущий необязательный трекер должен быть выключен по умолчанию и, когда этого требует закон, включаться только после предварительного согласия, которое можно отозвать так же легко, как дать.