Правовая информация
Политика конфиденциальности
Настоящая Политика подготовлена в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 (Общий регламент по защите данных, далее — «GDPR») и описывает, какие персональные данные обрабатываются в рамках pik.li, в каких целях, на каком правовом основании и в течение какого срока, кому они передаются и какими правами обладают Субъекты данных, то есть физические лица, к которым относятся эти данные. Политика адресована всем, кто пользуется pik.li: пользователям сайта, Клиентам, создавшим учётную запись, Посетителям, открывающим короткую ссылку, и всем, кто обращается в InCloud.
Дата последнего обновления: 24 сентября 2026 · Редакция 2026-09-24.2
Настоящий текст опубликован на девяти языках. Юридическую силу имеет текст на итальянском языке; тексты на других языках являются переводами, предоставляемыми для удобства, и в случае расхождений преимущественную силу имеет итальянский текст.
Кратко
- Контролёром данных, то есть лицом, которое определяет цели и средства их обработки, является InCloud S.r.l. Данные размещаются на серверах, расположенных у поставщиков инфраструктуры (Hetzner, Vultr, DigitalOcean, Contabo, Microsoft Azure, Amazon Web Services) и по месту нахождения InCloud в г. Виньола; в целях безопасности трафик проходит через сеть Cloudflare.
- Когда Посетитель открывает короткую ссылку, InCloud регистрирует полный IP-адрес вместе с датой и временем, предполагаемыми страной и городом, устройством и страницей, с которой совершён переход. Клиент, создавший ссылку, видит IP-адрес только частично; полностью он доступен лишь уполномоченным сотрудникам InCloud и — по действительному запросу — органам власти.
- Полный IP-адрес регистрируется и при входе в учётную запись: это необходимо для защиты Клиента от захвата учётной записи, и этот адрес может быть передан органам власти.
- При закрытии учётной записи данные хранятся 6 месяцев, после чего удаляются; счета и платёжные данные хранятся 10 лет, как того требует закон.
- Данные передаются компетентным органам, если этого требует или это допускает закон. InCloud не продаёт данные и не использует их для обучения моделей искусственного интеллекта.
- Субъекты данных вправе получить доступ к своим данным и их копию, потребовать их исправления или удаления и возразить против обработки; они также вправе подать жалобу в Garante per la protezione dei dati personali — итальянский надзорный орган по защите персональных данных.
Краткое изложение носит исключительно ознакомительный характер: во всех случаях преимущественную силу имеет полный текст, приведённый ниже.
1.Контролёр данных и контактная информация
Контролёром данных является InCloud S.r.l. (далее — «InCloud»), идентификационные и контактные данные которой приведены в конце настоящего раздела. InCloud определяет цели и средства обработки персональных данных, описанной в настоящей Политике.
Инспектор по защите данных (DPO) компанией InCloud не назначен. С любыми вопросами о своих данных, а также для осуществления своих прав Субъект данных может обратиться по указанному ниже контакту по вопросам защиты персональных данных; InCloud отвечает в течение одного месяца.
- Фирменное наименование
- InCloud S.r.l.
- Номер плательщика НДС и налоговый код
- IT04209270364
- Юридический адрес
- Via Unità d'Italia 135, 41058 Vignola (MO), Италия
- Сертифицированная электронная почта (PEC)
- [email protected]
- Контакт по вопросам защиты персональных данных
- [email protected]
- Служба поддержки клиентов
- [email protected]
- Сообщения о злоупотреблениях
- [email protected]
- Запросы органов власти
- [email protected]
- Веб-сайт
- www.incloud.srl
2.Категории Субъектов данных
- Пользователи сайта: лица, которые посещают pik.li и просматривают страницу цен, средство проверки ссылок или документацию.
- Клиенты: лица, которые регистрируются, создают ссылки и, возможно, приобретают тарифный план или доменное имя.
- Посетители: лица, которые открывают короткую ссылку и перенаправляются на адрес назначения. Посетителю не требуется учётная запись, и зачастую он не знаком с pik.li: в отношении Посетителя настоящая Политика предоставляется также в соответствии со статьёй 14 GDPR.
- Заявители и иные лица, направляющие обращения: лица, которые жалуются на ссылку, обжалуют решение, создают обращение в службу поддержки или обращаются в InCloud в качестве органа власти.
В отношении статистики ссылок InCloud выступает контролёром данных и определяет, каким образом данные о переходах собираются, отображаются и удаляются. Клиент, создавший ссылку, имеет доступ к агрегированным данным и к данным об отдельных переходах, при этом IP-адрес Посетителя отображается частично. Клиенты тарифного плана Business, которым для исполнения собственных обязанностей необходимо соглашение об обработке данных, могут запросить его у InCloud.
3.Обрабатываемые данные, цели, правовые основания и сроки хранения
В приведённой ниже таблице для каждой категории данных указаны цель обработки, правовое основание и срок хранения. Буквы в столбце «Правовое основание» обозначают подпункты пункта 1 статьи 6 GDPR.
Учётная запись: адрес электронной почты, имя пользователя, пароль (хранится только в виде хеша), резервный адрес электронной почты (если указан), язык и тема оформления, статус учётной записи, тарифный план, ограничения или меры, установленные сотрудниками InCloud, даты регистрации, подтверждения и последней активности, принятая редакция Условий и дата её принятия.
ЦельСоздание учётной записи и управление ею, отправка письма для подтверждения и служебных уведомлений, применение лимитов тарифного плана, подтверждение принятия Условий.
Правовое основаниеИсполнение договора (подп. «b»); для подтверждения принятия Условий — законный интерес (подп. «f»).
Срок храненияВ течение всего срока существования учётной записи. При запросе на удаление учётная запись в течение 6 месяцев ожидает удаления — она отключена, но данные сохраняются, — после чего удаляется безвозвратно.
Двухэтапная аутентификация: секретный ключ (в зашифрованном виде), хеши резервных кодов и время использования последнего кода.
ЦельЗащита доступа к учётной записи, если Клиент включил двухэтапную аутентификацию.
Правовое основаниеИсполнение договора (подп. «b») и законный интерес в обеспечении безопасности (подп. «f»).
Срок храненияПока двухэтапная аутентификация включена: при её отключении секретный ключ и коды удаляются.
Сессии входа: полный IP-адрес, предполагаемые страна и город, определённые по IP-адресу, браузер, операционная система, тип устройства, дата начала и последней активности каждой открытой сессии.
ЦельПоддержание входа в систему, отображение открытых сессий, чтобы Клиент мог их завершить, выявление несанкционированного доступа, исполнение запросов органов власти.
Правовое основаниеИсполнение договора (подп. «b») и законный интерес в обеспечении безопасности учётной записи Клиента и Сервиса (подп. «f»).
Срок храненияВ течение срока действия сессии; сессия удаляется, когда Клиент выходит из учётной записи, когда он завершает её в разделе «Настройки → Безопасность» или когда её завершают сотрудники InCloud. Cookie входа действует не более 14 дней; сессия, из которой не был выполнен выход, остаётся зарегистрированной до безвозвратного удаления учётной записи.
Журнал действий: значимые операции с учётной записью и ссылками (входы, смена пароля, изменение адреса назначения, отключение или удаление ссылок, изменение настроек, экспорт данных, платежи, действия сотрудников InCloud) с указанием даты, исполнителя и (если он фиксировался) IP-адреса.
ЦельОбеспечение безопасности, подтверждение принятых решений, история изменений ссылок, контроль за действиями сотрудников InCloud, ответы органам власти.
Правовое основаниеЗаконный интерес (подп. «f»); исполнение юридической обязанности, если ведение журнала предписано законом (подп. «c»).
Срок храненияВ течение всего срока существования учётной записи и до её безвозвратного удаления.
Платёжные реквизиты: имя и фамилия, адрес, страна, а для организаций — наименование, номер плательщика НДС (с результатом его проверки в европейской системе VIES), налоговый код, адрес PEC, код получателя электронных счетов (codice destinatario) и номер телефона.
ЦельРасчёт причитающегося налога, выставление счетов и чеков, исполнение налоговых и бухгалтерских обязанностей.
Правовое основаниеИсполнение юридических обязанностей (подп. «c») и исполнение договора (подп. «b»).
Срок храненияВ профиле — в течение всего срока существования учётной записи. Данные, указанные в счетах и чеках, хранятся 10 лет с даты их выставления, как того требуют налоговое и гражданское законодательство (ст. 2220 Гражданского кодекса Италии), в том числе после удаления учётной записи.
Платежи и заказы: использованный платёжный провайдер, идентификатор транзакции, сумма, комиссия, налог, дата, статус, запросы на возврат средств, если они были, с их причиной и результатом. InCloud не видит и не хранит номера карт, учётные данные PayPal или ключи криптовалютных кошельков: ими управляет исключительно провайдер.
ЦельАктивация тарифных планов и заказов, сверка поступлений, обработка возвратов, споров и случаев мошенничества.
Правовое основаниеИсполнение договора (подп. «b») и исполнение юридических обязанностей (подп. «c»).
Срок хранения10 лет вместе с бухгалтерскими записями.
Доменные имена: имена подключённых или приобретённых собственных доменов, записи DNS, статус проверки, а для покупок — данные заказа, даты регистрации и окончания её срока.
ЦельОбслуживание ссылок на домене Клиента, регистрация приобретённых доменов и управление ими.
Правовое основаниеИсполнение договора (подп. «b»).
Срок храненияПока домен подключён к учётной записи; к данным заказов на покупку применяется срок, указанный в строке «Платежи и заказы».
Ссылки: адрес назначения, название, описание, теги, слаг, домен, пароль (если установлен; хранится только в виде хеша), срок действия, UTM-параметры, пакет импорта, даты создания и последнего перехода, счётчики и история проверок безопасности (результаты автоматических проверок, оценки, категории, обоснования, решения сотрудников InCloud).
ЦельОбеспечение перенаправления и работы функций Сервиса, проверка безопасности адресов назначения, рассмотрение жалоб, обжалований и запросов органов власти.
Правовое основаниеИсполнение договора (подп. «b»); для проверок безопасности и их истории — законный интерес в защите Посетителей, Сервиса и доменов InCloud (подп. «f») и исполнение обязанностей, предусмотренных Регламентом о цифровых услугах (подп. «c»).
Срок храненияУдалённая ссылка немедленно перестаёт работать и больше не отображается в личном кабинете, однако её данные хранятся в архиве до безвозвратного удаления учётной записи для рассмотрения жалоб и запросов органов власти; при безвозвратном удалении учётной записи они уничтожаются.
Переходы по ссылкам (данные Посетителей): дата и время, публичный идентификатор перехода, полный IP-адрес, технические отпечатки, используемые для подсчёта уникальных посетителей, предполагаемые страна, регион и город, определённые по IP-адресу, тип устройства, браузер и операционная система, язык браузера, страница, с которой совершён переход, строка user-agent, сеть, из которой совершён переход (ASN), отметка о том, выглядит ли переход автоматическим.
ЦельСтатистика для Клиента, создавшего ссылку; безопасность Сервиса, выявление автоматического трафика и предотвращение злоупотреблений; исполнение запросов органов власти.
Правовое основаниеЗаконный интерес (подп. «f»): интерес Клиентов в измерении использования своих ссылок и интерес InCloud в защите Сервиса и Посетителей, предотвращении злоупотреблений и возможности отвечать на запросы органов власти. В качестве гарантии для Субъектов данных Клиент видит IP-адрес только частично (для адресов IPv4 — без последней из четырёх групп цифр, для адресов IPv6 — только первые три группы), полный адрес доступен лишь уполномоченным сотрудникам InCloud, а данные хранятся ограниченный срок.
Срок храненияВ зависимости от тарифного плана Клиента, создавшего ссылку: Base — 90 дн., Premium — 730 дн., Business — 1095 дн.; тот же срок применяется к IP-адресам. Автоматическая процедура каждую ночь удаляет переходы, срок хранения которых истёк; в любом случае все данные о переходах удаляются при безвозвратном удалении соответствующей учётной записи. Файлы, экспортированные Клиентом, доступны для скачивания в течение 7 дней.
Жалобы и обжалования: ссылка, к которой они относятся, причина, сведения, сообщённые заявителем, адрес электронной почты заявителя (если указан), учётная запись заявителя (если он вошёл в систему), решение, принятое InCloud, и лицо, принявшее решение.
ЦельРассмотрение сообщений о незаконном или вредоносном контенте, обжалований и претензий в соответствии с Регламентом о цифровых услугах; ответы органам власти.
Правовое основаниеИсполнение юридических обязанностей (подп. «c») и законный интерес (подп. «f»).
Срок храненияПока существует ссылка, на которую подана жалоба, и, следовательно, не дольше чем до безвозвратного удаления создавшей её учётной записи.
Обращения в службу поддержки: обращения, созданные в разделе «Поддержка» личного кабинета (тема, сообщения, приложенные изображения, статус, ответы сотрудников InCloud), и сообщения, направленные по электронной почте. Приложенные изображения перекодируются и сохраняются без метаданных исходного файла, таких как GPS-координаты, модель устройства или дата съёмки.
ЦельОтветы на обращения, устранение сообщённых проблем и учёт обращений.
Правовое основаниеИсполнение договора, если обращение касается учётной записи или покупки (подп. «b»); в остальных случаях — законный интерес в том, чтобы отвечать на обращения (подп. «f»).
Срок хранения24 месяца с момента закрытия обращения или последнего сообщения, после чего они удаляются; в любом случае они удаляются при безвозвратном удалении учётной записи, если только они не необходимы для урегулирования текущего спора.
Уведомления: уведомления, отображаемые Клиенту в меню со значком колокольчика, и уведомления для сотрудников InCloud (например, о новых регистрациях, входах, сменах пароля, заказах, созданных или отключённых ссылках, достижении пороговых значений переходов), которые содержат адрес электронной почты или имя учётной записи, а для входов — браузер и IP-адрес. Некоторые уведомления для сотрудников также направляются через WhatsApp на телефон администратора.
ЦельИнформирование Клиента о происходящем в его учётной записи; своевременное выявление сотрудниками InCloud злоупотреблений, подозрительных входов и заказов.
Правовое основаниеИсполнение договора (подп. «b») и законный интерес в обеспечении безопасности и управлении Сервисом (подп. «f»).
Срок храненияВ меню колокольчика: 60 дн. для прочитанных уведомлений, 240 дн. для непрочитанных. Сообщения WhatsApp хранятся на телефоне администратора до их удаления.
Настройки файлов cookie: принятые категории и дата выбора.
ЦельСоблюдение сделанного выбора и подтверждение того, что он был сделан.
Правовое основаниеИсполнение юридической обязанности (подп. «c»).
Срок хранения12 месяцев в cookie браузера; для пользователей, вошедших в систему, выбор также фиксируется в журнале действий.
Ключи API и вебхуки: название и префикс ключа, хеш и зашифрованная копия ключа, дата последнего использования, количество запросов; адреса вебхуков, секреты и журналы доставки.
ЦельАутентификация вызовов API и отправка событий в системы Клиента.
Правовое основаниеИсполнение договора (подп. «b»).
Срок храненияДо отзыва ключа или удаления вебхука и не дольше чем до безвозвратного удаления учётной записи; журналы доставки разделяют судьбу вебхука.
InCloud не направляет новостные рассылки и коммерческие сообщения. Направляемые письма являются исключительно служебными: подтверждение адреса, сброс пароля, налоговые документы и уведомления, касающиеся учётной записи или ссылок.
InCloud не продаёт персональные данные и не использует их для обучения моделей искусственного интеллекта.
4.Источники данных
- От Субъекта данных: сведения, вводимые в формы, созданные ссылки, направленные сообщения и вложения.
- С устройства Субъекта данных: при каждом запросе браузер передаёт технические данные (IP-адрес, user-agent, язык, страницу, с которой совершён переход).
- От Cloudflare и из географической базы данных, установленной на серверах InCloud: предполагаемые страна, регион, город и сеть, определённые по IP-адресу. Обращение к базе данных происходит на серверах InCloud, и IP-адрес третьим лицам не передаётся.
- От платёжных провайдеров: результат платежа и его идентификатор, но никогда — данные платёжного средства.
- Из системы VIES Европейской комиссии: результат проверки номера плательщика НДС организаций.
- Из списков угроз и от системы искусственного интеллекта InCloud: оценки адресов назначения, которые относятся к целевым страницам, а не к лицам, создающим или открывающим ссылки.
- От органов власти: направляемые ими запросы и распоряжения.
5.Автоматические проверки ссылок и искусственный интеллект
Каждый адрес назначения проходит автоматические проверки: быстрые правила при создании ссылки, а в течение примерно десяти минут — сверку со списками угроз Google Safe Browsing и URLhaus от abuse.ch и оценку системой искусственного интеллекта, которую InCloud эксплуатирует на собственных серверах в Италии; ни один внешний поставщик услуг искусственного интеллекта не получает ссылки или данные. Система получает адрес назначения, название ссылки и некоторые технические сигналы и возвращает оценку риска, категорию и краткое обоснование. Она не получает имя, адрес электронной почты или иные данные учётной записи Клиента и не обучается на его данных.
Оценка относится к целевой странице, а не к человеку: InCloud не осуществляет профилирование Субъектов данных. Тем не менее ссылка может быть отключена автоматически, без участия человека, если она значится в списке угроз или если оценка с высокой степенью достоверности превышает порог, установленный InCloud. Такое решение основано исключительно на автоматизированной обработке, влияет на использование Сервиса Клиентом и необходимо для исполнения договора и защиты Посетителей (подп. «a» п. 2 ст. 22 GDPR).
Гарантии для Клиента: причина решения всегда отображается в личном кабинете; Клиент может обжаловать решение на странице ссылки и получить его пересмотр человеком в течение двух рабочих дней; Клиент может высказать свою точку зрения и оспорить решение, написав в InCloud; сотрудники InCloud в любой момент могут отменить автоматическую блокировку. Меры в отношении учётных записей, такие как блокировка и закрытие, всегда принимает человек.
6.Получатели данных
Данные передаются исключительно: лицам, участвующим в обеспечении работы Сервиса в качестве обработчиков (то есть лиц, обрабатывающих данные по поручению и от имени InCloud) на основании договора в соответствии со ст. 28 GDPR; поставщикам, которые обрабатывают данные в качестве самостоятельных контролёров, когда Субъект данных пользуется их услугами (например, платёжным провайдерам); органам власти, если этого требует или это допускает закон.
InCloud S.r.l.
Деятельность и получаемые данныеУполномоченные сотрудники InCloud, связанные обязательством о конфиденциальности. Доступ ограничен тем, что необходимо для выполнения каждой функции; значимые операции, включая просмотр учётной записи в том виде, в каком её видит Клиент, регистрируются. Только уполномоченные сотрудники могут видеть IP-адрес Посетителей полностью.
Место обработки и гарантииИталия.
Hetzner Online GmbH · The Constant Company, LLC (Vultr) · DigitalOcean, LLC · Contabo GmbH · Microsoft Ireland Operations Ltd (Azure) · Amazon Web Services EMEA SARL (AWS) · InCloud S.r.l. (Vignola)
Деятельность и получаемые данныеПоставщики инфраструктуры: серверы, на которых работает pik.li, его базы данных и службы, включая почтовый сервер, размещены у этих поставщиков и по месту нахождения InCloud S.r.l. в г. Виньола (провинция Модена). Поставщики обрабатывают данные исключительно по поручению InCloud в качестве обработчиков.
Место обработки и гарантииМесто обработки зависит от центра обработки данных каждого поставщика; InCloud находится в Италии. В отношении поставщиков, материнские компании которых находятся в США (Vultr, DigitalOcean, Microsoft и Amazon), см. раздел «Передача данных в третьи страны».
Prompter (InCloud AI service)
Деятельность и получаемые данныеСистема искусственного интеллекта, оценивающая адреса назначения. Работает на серверах InCloud в Италии и является частью инфраструктуры InCloud, а не третьего лица: ни один внешний поставщик услуг искусственного интеллекта не получает ссылки или данные.
Место обработки и гарантииИталия.
Cloudflare, Inc.
Деятельность и получаемые данныеСеть, DNS и защита pik.li, доменов ссылок и доменов Клиентов: обрабатывает трафик, включая IP-адреса, и определяет приблизительное местоположение Посетителей.
Место обработки и гарантииСША, с глобальной сетью, включающей центры обработки данных в Европейском союзе. Участие в EU-US Data Privacy Framework и стандартные договорные условия, включённые в соглашение об обработке данных.
Google LLC — Safe Browsing
Деятельность и получаемые данныеSafe Browsing: получает адреса назначения ссылок для их сверки с собственными списками угроз. Данные о Клиентах или Посетителях не получает.
Место обработки и гарантииСША. Участие в EU-US Data Privacy Framework.
Google LLC — reCAPTCHA
Деятельность и получаемые данныеreCAPTCHA в формах входа, регистрации, восстановления пароля, подачи жалобы и создания ссылки: получает IP-адрес, технические данные браузера и сведения о взаимодействии со страницей, чтобы отличать людей от автоматических программ.
Место обработки и гарантииСША. Участие в EU-US Data Privacy Framework.
abuse.ch — URLhaus
Деятельность и получаемые данныеURLhaus: получает имена хостов адресов назначения для их сверки с собственным списком сайтов, распространяющих вредоносное ПО.
Место обработки и гарантииШвейцария (решение Европейской комиссии о достаточности уровня защиты).
InCloud mail server (mail.abcomputer.eu · Vultr)
Деятельность и получаемые данныеСервер исходящей почты InCloud, размещённый у Vultr: обрабатывает адрес электронной почты получателя и содержание служебных писем, налоговых документов и уведомлений.
Место обработки и гарантииСервер InCloud у Vultr; в отношении передачи данных см. раздел «Передача данных в третьи страны».
WhatsApp Ireland Ltd. (Meta)
Деятельность и получаемые данныеДоставляет на телефон администратора некоторые уведомления для сотрудников, которые отправляет внутренняя система рассылки InCloud и которые описаны в строке «Уведомления»; они могут содержать адрес электронной почты или имя учётной записи, адрес назначения ссылки и браузер, использованный для входа. InCloud не направляет Клиентам сообщения WhatsApp.
Место обработки и гарантииИрландия (ЕС), с возможной передачей данных в США на основании EU-US Data Privacy Framework.
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Деятельность и получаемые данныеПлатежи: оплата производится на сайте PayPal, который получает номер заказа, сумму и описание и обрабатывает возвраты средств. В отношении платежа PayPal действует в качестве самостоятельного контролёра данных.
Место обработки и гарантииЛюксембург (ЕС).
NOWPayments
Деятельность и получаемые данныеПлатежи в криптовалюте, если этот способ включён: получает номер заказа, сумму и описание. В отношении платежа действует в качестве самостоятельного контролёра данных.
Место обработки и гарантииЗа пределами Европейского союза: передача необходима для проведения выбранного Клиентом платежа (подп. «b» п. 1 ст. 49 GDPR).
Internet.bs Corp.
Деятельность и получаемые данныеРегистратор доменов, управляемых InCloud, и доменов, приобретаемых Клиентами через pik.li: получает доменное имя (которое может содержать имя человека, если его выбрал Клиент) и контактные данные InCloud, но не данные Клиента.
Место обработки и гарантииБагамские Острова — страна, в отношении которой решение о достаточности уровня защиты не принято: передача одного лишь доменного имени необходима для исполнения договора, заключённого по запросу Клиента (подп. «b» п. 1 ст. 49 GDPR).
komoot GmbH — Photon
Деятельность и получаемые данныеПодсказки адреса при заполнении платёжных реквизитов: получает от сервера InCloud введённый текст и выбранную страну, но не IP-адрес Клиента.
Место обработки и гарантииГермания (ЕС).
European Commission — VIES
Деятельность и получаемые данныеПроверка номера плательщика НДС организаций: получает номер плательщика НДС и страну.
Место обработки и гарантииЕвропейский союз.
Деятельность и получаемые данныеСудебные органы, полиция и иные компетентные органы, если этого требует или это допускает закон, в порядке, описанном в разделе «Передача данных органам власти».
Место обработки и гарантииИталия и Европейский союз; за пределами Европейского союза — только через предусмотренные законом каналы сотрудничества.
Деятельность и получаемые данныеБухгалтеры, юристы и аудиторы — для выставления счетов, ведения судебных споров и исполнения требований закона; связаны профессиональной тайной или обязательством о конфиденциальности.
Место обработки и гарантииИталия.
7.Передача данных в третьи страны
Серверы, на которых размещён pik.li, находятся у поставщиков инфраструктуры, указанных в таблице (Hetzner, Vultr, DigitalOcean, Contabo, Microsoft Azure и Amazon Web Services), и по месту нахождения InCloud в г. Виньола. В отношении поставщиков, материнские компании которых находятся в США (Vultr, DigitalOcean, Microsoft и Amazon), возможная передача данных за пределы Европейского союза осуществляется на основании EU-US Data Privacy Framework — для компаний, являющихся его участниками, — и в любом случае на основании стандартных договорных условий, утверждённых Европейской комиссией. Иные случаи передачи данных за пределы Европейского союза указаны в таблице: Cloudflare и Google (США), WhatsApp (возможная передача в США), abuse.ch (Швейцария), NOWPayments — для платежей в криптовалюте и, только в части доменного имени, Internet.bs (Багамские Острова).
Передача данных в США основывается на решении Европейской комиссии о достаточности уровня защиты, принятом в отношении EU-US Data Privacy Framework, — для поставщиков, являющихся его участниками, — и на стандартных договорных условиях (типовых положениях о защите данных, утверждённых Комиссией; подп. «c» п. 2 ст. 46 GDPR), включённых в соглашения с поставщиками. В отношении Швейцарии принято решение о достаточности уровня защиты. Передача доменного имени на Багамские Острова основывается на подп. «b» п. 1 ст. 49 GDPR. Субъект данных может запросить у InCloud копию применяемых гарантий.
8.Сроки хранения
Срок хранения каждой категории данных указан в таблице. Кроме того, применяются следующие общие правила:
- Переходы по ссылкам, включая IP-адреса Посетителей: в зависимости от тарифного плана Клиента, создавшего ссылку, с автоматическим удалением каждую ночь и в любом случае — при безвозвратном удалении учётной записи.
- Закрытая учётная запись: в течение 6 месяцев находится в статусе «ожидает удаления» (отключена вместе со ссылками), после чего удаляется безвозвратно вместе со связанными данными.
- Счета, чеки и платёжные данные: 10 лет, в том числе после удаления учётной записи.
- Файлы экспорта статистики: 7 дней.
- Уведомления в меню колокольчика: 60 дн. для прочитанных, 240 дн. для непрочитанных.
- Технические журналы сервера: 30 дн. Резервные копии: 30 дн.; по истечении этого срока удалённые данные исчезают и из резервных копий.
Шестимесячный срок после запроса на удаление обеспечивает баланс между правом на удаление и двумя другими потребностями: установлением, осуществлением или защитой правовых требований в суде (например, если злоупотребление, совершённое с использованием ссылок Клиента, обнаружится после закрытия учётной записи) и исполнением юридических обязанностей, включая запросы органов власти (подп. «b» и «e» п. 3 ст. 17 GDPR). В течение этого срока данные только хранятся и защищаются и не используются в иных целях.
Если орган власти требует сохранить определённые данные, InCloud хранит их в течение указанного им срока, в том числе сверх указанных выше сроков. По истечении срока данные удаляются или анонимизируются.
10.Права Субъекта данных
В соответствии с GDPR Субъект данных обладает перечисленными ниже правами. Их осуществление бесплатно, и InCloud отвечает в течение одного месяца; в случае сложных запросов этот срок может быть продлён на два месяца с указанием причин.
- Доступ: получить подтверждение того, обрабатываются ли касающиеся его данные, и получить их копию.
- Исправление: потребовать исправления неточных данных или дополнения неполных. Данные профиля можно изменить непосредственно в Настройках.
- Удаление: потребовать удаления данных, если они больше не нужны, если согласие отозвано или если Субъект данных возражает против обработки. Клиент может самостоятельно закрыть свою учётную запись в разделе «Настройки → Приватность и аккаунт»; безвозвратное удаление производится через 6 месяцев, как описано в разделе «Сроки хранения».
- Ограничение: потребовать ограничения обработки, например на время, необходимое для проверки точности оспариваемых данных.
- Переносимость: получить в структурированном, общепринятом и машиночитаемом формате данные, которые Субъект данных предоставил InCloud. В разделе «Настройки → Приватность и аккаунт» Клиент может в любой момент скачать свои данные в формате JSON и свои ссылки в формате CSV.
- Возражение: возразить по основаниям, связанным с его конкретной ситуацией, против обработки, основанной на законном интересе. InCloud прекращает обработку, если не докажет наличие убедительных законных оснований для обработки или того, что данные необходимы для установления, осуществления или защиты правовых требований в суде.
- Автоматизированные решения: потребовать вмешательства человека, высказать свою точку зрения и оспорить решение, принятое автоматически, как описано в разделе об автоматических проверках.
- Отзыв согласия: в отношении необязательных cookie — с помощью кнопки со значком щита в нижнем углу каждой страницы, без ущерба для законности обработки, осуществлённой до отзыва согласия.
Для осуществления своих прав Субъект данных может направить обращение по контакту по вопросам защиты персональных данных с адреса электронной почты, связанного с его учётной записью, либо указать иной способ подтверждения своей личности. Данные Посетителей не содержат имён и контактных данных: чтобы соотнести переход с Субъектом данных, InCloud может потребоваться дополнительная информация от него самого, например использованный IP-адрес и время перехода; без такой информации InCloud может оказаться не в состоянии его идентифицировать (ст. 11 GDPR) и в этом случае сообщит ему об этом.
Субъект данных вправе подать жалобу в надзорный орган, в частности в государстве — члене Европейского союза, в котором он обычно проживает или работает либо в котором произошло предполагаемое нарушение. В Италии надзорным органом является Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Субъект данных может также обратиться в суд.
11.Меры безопасности
- Все соединения шифруются (HTTPS с HSTS), а серверы принимают трафик только из сети Cloudflare.
- Пароли учётных записей и ссылок хранятся только в виде хешей; секретный ключ двухэтапной аутентификации хранится в зашифрованном виде.
- Полные IP-адреса Посетителей доступны только уполномоченным сотрудникам InCloud; в статистике и выгрузках Клиент видит их частично.
- Ключи API, учётные данные поставщиков и секреты Сервиса хранятся в базе данных в зашифрованном виде; файлы cookie защищены от подделки цифровой подписью.
- Ограничения частоты запросов и защита от ботов оберегают формы; автоматические проверки защищают Посетителей от вредоносных адресов назначения.
- Доступ сотрудников InCloud ограничен в зависимости от их роли, и каждая значимая операция, включая просмотр учётной записи в том виде, в каком её видит Клиент, фиксируется в журнале действий с указанием причины.
В случае нарушения безопасности персональных данных, создающего риск для прав и свобод Субъектов данных, InCloud уведомляет о нём Garante в течение 72 часов с момента, когда InCloud стало о нём известно, а если этого требует закон, также непосредственно сообщает о нём Субъектам данных (ст. 33 и 34 GDPR).
12.Несовершеннолетние
pik.li не предназначен для несовершеннолетних и не принимает учётные записи лиц, не достигших 18 лет (см. Условия использования). Любое лицо, полагающее, что несовершеннолетний предоставил данные InCloud, может сообщить об этом: такие данные будут удалены.
14.Изменение настоящей Политики
InCloud обновляет настоящую Политику при изменении Сервиса или законодательства. Дата и номер редакции, указанные в начале страницы, определяют действующий текст. О существенных изменениях InCloud уведомляет зарегистрированных Клиентов по электронной почте или посредством уведомления в личном кабинете до их вступления в силу.