Політика конфіденційності

Що сервіс знає про вас, навіщо і як довго. Якщо коротко: без входу — майже нічого.

Редакція від

Хто відповідає за дані

Розпорядник персональних даних у розумінні GDPR (Регламент ЄС 2016/679) — Peter's Engineering, ptrs.ltd, Польща.

Питання про дані та запити на їх видалення: ceo@ptrs.ltd.

Без реєстрації ми вас не знаємо

Сервісом можна користуватися повністю анонімно: завантажити малюнок, отримати модель і зберегти її можна без облікового запису.

Ми не питаємо ім'я, телефон і адресу. На сайті немає рекламних мереж, лічильників відвідуваності, пікселів соцмереж і зовнішніх шрифтів — ніхто збоку не бачить, що ви сюди заходили.

Що відбувається із завантаженим зображенням

Файл приймається, обробляється і перетворюється на плоску модель. Зображення й результат лежать на сервері не довше тридцяти хвилин, після чого видаляються автоматично.

Ми їх не переглядаємо, нікуди не публікуємо, нікому не передаємо й не використовуємо для навчання моделей штучного інтелекту.

Виняток один: якщо ви ввійшли і самі зберегли модель у бібліотеку, вона залишається там, доки ви її не видалите.

Якщо ви ввійшли через Google

Google передає нам мінімум: постійний ідентифікатор облікового запису, адресу електронної пошти, ім'я та посилання на аватар.

Ми зберігаємо їх, щоб упізнавати вас під час наступного входу й показувати вашу бібліотеку. Пароль від Google до нас не потрапляє.

Що зберігається в бібліотеці

Збережені моделі: файл моделі, назва, розміри, товщина, кількість деталей і параметри розрахунку, а також колекції, за якими ви їх розклали.

Правові підстави

Що обробляємоНавіщоПідстава
Зображення та результат розрахункуНадати послугу, яку ви запросилиСт. 6(1)(b) — виконання договору
Обліковий запис і бібліотекаУпізнавати вас і зберігати ваші моделіСт. 6(1)(b) — виконання договору
Журнали сервераБезпека та працездатністьСт. 6(1)(f) — законний інтерес
Дані про пожертвуПровести платіж і вести облікСт. 6(1)(b) і 6(1)(c) — договір та обов'язок за законом

Скільки все зберігається

ДаніСтрок
Завантажене зображення та результатдо 30 хвилин, потім видаляються
Сесія входу (cookie sid)30 днів або до виходу
Обліковий запис і збережені моделіпоки ви їх не видалите
Журнали вебсервера14 днів
Відомості про пожертвустрок, потрібний бухгалтерському законодавству

Кому передаються дані

Ми не продаємо дані й не передаємо їх рекламодавцям. Дані бачать лише ті, без кого сервіс не працює:

  • Google Ireland Ltd. — вхід в обліковий запис, якщо ви ним користуєтеся;
  • Stripe Payments Europe Ltd. — приймання пожертв; реквізити картки вводяться на боці Stripe і до нас не потрапляють;
  • хостинг-провайдер, у якого орендований сервер, — як обробник, на підставі договору.

Google і Stripe можуть обробляти частину даних за межами Європейської економічної зони — на підставі стандартних договірних умов Європейської комісії.

Ваші права

За GDPR ви маєте право: отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку, заперечити проти неї, отримати їх у переносному вигляді та відкликати згоду там, де вона була підставою.

Найпростіше — видалити обліковий запис в особистому кабінеті: це стирає все разом. Або напишіть на ceo@ptrs.ltd, відповімо протягом тридцяти днів.

Якщо відповідь вас не влаштувала, можна поскаржитися до наглядового органу: у Польщі — Prezes Urzędu Ochrony Danych Osobowych (UODO), вул. Ставкі 2, Варшава; або до органу своєї країни.

Діти

Сервіс не розрахований на дітей молодших за шістнадцять років, і обліковий запис ми створюємо лише з цього віку. Користуватися сервісом без входу — тобто не залишаючи про себе даних — можна в будь-якому віці.

Безпека

З'єднання лише через HTTPS. Cookie сесії позначено HttpOnly, Secure і SameSite=Lax — скрипти його не читають, і на чужий сайт він не йде. Доступ до сервера обмежено, база даних резервується.

Абсолютного захисту не буває. Якщо станеться витік, здатний нашкодити, ми повідомимо про нього наглядовий орган і вас — як вимагає GDPR.

Зміни політики

Нова редакція публікується тут із новою датою. Якщо зміниться щось суттєве, напишемо про це на сайті.