Политика конфиденциальности

1. КТО ОТВЕЧАЕТ (КОНТРОЛЁР ДАННЫХ) Контролёром ваших персональных данных является Aljubarrota - Comércio & Serviços, Unipessoal Lda, NIPC 500309027, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal. По любым вопросам конфиденциальности обращайтесь по адресу info@larfam.com. 2. НАШ ПОДХОД Larfam создан, чтобы хранить то, что важно для семьи. Мы собираем минимум, необходимый для работы Сервиса. Мы не показываем рекламу, не продаём ваши данные и не используем стороннюю рекламу или отслеживание. 3. ЧТО МЫ СОБИРАЕМ - Данные учётной записи: ваше имя, адрес электронной почты, хешированный пароль (никогда в открытом виде), часовой пояс и язык. - Сведения профиля, которые вы решите добавить: номера телефонов, город и страна, дата рождения, местоимения, место работы, краткая информация о себе, контакт для экстренной связи, а также сохранённые вами контакты и места. - Сведения о здоровье, которые вы решите добавить в свой профиль: группа крови, аллергии, заболевания и принимаемые лекарства, а также любые загруженные вами медицинские документы. Их добавление необязательно, и они хранятся только с вашего явно выраженного согласия. Они видны только вам, если вы не решите поделиться ими со своей семьёй. - Данные семьи и контента: события, задачи, списки и заметки, которые вы создаёте, а также настроенную вами структуру семьи (участники и профили детей). - Документы хранилища: файлы, которые вы загружаете в хранилище; как они хранятся, описано в разделе 5. - Технические данные: push-токены устройства (для доставки уведомлений), IP-адрес и базовые журналы запросов (для безопасности и предотвращения злоупотреблений), а также диагностику приложения и версии. - События использования продукта: несколько ключевых моментов, которые мы фиксируем на собственных серверах, — например, что была создана учётная запись, отправлено или принято приглашение, добавлено первое событие или первый документ. Они связаны с вашей учётной записью и используются только для того, чтобы понимать и улучшать Larfam; они никогда не используются для рекламы и не передаются рекламодателям. - Платёжные данные: если вы оформляете подписку, выставление счетов осуществляет Apple, Google или наш оператор Stripe. Мы получаем подтверждение статуса вашей подписки; мы не храним данные вашей карты. 4. ЗАЧЕМ МЫ ИХ ИСПОЛЬЗУЕМ И НАШИ ПРАВОВЫЕ ОСНОВАНИЯ (СТ. 6 GDPR) - Чтобы предоставлять запрошенный вами Сервис — исполнение нашего договора с вами. - Чтобы обеспечивать безопасность Сервиса и предотвращать злоупотребления, а также понимать, как используется Larfam, чтобы его улучшать, — наши законные интересы. - Сведения о здоровье — ваше явно выраженное согласие (ст. 9(2)(a) GDPR), которое вы даёте в приложении перед тем, как впервые их добавить. Решение поделиться ими с семьёй — отдельный выбор, который вы можете отменить в любое время. Вы можете отозвать своё согласие в любое время в приложении; отзыв согласия приводит к удалению этих сведений и не затрагивает остальные данные вашей учётной записи. - Чтобы отправлять необязательные новости о продукте — только с вашего согласия, которое вы можете отозвать в любое время. - Чтобы выполнять юридические и бухгалтерские обязанности — соблюдение правового обязательства. 5. ХРАНИЛИЩЕ ДОКУМЕНТОВ Документы, которые вы загружаете в хранилище, передаются по зашифрованным соединениям (TLS) и хранятся у нашего поставщика услуг хранения данных в Европейском Союзе (Hetzner Object Storage, Германия). Они не защищены сквозным шифрованием. Доступ к ним есть только у членов вашей семьи: приложение открывает документ по кратковременной подписанной ссылке, срок действия которой истекает через несколько минут. Мы не показываем рекламу и никогда не продаём ваши документы или какие-либо другие данные. 6. С КЕМ МЫ ДЕЛИМСЯ ДАННЫМИ (ОБРАБОТЧИКИ) Мы делимся данными только с поставщиками, которые обрабатывают их по нашим указаниям для работы Larfam: - Хостинг, база данных и резервные копии — Hetzner Online GmbH, Германия (Европейский Союз). - Хранение документов — Hetzner Object Storage, Германия (Европейский Союз). - Письма об учётной записи и уведомления по электронной почте — Brevo (Sendinblue SAS), Франция (Европейский Союз). - Push-уведомления — Apple Inc. (APNs) и Google LLC (Firebase Cloud Messaging), США. - Отчёты о сбоях — Google LLC (Firebase Crashlytics: трассировки сбоев, модель устройства, версия ОС, версия приложения; без рекламы и отслеживания), США. - Платежи — Apple, Google и Stripe Payments Europe Ltd (Ирландия). - Предотвращение злоупотреблений — Cloudflare, Inc. (Turnstile, проверка на робота в наших формах входа), США. Мы никому не продаём и не сдаём в аренду ваши персональные данные. 7. ГДЕ НАХОДЯТСЯ ВАШИ ДАННЫЕ Ваша учётная запись и контент размещены в Европейском Союзе. Некоторые из перечисленных выше поставщиков (Apple, Google и Cloudflare) могут обрабатывать ограниченный объём технических данных в Соединённых Штатах. При таких передачах мы полагаемся на Рамочное соглашение о конфиденциальности данных ЕС–США (EU–US Data Privacy Framework), если поставщик прошёл по нему сертификацию, а в остальных случаях — на Стандартные договорные положения Европейской Комиссии. 8. КАК ДОЛГО МЫ ИХ ХРАНИМ Мы храним вашу учётную запись и контент, пока ваша учётная запись существует. Когда вы удаляете учётную запись, мы стираем или обезличиваем ваши персональные данные так, как описано в уведомлении об Удалении учётной записи; файлы в вашем хранилище удаляются, а их копии в наших резервных копиях исчезают в течение 14 дней по мере ротации резервных копий. Дольше мы храним: журналы безопасности и аудита — 2 года; записи о принятых вами юридических документах (версия, дата и IP-адрес) — чтобы иметь возможность подтвердить ваше согласие; платёжные документы — 10 лет, как того требует налоговое законодательство Португалии. 9. ВАШИ ПРАВА В соответствии с GDPR вы можете: получать доступ к своим данным; исправлять их; стирать их; ограничивать обработку или возражать против неё; получить переносимую копию; и отозвать согласие в любое время. Чтобы воспользоваться любым правом, обращайтесь по адресу info@larfam.com. Вы также вправе подать жалобу в португальский надзорный орган — Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) — либо в орган по месту вашего проживания. 10. ДЕТИ Larfam предназначен для взрослых, ведущих домашнее хозяйство. У детей нет собственных учётных записей; один из родителей или опекун создаёт профиль ребёнка, управляет им и предоставляет необходимое согласие. Мы сознательно не собираем данные непосредственно от детей. 11. ФАЙЛЫ COOKIE Веб-приложение использует единственный необходимый сеансовый файл cookie, чтобы вы оставались в системе, а также небольшие настройки (язык, тема), сохраняемые в вашем браузере. Мы не используем рекламных файлов cookie или межсайтового отслеживания. См. нашу Политику в отношении файлов cookie. 12. БЕЗОПАСНОСТЬ Мы защищаем ваши данные шифрованием при передаче (TLS), хешированными паролями, хостингом в ЕС, кратковременными подписанными ссылками для доступа к документам и строгим контролем доступа. Ни одна система не является абсолютно безопасной, но мы относимся к вашим данным как к своим собственным. 13. ИЗМЕНЕНИЯ Мы можем обновлять настоящую Политику. Действующая версия и дата вступления в силу показаны здесь; о существенных изменениях мы вас уведомим. 14. КОНТАКТЫ Вопросы и запросы по конфиденциальности: info@larfam.com — Aljubarrota - Comércio & Serviços, Unipessoal Lda, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal.