Политика конфиденциальности

Как мы обрабатываем персональные данные на наших веб-сайтах, в наших инструментах, приложениях и плагинах, а также в профилях в социальных сетях.

Последнее обновление: 2026-11-02

Кратко

Настоящая политика объясняет, какие персональные данные обрабатывает Codebase Media UG (haftungsbeschränkt) при использовании вами EditingTools.io: наших веб-сайтов, веб-инструментов, вашей учётной записи, наших приложений и плагинов, а также наших профилей в социальных сетях. Она объясняет, зачем мы обрабатываем данные, как долго их храним, кто ещё их получает и какие права у вас есть.

EditingTools.io используют как частные лица, так и компании. Если вы используете сервис от имени работодателя или клиента, часть загружаемых вами данных обрабатывается по указаниям этой организации, а не по нашим. Различие объясняется ниже в разделе о ролях.

Коротко: наши собственные серверы находятся в Германии, а трафик проходит через сеть Cloudflare (США) для быстрой доставки и защиты от атак. Файлы, загруженные вами в конвертер или инструмент ИИ, удаляются сразу после обработки. Результаты хранятся только в течение выбранного вами срока. Мы не используем рекламные или аналитические cookie, не продаём данные и не используем ваши файлы для обучения моделей ИИ.

Сфера действия настоящей политики

Настоящая политика распространяется на веб-сайты по адресам editingtools.io, editing.tools, editingtools.com, editingtools.eu и editingtools.de, включая все их поддомены, на приложения EditingTools.io в Apple App Store, на наши расширения и плагины в Adobe Exchange, а также на наши профили в Instagram, Threads, LinkedIn, YouTube и X.

Она не распространяется на веб-сайты и услуги других провайдеров, на которые мы даём ссылки, а также на обработку, которую магазины приложений, платёжные провайдеры и социальные сети осуществляют под собственную ответственность. Если это имеет значение, настоящая политика указывает на это и отсылает вас к их уведомлениям о конфиденциальности.

Оператор (контролёр) данных

Оператором (контролёром) в значении статьи 4(7) Общего регламента по защите данных (GDPR) является:

Компания
Codebase Media UG (haftungsbeschränkt)
Адрес
Im Mediapark 5, 50670 Köln, Германия
Электронная почта
[email protected]

Уполномоченный по защите данных

Мы не обязаны назначать уполномоченного по защите данных в соответствии со статьёй 37 GDPR или § 38 BDSG и не назначили его добровольно. Запросы по защите данных направляются на [email protected] и рассматриваются руководством.

Ваши права

В соответствии с GDPR в отношении ваших персональных данных у вас есть следующие права:

Право на возражение. Если мы обрабатываем ваши данные на основании законных интересов (статья 6(1)(f) GDPR), вы вправе в любое время возразить по причинам, связанным с вашей конкретной ситуацией. В таком случае мы прекратим обработку, если только не докажем наличие убедительных законных оснований, которые преобладают над вашими интересами, правами и свободами, либо если обработка служит установлению, осуществлению или защите правовых притязаний. Если мы используем ваши данные для прямого маркетинга, вы вправе в любое время возразить без указания причин, и мы прекратим использовать их для этой цели.

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы отвечаем в течение одного месяца, как этого требует статья 12(3) GDPR. Мы можем запросить информацию для подтверждения вашей личности и запрашиваем только то, что необходимо, чтобы убедиться, что мы не раскрываем ваши данные другому лицу.

Вы также вправе подать жалобу в надзорный орган в соответствии со статьёй 77 GDPR, в частности в государстве-члене, где вы проживаете или работаете либо где произошло предполагаемое нарушение. Компетентным для нас надзорным органом является Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Файлы журналов сервера

Каждый раз, когда вы открываете одну из наших страниц или используете один из наших инструментов, наши серверы автоматически записывают информацию, передаваемую вашим браузером или приложением:

Цель и правовое основание: предоставление веб-сайтов и инструментов, диагностика сбоев, защита от атак и автоматизированных злоупотреблений. Правовым основанием является статья 6(1)(f) GDPR; наш законный интерес состоит в работоспособном и безопасном сервисе. Мы не объединяем эти данные с другими источниками и не используем их для профилирования посетителей.

Срок хранения: файлы журналов удаляются через 14 дн. Отдельная запись, необходимая для расследования конкретного инцидента безопасности, хранится до завершения этого расследования.

Хостинг и инфраструктура

Наши веб-сайты, инструменты и данные учётных записей работают на серверах в Германии. Хостинг и инфраструктуру предоставляют IONOS SE (Монтабаур), IONOS Cloud GmbH (Берлин) и Hetzner Online GmbH (Гунценхаузен). IONOS также размещает наш собственный почтовый сервер, через который мы отправляем и получаем электронную почту.

Все три компании действуют как наши обработчики (процессоры) в соответствии со статьёй 28 GDPR на основании договоров об обработке данных и обрабатывают данные только по нашим указаниям. Правовым основанием является статья 6(1)(b) GDPR, если хостинг необходим для исполнения договора с вами, и в остальных случаях статья 6(1)(f) GDPR, то есть наш законный интерес в надёжной и безопасной инфраструктуре.

Сеть доставки контента и защита от атак

Мы используем Cloudflare как сеть доставки контента и для защиты наших серверов от атак. Все запросы к нашим веб-сайтам, инструментам и приложениям, включая загрузки, ввод данных в формах и входы в систему, сначала проходят через всемирную сеть Cloudflare. Соединение шифруется между вашим браузером и Cloudflare и снова между Cloudflare и нашими серверами (TLS с проверкой сертификата, режим «Full (strict)»). Чтобы маршрутизировать запросы, отфильтровывать атакующий трафик и кэшировать файлы, Cloudflare расшифровывает трафик внутри своей сети. Поэтому Cloudflare обрабатывает ваш IP-адрес, запрошенный URL, технические данные соединения и передаваемое содержимое, а также кэширует статические файлы. Cloudflare может устанавливать строго необходимые cookie безопасности, чтобы отличать людей от ботов (см. раздел «Cookie»).

Правовое основание: статья 6(1)(f) GDPR. Наш законный интерес состоит в безопасности и доступности сервиса, в частности в защите от атак типа «отказ в обслуживании» и автоматизированных злоупотреблений.

Cloudflare, Inc. находится в Соединённых Штатах Америки. Компания сертифицирована в рамках Основы защиты данных ЕС–США (EU-US Data Privacy Framework), и, кроме того, мы заключили с ней Стандартные договорные положения Европейской комиссии.

Cookie и локальное хранилище

Мы не используем аналитические, рекламные и отслеживающие cookie, а также сторонние инструменты отслеживания. Мы сохраняем только то, что строго необходимо для предоставления запрошенного вами сервиса:

Сохранение и считывание этой информации строго необходимо для предоставления запрошенного вами сервиса, поэтому согласно § 25 абз. 2 п. 2 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG) согласия не требуется. Любые затрагиваемые персональные данные обрабатываются на основании статьи 6(1)(b) GDPR (для предоставления вашей учётной записи) и статьи 6(1)(f) GDPR (безопасность). Вы можете в любое время удалить cookie в настройках браузера; в этом случае вы будете выведены из системы.

Ваша учётная запись

Многими инструментами можно пользоваться без учётной записи. Для платных функций, для хранения результатов и для проектных инструментов она необходима. При регистрации и использовании учётной записи мы обрабатываем:

Вход через Google, Apple или Adobe: если вы выбираете этот способ, провайдер (Google Ireland Limited, Apple Distribution International Ltd. или Adobe Systems Software Ireland Ltd.) подтверждает нам вашу личность и передаёт нам ваше имя и адрес электронной почты, а в случае Apple, если вы решили скрыть свой адрес, адрес-ретранслятор. Пароль мы не получаем. Провайдер узнаёт, что вы вошли в EditingTools.io. Участники корпоративной учётной записи могут входить через единый вход (single sign-on) своей организации; в этом случае поставщик идентификации организации подтверждает нам их личность. К обработке данных этими провайдерами применяются их собственные уведомления о конфиденциальности.

Проверки на предмет злоупотреблений: чтобы защитить учётные записи от захвата, а сервис от злоупотреблений, при регистрации мы проверяем, существует ли адрес электронной почты и принадлежит ли он провайдеру временных или одноразовых адресов, и для этой цели ведём список таких доменов.

Правовое основание: статья 6(1)(b) GDPR для предоставления учётной записи и исполнения договора; статья 6(1)(f) GDPR для IP-адреса, проверок на злоупотребления и журнала безопасности, наш законный интерес заключается в предотвращении злоупотреблений и в доказательстве факта регистрации.

Срок хранения: данные учётной записи хранятся, пока существует ваша учётная запись. Учётные записи не удаляются только потому, что подписка закончилась; они продолжают существовать как бесплатные. Бесплатные учётные записи без AI Credits, лицензий, подписки или сохранённых проектов, в которых в течение 36 мес. не было ни входа в систему, ни использования инструментов, ни платежей, могут быть удалены после того, как мы предупредим вас по электронной почте не менее чем за 30 дней. Записи журнала безопасности удаляются через 12 месяцев. Данные, которые мы обязаны хранить по налоговым и коммерческим правовым основаниям, хранятся в течение установленного законом срока, описанного в разделе о бухгалтерском учёте, и блокируются для любого иного использования.

Файлы, которые вы обрабатываете с помощью наших инструментов

Когда вы используете инструмент, мы обрабатываем загружаемые вами файлы и создаваемые для вас результаты. Они могут содержать персональные данные, например голоса и лица людей в записи, имена в сценарии или списке монтажа, а также метаданные. Сроки хранения:

Правовое основание: статья 6(1)(b) GDPR, поскольку обработка ваших файлов и есть запрошенный вами сервис. Если файлы содержат персональные данные других лиц, вы сами отвечаете за наличие у вас права на их обработку; если вы используете EditingTools.io для организации, мы обрабатываем эти файлы от её имени (см. ниже раздел о ролях).

В ходе обычной деятельности мы не просматриваем ваши файлы. Доступ осуществляется только по вашему запросу, например для расследования обращения в службу поддержки, или когда это необходимо для восстановления работы сервиса, и фиксируется в журнале.

Мы не используем ваши файлы или результаты для обучения моделей искусственного интеллекта, а также не продаём и не публикуем их.

Файлы могут также содержать особые категории персональных данных (статья 9 GDPR), например голоса или изображения, по которым можно судить о здоровье или этническом происхождении. Мы не ищем, не анализируем и не оцениваем такие данные. Они обрабатываются только в рамках запущенной вами обработки, автоматически и без оценки, и удаляются так, как описано выше. Если вы загружаете записи других людей, убедитесь, что вы вправе это делать.

Музыкальные метаданные библиотек и издателей

Чтобы распознавать музыку в cue sheet, наши Cue Sheet Converter и Cue Sheet Manager используют каталожные метаданные, которые предоставляют нам музыкальные библиотеки, издатели и лейблы или которые они опубликовали вместе со своими записями: имена файлов, названия треков, каталожные номера, а также имена композиторов, исполнителей, аранжировщиков, издателей и лейблов. Имена людей являются персональными данными, даже если они уже опубликованы. Мы показываем их пользователям, в чьём монтаже есть этот трек, чтобы в cue sheet были указаны верные правообладатели.

Источник: соответствующая музыкальная библиотека, издатель или лейбл либо опубликованные сведения о записи. Правовое основание: статья 6(1)(f) GDPR. Наш законный интерес, который разделяют правообладатели и наши пользователи, состоит в корректных cue sheet, чтобы об использовании музыки сообщалось, а правообладатели получали вознаграждение. Срок хранения: пока трек входит в каталог, предоставляемый библиотекой или издателем. Мы исправляем или удаляем позицию каталога, если об этом просит поставщик или если вы покажете нам, что она неверна. Вы можете возразить на основании статьи 21 GDPR (см. «Ваши права» ниже).

Инструменты ИИ и специализированные сервисы обработки

Большинство наших инструментов работает на наших собственных серверах в Германии. Для нескольких инструментов мы используем специализированных провайдеров, и только когда вы запускаете такой инструмент. Ваш файл или соответствующий текст при этом отправляется провайдеру, обрабатывается, и результат возвращается нам:

Эти провайдеры действуют как наши обработчики (процессоры) в соответствии со статьёй 28 GDPR. Они вправе использовать данные только для оказания нам услуги, а не для собственных целей, включая обучение своих моделей. Правовым основанием является статья 6(1)(b) GDPR, поскольку обработка необходима для выполнения запущенного вами инструмента.

Если в группу провайдера входят компании за пределами ЕЭП, любой доступ оттуда охватывается Стандартными договорными положениями Европейской комиссии. Актуальный перечень всех провайдеров с адресом и целью указан на нашей странице субобработчиков.

Результаты ИИ создаются автоматически и могут быть ошибочными. Наши инструменты ИИ не принимают решений о вас; см. ниже раздел об автоматизированном принятии решений.

Покупки и оплата

Покупки на нашем веб-сайте обрабатывает Paddle в качестве продавца-регистратора (merchant of record) и уполномоченного реселлера. Paddle продаёт вам лицензию, принимает платёж, выставляет счёт и занимается налогами. В зависимости от вашего местонахождения продавцом является:

Paddle является самостоятельным оператором (контролёром) платёжных и налоговых данных, которые он собирает; применяется его уведомление о конфиденциальности на paddle.com/legal/privacy. Мы никогда не видим полные данные вашей карты или банковского счёта. Мы получаем ваше имя, адрес электронной почты, страну, приобретённый продукт и статус платежа. Когда на странице показываются цены, ваш браузер обращается к Paddle для их загрузки в вашей валюте, и Paddle получает для этого ваш IP-адрес; правовым основанием является статья 6(1)(f) GDPR, то есть наш законный интерес в показе корректных цен, а после начала покупки — статья 6(1)(b) GDPR.

В исключительных случаях, например для индивидуально согласованных заказов, платёж обрабатывает Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Ireland, в качестве платёжного провайдера; в этих случаях продавцом являемся мы. Применяется уведомление Stripe о конфиденциальности на stripe.com/privacy.

Правовое основание: статья 6(1)(b) GDPR для заключения и исполнения договора и статья 6(1)(c) GDPR для учётных записей, которых требуют налоговое и коммерческое право.

Напоминания о незавершённой покупке: если вы начали покупку, но не завершили её, и согласились получать напоминания, мы можем отправить вам одно письмо со ссылкой для продолжения. Правовым основанием является ваше согласие (статья 6(1)(a) GDPR), которое вы можете в любое время отозвать.

Приложения и плагины

Apple App Store: наши приложения распространяются через App Store компании Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Приложения, покупки в приложении и подписки в приложении продаёт Apple. Apple обрабатывает ваш Apple ID, платёжные данные и данные о загрузке под собственную ответственность, и мы не получаем от Apple никаких персональных платёжных данных, а только обезличенные отчёты о продажах и сбоях. Применяется политика конфиденциальности Apple на apple.com/legal/privacy.

Разрешения устройства: приложение запрашивает доступ к вашим файлам, микрофону, камере или другим функциям устройства только тогда, когда это необходимо для функции, и только когда вы её используете. Вы можете в любое время отозвать разрешения в настройках устройства. Обработка, выполняемая локально на вашем устройстве, не передаёт данные нам; если приложение использует один из наших онлайн-инструментов, данные обрабатываются так, как описано выше для инструментов.

Adobe Exchange: некоторые из наших плагинов также предлагаются в Adobe Exchange, которым управляет Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland. Покупки там обрабатывают Adobe и её поставщик электронной коммерции, которые обрабатывают данные вашей учётной записи Adobe и платёжные данные под собственную ответственность. Применяется политика конфиденциальности Adobe на adobe.com/privacy. Когда плагин использует один из наших онлайн-инструментов или вашу учётную запись EditingTools.io, он подключается к нашим серверам, и данные обрабатываются так, как описано в настоящей политике.

Правовое основание для нашей собственной обработки в приложениях и плагинах: статья 6(1)(b) GDPR для предоставления используемых вами функций и статья 6(1)(f) GDPR для безопасности и анализа ошибок.

Письма от нас

Сервисные письма: мы отправляем письма, необходимые для вашей учётной записи и ваших договоров, такие как подтверждения, счета, уведомления о безопасности, предупреждения перед удалением и важные изменения сервиса или настоящих документов. Это не маркетинг, и пока у вас есть учётная запись, вы не можете от них отписаться. Правовое основание: статья 6(1)(b) и (c) GDPR.

Необязательные письма: с вашего согласия мы отправляем выбранные вами письма:

Подписка осуществляется по схеме двойного подтверждения (double opt-in): после регистрации мы отправляем письмо с просьбой подтвердить подписку, чтобы никто не мог подписать другого человека. Мы фиксируем время подписки и подтверждения, а также использованный IP-адрес, чтобы иметь возможность доказать ваше согласие. Правовым основанием является ваше согласие (статья 6(1)(a) GDPR); фиксация основана на статье 6(1)(f) GDPR, то есть на нашем законном интересе в доказательстве согласия.

Вы можете в любое время отписаться от каждого вида рассылки по ссылке в каждом письме, в настройках учётной записи или написав нам. После отписки мы можем хранить ваш адрес до трёх лет, чтобы доказать, что согласие было дано, а также в списке блокировки столько, сколько необходимо, чтобы вы больше ничего не получали.

Все письма мы отправляем сами, с собственного почтового сервера, размещённого IONOS SE в Германии. Мы не используем сервис рассылок и не отслеживаем, открываете ли вы наши письма и когда.

Маркетинговые письма мы отправляем только с вашего согласия. Мы не используем адрес электронной почты из покупки или бесплатной учётной записи для рекламы, если вы не дали на это согласия.

Обратите внимание, что электронная почта, как правило, шифруется при передаче между серверами, но не сквозным шифрованием. Для конфиденциальных материалов используйте загрузку в своей учётной записи, а не вложение в письмо.

Обращения и поддержка

Когда вы обращаетесь к нам, мы обрабатываем то, что вы отправляете: ваше имя, адрес электронной почты, содержание вашего обращения и любые технические сведения или файлы, которые вы прикладываете, чтобы мы могли воспроизвести проблему. При необходимости мы переводим обращения в службу поддержки с помощью DeepL или Google Cloud Translation.

Правовое основание: статья 6(1)(b) GDPR, если обращение связано с договором с вами или его подготовкой, и в остальных случаях статья 6(1)(f) GDPR, то есть наш законный интерес в ответах людям, которые нам пишут.

Срок хранения: переписка со службой поддержки хранится три года с конца года, в котором вопрос был закрыт, чтобы мы могли распознать повторяющуюся проблему, и затем удаляется, если только её не нужно хранить дольше как деловое письмо в соответствии с коммерческим или налоговым правом.

Расторжения и отказы от договора

Если вы расторгаете договор через нашу страницу расторжения или отказываетесь от договора через нашу страницу отказа, мы обрабатываем ваше имя, информацию, идентифицирующую договор, ваш адрес электронной почты, содержание вашего заявления, а также дату и время его получения нами, и отправляем вам подтверждение получения. То же относится к сообщениям о противоправном контенте через нашу форму сообщения, при этом мы также обрабатываем местонахождение контента и ваше пояснение. Чтобы предотвратить злоупотребления, мы подсчитываем отправки по соединениям с помощью значения, полученного из вашего IP-адреса с использованием секретного ключа; оно хранится не дольше одного часа.

Правовое основание: статья 6(1)(c) GDPR в сочетании с §§ 312k и 356a Гражданского кодекса Германии (BGB) и статьёй 16 Закона ЕС о цифровых услугах, а также статья 6(1)(b) GDPR для обработки расторжения или отказа. Срок хранения: три года с конца года, в котором договор прекратился или было принято решение по сообщению, то есть обычный срок исковой давности, чтобы мы могли доказать получение; дольше только если этого требует налоговое право.

Видеозвонки

Для звонков с клиентами мы используем Zoom, предоставляемый Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Zoom обрабатывает имена участников, адреса электронной почты, IP-адреса, информацию об устройствах, а также аудио и видео во время звонка. Мы не записываем звонки, если все участники не согласились на это заранее; запись удаляется через 30 дней, если она не нужна дольше для согласованной цели. Приглашения и заметки хранятся как деловая переписка до шести лет, если этого требует торговое право, в остальных случаях удаляются, когда в них отпадает необходимость.

Правовое основание: статья 6(1)(b) GDPR, если звонок связан с договором или его подготовкой, и в остальных случаях статья 6(1)(f) GDPR, то есть наш законный интерес в эффективной коммуникации. Zoom сертифицирован в рамках Основы защиты данных ЕС–США (EU-US Data Privacy Framework), и мы заключили с ним договор об обработке данных со Стандартными договорными положениями.

Встроенные видео YouTube

На некоторых страницах показываются обучающие видео с YouTube, сервиса Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Видео не загружается при открытии страницы; вы видите изображение предварительного просмотра, и только после щелчка по нему проигрыватель загружается с youtube-nocookie.com. С этого момента Google получает ваш IP-адрес и информацию о странице, может сохранять информацию на вашем устройстве и может связать посещение с вашей учётной записью Google, если вы вошли в неё.

Правовое основание: ваше согласие, выраженное нажатием кнопки воспроизведения (статья 6(1)(a) GDPR и § 25 абз. 1 TDDDG). Вы можете этого избежать, не запуская видео. За загрузку проигрывателя мы и Google несём совместную ответственность (статья 26 GDPR); за дальнейшую обработку Google отвечает самостоятельно.

Google может передавать данные в Соединённые Штаты Америки; Google LLC сертифицирована в рамках Основы защиты данных ЕС–США (EU-US Data Privacy Framework). Применяется политика конфиденциальности Google на policies.google.com/privacy.

Наши профили в социальных сетях

У нас есть профили в следующих сетях, чтобы представлять EditingTools.io и общаться там с людьми:

Когда вы посещаете наши профили, сеть обрабатывает ваши данные под собственную ответственность, как правило, в том числе для рекламы и создания профилей использования, а возможно, и в странах за пределами ЕС. Мы видим то, чем вы делитесь с нами публично или что отправляете нам, а также обезличенную статистику посещений нашего профиля. В отношении этой статистики («Page Insights») мы несём совместную ответственность с Meta в отношении Instagram и с LinkedIn в отношении LinkedIn в соответствии со статьёй 26 GDPR; сети согласились взять на себя основную ответственность за информирование вас и за обработку ваших запросов о реализации прав, а их соглашения доступны на их веб-сайтах.

Правовое основание: статья 6(1)(f) GDPR, то есть наш законный интерес в представлении наших продуктов и общении с заинтересованными людьми. Если сеть запрашивает ваше согласие, действует её согласие.

Вы можете реализовать свои права как в отношении нас, так и непосредственно в отношении сети; сеть, как правило, лучше подготовлена для действий, поскольку только у неё есть доступ к исходным данным. Применяются собственные политики конфиденциальности сетей.

Блог

В нашем блоге нет функции комментариев, и он не устанавливает дополнительных cookie. При его чтении создаются только описанные выше файлы журналов сервера.

Индивидуальная разработка и проекты для клиентов

Для индивидуальной разработки и проектной работы мы обрабатываем контактные данные контактных лиц наших клиентов, содержание нашей коммуникации и проектные документы. Правовым основанием является статья 6(1)(b) GDPR, если контактным лицом является сам клиент, и в остальных случаях статья 6(1)(f) GDPR, то есть законный интерес обеих сторон в реализации проекта.

Если в рамках такого проекта мы обрабатываем персональные данные по поручению нашего клиента, мы делаем это как его обработчик (процессор) на основании договора об обработке данных, а клиент является оператором (контролёром).

Бухгалтерский учёт и налоги

Мы обрабатываем платёжные контакты и записи о транзакциях, чтобы выставлять счета, вести бухгалтерию и подавать налоговые декларации. Для бухгалтерского учёта мы используем lexoffice, предоставляемый Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Germany, в качестве нашего обработчика (процессора), и передаём записи нашему налоговому консультанту, обязанному соблюдать профессиональную тайну.

Правовое основание: статья 6(1)(b) и (c) GDPR. Срок хранения: бухгалтерские книги, годовая финансовая отчётность и документы, необходимые для их понимания, хранятся десять лет, бухгалтерские первичные документы, такие как счета, — восемь лет, деловые письма — шесть лет, в каждом случае с конца соответствующего календарного года (§ 147 Налогового кодекса Германии (AO), § 257 Торгового кодекса Германии (HGB)). Это обязанности, установленные законом, которые запрос на удаление не может сократить; данные блокируются для любого иного использования.

Чьи данные мы обрабатываем и в какой роли

Кто отвечает за ваши данные, зависит от того, как вы используете EditingTools.io:

Если вы используете EditingTools.io через работодателя и хотите получить доступ к данным в учётной записи вашей организации или их удаление, пожалуйста, сначала обратитесь к вашему работодателю. Любой такой запрос, поступивший к нам, мы перешлём и сообщим вам об этом.

Получатели ваших данных

Мы раскрываем персональные данные только при наличии правового основания. Получателями являются:

Перечень наших обработчиков (процессоров) с указанием адреса, цели и получаемых каждой компанией данных, а также платёжных провайдеров и других поставщиков услуг, получающих данные, публикуется и поддерживается в актуальном состоянии на нашей странице субобработчиков. Магазины приложений, провайдеры входа, социальные сети и профессиональные консультанты, названные выше, описаны в соответствующих разделах настоящей политики.

Мы не продаём персональные данные и не передаём их для чужой рекламы.

Передача за пределы ЕЭП

Наши собственные серверы находятся в Германии, а трафик проходит через сеть Cloudflare (см. выше). Некоторые провайдеры находятся за пределами Европейской экономической зоны или входят в группы, которые находятся за её пределами:

Вы можете запросить копию гарантий по адресу [email protected].

Информация для пользователей в Соединённых Штатах Америки

Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы в значении, определённом в Калифорнийском законе о защите конфиденциальности потребителей (California Consumer Privacy Act) и аналогичных законах штатов США. Мы не используем чувствительную персональную информацию для вывода характеристик о вас.

Наши веб-сайты рассматривают сигналы Global Privacy Control (GPC) как действительный запрос об отказе от продажи и передачи данных, хотя отказываться не от чего. Вы можете запросить доступ к вашей персональной информации, её исправление или удаление, как описано выше в разделе «Ваши права», и мы не будем дискриминировать вас за это.

Безопасность данных

Все соединения с нашими веб-сайтами, инструментами и приложениями шифруются по протоколу TLS. Мы применяем технические и организационные меры, соответствующие риску, в соответствии со статьёй 32 GDPR, включая многофакторную аутентификацию для административного доступа, шифрование хранимых данных и зашифрованные, проверяемые резервные копии (хранятся 30 дней), и пересматриваем их по мере изменения сервиса. Они описаны в Приложении 2 нашего договора об обработке данных.

Обязаны ли вы предоставлять данные?

Для чтения наших веб-сайтов вы не обязаны предоставлять нам какие-либо персональные данные. Если форма помечает поле как обязательное, мы нуждаемся в этих данных для заключения или исполнения договора с вами либо для ответа на ваш запрос. Без них мы не можем этого сделать; иных последствий нет.

Автоматизированное принятие решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые последствия или аналогичным образом существенно затрагивают вас (статья 22 GDPR), и не занимаемся вашим профилированием. При регистрации одноразовые адреса электронной почты отклоняются автоматически; это лишь просит вас использовать другой адрес. Если вы считаете, что это затронуло вас ошибочно, напишите нам, и человек рассмотрит вопрос.

Дети

Наши услуги не предназначены для детей младше 16 лет. Мы сознательно не обрабатываем персональные данные детей младше 16 лет без согласия лица, осуществляющего родительскую ответственность.

Языковые версии и машинный перевод

Наши правовые документы публикуются на нескольких языках. Текст на английском языке является оригиналом. Остальные языковые версии подготовлены с помощью машинного перевода и инструментов перевода на основе ИИ, и при переводе может быть утрачен оттенок смысла, присущий оригиналу.

В случае расхождений между переводом и оригиналом на английском языке приоритет имеет оригинал. Это не ограничивает права, которые вам предоставляет императивное законодательство о защите прав потребителей.

Статья 12(1) Общего регламента по защите данных (GDPR) обязывает нас предоставлять вам эту информацию в краткой, прозрачной, понятной и легкодоступной форме, ясным и простым языком. Если какая-либо часть настоящей политики непонятна вам на любом языке, напишите на [email protected], и мы разъясним её и исправим формулировку.

Изменения настоящей политики

Мы обновляем настоящую политику при изменении сервиса или законодательства. Дата последнего изменения указана вверху. Если изменение существенно затрагивает порядок обработки ваших данных, мы заблаговременно сообщим об этом владельцам учётных записей по электронной почте.