1. Какие данные мы собираем
Данные посетителей вашего сайта (сообщения, события клика, имя/email если вы их собираете), данные оператора (email, профиль, логи действий) и метаданные тарифа (платежи, использование лимитов). Мы НЕ собираем биометрию, специальные категории данных по ст. 9 GDPR, и не используем cookies для отслеживания пользователей между сайтами.
2. Правовое основание
GDPR ст. 6(1)(b) — выполнение договора (предоставление сервиса). Для аналитических cookie на сайте overcap.ru — ст. 6(1)(a), ваше согласие через cookie-баннер, отзывается в любой момент.
3. Зачем мы их обрабатываем
Чтобы предоставить услугу: показывать диалоги операторам, считать аналитику, выставлять счета, защищать сервис от злоупотреблений. Мы не продаём данные третьим лицам и не используем их для рекламы.
4. Где хранится
Все клиентские данные находятся в EU (Frankfurt и Amsterdam). Бэкапы шифруются и не покидают EU. Если вы — субъект данных, расположенный в РФ, мы предоставляем опцию хранения на серверах в РФ для соблюдения 152-ФЗ. Передача данных за пределы EU/EEA — только с использованием Standard Contractual Clauses (SCCs).
5. Сколько храним
Активные диалоги — пока вы пользователь сервиса. После закрытия аккаунта данные удаляются в течение 30 дней. Логи безопасности — 12 месяцев. Финансовая отчётность — 6 лет (требование российского и европейского налогового законодательства).
6. Cookies
Мы используем три категории cookies: необходимые (авторизация, язык, безопасность — без них сайт не работает), аналитические (внутренняя статистика; отключаемы через cookie-баннер), и НЕ используем рекламные. Управлять выбором можно в любой момент через cookie-баннер на сайте.
7. Ваши права
Вы можете запросить экспорт всех своих данных, исправление, удаление, ограничение обработки и переносимость. Это GDPR-права (ст. 15–22). Запрос — на privacy@overcap.ru, ответ — в течение 30 дней. Вы также можете подать жалобу в надзорный орган вашей страны (для ЕС — список на edpb.europa.eu).
8. Контакты
По всем вопросам приватности — privacy@overcap.ru. DPO (Data Protection Officer) можно достичь по тому же адресу с пометкой [DPO]. Юридический адрес: Overcap GmbH, Berlin, DE.