Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как WebsiteCoach SaaS («WebsiteCoach», «мы», «нас» или «наш») собирает, использует, обрабатывает и передает ваши персональные данные при доступе к сайту https://websitecoach.com и его поддоменам и нашим сервисам автоматизированного аудита сайтов, анализа производительности и электронного обучения (совместно — «Сервис»). WebsiteCoach SaaS является контролёром персональных данных, которые он собирает для Сервиса, если договор с клиентом или Соглашение об обработке данных не предусматривает иное. Наша страница контактов является основным каналом для запросов по конфиденциальности, контактных данных контролёра и любой применимой информации о представителе в ЕС/Великобритании или ответственном за защиту данных. Используя Сервис, вы подтверждаете, что прочитали и поняли практики, описанные в этой Политике конфиденциальности.

Мы собираем информацию, которая идентифицирует, относится к, описывает или может быть обоснованно связана с конкретным потребителем или устройством («Персональные данные»). Категории собираемой информации включают:

Данные аккаунта

При регистрации аккаунта мы собираем ваше имя, адрес электронной почты и учетные данные пароля.

Данные сервиса (вводимые пользователем)

Мы обрабатываем конкретные URL-адреса, доменные имена и поисковые запросы, которые вы отправляете в Сервис для целей аудита. Эти данные обрабатываются в реальном времени для создания запрошенных отчётов и не хранятся постоянно за пределами области, определённой в Разделе 6.

Автоматически собираемые данные об использовании

Когда вы взаимодействуете с Сервисом, мы автоматически собираем определенные метаданные и сведения об использовании с помощью аналитики, учитывающей конфиденциальность. Это включает посещенные страницы, используемые функции, продолжительность сеанса, тип браузера и диагностические данные.

Мы строго ограничиваем использование ваших персональных данных следующими целями:

Предоставление сервиса

Для эксплуатации, поддержки и предоставления основных функций наших сервисов автоматизированного аудита и e-learning.

Коммуникация

Для отправки необходимых транзакционных и административных писем, таких как подтверждения аккаунта, сбросы паролей, уведомления об оплате и оповещения безопасности.

Улучшение продукта

Для анализа агрегированных анонимизированных паттернов использования с целью устранения проблем, улучшения пользовательского интерфейса и оптимизации общей производительности Сервиса.

Безопасность и соответствие

Для обнаружения, предотвращения и смягчения мошеннических или несанкционированных действий, а также для соблюдения наших Условий использования.

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, наше правовое основание для сбора и использования ваших персональных данных зависит от контекста их сбора:

Исполнение договора

Обработка необходима для выполнения наших обязательств по Условиям использования.

Законные интересы

Обработка необходима для наших законных деловых интересов, таких как улучшение Сервиса и обеспечение его безопасности, при условии, что эти интересы не превалируют над вашими основными правами и свободами.

Согласие

Где применимо, мы можем полагаться на ваше явное согласие для обработки конкретных данных.

Правовое основание по целям

Регистрация учетной записи, аутентификация, подписки и запрошенные аудиторские отчеты обрабатываются для исполнения договора с вами. Безопасность, предотвращение мошенничества, диагностика, предотвращение злоупотреблений, надежность сервиса и улучшение продукта обрабатываются на основании законных интересов. Аналитика, реклама, ремаркетинг и необязательные cookies обрабатываются только с согласия. Налоговые, бухгалтерские, санкционные, спорные и юридические запросы обрабатываются для соблюдения правовых обязанностей.

Контролёр, DPO и представитель

WebsiteCoach SaaS является контролёром данных аккаунта, оплаты, сайта, аналитики и маркетинга, способы обработки которых мы определяем. Если применимое право требует назначения ответственного за защиту данных или представителя в ЕС/Великобритании, мы укажем такую роль через страницу контактов или клиентскую документацию.

Жалобы в надзорный орган

Пользователи из ЕЭЗ и Великобритании могут подать жалобу в местный орган по защите данных. Мы рекомендуем сначала связаться с нами, чтобы мы могли попытаться решить вопрос напрямую.

Мы не продаем ваши персональные данные за деньги. Мы привлекаем надежных поставщиков услуг и субпроцессоров, которые обрабатывают персональные данные от нашего имени на основании письменных соглашений о конфиденциальности, безопасности и надлежащих гарантиях защиты данных. Текущие субпроцессоры и получатели данных:

Международные передачи

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, ваши персональные данные могут передаваться субпроцессорам в таких странах, как США, Сингапур и Эстония. Такие передачи опираются на надлежащие гарантии, включая Стандартные договорные положения, утвержденные Европейской комиссией, и, где применимо, решения об адекватности или EU-U.S. Data Privacy Framework. Информацию о соответствующих гарантиях можно запросить через нашу страницу контактов.

Правовые требования

Мы можем раскрывать персональные данные, если это требуется по закону, судебному приказу, повестке в суд или запросу государственного органа, либо если мы добросовестно считаем, что раскрытие необходимо для защиты прав, собственности или безопасности WebsiteCoach, наших пользователей или общества.

Мы храним ваши персональные данные только столько времени, сколько строго необходимо для выполнения целей, изложенных в настоящей Политике конфиденциальности:

Результаты аудита

Сформированные аудиторские отчеты и связанные технические данные хранятся не более тридцати (30) дней, если вы не сохранили их в аккаунте или закон не требует более длительного срока; затем они удаляются из активных систем согласно нашему процессу хранения.

Временное получение страниц

Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.

Кэш доменной аналитики

Доменная аналитика, WHOIS, DNS, репутационные и аналогичные сторонние запросы могут кэшироваться до семи (7) дней для сокращения повторных API-запросов и повышения надежности сервиса.

Платежные и налоговые записи

Метаданные подписок, счетов, налогов и платежей хранятся в течение сроков, необходимых для налоговых, бухгалтерских, споров по платежам, предотвращения мошенничества и юридических обязательств.

Данные учётной записи

Ваше имя, адрес электронной почты и данные аутентификации хранятся в течение всего срока действия вашей учётной записи. По вашему запросу об удалении учётной записи эти данные безвозвратно удаляются, при условии соблюдения всех юридических обязательств, требующих расширенного хранения.

Записи согласий и предпочтений

Согласия на cookies, рекламные предпочтения, сигналы Global Privacy Control и связанные журналы соответствия хранятся столько, сколько необходимо для соблюдения ваших выборов и подтверждения соответствия.

Мы используем файлы cookie и похожие технологии хранения (такие как localStorage) на сервисе. Мы классифицируем их на три категории. Вы можете управлять предпочтениями в любое время, используя баннер согласия на cookie или ссылку “Параметры cookie” в подвале каждой страницы.

Строго необходимые

Требуются для основной функциональности, включая аутентификацию сеанса, состояние входа, безопасность и предотвращение мошенничества, и запоминание ваших языковых предпочтений. Эти технологии не могут быть отключены и не требуют вашего согласия по применимому законодательству.

Аналитика (по согласию)

Когда вы согласитесь, мы используем Ahrefs Analytics для измерения совокупного, уважающего конфиденциальность использования — такого как посещённые страницы, широкие категории устройств и продолжительность сеанса — чтобы понять, как используется сервис и улучшить его. Скрипты аналитики не загружаются без вашего согласия.

Реклама (по согласию)

Когда вы согласитесь, мы используем Google Ads (gtag.js, ID тега AW-18117490664) для измерения конверсий из наших рекламных кампаний и создания аудиторий для ремаркетинга. Без вашего согласия мы работаем в режиме Google Consent Mode v2 с состоянием отклонения по умолчанию, что означает, что Google получает только анонимизированные сигналы и не записывает идентификаторы рекламы на ваше устройство. Практики Google описаны на https://policies.google.com/privacy.

В зависимости от вашего местоположения и применимых законов, включая GDPR, UK GDPR и CCPA/CPRA, у вас могут быть следующие права в отношении ваших персональных данных:

Уведомление при сборе для Калифорнии

Для жителей Калифорнии собираемые категории могут включать идентификаторы, данные аккаунта и оплаты, коммерческую информацию, интернет- или сетевую активность, приблизительное местоположение по IP-адресу, отправленные URL/домены, выводы из аудиторских отчетов и чувствительную персональную информацию только тогда, когда это необходимо для безопасности аккаунта или обработки платежей Stripe. Источники включают вас, ваш браузер или устройство, поставщиков платежей/входа, поставщиков безопасности и аудита, а также общедоступные веб-, DNS- и WHOIS-записи. Мы используем эти категории для предоставления сервиса, оплаты, безопасности, аналитики с согласия, рекламы с согласия, соблюдения закона и улучшения продукта. Мы раскрываем их субпроцессорам, указанным в Разделе 5. Мы не продаем персональные данные за деньги; реклама или ремаркетинг с согласия могут считаться передачей данных по праву Калифорнии. Сроки хранения описаны в Разделе 6.

Право доступа

Вы можете запросить копию персональных данных, которые мы хранили о вас.

Право на исправление

Вы можете попросить нас исправить любые неточные или неполные персональные данные.

Право на удаление (“Право на забвение”)

Вы можете запросить удаление ваших персональных данных при определённых исключениях.

Право на ограничение обработки

У вас есть право запросить ограничение обработки ваших данных при определённых условиях.

Право на переносимость данных

Вы можете запросить ваши данные в структурированном, обычно используемом и машиночитаемом формате.

Право возражать или отказаться

Вы можете возражать против обработки на основании законных интересов и отказаться от продажи, передачи данных, таргетированной рекламы или ремаркетинга, если такие права применимы. Мы учитываем поддерживаемые сигналы Global Privacy Control и выбор cookie там, где это требуется законом.

Чувствительная персональная информация

Мы не используем чувствительную персональную информацию для вывода характеристик. Когда применяется право Калифорнии, вы можете ограничить использование и раскрытие чувствительной персональной информации целями, необходимыми для предоставления Сервиса и соблюдения закона.

Уполномоченные агенты

Где применимо, вы можете уполномочить агента подать запрос о конфиденциальности от вашего имени. Мы можем запросить информацию, необходимую для проверки вашей личности и полномочий агента.

Апелляции и жалобы

Если мы отклоним ваш запрос, вы можете подать апелляцию, если применимое право предоставляет такое право. Вы также можете пожаловаться в орган по защите данных или иной регулятор конфиденциальности.

Недискриминация

Мы не будем дискриминировать вас за осуществление прав на конфиденциальность, хотя некоторые функции Сервиса могут требовать данные, необходимые для их предоставления.

Чтобы осуществить любое из этих прав или запросить гарантии передачи данных, используйте нашу страницу контактов.

Мы внедряем коммерчески разумные технические и организационные меры для защиты ваших персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Однако ни один способ передачи через интернет или электронное хранилище не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность данных.

Мы оставляем за собой право обновлять или изменять эту Политику конфиденциальности в любое время. Мы уведомим вас о любых существенных изменениях, обновив дату “Последнего обновления” в верхней части этого документа или отправив прямое уведомление на адрес электронной почты, связанный с вашей учётной записью. Продолжение использования Сервиса после таких обновлений означает ваше признание пересмотренной Политики конфиденциальности.

Если у вас есть вопросы, опасения, юридические уведомления или запросы по этой Политике конфиденциальности или нашим практикам обработки данных, используйте нашу страницу контактов: