Создать форму

Политика конфиденциальности

Какую информацию мы собираем

Мы собираем информацию, которую вы предоставляете напрямую, такую как ваше имя, адрес электронной почты, учётные данные, данные об оплате, сообщения в службу поддержки, создаваемые вами формы, загружаемые файлы и ответы, полученные через ваши формы. Мы также собираем техническую информацию, такую как IP-адрес, данные о браузере и устройстве, посещения страниц и события использования, необходимые для работы, обслуживания и обеспечения безопасности сервиса.

Как мы используем информацию

Мы используем персональные данные для предоставления сервиса, аутентификации учётных записей, обработки подписок и платежей, ведения резервных копий, ответов на запросы в службу поддержки, улучшения продукта, предотвращения злоупотреблений, расследования инцидентов безопасности, соблюдения юридических обязательств и отправки служебных сообщений. Там, где этого требует закон, мы полагаемся на согласие, договорную необходимость, законные интересы или другое применимое правовое основание для обработки. Мы не рассылаем маркетинговые или рекламные сообщения. Сообщения, связанные с сервисом, — уведомления о событиях форм, сообщения об учётной записи, восстановление пароля и уведомления о безопасности — отправляются только на основании настроек вашей учётной записи или подписок, которые вы явно включили.

Хранение данных

Ваши данные хранятся на серверах и у провайдеров инфраструктуры, которых мы используем для работы Oformo. Персональные данные обрабатываются на территории Европейского союза; некоторые субпроцессоры, перечисленные в разделе «Передача данных», работают из других юрисдикций при наличии надлежащих гарантий передачи. Мы храним информацию об учётной записи, формы и ответы, пока ваш аккаунт активен. Журналы аудита по доставке уведомлений и событиям безопасности хранятся 12 месяцев. Загруженные файлы, на которые больше не ссылается ни одна активная форма, удаляются через 30 дней. Резервные копии сервера хранятся в скользящем окне 7 дней. При запросе на удаление аккаунта мы применяем 72-часовой льготный период до окончательного удаления, чтобы запрос можно было отменить, если он был сделан по ошибке. Расчётные и налоговые документы хранятся в течение срока, требуемого применимым налоговым законодательством соответствующей юрисдикции.

Передача данных

Мы не продаём персональные данные. Мы работаем со следующими субпроцессорами, которые помогают нам обеспечивать работу Oformo: Hetzner Online GmbH (Германия) — хостинг приложения и хранение резервных копий; Amazon Web Services EMEA SARL (Ирландия) — исходящая транзакционная электронная почта; Cloudflare, Inc. (США) — регистрация домена, DNS, CDN, обратный прокси и завершение TLS; Google Cloud EMEA Limited (Ирландия) — входящая электронная почта поддержки; LemonSqueezy (США) — обработка платежей и Merchant of Record для платных подписок. Передача данных в США осуществляется в рамках EU-US Data Privacy Framework, а при отсутствии действующего фреймворка — на основе стандартных договорных положений (SCC). Мы также можем раскрывать информацию, если этого требует закон, для обеспечения соблюдения наших условий, для защиты прав или безопасности Oformo, наших пользователей или других лиц, а также в связи со слиянием, приобретением, финансированием или продажей активов.

Владельцы форм и данные респондентов

Когда персональные данные собираются у респондентов через формы, размещённые в Oformo, владелец формы, настроивший её, является контролёром этих данных, а Oformo действует как обработчик согласно инструкциям владельца формы. Владельцы форм несут ответственность за предоставление респондентам необходимых уведомлений, определение правового основания для сбора и получение любого согласия, требуемого применимым законодательством, до начала сбора данных через Oformo. Транзакционные уведомления, которые Oformo отправляет респондентам, — такие как подтверждения отправки или обновления статуса — инициируются настройками владельца формы и отправляются по его указаниям в рамках работы с формой. Владельцы форм не вправе использовать Oformo для отправки респондентам маркетинговых или рекламных сообщений без правового основания и, где это требуется, без согласия респондента; владелец формы остаётся ответственным за соблюдение применимых правил электронной директ-маркетинговой коммуникации (таких как статья 13 Директивы ePrivacy для получателей в ЕС), когда такие правила применимы к его коммуникациям.

Файлы cookie

Мы используем файлы cookie и аналогичные записи в хранилище браузера только для того, что строго необходимо для предоставления запрошенного вами сервиса. В соответствии со статьёй 5(3) Директивы ePrivacy мы не сохраняем и не получаем доступ к каким-либо данным на вашем оконечном оборудовании сверх этой необходимости и не запрашиваем ваше согласие на какие-либо иные цели, поскольку таких целей не устанавливаем. Используемые нами собственные cookie: PHPSESSID — поддерживает ваш сеанс авторизации в течение до 30 дней; oformo_form_lang — запоминает выбранный язык отображения формы в течение до 365 дней; oformo_tk_<formUuid> — устанавливается только при открытии ссылки-доступа и хранит токен доступа, необходимый для использования этой ссылки, в течение до 30 дней; и oformo_<formUuid> — счётчик отправок по форме, который предотвращает злоупотребления на публичных формах, применяя ограничение «одна отправка на человека», и сохраняется в течение до 365 дней. Наш поставщик обратного прокси Cloudflare устанавливает два сторонних cookie в целях безопасности и защиты от злоупотреблений: __cf_bm — используется для управления ботами (около 30 минут), и cf_clearance — устанавливается после успешного прохождения проверки безопасности Cloudflare, чтобы вам не приходилось проходить её снова (около 30 дней). На oformo.com конструктор форм использует записи localStorage в браузере, чтобы запоминать состояние интерфейса и черновики во время работы с конструктором (tb_view, tb_collapsed и oformo_draft_<formId>). Также он записывает oformo_guest, в которой хранятся учётные данные для входа (имя пользователя и токен доступа) анонимного гостевого аккаунта, создаваемого, когда кто-то создаёт форму без регистрации, чтобы тот же браузер мог вновь войти в этот гостевой аккаунт при последующих посещениях. Когда виджет формы Oformo встроен на сторонний сайт, виджет записывает одну запись localStorage с именем oformo, содержащую токены доступа и идентификаторы черновиков, которые строго необходимы для работы виджета. Мы не используем сторонние файлы cookie для аналитики, рекламы или отслеживания. Вы можете управлять файлами cookie через настройки браузера, но их отключение может привести к некорректной работе некоторых частей сервиса.

Ваши права

В зависимости от вашего местоположения у вас могут быть права на доступ, исправление, экспорт, удаление, ограничение или возражение против обработки нами ваших персональных данных, а также на отзыв согласия, если обработка основана на согласии. Вы можете обновить некоторую информацию об учётной записи через свои настройки, а также запросить дополнительную помощь или копию своих данных, связавшись с нами. Нам может потребоваться подтвердить вашу личность перед выполнением запроса, связанного с конфиденциальностью.

Дети

Oformo не предназначен для детей младше 16 лет, и мы намеренно не собираем персональные данные детей младше 16 лет для собственных целей. Пользователи, создающие формы, несут ответственность за то, чтобы любой сбор данных детей через эти формы соответствовал применимому законодательству и включал любое необходимое согласие родителей или опекунов.

Изменения политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, законодательных требованиях или самом сервисе. При этом мы обновим дату «Последнее обновление» на этой странице, а в случае существенных изменений можем также направить уведомление через сайт, внутри продукта или по электронной почте.

Контакты

Если у вас есть вопросы по поводу настоящей Политики конфиденциальности или вы хотите воспользоваться правом на конфиденциальность, свяжитесь с нами по адресу privacy@oformo.com.