Политика конфиденциальности

Кто отвечает за данные

Контролёр данных — [Юрлицо], [Адрес], регистрационный номер [Регистрационный номер]. По вопросам о данных пишите на [Email для запросов по данным].

[Если назначен DPO: контакты инспектора по защите данных.]

Какие данные мы обрабатываем

• Аккаунт магазина или рекламодателя: имя, email, хэш пароля, название компании.
• Платёжные реквизиты для выплат: получатель и IBAN.
• Данные о сайте: адрес магазина, ключ сайта, снимок каталога для AI-анализа (категории, названия товаров, цены).
• Статистика: показы, клики и конверсии по офферам с привязкой к магазину, без данных о покупателе.
• Технические данные посетителей сайта и кабинета: cookie сессии, журналы сервера [уточнить: что пишется в журналы и сколько хранится].

Данные покупателей магазинов

Плагин ThanklyClub не передаёт нам имена, email, адреса и телефоны покупателей. Для подбора подарков сервер получает категории товаров в заказе, названия товаров (если магазин не отключил это в настройках), диапазон суммы заказа, валюту, страну, язык сайта и признак повторной покупки.

При клике по подарку мы фиксируем факт клика, оффер и место показа и передаём партнёру технический идентификатор клика. Персональные данные покупателя партнёру не передаются. На сайте партнёра действуют его собственные правила обработки данных.

За данные своих покупателей отвечает магазин. Рекомендуем магазину упомянуть ThanklyClub в своей политике конфиденциальности как сервис партнёрских предложений.

Цели и правовые основания

• Регистрация и работа кабинета — исполнение договора (ст. 6(1)(b) GDPR).
• Подбор подарков, учёт показов, кликов и конверсий, начисления и выплаты — исполнение договора.
• Бухгалтерский и налоговый учёт — юридическая обязанность (ст. 6(1)(c)).
• Защита от мошенничества и накруток, безопасность сервиса — законный интерес (ст. 6(1)(f)).
• Сервисные письма о кабинете и начислениях — исполнение договора. Маркетинговые рассылки — только с согласия (ст. 6(1)(a)).

Кому мы передаём данные

• Google Cloud (Vertex AI) — AI-анализ каталога магазина. Передаётся только снимок каталога, без данных покупателей.
• Resend — отправка сервисных писем.
• [Хостинг-провайдер] — размещение сервера и данных.
• [Банк / платёжный провайдер] — выплаты по SEPA.
• Google Fonts — загрузка шрифтов на сайте; при этом браузер передаёт Google IP-адрес [уточнить: оставить или раздавать шрифты со своего сервера].
• Государственные органы — только если этого требует закон.

Передача за пределы ЕС

Если поставщик обрабатывает данные за пределами Европейской экономической зоны, мы опираемся на решение Еврокомиссии об адекватности или стандартные договорные условия (SCC). [Уточнить по каждому поставщику: регион хранения и механизм передачи.]

Сколько храним

• Данные аккаунта — пока аккаунт активен и [Срок] после его закрытия.
• Данные о начислениях и выплатах — столько, сколько требует налоговое законодательство: [Срок].
• Статистика показов и кликов — [Срок].
• Журналы сервера — [Срок].

Ваши права

Вы можете запросить доступ к своим данным, исправить их, удалить, ограничить обработку, получить их в машиночитаемом виде и возразить против обработки на основании законного интереса. Если обработка идёт по согласию, его можно отозвать в любой момент.

Запросы отправляйте на [Email для запросов по данным]. Отвечаем в течение месяца. Вы также вправе подать жалобу в надзорный орган — [Надзорный орган, например AEPD для Испании].

Изменения

Мы обновим эту страницу, если изменится обработка данных. О существенных изменениях сообщим владельцам аккаунтов по email. Дата последнего обновления: [Дата].

Частые вопросы