Эта Политика описывает, какие персональные данные мы обрабатываем на сайте mind-map-online.ru, зачем мы это делаем, как мы их храним и какие права есть у пользователя.

1. Кто мы (Оператор персональных данных)

Оператор: ИП Чеботарева Т.О.
ИНН: 781432146802
ОГРНИП: 321784700372690
Адрес: 197376, г. Санкт-Петербург, ул. Планерная, д. 97, к. 2, стр. 1, кв. 112.
Email для вопросов по персональным данным: info@mind-map-online.ru

2. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые нужны для работы сервиса:

2.1 Данные аккаунта

  • Email - для создания аккаунта, входа, восстановления доступа, уведомлений, связанных с аккаунтом.
  • Пароль - для аутентификации (в системе хранится в защищенном виде, не в открытом виде).
  • Имя и фамилия - чтобы пользователи понимали, с кем работают при совместной работе над ментальными картами, а также для общения в общем чате пользователей.
  • Аватар - для отображения профиля в общем чате и для удобства взаимодействия со службой поддержки.

2.2 Данные командной работы

  • Email, имя и фамилия приглашенных участников команды - чтобы добавить людей в команду и упростить совместную работу над ментальными картами (в том числе в рамках командных тарифов).

2.3 Cookies и технические данные

Мы используем cookies и схожие технологии, необходимые для работы сайта, а также (при согласии пользователя) для аналитики и рекламы.

Список cookies и их назначение опубликованы на отдельной странице: /cookie-list.

Также автоматически могут обрабатываться технические данные, которые обычно передаются браузером и сервером (например, IP-адрес, user-agent, время запроса) - в целях безопасности и стабильной работы сервиса.

2.4 Интеграция с Google Calendar

Пользователь может подключить интеграцию с Google Calendar по собственной инициативе.

  • При подключении интеграции мы получаем доступ к данным календаря пользователя только в объеме, необходимом для работы выбранной функции.
  • Данные календаря используются исключительно для отображения событий и синхронизации с функциями сервиса.
  • Мы не используем данные Google Calendar для рекламы и не передаем их третьим лицам.

Доступ к Google Calendar предоставляется на основании согласия пользователя и может быть отозван в настройках аккаунта Google.

3. Цели обработки

Мы обрабатываем персональные данные для следующих целей:

  • предоставление доступа к сервису и функциям аккаунта
  • аутентификация и безопасность (вход, защита от злоупотреблений)
  • восстановление доступа к аккаунту
  • совместная работа над ментальными картами (коллаборация)
  • работа общего чата пользователей
  • обработка обращений в поддержку
  • аналитика и оценка эффективности рекламы (только при согласии пользователя на cookies категории "аналитика/реклама")
  • интеграция с Google Calendar по запросу пользователя

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

  • исполнение договора с пользователем (предоставление сервиса) - регистрация, вход, командная работа, чат, поддержка
  • согласие пользователя - для аналитики и рекламы через cookies (Яндекс Метрика, Яндекс Директ и т.п.), если пользователь дал соответствующее согласие в cookie-баннере
  • законный интерес - обеспечение безопасности, предотвращение злоупотреблений и поддержание работоспособности сервиса (в разумных пределах)

5. Передача данных третьим лицам

Мы можем передавать данные третьим лицам только в объеме, необходимом для работы сервиса и выполнения указанных целей, например:

  • поставщикам инфраструктуры (хостинг, серверы, почтовые сервисы) - для обеспечения работы сервиса и рассылки системных писем
  • сервисам аналитики и рекламы - только при согласии пользователя на cookies аналитики/рекламы (подробности - на странице /cookie-list)

Мы не продаем персональные данные пользователей.

При использовании интеграции с Google Calendar данные могут обрабатываться сервисами Google в рамках предоставленного пользователем доступа. Обработка таких данных осуществляется в соответствии с политиками Google.

Использование данных Google осуществляется в соответствии с Политикой конфиденциальности Google .

6. Сроки хранения

Мы храним персональные данные:

  • пока у пользователя есть аккаунт и данные нужны для работы сервиса
  • до удаления аккаунта пользователем или по запросу пользователя, если хранение не требуется по закону
  • технические данные и логи безопасности могут храниться ограниченный срок, необходимый для обеспечения безопасности и расследования инцидентов

Cookies хранятся в соответствии со сроками, указанными на странице /cookie-list.

7. Безопасность данных

Мы принимаем разумные меры защиты персональных данных, включая:

  • хранение паролей в защищенном виде (не в открытом виде)
  • ограничение доступа к данным
  • технические и организационные меры защиты

8. Права пользователя

Пользователь имеет право:

  • запросить информацию о том, какие данные мы обрабатываем
  • запросить исправление неточных данных
  • запросить удаление данных, если они больше не нужны для целей обработки и нет обязанностей хранить их по закону
  • отозвать согласие на cookies аналитики/рекламы через настройки браузера (подробнее - /cookie-list)

Для обращений по персональным данным используйте: info@mind-map-online.ru.

9. Командные аккаунты и приглашения

Если пользователь приглашает других людей в команду и указывает их email, имя и фамилию, он подтверждает, что имеет право передавать эти данные для создания приглашения и организации совместной работы.

Приглашенный участник может принять приглашение или проигнорировать его.

10. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу: /privacy-policy.