Политика конфиденциальности

На этой странице описано, как FunnelCAD обращается с вашими данными в соответствии с Общим регламентом ЕС по защите данных (GDPR).

Общие положения

В этой Политике конфиденциальности мы рассказываем, какие виды персональных данных обрабатываем, для каких целей и в каком объёме. Политика распространяется на всю обработку данных, которую ведём мы, — будь то в рамках наших услуг, на наших сайтах, в мобильных приложениях или на внешних онлайн-площадках, например в наших профилях в социальных сетях.

Редакция от 30 сентября 2026 года

Ответственный за обработку данных

• Дмитрий Дугарев (Dmitry Dugarev)
• Адрес: Mombacher Weg 26, 65936 Frankfurt am Main, Германия
• Электронная почта: legal@funnelcad.com
• Выходные данные (Impressum): https://funnelcad.com/legal/imprint

Обзор обработки

Ниже кратко перечислено, какие данные мы обрабатываем, с какой целью и к кому эти данные относятся.

Виды обрабатываемых данных

• Основные (учётные) данные
• Платёжные данные
• Контактные данные
• Контент
• Данные договоров
• Данные об использовании
• Метаданные, данные о коммуникации и служебные данные
• Данные журналов (логи)

Категории субъектов данных

• Получатели услуг и клиенты
• Потенциальные клиенты
• Лица, которые с нами связываются
• Пользователи
• Деловые партнёры и контрагенты

Цели обработки

• Оказание услуг по договору и исполнение договорных обязательств
• Коммуникация
• Меры безопасности
• Прямой маркетинг
• Измерение охвата
• Трекинг
• Офисные и организационные процессы
• Измерение конверсий
• Формирование аудиторий
• Организационные и административные процессы
• Обратная связь
• Маркетинг
• Создание профилей с информацией о пользователях
• Предоставление сайта и онлайн-сервисов, обеспечение их удобства
• Эксплуатация ИТ-инфраструктуры
• Связи с общественностью
• Стимулирование сбыта
• Поддержка бизнес-процессов и коммерческой деятельности

Правовые основания

Правовые основания по GDPR. Ниже перечислены правовые основания GDPR, на которых мы обрабатываем персональные данные. Обратите внимание: помимо GDPR могут действовать и национальные требования о защите данных — в стране, где живёте или находитесь вы, либо в стране, где находимся мы. Если в отдельных случаях применяются более конкретные правовые основания, мы укажем их в этой политике.

• Согласие (ст. 6 п. 1 предл. 1 подп. a GDPR): вы дали согласие на обработку своих персональных данных для одной или нескольких определённых целей.
• Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предл. 1 подп. b GDPR): обработка необходима, чтобы исполнить договор или принять меры по вашему запросу до заключения договора.
• Юридическая обязанность (ст. 6 п. 1 предл. 1 подп. c GDPR): обработка необходима, чтобы выполнить обязанность, установленную законом.
• Законные интересы (ст. 6 п. 1 предл. 1 подп. f GDPR): обработка необходима для защиты законных интересов — наших или третьих лиц, — кроме случаев, когда над этими интересами преобладают ваши права.

Национальные нормы о защите данных в Германии. Кроме того, в Германии действуют специальные нормы Федерального закона о защите данных (BDSG) — в частности, о доступе к данным, их удалении, возражении против обработки, обработке особых категорий персональных данных, а также о передаче данных и автоматизированном принятии решений.

Применимость GDPR и швейцарского закона о защите данных. Эта политика информирует вас в соответствии и со швейцарским Законом о защите данных (DSG), и с GDPR. Чтобы текст было проще понять, мы используем термины GDPR. Однако юридическое значение терминов определяется соответствующим законом.

Меры безопасности

Мы принимаем надлежащие технические и организационные меры, чтобы обеспечить уровень защиты, соответствующий риску. При этом мы следуем требованиям закона и учитываем современный уровень техники, затраты на внедрение, а также характер, объём, обстоятельства и цели обработки.

К основным мерам относятся:

1. Обеспечение конфиденциальности, целостности и доступности данных за счёт контроля доступа к ним и их обработки.
2. Установленный порядок, по которому вы можете воспользоваться своими правами субъекта данных, а также порядок удаления данных и ограничения обработки.
3. Учёт защиты данных уже при выборе оборудования, программ и процессов — за счёт настроек по умолчанию, обеспечивающих защиту данных.

Защищённое соединение. Мы используем шифрование TLS/SSL (HTTPS). Если сайт защищён сертификатом SSL/TLS, в адресе страницы отображается «HTTPS»: это значит, что данные передаются защищённо и в зашифрованном виде.

Передача персональных данных

Мы можем передавать или раскрывать ваши персональные данные другим органам, компаниям, юридически самостоятельным подразделениям или лицам — например, поставщикам ИТ-услуг или поставщикам сервисов и контента, встроенных в наш сайт. При этом мы всегда соблюдаем требования закона и заключаем соответствующие договоры или соглашения.

Международная передача данных

Если мы обрабатываем данные в третьей стране (за пределами ЕС/ЕЭЗ) или передаём их туда, это происходит только с соблюдением требований закона. Если уровень защиты данных в третьей стране признан решением о достаточности (ст. 45 GDPR), основанием служит это решение. В остальных случаях данные передаются, только если уровень защиты обеспечен иначе — например, стандартными договорными условиями (ст. 46 п. 2 подп. c GDPR), явным согласием или требованиями договора либо закона.

Подробнее — на https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de и https://www.dataprivacyframework.gov/.

Общие сведения о хранении и удалении данных

Мы удаляем персональные данные в соответствии с законом, как только отозвано согласие, на котором основана обработка, или не остаётся других правовых оснований. Так бывает, когда первоначальная цель обработки отпала или данные больше не нужны. Исключения возможны, если более долгого хранения требуют обязанности по закону или особые интересы.

Данные, которые нужно хранить по требованиям торгового или налогового права или для защиты прав в суде, мы соответствующим образом архивируем.

Конкретные сроки хранения и удаления приведены ниже:

1. 10 лет: срок хранения бухгалтерских книг, записей, годовой финансовой отчётности, инвентарных описей, отчётов о положении дел, вступительных балансов и относящихся к ним рабочих инструкций (§ 147 абз. 1 п. 1 во взаимосвязи с абз. 3 AO, § 14b абз. 1 UStG, § 257 абз. 1 п. 1 во взаимосвязи с абз. 4 HGB).
2. 8 лет: срок хранения первичных учётных документов (например, счетов и квитанций о расходах) (§ 147 абз. 1 п. 4 и 4a во взаимосвязи с абз. 3 AO, § 257 абз. 1 п. 4 во взаимосвязи с абз. 4 HGB).
3. 6 лет: срок хранения прочих деловых документов, если они важны для налогообложения (§ 147 абз. 1 п. 2, 3, 5 во взаимосвязи с абз. 3 AO, § 257 абз. 1 п. 2 и 3 во взаимосвязи с абз. 4 HGB).
4. 3 года: срок хранения данных на случай возможных гарантийных требований и требований о возмещении ущерба (§§ 195, 199 BGB).

Права субъектов данных

По GDPR у вас как у субъекта данных есть следующие права:

• Право на возражение: вы можете в любой момент возразить против обработки ваших персональных данных на основании ст. 6 п. 1 подп. e или f GDPR — в том числе если речь идёт о профилировании. В частности, вы вправе возразить против обработки в целях прямого маркетинга.
• Право отозвать согласие: вы можете в любой момент отозвать ранее данное согласие.
• Право на доступ (получение информации): вы вправе узнать, обрабатываются ли ваши данные и какие именно, а также получить копию этих данных и другую информацию в соответствии с законом.
• Право на исправление: вы можете потребовать дополнить неполные или исправить неточные данные.
• Право на удаление и ограничение обработки: вы можете потребовать удалить ваши данные или ограничить их обработку в соответствии с законом.
• Право на переносимость данных: вы вправе получить свои данные в структурированном, общепринятом и машиночитаемом формате или потребовать передать их другому ответственному за обработку.
• Жалоба в надзорный орган: вы можете подать жалобу в надзорный орган, если считаете, что обработка ваших данных нарушает GDPR.

Деловые услуги

Мы обрабатываем данные наших контрагентов — то есть клиентов и потенциальных клиентов — в рамках договорных и аналогичных правоотношений, а также при общении, в том числе до заключения договора, например чтобы ответить на запросы.

Эти данные нужны, чтобы выполнять наши договорные обязательства: например, оказывать согласованные услуги, выполнять обязательства по обновлениям и поддерживать клиентов при гарантийных случаях и сбоях. Кроме того, мы обрабатываем их, чтобы защищать свои права, решать административные задачи и организовывать работу нашего предприятия. Основание — наш законный интерес в надлежащем ведении дел и в мерах безопасности.

Обработка по вашему поручению: если вы храните в FunnelCAD персональные данные других людей (например, имя клиента в заметке) или делитесь ими через FunnelCAD (например, по ссылке или через подключённое приложение), ответственный за эти данные — вы, а мы обрабатываем их по вашему поручению. Как мы это делаем, определяет наш договор об обработке данных по поручению (AVV) по ст. 28 GDPR с техническими и организационными мерами и списком субобработчиков.

Третьим лицам данные передаются, только если это необходимо для указанных целей или для выполнения обязанностей по закону. О другой обработке, например в маркетинговых целях, мы сообщаем в этой политике.

Какие данные для этого нужны, вы, как правило, узнаете до или во время их сбора — например, из онлайн-форм или специальных пометок.

Как правило, мы удаляем эти данные через четыре года, если закон не предусматривает более долгих сроков (например, десяти лет для налоговых целей). Данные, переданные в рамках заказа, мы удаляем после его завершения.

• Виды обрабатываемых данных: основные данные, платёжные данные, контактные данные, данные договоров, данные об использовании, а также метаданные, данные о коммуникации и служебные данные.
• Субъекты данных: получатели услуг, клиенты, потенциальные клиенты, лица, которые с нами связываются, а также деловые партнёры и контрагенты.
• Цели обработки: исполнение договора, меры безопасности, коммуникация, организационные процессы, бизнес-процессы.
• Правовые основания: исполнение договора и преддоговорные запросы, юридические обязанности, законные интересы (см. раздел 4).

Бизнес-процессы

Мы обрабатываем персональные данные в рамках своих бизнес-процессов, чтобы эффективно вести работу с клиентами, продажи, платёжные операции, бухгалтерию и управление проектами. Эти данные помогают нам проводить сделки, выстраивать отношения с клиентами и решать внутренние административные задачи.

Данные могут передаваться третьим лицам (например, налоговым консультантам или юристам, банкам, службам доставки, ИТ-сервисам), если этого требует закон или это необходимо для выполнения наших обязательств. Для этого мы заключаем соответствующие договоры.

• Виды обрабатываемых данных: основные данные (имя, адрес, контактная информация, номер клиента, дата рождения, гражданство); платёжные данные (банковские реквизиты, счета, история платежей, данные кредитных карт, IBAN, BIC); контактные данные (почтовые и электронные адреса, номера телефонов, идентификаторы в мессенджерах, профили в социальных сетях); контент (сообщения, публикации, авторство, время публикации); данные договоров (предмет договора, срок, категория клиента, условия оплаты); данные об использовании (просмотры страниц, время на странице, пути переходов, взаимодействия); метаданные, данные о коммуникации и служебные данные (IP-адреса, сведения о времени, идентификаторы, файлы журналов).

• Субъекты данных: все перечисленные выше группы.

• Цели обработки: исполнение договора, администрирование, организация работы и коммерческие процессы.

• Правовые основания: см. раздел 4.

• Экономический анализ и исследование рынка: мы анализируем данные о сделках и договорах, чтобы выявлять тенденции рынка и принимать деловые решения. Анализ проводится внутри компании на основе псевдонимизированных или анонимизированных данных. Правовые основания: законные интересы.

Обработка платежей

Если вы покупаете тариф Pro, вы оплачиваете его на странице оплаты нашего платёжного провайдера Stripe. Платёжные данные вы вводите там, напрямую в Stripe, — мы их никогда не видим. Stripe проводит платёж, рассчитывает НДС, выставляет счета и ведёт подписку (продление, отмена). В приложении пункт «Account settings ▸ Plan ▸ Manage billing» (настройки аккаунта ▸ тариф ▸ оплата и счета) открывает клиентский портал Stripe: там можно посмотреть счета и изменить платёжные данные, адрес для счетов и номер плательщика НДС (USt-IdNr.) или отменить подписку.

Чтобы платёж относился к вашему аккаунту, при переходе на страницу оплаты приложение передаёт в Stripe идентификатор вашего аккаунта и ваш адрес электронной почты; адрес там можно изменить. Из данных Stripe мы храним только то, что нужно, чтобы включать и выключать Pro в вашем аккаунте: идентификаторы клиента и подписки в Stripe, статус подписки, расчётный период (год или месяц), текущий оплаченный период и то, отменена ли подписка и когда, а также идентификаторы обработанных нами уведомлений Stripe. Ваше имя, адрес для счетов, номер плательщика НДС, платёжные данные и суммы счетов мы в приложении не храним.

Ответственный за эту обработку — мы. Stripe обрабатывает данные частично по нашему поручению, а частично как самостоятельный ответственный — в частности, чтобы выполнять собственные обязанности платёжного провайдера по закону (например, предотвращение мошенничества и отмывания денег).

Данные о подписке, которые хранятся в приложении, мы удаляем вместе с вашим аккаунтом. Счета и бухгалтерские документы мы храним столько, сколько требует торговое и налоговое право (8 лет для счетов, 10 лет для бухгалтерских книг и записей; см. «Общие сведения о хранении и удалении данных»). Stripe хранит данные в соответствии со своей политикой конфиденциальности и обязанностями по закону.

• Виды обрабатываемых данных: основные данные (имя, адрес для счетов, номер плательщика НДС), контактные данные (адрес электронной почты), платёжные данные (способ оплаты, счета, история платежей) и данные договоров (тариф, расчётный период, статус и срок подписки).

• Субъекты данных: получатели услуг и клиенты.

• Цели обработки: исполнение договора и договорных обязательств, офисные и организационные процессы (бухгалтерия и налоги).

• Правовые основания: исполнение договора (ст. 6 п. 1 предл. 1 подп. b GDPR); юридическая обязанность хранить счета и бухгалтерские документы (ст. 6 п. 1 предл. 1 подп. c GDPR).

• Stripe: обработка платежей, выставление счетов и ведение подписки на тариф Pro. Поставщик услуг: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия; Правовые основания: исполнение договора (ст. 6 п. 1 предл. 1 подп. b GDPR), юридическая обязанность (ст. 6 п. 1 предл. 1 подп. c GDPR); Сайт: https://stripe.com; Политика конфиденциальности: https://stripe.com/privacy; Основание для передачи в третьи страны: для передачи в Stripe, Inc., США — Data Privacy Framework (DPF) и стандартные договорные положения (ст. 46 п. 2 подп. c GDPR).

История версий облачных досок

Для каждой доски в вашем аккаунте FunnelCAD хранит её прежние версии, чтобы вы могли к одной из них вернуться: всю доску, какой она была, время и кто её изменил — вы или подключённое вами приложение (например, Claude). Чтобы показать у версии «этот браузер», мы храним односторонний код из идентификатора вашего сеанса входа. В самой версии нет IP-адреса и названия устройства, но пока сеанс входа существует, мы храним при нём IP-адрес и тип браузера (для безопасности входа), поэтому до конца или истечения сеанса код можно с ними связать, а после — нельзя.

На Free мы храним версии за последние 7 дней; на Pro (и в пробном периоде) — все версии за последние 7 дней, затем одну в день до 30 дней, затем одну в неделю до 6 месяцев; самую новую версию — всегда. Версии, сделанные, пока у вас был Pro, сохраняют эти сроки и после его окончания. До запуска платных тарифов у всех аккаунтов сроки как на Pro — и версии этого времени сохраняют их и потом. Более старые версии удаляются каждую ночь. Если удалить доску навсегда или аккаунт, все её версии удаляются сразу; прежние версии доски можно удалить и самому («Version history ▸ Delete earlier versions»). Версии никогда не показываются по ссылкам. Они входят в «Download everything». Значение или заметка, удалённые на доске, остаются в её прежних версиях, пока те не удалены, как описано выше, и в наших резервных копиях до 6 месяцев (см. «Предоставление сайта и веб-хостинг»).

• Виды обрабатываемых данных: контент (прежние версии ваших досок), метаданные, данные о коммуникации и служебные данные (время версии, кто её изменил, односторонний код сеанса).
• Субъекты данных: пользователи; люди, чьи данные вы вносите в свои доски.
• Цели обработки: исполнение договора (возврат к прежней версии).
• Правовые основания: исполнение договора (ст. 6 п. 1 предл. 1 подп. b GDPR).

Подключённые приложения (например, Claude)

На тарифе Pro (в том числе в бесплатном 14-дневном пробном периоде Pro) вы можете подключить к своему аккаунту FunnelCAD приложение с ИИ — сейчас это Claude от Anthropic (на claude.ai, в приложениях Claude для компьютера и телефона и в Claude Code). Подключение вы начинаете сами в этом приложении, входите в FunnelCAD и подтверждаете его кнопкой «Allow» на собственной странице FunnelCAD. Без этого подтверждения ничего не подключается и ничего не передаётся. На тарифе Free подключать приложения нельзя.

Что получает подключённое приложение: только когда приложение об этом просит и только из вашего собственного аккаунта мы передаём ему: названия ваших воронок; их блоки с вашими исходными данными и показателями, которые FunnelCAD по ним рассчитывает; связи между блоками; настройки, сценарии и предупреждения; текст сводки; адреса ссылок для просмотра, которые приложение создало само. Заметки и задачи передаются, только если приложение явно их запрашивает. В ваших собственных воронках с живой ссылкой приложение может также читать комментарии и предложенные значения, которые написали вы и те, кому вы дали ссылку, с их отображаемыми именами — но никогда с адресами электронной почты. Мы никогда не передаём приложению чужие воронки, ваш адрес электронной почты, пароль, а также сведения о тарифе и оплате. Изменения, которые вносит приложение (например, новая воронка, изменённое значение, добавленная или отмеченная заметка или задача, комментарий или ответ), сохраняются в вашем аккаунте так, как если бы их внесли вы сами; комментарии и ответы появляются от вашего имени, а участники обсуждения получают уведомление по электронной почте, как если бы вы ответили в приложении.

Что ещё приложение может сделать по вашему указанию: кроме настроек аккаунта, тарифа и оплаты и подключения приложений, подключённое приложение может делать всё, что вы можете делать со своими воронками вручную. В частности, оно может удалять ваши данные (перемещать воронки в Корзину, удалять их окончательно, очищать Корзину, удалять ссылки для просмотра вместе с их статистикой и удалять комментарии, в том числе чужие); менять, кто видит воронку (включать и выключать ссылки, давать ссылке новый адрес, ставить или снимать пароль ссылки — который вы для этого сообщаете приложению); принимать решения по предложениям комментаторов и блокировать комментаторов (они получают обычные письма); читать число просмотров ваших ссылок; экспортировать и импортировать целые воронки файлами; читать прежние версии доски, восстанавливать одну из них (состояние до этого сохраняется как версия) или копировать её как новую доску. Пароль вашего аккаунта приложение никогда не получает.

Что мы храним о подключении: в вашем аккаунте — в приложении это видно в разделе «Account settings ▸ Connections» (настройки учётной записи ▸ подключения), и это входит в «Download everything» — мы храним:

• само подключение: название приложения и адрес, на который оно возвращается (например, claude.ai или «этот компьютер» для Claude Code), разрешения, когда оно было подключено, когда использовалось в последний раз и когда завершено, а также почему;
• журнал действий: для каждого запроса — какая функция, для какой воронки, когда, с каким результатом и сколько изменений, — но никогда не содержимое воронки и не то, что написало приложение;
• регистрацию приложения (название и адрес возврата) и его токены входа, которые мы храним только в виде односторонних хешей (SHA-256), никогда в читаемом виде. Токен доступа действует 1 час, токен обновления — 30 дней.

В журналах нашего сервера нет токенов, названий и содержимого воронок.

Срок хранения: записи журнала действий мы удаляем через 90 дней, завершённые подключения вместе с их журналом — через 90 дней после завершения, а зарегистрированное приложение без подключения — не позднее чем через 7 дней. Если вы удаляете аккаунт, всё это удаляется вместе с ним.

Отключение: отключить приложение можно в любой момент в разделе «Account settings ▸ Connections»; начиная со следующего запроса оно получает отказ. Смена или сброс пароля и «Sign out everywhere else» (выйти на всех остальных устройствах) тоже отключают все приложения. Когда тариф Pro заканчивается, подключение остаётся в списке, но приложение больше ничего не может ни читать, ни менять.

Поставщик приложения: поставщик подключённого приложения обрабатывает полученные данные по своим условиям и своей политике конфиденциальности, которые вы приняли у этого поставщика. Это получатель, которого выбрали вы и которому мы передаём данные по вашему указанию; он не является нашим обработчиком (processor), и мы не влияем на то, что он делает с данными. Для Claude поставщик — Anthropic: согласно политике конфиденциальности Anthropic, для пользователей в ЕЭЗ, Великобритании и Швейцарии ответственный за обработку — Anthropic Ireland, Limited, для остальных — Anthropic PBC (США); в бизнес-предложениях (например, Claude for Work или API) Anthropic обрабатывает данные по собственному договору клиента с Anthropic.

Персональные данные третьих лиц в ваших воронках: если в ваших воронках есть персональные данные других людей (например, имя клиента в заметке или комментарии и отображаемые имена тех, кто комментирует ваши живые ссылки), вы как ответственный за обработку решаете, передавать ли их приложению; для этих данных мы действуем как ваш обработчик и передаём их по вашему указанию (Условия использования, раздел 10, и договор об обработке данных по поручению).

Передача в третьи страны: запросы приложения приходят к нам с серверов Anthropic, которые могут находиться за пределами ЕС/ЕЭЗ, в частности в США; туда же уходят наши ответы. Эта передача происходит потому, что вы её поручили, — поставщику, которого вы выбрали сами и с которым сами заключили договор. Для собственной обработки Anthropic в своей политике конфиденциальности называет в качестве гарантий решения о достаточности защиты и стандартные договорные положения (ст. 46 п. 2 подп. c GDPR).

• Виды обрабатываемых данных: контент (воронки, их исходные данные и показатели; заметки и задачи — только по запросу; комментарии на ваших живых ссылках с отображаемыми именами их авторов), метаданные, данные о коммуникации и служебные данные (подключение, журнал действий, хеши токенов), а также данные журналов.

• Субъекты данных: пользователи; люди, чьи данные вы вносите в свои воронки; люди, которые комментируют ваши живые ссылки.

• Цели обработки: исполнение договора и договорных обязательств; меры безопасности.

• Правовые основания: исполнение договора (ст. 6 п. 1 предл. 1 подп. b GDPR) — подключение — это функция, которую вы сами включаете и используете; законные интересы (ст. 6 п. 1 предл. 1 подп. f GDPR) в безопасной работе подключения, в ограничениях и в защите от злоупотреблений.

• Claude: ИИ-ассистент, которого пользователь подключает к своему аккаунту FunnelCAD. Поставщик услуг: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ирландия; Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, США; Роль: получатель, которого выбрал пользователь; обрабатывает данные по своим условиям, а не по нашему поручению; Правовые основания: исполнение договора (ст. 6 п. 1 предл. 1 подп. b GDPR); Сайт: https://www.anthropic.com; Политика конфиденциальности: https://www.anthropic.com/legal/privacy.

Предоставление сайта и веб-хостинг

Мы обрабатываем данные пользователей, чтобы предоставлять наши онлайн-сервисы. Сюда, в частности, относится IP-адрес: без него нельзя передать содержимое и функции сайта в ваш браузер или на устройство.

• Виды обрабатываемых данных: данные об использовании, метаданные, данные о коммуникации и служебные данные, данные журналов, а также контент.

• Субъекты данных: пользователи наших сайтов и онлайн-сервисов.

• Цели обработки: предоставление сайта и онлайн-сервисов, обеспечение удобства использования, эксплуатация ИТ-инфраструктуры и меры безопасности.

• Правовые основания: законные интересы.

• Сбор данных о доступе и журналов сервера: каждое обращение к нашему сайту и онлайн-сервисам записывается в журналы сервера (лог-файлы). В них, среди прочего, сохраняются IP-адреса, время обращения и сведения о браузере. Это нужно для защиты от перегрузки и злоупотреблений. Правовые основания: законные интересы. Удаление: журналы удаляются или анонимизируются не позднее чем через 30 дней.

• Отправка писем через Scaleway: приложение отправляет письма с адреса no-reply@funnelcad.com через сервис Scaleway «Transactional Email» в ЕС (регион Париж): коды для входа и подтверждения, ссылки для сброса пароля, уведомления об аккаунте, пробном периоде и тарифе, а также уведомления о комментариях и ответах на живых ссылках (с названием воронки, отображаемым именем автора комментария и коротким отрывком из него). Scaleway обрабатывает при этом адреса электронной почты и имена получателей и содержание этих писем по нашему поручению. Поставщик услуг: Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Франция; Правовые основания: исполнение договора (ст. 6 п. 1 предл. 1 подп. b GDPR), законные интересы (ст. 6 п. 1 предл. 1 подп. f GDPR) для уведомлений о безопасности; Сайт: https://www.scaleway.com; Политика конфиденциальности: https://www.scaleway.com/en/privacy-policy/; Передача в третьи страны: нет; обработка в ЕС (Франция).

• Хостинг funnelcad.com через Cloudflare: наш сайт funnelcad.com работает через Cloudflare — компанию, которая предоставляет сеть доставки контента (CDN) и другие сервисы безопасности и оптимизации. Поставщик услуг: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Правовые основания: законные интересы. Сайт: https://www.cloudflare.com/de-de Политика конфиденциальности: https://www.cloudflare.com/de-de/privacypolicy/ Передача в третьи страны: Cloudflare обрабатывает данные в своей глобальной сети, в том числе за пределами ЕЭЗ, и описывает для этого надлежащие гарантии согласно ст. 45 и 46 GDPR.

• Хостинг приложения (app.funnelcad.com) у Hetzner: приложение FunnelCAD и его база данных работают на облачном сервере Hetzner Online GmbH в дата-центре в Нюрнберге, Германия. Запросы попадают на сервер через сеть Cloudflare (см. выше) по зашифрованному туннелю; других подключений из интернета сервер не принимает. Hetzner обрабатывает данные, которые хранятся и обрабатываются в приложении (в частности, данные аккаунта и содержимое ваших облачных воронок), по нашему поручению. Резервные копии: каждую ночь мы копируем всю базу данных — аккаунты, доски и их версии, ссылки и комментарии — и конфигурацию сервера. Каждая копия шифруется на сервере, прежде чем его покинуть, и хранится в Storage Box компании Hetzner в Фалькенштайне, Германия; ключа для расшифровки на сервере нет. Мы храним 14 ежедневных, 8 еженедельных и 6 ежемесячных копий, но не дольше 6 месяцев, а зашифрованные локальные копии на сервере — 3 дня. Поэтому удалённые вами данные исчезают из резервных копий не позднее чем через 6 месяцев. Если нам когда-нибудь придётся восстановить копию, аккаунты, удалённые после неё, удаляются снова ещё до того, как сервис станет доступен; при других удалениях после копии (например, доски, ссылки или комментария) мы отключаем ссылки и сообщаем вам, что нужно удалить снова. Поставщик услуг: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия; Правовые основания: исполнение договора (ст. 6 п. 1 предл. 1 подп. b GDPR), законные интересы (ст. 6 п. 1 предл. 1 подп. f GDPR); Сайт: https://www.hetzner.com; Политика конфиденциальности: https://www.hetzner.com/legal/privacy-policy/; Передача в третьи страны: нет; обработка в Германии.

Файлы cookie

Файлы cookie — это функции, которые сохраняют информацию на ваших устройствах и считывают её оттуда. Среди прочего они нужны для работы, безопасности и удобства наших сервисов, а также для статистики посещений. Мы используем cookie в соответствии с законом. Если это необходимо, мы запрашиваем ваше согласие. В остальных случаях мы опираемся на свои законные интересы — прежде всего когда сохранять и считывать информацию необходимо, чтобы предоставить запрошенные вами материалы и функции.

Пояснения к правовым основаниям. Персональные данные с помощью cookie обрабатываются на основании вашего согласия или наших законных интересов.

Срок хранения. Мы различаем:

• Временные (сессионные) cookie: удаляются, как только вы уходите с сайта или закрываете браузер.
• Постоянные cookie: сохраняются и после закрытия браузера (до двух лет, если не указано иное).

Общие пояснения к отзыву согласия и возражению. Вы можете в любой момент отозвать согласие и возразить против обработки — например, в настройках браузера.

• Виды обрабатываемых данных: метаданные, данные о коммуникации и служебные данные (например, IP-адреса, сведения о времени, идентификаторы).
• Субъекты данных: пользователи наших сайтов и онлайн-сервисов.
• Правовые основания: согласие или законные интересы (см. выше).

Дополнительные пояснения:

• Обработка данных cookie на основании согласия: мы используем систему управления согласием, которая запрашивает ваше согласие на использование cookie, фиксирует его и позволяет им управлять. Ваш выбор хранится в локальном хранилище браузера (localStorage) вместе со временем выбора и случайным идентификатором согласия — пока вы его не измените или не удалите данные, которые сохранил браузер. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Правовые основания: согласие (ст. 6 п. 1 предл. 1 подп. a GDPR).

Блоги и другие публикации

Мы ведём блоги или используем похожие медиа, чтобы публиковать материалы и общаться с вами. Данные читателей мы обрабатываем только в том объёме, который нужен, чтобы показывать материалы, обеспечивать общение авторов с читателями или по соображениям безопасности.

• Виды обрабатываемых данных: основные данные, контактные данные, контент, данные об использовании, а также метаданные, данные о коммуникации и служебные данные.
• Субъекты данных: пользователи наших сайтов и онлайн-сервисов.
• Цели обработки: обратная связь и предоставление сайта и онлайн-сервисов.
• Правовые основания: законные интересы.

Обработка обращений и запросов

Если вы связываетесь с нами — обычной почтой, через контактную форму, по электронной почте, телефону или в социальных сетях — или уже состоите с нами в деловых отношениях, мы обрабатываем ваши данные в том объёме, который нужен, чтобы рассмотреть ваш запрос.

• Виды обрабатываемых данных: основные данные, контактные данные, контент, данные об использовании, метаданные, данные о коммуникации и служебные данные.

• Субъекты данных: лица, которые с нами связываются.

• Цели обработки: коммуникация, административные и организационные процессы, обратная связь.

• Правовые основания: исполнение договора, преддоговорные запросы и законные интересы.

• Google Workspace: письма на наши адреса (например, legal@, support@ и hello@funnelcad.com) принимаются и хранятся в почтовых ящиках, которые предоставляет Google Workspace. Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: исполнение договора, преддоговорные запросы и законные интересы (ст. 6 п. 1 предл. 1 подп. b и f GDPR); Сайт: https://workspace.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи в третьи страны: Data Privacy Framework (DPF) и стандартные договорные положения (ст. 46 п. 2 подп. c GDPR) согласно условиям обработки данных Google (https://workspace.google.com/terms/dpa_terms.html).

Реклама по электронной почте, почте, факсу и телефону

Мы также обрабатываем персональные данные в рекламных целях — например, для рассылок по электронной почте, звонков, писем или факсов, — если это допускает закон.

Вы можете в любой момент отозвать согласие на рекламную коммуникацию или возразить против неё. После отзыва или возражения мы храним необходимые для этого данные (например, адрес электронной почты, номер телефона) до трёх лет, чтобы иметь возможность подтвердить, что разрешение у нас было. Эти данные хранятся исключительно для защиты от возможных претензий. Если отзыв или возражение нужно соблюдать бессрочно, данные хранятся в списке блокировки (стоп-листе).

• Виды обрабатываемых данных: основные данные, контактные данные и контент.
• Субъекты данных: лица, которые с нами связываются.
• Цели обработки: прямой маркетинг, стимулирование сбыта.
• Правовые основания: согласие; для рекламы по электронной почте существующим клиентам — § 7 абз. 3 UWG во взаимосвязи со ст. 13 п. 2 Директивы 2002/58/ЕС; законные интересы — только для форм рекламы, которые не требуют предварительного согласия или особого разрешения закона.

Веб-аналитика, мониторинг и оптимизация

Веб-аналитика (её также называют «измерением охвата») помогает нам оценивать потоки посетителей на сайте и в онлайн-сервисах. Она собирает псевдонимизированные данные о поведении, интересах и демографических характеристиках пользователей (например, возрасте и поле), чтобы мы понимали, когда и как используются наши сервисы и что в них стоит улучшить.

Кроме того, мы проводим тестирование (например, A/B-тесты), чтобы сравнивать и улучшать разные версии сайта и сервисов. При этом в вашем браузере или на устройстве могут создаваться профили. Если вы дали согласие, обрабатываются и данные о местоположении.

Мы храним IP-адреса пользователей, но псевдонимизируем их с помощью маскирования IP, чтобы исключить установление личности.

• Виды обрабатываемых данных: данные об использовании, метаданные, данные о коммуникации и служебные данные.
• Субъекты данных: пользователи наших сайтов.
• Цели обработки: измерение охвата, создание профилей пользователей, оптимизация сайта и сервисов.
• Правовые основания: согласие или законные интересы.

Дополнительные пояснения:

• PostHog: если в баннере cookie вы включите категорию «Аналитика», мы используем PostHog (PostHog, Inc.) через его облако в ЕС, чтобы измерять охват и улучшать сайт. При этом мы фиксируем псевдонимные идентификаторы браузера, просмотры страниц и заранее заданные действия — например, клики по кнопкам и ссылкам. Адреса электронной почты и текст, который вы вводите в поля, мы в PostHog не передаём. Запись сессий отключена. Отозвать согласие можно в любой момент в настройках cookie. Правовые основания: согласие (ст. 6 п. 1 предл. 1 подп. a GDPR). Поставщик услуг: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, США; данные этого проекта обрабатываются в облаке ЕС. Сайт: https://posthog.com Политика конфиденциальности: https://posthog.com/privacy

Онлайн-маркетинг

Мы обрабатываем персональные данные для онлайн-маркетинга. Сюда, в частности, относятся размещение рекламы и показ материалов с учётом ваших возможных интересов, а также измерение эффективности этих мер.

Для этого мы можем создавать профили пользователей и сохранять данные в cookie или с помощью похожих технологий. Сохраняются сведения о просмотренных материалах, посещённых сайтах, технические данные (например, о браузере и устройстве), время использования и сведения о партнёрах по коммуникации, а если вы дали согласие — и данные о местоположении.

Мы сохраняем IP-адреса и псевдонимизируем их с помощью маскирования IP. Данные, которые прямо указывают на личность, например имя или адрес электронной почты, не сохраняются.

Пояснения к правовым основаниям. Обработка ведётся либо на основании вашего согласия, либо на основании наших законных интересов — показывать вам персонализированную рекламу и измерять эффективность наших маркетинговых мер.

Пояснения к отзыву согласия и возражению. Возразить против персонализированной рекламы можно через страницы о конфиденциальности соответствующих поставщиков. Кроме того, вы можете отключить cookie в браузере, но это может ограничить функции нашего сайта.

• Виды обрабатываемых данных: данные об использовании, метаданные, данные о коммуникации и служебные данные.

• Субъекты данных: пользователи наших сайтов и онлайн-сервисов.

• Цели обработки: измерение охвата, трекинг, формирование аудиторий, персонализированный маркетинг и измерение конверсий.

• Правовые основания: согласие или законные интересы.

• Google Ads и измерение конверсий: мы используем Google Ads, чтобы размещать объявления в рекламной сети Google и измерять их эффективность. Поставщик услуг: Google Ireland Limited, Dublin 4, Ирландия; Правовые основания: согласие и законные интересы; Сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи в третьи страны: Data Privacy Framework (DPF).

• Meta Pixel и измерение конверсий: если в баннере cookie вы включите категорию «Маркетинг», мы используем Meta Pixel, чтобы измерять эффективность нашей рекламы в Facebook и Instagram и показывать её людям, которые заходили на наш сайт (Custom Audiences). Meta Pixel устанавливает cookie с псевдонимным идентификатором и передаёт в Meta данные об использовании (например, посещённые страницы, время, сведения о браузере и устройстве, IP-адрес). Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правовые основания: согласие (ст. 6 п. 1 предл. 1 подп. a GDPR); Совместная ответственность: за сбор данных на нашем сайте и их передачу в Meta мы и Meta отвечаем совместно (ст. 26 GDPR); соглашение доступно по адресу https://www.facebook.com/legal/controller_addendum; Сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/; Основание для передачи в третьи страны: Data Privacy Framework (DPF).

Наши страницы в социальных сетях

Мы ведём страницы в социальных сетях, чтобы общаться с активными пользователями и рассказывать о себе. Обратите внимание: ваши данные при этом могут обрабатываться за пределами ЕС, и это может ограничить ваши права.

Как правило, данные обрабатываются в целях исследования рынка и рекламы с помощью cookie, которые фиксируют, как вы пользуетесь сетью.

• Виды обрабатываемых данных: контактные данные, контент, данные об использовании и другие метаданные.

• Субъекты данных: пользователи соответствующих социальных сетей.

• Цели обработки: коммуникация, обратная связь и связи с общественностью.

• Правовые основания: законные интересы.

• Instagram: публикация фото и видео, комментарии и подписки. Поставщик услуг: Meta Platforms Ireland Limited, Dublin 4, Ирландия; Правовые основания: законные интересы; Сайт: https://www.instagram.com; Политика конфиденциальности: https://privacycenter.instagram.com/policy/.

• LinkedIn: сбор данных о посещениях для статистики страницы («Page Insights»). Поставщик услуг: LinkedIn Ireland Unlimited Company, Dublin 2, Ирландия; Правовые основания: законные интересы; Сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Возможность возражения (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

• Pinterest: публикация, комментирование и сохранение изображений. Поставщик услуг: Pinterest Europe Limited, Dublin 2, Ирландия; Правовые основания: законные интересы; Сайт: https://www.pinterest.com; Политика конфиденциальности: https://policy.pinterest.com/de/privacy-policy.

• X (ранее Twitter): Поставщик услуг: Twitter International Company, Dublin 2, Ирландия; Правовые основания: законные интересы; Сайт: https://x.com; Политика конфиденциальности: https://x.com/de/privacy.

Изменения и обновления

Просим регулярно знакомиться с содержанием этой политики. Мы обновляем её, как только этого требуют изменения в обработке данных. Если изменение потребует ваших действий (например, нового согласия) или индивидуального уведомления, мы вам сообщим.

Учтите, что адреса и контактные данные компаний, упомянутых в этой политике, со временем могут меняться. Пожалуйста, проверяйте эти сведения, прежде чем связываться с компаниями.

Термины и определения

Ниже перечислены термины, которые используются в этой политике. Если термин определён в законе, действует определение из закона. Пояснения ниже помогают лучше понять текст:

• Данные договоров (Vertragsdaten): все сведения о соглашении между сторонами (например, услуги, срок, условия оплаты).
• Данные журналов (логи, Protokolldaten): записи о событиях или действиях в системе (например, метки времени, IP-адреса, сообщения об ошибках).
• Данные об использовании (Nutzungsdaten): сведения о том, как и когда пользователи взаимодействуют с цифровыми сервисами (например, просмотры страниц, пути переходов, сведения об устройстве, данные о местоположении).
• Измерение конверсий (Konversionsmessung): способ фиксировать реакцию на маркетинговые меры (например, клики по объявлениям, покупки), часто с помощью cookie.
• Измерение охвата (Reichweitenmessung): иначе — веб-аналитика; помогает оценивать потоки посетителей, чтобы улучшать сайт и сервисы.
• Контактные данные (Kontaktdaten): данные, которые позволяют связаться с человеком (например, номера телефонов, адреса электронной почты, почтовые адреса).
• Контент (Inhaltsdaten): информация, которая возникает при создании, редактировании и публикации материалов (например, тексты, изображения, видео, аудиофайлы и связанные с ними метаданные — автор, дата, теги).
• Метаданные, данные о коммуникации и служебные данные (Meta-, Kommunikations- und Verfahrensdaten): данные о том, как обращаются с информацией (например, размер файла, дата создания, история переписки, журналы аудита).
• Обработка (Verarbeitung): любая операция с персональными данными — сбор, анализ, хранение, передача или удаление.
• Основные данные (Bestandsdaten): ключевые сведения, которые нужны, чтобы идентифицировать контрагентов, аккаунты пользователей, профили и т. п. и работать с ними (например, имя, контактные данные, дата рождения, идентификаторы пользователей).
• Ответственный за обработку (контролёр, Verantwortlicher): лицо или организация, которые определяют цели и средства обработки ваших персональных данных.
• Персональные данные (personenbezogene Daten): любая информация, относящаяся к определённому или определяемому физическому лицу (например, имя, идентификационный номер, данные о местоположении, онлайн-идентификатор).
• Платёжные данные (Zahlungsdaten): сведения, необходимые для проведения платежей (например, номер кредитной карты, банковские реквизиты, данные счетов).
• Профили с информацией о пользователях (Profile mit nutzerbezogenen Informationen): автоматизированная обработка, при которой персональные данные анализируются или оцениваются, чтобы определить личные характеристики (например, интересы, поведение).
• Трекинг: отслеживание поведения пользователей на разных сайтах и в разных сервисах, часто с помощью cookie и профилирования.
• Формирование аудиторий (Zielgruppenbildung): выделение определённых групп пользователей в рекламных целях (например, Custom Audiences), часто с помощью cookie.