JustFlows

Legal

Палітыка прыватнасці

Version 1.0 · Last updated 2026-08-20

Гэтая Палітыка прыватнасці тлумачыць, як Noobbase holding BV збірае, выкарыстоўвае, захоўвае, абагульвае і абараняе асабістыя даныя, калі вы наведваеце нашы вэб-сайты, ствараеце ўліковы запіс, выкарыстоўваеце Justflows Cloud, Marketplace або іншым чынам узаемадзейнічаеце з нашымі Сэрвісамі. Гэта таксама тлумачыць, куды пераходзяць абавязкі, калі вы самастойна размяшчаеце платформу або кіруеце сайтамі для сваіх карыстальнікаў.

Гэтая Палітыка прыватнасці напісана на англійскай мове. Любы пераклад на іншую мову прадастаўляецца толькі ў якасці ветлівасці. У выпадку любога канфлікту або неадпаведнасці, англійская версія мае перавагу.

Гэтая палітыка прызначана для забеспячэння празрыстасці ў адпаведнасці з дзеючым заканадаўствам аб прыватнасці і абароне даных, у тым ліку Агульным рэгламентам па абароне даных (GDPR) і законам аб імплементацыі ў Нідэрландах. Гэта не замена кансультацыі кваліфікаванага кансультанта па пытаннях прыватнасці.

1. Агляд

Гэтая Палітыка канфідэнцыяльнасці распаўсюджваецца на асабістыя даныя, якія апрацоўваюцца праз justflows.com, звязаныя маркетынгавыя сайты, сістэмы ўліковых запісаў, Justflows Cloud, Marketplace, каналы падтрымкі і іншыя сэрвісы, якімі кіруе Noobbase holding BV

Платформа Justflows CMS (Community Edition) - гэта праграмнае забеспячэнне з адкрытым зыходным кодам, якое можна запускаць у вашай ўласнай інфраструктуры. Калі вы самастойна размяшчаеце, вы, як правіла, несяце адказнасць за асабістыя даныя, якія апрацоўваюцца ў вашым асобніку, калі вы не падключыцеся да нашых Сэрвісаў (уліковыя запісы, Marketplace, абнаўленні, воблачная сінхранізацыя, падтрымка).

У залежнасці ад кантэксту Justflows можа выступаць у якасці кантролера даных уліковых запісаў, выстаўлення рахункаў, вэб-сайтаў, маркетынгу і аперацый платформы, а таксама ў якасці апрацоўшчыка асабістых даных, якімі вы кіруеце з дапамогай сайтаў, размешчаных у воблаку, або іншых працэсараў.

2. Хто нясе адказнасць за вашы дадзеныя

Для дадзеных на ўзроўні платформы — такіх як рэгістрацыя ўліковага запісу, аўтэнтыфікацыя, выстаўленне рахункаў, аналітыка прадукту, падтрымка, прадухіленне махлярства, маніторынг бяспекі і прамая сувязь ад Justflows — Noobbase holding BV звычайна з'яўляецца кантралёрам даных.

Калі вы кіруеце вэб-сайтам або дадаткам на базе Justflows (самастойным або воблачным), вы, як правіла, з'яўляецеся кантралёрам асабістых даных аб наведвальніках, аўтарах, кліентах або канчатковых карыстальніках. Justflows можа выступаць у якасці апрацоўшчыка, калі мы размяшчаем або апрацоўваем гэтыя даныя ад вашага імя ў адпаведнасці з DPA.

Выдаўцы Marketplace з'яўляюцца кантралёрамі даных, якія яны збіраюць праз свае спісы, каналы падтрымкі або панэлі кіравання выдаўцамі ў адпаведнасці з умовамі Marketplace.

Пытанні прыватнасці адносна апрацоўкі на ўзроўні платформы: privacy@justflows.com. Пытанні аб дадзеных на пэўным сайце, які працуе на Justflows, звычайна трэба спачатку накіроўваць аператару гэтага сайта.

3. Катэгорыі даных, якія мы збіраем

Асабістыя даныя, якія мы збіраем, залежаць ад таго, як вы ўзаемадзейнічаеце з нашымі Сэрвісамі і якімі функцыямі карыстаецеся. Мы можам збіраць даныя непасрэдна ад вас, аўтаматычна з вашай прылады або браўзера, ад пастаўшчыкоў аплаты або пасведчання асобы, ад узаемадзеяння службы падтрымкі і ад інтэграцый, якія вы падключаеце.

Мы не маем намеру рэгулярна збіраць даныя спецыяльных катэгорый (напрыклад, даныя аб стане здароўя або біяметрычныя даныя), за выключэннем выпадкаў, калі гэта выразна патрабуецца паслугай, якой вы карыстаецеся, і не падтрымліваецца адпаведнай прававой базай.

  • Ідэнтыфікацыйныя даныя: імя, імя карыстальніка, назва арганізацыі, пасада, ідэнтыфікатары акаўнта.
  • Кантактныя дадзеныя: адрас электроннай пошты, нумар тэлефона, плацежны адрас, кантактная інфармацыя службы падтрымкі.
  • Даныя ўліковага запісу і профілю: перавагі, лакаль, ролі, членства ў арганізацыі, профіль выдаўца Marketplace.
  • Даныя аб выстаўленні рахункаў і трансакцыях: статус падпіскі, рахункі-фактуры, метаданыя выплат, інфармацыя аб плацяжах ад плацежных партнёраў (мы не захоўваем поўныя нумары плацежных карт, дзе працэсар апрацоўвае аплату).
  • Тэхнічныя дадзеныя і дадзеныя прылады: IP-адрас, тып браўзера, ідэнтыфікатары прылады, аперацыйная сістэма, мова, URL-адрас, даныя часопіса і сігналы бяспекі.
  • Дадзеныя аб выкарыстанні: прагледжаныя старонкі, выкарыстаныя функцыі, шаблоны сеансаў, паказчыкі прадукцыйнасці, дыягнастычныя падзеі і метаданыя выкарыстання API.
  • Даныя сувязі: электронныя лісты, змесціва чатаў або білетаў, водгукі, адказы на апытанні і апавяшчэнні бяспекі.
  • Даныя аб адпаведнасці і рызыкі: вынікі праверкі, сігналы аб махлярстве, справаздачы аб злоўжываннях і запісы аўдыту, калі гэта неабходна.

4. Чаму мы выкарыстоўваем асабістыя даныя

Мы апрацоўваем персанальныя даныя толькі ў тых выпадках, калі ў нас ёсць законныя падставы і ў вызначаных законных мэтах.

У залежнасці ад кантэксту нашы законныя падставы могуць уключаць у сябе выкананне кантракта (артыкул 6(1)(b) GDPR), выкананне юрыдычных абавязацельстваў (артыкул 6(1)(c)), законныя інтарэсы (артыкул 6(1)(f)), згоду (артыкул 6(1)(a)) і, пры неабходнасці, устанаўленне, выкананне або абарону юрыдычных патрабаванняў.

  • Для стварэння, кіравання, абслугоўвання і абароны ўліковых запісаў і Сэрвісаў.
  • Каб забяспечыць воблачны хостынг, Marketplace, абнаўленні, дакументацыю і звязаныя з імі функцыі платформы.
  • Для апрацоўкі падпісак, рахункаў-фактур, выплат і адміністравання акаўнта.
  • Для выяўлення махлярства, няправільнага выкарыстання, пагроз бяспекі і парушэнняў палітыкі.
  • Для забеспячэння падтрымкі кліентаў, адаптацыі і аператыўнай сувязі.
  • Каб палепшыць якасць паслуг, прадукцыйнасць, дызайн і надзейнасць прадукту.
  • Для выканання юрыдычных, нарматыўных, падатковых, бухгалтарскіх і праваахоўных абавязацельстваў.
  • Рассылаць апавяшчэнні аб абслугоўванні і, калі гэта дазволена і з адпаведнай згоды, дзе патрабуецца, маркетынгавыя паведамленні.

5. Ролі вэб-сайта, воблака, самастойнага размяшчэння і рынку

Наведвальнікі вэб-сайта: мы можам апрацоўваць тэхнічныя даныя і дадзеныя аб выкарыстанні для працы і бяспекі нашага вэб-сайта, разумення наведвальнасці і паляпшэння кантэнту. Неістотныя файлы cookie або падобныя тэхналогіі павінны выкарыстоўвацца толькі з сапраўднай згоды, калі гэтага патрабуе закон.

Уладальнікі ўліковых запісаў і кліенты воблака: мы апрацоўваем даныя ўліковых запісаў і выстаўлення рахункаў для прадастаўлення кантрактных Паслуг. Што тычыцца Cloud, мы можам апрацоўваць змесціва сайта і даныя наведвальнікаў па вашых інструкцыях у якасці апрацоўшчыка ў адпаведнасці з DPA.

Арганізатары самастойнага размяшчэння: калі вы не падключыцеся да паслуг Justflows, мы звычайна не маем доступу да асабістых даных вашага асобніка. Вы несяце адказнасць за апавяшчэнні аб канфідэнцыяльнасці, законныя падставы і апрацоўку правоў на дадзеныя аб вашай ўстаноўцы.

Выдаўцы і пакупнікі Marketplace: мы апрацоўваем даныя, неабходныя для спісу, пакупкі, агляду, падпісання і падтрымкі пашырэнняў. Выдаўцы нясуць адказнасць за даныя, якія яны збіраюць з дапамогай свайго праграмнага забеспячэння або службы падтрымкі, калі іншае не ўзгоднена пісьмова.

Распрацоўшчыкі, якія выкарыстоўваюць наш API: мы апрацоўваем уліковыя даныя, журналы выкарыстання і адпаведныя метаданыя, каб забяспечыць і забяспечыць доступ да API.

6. Файлы cookie і падобныя тэхналогіі

Мы і нашы партнёры можам выкарыстоўваць файлы cookie, пікселі, лакальнае сховішча і падобныя тэхналогіі для запамінання налад, захавання ўваходу ў сістэму, бяспекі платформы, вымярэння прадукцыйнасці, разумення выкарыстання і падтрымкі законнага маркетынгу, дзе гэта дазволена.

У ЕС/ЕЭЗ і Вялікабрытаніі неістотныя файлы cookie або падобныя тэхналогіі адсочвання звычайна павінны быць актываваны толькі пасля атрымання сапраўднай згоды, са значным спосабам кіравання перавагамі. Асобная палітыка ў дачыненні да файлаў cookie можа даць больш падрабязную інфармацыю пасля публікацыі.

Вы можаце кантраляваць файлы cookie праз налады браўзера. Адключэнне асноўных файлаў cookie можа паўплываць на ўваход, бяспеку або асноўныя функцыі.

7. Калі мы перадаём асабістыя даныя

Мы не прадаем асабістыя дадзеныя. Мы раскрываем асабістыя даныя, калі гэта неабходна для працы Сэрвісаў, выканання кантрактаў, абароны правоў і бяспекі або захавання закону.

Атрымальнікі адрозніваюцца ў залежнасці ад паслуг, якімі вы карыстаецеся, і вашай канфігурацыі.

  • Пастаўшчыкі інфраструктуры, хостынгу, захоўвання, маніторынгу, электроннай пошты, падтрымкі і бяспекі.
  • Апрацоўшчыкі плацяжоў, банкаўскія партнёры, пастаўшчыкі падатковых паслуг і пастаўшчыкі паслуг праверкі асобы або махлярства.
  • Пастаўшчыкі аналітыкі, камунікацыі і інструментаў для прадукту, якія дзейнічаюць па кантракце.
  • Прафесійныя кансультанты, аўдытары, страхавальнікі і юрыдычныя кансультанты, калі гэта разумна неабходна.
  • Суды, рэгулюючыя органы, кантралюючыя органы або праваахоўныя органы, дзе патрабуецца або неабходна па законе для абароны правоў, бяспекі і платформы.
  • Удзельнікі карпаратыўных аперацый у сувязі са зліццём, фінансаваннем, паглынаннем або рэарганізацыяй пры ўмове захавання адпаведных мер абароны.

8. Міжнародная перадача дадзеных

Асабістыя даныя могуць апрацоўвацца ў іншых краінах, чым яны былі сабраны, у тым ліку ў краінах з іншымі стандартамі абароны даных.

Калі персанальныя даныя перадаюцца з ЕЭЗ, Вялікабрытаніі ці іншай юрысдыкцыі з абмежаваннямі на перадачу, мы маем намер абапірацца на адпаведны механізм, такі як рашэнне аб адэкватнасці, стандартныя дагаворныя пункты ЕС, міжнароднае пагадненне Вялікабрытаніі аб перадачы даных або Дадатак, абавязковыя карпаратыўныя правілы, калі такія маюцца, або іншую прызнаную юрыдычную аснову разам з дадатковымі гарантыямі, калі гэта неабходна.

Воблачныя кліенты і хостеры, якія перадаюць даныя на міжнародным узроўні, нясуць адказнасць за законныя механізмы перадачы даных, якія яны кантралююць.

9. Захаванне дадзеных

Мы захоўваем персанальныя даныя толькі столькі, колькі неабходна для мэт, апісаных у гэтай палітыцы, у тым ліку для прадастаўлення Паслуг, выканання юрыдычных абавязацельстваў, вырашэння спрэчак, захавання запісаў бяспекі, забеспячэння выканання пагадненняў і падтрымкі законных дзелавых аперацый.

Перыяды захоўвання залежаць ад тыпу даных, ролі апрацоўшчыка, юрыдычных і падатковых патрабаванняў, канфідэнцыяльнасці і магчымасці выдалення або ананімізацыі без парушэння неабходных аперацыйных функцый або функцый адпаведнасці.

Калі даныя больш не патрэбныя, мы стараемся іх выдаліць, зрабіць ананімнымі або бяспечна ізаляваць у адпаведнасці з нашымі стандартамі захоўвання. Рэзервовыя копіі і журналы могуць захоўвацца на працягу абмежаванага перыяду для бяспекі і аварыйнага аднаўлення.

10. Меры бяспекі

Мы падтрымліваем тэхнічныя, арганізацыйныя і адміністрацыйныя меры абароны, прызначаныя для абароны персанальных даных ад несанкцыянаванага доступу, няправільнага выкарыстання, раскрыцця, змены і страты. Яны могуць уключаць у сябе шыфраванне, кантроль доступу, вядзенне часопісаў, гарантыі аўтэнтыфікацыі, працэсы рэзервовага капіравання, абмежаванні доступу персаналу і працэдуры кіравання інцыдэнтамі.

Ні адзін інтэрнэт-сэрвіс не з'яўляецца цалкам бяспечным. Вы несяце адказнасць за абарону ўліковых даных вашага ўліковага запісу, прылад і метадаў бяспекі на ўласных устаноўках.

Паведамляйце аб меркаваных інцыдэнтах бяспекі, якія ўплываюць на нашы паслугі, на security@justflows.com.

11. Правы на прыватнасць і выбар

У залежнасці ад вашага месцазнаходжання і дзеючага заканадаўства вы можаце мець правы на доступ, выпраўленне, выдаленне, абмежаванне, пярэчанне, перанос, адкліканне згоды і падачу скаргі.

Для фізічных асоб у ЕС/ЕЭЗ і Вялікабрытаніі яны могуць уключаць правы ў адпаведнасці з GDPR і GDPR Вялікабрытаніі, у тым ліку доступ, выпраўленне, выдаленне, абмежаванне, перанос, пярэчанне супраць апрацоўкі на падставе законных інтарэсаў і правы, звязаныя з аўтаматызаваным прыняццем рашэнняў, калі гэта дастасавальна.

Калі Justflows з'яўляецца кантралёрам адпаведных даных, звяжыцеся з privacy@justflows.com, каб скарыстацца адпаведнымі правамі. Магчыма, нам спатрэбіцца спраўдзіць вашу асобу. Калі іншы бок кантралюе даныя (напрыклад, аператар сайта), мы можам накіраваць вас да іх, аказваючы дапамогу ў адпаведнасці з абавязацельствамі апрацоўшчыка.

Мы імкнемся адказаць на працягу аднаго месяца, калі падаўжэнне не дазволена законам.

  • Атрымлівайце доступ да асабістых даных, якія мы захоўваем пра вас, з адпаведнымі выключэннямі.
  • Выправіць недакладныя або няпоўныя асабістыя даныя.
  • Запыт на выдаленне пры наяўнасці прававой падставы.
  • Пярэчаць або абмяжоўваць пэўную апрацоўку, калі гэта дазваляе закон.
  • Запытаць перанос пэўных даных у структураваным, шырока выкарыстоўваным фармаце, дзе гэта магчыма.
  • Адклікаць згоду, калі апрацоўка залежыць ад згоды.
  • Адмоўцеся ад прамога маркетынгу, выкарыстоўваючы спасылкі для адпіскі або звязаўшыся з намі.

12. Дадатковая інфармацыя аб ЕС і ЕЭЗ

Там, дзе дзейнічае заканадаўства ЕС аб абароне даных, мы маем намер прытрымлівацца прынцыпаў законнасці, справядлівасці, празрыстасці, абмежавання мэтаў, мінімізацыі даных, дакладнасці, абмежавання захоўвання, цэласнасці, канфідэнцыяльнасці і падсправаздачнасці.

Калі патрабуецца, мы вядзем запісы аб дзеяннях па апрацоўцы, выконваем адпаведныя ўмовы паміж кантралёрам і апрацоўшчыкам, падтрымліваем ацэнку ўздзеяння на абарону даных пры апрацоўцы з высокай рызыкай і прымяняем канфідэнцыяльнасць па задуме і па змаўчанні ў прадуктах і аперацыйных рашэннях.

Вы можаце падаць скаргу ў наглядны орган. У Нідэрландах гэта можа быць Autoriteit Persoonsgegevens (AP). У іншых краінах ЕС/ЕЭЗ звярніцеся да кампетэнтнага органа вашай дзяржавы-члена.

13. Маркетынгавыя камунікацыі

Мы можам адпраўляць абнаўленні прадуктаў, запрашэнні на мерапрыемствы або маркетынгавыя электронныя лісты, калі гэта дазволена законам і, калі патрабуецца, на аснове вашай згоды або адпаведнага правіла мяккага ўключэння.

Вы можаце адмовіцца ад маркетынгу ў любы час, выкарыстоўваючы спасылку для адпіскі ў электронным лісце або звярнуўшыся па адрасе privacy@justflows.com. Пры неабходнасці па-ранейшаму могуць адпраўляцца паведамленні аб транзакцыях або бяспецы, звязаныя з абслугоўваннем.

14. Прыватнасць дзяцей

Нашы паслугі не прызначаны для дзяцей і прызначаны для карыстальнікаў, якія дасягнулі мінімальнага ўзросту, патрабаванага дзеючым заканадаўствам (гл. нашы Умовы).

Калі нам стане вядома, што мы сабралі асабістыя даныя дзіцяці ў парушэнне дзеючага заканадаўства, мы пастараемся выдаліць гэтую інфармацыю або прыняць адпаведныя меры па выпраўленні становішча.

15. Спасылкі трэціх бакоў і сайты, якія размяшчаюцца самастойна

Наш вэб-сайт можа ўтрымліваць спасылкі на староннія вэб-сайты або сэрвісы, якія не кантралююцца Justflows. Іх палітыка прыватнасці рэгулюецца іх уласнай палітыкай.

Многія сайты, якія працуюць на Justflows, кіруюцца трэцімі асобамі незалежна. Мы не можам даць дапамогу або інфармацыю аб асабістых дадзеных на гэтых сайтах. Звяртайцеся непасрэдна да аператара сайта або аўтара па пытаннях прыватнасці сайта.

Сукупная або ананімная статыстыка аб выкарыстанні платформы (напрыклад, колькасць спамповак або папулярныя пашырэнні) можа публікавацца без ідэнтыфікацыі асоб.

16. Аўтаматызаваная апрацоўка

Мы можам выкарыстоўваць аўтаматызаваныя інструменты для выяўлення злоўжыванняў, махлярства, пагроз бяспекі або спаму. Значныя рашэнні з юрыдычнымі або аналагічнымі значнымі наступствамі не павінны быць заснаваны выключна на аўтаматызаванай апрацоўцы без адпаведных гарантый або праверкі чалавекам, калі гэтага патрабуе закон.

Калі мы ўвядзем працоўныя працэсы праверкі з дапамогай штучнага інтэлекту для падтрымкі, Marketplace або бяспекі, мы апішам іх у абнаўленнях гэтай палітыкі і будзем ужываць адпаведны чалавечы кантроль.

17. Змены ў гэтай палітыцы

Мы можам абнавіць гэтую Палітыку канфідэнцыяльнасці, каб адлюстраваць змены ў прадукце, юрыдычныя змены або паляпшэнне працы.

Істотныя змены будуць апублікаваны з абноўленай датай і, пры неабходнасці, атрыманы апавяшчэнне па электроннай пошце або паведамленне ў прадукце. Працяг выкарыстання пасля даты ўступлення ў сілу можа азначаць пацверджанне, калі гэта дазволена законам.

18. Кантакты і скаргі

Кампанія Noobbase Holding BV

[Юрыдычны адрас]

Нідэрланды

Канфідэнцыяльнасць: privacy@justflows.com

Юрыдычны: legal@justflows.com

Бяспека: security@justflows.com

КвК: [нумар КвК]

Для атрымання даных аб пэўным вэб-сайце, які працуе на Justflows, спачатку звярніцеся да аператара гэтага сайта, калі гэта неабходна. Для запытаў на ўзроўні платформы звяртайцеся па адрасе privacy@justflows.com.

Практычная заўвага

Перад публічным запускам заменіце звесткі аб кампаніі-запаўняльніку, пацвердзіце субпрацэсары і графікі захавання, апублікуйце Палітыку ў дачыненні да файлаў cookie, калі вы выкарыстоўваеце неістотныя файлы cookie, і ўзгадніце ўмовы кліента Cloud з Пагадненнем аб апрацоўцы даных (DPA). Няхай гэтая палітыка будзе разгледжана кваліфікаваным кансультантам па пытаннях прыватнасці.