Legal
Политика конфиденциальности
Version 1.0 · Last updated 20 августа 2026 г.
В настоящей Политике конфиденциальности объясняется, как Noobbase Holding BV собирает, использует, хранит, передает и защищает персональные данные, когда вы посещаете наши веб-сайты, создаете учетную запись, используете Justflows Cloud, Торговую площадку или иным образом взаимодействуете с нашими Сервисами. Здесь также объясняется, где меняются обязанности, когда вы самостоятельно размещаете платформу или управляете сайтами для своих пользователей.
Данная Политика конфиденциальности написана на английском языке. Любой перевод на другой язык предоставляется исключительно в качестве любезности. В случае каких-либо противоречий или несоответствий английская версия имеет преимущественную силу.
Целью этой политики является обеспечение прозрачности в соответствии с действующим законодательством о конфиденциальности и защите данных, включая Общий регламент по защите данных (GDPR) и имплементационный закон Нидерландов. Это не заменяет консультацию квалифицированного юриста по вопросам конфиденциальности.
1. Обзор
Настоящая Политика конфиденциальности применяется к персональным данным, обрабатываемым через justflows.com, соответствующие маркетинговые сайты, системы учетных записей, Justflows Cloud, Торговую площадку, каналы поддержки и другие Сервисы, управляемые Noobbase Holding BV.
Платформа Justflows CMS (Community Edition) — это программное обеспечение с открытым исходным кодом, которое вы можете запускать в своей собственной инфраструктуре. При самостоятельном размещении вы, как правило, несете ответственность за персональные данные, обрабатываемые на вашем экземпляре, если только вы не подключаетесь к нашим Сервисам (учетные записи, Marketplace, обновления, облачная синхронизация, поддержка).
В зависимости от контекста Justflows может выступать в качестве контролера данных об учетных записях, выставлении счетов, веб-сайтов, маркетинга и операций платформы, а также в качестве обработчика персональных данных, которые вы контролируете через облачные сайты или другие механизмы обработки.
2. Кто несет ответственность за ваши данные
Для данных уровня платформы — таких как регистрация учетной записи, аутентификация, выставление счетов, аналитика продуктов, поддержка, предотвращение мошенничества, мониторинг безопасности и прямая связь с Justflows — Noobbase Holding BV обычно является контроллером данных.
Если вы управляете веб-сайтом или приложением на базе Justflows (самостоятельным или облачным), вы, как правило, являетесь контролером персональных данных о ваших посетителях, авторах, клиентах или конечных пользователях. Justflows может выступать в качестве обработчика, когда мы размещаем или обрабатываем эти данные от вашего имени в соответствии с DPA.
Издатели торговой площадки являются контролерами данных, которые они собирают через свои списки, каналы поддержки или панели мониторинга издателей, в соответствии с условиями торговой площадки.
Вопросы конфиденциальности об обработке на уровне платформы: Privacy@justflows.com. Вопросы о данных на конкретном сайте, работающем на Justflows, обычно следует сначала направлять оператору этого сайта.
3. Категории данных, которые мы собираем
Персональные данные, которые мы собираем, зависят от того, как вы взаимодействуете с нашими Сервисами и какие функции вы используете. Мы можем собирать данные непосредственно от вас, автоматически с вашего устройства или браузера, от поставщиков платежей или идентификационных данных, от обращений в службу поддержки и от интеграций, которые вы подключаете.
Мы не намерены регулярно собирать данные специальной категории (например, данные о состоянии здоровья или биометрические данные), если это явно не требуется службой, которую вы используете, и не поддерживается соответствующей правовой основой.
- Идентификационные данные: имя, имя пользователя, название организации, должность, идентификаторы учетной записи.
- Контактные данные: адрес электронной почты, номер телефона, платежный адрес, контактные данные службы поддержки.
- Данные учетной записи и профиля: настройки, локаль, роли, членство в организации, профиль издателя Marketplace.
- Данные о выставлении счетов и транзакциях: статус подписки, счета-фактуры, метаданные о выплатах, информация, связанная с платежами, от платежных партнеров (мы не храним полные номера платежных карт, когда процессинг обрабатывает оплату).
- Технические данные и данные об устройстве: IP-адрес, тип браузера, идентификаторы устройств, операционная система, язык, ссылающиеся URL-адреса, данные журналов и сигналы безопасности.
- Данные об использовании: просмотренные страницы, используемые функции, шаблоны сеансов, показатели производительности, диагностические события и метаданные об использовании API.
- Данные связи: электронные письма, содержимое чата или заявки, отзывы, ответы на опросы и уведомления безопасности.
- Данные о соответствии и рисках: результаты проверки, сигналы мошенничества, отчеты о злоупотреблениях и записи аудита, где это необходимо.
4. Почему мы используем персональные данные
Мы обрабатываем персональные данные только при наличии законных оснований и для определенных законных целей.
В зависимости от контекста наши законные основания могут включать исполнение договора (статья 6(1)(b) GDPR), соблюдение юридических обязательств (статья 6(1)(c)), законные интересы (статья 6(1)(f)), согласие (статья 6(1)(a)), а также, при необходимости, установление, осуществление или защиту юридических претензий.
- Для создания, эксплуатации, обслуживания и защиты учетных записей и Сервисов.
- Предоставлять облачный хостинг, торговую площадку, обновления, документацию и соответствующие функциональные возможности платформы.
- Для обработки подписок, счетов, выплат и администрирования учетной записи.
- Для обнаружения мошенничества, неправильного использования, угроз безопасности и нарушений политики.
- Обеспечивать поддержку клиентов, адаптацию и оперативную связь.
- Для улучшения качества обслуживания, производительности, дизайна и надежности продукции.
- Соблюдать юридические, нормативные, налоговые, бухгалтерские и правоохранительные обязательства.
- Отправлять служебные уведомления и, если это разрешено и при наличии соответствующего согласия, маркетинговые сообщения.
5. Роли веб-сайта, облака, самостоятельного размещения и торговой площадки.
Посетители веб-сайта: мы можем обрабатывать технические данные и данные об использовании для обеспечения работы и безопасности нашего веб-сайта, анализа трафика и улучшения контента. Необязательные файлы cookie или аналогичные технологии следует использовать только с действительного согласия, если того требует закон.
Владельцы учетных записей и клиенты Cloud: мы обрабатываем данные учетной записи и платежные данные для предоставления услуг по контракту. Что касается Cloud, мы можем обрабатывать контент сайта и данные посетителей по вашим инструкциям в качестве обработчика в соответствии с DPA.
Самостоятельные хостеры: если вы не подключитесь к сервисам Justflows, мы обычно не имеем доступа к личным данным на вашем экземпляре. Вы несете ответственность за уведомления о конфиденциальности, правовые основания и обработку прав на данные в вашей установке.
Издатели и покупатели торговой площадки: мы обрабатываем данные, необходимые для составления списка, покупки, проверки, подписания и поддержки расширений. Издатели несут ответственность за данные, которые они собирают с помощью своего программного обеспечения или поддержки, если иное не согласовано в письменной форме.
Разработчики, использующие наш API: мы обрабатываем учетные данные, журналы использования и соответствующие метаданные для обеспечения и защиты доступа к API.
6. Файлы cookie и аналогичные технологии.
Мы и наши партнеры можем использовать файлы cookie, пиксели, локальное хранилище и аналогичные технологии, чтобы запоминать настройки, сохранять ваш вход в систему, обеспечивать безопасность платформы, измерять производительность, понимать использование и поддерживать законный маркетинг, где это разрешено.
В ЕС/ЕЭЗ и Великобритании второстепенные файлы cookie или аналогичные технологии отслеживания обычно следует активировать только после действительного согласия с разумным способом управления предпочтениями. В отдельной Политике использования файлов cookie может быть представлена более подробная информация после публикации.
Вы можете контролировать файлы cookie через настройки браузера. Отключение основных файлов cookie может повлиять на вход в систему, безопасность или основные функции.
7. Когда мы передаем персональные данные
Мы не продаем персональные данные. Мы раскрываем персональные данные, когда это необходимо для работы Сервисов, выполнения контрактов, защиты прав и безопасности или соблюдения закона.
Получатели различаются в зависимости от используемых вами Сервисов и вашей конфигурации.
- Поставщики инфраструктуры, хостинга, хранения, мониторинга, электронной почты, поддержки и безопасности.
- Платежные системы, банковские партнеры, поставщики налоговых услуг, а также поставщики услуг по проверке личности или мошенничества.
- Поставщики аналитики, коммуникаций и инструментов для продуктов, действующие по контракту.
- Профессиональные консультанты, аудиторы, страховщики и юрисконсульты, где это разумно необходимо.
- Суды, регулирующие органы, надзорные органы или правоохранительные органы, если это требуется или необходимо по закону для защиты прав, безопасности и платформы.
- Участники корпоративных сделок, связанных с слиянием, финансированием, поглощением или реорганизацией, при условии соблюдения соответствующих гарантий.
8. Международная передача данных
Персональные данные могут обрабатываться в странах, отличных от тех, где они были собраны, включая страны с другими стандартами защиты данных.
Если персональные данные передаются из ЕЭЗ, Великобритании или другой юрисдикции с ограничениями на передачу, мы намерены полагаться на соответствующий механизм, такой как решение об адекватности, стандартные договорные условия ЕС, британское международное соглашение о передаче данных или дополнительное соглашение, обязательные корпоративные правила, если таковые имеются, или другую признанную правовую основу, а также дополнительные меры безопасности, где это необходимо.
Клиенты облачных сервисов и хостеры, которые передают данные на международном уровне, несут ответственность за законные механизмы передачи данных, которые они контролируют.
9. Хранение данных
Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей политике, в том числе для предоставления Услуг, соблюдения юридических обязательств, разрешения споров, ведения записей безопасности, обеспечения соблюдения соглашений и поддержки законных деловых операций.
Сроки хранения зависят от типа данных, роли обработки, юридических и налоговых требований, конфиденциальности, а также от того, возможно ли удаление или анонимизация без ущерба для необходимых операционных функций или функций обеспечения соответствия.
Когда данные больше не нужны, мы стремимся удалить, анонимизировать или надежно изолировать их в соответствии с нашими стандартами хранения. Резервные копии и журналы могут храниться в течение ограниченного периода времени в целях безопасности и аварийного восстановления.
10. Меры безопасности
Мы поддерживаем технические, организационные и административные меры безопасности, предназначенные для защиты персональных данных от несанкционированного доступа, неправильного использования, раскрытия, изменения и потери. Они могут включать шифрование, контроль доступа, ведение журнала, защиту аутентификации, процессы резервного копирования, ограничения доступа персонала и процедуры управления инцидентами.
Ни один Интернет-сервис не является полностью безопасным. Вы несете ответственность за защиту учетных данных своей учетной записи, устройств и методов обеспечения безопасности при самостоятельной установке.
Сообщайте о предполагаемых инцидентах безопасности, влияющих на наши Сервисы, по адресу security@justflows.com.
11. Права и выбор конфиденциальности
В зависимости от вашего местоположения и применимого законодательства вы можете иметь права, касающиеся доступа, исправления, удаления, ограничения, возражения, переносимости, отзыва согласия и подачи жалоб.
Для физических лиц в ЕС/ЕЭЗ и Великобритании они могут включать права в соответствии с GDPR и GDPR Великобритании, включая доступ, исправление, удаление, ограничение, переносимость, возражение против обработки на основании законных интересов и права, связанные с автоматическим принятием решений, где это применимо.
Если Justflows является контролером соответствующих данных, свяжитесь с нами по адресу Privacy@justflows.com, чтобы воспользоваться применимыми правами. Возможно, нам потребуется подтвердить вашу личность. Если другая сторона контролирует данные (например, оператор сайта), мы можем направить вас к ней, помогая, как того требуют обязательства обработчика.
Мы стремимся ответить в течение одного месяца, если продление не разрешено законом.
- Получите доступ к личным данным о вас, которые мы храним, с учетом применимых исключений.
- Исправить неточные или неполные персональные данные.
- Запросите удаление, если существует действительная правовая основа.
- Возражайте против определенной обработки или ограничивайте ее, если это разрешено законом.
- Запросите переносимость определенных данных в структурированном, широко используемом формате, где это применимо.
- Отозвать согласие, если обработка зависит от согласия.
- Откажитесь от прямого маркетинга, используя ссылки для отказа от подписки или связавшись с нами.
12. Дополнительные раскрытия информации в ЕС и ЕЭЗ
Там, где применяется закон ЕС о защите данных, мы намерены следовать принципам законности, справедливости, прозрачности, ограничения целей, минимизации данных, точности, ограничения хранения, целостности, конфиденциальности и подотчетности.
При необходимости мы ведем учет операций по обработке, реализуем соответствующие условия контролера и процессора, поддерживаем оценку воздействия на защиту данных для обработки с высоким уровнем риска и применяем конфиденциальность по замыслу и по умолчанию при принятии продуктов и операционных решений.
Вы можете подать жалобу в надзорный орган. В Нидерландах это может быть Autoriteit Persoonsgegevens (AP). В других странах ЕС/ЕЭЗ обратитесь в компетентный орган вашей страны-члена.
13. Маркетинговые коммуникации
Мы можем отправлять обновления продуктов, приглашения на мероприятия или маркетинговые электронные письма, если это разрешено законом и, если это необходимо, на основании вашего согласия или применимого правила мягкого согласия.
Вы можете отказаться от маркетинговой рассылки в любое время, воспользовавшись ссылкой для отказа от подписки в электронном письме или обратившись по адресу Privacy@justflows.com. При необходимости по-прежнему могут отправляться транзакционные сообщения или сообщения безопасности, связанные с обслуживанием.
14. Конфиденциальность детей
Наши Сервисы не предназначены для детей и предназначены для пользователей, достигших минимального возраста, требуемого действующим законодательством (см. наши Условия и положения).
Если нам станет известно, что мы собрали персональные данные ребенка в нарушение действующего законодательства, мы постараемся удалить эту информацию или принять соответствующие меры по исправлению положения.
15. Сторонние ссылки и сайты с собственным хостингом.
Наш веб-сайт может содержать ссылки на сторонние веб-сайты или службы, не контролируемые Justflows. Их практика конфиденциальности регулируется их собственной политикой.
Многие сайты на базе Justflows управляются независимыми третьими лицами. Мы не можем предоставить помощь или информацию о личных данных на этих сайтах. Свяжитесь с оператором сайта или автором напрямую для запросов о конфиденциальности конкретного сайта.
Агрегированная или анонимная статистика использования платформы (например, количество загрузок или популярных расширений) может публиковаться без идентификации отдельных лиц.
16. Автоматизированная обработка
Мы можем использовать автоматизированные инструменты для обнаружения злоупотреблений, мошенничества, угроз безопасности или спама. Важные решения, имеющие юридические или аналогичные значимые последствия, не должны основываться исключительно на автоматизированной обработке без соответствующих гарантий или человеческого контроля, если того требует закон.
Если мы введем рабочие процессы проверки с помощью искусственного интеллекта для поддержки, Marketplace или безопасности, мы опишем их в обновлениях этой политики и примем соответствующий человеческий контроль.
17. Изменения в этой политике
Мы можем обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в продуктах, законодательные изменения или эксплуатационные улучшения.
Существенные изменения будут опубликованы с обновленной датой и, при необходимости, уведомлены по электронной почте или посредством уведомления в продукте. Продолжение использования после даты вступления в силу может представлять собой признание, если это разрешено законом.
18. Контакт и жалобы
Noobbase Holding BV
[Зарегистрированный адрес]
Нидерланды
Конфиденциальность: Privacy@justflows.com
Юридический адрес: Legal@justflows.com
Безопасность: security@justflows.com
КВК: [Номер КВК]
Для получения данных о конкретном веб-сайте на базе Justflows сначала свяжитесь с оператором этого сайта, если это необходимо. Для запросов на уровне платформы обращайтесь по адресу Privacy@justflows.com.