Політика конфіденційності

1. Вступ

GauchoGrid («ми», «наш») зобов'язується захищати вашу конфіденційність. Ця Політика конфіденційності поширюється на наш веб-сайт (gauchogrid.com) та всі програмні додатки, розширення браузера та інструменти, розроблені GauchoGrid (разом — «Продукти»).

1.1 Хто ми

GauchoGrid — це торгова назва, під якою незалежний розробник створює та поширює розширення браузера й інструменти для роботи з даними з пріоритетом конфіденційності. У будь-яких питаннях щодо захисту даних, для реалізації ваших прав згідно з чинним законодавством про конфіденційність або для встановлення відповідальної сторони у конкретній справі, будь ласка, зв'яжіться з нами через нашу сторінку підтримки за адресою gauchogrid.com/uk/support. Ми відповідатимемо на запити про ідентифікацію від наглядових органів та від суб'єктів даних, які реалізують свої законні права, і надаватимемо додаткову ідентифікаційну інформацію там, де це вимагається законом.

2. Наш основний принцип конфіденційності: локальна обробка

Ми розробляємо наші Продукти так, щоб вся обробка даних відбувалася повністю на вашому локальному пристрої.

• Без витоку даних: Ваші дані ніколи не залишають ваш браузер або пристрій.
• Без залежності від хмари: Ми не використовуємо хмарні API для обробки контенту, з яким ви взаємодієте.
• Нульовий доступ: Ми не можемо бачити, отримувати доступ або відновлювати будь-які дані, які ви обробляєте за допомогою наших Продуктів.

3. Дані, які ми НЕ збираємо

Для ясності: у всіх поточних і майбутніх Продуктах ми не збираємо:

• Контент користувача: Конкретні дані, файли або текст, які ви обробляєте, експортуєте або створюєте.
• Активність перегляду: Веб-сайти, які ви відвідуєте, або вашу історію перегляду.
• Особиста інформація: Ваше ім'я, електронна пошта або особисті дані (якщо ви добровільно не звернетесь до нас за підтримкою або не надішлете інформацію через нашу вбудовану форму зворотного зв'язку).
• Телеметрія: Статистика використання, відстеження кліків або поведінкова аналітика.
• Ідентифікатори: IP-адреси (у продуктах) або унікальні ідентифікатори пристроїв.

4. Технічні дозволи

Наші Продукти запитують дозволи браузера, необхідні для їхньої основної функціональності. Ці дозволи декларуються в маніфесті розширення, який є публічно доступним для перевірки в Chrome Web Store.

• Доступ до хостів (<all_urls>): Необхідний для того, щоб розширення могло виявляти й обробляти таблиці на будь-якій веб-сторінці, яку ви відвідуєте. Це стандартний дозвіл для інструментів витягу даних. Хоча цей дозвіл технічно дає можливість працювати на будь-якій сторінці, наші Продукти використовують його виключно для зчитування даних таблиць на сторінках, де ви активно викликаєте розширення. Жодні дані з жодної сторінки не збираються, не передаються і не зберігаються GauchoGrid.
• Активна вкладка / Скриптинг: Для взаємодії з контентом сторінки, яку ви активно переглядаєте, та її обробки.
• Сховище: Для збереження ваших налаштувань та параметрів локально на вашому пристрої.
• Завантаження: Для збереження оброблених даних безпосередньо на ваш пристрій.
• Сповіщення: Для відображення локальних повідомлень про стан (наприклад, підтвердження завершення експорту).

Мережеві обмеження та що ці дозволи НЕ дозволяють

Наше розширення декларує у своєму маніфесті Політику безпеки контенту (CSP), яка обмежує всі вихідні мережеві з'єднання зі сторінок розширення (popup, options та фонових процесів) лише трьома призначеннями: самим розширенням, API LemonSqueezy та Google Forms. Ця CSP застосовується браузером і не може бути перевизначена власним кодом розширення.

• API LemonSqueezy: використовується виключно для перевірки ліцензійного ключа (версія PRO). Жодні дані, створені користувачем, активність перегляду чи ідентифікатори пристроїв не передаються.
• Google Forms: використовується виключно для отримання звітів про помилки та зворотного зв'язку, які ви активно надсилаєте через нашу вбудовану форму зворотного зв'язку. Жодні дані не надсилаються до цієї точки, якщо ви не відкриєте форму зворотного зв'язку, не напишете опис і не натиснете «Надіслати». Форма не збирає вашу електронну адресу, ім'я або будь-який ідентифікатор; URL сторінки, на якій ви були, додається лише якщо ви явно дали згоду через прапорець, і санітизується перед надсиланням, щоб видалити токени, ідентифікатори та шаблони, схожі на облікові дані. Деталі див. у Розділі 5.1.

Контентний скрипт розширення, який зчитує дані таблиць з відвідуваних вами веб-сторінок, не ініціює жодних мережевих запитів до серверів GauchoGrid або до будь-яких третіх сторін. Він обробляє дані локально та передає їх внутрішнім сторінкам розширення для експорту. Повний пакет розширення доступний для перевірки в Chrome Web Store.

Наші Продукти не запитують дозвіл tabs (який дозволяв би перерахування всіх відкритих вкладок) або дозвіл webNavigation (який дозволяв би моніторинг шаблонів перегляду). Ми не використовуємо жодної аналітики, телеметрії чи коду відстеження в розширенні.

5. Ліцензії та платежі (версії PRO)

Для Продуктів, що потребують платної ліцензії, ми використовуємо LemonSqueezy як нашого зареєстрованого продавця для безпечної обробки платежів та управління ліцензіями.

• Платіжні дані: LemonSqueezy обробляє всі платіжні дані (інформацію про кредитну картку, платіжну адресу). GauchoGrid ніколи не отримує, не зберігає та не має доступу до вашої платіжної інформації.
• Електронна адреса: При покупці ми отримуємо електронну адресу, яку ви надали LemonSqueezy, виключно з метою доставки вашого ліцензійного ключа та транзакційних квитанцій. Правовою підставою для цієї обробки є договірна необхідність (ст. 6(1)(b) GDPR). Ми не використовуємо цю електронну адресу для маркетингових комунікацій.
• Перевірка ліцензії: Для активації PRO-функцій Продукт зв'язується з API LemonSqueezy для перевірки статусу ліцензійного ключа. Цей запит містить лише ліцензійний ключ — жодні дані, створені користувачем, активність перегляду чи ідентифікатори пристроїв не передаються.
• Зберігання: Ми зберігаємо вашу електронну адресу протягом терміну дії вашої активної підписки плюс 30 днів після скасування або закінчення терміну дії. Після цього періоду ваша електронна адреса видаляється з наших записів, якщо тільки зберігання не вимагається застосовним податковим або бухгалтерським регулюванням.
• Видалення: Ви можете запросити видалення вашої електронної адреси у будь-який час, звернувшись до нас через нашу сторінку підтримки. На такий запит ми видалимо вашу електронну адресу протягом 30 днів, з урахуванням законодавчих зобов'язань щодо зберігання.

5.1 Надсилання зворотного зв'язку

Розширення містить необов'язкову вбудовану форму зворотного зв'язку, яку ви можете використовувати для повідомлення про помилки або запиту підтримки для сайтів, де витяг таблиць не працює належним чином. Форма є повністю добровільною та не викликається розширенням самостійно.

Коли ви надсилаєте зворотний зв'язок, на Google Form, розміщену в обліковому записі GauchoGrid, надсилається така інформація:

• Текстовий опис, який ви написали (до 500 символів).
• Домен сторінки, на якій ви були (наприклад, example.com), без шляху чи параметрів запиту.
• Технічні метадані, що допомагають нам відтворити проблему: кількість таблиць, виявлених нашим розширенням на сторінці, структурний опис HTML-елементів сторінки, ваш статус PRO (true/false), версія розширення та позначка часу надсилання.
• За бажанням, і лише якщо ви активно встановите відповідний прапорець: повний URL сторінки, на якій ви були, санітизований для видалення токенів, ідентифікаторів та шаблонів, схожих на облікові дані, перед надсиланням.

Форма не збирає ваше ім'я, електронну адресу або будь-який інший ідентифікатор, який ми могли б використати для зв'язку з вами. Ми не маємо можливості відповідати на надіслане звернення, якщо ви окремо не зв'яжетеся з нами через нашу сторінку підтримки.

• Правова підстава: згода (ст. 6(1)(a) GDPR). Надсилання є повністю добровільним і ініціюється вами щоразу.
• Субпроцесор: Google LLC обробляє надіслані звернення від нашого імені як оператор Google Forms. Деталі передачі див. у Розділі 7.6.
• Зберігання: відповіді зворотного зв'язку зберігаються максимум 12 місяців з моменту надсилання, після чого видаляються, якщо тільки зберігання не потрібне для поточної справи (наприклад, розслідування помилки).
• Видалення: оскільки зворотний зв'язок надсилається без постійних ідентифікаторів, запити на видалення повинні містити достатньо інформації для знаходження вашого конкретного звернення (наприклад, приблизну дату та зміст зворотного зв'язку). Запити на видалення можна надсилати через нашу сторінку підтримки.

6. Веб-сайт та сторонні сервіси

• Аналітика: Веб-сайт GauchoGrid не використовує Google Analytics, трекінгові пікселі, фінгерпринтинг або будь-які інструменти поведінкової аналітики.
• Файли cookie: Ми не використовуємо відстежувальні чи рекламні cookies. Єдині cookies, які можуть бути присутні, — це ті, що є строго необхідними для процесу оформлення замовлення (встановлюються LemonSqueezy).
• Журнали сервера: Наш веб-сайт розміщений на Cloudflare Pages, який виконує функції мережі доставки контенту (CDN) та рівня безпеки. Як частина стандартних операцій CDN та безпеки, Cloudflare може тимчасово обробляти IP-адреси відвідувачів для таких цілей, як захист від DDoS, виявлення загроз та оптимізація продуктивності. Правовою підставою для цієї обробки є законний інтерес (ст. 6(1)(f) GDPR). На нашому тарифному плані GauchoGrid не має доступу до постійних журналів запитів, що містять IP-адреси; видимість обмежується короткостроковими записами подій безпеки (зберігаються Cloudflare до 24 годин) та агрегованою, неідентифікаційною аналітикою. Власна обробка даних Cloudflare регулюється їхньою політикою конфіденційності та умовами обробки даних.

7. Регуляторна відповідність

7.1 Наш підхід до мінімізації даних

GauchoGrid мінімізує збір даних до абсолютного технічного мінімуму. Єдині особисті дані, які ми можемо обробляти, — це:

• Ваша електронна адреса (якщо ви купуєте ліцензію PRO) — див. Розділ 5
• Ваша IP-адреса (тимчасово обробляється нашим хостинг-провайдером та CDN з міркувань безпеки) — див. Розділ 6
• Текст і метадані, які ви добровільно надсилаєте через нашу вбудовану форму зворотного зв'язку — див. Розділ 5.1
• Зміст вашого електронного листа (якщо ви звертаєтесь до нас за підтримкою) — див. Розділ 7.5 нижче

7.2 Дані, які ви витягуєте за допомогою наших Продуктів

Дані, які ви витягуєте, обробляєте або експортуєте за допомогою наших Продуктів, можуть містити особисті дані, що підпадають під регулювання захисту даних. GauchoGrid не виступає ані контролером, ані обробником даних щодо цих даних, оскільки наші Продукти обробляють їх повністю на вашому локальному пристрої, і ми ніколи не отримуємо до них доступу, не передаємо, не отримуємо й не зберігаємо їх.

Ви є єдиним контролером даних щодо будь-яких особистих даних, які ви витягуєте за допомогою наших Продуктів. Ви несете відповідальність за те, щоб збір та обробка таких даних відповідали всім застосовним законам про захист даних, включно з отриманням будь-якої необхідної правової підстави, виконанням зобов'язань щодо прозорості та дотриманням прав суб'єктів даних.

7.3 Ваші права (GDPR)

Якщо ви перебуваєте в Європейській економічній зоні (ЄЕЗ), Сполученому Королівстві (Велика Британія) або Швейцарії, ви маєте такі права щодо обмежених особистих даних, які ми обробляємо:

• Право на доступ: Ви можете запросити підтвердження того, які дані ми зберігаємо про вас.
• Право на виправлення: Ви можете запросити виправлення неточних даних.
• Право на видалення: Ви можете запросити видалення ваших даних з урахуванням законодавчих зобов'язань щодо зберігання.
• Право на обмеження обробки: Ви можете запросити, щоб ми обмежили використання ваших даних.
• Право на переносимість даних: Ви можете запросити свої дані у структурованому, машинозчитуваному форматі.
• Право на заперечення: Ви можете заперечити проти обробки, що ґрунтується на законному інтересі.
• Право на подання скарги: Ви маєте право подати скаргу до наглядового органу із захисту даних у країні вашого проживання. Список наглядових органів ЄЕЗ доступний на edpb.europa.eu.

Щоб реалізувати будь-яке з цих прав, зв'яжіться з нами через нашу сторінку підтримки за адресою gauchogrid.com/uk/support. Ми відповімо протягом 30 днів.

7.4 Ваші права (CCPA/CPRA)

Якщо ви є резидентом Каліфорнії, Закон Каліфорнії про конфіденційність споживачів зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (разом — «CCPA»), надає вам конкретні права щодо вашої особистої інформації. Ви маєте право знати, яку особисту інформацію ми збираємо, запросити її видалення, виправити неточну особисту інформацію та відмовитися від продажу або поширення особистої інформації.

GauchoGrid не продає вашу особисту інформацію. GauchoGrid не поширює вашу особисту інформацію для цільової поведінкової реклами в різних контекстах. Щоб реалізувати ваші права за CCPA, зв'яжіться з нами через нашу сторінку підтримки.

7.5 Комунікації підтримки

Якщо ви звертаєтесь до нас за підтримкою, ми обробляємо зміст вашої комунікації виключно для вирішення вашого запиту та зберігання запису для забезпечення якості та вирішення спорів. Правовою підставою є договірна необхідність (ст. 6(1)(b) GDPR) та законний інтерес (ст. 6(1)(f) GDPR). Ми зберігаємо комунікації підтримки максимум 12 місяців після вирішення, після чого вони видаляються. Ви можете запросити більш раннє видалення у будь-який час з урахуванням будь-якого поточного спору або правового зобов'язання.

7.6 Міжнародна передача даних

Три обмежені категорії особистих даних можуть передаватися за межі Європейської економічної зони (ЄЕЗ), коли ви користуєтесь нашим Сервісом:

LemonSqueezy (США) — придбання PRO. Коли ви купуєте ліцензію PRO, ваша електронна адреса обробляється LemonSqueezy, нашим зареєстрованим продавцем, який працює зі США. Ця передача захищена Стандартними договірними положеннями (SCC), затвердженими Європейською комісією згідно зі статтею 46 GDPR, як зазначено в Угоді про обробку даних LemonSqueezy.

Google LLC (США) — надсилання зворотного зв'язку. Коли ви добровільно надсилаєте зворотний зв'язок через нашу вбудовану форму зворотного зв'язку, ваші відповіді обробляються Google LLC, який керує Google Forms зі США. Google LLC сертифікований в рамках Системи захисту даних ЄС-США, яку Європейська комісія визнала такою, що забезпечує адекватний рівень захисту особистих даних, що передаються з ЄЕЗ (стаття 45 GDPR).

Cloudflare, Inc. (США) — хостинг веб-сайту та CDN. Наш веб-сайт розміщений на Cloudflare Pages, який виступає мережею доставки контенту та рівнем безпеки для відвідувачів у всьому світі. Cloudflare, Inc. сертифікований в рамках Системи захисту даних ЄС-США, що забезпечує підставу адекватності для передачі особистих даних з ЄЕЗ до США (стаття 45 GDPR). Обробка IP-адрес відвідувачів Cloudflare обмежується операційними цілями та цілями безпеки, описаними в Розділі 6.

GauchoGrid не передає особисті дані самостійно за межі країни, де вони були спочатку зібрані, окрім випадків, описаних вище.

8. Зміни до цієї політики

По мірі зростання GauchoGrid ми можемо оновлювати цю політику. Будь-які зміни будуть відображені в даті «Останнє оновлення» вгорі цієї сторінки. Суттєві зміни будуть оголошені через наш веб-сайт або в Продуктах.

9. Контактна інформація

Якщо у вас є питання щодо цієї Політики конфіденційності або вам потрібно зв'язатися з нами з правових питань чи питань відповідності, будь ласка, скористайтеся нашою формою зв'язку на: gauchogrid.com/uk/support.