Политика конфиденциальности

Ответственным за обработку данных на этом сайте является:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Германия

Email: [email protected]

Мы собираем и обрабатываем следующие категории персональных данных в зависимости от того, как вы используете DealMonitor:

• Данные аккаунта: адрес электронной почты, хешированный пароль (или Google OAuth ID), предпочтительный язык
• Данные трекеров: URL-адреса товаров, целевые цены, история цен, домены магазинов
• Данные уведомлений: ID чата Telegram (если подключен), endpoint push-подписки (если активирован)
• Технические данные: IP-адрес (в логах сервера, не хранится постоянно), тип браузера, операционная система
• Данные расширения: домены посещённых магазинов, обнаруженные кандидаты цен

Мы обрабатываем ваши данные на следующих правовых основаниях GDPR:

• Ст. 6(1)(b) GDPR — Исполнение договора: обработка, необходимая для предоставления сервиса DealMonitor
• Ст. 6(1)(a) GDPR — Согласие: необязательные функции, такие как уведомления Telegram, push-уведомления и Google Analytics
• Ст. 6(1)(f) GDPR — Законный интерес: серверные логи для безопасности, предотвращения мошенничества и улучшения сервиса

Ваши данные используются исключительно для следующих целей:

• Предоставление сервиса отслеживания цен: сбор данных с товарных страниц, определение цен, хранение истории цен
• Отправка уведомлений: email-оповещения, сообщения Telegram и push-уведомления при достижении целевой цены
• Управление аккаунтом: аутентификация, сброс пароля, языковые настройки
• Улучшение сервиса: анонимная, агрегированная статистика для повышения точности определения цен
• Партнёрские ссылки: мы можем встраивать партнёрские ссылки в URL-адреса товаров. Это не влияет на вашу цену

Все данные хранятся на серверах в Германии. Мы используем следующие меры безопасности:

• Все соединения зашифрованы через HTTPS/TLS
• Пароли хешируются с помощью bcrypt (никогда не хранятся в открытом виде)
• Доступ к базе данных ограничен и защищён надёжными учётными данными
• Доступ к серверу ограничен авторизованным персоналом
• Регулярно выполняются резервные копии для предотвращения потери данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Данные могут быть переданы следующим третьим лицам только при необходимости:

• Google OAuth: при входе через Google мы получаем только ваш адрес электронной почты от Google. Мы не передаём Google данные сверх необходимого для аутентификации
• Resend (почтовый сервис): ваш адрес электронной почты передаётся Resend для доставки уведомлений по email
• Google Analytics: Мы используем Google Analytics для сбора анонимизированных данных об использовании (просмотры страниц, приблизительное местоположение). Персональные данные не передаются
• Telegram (необязательно): при подключении Telegram ваш ID чата сохраняется для отправки ценовых оповещений

DealMonitor сам не устанавливает cookie-файлы. Мы используем localStorage в вашем браузере для хранения токена аутентификации и настроек (тема, язык). Эти данные никогда не покидают ваш браузер, кроме аутентификации на наших серверах.

Google Analytics, если включён, может устанавливать cookie. Они используются исключительно для анонимной статистики использования и могут быть заблокированы в настройках вашего браузера.

Браузерное расширение DealMonitor работает со следующими разрешениями и обработкой данных:

• Расширение активируется на всех страницах магазинов, кроме доменов из чёрного списка (например, банковские и финансовые сервисы) — оно не отслеживает всю активность в браузере
• Обнаруженные данные о ценах и URL-адреса страниц отправляются на наши серверы только для отслеживания цен
• Расширение хранит ваш токен аутентификации локально в браузере
• Не собираются история просмотров, нажатия клавиш или личные данные за пределами страниц магазинов
• Вы можете удалить расширение в любое время

Мы храним ваши данные в течение следующих периодов:

• Данные аккаунта: хранятся, пока аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта
• История цен: хранится, пока существует соответствующий трекер
• Серверные логи (IP-адреса): автоматически удаляются через 14 дней
• Осиротевшие данные (трекеры без активных пользователей): автоматически очищаются ежедневно

Как пользователь в ЕС, вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ (Ст. 15 GDPR): вы можете запросить копию всех ваших персональных данных
• Право на исправление (Ст. 16 GDPR): вы можете исправить неточные данные в настройках аккаунта
• Право на удаление (Ст. 17 GDPR): вы можете удалить свой аккаунт в любое время, что удалит все связанные данные
• Право на переносимость данных (Ст. 20 GDPR): вы можете запросить ваши данные в структурированном, машиночитаемом формате
• Право на ограничение обработки (Ст. 18 GDPR): вы можете потребовать ограничения обработки ваших данных
• Право на возражение (Ст. 21 GDPR): вы можете возражать против обработки на основе законного интереса
• Право на отзыв согласия: вы можете отозвать согласие на необязательные функции в любое время в настройках аккаунта

Если вы считаете, что наша обработка ваших персональных данных нарушает законы о защите данных, вы имеете право подать жалобу в надзорный орган.

DealMonitor не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные, свяжитесь с нами для их удаления.

Мы работаем с тщательно отобранными сторонними поставщиками, каждый из которых обрабатывает только данные, необходимые для выполнения своей функции:

• Resend (Resend Inc., США) — Отправка электронной почты для регистрации, уведомлений о ценах и сброса пароля. Обрабатывает: адрес электронной почты. Конфиденциальность: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., США) — CDN, DNS и защита от DDoS. Обрабатывает: IP-адрес, технические данные подключения. Конфиденциальность: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, США) — Опциональный вход через аккаунт Google. Обрабатывает: адрес электронной почты (только при входе через Google). Конфиденциальность: https://policies.google.com/privacy
• Google Analytics (Google LLC, США) — Анонимная статистика использования. Обрабатывает: анонимизированный IP-адрес, просмотры страниц. Конфиденциальность: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Дубай) — Опциональные уведомления о ценах через Telegram. Обрабатывает: ID чата Telegram. Конфиденциальность: https://telegram.org/privacy
• PostgreSQL — База данных с открытым исходным кодом, размещённая на наших собственных серверах в Германии. Данные третьим лицам не передаются

Мы можем периодически обновлять эту политику конфиденциальности. Последняя версия всегда доступна на этой странице с датой последнего обновления. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте.