Политика конфиденциальности

Для кого эта политика

• Владельцы аккаунтов: люди, которые создают формы в Fillio.
• Респонденты: люди, которые открывают или заполняют форму, созданную в Fillio.
• Посетители: люди, которые просматривают fillio.so.

Если вы заполнили форму, то человек или организация, которые её создали, решают, о чём она спрашивает и что происходит с вашими ответами. По вопросам о своих ответах сначала обращайтесь к ним. Мы не изменяем и не удаляем ответ без участия владельца формы, если этого не требует закон или контент не нарушает наши условия.

Респонденты, которые хотят изменить или удалить свои данные, могут связаться с владельцем формы или написать нам на support@fillio.so.

Что мы собираем

• Данные аккаунта: ваш адрес электронной почты, а также имя и фото, если вы их добавите или войдёте через Google. Вы входите через Google или с помощью одноразового кода, отправленного на ваш email.
• Формы, которые вы создаёте: их вопросы, настройки и оформление, загруженные вами изображения и описание, которое вы даёте AI-конструктору форм.
• Ответы: ответы и файлы, которые люди отправляют через формы, время отправки, страница, с которой они пришли, и метки кампаний в ссылке, если они есть. Если форма просит респондентов подтвердить email, то и подтверждённый адрес. Чтобы принять загрузку файла, наш хостинг-провайдер выполняет в браузере респондента анонимный вход, который не позволяет его идентифицировать.
• Незавершённые ответы: пока человек заполняет форму, мы сохраняем, до каких страниц он дошёл, чтобы владелец формы видел, где люди останавливаются. Введённый текст сохраняется, только пока тариф владельца формы включает неполные ответы. Эти записи удаляются через 91 день. Браузер самого респондента также хранит неотправленные ответы 24 часа, чтобы они не потерялись.
• Данные об использовании и устройстве: просмотренные страницы, клики, прокрутка, тип устройства, браузер и примерная страна, которые собирают наши инструменты аналитики. На страницах форм содержимое формы и то, что вводят респонденты, скрыто от нашего инструмента записи сессий. Страну посетителя мы определяем по его IP-адресу. Мы не храним IP-адреса вместе с формами или ответами. Чтобы ограничивать злоупотребления, мы недолго храним только необратимо преобразованную (хешированную) форму IP-адреса.
• Отчёты об ошибках: когда что-то идёт не так на fillio.so или в форме, технические сведения об ошибке, тип браузера и устройства, адрес страницы и, если вы вошли в аккаунт, ID вашего аккаунта. Отчёты об ошибках не содержат вашего имени, адреса электронной почты, IP-адреса, ответов в формах и загруженных файлов.
• Платёжные данные: если вы покупаете тариф, Paddle сообщает нам ваш тариф, статус подписки и идентификатор клиента. Ваши платёжные данные хранит Paddle, а мы никогда не видим полный номер вашей карты.
• Ваш язык и страна, чтобы мы могли показывать правильный язык и цены.
• Сообщения, которые вы отправляете нам через страницу поддержки, страницу жалоб или по электронной почте, включая жалобы на формы.

Как мы их используем

• Чтобы предоставлять Сервис: создавать ваш аккаунт, выполнять вход, размещать ваши формы, собирать и показывать ответы и отправлять письма, необходимые для работы Сервиса, например коды для входа, уведомления об ответах и приглашения. Правовое основание: наш договор с вами.
• Чтобы обрабатывать ответы для владельцев форм, только по их указаниям. Правовое основание: собственное основание владельца, а мы действуем как его обработчик.
• Чтобы обеспечивать безопасность Fillio: предотвращать спам, мошенничество и злоупотребления, рассматривать жалобы и обеспечивать соблюдение наших условий. Правовое основание: наш законный интерес в безопасном сервисе и наши обязанности по закону.
• Чтобы понимать и улучшать Fillio: видеть, какие страницы и функции используются, и находить проблемы. Наша аналитика работает для каждого посетителя, в каждой стране. Правовое основание: наш законный интерес в работающем и полезном продукте.
• Чтобы находить и исправлять ошибки с помощью описанных выше отчётов об ошибках. Правовое основание: наш законный интерес в работающем и надёжном сервисе.
• Чтобы выставлять вам счета через Paddle. Правовое основание: наш договор с вами и обязанности по закону, например ведение налоговой документации.
• Чтобы отвечать на ваши сообщения. Правовое основание: наш законный интерес или наш договор с вами.

Мы не продаём персональные данные, не используем их для рекламы и не используем формы или ответы для обучения AI-моделей. Мы не принимаем в отношении кого-либо решений, основанных исключительно на автоматизированной обработке, которые влекут для него юридические последствия или иным образом существенно на него влияют.

Кто их получает

Мы передаём персональные данные только поставщикам, которые помогают нам управлять Fillio, каждому для своей задачи:

• Поставщик облачного хостинга и базы данных: хостинг, база данных, хранение файлов и вход в аккаунт. На нём же работает наш почтовый ящик поддержки.
• Поставщик рассылки электронной почты: отправка наших писем, включая коды для входа и уведомления об ответах, которые содержат ответы из формы.
• Paddle: оформление заказа, платежи, счета и налоги в качестве продавца (merchant of record).
• Поставщики AI-моделей: только когда вы пользуетесь AI-конструктором форм. Мы отправляем то, что вы пишете, а при редактировании формы её вопросы и варианты ответов. Мы никогда не отправляем ответы. Мы пользуемся только поставщиками, которые не хранят эти данные и не обучают на них модели.
• Поставщик аналитики: чтобы понимать, как используются fillio.so и формы. Он не получает ваше имя, адрес электронной почты и то, что вы вводите.
• Инструмент записи сессий: записывает действия, такие как клики, прокрутка и движения указателя, чтобы мы видели, где страницами неудобно пользоваться. На страницах форм он не видит содержимое формы и то, что вводят респонденты.
• Поставщик мониторинга ошибок: чтобы находить и исправлять проблемы. Отчёты об ошибках не содержат вашего имени, адреса электронной почты и того, что вы вводите.
• Сервис определения местоположения: определяет страну посетителя по его IP-адресу.
• Сервис стоковых фотографий: когда вы ищете фотографии в редакторе, ваш поисковый запрос передаётся этому сервису.
• Сервисы доставки шрифтов и изображений: с них загружаются некоторые шрифты форм и флаги стран в полях номера телефона, поэтому они получают ваш IP-адрес.
• Сайты, контент которых владелец формы показывает внутри неё, например видео или документы: этот контент загружается с этих сайтов, которые получают ваш IP-адрес и могут устанавливать собственные файлы cookie.

Некоторые из этих поставщиков находятся в США. В нашем Соглашении об обработке данных перечислены виды поставщиков, которые обрабатывают ответы для владельцев форм. Актуальный список поставщиков можно запросить по адресу support@fillio.so.

Владелец формы может подключить к своей форме вебхук, собственный Google Analytics или пиксель отслеживания, например Meta Pixel. Тогда ответы или данные об использовании попадают и в эти сервисы, под контролем владельца и в соответствии с его политикой конфиденциальности.

Мы также можем раскрыть данные, если этого требует закон, для защиты безопасности людей или наших прав либо покупателю, если наш бизнес будет продан или объединён с другим.

Где хранятся данные и международная передача

Серверы, база данных и файлы Fillio работают у нашего поставщика облачного хостинга в США. Наши другие поставщики также могут обрабатывать данные в США и других странах за пределами страны вашего проживания, в том числе за пределами Европейской экономической зоны, Великобритании и Турции. Если этого требует закон, такая передача основывается на мерах защиты, например на стандартных договорных условиях Европейской комиссии, или на решении о достаточности защиты, например на Рамочной программе защиты данных ЕС и США (EU-US Data Privacy Framework) для поставщиков, сертифицированных по ней.

Как долго мы их храним

• Данные аккаунта: пока вы не удалите аккаунт.
• Формы, ответы и файлы: пока владелец не удалит их, форму или свой аккаунт. На тарифе Business владелец также может настроить автоматическое удаление ответов через заданное время.
• Незавершённые ответы и статистика посещений: 91 день.
• История версий формы: 90 дней.
• Коды для входа и подтверждения: 10 минут.
• Отчёты об ошибках: 30 дней.
• Платёжная документация: столько, сколько требуют налоговое законодательство и законодательство о бухгалтерском учёте.
• Сообщения в поддержку и жалобы: столько, сколько нужно, чтобы их обработать и сохранить запись о них.

После того как мы удалим данные, наши поставщики могут ещё ограниченное время хранить их в своих системах, прежде чем они будут удалены полностью.

Безопасность

Fillio работает только по HTTPS, а наш хостинг-провайдер шифрует хранимые данные. Коды для входа и подтверждения хранятся только в виде хешей и истекают через 10 минут. В Fillio ответы на форму видят только её владелец и приглашённые им участники команды. Опубликованную форму может открыть любой, у кого есть её ссылка, а загруженный файл любой, у кого есть ссылка на этот файл.

Ни одна система не защищена полностью, и мы не можем гарантировать, что к данным никогда не получат несанкционированный доступ. Если утечка затронет ваши персональные данные, мы сообщим об этом вам и органам власти, как того требует закон.

Ваши права

В зависимости от того, где вы живёте, например на основании GDPR в Европейской экономической зоне, UK GDPR, турецкого Закона о защите персональных данных № 6698 (KVKK) или законов штатов США о конфиденциальности, вы можете попросить нас:

• Сообщить, какие ваши персональные данные мы храним, и предоставить вам их копию.
• Исправить их.
• Удалить их. Свой аккаунт вы можете удалить сами в Настройках.
• Ограничить их использование или учесть ваше возражение против использования, основанного на нашем законном интересе.
• Передать их вам в переносимом формате. Ответы на форму вы можете сами экспортировать в файл CSV.

По запросу по электронной почте мы бесплатно отправим вам копию ваших персональных данных, на каком бы тарифе вы ни были.

Напишите на support@fillio.so с адреса электронной почты вашего аккаунта. Мы отвечаем в срок, установленный законом, обычно в течение месяца. Вы также можете подать жалобу в орган по защите данных по месту жительства. Если ваш запрос касается ответа, который вы отправили через форму, сначала обратитесь к владельцу формы, а мы поможем ему его обработать.

Файлы cookie

Мы используем несколько файлов cookie, чтобы вы оставались в аккаунте и чтобы запоминать ваш язык и страну, а наши инструменты аналитики и записи сессий устанавливают собственные. Каждый вид описан в нашей Политике использования файлов cookie.

Письма

Мы отправляем письма, которые нужны для работы с Fillio: коды для входа, уведомления о новых ответах (их можно отключить для каждой формы), приглашения в рабочие пространства и уведомления о вашем аккаунте или оплате. Маркетинговых писем мы не отправляем.

Дети

Аккаунты Fillio предназначены для людей от 16 лет, и мы сознательно не создаём аккаунты для детей. Владелец формы, который собирает ответы от детей, отвечает за получение согласия, которого требует закон. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Изменения этой политики

Когда мы меняем эту политику, мы обновляем дату вверху. Если изменение существенное, мы сообщим владельцам аккаунтов по электронной почте или в приложении.

Контакты

WaspThemes, Турция. Email: support@fillio.so.