Назад на сайт
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Политика конфиденциальности

Последнее обновление: 21 октября 2026 г.

Настоящая политика разъясняет, какие персональные данные собирает ElectricalVPF ERP, зачем, как долго, кто ещё может их видеть, а также какими правами вы обладаете в соответствии с Регламентом (ЕС) 2016/679 («GDPR»). Оператор данных полностью идентифицирован в Юридическом уведомлении.

Содержание
  1. Оператор данных
  2. Какие данные мы собираем
  3. Правовые основания обработки
  4. Кто ещё видит ваши данные (обработчики)
  5. Международная передача данных
  6. Сроки хранения данных
  7. Ваши права
  8. Безопасность данных
  9. Несовершеннолетние
  10. Изменения настоящей политики
  11. Контакты

1. Оператор данных

Оператором данных в соответствии с GDPR является ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ — полные идентификационные и контактные данные см. в Юридическом уведомлении.

2. Какие данные мы собираем

Мы собираем только данные, строго необходимые для функционирования учётной записи и сервиса, проверенные непосредственно на основании структуры базы данных приложения:

2.1 Данные учётной записи (обязательные)

  • Полное имя
  • Адрес электронной почты
  • Пароль — хранится исключительно в виде криптографического хеша bcrypt, никогда в открытом виде

2.2 Данные профиля (необязательные)

  • Номер телефона
  • Аватар, выбираемый из фиксированной галереи значков (без загрузки файлов/изображений)

2.3 Платёжные данные вашей подписки Pro

Платежи полностью обрабатываются Stripe. Мы никогда не храним и не видим полные данные вашей карты — см. раздел 4.

2.4 Данные, которые ВЫ вносите о СВОИХ СОБСТВЕННЫХ клиентах

ElectricalVPF ERP — это инструмент управления для электромонтажных компаний. Данные о клиентах, проектах, коммерческих предложениях и счетах, которые вы вносите в свою учётную запись (имена, адреса, контактные данные ваших клиентов), являются вашими собственными коммерческими данными — вы являетесь оператором этих данных по отношению к своим клиентам, в то время как ElectricalVPF ERP выступает в роли обработчика для их технического хранения/обработки.

2.5 Технические данные, собираемые автоматически

  • IP-адрес и информация о соединении — обрабатываются на уровне инфраструктуры (Cloudflare, Render) в целях безопасности и предотвращения мошенничества/злоупотреблений
  • Технические журналы сервера — для отладки и обеспечения безопасности
  • Время вашей последней активности в приложении — дата и время последнего действия, выполненного под вашей учётной записью (записывается не чаще одного раза в минуту). Мы храним одно значение, которое перезаписывается, а не историю действий. Его видит только администратор платформы, чтобы знать, кто пользуется приложением в данный момент (для поддержки и работы сервиса). Оно удаляется вместе с учётной записью и входит в экспорт ваших данных.

Мы не используем куки или технологии отслеживания для поведенческой аналитики или рекламы — см. Политику использования файлов cookie для подробностей.

2.6 Источник регистрации

Когда вы создаёте аккаунт с нашего публичного сайта (electricalvpf.app или electricalvpf.eu), мы один раз сохраняем вместе с аккаунтом источник визита, во время которого вы нажали кнопку создания аккаунта (например, «Начать бесплатно»):

  • параметры кампании из адреса этой страницы (utm_source, utm_medium, utm_campaign, utm_content, utm_term), если они есть;
  • только домен сайта, с которого вы перешли на эту страницу (например, google.com), а не полный адрес;
  • наш домен (electricalvpf.app или electricalvpf.eu), путь страницы, на которой вы нажали кнопку (без параметров), и её язык.

Для этого мы не используем cookie, localStorage, sessionStorage, fingerprinting или иную форму хранения данных на вашем устройстве либо его идентификации: информация передаётся только через ссылку регистрации, в рамках того же визита.

Если позднее вы оплатите первую подписку PRO, мы свяжем этот источник с первым платежом, подтверждённым Stripe (дата, сумма, валюта, помесячно или ежегодно, применялась ли скидка, а также идентификаторы Stripe счёта и подписки), чтобы измерять, какие каналы приводят платящих клиентов (законный интерес — см. раздел 3). В панели администратора результаты отображаются только как итоги по каналам. Мы не продаём эти данные, не используем их для рекламы и никому их не передаём; как и остальные данные аккаунта, они хранятся только у технических поставщиков из раздела 4.

Когда вы открываете в приложении оплату первой подписки PRO, мы также отмечаем, что привело к этому шагу: место в приложении, откуда вы перешли к тарифам (например, окно PRO модуля «Договоры» или «Настройки → Подписка»), и какие лимиты тарифа Free уже были достигнуты в этот момент (например, количество клиентов или предложений). Эта информация передаётся только через ссылку внутри приложения, без файлов cookie и иного хранения на вашем устройстве. Мы храним её вместе с запросом на оплату, а если Stripe подтверждает оплату, — вместе с записью о первой оплате, чтобы понять, какие функции убеждают пользователей перейти на PRO (законный интерес — см. раздел 3). К этим данным применяются те же правила хранения, удаления и возражения, описанные ниже.

Мы храним эти данные, пока существует аккаунт. При удалении аккаунта и источник регистрации, и запись о первом платеже удаляются из нашей базы данных вместе с аккаунтом (резервные копии обрабатываются согласно разделу 6). Сам платёж остаётся зарегистрированным в Stripe, нашем платёжном операторе (раздел 4).

Вы можете в любой момент возразить против этой обработки по электронной почте, по адресу из раздела «Контакты» (разделы 7 и 11). В этом случае мы удалим источник регистрации и связанную с ним запись о первом платеже и больше не будем записывать их для вашего аккаунта, в том числе при последующем платеже. Мы сохраним только отметку о том, что вы возразили (аккаунт и дата), чтобы соблюдать ваш выбор; она удаляется вместе с аккаунтом.

2.7 Компании, с которыми мы связываемся (потенциальные клиенты)

Отдельно от учётных записей пользователей ElectricalVPF связывается по электронной почте с компаниями, выполняющими электромонтажные работы, чтобы представить приложение. Мы обращаемся только к компаниям (юридическим лицам, например обществу с ограниченной ответственностью — Ltd — в Великобритании); мы не отправляем такие письма физическим лицам (например, sole traders).

Какие данные и откуда: название компании, рабочий адрес электронной почты и номер телефона, опубликованные на собственном сайте компании, имя контактного лица (если оно там опубликовано), организационно-правовая форма компании и её данные из публичного реестра компаний (например, Companies House в Великобритании). Ничего больше.

Зачем и на каком основании: чтобы представить наш сервис компаниям той же отрасли — наш законный интерес (ст. 6(1)(f) GDPR / UK GDPR), с соблюдением правил электронного маркетинга (в Великобритании — Privacy and Electronic Communications Regulations, PECR).

Сколько писем: не более двух — второе не ранее чем через 5 дней после первого и только если вы не ответили и не создали учётную запись. Ссылки в наших письмах содержат код письма, из которого они получены, чтобы мы знали, создала ли компания учётную запись после нашего письма.

Ваш выбор: каждое письмо содержит ссылку «Don't want to receive further emails from us?». Один клик по ней, ответ с просьбой прекратить или сообщение на адрес из раздела «Контакты» окончательно прекращают наши письма. Чтобы соблюдать этот выбор, мы храним минимальную запись об исключении — криптографический отпечаток (SHA-256) адреса электронной почты, а не сам адрес — столько, сколько необходимо, чтобы больше не связываться с вами.

Сколько мы храним данные: данные компании, которая не стала пользователем, автоматически удаляются не позднее чем через 12 месяцев после последнего контакта или изменения либо немедленно по запросу. Письма отправляются через SMTP2GO (раздел 4), а данные хранятся в нашей базе данных (Neon, ЕС).

Ваши права: доступ, исправление, удаление, ограничение обработки и возражение — как в разделе 7, по электронной почте на адрес из раздела «Контакты». Вы также можете подать жалобу в орган по защите данных — в Великобритании это Information Commissioner's Office (ICO), в Румынии — ANSPDCP.

2.8 Новости по электронной почте (рассылка)

Вы можете подписаться на новости ElectricalVPF в окне на нашем сайте или отметив необязательный флажок в форме обратной связи. Флажок никогда не отмечается за вас, а создание учётной записи (в том числе Free) не подписывает вас.

Какие данные: ваш адрес электронной почты, язык, где вы подписались (окно на сайте или форма обратной связи) и, как доказательство согласия, точный текст, который вы отметили, его версия, дата запроса и дата подтверждения.

Подтверждение (двойное согласие, double opt-in): после запроса мы отправляем вам одно письмо для подтверждения, без рекламы. Подписка становится активной только после того, как вы нажмёте ссылку в нём; ссылка уникальна, работает один раз и действует 48 часов. Если вы не подтвердите, мы не будем присылать вам новости.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любой момент.

Отписка: в каждом письме с новостями есть ссылка для отписки, которая работает без учётной записи и без пароля; отписка действует сразу, в том числе для уже запланированных рассылок. Отписаться можно также, написав на адрес из раздела «Контакты».

Сколько мы храним данные: пока вы подписаны. Неподтверждённый запрос удаляется не позднее чем через 30 дней. После отписки мы храним адрес с пометкой «отписан» вместе с доказательством согласия, чтобы больше вам не писать и при необходимости показать, как и когда вы дали и отозвали согласие; по вашему запросу мы их удаляем. Письма отправляются через SMTP2GO (раздел 4), а данные хранятся в нашей базе данных (Neon, ЕС).

2.9 Форма обратной связи

Какие данные: имя, адрес электронной почты и сообщение, которые вы нам отправляете, язык страницы и то, просили ли вы также присылать новости. Сообщение приходит по электронной почте команде ElectricalVPF, и мы отвечаем на ваш адрес.

Правовое основание: чтобы ответить вам (действия по вашему запросу, ст. 6(1)(b) GDPR, или наш законный интерес отвечать на вопросы, ст. 6(1)(f)). Подписка на новости отдельная и необязательная (раздел 2.8) — сообщение отправляется в любом случае.

Защита от злоупотреблений: форма использует проверку на ботов Cloudflare Turnstile (раздел 4) и ограничение количества сообщений с одного IP-адреса.

Сколько мы храним данные: столько, сколько нужно для рассмотрения вашего обращения, и не дольше 24 месяцев после последнего сообщения, или меньше по вашему запросу.

3. Правовые основания обработки (ст. 6 GDPR)

  • Исполнение договора (ст. 6(1)(b)): создание учётной записи, аутентификация, функциональность ERP, выставление счетов по подписке Pro.
  • Законный интерес (ст. 6(1)(f)): безопасность учётной записи, предотвращение мошенничества, техническое протоколирование, надёжность сервиса, измерение источника регистраций и каналов, через которые нас находят клиенты, включая связь этого источника с первым платежом PRO, а также измерение того, какие функции приложения и лимиты плана Free приводят к переходу на PRO (раздел 2.6). Также на основании законного интереса мы записываем время вашей последней активности в приложении (раздел 2.5).
  • Юридическое обязательство (ст. 6(1)(c)): хранение финансовых документов (счетов) в соответствии с румынским налоговым законодательством.
  • Согласие (ст. 6(1)(a)): только там, где оно прямо и отдельно запрашивается (мы никогда не объединяем согласие по GDPR с принятием Условий использования).

4. Кто ещё видит ваши данные (обработчики)

  • Neon — хостинг базы данных PostgreSQL (регион ЕС — Франкфурт / eu-central-1)
  • Render — хостинг серверного приложения
  • Cloudflare — хостинг фронтенда, сеть доставки контента (CDN), защита от ботов (Turnstile) при входе/регистрации и в форме обратной связи
  • Stripe — обработка платежей по подписке Pro
  • SMTP2GO — доставка транзакционных писем (подтверждение учётной записи, сброс пароля, счета, уведомления об оплате); а также сообщения из формы обратной связи нам и письма с новостями (рассылка), только подтверждённым подписчикам

Мы не продаём и не сдаём в аренду ваши данные третьим лицам в маркетинговых целях.

5. Международная передача данных

База данных (Neon) размещена в регионе ЕС. Некоторые поставщики (Cloudflare, Stripe) — компании со штаб-квартирой в США, которые могут обрабатывать данные за пределами ЕЭЗ в рамках своих глобальных сетей. Такие передачи опираются на гарантии, требуемые GDPR для международных передач (стандартные договорные положения), согласно собственной документации по конфиденциальности каждого поставщика.

6. Сроки хранения данных

  • Данные учётной записи: в течение всего срока активности учётной записи, плюс разумный период после этого для целей резервного копирования в интересах безопасности.
  • Финансовые документы (счета): в соответствии с установленным законом сроком налогового архивирования по законодательству Румынии.
  • Токены сброса пароля/подтверждения электронной почты: автоматически истекают (через 1 час и 24 часа соответственно) и аннулируются после первого использования.

7. Ваши права

В соответствии с GDPR вы имеете право на:

  • Доступ — просмотр данных вашей учётной записи в разделе Настройки → Учётная запись и безопасность.
  • Исправление — корректировку данных вашего профиля непосредственно в Настройках.
  • Удаление — в разделе Настройки → Конфиденциальность → Удалить учётную запись.
  • Переносимость/экспорт — в разделе Настройки → Конфиденциальность → Экспорт данных.
  • Возражение против обработки, основанной на законном интересе.
  • Отзыв согласия в любой момент, без ущерба для законности обработки, осуществлённой до отзыва.

Вы также можете воспользоваться любым из этих прав напрямую по электронной почте, по адресу, указанному в разделе «Контакты» ниже. Мы отвечаем в установленный законом срок в 1 месяц.

8. Безопасность данных

  • Пароли хранятся исключительно в виде хешей bcrypt.
  • Аутентификация посредством JWT-токена, передаваемого только через HTTP-заголовок (без сессионных куки).
  • Зашифрованное HTTPS-соединение для всего трафика.
  • Проверка на ботов (Cloudflare Turnstile) при входе/регистрации, для защиты от автоматических атак.

9. Несовершеннолетние

ElectricalVPF ERP предназначен исключительно для профессионалов (индивидуальных предпринимателей, компаний) и не ориентирован на несовершеннолетних. Мы сознательно не собираем данные лиц младше 18 лет.

10. Изменения настоящей политики

Мы можем периодически обновлять настоящую политику. О существенных изменениях будет сообщено путём публикации на этой странице с указанием обновлённой даты в заголовке.

11. Контакты

По любым вопросам, касающимся ваших персональных данных, или для реализации ваших прав по GDPR, свяжитесь с нами по адресу, указанному в Юридическом уведомлении.

Вернуться в ElectricalVPF ERP