Политика защиты данных аккаунтов

Последнее обновление: 30 сентября 2026 г.

Этот текст является переводом и предоставляется для ознакомления. Юридическую силу имеет только оригинальная версия на французском языке: в случае расхождений применяется именно она.

Касается всех лиц, которые регистрируются на сайте

Лица, которые регистрируются на randraw.studio, далее именуются ОРГАНИЗАТОРАМИ — в значении организатора мероприятия. Сайт randraw.studio, издателем которого является Philippe BILLAULT, именуется ИЗДАТЕЛЕМ.

Если кратко изложить нижеследующее: мы обрабатываем лишь строго необходимое для работы вашего аккаунта и передаём ваши данные только обработчикам данных из общедоступного списка.

Кто обрабатывает данные аккаунтов?

ИЗДАТЕЛЬ, и только он, является контролёром описанных здесь персональных данных ОРГАНИЗАТОРОВ. Данные ваших мероприятий и ваших участников — это отдельная тема: см. политику защиты данных участников.

Собираемые данные и цели обработки

  • адрес электронной почты: для входа в аккаунт, проверки вашего адреса и переписки с вами (безопасность аккаунта, поддержка);
  • пароль: для входа в аккаунт. Мы храним его только в необратимо зашифрованном виде. У аккаунта, созданного с помощью Google, пароля нет;
  • имя и фамилия, а также компания, если вы её указываете: чтобы идентифицировать ваш аккаунт и персонализировать наше общение с вами;
  • язык вашего аккаунта: чтобы показывать вам сайт на нужном языке;
  • дата вашего последнего входа в аккаунт;
  • секрет двухфакторной аутентификации, если вы её включаете: мы храним его в зашифрованном виде;
  • отметки «Нравится», которые вы ставите сценам: аккаунт, сцена и дата.

Если вы входите с помощью Google, Google передаёт нам ваш адрес электронной почты и ваше имя — и ничего больше. Мы не храним ни идентификатор Google, ни токен доступа.

Прочие собираемые данные и цели обработки

  • ваши покупки: тариф, сумма, валюта, даты, статус, идентификаторы вашей подписки в Stripe, платёжная система вашей карты и её четыре последние цифры. Мы никогда не храним ни номер вашей карты, ни ваш адрес для выставления счетов;
  • ваши сообщения в поддержку и через формы обратной связи: имя, адрес электронной почты, сообщение, язык и ваш усечённый IP-адрес (см. политику защиты данных посетителей);
  • журнал электронных писем, которые мы вам отправляем: чтобы ограничить злоупотребления при отправке и проверить, что сообщение действительно было отправлено.

Электронные письма, которые мы отправляем на адрес вашего аккаунта (подтверждение адреса, забытый пароль, безопасность, приглашения, поддержка), содержат невидимое изображение, которое сообщает нам, было ли сообщение открыто.

Файлы cookie

  • сеансовый файл cookie, который обеспечивает работу сайта;
  • файл cookie, который сохраняет ваш вход в аккаунт в течение одного года на этом устройстве;
  • если вы включаете двухфакторную аутентификацию: файл cookie сроком на 30 дней, который распознаёт ваше устройство;
  • на сервере вашей студии — файлы cookie доступа сроком на один год (студия, пункт регистрации, терминал), которые избавляют от повторного ввода кода.

Где хранятся ваши данные?

Данные вашего аккаунта хранятся на сервере Витрины, размещённом у OVH. Ваши мероприятия и ваши участники хранятся на сервере вашей студии, в регионе вашего тарифа: Европа, Северная Америка или Азия.

Чтобы вы могли войти в свою студию, мы копируем туда ваш адрес электронной почты, ваш пароль в зашифрованном виде и зашифрованный секрет двухфакторной аутентификации. Ваши фамилия, имя и компания остаются на Витрине.

Права на доступ, исправление и возражение

Чтобы осуществить свои права, напишите нам через форму обратной связи или, если вы вошли в аккаунт, через поддержку вашего аккаунта.

Передача данных

Мы не продаём ваши данные и не уступаем их никаким коммерческим партнёрам. Наш поставщик платёжных услуг, Stripe, получает данные, необходимые для оплаты, строго в рамках своей задачи. Органы власти могут запросить у нас данные в случаях строгой необходимости, предусмотренных законом.

Срок хранения и право на удаление

Если не указано иное, данные хранятся до закрытия вашего аккаунта.

Вы закрываете свой аккаунт в своём личном кабинете. Удаление назначается на дату через 30 дней либо через 30 дней после окончания вашего платного тарифа, если он ещё действует. В течение этого срока вы можете восстановить свой аккаунт. Если действующего платного тарифа нет, данные ваших мероприятий и ваших участников стираются сразу при закрытии и не возвращаются, если вы восстанавливаете аккаунт.

При удалении мы стираем ваш аккаунт, ваш профиль, ваши тарифы, ваши мероприятия и их участников, вашу переписку с поддержкой, журнал электронных писем, отправленных на ваш адрес, и ваши отметки «Нравится».

После удаления остаются:

  • ваши покупки (тариф, сумма, даты, идентификаторы Stripe): закон обязывает нас хранить бухгалтерские данные в течение 10 лет;
  • сообщения, отправленные через форму обратной связи, которые не привязаны к аккаунту: вы можете потребовать их удаления, написав нам.

Резервное копирование данных

Каждую ночь резервная копия базы данных сохраняется в выделенном нам хранилище Dropbox. Мы храним 90 последних резервных копий, а также первую копию каждого месяца — без ограничения срока. Поэтому удалённый аккаунт может сохраняться в старой резервной копии.

DPO

DPO — это инспектор по защите данных. Мы обрабатываем небольшой объём персональных данных, не торгуем ими, не получаем их ни от одного партнёра и ни одному партнёру их не отправляем. Мы приняли решение не назначать DPO.

Жалоба

С любым запросом, касающимся защиты данных, в первую очередь напишите нам через форму обратной связи или через поддержку вашего аккаунта. Если, связавшись с нами, вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL.