Политика конфиденциальности

Учётные данные: адрес электронной почты, имя или название компании (при регистрации и в кабинете).

Данные лицензирования: machine_id сервера, история заказов, статусы оплаты и выданные лицензии (включая идентификаторы лицензий).

Данные о скачивании установщиков: IP-адрес, приблизительная страна (по заголовкам CDN), User-Agent браузера, referer (если передан), время запроса, тип установщика (client/server), а при наличии сессии — идентификатор пользователя и email. Клиентский (демо) установщик может скачиваться до оплаты; серверный — после оплаты / из личного кабинета. Записи создаются на стороне сервера (Edge Function / БД) и не являются cookies.

Телеметрия установленной серверной части LabelPilot (сервер поставляется после оплаты; при доступе в интернет): machine_id (односторонний хеш, не полный hardware-fingerprint ПК); признак наличия/валидности лицензии; license_id; версия ПО; события boot/heartbeat, активации .lpl, отказов экспорта/шифрования и попыток коммерческого использования без лицензии; IP и страна на момент события. Клиентская демо-версия эти события не отправляет. Не передаются номенклатура, этикетки и производственные данные. Отключение: LICENSE_TELEMETRY=0 или отсутствие интернета.

Технические данные инфраструктуры: служебные журналы хостинга и CDN (например Supabase, Vercel), необходимые для работы и безопасности сервиса.

Платёжные данные обрабатываются сервисом Stripe; Оператор не хранит реквизиты банковских карт.

Оператор не использует рекламный browser fingerprinting (Canvas/WebGL и т.п.) и не продаёт персональные данные.

Выдача и сопровождение лицензий, исполнение договора (публичной оферты), связь с Пользователем, бухгалтерский учёт и выполнение требований законодательства.

Обеспечение безопасности сервиса: предотвращение и расследование злоупотреблений, несанкционированного доступа, DDoS и иных атак.

Защита исключительных прав на ПО LabelPilot: учёт скачиваний установщиков (в т.ч. серверного — после оплаты); сопровождение оплаченных установок сервера; выявление и документирование использования серверной части без лицензии, обхода защиты, передачи установочных файлов третьим лицам и иных нарушений оферты; подготовка доказательств при необходимости.

Техническая поддержка и улучшение работы сайта (без маркетинговой профилизации, пока не подключена отдельная аналитика).

Ст. 6 (1) lit. b GDPR — исполнение договора и шаги до его заключения (регистрация, оплата, выдача лицензии, доступ к установщикам после оплаты).

Ст. 6 (1) lit. c GDPR — исполнение юридических обязанностей (например, налоговое/бухгалтерское хранение там, где применимо).

Ст. 6 (1) lit. f GDPR — законные интересы Оператора: безопасность сервиса, предотвращение мошенничества, защита интеллектуальной собственности и расследование нарушений условий лицензии / несанкционированного использования ПО. Эти интересы соразмерны: логи скачиваний ограничены необходимыми полями, доступ к ним имеют только уполномоченные сотрудники (staff), данные не используются для рекламы.

Ст. 6 (1) lit. a GDPR — согласие, если оно прямо запрошено (например, при будущей маркетинговой аналитике). Отзыв согласия не влияет на законность обработки до отзыва.

Для работы сервиса данные обрабатываются поставщиками инфраструктуры: Supabase (хостинг, база данных, Edge Functions), Stripe (платежи), GitHub и/или CDN (доставка файлов установщиков), хостинг статического сайта (например Vercel).

Указанные сервисы могут обрабатывать данные за пределами страны Пользователя (в т.ч. в ЕС/EEA или с предусмотренными GDPR гарантиями). Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

При законном запросе (суд, уполномоченные органы) Оператор может раскрыть данные в объёме, требуемом применимым правом.

Учётные и лицензионные данные хранятся, пока существует учётная запись / действует договор и столько, сколько требуется для бухгалтерии и защиты прав (иски, претензии) — как правило, не дольше сроков исковой давности и налоговых сроков, если закон не требует иного.

Журналы скачиваний (IP, User-Agent, страна, email/user_id при наличии, тип файла, время) хранятся, как правило, до 24 месяцев, если более длительное хранение не требуется для конкретного спора, инцидента безопасности или требования закона. По истечении срока записи могут быть обезличены или удалены.

Применяются технические и организационные меры: шифрование соединений (TLS), разграничение доступа (в т.ч. RLS / роль staff), принцип минимально необходимых данных.

В пределах GDPR вы вправе запросить доступ, исправление, удаление, ограничение обработки, переносимость данных (где применимо), возражение против обработки на основании законного интереса, а также подать жалобу в надзорный орган (в Германии — компетентный Landesdatenschutzbehörde; также возможна жалоба по месту жительства в ЕС).

Запросы направляйте на h.fedorovskyi@outlook.com. Оператор ответит в сроки, предусмотренные GDPR.

Возражение против логов безопасности/защиты прав может быть отклонено, если обработка необходима для защиты прав Оператора или безопасности сервиса, в пределах закона.

Сайт использует только технические средства, необходимые для работы: сессия входа (аутентификация), предпочтение языка интерфейса (localStorage) и аналогичные строго необходимые механизмы. Они не требуют отдельного cookie-баннера согласия по смыслу ePrivacy/TTDSG, поскольку не служат маркетингу или сторонней аналитике.

Логирование IP и User-Agent при скачивании установщиков выполняется на сервере и не является установкой cookies в браузере.

Маркетинговая/статистическая аналитика третьих сторон (Google Analytics и т.п.) в настоящее время не подключена. При её подключении Оператор обновит эту политику и, где требуется, запросит согласие.

Условия использования ПО, запрет коммерческой эксплуатации без лицензии и запрет обхода защиты изложены в публичной оферте (/offer). Обработка данных о скачиваниях и аккаунтах поддерживает исполнение этих условий и защиту прав Оператора на ПО.

Оператор (контролёр): Hryhorii Fedorovskyi (Einzelunternehmen, Deutschland), Loewestr. 7, 40724 Hilden, Deutschland. Wirtschafts-IdNr: DE462300658-00001. По вопросам обработки данных: h.fedorovskyi@outlook.com. См. также Impressum.