Политика конфиденциальности SQLmig
Последнее обновление: 1 сентября 2026 г.
1. Цель настоящей Политики конфиденциальности
Настоящая Политика конфиденциальности призвана ясно, прозрачно и полно объяснить, на каких условиях Edito Sàrl собирает, использует, хранит, защищает и, при необходимости, раскрывает персональные данные пользователей сайта SQLmig, пользователей программного обеспечения SQLmig, покупателей или владельцев лицензии SQLmig, а также лиц, которые связываются с Edito Sàrl по вопросам поддержки, с коммерческим запросом, запросом о возврате средств или для осуществления своих прав.
Она составлена, в частности, в соответствии с:
-
Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных («РГПД»);
-
французским законом № 78-17 от 6 января 1978 года об информатике, файлах и свободах с внесёнными в него изменениями;
-
применимыми положениями Торгового кодекса, Гражданского кодекса, Кодекса потребителей и Книги налоговых процедур;
-
а также рекомендациями и руководящими принципами Национальной комиссии по информатике и свободам («CNIL»).
Настоящую Политику следует читать в дополнение к Общим условиям лицензирования и использования SQLmig и Политике возврата средств SQLmig.
В случае противоречия исключительно в отношении правил защиты персональных данных преимущественную силу имеет настоящая Политика конфиденциальности, с учётом обязательных применимых положений законодательства.
2. Оператор обработки
Оператором обработки персональных данных, цели и средства которой она определяет, является:
Edito Sàrl
Общество с ограниченной ответственностью, созданное по французскому праву
16 Rue des Myotis
S-Hub — ZAC Meibourg
57970 Yutz
Франция
Сайт: https://www.sqlmig.com
Любые запросы, касающиеся защиты персональных данных, можно направлять по адресу: [email protected]
Далее Edito Sàrl именуется «Edito», «мы», «наш» или «наши».
3. Сфера действия
Настоящая Политика применяется, в частности, к обработке данных в рамках:
- сайта, доступного по адресу www.sqlmig.com, и его языковых версий;
- загрузки, установки и использования программного обеспечения SQLmig;
- приобретения лицензии SQLmig;
- активации, проверки, деактивации, отвязки или переноса лицензии с одного компьютера на другой;
- предоставления обновлений SQLmig и каталогов или компонентов, необходимых для его работы;
- обращений в службу технической или коммерческой поддержки;
- запросов на возврат средств;
- запросов, связанных с предусмотренными законом или договором гарантиями;
- осуществления прав субъектов данных;
- и, в целом, управления отношениями между Edito и пользователями SQLmig.
4. Принципы обработки данных
Edito обязуется обрабатывать персональные данные в соответствии с принципами, предусмотренными РГПД.
Данные обрабатываются, в частности, законно, добросовестно и прозрачно, для конкретных, явно определённых и законных целей.
Edito следит за тем, чтобы собирать только адекватные, уместные и ограниченные тем, что необходимо для преследуемых целей, данные.
Данные не хранятся в форме, позволяющей идентифицировать лицо, дольше, чем это необходимо для целей их обработки, за исключением случаев, когда более длительное хранение оправдано юридической обязанностью или необходимостью установить, осуществить или защитить право в суде.
Edito внедряет надлежащие технические и организационные меры для обеспечения соответствующего уровня безопасности с учётом рисков.
5. Категории субъектов данных
В зависимости от обстоятельств описанная в настоящей Политике обработка может касаться:
- посетителей сайта SQLmig;
- лиц, загружающих SQLmig;
- покупателей лицензии;
- владельцев и пользователей лицензии SQLmig;
- представителей, сотрудников или работников корпоративного клиента;
- лиц, использующих бесплатную версию SQLmig;
- лиц, обращающихся в службу технической или коммерческой поддержки;
- лиц, направляющих запрос на возврат средств;
- лиц, осуществляющих право в отношении своих персональных данных;
- а также любых лиц, добровольно сообщающих данные Edito в рамках отношений, связанных с SQLmig.
6. Категории данных, которые могут обрабатываться
В зависимости от характера отношений с пользователем Edito может обрабатывать следующие категории данных.
6.1. Идентификационные и контактные данные
К ним могут относиться:
- имя и фамилия;
- адрес электронной почты;
- почтовый адрес;
- страна;
- почтовый индекс;
- название компании или организации, если оно сообщено;
- а также любая добровольно предоставленная контактная информация.
6.2. Данные о покупках и лицензиях
К ним могут относиться:
- идентификатор заказа;
- приобретённый продукт;
- соответствующая основная версия SQLmig;
- дата покупки;
- статус транзакции;
- информация о возврате средств;
- информация, необходимая для выдачи лицензии;
- идентификатор лицензии;
- статус активации или деактивации;
- дата или факт первой активации, если эта информация необходима;
- право на гарантию возврата средств или статус запроса в рамках коммерческой гарантии возврата средств;
- а также данные, необходимые для управления правом использования SQLmig.
6.3. Технические данные, связанные с лицензией
Для управления лицензиями SQLmig и их защиты программное обеспечение может передавать службе лицензирования техническую информацию, строго необходимую для идентификации установки или компьютера, проверки действительности лицензии и соблюдения ограничения на использование только на одном компьютере одновременно.
Такая информация может включать, в частности, технический идентификатор, связанный с установкой или компьютером, версию SQLmig, используемую операционную систему, дату и результат операции активации или проверки, факт или дату первой активации, а также технические данные соединения, необходимые для связи с сервером.
В зависимости от соответствующей цели эта информация может использоваться для выдачи, активации, проверки, отвязки, переноса и защиты лицензии, предотвращения её одновременного использования на нескольких компьютерах, проверки права на коммерческую гарантию возврата средств, предусмотренную Политикой возврата средств, предотвращения мошенничества или злоупотреблений, а также, если необходимо, для установления, осуществления или защиты права.
Использование истории активаций для целей возврата средств ограничено информацией, строго необходимой для определения того, была ли лицензия уже активирована впервые. Последующая отвязка лицензии не обязательно удаляет сведения о предыдущей активации, если эту информацию необходимо сохранить в договорных или доказательственных целях.
6.4. Данные о соединении
При установлении связи с инфраструктурой Edito неизбежно обрабатываются некоторые технические данные для установления и защиты соединения, в частности IP-адрес, дата и время запроса, тип используемого браузера или клиента, а также данные, необходимые для маршрутизации соединения.
Для сайта, за исключением случаев, когда этого требуют безопасность и функционирование, Edito настроила свою инфраструктуру так, чтобы не хранить постоянно журналы, содержащие обычные данные о посещении сайта.
6.5. Данные, сообщаемые службе поддержки
Когда пользователь связывается с Edito, мы можем обрабатывать:
- его адрес электронной почты;
- содержание его запроса;
- информацию о его лицензии;
- техническую информацию, которую он решит сообщить;
- файлы, журналы, снимки экрана или другие вложения, переданные им добровольно;
- а также переписку, необходимую для обработки запроса.
Пользователю рекомендуется не передавать Edito пароли, закрытые ключи, конфиденциальные данные для входа, конфиденциальные материалы или персональные данные из его баз данных, кроме случаев, когда их передача строго необходима для устранения инцидента и прямо согласована со службой поддержки.
7. Источники данных
Данные, обрабатываемые Edito, могут поступать:
- непосредственно от субъекта данных;
- из программного обеспечения SQLmig при активации, проверке или отвязке лицензии;
- от Link и Stripe в рамках транзакции Stripe Managed Payments, выдачи лицензии, поддержки по заказу или возврата средств;
- из обращения в службу поддержки;
- или автоматически в результате технического соединения с сайтом или службами, необходимыми для работы SQLmig.
Когда Link или Stripe передают нам данные, Edito обрабатывает их для собственных целей в соответствии с настоящей Политикой.
8. Цели, правовые основания и сроки хранения
Основные виды обработки, осуществляемые Edito, можно обобщить следующим образом:
| Обработка | Цель | Основное правовое основание | Хранение |
|---|---|---|---|
| Посещение сайта | Предоставление и защита сайта | Законный интерес, ст. 6(1)(f) РГПД | Данные о соединении обрабатываются в течение времени, технически необходимого для запроса, кроме случаев инцидента безопасности |
| Строго необходимые файлы cookie | Работа сайта или оформления заказа, запрошенного пользователем | Ст. 82 Закона об информатике и свободах, исключение для строго необходимых средств отслеживания; связанная обработка основывается, в зависимости от случая, на договоре или законном интересе | Строго необходимый для их цели срок |
| Не являющиеся строго необходимыми файлы cookie или средства отслеживания | Атрибуция, тестирование, оптимизация или другие необязательные цели | Согласие, ст. 6(1)(a) РГПД и ст. 82 Закона об информатике и свободах | До отзыва согласия или истечения срока действия средства отслеживания |
| Покупка и выдача лицензии | Предоставление приобретённого продукта и прав по лицензии | Исполнение договора, ст. 6(1)(b) РГПД | В течение срока действия договорных отношений, затем — архивное хранение в соответствии с применимыми установленными законом сроками |
| Административное управление заказом, полученным через Link / Stripe Managed Payments | Отслеживание заказа и клиента | Исполнение договора и законный интерес | В течение срока, необходимого для договорных отношений, затем — в течение сроков исковой давности и сроков, установленных законом |
| Активация, проверка и управление лицензией | Проверка действительности лицензии и числа разрешённых активаций, обеспечение отвязки или переноса и управление правом использования | Исполнение договора, ст. 6(1)(b) РГПД | В течение срока, необходимого для управления лицензией и её использования, затем — архивное хранение, если это необходимо для доказывания |
| История первой активации | Установление того, активировалась ли лицензия ранее, для применения Общих условий и проверки права на коммерческую гарантию возврата средств | Исполнение договора, ст. 6(1)(b) РГПД; законный интерес Edito в предотвращении злоупотреблений и подтверждении исполнения, ст. 6(1)(f) РГПД | В активной базе данных — в течение периода, когда эта информация необходима для исполнения договора или рассмотрения запроса; затем, при необходимости, — промежуточное архивное хранение в течение применимого срока исковой давности для целей доказывания |
| Отвязка и перенос лицензии | Обеспечение переноса на другой компьютер без одновременного использования | Исполнение договора | В течение срока, необходимого для управления лицензией, затем, при необходимости, — архивное хранение для целей доказывания |
| Возврат средств и коммерческая гарантия возврата средств | Обработка запроса совместно с Link, проверка права, в частности отсутствия первой активации, и изменение статуса лицензии | Исполнение договора; юридические обязанности; законный интерес в предотвращении мошенничества и защите прав Edito | В течение срока, необходимого для обработки запроса, затем — в соответствии с требованиями бухгалтерского и налогового учёта и применимыми сроками исковой давности |
| Техническая поддержка | Ответ на запрос и устранение инцидента | Исполнение договора или законный интерес | В течение срока, необходимого для обработки, затем — архивное хранение, если оно необходимо для доказывания |
| Предотвращение мошенничества и злоупотреблений | Защита лицензий, систем и пользователей | Законный интерес, ст. 6(1)(f) РГПД | В течение срока, соразмерного риску, а в случае спора — в течение срока, необходимого для его разрешения |
| Обработка запросов по РГПД | Ответ субъектам данных | Юридическая обязанность, ст. 6(1)(c) РГПД | В течение срока, необходимого для обработки запроса и подтверждения её выполнения |
| Бухгалтерский учёт и налоговые обязанности | Соблюдение юридических обязанностей Edito | Юридическая обязанность, ст. 6(1)(c) РГПД | Применимые установленные законом сроки |
| Судебные споры | Установление, осуществление или защита права | Законный интерес, ст. 6(1)(f) РГПД | В течение сроков исковой давности и периода соответствующего судебного разбирательства |
9. Локальная работа SQLmig и данные в базах данных SQL
SQLmig — это программное обеспечение для резервного копирования, анализа, переноса и восстановления баз данных.
При обычной работе SQLmig содержимое обрабатываемых им баз данных, созданные пользователем файлы дампа SQL и содержащиеся в этих дампах данные остаются в системах, контролируемых пользователем, и не передаются Edito для выполнения операций резервного копирования, анализа, переноса или восстановления.
Таким образом, сам по себе факт обработки пользователем с помощью SQLmig базы данных, содержащей персональные данные, не означает, что Edito получает или обрабатывает эти данные от имени пользователя.
Пользователь или организация, использующие SQLmig, самостоятельно определяют в зависимости от своей ситуации, являются ли они оператором обработки или обработчиком, и соблюдают собственные обязанности в области защиты данных.
Названия баз данных, содержимое SQL, деловая информация, данные клиентов и другие сведения из переносимых баз данных не предназначены для передачи Edito.
Это правило не распространяется на материалы, которые пользователь добровольно решает передать службе технической поддержки.
10. Учётные данные и пароли серверов SQL
SQLmig может позволять пользователю локально сохранять некоторые данные для подключения к его серверам SQL.
Если пользователь решает сохранить пароль в SQLmig, программа предназначена для локального хранения этого пароля в защищённом или зашифрованном виде.
Пользователь также может не сохранять пароль и вводить его при каждой операции.
Учётные данные и пароли серверов SQL не предназначены для передачи Edito при обычной работе программного обеспечения.
11. Покупка и оплата через Link / Stripe Managed Payments
Лицензии SQLmig приобретаются в рамках сервиса Stripe Managed Payments через:
Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
United States
Sold through Link, LLC (далее — «Link») предоставляет услугу Stripe Managed Payments и выступает в качестве официального продавца (Merchant of Record), то есть авторизованного посредника, который, в частности, отвечает за процесс продажи, оплату, выставление счетов, управление налогами, предотвращение мошенничества, некоторые услуги поддержки, связанные с транзакцией, и, в зависимости от обстоятельств, возврат средств.
Edito предоставляет программное обеспечение SQLmig и передаёт соответствующие права по лицензии в соответствии с Общими условиями лицензирования и использования.
При продаже Link и Stripe могут собирать, в частности, имя, адрес, адрес электронной почты, страну, данные, необходимые для выставления счёта, платёжную информацию, историю транзакций, технические данные, необходимые для защиты платежа, и информацию, необходимую для предотвращения мошенничества.
Полные банковские данные, необходимые для проведения платежа, обрабатываются Link, Stripe и/или их платёжными провайдерами. Edito не получает полные номера банковских карт или другие конфиденциальные данные банковской аутентификации.
Link или Stripe могут передавать Edito данные, необходимые для предоставления продукта, в частности имя и адрес покупателя, его адрес электронной почты, историю покупок и сведения о транзакции, необходимые для управления лицензией, поддержки или возврата средств.
При такой обработке Edito и, в зависимости от конкретных операций, Link или Stripe выступают самостоятельными операторами обработки в отношении операций, цели и средства которых они определяют соответственно.
Обработка данных в рамках Link и Stripe Managed Payments регулируется информацией о конфиденциальности Stripe и Link, в частности Центром конфиденциальности Link и политикой конфиденциальности Stripe.
12. Возврат средств и проверка права на него
Запросы на возврат средств обрабатываются в соответствии с Политикой возврата средств SQLmig и применимыми процедурами Link.
Если запрос основан на четырнадцатидневной коммерческой гарантии возврата средств, Edito может проверить, активировалась ли соответствующая лицензия впервые. Такая проверка может основываться, в частности, на наличии активации или дате предыдущей активации, без обработки большего объёма технической информации, чем требуется для этой цели.
В объёме, необходимом для обработки запроса, Edito может передавать Link или Stripe либо получать от них:
- идентификационные данные или адрес электронной почты покупателя;
- реквизиты транзакции;
- соответствующую лицензию;
- дату и сумму покупки;
- статус запроса;
- результат проверки права на коммерческую гарантию, если эта информация необходима для обработки возврата средств;
- указанную причину, если она была сообщена;
- а также сведения, необходимые для осуществления возврата средств.
Если возврат средств влечёт прекращение права использования лицензии в соответствии с Общими условиями или Политикой возврата средств, Edito может сохранять данные, строго необходимые для регистрации изменения статуса, предотвращения несанкционированной повторной активации и сохранения необходимых доказательств.
В случае оспаривания истории активаций или отказа, основанного на наличии первой активации, субъект данных может связаться с Edito, чтобы попросить рассмотреть ситуацию и, при необходимости, исправить неточные данные.
13. Хостинг сайта и инфраструктура AWS
На сайте SQLmig используются услуги, предоставляемые:
Amazon Web Services EMEA SARL, французский филиал
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Франция
SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
НДС: FR30831001334
AWS может выступать обработчиком в значении статьи 28 РГПД в отношении обработки, выполняемой от имени Edito.
Отношения между AWS и её клиентами, на которых распространяется РГПД, регулируются договорными обязательствами и дополнением об обработке данных, предлагаемым AWS.
Edito настраивает свои сервисы с соблюдением принципов минимизации, конфиденциальности и безопасности.
За исключением случаев, обусловленных техническими требованиями и безопасностью, обычные данные о подключении к сайту не предназначены для постоянного хранения приложением SQLmig в журналах.
14. Шифрование соединений
Для связи с сайтом и онлайн-сервисами SQLmig используются соединения HTTPS/TLS, предназначенные для защиты данных от перехвата во время передачи.
Шифрование защищает обмен данными между пользователем и соответствующей инфраструктурой, однако не может абсолютно гарантировать отсутствие всех рисков, присущих коммуникациям в интернете.
15. Файлы cookie и другие средства отслеживания
Французское законодательство различает средства отслеживания, строго необходимые для работы запрошенной пользователем услуги, и прочие средства отслеживания.
Строго необходимые средства отслеживания могут использоваться без предварительного согласия, если они действительно соответствуют условиям статьи 82 Закона об информатике и свободах.
Для средств отслеживания, используемых в иных целях, включая атрибуцию, измерение, тестирование, A/B-тестирование, необязательную персонализацию или маркетинг, необходимо предварительное согласие пользователя, если законом не предусмотрено исключение.
Соответственно, SQLmig следит за тем, чтобы средства отслеживания, не являющиеся строго необходимыми, не размещались до тех пор, пока пользователь не выразит действительный выбор, если согласие требуется по закону.
В связи с интеграцией Stripe Managed Payments и Link Stripe указывает, что в зависимости от конфигурации платежа могут использоваться различные файлы cookie или аналогичные технологии. В настоящее время к документированным примерам относятся:
| Название | Провайдер | Основная цель | Режим |
|---|---|---|---|
m, __stripe_mid, __stripe_sid |
Stripe | Предотвращение и выявление мошенничества, защита транзакций | В зависимости от конфигурации и применимого законодательства могут считаться средствами отслеживания, необходимыми для безопасности платежа |
pay_sid |
Stripe / Link | Аутентификация и работа с подключением Link во время оплаты | Необходим, если эта функция прямо используется или запрашивается, с учётом применимого законодательства |
__Host-LinkSession |
Stripe / Link | Сохранение данных аутентификации, необходимых для оплаты через Link | Необходим, если эта функция прямо используется или запрашивается, с учётом применимого законодательства |
link.auth_session_client_secret |
Stripe / Link | Аутентификация пользователя в платёжных интерфейсах, размещённых на Stripe | Необходим для соответствующей функции аутентификации, с учётом применимого законодательства |
elements_session |
Stripe | Измерение и повышение производительности некоторых интерфейсов Stripe/Link, если используется это средство отслеживания | Требует предварительного согласия, если не является строго необходимым и этого требует применимое законодательство |
Точный перечень средств отслеживания может меняться в зависимости от настроек Stripe Managed Payments и Link. Edito периодически проверяет, какие средства отслеживания фактически размещаются на её сайте, и при необходимости корректирует механизм получения согласия и настоящую информацию.
Пользователь может в любое время отозвать согласие на использование средств отслеживания, для которых требуется согласие.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Блокировка некоторых строго необходимых файлов cookie может помешать полностью или частично оформить покупку или использовать некоторые функции, прямо запрошенные пользователем.
16. Обновления, каталог SQL и загрузка сторонних компонентов
SQLmig может устанавливать сетевые соединения, необходимые, в частности, для:
- проверки или обновления сведений о версиях SQL-клиентов, поддерживаемых программным обеспечением;
- загрузки обновлений или необходимых метаданных;
- или загрузки, если пользователь запрашивает её либо это предусмотрено функцией, определённых официальных программных компонентов, необходимых для работы с конкретной версией базы данных.
Если SQLmig обращается к инфраструктуре, управляемой Edito, применяется настоящая Политика.
Если SQLmig напрямую загружает компонент из инфраструктуры стороннего издателя, например из официальной инфраструктуры загрузки MySQL или MariaDB, такой сторонний ресурс может получать технические данные, обычно связанные с интернет-соединением, например IP-адрес, время запроса и техническую информацию об HTTP-клиенте.
Обработка данных таким третьим лицом регулируется его собственной политикой конфиденциальности.
В настоящее время SQLmig использует каталог SQL-клиентов, содержащий ссылки на официальные инфраструктуры загрузки соответствующих издателей.
17. Получатели данных
В зависимости от цели обработки персональные данные могут быть доступны:
- уполномоченным сотрудникам Edito — строго в объёме, необходимом для выполнения их обязанностей;
- провайдерам хостинга и инфраструктуры, действующим от имени Edito;
- техническим провайдерам, необходимым для работы сайта, службы поддержки или сервисов лицензирования;
- Link и Stripe — для обработки платежей, продаж, выставления счетов, налогообложения, предотвращения мошенничества, поддержки транзакций и возврата средств;
- юридическим и бухгалтерским консультантам, аудиторам и другим специалистам, связанным обязательством конфиденциальности, если это необходимо;
- административным, налоговым, судебным или регулирующим органам, если этого требует закон;
- или любым другим лицам, если передача данных обязательна по закону либо необходима для осуществления или защиты права.
Edito не продаёт персональные данные своих пользователей.
Данные, переданные Link или Stripe компании Edito для выдачи лицензии, оказания поддержки, административного управления заказом или возврата средств, не используются Edito для коммерческого продвижения без надлежащего правового основания.
18. Международная передача данных
По возможности Edito отдаёт предпочтение обработке данных в пределах Европейской экономической зоны.
Однако некоторые провайдеры или самостоятельные операторы обработки могут находиться за пределами Европейской экономической зоны или обрабатывать там данные.
Link / Stripe Managed Payments
Sold through Link, LLC зарегистрирована в Соединённых Штатах.
В рамках Stripe Managed Payments и Link персональные данные могут передаваться в Соединённые Штаты или другие страны, в которых работают Stripe, её аффилированные компании или провайдеры.
Stripe указывает, что для регулирования международной передачи данных применяет несколько механизмов, включая, когда они применимы, Рамочную программу защиты данных ЕС—США (EU-U.S. Data Privacy Framework) для соответствующих сертифицированных организаций, а также типовые договорные условия, утверждённые Европейской комиссией.
Stripe, LLC указывает, что сертифицирована в рамках EU-U.S. Data Privacy Framework. Если этот механизм неприменим к получателю или соответствующей обработке, Stripe может использовать другие признанные механизмы передачи, в частности типовые договорные условия.
Обработка данных и гарантии, применимые к услугам Link и Stripe, также регулируются их собственными политиками и обязательствами в области защиты данных.
AWS и другие провайдеры
Если данные, обрабатываемые от имени Edito, передаются в страну, в отношении которой не принято решение об адекватном уровне защиты, Edito следит за использованием признанного РГПД механизма, когда это требуется, в частности типовых договорных условий, принятых Европейской комиссией, и, при необходимости, надлежащих дополнительных мер.
19. Сроки хранения
Edito соблюдает предусмотренный РГПД принцип ограничения сроков хранения.
Данные хранятся в течение срока, необходимого для цели, ради которой они были собраны, после чего удаляются, анонимизируются или переводятся в промежуточный архив, если этого требует юридическая обязанность или необходимость сохранить доказательства.
Данные, связанные с лицензией, могут храниться в течение всего срока её действия и возможного использования, в частности для обеспечения её активации, проверки, отвязки и переноса.
Информация, специально необходимая для установления факта первой активации и проверки права на коммерческую гарантию возврата средств, хранится в активной базе данных только в течение срока, необходимого для управления лицензией, применения гарантии или обработки запроса. Затем она может быть переведена в промежуточный архив, если хранение необходимо для установления, осуществления или защиты права.
После прекращения договорных отношений некоторые данные могут архивироваться в течение срока, необходимого для установления, осуществления или защиты права.
Общий срок исковой давности по личным и имущественным искам, как правило, составляет пять лет в соответствии со статьёй 2224 Гражданского кодекса.
Обязательства, возникшие в связи с коммерческими отношениями, также, если не предусмотрены специальные положения, подчиняются пятилетнему сроку исковой давности в соответствии со статьёй L. 110-4 Торгового кодекса.
Бухгалтерские документы и подтверждающие документы, которые необходимо хранить в соответствии со статьёй L. 123-22 Торгового кодекса, хранятся в течение десяти лет.
Сроки, установленные Книгой налоговых процедур, применяются в редакции, действующей для соответствующего периода. В частности, срок, предусмотренный статьёй L. 102 B Книги налоговых процедур, может меняться в зависимости от даты составления документов и вступления в силу новых законодательных положений.
Если к одному и тому же документу применяются несколько требований к хранению, Edito соблюдает срок, необходимый для исполнения наиболее применимого юридического требования.
20. Безопасность данных
Edito внедряет надлежащие технические и организационные меры для обеспечения конфиденциальности, целостности и доступности персональных данных.
В зависимости от характера обработки такие меры могут включать:
- шифрование соединений;
- ограничение доступа только для уполномоченных лиц;
- механизмы аутентификации;
- разделение сред;
- надлежащие меры резервного копирования и восстановления;
- обновления безопасности;
- ограничение объёма собираемых данных;
- процедуры управления инцидентами;
- а также соответствующие договорные обязательства провайдеров, обрабатывающих данные от имени Edito.
Поскольку ни одна мера безопасности не может гарантировать отсутствие риска, Edito адаптирует такие меры с учётом характера данных, выявленных рисков, уровня развития технологий и затрат на внедрение.
21. Нарушения безопасности персональных данных
Если инцидент безопасности приводит к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию персональных данных или несанкционированному доступу к ним, Edito оценивает характер инцидента и его последствия в соответствии со статьями 33 и 34 РГПД.
При наличии предусмотренных законом условий Edito уведомляет CNIL о нарушении в сроки, установленные РГПД.
Если нарушение может повлечь высокий риск для прав и свобод физических лиц, Edito также информирует субъектов данных в порядке, предусмотренном нормативными актами.
22. Данные не продаются
Edito не продаёт, не сдаёт в аренду и не реализует персональные данные пользователей SQLmig третьим лицам.
Данные, полученные в результате транзакции Link / Stripe Managed Payments, используются в объёме, необходимом для предоставления программного обеспечения и лицензии, управления отношениями с клиентом, оказания поддержки, предотвращения мошенничества, обработки возврата средств и соблюдения юридических обязанностей.
Использование данных для электронной рассылки рекламных материалов, если оно требует отдельного согласия, допускается только при соблюдении применимого законодательства и выбора, сделанного субъектом данных.
23. Чувствительные данные
Edito не ставит целью сбор или обработку специальных категорий персональных данных в значении статьи 9 РГПД, в частности данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, генетических или биометрических данных, используемых для уникальной идентификации, данных о здоровье, сексуальной жизни или сексуальной ориентации.
Пользователям рекомендуется не сообщать такие данные Edito, кроме случаев, когда их передача строго необходима и имеет законное основание.
Наличие такой информации в базах данных, переносимых локально с помощью SQLmig, не влечёт её передачу Edito.
24. Несовершеннолетние
SQLmig — это техническое программное обеспечение, предназначенное главным образом для профессиональных пользователей, системных администраторов, разработчиков, операторов баз данных и пользователей, обладающих необходимыми навыками работы с программой для переноса SQL-данных.
Коммерческие услуги SQLmig специально не предназначены для несовершеннолетних.
Edito не стремится намеренно собирать персональные данные детей в коммерческих целях.
25. Автоматизированные решения и профилирование
На дату настоящей Политики Edito не осуществляет профилирование, предназначенное для анализа или прогнозирования поведения пользователей в коммерческих целях.
Автоматические проверки действительности лицензии, числа разрешённых активаций или наличия первой активации предназначены для применения технических характеристик лицензии, Общих условий и, при необходимости, объективных критериев коммерческой гарантии возврата средств.
Таким образом, техническая проверка может установить, что лицензия уже активировалась и не соответствует условию полного отсутствия активаций, предусмотренному коммерческой гарантией возврата средств.
Любое лицо, оспаривающее точность этой информации или вытекающие из неё последствия, может связаться с Edito, чтобы запросить проверку своей ситуации уполномоченным сотрудником и предоставить любые относящиеся к делу материалы.
Обязательные законные права, в частности право на отказ от договора или законная гарантия соответствия, не отменяются автоматической проверкой права на коммерческую гарантию возврата средств.
Link или Stripe могут использовать собственные автоматизированные механизмы, в частности для обработки платежей или предотвращения мошенничества. Такая обработка регулируется политикой конфиденциальности Stripe и информацией о конфиденциальности Link.
26. Права субъектов данных
В соответствии с условиями РГПД и Закона об информатике и свободах каждый субъект данных может иметь следующие права:
- получить подтверждение того, обрабатываются ли его персональные данные;
- получить доступ к своим персональным данным;
- потребовать исправления неточных или неполных данных;
- при определённых обстоятельствах потребовать удаления своих данных;
- потребовать ограничения обработки;
- получить право на переносимость данных при соблюдении установленных законом условий;
- возразить по причинам, связанным с его конкретной ситуацией, против обработки, основанной на законном интересе Edito;
- в любое время отозвать согласие, если обработка основана на нём;
- не подпадать в предусмотренных статьёй 22 РГПД случаях под решение, основанное исключительно на автоматизированной обработке и влекущее юридические последствия или оказывающее на него существенное влияние;
- а также подать жалобу в надзорный орган.
Право на удаление данных, возражение против обработки или переносимость данных не являются абсолютными и могут не применяться, если обработка необходима для соблюдения юридической обязанности, исполнения договора или установления, осуществления либо защиты права в суде.
27. Распоряжения относительно данных после смерти
В соответствии с применимым французским законодательством лицо может определить распоряжения относительно хранения, удаления и передачи своих персональных данных после смерти.
Если Edito получает сведения о смерти человека, запросы, касающиеся данных умершего, обрабатываются в соответствии с Законом об информатике и свободах и применимыми нормативными положениями, с учётом юридических обязанностей по хранению данных и прав третьих лиц.
28. Осуществление прав
Любые запросы, касающиеся персональных данных, можно направлять по адресу: [email protected]
или по почте по адресу:
Edito Sàrl
Служба защиты данных
16 Rue des Myotis
S-Hub — ZAC Meibourg
57970 Yutz
Франция
Запрос должен позволять Edito обоснованно идентифицировать субъекта данных и понять суть его обращения.
Если у Edito имеются обоснованные сомнения относительно личности заявителя, она может запросить дополнительную информацию, строго необходимую для подтверждения личности.
Edito отвечает на запросы в сроки, установленные РГПД, как правило, в течение одного месяца со дня их получения.
Этот срок может быть продлён на два месяца, если это оправдано сложностью или количеством запросов. В таком случае субъект данных уведомляется о продлении в течение первоначального месячного срока.
Осуществление прав, как правило, бесплатно. Однако при явно необоснованных или чрезмерных запросах, в частности из-за их повторяющегося характера, Edito может применять положения РГПД.
29. Право подать жалобу в CNIL
Каждый субъект данных вправе подать жалобу в компетентный надзорный орган.
Во Франции таким органом является:
Национальная комиссия по информатике и свободам, CNIL
Служба по рассмотрению жалоб
3 Place de Fontenoy
75007 Paris
Франция
Жалобу также можно подать через онлайн-сервисы, предоставляемые CNIL.
Право подать жалобу в CNIL не лишает субъекта данных иных административных или судебных средств правовой защиты, которыми он может располагать.
30. Ссылки и сторонние сервисы
Сайт или программное обеспечение SQLmig могут содержать ссылки или обеспечивать взаимодействие с сайтами, сервисами или инфраструктурами, управляемыми третьими лицами, в частности Link, Stripe, издателями MySQL или MariaDB и их инфраструктурами загрузки.
Edito не несёт ответственности за обработку данных, которую эти третьи лица осуществляют самостоятельно.
При использовании сервиса третьего лица субъекту данных рекомендуется ознакомиться с политикой конфиденциальности соответствующего лица.
31. Изменения в обработке данных
Если Edito внедрит новый способ обработки персональных данных, новую онлайн-функцию, привлечёт нового провайдера, внедрит инструмент измерения аудитории, рекламную или маркетинговую систему либо любую другую технологию, которая существенно изменит описанную в настоящей Политике обработку, Edito обновит настоящую Политику и, когда того требует законодательство, предварительно получит согласие субъектов данных.
Изменение настоящей Политики не может задним числом сделать законной обработку, которая была незаконной на момент её осуществления.
32. Изменения настоящей Политики
Edito может вносить изменения в настоящую Политику, в частности, чтобы:
- учесть изменения законодательства или нормативных актов;
- учесть рекомендацию или решение компетентного органа;
- отразить изменения SQLmig или его инфраструктуры;
- заменить провайдера;
- или улучшить предоставляемую субъектам данных информацию.
Дата последнего обновления указана в начале документа.
Если изменения являются существенными и этого требует законодательство, субъектам данных предоставляется соответствующая информация, а новое согласие запрашивается, если соответствующая обработка основана на согласии.
33. Основной язык и переводы
Настоящая Политика конфиденциальности составлена на французском языке.
Для удобства международных пользователей SQLmig могут предоставляться переводы.
Такие переводы могут, в частности, выполняться с помощью систем автоматического перевода или искусственного интеллекта либо при их поддержке и, несмотря на проведённые проверки, содержать ошибки, двусмысленности или неточности.
Французская версия является основным текстом, который Edito использует для толкования настоящей Политики.
Это правило применяется без ущерба для обязательных положений применимого права, в частности требований к прозрачности, понятности и информированию, предусмотренных РГПД.
34. Контактная информация
По любым вопросам о настоящей Политике, обработке персональных данных компанией Edito или осуществлении прав обращайтесь:
Edito Sàrl
16 Rue des Myotis
S-Hub — ZAC Meibourg
57970 Yutz
Франция
Электронная почта: [email protected]
Сайт: https://www.sqlmig.com