Основная информация

Tarenvea работает с данными пользователей в строгом соответствии с требованиями немецкого законодательства о защите данных (BDSG) и Общего регламента по защите данных Европейского Союза (GDPR).

Мы обрабатываем ваши данные только в объёме, необходимом для предоставления услуг по отслеживанию финансовых целей. Никакие данные не передаются третьим лицам без вашего явного согласия, за исключением случаев, предусмотренных законом.

Какие данные мы собираем

Данные при регистрации

• Адрес электронной почты
• Имя пользователя
• Пароль (хранится в зашифрованном виде)
• Дата создания аккаунта

Финансовые данные

При использовании платформы вы добровольно вносите информацию о своих финансовых целях. Эти данные включают:

• Названия целей и их описания
• Целевые суммы и сроки достижения
• Текущий прогресс по каждой цели
• Категории расходов и доходов (если вы их указываете)
• Примечания и комментарии к финансовым операциям

Технические данные

Для обеспечения безопасности и улучшения работы сервиса мы автоматически собираем следующую информацию:

Как мы используем ваши данные

Все данные обрабатываются строго в рамках следующих целей:

Мы не используем ваши данные для автоматизированного принятия решений или профилирования без вашего согласия. Вся обработка осуществляется на основании законных оснований, предусмотренных GDPR.

Как мы защищаем ваши данные

Безопасность данных — наш приоритет. Мы применяем комплекс современных мер защиты:

• Шифрование: все данные передаются через защищённое соединение TLS 1.3, пароли хранятся с использованием алгоритма bcrypt
• Контроль доступа: многоуровневая система авторизации, регулярная смена ключей доступа, ограничение прав персонала
• Мониторинг: круглосуточное отслеживание попыток несанкционированного доступа, автоматические оповещения о подозрительной активности
• Резервное копирование: ежедневные зашифрованные бэкапы с хранением на защищённых серверах в пределах ЕС
• Аудит безопасности: регулярные проверки системы на уязвимости, тестирование на проникновение

Наши серверы расположены в сертифицированных дата-центрах на территории Германии, что обеспечивает соответствие строгим европейским стандартам защиты данных.

Ваши права

В соответствии с GDPR вы имеете следующие права в отношении своих персональных данных:

Сроки хранения данных

Мы храним ваши данные только столько времени, сколько это необходимо для предоставления услуг или выполнения законных обязательств:

После истечения указанных сроков данные надёжно удаляются из всех наших систем, включая резервные копии. При удалении аккаунта по вашему запросу большинство данных стирается в течение 14 дней.

Передача данных третьим лицам

Tarenvea не продаёт и не передаёт ваши данные третьим лицам в коммерческих целях. Однако мы работаем с проверенными партнёрами для обеспечения работы платформы:

Поставщики технических услуг

Мы используем сервисы хостинга и облачной инфраструктуры для хранения данных и обеспечения работы сайта. Все поставщики соответствуют требованиям GDPR и находятся в пределах Европейского Союза. С каждым партнёром заключён договор об обработке данных с гарантиями конфиденциальности.

Платёжные системы

При оплате подписки данные вашей банковской карты обрабатываются напрямую сертифицированными платёжными провайдерами. Tarenvea не получает и не хранит полные данные карт — мы видим только информацию о статусе платежа.

Требования законодательства

В исключительных случаях мы можем быть обязаны предоставить данные государственным органам по официальному запросу: правоохранительным органам при расследовании преступлений, налоговым службам или судебным инстанциям. О любом таком запросе мы по возможности уведомим вас заранее.

Файлы cookie и отслеживание

Tarenvea использует минимальное количество файлов cookie, необходимых для работы сайта. Мы не применяем рекламные трекеры или сторонние аналитические системы, собирающие данные о вашем поведении на других сайтах.

Обязательные cookie

• Сессионные cookie: поддерживают ваш вход в аккаунт, срок действия — до закрытия браузера
• Настройки безопасности: защита от подделки запросов, предотвращение несанкционированного доступа
• Языковые предпочтения: запоминание выбранного языка интерфейса

Вы можете настроить браузер на блокировку cookie, но это может ограничить функциональность сайта. Обязательные технические cookie не требуют согласия согласно европейскому законодательству, так как они необходимы для работы сервиса.

Утечки данных и инциденты

Несмотря на все меры предосторожности, абсолютной защиты не существует. Если произойдёт инцидент с безопасностью данных, мы действуем следующим образом:

• Немедленно уведомляем надзорный орган по защите данных (в течение 72 часов после обнаружения)
• Информируем всех затронутых пользователей по электронной почте с подробным описанием инцидента
• Принимаем меры для устранения уязвимости и предотвращения повторения инцидента
• Проводим внутреннее расследование и документируем все обстоятельства
• Предоставляем рекомендации пострадавшим пользователям по защите их аккаунтов

В случае серьёзной утечки мы также публикуем подробную информацию на нашем сайте и предпринимаем дополнительные меры компенсации в зависимости от масштаба инцидента.

Изменения в политике

Мы оставляем за собой право обновлять эту политику конфиденциальности по мере изменения законодательства или наших методов обработки данных. О существенных изменениях мы уведомим вас за 30 дней до их вступления в силу через электронную почту и уведомление на сайте.

Незначительные уточнения и исправления вносятся без предварительного уведомления. Актуальная версия политики всегда доступна на этой странице с указанием даты последнего обновления вверху документа.

Применимое право и юрисдикция

Эта политика конфиденциальности регулируется законодательством Федеративной Республики Германия. Все споры, связанные с обработкой персональных данных, рассматриваются в судах Германии.

Вы также имеете право подать жалобу в надзорный орган по защите данных вашей страны или Германии: