Политика конфиденциальности

Последнее обновление: октябрь 2026

Оператор данных

ReportWise управляется компанией CData s.r.o., зарегистрированной в г. Жилина, Словакия («мы», «нас»). Мы отвечаем за персональные данные, обрабатываемые через этот сайт. Контакт: [email protected]

Ваш файл остаётся на вашем устройстве

Когда вы загружаете файл CSV или Excel, он разбирается, а PDF-отчёт создаётся целиком в вашем браузере — сам файл никогда не загружается на наши серверы. Некоторые необязательные функции (ИИ-комментарии, ссылки для общего доступа, подключённые источники данных и отчёты по расписанию) обрабатывают данные отчёта на наших серверах; каждая включается только по вашему выбору и описана ниже, чтобы вы всегда знали, куда идут ваши данные.

Необязательные функции, использующие наши серверы

  • ИИ-комментарии (необязательно) — если вы включаете комментарии, написанные ИИ, в Anthropic для создания текста отправляются только агрегированные показатели, уже показанные в отчёте (KPI, итоги, точки графиков). Исходные строки никогда не отправляются. Правовое основание: исполнение договора / законные интересы (ст. 6(1)(b),(f) GDPR).
  • Ссылки на отчёты (необязательно) — когда вы публикуете отчёт, мы храним рассчитанный отчёт (агрегированные показатели, данные графиков, название компании, выбранный цвет и логотип), чтобы его можно было открыть по приватной ссылке. Отзыв ссылки в личном кабинете удаляет его. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
  • Подключённые источники данных (необязательно) — если вы подключаете Stripe, Xero или QuickBooks, мы храним зашифрованный токен доступа и получаем данные только для чтения (например, платежи, счета, контакты), чтобы собрать отчёт на наших серверах. Мы сохраняем только метаданные итогового отчёта, а не исходные записи, и вы можете отключиться в любой момент. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
  • Отчёты по email по расписанию (необязательно) — если вы планируете отчёт, мы храним расписание, оформление и адреса получателей и отправляем им созданный PDF с выбранной периодичностью. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

Что мы собираем и зачем

  • Данные аккаунта (email, имя) — сохраняются при входе через Google OAuth или по ссылке из письма. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
  • Анонимные данные об использовании — хеш SHA-256 вашего IP-адреса, количество страниц и дата; используются для соблюдения лимита бесплатного тарифа. Сам IP-адрес никогда не сохраняется. Правовое основание: законные интересы (ст. 6(1)(f) GDPR).
  • Платёжные данные — полностью обрабатываются Paddle, нашим Merchant of Record и продавцом по вашей покупке. Мы храним только ваш идентификатор клиента Paddle и статус подписки; данные карт мы никогда не обрабатываем. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
  • Записи CSV Fixer — когда вы скачиваете исправленный файл, мы сохраняем платформу, число строк, число найденных и исправленных проблем и SHA-256-хеш файла, чтобы не списывать оплату за один и тот же файл дважды. Сам файл и его содержимое никогда не покидают ваш браузер. Записи, созданные без входа в аккаунт, удаляются через 30 дней. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
  • Токены подключений — если вы подключаете источник данных (Stripe, Xero, QuickBooks), мы храним зашифрованный OAuth-токен доступа/обновления и идентификатор подключённого аккаунта, чтобы получать ваши данные. Токены хранятся в зашифрованном виде. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
  • Данные опубликованных отчётов — если вы создаёте ссылку для общего доступа, мы храним рассчитанный отчёт (агрегированные показатели и данные графиков), название компании, фирменный цвет и загруженный логотип. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
  • Настройки отчётов по расписанию — если вы планируете регулярные отчёты, мы храним периодичность, шаблон, оформление и введённые адреса получателей. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

Файлы cookie и сессии

Мы используем один защищённый сессионный cookie, чтобы вы оставались в системе. Отслеживающие и рекламные cookie не используются. Cloudflare Turnstile (CAPTCHA) может установить кратковременный cookie для защиты от ботов — он соответствует GDPR и бережно относится к приватности.

Сторонние обработчики

  • Paddle.com Market Ltd — обработка платежей и Merchant of Record (Великобритания, соответствует GDPR)
  • Google OAuth — необязательный способ входа (применяются Стандартные договорные условия ЕС)
  • Cloudflare — CDN, защита от DDoS, Turnstile CAPTCHA (EU–US Data Privacy Framework)
  • Anthropic PBC — создание ИИ-комментариев; получает только агрегированные показатели (США; используется, только если вы включили ИИ-комментарии)
  • Stripe — источник данных только для чтения (используется, только если вы подключили аккаунт Stripe)
  • Xero — источник бухгалтерских данных только для чтения (используется, только если вы подключили аккаунт Xero)
  • QuickBooks — источник бухгалтерских данных только для чтения (используется, только если вы подключили аккаунт QuickBooks)
  • Отправка email (SMTP) — отправляет письма со ссылкой для входа и PDF отчётов по расписанию указанным вами получателям

Срок хранения данных

Данные аккаунта хранятся, пока ваш аккаунт активен. Анонимные записи об использовании автоматически удаляются через 30 дней. Вы можете в любой момент безвозвратно удалить аккаунт и все связанные данные в личном кабинете.

Ваши права (GDPR)

Если вы находитесь в ЕС/ЕЭЗ, вы имеете право на доступ к своим персональным данным, их исправление и удаление, получение в переносимом формате, возражение против обработки и её ограничение. Вы также вправе подать жалобу в национальный надзорный орган по защите данных.

Контакты

По вопросам конфиденциальности или для реализации своих прав пишите нам на [email protected]