Політика конфіденційності

Коротко

• Завантажені файли й результати лише конвертуються і видаляються автоматично — зазвичай через 1 годину.
• Без реклами, без стеження, без систем аналітики, без плагінів соцмереж.
• Лише технічно необхідні cookie, тому банера про cookie немає.
• Ваші дані не продаються і не передаються нікому, крім названих нижче постачальників, які допомагають цьому сайту працювати.

Завантажені файли

Коли Ви конвертуєте файл, він разом із результатом зберігається у сховищі Cloudflare R2 в ЄС і автоматично конвертується на моєму сервері. Ніхто не переглядає файли; вони не використовуються ні для чого, крім конвертації.

Файли видаляються автоматично: через 1 годину, для акаунтів Pro — не пізніше ніж через 24 години. Також зберігаються назва файлу, формат, розмір і час конвертації — для гостей стільки ж, скільки файл, для акаунтів як історія 7 днів (Pro — 30 днів).

Правова підстава — ст. 6(1)(b) GDPR (виконання конвертації, яку Ви замовили).

Журнали сервера

Коли Ви відкриваєте сайт, вебсервер зберігає технічно необхідні дані: IP-адресу, дату й час, запитану адресу, код відповіді та ідентифікатор браузера (user agent). Сам застосунок записує запити без IP-адрес і без назв файлів.

Журнали потрібні для безпеки й пошуку помилок і автоматично перезаписуються, щойно досягають певного розміру, — зазвичай за кілька днів. Правова підстава — ст. 6(1)(f) GDPR (законний інтерес у безпечній роботі).

Cookie

Встановлюються лише cookie, без яких сайт не працює (§ 25(2) TDDDG); згода для них не потрібна:

• convertr_visitor — випадковий ідентифікатор, щоб Ви бачили лише свої файли. 30 днів.
• convertr_session — тримає Вас у акаунті, лише якщо Ви ним користуєтесь. 30 днів після останнього візиту.
• NEXT_LOCALE — вибрана Вами мова. 1 рік.

Захист від зловживань

Щоб запобігти перевантаженню й зловживанням, сайт рахує запити, завантаження й спроби входу для кожної IP-адреси. Ці лічильники зберігаються лише в оперативній пам’яті й зникають наприкінці свого проміжку часу — через хвилину, годину чи день, щонайпізніше через місяць. Правова підстава — ст. 6(1)(f) GDPR.

Акаунт

Акаунт необов’язковий. У ньому зберігаються Ваша адреса email, пароль (лише як хеш Argon2), дата реєстрації, тариф, історія конвертацій (див. вище) і використання лімітів (без IP-адрес).

Дані зберігаються, доки Ви не видалите акаунт, — це можна зробити самостійно будь-коли в профілі. Акаунт, його файли й історія видаляються одразу. Правова підстава — ст. 6(1)(b) GDPR.

Листи

На Вашу адресу надходять лише листи, які Ви самі ініціюєте: підтвердження адреси й відновлення пароля. Без розсилок і реклами. Листи надсилає поштовий сервіс як обробник даних.

Статистика

Сайт рахує конвертації лише як щоденні суми (наприклад, «120 конвертацій з JPG у PNG») — без назв файлів, акаунтів і IP-адрес. Такі суми не є персональними даними.

Постачальники та передавання даних за межі ЄС

Сайту допомагають працювати обробники даних відповідно до ст. 28 GDPR:

Cloudflare, Inc. (США) сертифікована за EU-U.S. Data Privacy Framework; передавання даних до США відбувається на цій підставі (ст. 45 GDPR).

• хостинг-провайдер в ЄС — сервер, на якому працюють сайт і конвертація;
• Cloudflare, Inc. — домен, DNS і сховище файлів R2 (розташування — ЄС);
• поштовий сервіс — надсилання листів, згаданих вище.

Резервні копії

База даних (акаунти, історія, налаштування — без файлів) щодня копіюється. Копії зберігаються не довше чотирьох тижнів і потім видаляються автоматично, тож видалений акаунт зникає й з резервних копій щонайпізніше за чотири тижні.

Ваші права

Ви маєте право на доступ до даних (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення проти обробки на підставі ст. 6(1)(f) (ст. 21). Напишіть на адресу email вище.

Ви також маєте право поскаржитися до органу із захисту даних (ст. 77 GDPR), зокрема в країні, де Ви живете.

Автоматизованого ухвалення рішень чи профілювання немає.