Политика конфиденциальности

Оператор персональных данных — It Solutions Group OÜ, Tallinn, Estonia. Платформа работает из Эстонии. Юридическое лицо, которое выставляет конкретный счёт, указано в самом счёте: у платформы может быть отдельная фирма на страну.

Вопросы по данным: business@lindme.com.

Аккаунт. Email, имя, хеш пароля, роль (блогер, бизнес, партнёр или сотрудник).

Блогер. Отображаемое имя, ниши, готовность к онлайн- и офлайн-форматам, телефон, адрес, дата рождения и координаты, если они заполнены в профиле. Соцсети, которые блогер подключает сам: Instagram, Facebook, YouTube, TikTok, LinkedIn — handle, ссылка, внешний id и метрики (подписчики, охваты, вовлечённость). Токен доступа к соцсети хранится в зашифрованном виде и нужен только для синхронизации статистики.

Бизнес. Название, регистрационный номер эстонского Äriregister (8 цифр), VAT, адрес, члены правления, если они подтянуты из реестра, сайт, офферы, сделки, подписка и счета.

Деньги. IBAN и реквизиты для выплаты блогеру (выплаты идут на OÜ или FIE, не на частное лицо), история счетов, оплат через Montonio и статус escrow-депозита.

Переписка и модерация. Сообщения по сделке, уведомления, статусы модерации, журнал действий сотрудников платформы.

Технические данные. IP-адрес и user agent в логах сервера, cookies из политики cookies, выбор согласия в localStorage.

• Договор (ст. 6(1)(b) GDPR) — регистрация, модерация, офферы, сделки, подписка, счета и выплаты.
• Юридическая обязанность (ст. 6(1)(c)) — бухгалтерский учёт, НДС и отчётность DAC7 в Налогово-таможенный департамент Эстонии (EMTA).
• Согласие (ст. 6(1)(a)) — необязательные cookies (functional и analytics) и подключение соцсети через OAuth. Согласие можно отозвать.
• Законный интерес (ст. 6(1)(f)) — защита от мошенничества и накруток, разбор споров, работоспособность сервиса. Обязательные cookies сессии опираются на этот интерес и на договор: без них кабинет не открывается.

• Бизнесу и блогеру — данные, нужные для конкретной сделки и оффера.
• Montonio — чтобы принять оплату подписки или депозита и сделать возврат.
• Соцсеть, которую блогер подключил, — только в рамках OAuth и чтения метрик.
• Äriregister — публичные данные компании по регистрационному коду.
• Почтовый сервис (Postmark, Resend или SendGrid — тот, который включён в конфигурации) — транзакционные письма: счета, статусы сделок, модерация.
• Бухгалтер-партнёр, если блогер к нему привязан, — данные, нужные для выплаты и отчётности.
• EMTA — сведения, которые платформа обязана передать по DAC7.
• Инфраструктура платформы: сервер приложения, Postgres и Redis.

Данные не продаются.

• Аккаунт — пока вы им пользуетесь. Удаление запрашивается в кабинете и исполняется после 30 дней, в течение которых запрос можно отменить.
• Счета, оплаты и данные, нужные для бухгалтерии и DAC7, — 7 лет, даже если аккаунт удалён. Это срок хранения бухгалтерских документов в Эстонии.
• Токен соцсети — пока подключение не удалено или токен не истёк.
• Снимки метрик соцсетей — пока существует подключённый аккаунт соцсети, чтобы показывать историю роста.
• Журнал действий сотрудников хранится для разбора инцидентов и споров.

Можно запросить доступ, исправление, удаление, ограничение обработки, возражение и переносимость. Экспорт в JSON и запрос на удаление лежат в кабинете: блогер и бизнес. В экспорт не входят пароли, токены соцсетей и ключи интеграций.

Жалобу можно подать в Andmekaitse Inspektsioon: aki.ee.

Обязательные cookies ставятся для входа. Остальные — только после выбора в баннере или в Cookie Bot. Состав и сроки — в политике cookies.

Основные системы платформы находятся в ЕС. Если подключённая соцсеть или почтовый провайдер обрабатывает данные в США, передача идёт по Standard Contractual Clauses (решение Еврокомиссии 2021/914) или другому механизму из главы V GDPR.

Пароли хранятся как bcrypt-хеш. Токены соцсетей и ключи интеграций шифруются. Кабинеты открываются по HTTPS. Платёжные реквизиты карты на стороне Lindme не хранятся: оплата проходит на странице Montonio.

Платформа для пользователей от 18 лет. Детские аккаунты не предусмотрены. Если узнаем, что аккаунт создал несовершеннолетний, он будет удалён.

О существенном изменении напишем на email и покажем уведомление в кабинете не позже чем за 14 дней. Правила пользования сервисом — в условиях использования, деньги и сделки — в условиях сделок.

It Solutions Group OÜ, Tallinn, Estonia. business@lindme.com.