Политика конфиденциальности

Ответственный за обработку данных на этом сайте:

Balane GmbH
Balanstraße 84
81541 München
Германия

Электронная почта: contact@balane.tech

Хостинг

Наш веб-сайт размещён на Vercel, с серверами по всему миру, включая ЕС. Vercel — американский провайдер. Передача данных в США осуществляется на основе Европейско-Американской рамочной структуры защиты данных (EU-US Data Privacy Framework).

База данных

Ваши данные хранятся в базе данных Supabase, которая находится во Франкфурте, Германия. Supabase также является американским поставщиком.

Сервисы перевода на базе ИИ

Для переводов мы используем различные сервисы ИИ:

• OpenAI (модели GPT) – США
• Anthropic (Claude) – США
• Mistral AI (планируется на будущее) – Франция

Тексты, которые вы загрузили, передаются этим сервисам для перевода.

Переводческий воркер

Собственные переводы обрабатываются на рабочем сервере Fly.io во Франкфурте-на-Майне, Германия.

Отправка электронной почты

Транзакционные электронные письма (подтверждения заказов, сброс пароля) отправляются через Brevo. Brevo — европейский провайдер с серверами в ЕС.

Система заявок

Для обращений в службу поддержки мы используем Zammad, открытую систему заявок, размещённую самостоятельно на сервере Hetzner в Германии.

При регистрации

• Адрес электронной почты
• Пароль (хранится в зашифрованном виде)
• Метка времени регистрации

При использовании службы перевода

• Загруженные файлы (файлы локализации)
• Исходные и целевые языки
• История переводов
• Память переводов (если вы создаете проект)
• Информация о платежах (обрабатывается Stripe)

Данные, собираемые автоматически

• IP-адрес
• Тип и версия браузера
• Операционная система
• Момент доступа
• URL-адрес реферера

Мы обрабатываем ваши данные для следующих целей:

• Обеспечение услуги перевода
• Управление вашей учетной записью
• Обработка платежей
• Хранение памяти перевода для экономии затрат
• Техническая безопасность и анализ ошибок
• Соблюдение законных требований к хранению данных

Вы несёте единственную ответственность за содержание, которое вы загружаете и которое будет переведено.

Мы не несем ответственности и не предоставляем гарантий за:

• Точность или качество переводов
• Правомерность загружаемого вами контента
• Возможные нарушения авторских прав в вашем контенте
• Пригодность переводов для конкретной цели

Пожалуйста, убедитесь, что у вас есть право обрабатывать и переводить загруженное содержимое.

Ваши данные будут переданы следующим лицам:

• AI Translation Services Сервисы перевода на базе ИИ (OpenAI, Anthropic, DeepSeek, при необходимости Mistral AI) – для выполнения переводов
• Stripe — для обработки платежей (серверы в ЕС и США)
• Supabase — для использования базы данных (серверы во Франгфурте, оператор в США)
• Vercel — для хостинга приложения (серверы по всему миру, включая ЕС; оператор в США)
• Umami Analytics — для анонимного сбора статистики использования (самостоятельно размещается на Railway в ЕС)
• CRM System CRM-система (Odoo) — для управления взаимоотношениями с клиентами и заказами (только данные заказа: электронная почта, номер заказа, сумма)
• Email Service Сервис электронной почты (Brevo) – для отправки транзакционных писем (например, подтверждений заказов, сброса пароля)
• Fly.io – для работы переводческого воркера (сервер во Франкфурте, Германия)
• Ticket System Система тикетов (Zammad) – для обработки обращений в службу поддержки (самостоятельно размещена на Hetzner в Германии)

Передача третьим лицам не производится, за исключением случаев, когда это требуется по закону.

Поскольку мы используем сервисы международных провайдеров, ваши данные могут быть переданы в страны за пределами ЕС:

• США: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

США не обеспечивают полностью соответствующий GDPR уровень защиты данных. Передача осуществляется на основании EU-US Data Privacy Framework или стандартных договорных положений.

Договоры об обработке данных (DPA)

Со всеми вышеупомянутыми обработчиками данных (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) заключены договоры обработки данных (AVV) в соответствии со ст. 28 GDPR. В них содержатся стандартные договорные условия Европейской комиссии для законной передачи данных в третьи страны.

• Данные учетной записи: Пока существует ваша учётная запись.
• Заказы на перевод: Пока действует ваш аккаунт (по техническим причинам)
• Память перевода: Пока существует ваш проект или до его ручного удаления
• Платёжные данные: 10 лет (обязательное законом хранение данных).
• Журналы сервера: 7 дней

Чтобы защитить ваши данные и поддерживать нашу базу datos в актуальном состоянии, мы автоматически удаляем неактивные учетные записи:

• Через 12 месяцев без активности ваша учетная запись помечается как неактивная.
• За 30 дней до удаления вы получите уведомление по электронной почте.
• Без отклика все ваши данные (учетная запись, проекты, память перевода, история переводов) будут автоматически удалены.
• Каждый вход в систему или использование сервиса сбрасывает период бездействия.

Эта мера направлена на защиту ваших данных в соответствии с принципом минимизации данных (ст. 5, п. 1, буква c GDPR).

По GDPR у вас есть следующие права:

• Право на доступ (ст. 15 GDPR): Вы можете запросить доступ к своим сохраненным данным.
• Право на исправление (ст. 16 GDPR): Вы можете потребовать исправление неверных данных.
• Право на удаление (ст. 17 GDPR): Вы можете потребовать удаление ваших данных.
• Ограничение обработки (ст. 18 GDPR): Вы можете потребовать ограничение обработки.
• Передача данных (ст. 20 GDPR): Вы можете получить ваши данные в структурированном формате.
• Право на возражение (ст. 21 GDPR): Вы можете возражать против обработки.

Чтобы осуществить ваши права, пожалуйста, свяжитесь с нами: contact@balane.tech

У вас есть право подать жалобу в надзорный орган по поводу обработки ваших персональных данных.

Соответствующий надзорный орган:
Баварское ведомство по надзору за защитой данных (BayLDA)
Promenade 18
91522 Ansbach
Германия
Сайт: www.lda.bayern.de

Технически необходимые куки (необходимые)

Эти куки необходимы для базовой функциональности сайта и устанавливаются автоматически:

• Сессионный cookie: Состояние входа и аутентификация
• Куки темы: Сохраняет ваши предпочтения по светлому/темному режиму.
• Файл cookie локали: Сохраняет ваши языковые настройки (DE/EN)

Правовая основа: Законное основание обработки данных (ст. 6(1) п. f GDPR)

Analytics (без файлов cookie)

Мы используем Umami Analytics, инструмент аналитики, ориентированный на конфиденциальность, чтобы понять использование нашего сайта и улучшить его. Umami Analytics активируется только с вашим явным согласием.

Umami Analytics

Поставщик: Самостоятельно размещается (Balane GmbH) на Railway, серверы в ЕС
Хранение данных: Серверы ЕС (Railway)
Собранные данные:

• Посещённые страницы (URL-адреса)
• Referer (предыдущая страница)
• Тип браузера и версия
• Операционная система
• Тип устройства (десктоп, мобильный)
• Длительность визита и взаимодействия

Важно: Umami не хранит IP-адреса, не использует куки и не создает профили пользователей на разных сайтах. Все данные полностью анонимизированы.

Цель: Анализ поведения пользователей с целью улучшения сайта
Правовая основа: Законный интерес (ст. 6 абз. 1 lit. f GDPR)
Срок хранения: Агрегированные статистические данные, 24 месяца
Более подробная информация: Umami Privacy Policy

Поскольку Umami Analytics полностью анонимизирован и не обрабатывает персональные данные, дополнительного согласия не требуется.

Обзор всех файлов cookie

Подробный обзор всех файлов cookie, которые мы используем, можно найти на нашей странице политики использования файлов cookie. Страница политики файлов cookie.

Мы можем время от времени обновлять эту политику конфиденциальности. Мы уведомим вас об существенных изменениях по электронной почте или уведомлению сервиса.

При следующем визите будет применяться новая политика конфиденциальности.