Политика конфиденциальности

Настоящая Политика описывает, какие данные собирает сайт rabsmena.ru (далее — «Сайт»), с какой целью, как их хранит и защищает, и какие права есть у пользователя. Используя Сайт, пользователь соглашается с условиями Политики.

1. Какие данные собирает Сайт

Сайтом можно пользоваться без регистрации — калькулятор графика смен, калькуляторы НДС и зарплаты, а также скачивание пустых бланков документов не требуют ввода личных данных.

Личные данные появляются только в следующих случаях:

Регистрация и личный кабинет. При регистрации сохраняется email и пароль (в виде хеша, не в открытом тексте).
Онлайн-заполнение бланков документов. Данные, введённые в форму бланка (ФИО, должность, реквизиты организации и т.п.), используются для генерации документа и не сохраняются на сервере без явного действия пользователя.
Картотека сотрудников и организаций. Авторизованный пользователь может по желанию сохранить карточку сотрудника или организации в личном кабинете — чтобы не вводить одни и те же данные заново в разных бланках. Карточка создаётся только по отдельному подтверждению («Сохранить карточку сотрудника») и, для карточки сотрудника, только вместе с чекбоксом согласия («Я подтверждаю, что имею законное основание обрабатывать персональные данные этого человека») — без него карточка не создаётся.
Сохранённые документы. Готовые заполненные документы можно сохранить в личном кабинете, чтобы скачать их позже.

2. Правовое основание обработки

Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании согласия субъекта персональных данных, которое подтверждается соответствующим действием на Сайте (регистрация, сохранение карточки, отметка чекбокса согласия).

3. Хранение и защита данных

Пароли хранятся в виде хеша, а не в открытом тексте.
Паспортные данные, СНИЛС, ИНН, адрес и дата рождения в карточках картотеки шифруются на сервере (AES-256-GCM) и не хранятся открытым текстом. Если шифрование на сервере не настроено, такие поля в карточку не попадают вовсе.
Каждое обращение к зашифрованным полям карточки записывается в журнал доступа — кто и когда просматривал секретные данные.
Карточки и документы доступны только их владельцу в личном кабинете; доступа других пользователей к чужим карточкам нет.

4. Сроки хранения

Документы, сгенерированные без регистрации, удаляются с сервера автоматически в течение 24 часов.
Документы, сохранённые в личном кабинете, хранятся 365 дней с момента создания; за 30 дней до истечения срока в личном кабинете показывается предупреждение. По истечении срока документ и его файл удаляются автоматически.
Карточки картотеки, к которым 730 дней не привязано ни одного документа, удаляются автоматически.

5. Удаление данных по инициативе пользователя

В личном кабинете можно удалить карточку сотрудника или организации в любой момент. Доступны два варианта: удалить только карточку (документы, ранее созданные по ней, остаются, но перестают быть с ней связаны) или удалить карточку вместе со всеми связанными документами и их файлами (каскадное удаление).

6. Cookies и сессия

Сайт использует технические cookies для работы авторизации и сессии личного кабинета. Без них вход в личный кабинет невозможен. Рекламные и трекинговые cookies Сайт не использует.

7. Передача данных третьим лицам

Сайт не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

8. Права пользователя

Пользователь вправе:

получить информацию о своих данных, хранящихся на Сайте;
потребовать исправления неточных данных;
отозвать согласие на обработку и потребовать удаления данных;
удалить карточки и документы самостоятельно в личном кабинете либо через обращение в поддержку.

Для реализации этих прав обращайтесь через страницу обратной связи.

9. Изменения Политики

Сайт может обновлять эту Политику. Актуальная версия всегда доступна по этому адресу.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь через страницу обратной связи.