ПРАВОВАЯ ИНФОРМАЦИЯ

Политика конфиденциальности

Что эта страница и это приложение делают с данными — и чего они доказуемо не делают.

01Контролёр данных

В лице управляющего директора Мориса Собиеры. Прочие сведения — в выходных данных.

02Где лежат данные

Арендованные серверы, все в Европейском союзе:

Все три — обработчики по ст. 28 GDPR. Кроме них получателей нет: ни аналитических служб, ни рекламных сетей, ни сети доставки содержимого, ни передачи в третью страну.

03При простом открытии страницы

Веб-сервер пишет на каждый запрос одну строку. В ней содержатся:

• IP-адрес запрашивающего устройства,
• дата и время,
• запрошенный адрес и метод HTTP,
• код состояния и объём переданных данных,
• страница-источник, если браузер её присылает,
• обозначение браузера (User-Agent).

Без этого страницу вообще нельзя доставить, и это наше единственное средство распознавать атаки и сбои. Правовое основание — наш законный интерес в безопасной эксплуатации, ст. 6 п. 1 подп. f GDPR. Журналы сменяются ежедневно и удаляются через 14 дней. Они не объединяются с другими данными и не анализируются, чтобы кого-то узнать.

04Что сохраняется на устройстве

Никакого баннера согласия, потому что соглашаться не на что. Сохраняется лишь то, что строго необходимо для явно затребованной услуги (§ 25 абз. 2 п. 2 Закона ФРГ о защите данных в телекоммуникациях и цифровых услугах):

• Выбранный язык — одна запись в локальном хранилище браузера (finta.lang), чтобы при следующем визите страница не открылась снова по-немецки. В ней код языка и ничего больше.
• Сессия в приложении — признаки входа лежат в сессионном хранилище браузера и исчезают с закрытием вкладки. Намеренно не постоянно: признак, переживающий вкладку, — это признак, оставленный на общем компьютере.
• Cookie службы входа — Keycloak ставит на auth.customer.bitblade.io собственные сессионные cookie, без которых вход не работает. Они служат исключительно входу.

05Учётная запись и вход

Учётная запись добровольна; без неё можно полностью прочитать главную страницу, скачать образцовый экспорт и проследить расчёт. Она нужна для собственных расчётов.

При создании мы обрабатываем: адрес электронной почты, имя, фамилию и пароль, который хранится лишь как проверочное значение и не может быть восстановлен. К этому добавляются моменты создания и входов, а также текущие сессии. На указанный адрес уходит письмо, которым адрес подтверждается, — до этого запись не пригодна к использованию. Правовое основание — исполнение отношений пользования, ст. 6 п. 1 подп. b GDPR.

Учётная запись — общая запись Bitblade и действует также на других платформах группы. Поэтому форма регистрации предлагает дополнительные, сплошь необязательные поля: обращение, титул, телефон и данные фирмы вплоть до номера НДС. Эти поля принадлежат другим платформам. FiNTA их не спрашивает, не оценивает и в них не нуждается: оставив их пустыми, вы пользуетесь FiNTA в полном объёме.

После слишком многих неудачных попыток запись временно блокируется. Для этого отмечается число неудачных попыток — законный интерес в защите от подбора паролей, ст. 6 п. 1 подп. f GDPR.

06Загруженные снимки и расчёты

Что загружено, то и хранится: сам файл изображения, его исходное имя, размер, контрольная сумма и распознанный формат. К каждому прогону добавляются выбранные параметры, файлы результатов, числовые значения, журнал прогона, отметки времени и учётная запись, которая его запустила.

Всё лежит в рабочем пространстве. У каждой учётной записи есть собственное, видимое только ей; общие пространства открывает принадлежность к группе в службе входа, и кто в ней состоит, видит сложенные там прогоны. Между пространствами нет прохода: приложение решает по признаку входа, каких пространств может достичь обращение, а на запрос о чужом отвечает так, будто его не существует.

Снимки и прогоны не удаляются автоматически, потому что расчёт должен оставаться проверяемым. Они удаляются по вашему требованию — достаточно письма. Правовое основание — ст. 6 п. 1 подп. b GDPR.

Резервные копии. Чтобы сбой или ошибка не уничтожили данные, мы копируем базу данных и файлы во второе хранилище у Hetzner. После удаления удалённые данные остаются там ещё до 30 дней — до 14 дней в копиях базы данных, до 30 дней в копии файлов, — а затем исчезают окончательно. Копии нужны только для восстановления после сбоя.

Что загружать, решаете вы. Микроскопические снимки обычно не содержат персональных данных. Если вы всё же загрузите такие — например, в имени файла, — ответственность остаётся за вами; в таком случае не загружайте ничего, на что у вас нет права.

07Электронная почта

Письма мы отправляем через собственный почтовый сервер на упомянутом выше сервере у netcup, а не через службу рассылки. Уходят исключительно сообщения, относящиеся к учётной записи: подтверждение адреса и, если вы это запросите, сброс пароля. Ни рассылки, ни рекламных писем нет.

Если вы пишете нам на kontakt@bitblade.io, мы обрабатываем сообщение, чтобы ответить, — ст. 6 п. 1 подп. b либо подп. f GDPR. Такую переписку мы храним столько, сколько требует дело, и дольше — лишь в пределах установленных законом сроков хранения.

08Ваши права

Вы вправе получить сведения о хранимых о вас данных (ст. 15), потребовать их исправления (ст. 16), удаления (ст. 17), ограничения обработки (ст. 18) и выдачи в переносимом формате (ст. 20). Там, где мы опираемся на законный интерес, вы можете возразить против обработки (ст. 21).

Для всего этого достаточно письма в свободной форме на kontakt@bitblade.io. Вы также вправе подать жалобу в надзорный орган; для нас это Уполномоченный земли Баден-Вюртемберг по защите данных и свободе информации.

09Никаких автоматизированных решений

Автоматизированного принятия решений и профилирования по смыслу ст. 22 GDPR не происходит. FiNTA измеряет волокна на снимках; людей она не оценивает.

10Изменения

Меняется то, что делает приложение, — меняется и эта политика. Действует та редакция, что доступна здесь; дата под ней говорит, какая именно.

По состоянию на 26 октября 2026 года · Вопросы о защите данных: kontakt@bitblade.io