Политика конфиденциальности.
Последнее обновление: 19 июля 2026 г. · версия 1.1
Настоящий перевод предоставлен для удобства. В случае расхождений преимущественную силу имеет французская версия.
01Кто мы
Сервис ROSTER (roster.ag и app.roster.ag) издаётся компанией NYWAL, SAS с уставным капиталом 100 €, RCS Нантер 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, France. По любым вопросам, касающимся персональных данных: [email protected].
Настоящая политика описывает операции обработки персональных данных, выполняемые в рамках сайта-витрины и сервиса, а также ваши права.
02Две разные роли: контролёр и обработчик
NYWAL выступает контролёром данных в отношении данных, которые она решает обрабатывать для собственных нужд: учётные записи пользователей, работа с клиентами и выставление счетов, поддержка, безопасность и технические журналы сервиса.
NYWAL выступает обработчиком (статья 28 GDPR) в отношении данных, которые каждая клиентская организация (агентство или независимый артист) загружает и ведёт в своём пространстве: карточки артистов, контакты организаторов и продюсеров, даты, договоры, счета, финансовые и логистические данные, документы. Для этих данных контролёром является клиент: субъектам данных следует обращаться за реализацией своих прав в первую очередь к соответствующей организации; любой запрос, полученный нами напрямую, мы незамедлительно передаём ей.
03Данные, обрабатываемые в роли контролёра, цели и правовые основания
Данные не продаются. Таргетированная реклама и рекламное профилирование не ведутся. Решения, порождающие юридические последствия, не принимаются исключительно автоматизированным способом.
- Аккаунт и аутентификация: личность (имя, фамилия), email, пароль (в хешированном виде), предпочтения (язык, тема), устройства и сессии, журналы входа (IP-адрес, время, user agent). Цели: предоставление сервиса, безопасность учётных записей, предотвращение мошенничества. Правовые основания: исполнение договора; законный интерес (безопасность).
- Выставление счетов и подписка: платёжные реквизиты, история подписки и платежей (через Stripe; полные номера карт мы не храним). Цели: выставление счетов, бухгалтерский учёт, исполнение правовых обязанностей. Основания: исполнение договора; правовая обязанность.
- Контакты и поддержка: email, язык, переписка со службой поддержки. Цели: ответы на обращения. Основания: законный интерес или преддоговорные меры.
- Технические журналы: события приложения и безопасности. Цель: непрерывность и безопасность сервиса. Основание: законный интерес.
04Сроки хранения
- Данные аккаунта: в течение срока действия договора, затем хранение в течение 6 месяцев после фактического окончания договора (возможны выгрузка данных или возобновление). По истечении этого срока удаление планируется, и о нём уведомляют не менее чем за 15 дней (см. Общие условия), с учётом правовых обязанностей по хранению.
- Бухгалтерские документы и счета: 10 лет (Торговый кодекс Франции).
- Журналы входа и безопасности: не более 12 месяцев.
- Зашифрованные резервные копии: при удалении организации её ключ шифрования уничтожается в течение 7 дней. Зашифрованные данные становятся после этого навсегда нечитаемыми, в том числе в уже созданных резервных копиях, не дожидаясь истечения цикла ротации.
05Субобработчики и получатели
Мы привлекаем перечисленных ниже поставщиков, в пределах указанных целей. Этот список поддерживается в актуальном состоянии на данной странице; о любом добавлении или замене клиенты уведомляются не менее чем за 30 дней.
06Локализация и передачи за пределы ЕС
Данные приложения, документы и резервные копии размещаются во Франции (Европейский союз). Работа некоторых поставщиков (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) может предполагать передачу данных в третьи страны, в частности в США; такие передачи урегулированы решением об адекватности (EU-US Data Privacy Framework для сертифицированных организаций) и/или стандартными договорными положениями Европейской комиссии, при необходимости с дополнительными мерами защиты.
07Безопасность
Основные реализованные меры: строгая изоляция данных каждой организации, применяемая на двух независимых уровнях (приложение и подсистема хранения) и подтверждаемая автоматическими блокирующими тестами при каждом выпуске в продакшен; TLS-шифрование всех соединений; шифрование чувствительных данных при хранении (банковские реквизиты, платёжные данные, заметки и черновики договоров) с использованием отдельного ключа каждой организации, который хранится в выделенном сервисе управления ключами и периодически обновляется; криптографическое стирание при удалении (уничтожение ключа, после чего зашифрованные данные становятся нечитаемыми, в том числе в уже созданных резервных копиях); автоматические зашифрованные резервные копии, хранящиеся в ЕС, которые продакшен-серверы не могут ни читать, ни удалять; никакие эксплуатационные секреты не хранятся ни на серверах, ни в базе данных; ключи доступа (passkeys) и двухфакторная аутентификация; блокировка приложения кодом; отзыв сессий и история входов; журналирование чувствительных действий только с добавлением записей и их криптографическим сцеплением; продакшен-доступ по принципу наименьших привилегий, с разделением полномочий (онлайн-сервис не может ни уничтожить ключ шифрования, ни прочитать резервную копию); контроль уязвимостей зависимостей при каждом выпуске в продакшен.
О любой утечке данных, способной повлечь риск, в течение 72 часов уведомляется CNIL, а затронутые клиенты информируются в кратчайшие сроки.
08Ваши права
Вы располагаете правами на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также правом определить распоряжения о судьбе своих данных на случай смерти. Для их реализации: [email protected]. Мы отвечаем в течение одного месяца (для сложных запросов срок может продлеваться на два месяца). Вы можете подать жалобу во французский надзорный орган CNIL (cnil.fr).
Напоминание: по данным, которые клиентская организация ведёт в своём пространстве ROSTER (например, ваша карточка в базе контактов агентства), обращайтесь сначала к этой организации: она является контролёром данных.
Клиенты с оформленной Подпиской, кроме того, располагают в приложении самообслуживаемым структурированным экспортом своих данных и восстановимыми резервными копиями, в том числе после расторжения договора.
10Кому предназначен сервис
Сервис предназначен исключительно для профессионалов. Он не адресован несовершеннолетним младше 15 лет, и мы сознательно не собираем их данные.
11Изменения настоящей политики
Настоящая политика может обновляться, в частности при изменении сервиса или законодательства; определяющей является дата в начале страницы. О существенных изменениях клиенты уведомляются. При расхождении между языковыми версиями преимущественную силу имеет французская версия.