Політика конфіденційності.
Останнє оновлення: 19 липня 2026 р. · версія 1.1
Переклад надано для зручності: автентичною є французька версія.
01Хто ми?
Видавцем сервісу ROSTER (roster.ag і app.roster.ag) є NYWAL, SAS зі статутним капіталом 100 €, RCS Нантер 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, France. З будь-яких питань щодо персональних даних: [email protected].
Ця політика описує операції з обробки персональних даних, що здійснюються в межах сайту-вітрини та сервісу, а також ваші права.
02Дві різні ролі: контролер і оператор обробки
NYWAL є контролером даних щодо тих даних, які вона вирішує обробляти для власних цілей: облікові записи користувачів, відносини з клієнтами та виставлення рахунків, підтримка, безпека і технічні журнали сервісу.
NYWAL є оператором обробки (стаття 28 GDPR) щодо даних, які кожна клієнтська організація (агенція або незалежний артист) завантажує та веде у своєму просторі: картки артистів, контакти організаторів і промоутерів, дати, договори, рахунки, фінансові та логістичні дані, документи. Щодо цих даних контролером є клієнт: суб’єктам даних пропонується здійснювати свої права насамперед через відповідну організацію; будь-який запит, отриманий безпосередньо нами, ми невідкладно передаємо їй.
03Дані, які обробляються в ролі контролера, цілі та правові підстави
Дані не продаються. Таргетована реклама та рекламне профілювання не здійснюються. Рішення, що породжують правові наслідки, не ухвалюються виключно автоматизованим способом.
- Обліковий запис і автентифікація: особисті дані (ім’я, прізвище), e-mail, пароль (у вигляді хешу), налаштування (мова, тема), пристрої та сесії, журнали входу (IP-адреса, час, user agent). Цілі: надання сервісу, безпека облікових записів, запобігання шахрайству. Правові підстави: виконання договору; законний інтерес (безпека).
- Виставлення рахунків і підписка: платіжні реквізити, історія підписки та платежів (через Stripe; повних номерів карток ми не зберігаємо). Цілі: виставлення рахунків, бухгалтерський облік, виконання правових обов’язків. Підстави: виконання договору; правовий обов’язок.
- Контакти та підтримка: e-mail, мова, листування зі службою підтримки. Цілі: відповіді на звернення. Підстави: законний інтерес або переддоговірні заходи.
- Технічні журнали: події застосунку та безпеки. Ціль: безперервність і безпека сервісу. Підстава: законний інтерес.
04Строки зберігання
- Дані облікового запису: протягом строку дії договору, потім зберігання протягом 6 місяців після фактичного завершення договору (можливі вивантаження даних або поновлення). Після спливу цього строку видалення планується, і про нього повідомляють щонайменше за 15 днів (див. Загальні умови), з урахуванням правових обов’язків щодо зберігання.
- Бухгалтерські документи та рахунки: 10 років (Торговельний кодекс Франції).
- Журнали входу та безпеки: не більше ніж 12 місяців.
- Зашифровані резервні копії: у разі видалення організації її ключ шифрування знищується протягом 7 днів. Зашифровані дані стають після цього назавжди нечитабельними, зокрема у вже створених резервних копіях, не чекаючи завершення циклу ротації.
05Субоператори обробки та одержувачі
Ми залучаємо наведених нижче постачальників послуг, у межах зазначених цілей. Цей перелік підтримується в актуальному стані на цій сторінці; про будь-яке доповнення чи заміну клієнтів попереджають щонайменше за 30 днів.
06Розташування даних і передавання за межі ЄС
Дані застосунку, документи та резервні копії розміщені у Франції (Європейський Союз). Деякі постачальники (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) можуть передбачати передавання даних до третіх країн, зокрема до Сполучених Штатів; такі передавання регулюються рішенням про адекватність (EU-US Data Privacy Framework для сертифікованих організацій) та (або) стандартними договірними положеннями Європейської Комісії, доповненими за потреби додатковими заходами.
07Безпека
Основні впроваджені заходи: сувора ізоляція даних за організаціями, що діє на двох незалежних рівнях (застосунок і система зберігання) та перевіряється автоматичними блокувальними тестами перед кожним оновленням у продакшені; шифрування TLS усіх з’єднань; шифрування чутливих даних у стані спокою (банківські реквізити, платіжні дані, нотатки та чернетки договорів) за допомогою ключа, властивого кожній організації, який зберігається у спеціальній службі керування ключами та періодично оновлюється; криптографічне стирання під час видалення (знищення ключа робить зашифровані дані нечитабельними, зокрема у вже створених резервних копіях); автоматичні зашифровані резервні копії, що зберігаються в ЄС і які продакшен-сервери не можуть ані прочитати, ані видалити; жодних експлуатаційних секретів на серверах чи в базі даних; ключі доступу (passkeys) і двоетапна автентифікація; блокування застосунку кодом; сесії, які можна відкликати, та історія входів; журналювання чутливих дій лише з додаванням записів і з криптографічним ланцюжком; доступи в продакшені обмежені за принципом найменших привілеїв, із розподілом повноважень (онлайн-сервіс не може ані знищити ключ шифрування, ані прочитати резервну копію); стеження за вразливостями залежностей перед кожним оновленням у продакшені.
Про будь-яке порушення захисту даних, здатне спричинити ризик, повідомляють CNIL протягом 72 годин, а відповідних клієнтів у найкоротший строк.
08Ваші права
Ви маєте право на доступ, виправлення, стирання, обмеження обробки, перенесення даних і заперечення проти обробки, а також право залишити розпорядження щодо своїх даних на випадок смерті. Щоб їх реалізувати: [email protected]. Ми відповідаємо протягом одного місяця (строк може бути подовжений на два місяці для складних запитів). Ви можете подати скаргу до CNIL (cnil.fr).
Нагадуємо: щодо даних, якими клієнтська організація керує у своєму просторі ROSTER (наприклад, вашої картки в базі агенції), звертайтеся спершу до цієї організації, яка є контролером даних.
Клієнти, що оформили Підписку, додатково мають у застосунку самостійний доступ до структурованого експорту своїх даних і до резервних копій, які можна відновити, зокрема після розірвання договору.
10Кому адресований сервіс
Сервіс призначений виключно для професіоналів. Він не адресований особам віком до 15 років, і ми свідомо не збираємо дані про них.
11Зміни цієї політики
Цю політику може бути оновлено, зокрема в разі змін у сервісі чи в законодавстві; чинною є дата, зазначена на початку сторінки. Про суттєві зміни клієнтів повідомляють. У разі розбіжностей між мовними версіями переважну силу має французька версія.