Политика конфиденциальности
Carosell — последнее обновление: август 2026 года
Carosell («Сервис») помогает пользователям создавать, планировать и публиковать контент в своих профилях в социальных сетях. Настоящая политика, составленная в соответствии со ст. 13-14 Регламента (ЕС) 2016/679 («GDPR»), объясняет, какие данные мы обрабатываем, зачем, с кем и какие права у вас есть.
Оператор обработки данных
Оператором обработки данных является iESTETIC S.r.l., с юридическим адресом via Alfredo Fiorini 122, 00132 Roma (RM), P.IVA 14247541007. Вы можете связаться с нами в любое время по адресу supporto@carosell.it.
Данные, которые мы обрабатываем
- Аккаунт: email, пароль (хранится только в зашифрованном виде/в виде хеша, никогда в открытом виде), имя и, при наличии, телефон, тарифный план.
- Подключение социальных сетей: при подключении аккаунта (например, Instagram или TikTok) мы получаем от платформы токен доступа и базовую информацию о профиле (имя пользователя/отображаемое имя, идентификатор аккаунта) и, если доступно, агрегированную статистику профиля и публикаций (подписчики, просмотры, лайки, комментарии, сохранения, репосты).
- Контент: тексты и изображения каруселей, которые вы создаёте и публикуете, а также элементы вашего бренда (логотип, цвета).
- Поддержка: сообщения, которые вы отправляете нам через чат или тикет и которые могут содержать имя, email и телефон.
- Технические данные и данные безопасности: IP-адрес и информация из логов, необходимая для защиты доступа (предотвращение злоупотреблений, ограничение количества попыток входа).
Зачем мы обрабатываем данные (цели и правовые основания)
- Предоставление Сервиса — создание, планирование и публикация контента, который вы одобряете, а также управление вашим аккаунтом. Правовое основание: исполнение договора (ст. 6.1.b).
- Подключение ваших профилей в социальных сетях — только по вашему запросу и добровольному действию. Правовое основание: согласие (ст. 6.1.a), которое можно отозвать, отключив аккаунт.
- Безопасность и предотвращение злоупотреблений — логи и IP-адреса, ограничение количества попыток входа. Правовое основание: законный интерес (ст. 6.1.f).
- Улучшение рекомендаций на основе ваших результатов. Правовое основание: законный интерес (ст. 6.1.f).
- Обязательства по закону — налоговые и бухгалтерские обязанности, связанные с подпиской. Правовое основание: юридическое обязательство (ст. 6.1.c).
Мы не продаём ваши данные и не используем их для рекламы третьих лиц.
Поставщики и получатели
Для работы Сервиса мы пользуемся услугами отобранных поставщиков, которые обрабатывают данные от нашего имени (обработчики данных) или получают их только по вашему добровольному действию (получатели). Мы не распространяем ваши данные другим субъектам.
| Поставщик | Роль | Данные | Местонахождение |
|---|---|---|---|
| Vercel Inc. | Хостинг и распространение сайта (CDN) | Предоставление приложения; технические логи и IP-адреса серверов | США (SCC) |
| Supabase | База данных аккаунта | Аккаунт, контент, бренд, тикеты, зашифрованные токены | ЕС |
| Stripe | Управление платежами и подпиской | Email, платёжные данные и статус платежа (данные карты остаются у Stripe и никогда не попадают на наши серверы) | США (SCC) |
| Anthropic (Claude) | Искусственный интеллект для генерации контента и поддержки | Тексты и инструкции контента; сообщения службы поддержки | США (SCC) |
| Aruba S.p.A. | Отправка служебных писем | Email получателя и содержание сообщения | Италия (ЕС) |
| Вход через Google (только если вы им пользуетесь) | Email и имя профиля Google | США (SCC) | |
| Meta / Instagram | Публикация в ваших профилях (только если вы подключаете аккаунт) | Токен доступа и статистика профиля | США (SCC) |
| TikTok | Публикация в ваших профилях (только если вы подключаете аккаунт) | Токен доступа и базовые данные профиля | За пределами ЕС (SCC) |
| Google Analytics | Статистика посещаемости сайта (только с вашего согласия) | Обезличенные данные об использовании: просмотренные страницы, источник перехода, устройство | США (SCC) |
| Meta Pixel | Измерение и эффективность рекламных кампаний (только с вашего согласия) | События навигации и конверсии для ретаргетинга | США (SCC) |
Передача данных за пределы Европейского союза
Некоторые поставщики (например, Vercel, Anthropic, Google, Meta, TikTok) имеют штаб-квартиру или серверы в США или других странах за пределами ЕС. В этих случаях передача данных осуществляется на основании Стандартных договорных условий, утверждённых Европейской комиссией (SCC, ст. 46 GDPR), с соблюдением надлежащих гарантий безопасности. База данных, где хранятся ваши данные, при этом настроена в регионе Европейского союза (ЕС).
Сколько времени мы храним данные
- Аккаунт и контент: пока ваш аккаунт активен; при удалении они удаляются, за исключением случаев, предусмотренных законом (например, налоговые данные хранятся в течение сроков, установленных законодательством).
- Сессия входа: до 30 дней, затем истекает.
- Токены подключённых социальных сетей: пока вы не отключите аккаунт или не удалите профиль.
- Логи безопасности и IP: в течение времени, строго необходимого для защиты Сервиса.
- Ссылка для сброса пароля: действительна очень короткое время, после чего становится непригодной для использования.
Ваши права
В соответствии со ст. 15-22 GDPR вы имеете право:
- получить доступ к своим данным и запросить их копию;
- исправить неточные или неполные данные;
- запросить удаление («право на забвение») или ограничение обработки;
- получить свои данные в машиночитаемом формате (право на переносимость данных);
- возразить против обработки, основанной на законном интересе, и в любой момент отозвать данное согласие.
Чтобы воспользоваться ими, напишите на supporto@carosell.it. Кроме того, вы имеете право подать жалобу в Итальянский орган по защите персональных данных (Garante).
Безопасность
Мы применяем соответствующие технические меры: пароли защищены функциями хеширования, токены сессий и социальных сетей хранятся в зашифрованном виде, соединения шифруются (HTTPS), а доступ защищён от повторных попыток входа.
Файлы cookie
Мы используем необходимые технические файлы cookie и, только с вашего согласия, статистические и маркетинговые файлы cookie. Вы можете принять их, отклонить или отозвать согласие в любой момент. Подробности — в разделе Политика использования файлов cookie.
Изменения
Мы можем обновлять настоящую политику; в случае существенных изменений мы сообщим об этом на сайте и обновим дату вверху страницы.
Контакты
По любым вопросам о ваших данных: supporto@carosell.it. См. также Условия использования и Политику использования файлов cookie.