Политика конфиденциальности

Обновлено: 30 октября 2026 г.

Кто мы

Helecos — сервис мониторинга цен конкурентов и реселлеров. Его ведёт самозанятый предприниматель (autónomo), зарегистрированный в Испании; он же является оператором (контролёром) персональных данных, описанных на этой странице. По любым вопросам о ваших данных пишите на [email protected].

Политика охватывает сайт helecos.com, приложение app.helecos.com и наш сервис измерений t.helecos.com.

Когда вы заходите на сайт

Журналы сервера и защита

Как и любой веб-сервер, наш записывает каждый запрос: IP-адрес, браузер (User-Agent), запрошенную страницу, страницу-источник и время. Трафик проходит через Cloudflare, который защищает сайт от атак и ботов; формы дополнительно проверяются Cloudflare Turnstile. Правовое основание — наш законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR). Журналы удаляются примерно через пять недель.

Измерение без cookie

Пока вы не приняли cookie, мы ничего не записываем на ваше устройство и ничего с него не читаем. На своём сервере мы фиксируем сам факт визита:

• метки кампании в ссылке, если они есть (gclid, utm_*);
• страницу, её язык и домен;
• хост сайта, с которого вы пришли (например, google.com, а не полный адрес поиска);
• два действия: прокрутку за середину страницы и переход по ссылке в приложение.

Эти записи хранятся под идентификатором, из которого невозможно восстановить что-либо о вас. Для перехода по рекламе это одностороннее криптографическое преобразование (HMAC) идентификатора клика. Для любого другого визита он вычисляется из IP-адреса, User-Agent и текущей даты, поэтому в полночь меняется: завтра тот же посетитель для нас — незнакомец. Ни IP-адрес, ни User-Agent вместе с этими записями не сохраняются. Мы не следим за вами на других сайтах и не строим профилей.

Правовое основание — законный интерес: понимать, какие каналы приводят посетителей на наш собственный сайт (ст. 6(1)(f) GDPR). Записи удаляются автоматически через 90 дней. Вы можете возразить в любой момент (см. «Ваши права»).

С вашего согласия

Только после нажатия «Принять» в баннере cookie мы загружаем:

• собственные аналитические cookie hs_aid и hs_ft;
• Google Tag Manager с тегами Google Analytics 4 и Google Ads;
• виджет чата JivoSite (helecos.com);
• аналитику использования Hotjar (app.helecos.com).

Правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Чтобы отозвать его, удалите cookie сайта helecos.com в браузере: баннер появится снова, и до нажатия «Принять» ничего загружаться не будет.

Формы и чат

Когда вы отправляете форму обратной связи, запроса демо или тарифа, мы получаем ваше имя, email и телефон, а если вы их указали — сайт и сообщение. Мы используем их только для ответа вам и подготовки предложения. Правовое основание — действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR). Заявки удаляются через 24 месяца. Сообщения в чате хранит JivoSite; мы используем их только для ответа вам.

Когда вы пользуетесь приложением

• Учётная запись: email, имя, телефон, сайт, язык интерфейса и пароль (хранится только в виде хеша). Страна определяется по IP-адресу по локальной базе — третьим лицам ничего не передаётся — чтобы заранее выбрать регион и валюту.
• Рабочие данные: проекты, каталоги товаров, адреса конкурентов и цены, которые мы для вас собираем. Если в них есть персональные данные, мы обрабатываем их по вашему поручению.
• Платежи обрабатывает Stripe. Данные карты передаются напрямую в Stripe и не попадают на наши серверы; мы храним счета, суммы и идентификатор клиента Stripe.
• Атрибуция: при регистрации мы связываем идентификатор визита, который вас привёл (см. выше), с вашей учётной записью и идентификатором клиента Stripe, чтобы понимать, какие каналы приводят клиентов.
• Служебные письма и поддержка: регистрация, сброс пароля, уведомления и ваши обращения в поддержку.
• Отчёты об ошибках: если что-то ломается, технические сведения об ошибке (страница, браузер, номер пользователя) отправляются в Sentry, чтобы мы могли её исправить.

Правовое основание — исполнение договора (ст. 6(1)(b) GDPR); для счетов — обязанность по закону (ст. 6(1)(c)); для атрибуции и отчётов об ошибках — законный интерес (ст. 6(1)(f)). Мы храним данные, пока существует ваша учётная запись. После запроса на удаление мы стираем данные учётной записи и проектов в течение 30 дней, кроме счетов и записей о платежах, которые испанское налоговое и торговое право обязывает хранить до шести лет.

Кто ещё обрабатывает данные

• Hetzner Online (Германия, Финляндия) — хостинг сайта, приложения и сервиса измерений.
• Supabase (база данных в Цюрихе, Швейцария) — хранение записей измерений.
• Cloudflare — доставка и защита сайта, Turnstile.
• Stripe — платежи.
• Sentry (США) — отчёты об ошибках.
• Google (Tag Manager, Analytics, Ads), Hotjar (Мальта), JivoSite — только с вашего согласия.

Письма отправляются с нашего собственного почтового сервера. Мы не продаём персональные данные. Если поставщик обрабатывает данные за пределами Европейской экономической зоны (Cloudflare, Google, Stripe, Sentry могут делать это в США), передача опирается на EU–US Data Privacy Framework или на Стандартные договорные условия Европейской комиссии; для Швейцарии действует решение об адекватности.

Cookie

Cookie	Назначение	Срок	Когда
cookie-agreed	запоминает ваш выбор в баннере	100 дней	всегда (необходимая)
SESS…	сохраняет вход в приложение	сеанс	всегда (необходимая)
hs_aid	наш аналитический идентификатор, общий для helecos.com и app.helecos.com	2 года	после согласия
hs_ft	источник вашего первого визита	90 дней	после согласия
_ga, _ga_*	Google Analytics	до 2 лет	после согласия
_gcl_*	Google Ads	90 дней	после согласия
_hj*	Hotjar (только приложение)	до 1 года	после согласия
jv_*	чат JivoSite	задаёт поставщик	после согласия

Ваши права

Вы можете попросить показать данные, которые мы о вас храним, исправить их, удалить, ограничить их использование или передать их вам в машиночитаемом виде, а также возразить против обработки на основании законного интереса или отозвать согласие. Пишите на [email protected]; мы отвечаем в течение месяца. Возражение против описанного выше измерения не требует объяснений: мы удаляем записи и прекращаем сбор. Вы также вправе подать жалобу в Испанское агентство по защите данных (AEPD, aepd.es) или в надзорный орган своей страны.

Мы не принимаем в отношении вас автоматизированных решений. Сервис предназначен для бизнеса и не ориентирован на детей.

Изменения

Когда политика меняется, мы публикуем новую редакцию на этой странице с новой датой.