Политика конфиденциальности

1. Кто мы

Контролером персональных данных является OÜ Vessent Inc (регистрационный код 12487036), Vabaduse väljak 6, 10146 Tallinn (далее «мы»). Наша услуга — система онлайн-бронирования timedule (timedule.com).

Вопросы и запросы по защите данных: legal@timedule.com.

Эта политика описывает, как мы обрабатываем персональные данные, если:

• вы посещаете наш сайт;
• вы создаете учетную запись timedule и пользуетесь услугой (наши клиенты и их работники);
• вы связываетесь с нами;
• вы являетесь представителем или контактным лицом предприятия, которому мы предлагаем свою услугу (потенциальные клиенты).

Если вы бронируете время на предприятии, которое пользуется timedule, контролером ваших данных является это предприятие (см. пункт 6).

2. Какие данные мы обрабатываем и зачем

2.1 Учетная запись и пользование услугой. Имя, электронная почта, телефон, пароль (в зашифрованном виде), данные предприятия, имена и контакты работников, а также настройки. При входе через Google мы получаем от Google ваше имя и адрес электронной почты. Цель: создание учетной записи, оказание услуги, поддержка клиентов и связанные с услугой сообщения (счета, изменения, сообщения о безопасности). Основание: исполнение договора (ст. 6(1)(b) GDPR). Имя и электронная почта необходимы для создания учетной записи; без них мы не можем оказывать услугу.

2.2 Расчеты. Название предприятия, адрес, номер НДС, счета и статус платежа. Платежи картой обрабатывает Paddle; мы не видим и не храним данные карты. При банковском переводе мы видим имя плательщика и номер счета. Основание: исполнение договора и юридическая обязанность (ст. 6(1)(b) и (c)).

2.3 Посещение сайта, файлы cookie и аналитика. IP-адрес, данные устройства и браузера, посещенные страницы, страница перехода, рекламные параметры (напр. UTM, gclid, fbclid) и идентификаторы файлов cookie. Мы используем Google Analytics 4 (Google Ireland Ltd) и пиксель Meta (Meta Platforms Ireland Ltd), чтобы измерять посещаемость и результат рекламы, а также показывать рекламу людям, посетившим наш сайт. При рекламных переходах мы можем вести журнал IP-адреса и данных устройства до 30 дней, чтобы выявлять недействительные переходы и неправомерное использование. Основание: необходимые файлы cookie и предотвращение неправомерного использования — законный интерес (ст. 6(1)(f)); аналитические и маркетинговые файлы cookie — ваше согласие (ст. 6(1)(a)), которое вы можете изменить в любое время в настройках файлов cookie. См. также политику файлов cookie.

2.4 Общение. Электронные письма, звонки и отзывы. Основание: исполнение договора или наш законный интерес отвечать на обращения.

2.5 Маркетинг нашим клиентам. Мы направляем владельцам учетных записей советы и предложения о нашей услуге и можем связаться с вами, чтобы помочь начать пользоваться услугой. Основание: законный интерес (ст. 6(1)(f)). В каждом письме есть ссылка для отказа, и отказ прекращает маркетинг сразу.

2.6 Данные потенциальных деловых клиентов (B2B-маркетинг).

• Чьи данные: публичные контакты предприятий и деловые контакты их представителей, которые не являются нашими клиентами.
• Данные: имя, роль на предприятии, название предприятия и регистрационный код, электронная почта, телефон, сайт, а также публичная информация о деятельности предприятия.
• Источники: эти данные мы получаем не от вас самих. Мы собираем их из публичных источников: коммерческий регистр и его открытые данные, сайты предприятий, публичные каталоги предприятий и публичные списки членов профессиональных объединений.
• Цель: предлагать timedule предприятиям, которым он может подойти: по электронной почте, по телефону, а также посредством рекламы в Facebook и Instagram.
• Основание: законный интерес (ст. 6(1)(f)) представлять свою услугу предприятиям. Мы используем только данные, связанные с деловой деятельностью, не составляем профили лиц и не принимаем автоматизированных решений.
• Реклама в Facebook и Instagram: мы хешируем адреса электронной почты и номера телефонов (SHA-256) перед загрузкой и загружаем их в рекламный аккаунт Meta как индивидуализированную аудиторию. Meta сравнивает хеши со своими пользователями и удаляет несовпавшие хеши. Meta не получает от нас ни имен, ни читаемых контактов, а мы не можем узнать, кто совпал с аудиторией. При сопоставлении Meta Platforms Ireland Ltd является нашим обработчиком; при показе рекламы и в части своих услуг Meta является самостоятельным контролером (см. политику конфиденциальности Meta).
• Хранение: до 2 лет с момента сбора или последнего контакта либо до заявления возражения.
• Возражение: вы можете отказаться в любое время, написав на legal@timedule.com или ответив на наше письмо. Мы прекращаем маркетинг сразу и удаляем вас из списков и из аудитории Meta (ст. 21(2)–(3) GDPR). Остается только хеш вашего контакта в списке запретов, чтобы вас не добавили снова.
• Информирование: при первом контакте мы ссылаемся на эту политику.

Мы не принимаем автоматизированных решений и не проводим профилирование, которые имели бы для вас юридические или иные существенные последствия.

3. Кому мы передаем данные

Мы не продаем персональные данные. Данные получают следующие поставщики услуг, которые обрабатывают их по нашим указаниям или, где это отмечено, в качестве самостоятельного контролера:

Кроме того, бухгалтер и юридические консультанты, а также государственные органы, когда это требует закон.

4. Передача данных за пределы Европейской экономической зоны

Некоторые поставщики услуг (напр. Google и Meta) могут обрабатывать данные и в США. Основанием передачи является рамочное соглашение о защите данных ЕС — США или типовые договорные условия Европейской комиссии (ст. 45–46 GDPR). Google и Meta зарегистрированы в рамочном соглашении о защите данных ЕС — США (dataprivacyframework.gov), а их типовые договорные условия опубликованы на их собственных сайтах.

5. Сколько времени мы храним данные

6. Если вы клиент предприятия, которое пользуется timedule

Если вы бронируете время в салоне, клинике, автошколе или на другом предприятии, которое пользуется timedule, контролером данных вашего бронирования (имя, контакты, бронирования, ответы на вопросы формы бронирования) является это предприятие. Мы обрабатываем эти данные как обработчик на основании указаний предприятия и пункта об обработке данных условий пользования (ст. 28 GDPR).

Мы не используем данные тех, кто бронирует, для своего маркетинга или для таргетинга рекламы. Мы можем использовать анонимизированную и обобщенную статистику (напр. в какое время суток бронируют), по которой невозможно установить конкретное лицо.

Если предприятие запрашивает в форме бронирования дополнительные данные, предприятие отвечает за то, чтобы запрашивать только необходимое и иметь для этого правовое основание. Запросы, связанные с данными, просим направлять непосредственно предприятию; если вы обратитесь к нам, мы передадим запрос предприятию.

7. Безопасность

Мы используем зашифрованное соединение (HTTPS), храним пароли в зашифрованном виде и даем работникам доступ только при необходимости. Владелец учетной записи может определить, какие страницы видит каждый работник. С клиентом Enterprise мы согласовываем дополнительные условия безопасности отдельно в письменной форме. Об инциденте с данными мы сообщаем Инспекции по защите данных Эстонии (Andmekaitse Inspektsioon) и затронутым лицам в срок, установленный законом.

8. Ваши права

Вы имеете право:

• получить информацию о своих данных и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных или ограничения их обработки;
• получить свои данные в машиночитаемом виде (переносимость данных);
• заявить возражение против обработки, основанной на законном интересе; при возражении против прямого маркетинга мы прекращаем маркетинг всегда;
• отозвать согласие в любое время;
• подать жалобу в Инспекцию по защите данных Эстонии (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee).

Напишите на legal@timedule.com. Мы отвечаем не позднее чем в течение одного месяца; в случае сложных запросов срок может быть продлен в порядке, допускаемом законом. Мы можем попросить вас подтвердить свою личность.

9. Несовершеннолетние

timedule предназначен для предприятий, и учетную запись может создать только совершеннолетнее лицо. За проверку возраста тех, кто бронирует, отвечает предприятие, пользующееся услугой.

10. Изменения

Мы можем изменять эту политику. Действующая версия и ее дата всегда находятся на этой странице. О существенных изменениях мы сообщаем владельцам учетных записей по электронной почте.