Политика конфиденциальности

Закон различает того, кто определяет, для чего собирается информация и что с ней делается («контролёр базы данных»), и того, кто обрабатывает её от его имени («держатель»). У нас возможны две ситуации:

• Информация о невестах, клиентках, сотрудницах и поставщиках салона: контролёром является салон. Он решает, что вносить, кому предоставлять доступ и когда удалять, и именно к нему обращаются лица, к которым относится информация. Мы являемся держателем: храним данные, создаём их резервные копии и обеспечиваем работу системы в соответствии с указаниями салона и разделом об обработке информации в Условиях использования и не используем эту информацию ни в каких собственных целях.
• Информация о салоне и о лицах, обращающихся к нам: регистрационные данные, пользователи, выставление счетов, обращения с сайта и в службу поддержки. В этом случае контролёром являемся мы.

В терминах GDPR (UK GDPR и GDPR ЕС): в отношении информации первого типа салон является контролёром, а мы — обработчиком, который обрабатывает её только по указаниям салона и в соответствии с соглашением об обработке данных. В отношении информации второго типа контролёром являемся мы. Paddle, продающая подписку в качестве Merchant of Record, является самостоятельным контролёром платёжных данных, которые она собирает.

Контролёр информации второго типа: Nerya Cohen, под торговым наименованием Nerya ERP, support@sewingerp.com. При обращениях по вопросам защиты частной жизни укажите в теме сообщения «Конфиденциальность».

Во всех этих случаях закон не обязывает вас предоставлять нам информацию. Её предоставление зависит от вашего желания и согласия, однако без неё мы не сможем предоставить то, что описано рядом с каждым видом информации.

• Форма «Проверка соответствия» на сайте: имя, название компании, адрес электронной почты, телефон (необязательно) и сообщение. Используется для того, чтобы связаться с вами и согласовать разговор. Без имени и адреса электронной почты мы не сможем с вами связаться. Хранится, пока это нужно для связи с вами, и удаляется по вашей просьбе.
• Как вы попали на сайт: при отправке формы обратной связи вместе с ней сохраняются страница, с которой она отправлена, первая страница визита, название сайта, с которого вы пришли (без полного адреса), и метки кампании из ссылки (utm), если они есть. При регистрации первая страница, название сайта и метки кампании сохраняются вместе с новым бизнесом, а также язык регистрации. До отправки формы эти данные хранятся только в вашем браузере, до закрытия вкладки, и никуда не передаются. Нужно, чтобы понимать, какие каналы приносят заявки и клиентов.
• Статистика на маркетинговом сайте: только если вы согласились в баннере, Google Analytics собирает, какие страницы просматривались, из какого канала вы пришли, приблизительные страну и город, тип устройства и браузера, а также случайный идентификатор в cookie. Имя, телефон и электронная почта не собираются, и Google не хранит IP-адрес. Нужно, чтобы улучшать сайт и понимать, какие каналы работают. Внутри системы (после входа) Google Analytics нет.
• Регистрация и учётная запись: название компании, адрес электронной почты и пароль (хранится только в виде хеша) или учётная запись Google (имя и адрес электронной почты), выбранный тариф, а также пользователи, добавляемые компанией (имя, адрес электронной почты, роль). Используется для открытия учётной записи, входа в систему и управления правами доступа. Без адреса электронной почты открыть учётную запись невозможно.
• Оплата: платёж проходит через Paddle — официального продавца (Merchant of Record) по заказу. На странице оплаты вы напрямую передаёте Paddle платёжные данные, название компании, email, страну и номер плательщика НДС или регистрационный номер (если есть). Данные карты к нам не попадают. От Paddle мы получаем название компании, email, тариф, статус подписки, историю платежей и страну, чтобы активировать подписку и управлять ею. Без платёжных данных платную подписку активировать нельзя.
• Поддержка и переписка: содержание ваших обращений по электронной почте — для ответа на них и улучшения сервиса.
• Журналы использования и безопасности: входы в систему, IP-адрес, тип браузера, действия, фиксируемые в журнале аудита. Используются для обеспечения безопасности, выявления сбоев и предотвращения злоупотреблений и собираются автоматически в ходе использования.

Система хранит то, что салон вносит в неё или собирает с её помощью. Как правило:

• Невесты и клиентки: имя, телефон, адрес электронной почты, адрес, дата и место мероприятия, источник обращения, предпочитаемый язык, заметки о стиле, статус, напоминания и журнал контактов.
• Мерки: обхваты и длины с датой снятия мерок и всеми предыдущими версиями — для пошива и подгонки.
• Фотографии и файлы: вдохновляющие изображения, фотографии с примерок и изделий, а также документы, прикреплённые к карточке, платью, заказу на работу или подгонке.
• Электронная подпись (если салон её активировал): подписанный документ, имя, изображение подписи, время подписания, IP-адрес и тип устройства — чтобы можно было доказать, кто и что подписал.
• Онлайн-запись и портал невесты (если салон их активировал): имя, телефон, дата мероприятия и комментарий, которые невеста вводит сама; портал показывает ей статус платья, записи на приём и остаток к оплате.
• Напоминания (если салон их активировал): письмо невесте от имени салона перед встречей или выдачей. Любая невеста может попросить салон прекратить их отправку.
• Финансы: цены, авансы, платежи и возвраты, способ оплаты и подтверждающие документы. Номера карт невест не хранятся.
• Сотрудницы салона: контактные данные, должность, посещаемость и рабочее время, а по выбору салона — также ставки оплаты.
• Операционная деятельность: платья, этапы работы, задачи, складские запасы, поставщики, магазины и заказы на работу.

Обязанность информировать невесту в момент сбора информации (согласно статье 11 Закона) лежит на салоне. На страницах, которые невеста заполняет сама, например при онлайн-записи и удалённом подписании, система показывает краткое уведомление от имени салона, однако оно не заменяет уведомление, которое салон предоставляет самостоятельно.

Салон в Великобритании или ЕС является контролёром и по GDPR: он определяет правовое основание сбора, предоставляет невестам уведомление по статьям 13 и 14 GDPR и рассматривает их запросы. Мы помогаем ему в соответствии с соглашением об обработке данных.

Мерки, фотографии тела на примерках и подписи — это информация, которую мы рассматриваем как чувствительную, даже если не каждый её элемент подпадает под определение «информации особой чувствительности» в поправке 13. Поэтому она хранится с уровнем защиты не ниже, чем остальная система: файлы — в закрытом хранилище, подписанные ссылки действительны один час, и такая информация никогда не попадает в портал поставщика.

Система не предназначена для медицинской информации, полных номеров удостоверений личности или информации о несовершеннолетних сверх необходимого для пошива. Салон, вносящий такую информацию, несёт ответственность за правовое основание для этого.

По GDPR мерки и фотографии сами по себе не относятся к «особой категории» данных (статья 9), если они не раскрывают сведения о здоровье. Поэтому медицинскую информацию нельзя вносить в систему, даже если она кажется важной для пошива.

• Оказание услуги салону: ведение невест, мерок, платьев, записей на приём, подписей и платежей.
• Минимальная передача данных швейной мастерской или фабрике, с которыми работает салон: номер заказа, модель, размеры изделия, цвет и фотографии, которые салон явно отметил для передачи. Без имени невесты, телефона и даты мероприятия.
• Резервное копирование, безопасность, предотвращение сбоев и техническая поддержка.
• Выставление счетов салону и связь с ним.

Чего мы не делаем: не продаём информацию, не используем её в рекламных целях, не составляем профили, не обучаем на ней модели искусственного интеллекта и не обращаемся к невестам от своего имени. Маркетинговые рассылки салону направляются только с его согласия, и каждое такое сообщение содержит способ отказаться от рассылки.

Правовое основание по GDPR для информации, контролёром которой являемся мы:

• Регистрация, аккаунт, пользователи и поддержка: исполнение договора с вами (ст. 6(1)(b)).
• Выставление счетов и финансовые записи: исполнение договора и законная обязанность хранить записи по налоговому законодательству (ст. 6(1)(b) и 6(1)(c)).
• Форма «Проверка соответствия» и обращения через сайт: действия до заключения договора по вашему запросу и законный интерес в ответе на обращение (ст. 6(1)(b) и 6(1)(f)).
• Журналы использования и безопасности: законный интерес в защите системы и данных, выявлении сбоев и предотвращении злоупотреблений (ст. 6(1)(f)).
• Статистика сайта (Google Analytics): согласие (ст. 6(1)(a)), которое можно отозвать в любой момент в «Настройках cookie».
• Маркетинговые рассылки салону: согласие (ст. 6(1)(a)), которое можно отозвать в любой момент.
• Информация, которую вносит салон: правовое основание определяет салон; мы обрабатываем её по его указаниям (ст. 28).

Поставщики, которые хранят или передают информацию по нашему поручению в каждой учётной записи (субобработчики):

• Supabase: база данных, аутентификация и хранение файлов. Франкфурт, Германия.
• Hetzner Online GmbH: сервер приложения. Германия.
• Cloudflare: защита сайта, DNS и шифрование трафика через глобальную сеть. Кроме того, зашифрованная резервная копия хранится в Cloudflare R2 в регионе Северной Америки.
• Brevo: отправка служебных писем и напоминаний, активированных салоном. Европейский союз.
• Google Ireland Limited (Google Analytics), только для посетителей маркетингового сайта, согласившихся на статистику: данные об использовании сайта, без имени и контактных данных. Google может обрабатывать эти данные и в США, на основании EU-US Data Privacy Framework и стандартных договорных положений в своих условиях обработки данных.
• YouTube (Google): видео о нашей истории на главной странице встроено с youtube-nocookie.com и загружается только после нажатия на кнопку воспроизведения. С этого момента действует политика конфиденциальности Google.
• Paddle.com Market Limited (Великобритания) и её аффилированные компании — для платных клиентов: обработка оплаты подписки, счета, налоги, предотвращение мошенничества и возвраты. В отношении платёжных данных, которые Paddle собирает на странице оплаты, она является самостоятельным контролёром по своей политике конфиденциальности (paddle.com/legal/privacy).

Только если салон самостоятельно подключит их в настройках, соответствующая информация передаётся также:

• Morning (Green Invoice), iCount, Sumit: имя клиентки и сумма — для выставления счёта или квитанции.
• UPS: имя и адрес для доставки.
• Webhook или API — на адрес и в инструменты, указанные салоном.

Передача за пределы Израиля. Большая часть информации хранится в Европейском союзе, который признан в Израиле обеспечивающим надлежащий уровень защиты. Резервная копия в Северной Америке шифруется до того, как покидает сервер, а поставщик обязан по договору обеспечивать её сохранность. Передача осуществляется в соответствии с Положениями о защите частной жизни (передача информации в базы данных за пределами государства), 5761-2001.

Передача данных по GDPR. Информация из Великобритании и ЕС поступает к нам в Израиль, который ЕС признаёт страной с надлежащим уровнем защиты (решение Комиссии 2011/61/EU, подтверждённое при пересмотре в январе 2024 года); так же его признаёт британское законодательство о защите данных (Data Protection Act 2018, приложение 21). Большая часть информации хранится в Германии, в пределах ЕС. Зашифрованная резервная копия в Cloudflare R2 в Северной Америке передаётся на основании стандартных договорных условий ЕС (SCCs) и британского дополнения о международной передаче данных (IDTA / UK Addendum), включённых в соглашение Cloudflare об обработке данных. Вы можете запросить у нас копию этих гарантий.

Платёжные данные обрабатываются Paddle в Великобритании и при необходимости в США и других странах, где она работает, в соответствии с её политикой конфиденциальности и применимым к ней законодательством о защите данных.

Помимо этого, информация будет раскрыта только в случаях, предусмотренных законом (например, по решению суда или требованию уполномоченного органа). О новом субобработчике мы уведомим салоны за 30 дней и обновим перечень здесь.

Условия, на которых мы обрабатываем информацию от имени салона, включая список субобработчиков и их местонахождение, изложены в соглашении об обработке данных (DPA).

• Данные салона: пока учётная запись активна. После закрытия — 30 дней, в течение которых можно экспортировать всё, затем удаление.
• Резервные копии: 14 дней на сервере и 60 дней во внешней копии, после чего они удаляются автоматически. Кроме того, одна зашифрованная копия за каждый месяц хранится 12 месяцев. Информация, удалённая в системе, сохраняется в резервных копиях до истечения их срока хранения.
• Финансовые записи (платежи, расходы, счета): 7 лет в соответствии с требованиями бухгалтерского учёта, в том числе после удаления карточки.
• Подписанные документы: пока существует карточка. Безвозвратное удаление невесты удаляет и их.
• Аккаунт и пользователи (когда контролёром являемся мы): пока аккаунт активен. Через 30 дней после закрытия удаляются пользователи, у которых нет другого бизнеса в системе; название бизнеса, платёжные реквизиты и наши счета салону сохраняются для бухгалтерского учёта.
• Журнал аудита: 12 месяцев, а для действий с платежами, расходами, подписями, аккаунтом бизнеса, пользователями и правами доступа — 24 месяца; затем удаляется автоматически. При безвозвратном удалении невесты её записи в журнале очищаются от содержимого (дата и действие сохраняются).
• Журнал интеграций: 90 дней. Отчёты о работе из цеха: 3 года.

• Доступ (статья 13 Закона): получить информацию, хранящуюся о вас.
• Исправление и удаление (статья 14): потребовать исправить или удалить информацию, которая не является верной, полной, ясной или актуальной.
• Отказ от рассылки (статья 17F Закона и статья 30А Закона о связи): в любой момент прекратить получение маркетинговых сообщений.
• Экспорт: владельцы учётной записи могут в любой момент выгрузить все данные салона в виде файлов CSV.
• Дополнительные права по GDPR (для лиц в Великобритании или ЕС): помимо доступа, исправления и удаления — также ограничение обработки, переносимость данных, возражение против обработки на основании законного интереса (и всегда — против прямого маркетинга) и отзыв согласия в любой момент. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих юридические или аналогично значимые последствия.

Если вы — салон или обратились к нам через сайт: напишите на support@sewingerp.com. Мы ответим в течение 30 дней, а если нам потребуется предварительно установить вашу личность, запросим лишь необходимый минимум.

По GDPR мы ответим в течение одного месяца. При сложном запросе или нескольких запросах срок может быть продлён ещё на два месяца, о чём мы сообщим в течение первого месяца. Реализация прав бесплатна.

Если вы — невеста или клиентка салона: контролёром вашей информации является салон, поэтому запрос направляется ему. В системе у него есть все необходимые инструменты: просмотр полной карточки, редактирование, экспорт и «Удалить безвозвратно» (удаляет карточку, мерки, записи на приём, платежи, подписи, фотографии и журнал контактов, а также очищает записи о вас в системных журналах). Если вы обратились к нам напрямую, мы передадим запрос салону в течение 5 рабочих дней и сообщим вам об этом.

Лицо, считающее, что его права нарушены, может также обратиться в Управление по защите частной жизни при Министерстве юстиции.

Лица в Великобритании могут подать жалобу в Information Commissioner's Office (ico.org.uk), а лица в ЕС — в надзорный орган по защите данных страны, где они живут или работают либо где произошло нарушение. Будем признательны, если вы сначала обратитесь к нам, чтобы мы попытались решить вопрос.

• Разграничение данных компаний на уровне базы данных (Row Level Security) и автоматическая проверка, подтверждающая, что ни одна строка не переходит от одной компании к другой.
• Шифрование при передаче (TLS) для каждого соединения; шифрование при хранении у поставщиков хранилища; резервные копии шифруются до того, как покидают сервер.
• Пароли и ключи API хранятся только в виде хешей; секреты интеграций хранятся в базе данных в зашифрованном виде.
• Роли и права доступа внутри каждой компании и журнал аудита всех изменений.
• Порталы для поставщиков без идентифицирующих данных невест; файлы доступны только по краткосрочной подписанной ссылке.
• Наша служба поддержки получает доступ к данным компании только в режиме просмотра, и такой доступ фиксируется в журнале аудита компании.
• Межсетевой экран, ограничение частоты попыток входа, проверка работоспособности каждые 5 минут и периодическая проверка восстановления из резервной копии.

При выявлении инцидента безопасности, затрагивающего информацию салона, мы уведомим салон без промедления, сообщив, что известно, что затронуто и какие меры приняты, и поможем ему уведомить Управление по защите частной жизни, если этого требует закон. В случае инцидента, затрагивающего информацию, контролёром которой являемся мы, мы самостоятельно уведомим Управление в соответствии с Положениями об информационной безопасности.

Когда этого требует GDPR, мы сообщим о таком инциденте в компетентный надзорный орган в течение 72 часов с момента, когда о нём узнали, и уведомим пострадавших, если для них существует высокий риск.

Подробнее — на странице безопасности.

Сама система (после входа) использует только те файлы cookie, которые нужны, чтобы предоставить то, что вы запросили: войти, безопасно оставаться в системе и запомнить сделанный вами выбор. На маркетинговом сайте (главная страница, цены, юридические страницы) есть также статистические cookie Google Analytics, и они работают, только если вы согласились на них в баннере. Рекламных cookie нет. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы сайта. Файлы cookie:

• Вход (sb-…-auth-token, nco_activity): поддерживают вход в систему и завершают сеанс после 12 часов бездействия или через 30 дней после входа. Браузер также хранит время последней активности (nco_last_activity), чтобы заблокировать оставленный открытым экран.
• Выбранный бизнес (nco_tenant): в какой бизнес вы вошли, если их у вас несколько. До одного года.
• Язык и оформление (nco_lang, nco_theme): выбранные вами язык и цветовая тема. До одного года.
• Доступ к сайту (nco_gate): только пока сайт работает в режиме ограниченного доступа, для тех, кто вошёл по ссылке доступа. До 90 дней.
• Сообщение после действия (nco_flash): одно сообщение о подтверждении или ошибке. Несколько секунд.
• Отчёты из цеха и табельные часы (nco_worker, nco_worker_pin): на общем устройстве в мастерской запоминают, какая сотрудница отчиталась. До 30 дней; подтверждение личного кода — до 12 часов.
• Ваш выбор в баннере (nco_consent): запоминает, согласились ли вы на статистику или отказались, чтобы не спрашивать снова. 180 дней. Кроме того, сайт хранит в вашем браузере (не в cookie), откуда вы пришли (nco_lead_source), до закрытия вкладки, и отправляет это только вместе с формой обратной связи или регистрации.
• Статистика сайта (_ga, _ga_…): только после вашего согласия в баннере. Google Analytics считает посещения, страницы и источники переходов, не связывая их с вашим именем. До двух лет или до отзыва согласия.
• Cloudflare (например, __cf_bm): cookie безопасности, выявляющие вредоносный трафик.

Страницу оплаты обслуживает Paddle, которая может использовать на ней собственные cookie и инструменты для предотвращения мошенничества и проведения платежа в соответствии со своей политикой.

Система предназначена для компаний. Клиентка младше 18 лет (например, для платья на бат-мицву) регистрируется салоном с согласия родителя, и ответственность за это несёт салон, в том числе в отношении фотографий.

При изменении политики дата в нижней части страницы обновляется, а о существенном изменении мы уведомим салоны по электронной почте. Вопросы и запросы: support@sewingerp.com. Условия использования, включая раздел об обработке информации от имени салона, приведены в разделе Условия использования.