Этот русский текст — перевод, предоставленный для удобства. Эстонская версия документа имеет преимущественную силу; при любых расхождениях действует эстонский текст.
Broneerimine.ee — это программное обеспечение для бронирования: компании (салоны, клиники, студии и другие поставщики услуг) ведут здесь свой календарь, базу клиентов и бронирования, а их клиенты могут забронировать время.
Цель настоящего документа — объяснить, какие персональные данные обрабатываются при использовании услуги, кто за них отвечает, кому они передаются и каковы ваши права. Мы руководствуемся Общим регламентом по защите данных (GDPR).
Услугой юридически управляет — в настоящем тексте «администратор платформы» — Pintek OÜ (регистрационный код 14174956, адрес Savi 7, Pärnu), адрес электронной почты info@broneerimine.ee.
Ответственность разделена между двумя сторонами, и различие между ними важно:
Технически данные каждой компании отделены от данных других компаний: каждая запись принадлежит одной компании и доступна только пользователям этой компании.
Если вы как клиент забронировали время в какой-либо компании, то по вопросам ваших данных первый адресат — эта компания. Администратор платформы в таком случае выполняет её указания.
Собственные инструменты аналитики и рекламы компании. Компания может поручить нам подключить на своей странице бронирования и сайте свои Google Analytics и Meta Pixel. Они запускаются только после того, как посетитель даст согласие в уведомлении о cookie на странице компании; до этого они не загружаются. Ответственный обработчик данных, собранных этими инструментами, — компания, и на вопросы об этих данных отвечает она. Отозвать согласие можно по ссылке «Настройки cookie» внизу страницы компании. Этот выбор не зависит от вашего выбора cookie на страницах самого broneerimine.ee.
Если вы сами регистрируетесь как пользователь, чтобы управлять здесь своей компанией, то ответственный обработчик данных вашей учётной записи — администратор платформы.
Если вы отправляете контактную форму broneerimine.ee или описываете нужное подключение, то ответственный обработчик данных этого запроса — администратор платформы. Мы используем эти данные, чтобы ответить на запрос и оценить объём возможной работы.
Правовое основание для запросов через контактную форму. Если вы от своего имени запрашиваете предложение или иные действия для возможного заключения договора, мы обрабатываем данные запроса на основании пункта b части 1 статьи 6 GDPR, чтобы по вашей просьбе предпринять шаги до заключения договора. Если вы действуете от имени компании или направляете вопрос иного характера, основание — пункт f части 1 статьи 6 GDPR: наш законный интерес отвечать на адресованные нам сообщения, оценивать возможное сотрудничество и вести необходимую для этого деловую переписку. Вы вправе возразить против обработки, основанной на законном интересе.
Пользователи компании. По учётной записи мы обрабатываем: имя, адрес электронной почты, номер телефона и пароль (хранится только в виде хеша). Если вы входите через учётную запись Google или Facebook, мы получаем оттуда данные, необходимые для идентификации вашей учётной записи.
Мобильное приложение. Если вы управляете компанией через мобильное приложение Broneerimine, мы также обрабатываем данные устройства: случайный идентификатор, созданный для каждой установки приложения, платформу (Android или iOS), версию приложения, язык и время последнего использования. Если вы разрешите уведомления, мы также обрабатываем токен уведомлений устройства и храним его в зашифрованном виде. При входе и выходе мы записываем в журнал безопасности событие, время и IP-адрес, а после неудачной попытки входа — ещё и введённый адрес электронной почты. Биометрическая блокировка (отпечаток пальца или Face ID) работает только на вашем устройстве: мы не получаем и не храним биометрические данные.
Контактные формы. Когда вы отправляете нам сообщение, мы обрабатываем ваше имя, контактные данные, название компании и текст сообщения. Чтобы оценить возможность подключения, мы также можем спросить вид деятельности, производителя и модель устройства или системы, количество адресов, помещений, дверей или единиц оборудования, состояние настройки и желаемый порядок работы. Не указывайте в форме ключи API, коды доступа и пароли.
Клиенты компаний. Компания может хранить на карточке клиента: имя, дату рождения, номер телефона, адрес электронной почты, предпочитаемый язык, согласия на получение уведомлений по SMS и электронной почте, а также заметки в свободной форме.
По бронированию обрабатываются: клиент, обслуживающий его сотрудник, услуга, время и статус, а также примечания к бронированию.
Компания может также добавить в форму бронирования свои вопросы. Их содержание она определяет сама, поэтому исчерпывающе перечислить их здесь мы не можем — они могут содержать любые данные, которые компания считает нужными для оказания своей услуги. Выбор вопросов и их правомерность решает ответственный обработчик, то есть сама компания.
Поле заметок карточки клиента вмещает до 10 000 знаков свободного текста о человеке, которого можно опознать по имени. В зависимости от вида деятельности компания может записать туда и данные, которые в понимании GDPR относятся к особым категориям, — например, данные о здоровье.
Что туда записывается и на каком правовом основании, решает компания как ответственный обработчик; администратор платформы это содержание не использует и не анализирует. Договор об обработке данных между компаниями и администратором платформы — отдельный документ, он не входит в настоящую политику конфиденциальности.
Для оказания услуги мы используем следующих субобработчиков:
Помимо них, мы не передаём персональные данные третьим лицам, за исключением случаев, когда этого требует закон.
Здесь мы честно говорим, что система делает сегодня:
Копия контактной формы и запроса на подключение, которая хранится в базе данных, автоматически удаляется не позднее чем через 12 месяцев после отправки запроса. Запрос уходит также на адрес электронной почты администратора платформы. Эта копия хранится столько, сколько нужно, чтобы ответить на запрос, оценить работу или разрешить возможный спор; автоматическое удаление через 12 месяцев, действующее для базы данных, к почтовому ящику не применяется.
Кроме того, система автоматически удаляет:
Если вы просите закрыть учётную запись или окончательно удалить данные (см. ниже), мы удаляем данные в течение 30 дней после получения заявления. Сохраняются только данные, хранение которых требует закон.
Вы имеете право узнать, какие данные о вас обрабатываются, получить их копию, требовать исправления неверных данных, ограничить обработку, возражать против обработки и требовать удаления данных.
Если ваши данные обрабатывает компания, клиентом которой вы являетесь, обратитесь сначала к ней: ответственный обработчик — она. Администратор платформы помогает компании выполнить заявление.
Вы также имеете право обратиться в Инспекцию по защите данных Эстонии (www.aki.ee).
Заявление об удалении можно подать по электронной почте. Напишите на адрес info@broneerimine.ee. Отвечаем на заявление не позднее чем через десять рабочих дней.
В мобильном приложении Broneerimine заявление об удалении аккаунта можно подать и в самом приложении: Ещё → Аккаунт и безопасность → Удалить аккаунт.
Объём удаления зависит от того, кто ответственный обработчик; подробнее об этом — на странице Удаление данных.
Мы используем Google Analytics на сайте broneerimine.ee, в генераторе графика и в панели управления компании. Он показывает нам, какие страницы просматривают, откуда приходят посетители (например, из поисковой системы) и сколько из них создают аккаунт. По этим данным мы улучшаем содержимое сайта и удобство работы с ним.
Google Analytics собирает просмотренные страницы, время и длительность посещения, домен предыдущего сайта, данные о браузере и устройстве (например, версию браузера и модель устройства), а также примерное местонахождение с точностью до города. Из адреса страницы мы передаём только путь, без параметров запроса, — поэтому, например, адрес эл. почты из ссылки для восстановления пароля в Google не попадает. Из панели управления мы передаём шаблон страницы (например, /clients/:slug), а не адрес конкретного клиента или бронирования, и короткое имя компании из адреса. Ваше имя, адрес эл. почты и ID пользователя мы в Google не передаём.
Данные об отдельных посещениях Google Analytics хранит 14 месяцев, сводная статистика хранится дольше. Google Signals и персонализация рекламы отключены.
На страницах бронирования компаний, их сайтах, в виджете бронирования и в мобильном приложении мы Google Analytics не используем. Компания может использовать на своей странице бронирования и сайте собственные инструменты аналитики и рекламы — см. «Кто отвечает за ваши данные».
Правовое основание — наш законный интерес понимать, как используется сайт (пункт f части 1 статьи 6 GDPR). Аналитика запускается при открытии страницы. Если вы этого не хотите, выберите «Только необходимые» в уведомлении о cookie или измените выбор по ссылке «Настройки cookie» в подвале сайта. Тогда мы остановим аналитику и удалим аналитические cookie. Ваш выбор действует и при следующих посещениях.
Необходимые cookie сохраняют вход в систему, запоминают выбор языка и ваш выбор cookie, а также защищают формы. Без них вход в систему и бронирование невозможны.
Аналитические cookie устанавливает Google Analytics:
Ваш выбор cookie сохраняется в cookie cc_cookie примерно на 6 месяцев. Отказаться от аналитических cookie можно в уведомлении о cookie («Только необходимые») или в подвале сайта («Настройки cookie») — тогда мы их удалим. Выбор действует на всех страницах broneerimine.ee, где используется Google Analytics.
Файлы cookie — это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Все распространённые браузеры позволяют удалять файлы cookie и ограничивать их использование — для этого обратитесь к справке вашего браузера.
Если мы изменим настоящую политику конфиденциальности, мы опубликуем новую версию на этой странице.
С вопросами, касающимися конфиденциальности, можно обратиться к администратору платформы: info@broneerimine.ee.