1. ВВЕДЕНИЕ И ЦЕЛЬ
Настоящая Политика конфиденциальности регулирует принципы сбора, обработки, хранения и защиты персональных и коммерческих данных, получаемых при использовании услуг, предоставляемых Baydar Slotenmaker ("Компания", "Мы" или "Наш") через приложение SmithBuddy и веб-сервисы ("Платформа"). Наш главный приоритет — обеспечить конфиденциальность данных специалистов, управляющих своей коммерческой деятельностью через нашу платформу, а также конечных пользователей, которым они оказывают услуги, на высочайшем уровне. Данный документ разработан на основе международного законодательства о защите данных и универсальных стандартов конфиденциальности.
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ И МЕТОДЫ СБОРА
В целях полного и безопасного предоставления услуг мы обрабатываем следующую информацию, соблюдая принцип минимизации данных:
Идентификационные данные и данные учётной записи: Имя, фамилия, адрес электронной почты, пароль, необратимо зашифрованный криптографическими методами, и коммерческое наименование для корпоративных пользователей, предоставляемые при регистрации в системе.
Пользовательские данные в рамках сервиса: Контактная информация клиентов, адреса, рабочие заказы, записи о счетах-фактурах, сведения об инвентаре и финансовые операции, которые пользователи добровольно вводят в систему в рамках основной функции платформы.
Медиа- и аппаратные данные: Визуальные материалы, доступ к которым осуществляется исключительно на основании немедленного разрешения и действия пользователя, снятые камерой устройства или перенесённые из фотогалереи. Этот доступ не работает непрерывно в фоновом режиме.
Данные Siri и голосовых команд: Наше приложение предлагает интеграцию с голосовым ассистентом Siri на поддерживаемых устройствах Apple. Голосовые команды, поданные через Siri, преобразуются в текст с использованием собственной локальной инфраструктуры обработки звука Apple и передаются в наше приложение только для выполнения соответствующего действия. Ваши голосовые записи никогда не передаются на серверы нашей компании, не прослушиваются и не хранятся нами.
Системная информация и сведения об устройстве: Версия операционной системы, тип платформы, анонимизированные идентификационные номера устройств и подключённые IP-адреса, собираемые в целях безопасности и оптимизации сервиса.
Записи о подписках и финансовых операциях: История покупок и сведения о статусе подписки, обрабатываемые для подтверждения использования платных функций. Конфиденциальные финансовые данные, такие как номера банковских карт, сроки действия или коды безопасности, ни при каких обстоятельствах не собираются и не хранятся на наших серверах. Платежи обрабатываются RevenueCat Inc. и Stripe Inc., которые обрабатывают данные в соответствии со своими политиками конфиденциальности.
Идентификаторы транспортных средств, которые вы вводите от имени своих клиентов, включая государственный номер и VIN (номер кузова), обрабатываются и защищаются как персональные данные.
3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
Собираемые нами данные обрабатываются на законных основаниях и только в целях, указанных ниже:
Обеспечение бесперебойной синхронизации данных между различными устройствами и выполнение основных функций приложения в рамках заключения и исполнения договора об оказании услуг.
Обнаружение и предотвращение несанкционированного доступа, кибератак или мошеннических действий, способных угрожать безопасности системы.
Улучшение пользовательского опыта, мониторинг технической инфраструктуры и устранение программных ошибок.
Доставка важных напоминаний и уведомлений на основании явного согласия, предоставленного пользователем через настройки устройства.
4. ИНФРАСТРУКТУРА ХРАНЕНИЯ ДАННЫХ И МЕЖДУНАРОДНАЯ ПЕРЕДАЧА
Данные пользователей размещаются у поставщиков облачных вычислений, соответствующих мировым стандартам безопасности и располагающих инфраструктурой шифрования данных. Наши серверы расположены в регионе Лондон Великобритании, что обеспечивает полное соответствие международным стандартам защиты данных. Ваши данные не передаются и не продаются брокерам данных, рекламным сетям или неавторизованным третьим сторонам в целях профилирования, таргетированной рекламы или поведенческого анализа.
Великобритания подпадает под решение Европейской комиссии об адекватности (действует до 27 декабря 2031 года), поэтому передача персональных данных из ЕС/ЕЭЗ не требует дополнительного механизма передачи, такого как стандартные договорные положения.
5. СТАТУС ОПЕРАТОРА И ОБРАБОТЧИКА ДАННЫХ
Когда вы используете Платформу для управления коммерческой деятельностью, юридические полномочия и ответственность за персональные данные ваших собственных клиентов, которые вы вводите в систему, полностью принадлежат вам. В данном контексте вы юридически являетесь Оператором данных. Baydar Slotenmaker, в свою очередь, выступает в роли Обработчика данных, который предоставляет услуги безопасного хранения исключительно от вашего имени и в соответствии с вашими инструкциями. Ваша юридическая обязанность — собирать данные своих клиентов законно и осуществлять необходимые раскрытия информации.
Если вы попали на эту политику через клиентскую форму, присланную вам мастером по замкам, контролёром предоставляемых вами данных является предприятие этого мастера; SmithBuddy выступает лишь как обработчик, размещающий данные от имени этого предприятия.
6. БЕЗОПАСНОСТЬ ДАННЫХ НА УСТРОЙСТВЕ И ШИФРОВАНИЕ
Наша платформа хранит часть данных локально на устройстве пользователя для обеспечения работы в автономном режиме и высокой производительности:
Данные в модуле сейфа, требующие особой защиты, шифруются высокозащищённым алгоритмом с использованием аппаратной архитектуры безопасности устройства.
Общие бизнес-записи и данные клиентов хранятся в локальной базе данных, предназначенной исключительно для идентификационного номера вошедшего в систему пользователя. Обеспечение физической безопасности устройства, поддержание активными блокировок экрана и обновлений операционной системы — полная ответственность пользователя.
7. ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ И УПРАВЛЕНИЕ СЕАНСАМИ
Сторонние файлы cookie, отслеживающие посетителей, анализирующие привычки использования или создающие профили в рекламных целях, абсолютно не используются в наших веб-сервисах. Наша система создаёт только обязательные токены безопасности в локальном хранилище вашего браузера для поддержания вашего сеанса в безопасном состоянии и предотвращения несанкционированного доступа. Эти токены истекают по завершении сеанса или после периода неактивности.
8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ И ПРОЦЕССЫ УДАЛЕНИЯ ДАННЫХ
Наши пользователи полностью контролируют свои персональные данные. Через меню настроек в приложении они могут навсегда удалить свои учётные записи и все связанные данные, не обращаясь к представителям службы поддержки. При подаче запроса на удаление данные немедленно и безвозвратно уничтожаются с наших серверов. Резервное копирование коммерческих отчётов, счетов-фактур и истории работы вне платформы до удаления учётной записи — полная ответственность пользователя. Вы можете связаться с нами по адресу [email protected] по вопросам защиты данных и конфиденциальности.
В соответствии с применимым законодательством о защите данных вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, переносимость и возражение против обработки. Вы можете реализовать эти права через настройки приложения или обратившись по адресу [email protected]; мы рассматриваем запросы без неоправданной задержки и не позднее чем в течение одного месяца. Если вы недовольны тем, как мы обрабатываем ваши данные, вы также имеете право подать жалобу в надзорный орган Нидерландов — Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. ОБРАБОТКА ИИ
При использовании функции сканирования чеков изображение чека по защищённому соединению передаётся внешнему ИИ-сервису для автоматического извлечения данных. Изображение не сохраняется — обрабатывается только в реальном времени. Вы можете отказаться от этой обработки, не используя данную функцию; остальные функции приложения это не затрагивает.