Политика конфиденциальности Belom — обработка персональных данных

Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные, когда вы посещаете Belom, создаёте или используете аккаунт, присоединяетесь к рабочему пространству компании, просматриваете публичный профиль Поставщика, отправляете запрос, оформляете или управляете бронированием, вносите депозит или иную сумму, используете предоплаченный продукт, общаетесь через Платформу, подключаете интеграцию либо используете мобильное приложение Belom.

Belom управляет следующая эстонская компания, являющаяся контролёром для описанных в этой Политике целей Belom:

Точное распределение ролей может различаться, если закон иначе определяет цели и средства обработки. Belom и Поставщик не будут использовать обозначение «обработчик», чтобы ограничить ваши права по отношению к стороне, которая фактически контролирует обработку.

В зависимости от используемых функций Belom обрабатывает:

• Идентификационные и контактные данные: имя, отображаемое имя, адрес электронной почты, номер телефона, аватар, предпочитаемый язык и коммуникационные предпочтения.
• Данные аккаунта и безопасности: идентификаторы аккаунта, способ входа, хеши паролей или ссылки поставщика аутентификации, сеансы, состояние двухфакторной аутентификации, события восстановления, приглашения, роли, разрешения, сигналы безопасности и история доступа. Belom не получает пароль от аккаунта социальной сети.
• Деловые и профессиональные данные: юридическое или коммерческое наименование, участники рабочего пространства, места оказания услуг, услуги, цены, квалификация, описания, рабочие часы, правила, юридические и налоговые сведения, статус счёта для выплат или торгового счёта, данные подписки и счетов.
• Данные клиентов и бронирований: профили клиентов, настраиваемые поля, запросы, запрошенные и подтверждённые записи, активность листа ожидания и предложений свободного времени, услуга и Поставщик, дата, время, продолжительность, место, посещение, отмена, неявка, перенос, повторное бронирование, напоминания, история посещений, предпочтения, внутренние заметки и история отзывов.
• Коммуникации: идентификаторы электронной почты, SMS, Telegram и подключённых каналов Meta; текст сообщения; состояние цепочки и доставки; вложения и метаданные файлов; записи кампаний, отказов и согласий; переписка со службой поддержки и по жалобам; аудио, переданное для расшифровки.
• Контент и загрузки: содержимое профиля, портфолио, галереи, блога и конструктора страниц; медиа; формы и переданные значения; данные собственного домена; отзывы и ответы; черновики и история публикаций.
• Платёжные и коммерческие данные: ссылки на продавца, плательщика и транзакцию; идентификаторы процессора и торговца; сумма, валюта, налог, состояние платежа и расчёта; размер депозита или предоплаты; остаток; принятые условия отмены и неявки; возвраты, споры, чарджбэки и жалобы; баланс и использование подарочной карты или пакета; подписка на Платформу; дополнения к подписке и данные счёта или квитанции. Belom не хранит полные номера платёжных карт и коды безопасности карт.
• Данные интеграций: идентификаторы и названия подключённых аккаунтов, разрешения и области доступа, при необходимости зашифрованные токены доступа или обновления, выбранные календари или каналы, состояние синхронизации, внешние идентификаторы кампаний и контента, а также действия, запрошенные через интеграцию.
• Данные устройства, использования и диагностики: IP-адрес при получении запроса, тип браузера и устройства, операционная система, версия приложения, маршрут и ссылающийся домен, метки времени, приблизительный размер области просмотра, локаль, выбор cookie или браузерного хранилища, сигналы ограничения частоты и защиты от ботов, журналы аудита, названия и сообщения ошибок, очищенные трассировки стека, данные производительности, состояние мобильной синхронизации и push-токен.
• Данные аналитики и рекламы: случайный идентификатор сеанса для вкладки, ежедневно меняющийся односторонний хеш посетителя, события страниц и воронки, поля UTM, идентификаторы конверсии и дедупликации, идентификаторы кликов Google, отдельно разрешённые браузерные идентификаторы Meta, конфигурация аудитории или кампании и источник согласия.
• Данные функций ИИ: запрос или вопрос, выбранное действие и ограниченный контекст рабочего пространства, созданный ответ или предложение, обратная связь и состояние аудита, агрегаты аналитики для описаний, текст транзакции для категоризации, аудио для расшифровки, а также ограниченный фрагмент беседы и факты бронирования при вызове уполномоченного чат-помощника.

Мы получаем персональные данные:

• непосредственно от вас при регистрации, настройке рабочего пространства, отправке формы, бронировании, оплате, обмене сообщениями, загрузке контента или обращении в поддержку;
• от Поставщика или уполномоченных участников рабочего пространства, когда они создают или импортируют клиентскую запись, фиксируют посещение, добавляют заметку, управляют бронированием, оформляют возврат или общаются с Клиентом;
• от другого Клиента или плательщика, например когда лицо бронирует для другого человека либо покупает передаваемый продукт, если это разрешено;
• автоматически от браузера, приложения и инфраструктуры Платформы с учётом описанных ниже настроек согласия; и
• от подключённых вами или Поставщиком сервисов, таких как платёжный процессор, Google, Meta, Telegram, Canva, Zernio, календарь, электронная почта или SMS-сервис.

Если вы предоставляете данные другого лица, у вас должны быть полномочия на это, и вы обязаны передать этому лицу предусмотренную законом информацию о конфиденциальности. Поставщики отвечают за законность и точность импортированных списков клиентов.

Если основанием является согласие, вы можете отозвать его в любое время без влияния на уже законно выполненную обработку. Когда Belom опирается на законные интересы, мы сопоставляем заявленный интерес с правами и разумными ожиданиями лица. Вы можете запросить дополнительную информацию или возразить, как описано ниже.

Некоторые идентификационные, контактные, бронировочные и платёжные данные необходимы для создания аккаунта, подтверждения бронирования или завершения транзакции. Без них соответствующая функция или договор могут быть недоступны. Необязательные поля профиля, маркетинг, аналитика, рекламное измерение и внешние медиа не нужны для основного использования Платформы.

Поставщик решает, зачем он хранит клиентские записи, настраиваемые поля, историю услуг, заметки, сообщения и маркетинговые предпочтения. Belom предоставляет контроль доступа, аудиторские доказательства, инструменты экспорта, исправления и удаления и обрабатывает эти данные по документированным указаниям Поставщика, кроме случаев, когда у Belom есть описанная в этой Политике самостоятельная законная цель.

Поставщик может отправлять подтверждения, напоминания, изменения, отмены и сведения о платежах, необходимые для запрошенной услуги. Маркетинговые предложения и предложения повторного бронирования являются отдельными. Поставщик обязан иметь согласие или иное основание, разрешённое применимым законодательством о прямом маркетинге, указывать себя, соблюдать правила частоты и канала и предоставлять бесплатный и простой способ возразить или отказаться от рассылки. Belom фиксирует блокировки и доказательства согласия, чтобы отказ соблюдался.

Получив запрос о данных под контролем Поставщика, мы можем направить его Поставщику или помочь ему ответить. За данные под контролем Belom мы отвечаем непосредственно. Если одна запись служит обеим целям, каждая сторона отвечает за свою часть.

Для услуги может потребоваться информация об аллергиях, противопоказаниях, доступности, беременности, лекарствах или иных обстоятельствах здоровья. Это может быть особой категорией данных. Поставщики должны запрашивать только необходимое для безопасной услуги и до сбора указывать цель.

Если требуется явное согласие, форма или Поставщик должны получить его отдельно. Основанием для связанных обычных данных может быть запрошенная услуга или законный интерес в безопасности, а условием для особой категории — явное согласие или иное разрешённое законом условие. Согласие можно отозвать для будущей обработки, хотя без необходимой информации Поставщик может быть не в состоянии безопасно оказать услугу. Условия о правовых требованиях или профессиональном праве могут допускать ограниченное хранение и после отзыва.

Чувствительные заметки не используются для рекламы или создания аудиторий. Пользователи не должны помещать ненужные сведения о здоровье, платёжных картах, документах личности и иные особо чувствительные данные в свободный текст сообщений, запросы ИИ или публичные формы.

Для услуг Поставщика и выпущенных им предоплаченных продуктов продавцом является указанный Поставщик. Если функция включена, платёж обрабатывается через собственный подключённый аккаунт Stripe или магазин продавца Montonio Поставщика. Belom обрабатывает ссылку продавца, общую цену, сумму к оплате сейчас, остаток, валюту, принятые правила отмены и неявки, состояние платежа и возврата, идентификаторы процессора, версию согласия, метки времени, доказательства спора и историю жалоб.

Эти записи необходимы, чтобы доказать принятый депозит или предоплату, предотвратить двойное взыскание, применить правильный возврат, сохранить стоимость подарочной карты или пакета, разрешать чарджбэки и выполнять обязанности по противодействию мошенничеству и закону. Belom может уведомить Поставщика и платёжного провайдера о требуемом возврате и предоставить Поставщику технический путь для запроса, но Belom не финансирует и не выполняет перевод.

Stripe, Montonio, выбранный способ оплаты, банк-эмитент и Поставщик могут как самостоятельные контролёры обрабатывать дополнительные идентификационные, аппаратные, рисковые, учётные и платёжные данные по своим уведомлениям. Belom получает статус транзакции и ограниченные сведения о способе оплаты, но не полный номер карты или код её безопасности.

Обработка ИИ происходит только когда уполномоченный пользователь вызывает соответствующую функцию либо осознанно включает описанного помощника или автоматизацию. В зависимости от запроса Belom может передать OpenAI или другому раскрытому поставщику ИИ запрос пользователя и минимальный контекст для ответа: агрегированные показатели бизнеса; контекст предложенного действия; текст транзакции; голосовое аудио для расшифровки; содержимое страницы; либо ограниченный фрагмент недавнего клиентского чата и отдельные факты бронирования для подготовки ответа.

Распознаваемые адреса электронной почты и номера телефонов заменяются до отправки фрагмента клиентского чата, однако свободный текст всё равно может содержать персональную или чувствительную информацию. Пользователи должны проверять контекст и избегать ненужных чувствительных данных. Поставщики ИИ ничего не получают лишь потому, что посетитель открыл страницу или согласился на аналитику.

Belom хранит необходимые для безопасности, подотчётности и поддержки аудиторские записи предложений, одобрений, отклонений и действий. Belom документирует производственного поставщика ИИ, его местоположение и роль, сроки хранения, настройку использования для обучения и гарантии передачи в реестре субобработчиков и договорах и соблюдает эти условия. Подробности можно запросить по адресу hello@belom.app. Belom не описывает настройки благоприятнее, чем предусматривают действующий договор и фактическая конфигурация.

Политика использования файлов cookie перечисляет cookie, локальное и сеансовое хранилище Belom. Необходимое хранение для аутентификации, безопасности, записи согласия и запрошенных предпочтений не зависит от необязательного согласия на аналитику.

Собственная аналитика и мониторинг браузера

Необязательная аналитика публичного сайта и воронки бронирования по умолчанию отключена. После согласия Belom записывает путь страницы, случайный идентификатор сеанса для вкладки, ссылающийся домен, поля UTM, приблизительный размер области просмотра, события и сигналы защиты от ботов. В строках событий вместо исходного IP-адреса или полной строки user-agent используется ежедневно меняющийся односторонний хеш посетителя. Отзыв очищает значения аналитики Belom и дедупликации просмотров в текущей вкладке и прекращает новые необязательные отправки.

Если настроен браузерный мониторинг Sentry, тот же выбор регулирует сообщения об исключениях браузера, очищенные трассировки стека, маршрут, контекст браузера или устройства и выборочные трассы производительности. До согласия он не запускается; воспроизведение сеанса отключено. Необходимое очищенное внутреннее журналирование ошибок и операционный мониторинг сервера могут работать отдельно для безопасности и функционирования сервиса.

Измерение рекламы Google

Измерение Google Ads регулируется отдельным версионированным выбором. Если Поставщик его настроил и посетитель согласился, Belom может сохранить чувствительный к регистру идентификатор клика Google (gclid, gbraid или wbraid), состояние согласия, событие бронирования или конверсии и ключ дедупликации и отправить подтверждённую конверсию в выбранный аккаунт Google Ads. Одного согласия на аналитику для этого недостаточно. Отказ или отзыв очищает хранящиеся в браузере идентификаторы и предотвращает сохранение новых.

Настроенный Поставщиком Meta Pixel

Третий, независимый и версионируемый выбор согласия регулирует Meta Pixel Поставщика в опубликованном профиле и на страницах бронирования, включая подтверждённый собственный домен, и заменяет прежний выбор, охватывавший только просмотры страниц. Без текущего отдельного согласия Belom не делает для пути через опубликованный профиль Belom, страницу бронирования или подтверждённый собственный домен ни браузерных, ни серверных запросов Meta. После согласия браузер отправляет PageView на страницах опубликованного профиля и бронирования, ViewContent при открытии доступного времени и Schedule только после подтверждённой записи, которой управляет код Belom и факт которой доказан сервером. Meta технически получает с запросом IP-адрес, сведения о браузере и устройстве и адрес страницы и как самостоятельный контролёр может устанавливать или читать свои cookie. Belom не включает автоматическое расширенное сопоставление в собственной браузерной среде. Поставщик может изменить эту настройку на стороне Meta вне Belom и должен проверять фактическое состояние в разделе Connections & tracking. Исполняемые фрагменты кода Поставщика не запускаются.

Для пути через опубликованный профиль Belom, страницу бронирования или подтверждённый собственный домен через подключённую интеграцию Zernio/Meta Belom передаёт Lead только для успешного публичного обращения или результата формы, BookingConfirmed вместе со стандартным событием Meta Schedule — только для подтверждённого бронирования, а Purchase — только для относимой к рекламе реальной оплаченной продажи. Для каждого такого запроса Meta требуется связанная с этим успешным путём текущая долговременная запись отдельного согласия. Запрос может содержать _fbp или _fbc; применимые контактные идентификаторы передаются, только если это разрешают и такая запись, и соответствующее разрешение на контакт или обработку данных. Узкое исключение: более поздний относимый оплаченный Purchase, происходящий из нативной Meta Instant Form, может быть отправлен только для точной цепочки от созданной через Belom кампании Meta через нативный лид Meta и подтверждённое бронирование до проведённой продажи. Основанием служит явно выраженное маркетинговое согласие, полученное и неизменно зафиксированное в этой форме. Для этого пути нет записи согласия браузера Belom, значения Belom _fbp / _fbc не отправляются, и можно передать только допустимые контактные идентификаторы, изначально полученные через форму, а также идентификатор связанного клиента. Стабильный ID события записи используется только для устранения дублей Schedule из браузера и с сервера. Текущая серверная передача не добавляет сохранённый исходный IP-адрес, исходную строку user agent или исходный URL. Belom не продаёт персональные данные и не передаёт в рекламные конверсии личные сообщения, медицинские или иные чувствительные заметки, платёжные учётные данные или данные карты.

Отзыв прекращает будущую отправку из браузера и новый сбор, очищает значения маркетингового отслеживания Belom в текущей вкладке и посылает сигнал уже загруженному Pixel. Он не загружает прежнюю активность задним числом и сам не удаляет cookie, контролируемые Meta; ими нужно управлять средствами браузера или Meta. Конверсия, впервые завершённая без текущего согласия, никогда не добавляется после его последующего предоставления. Неотправленная конверсия, идентификаторы которой очищены или удалены, позже не отправляется анонимно.

Функция использует подключённого поставщика только когда он настроен и необходим. Текущие категории интеграций:

• Электронная почта и SMS: Resend или настроенный SMTP-сервис и BudgetSMS могут получать адресата, сообщение, сведения об отправителе, шаблон и метаданные доставки.
• Платежи: Stripe может поддерживать подключённые платежи Поставщика и подписки Belom; Montonio — кассу Поставщика либо подписки и дополнения Belom согласно показанной кассе. Деньги за услуги Поставщика обрабатываются через его собственный торговый или подключённый счёт и не проходят через Belom.
• Сообщения Telegram и Meta: подключённый сервис получает идентификаторы пользователя или чата, текст, медиа и данные доставки, необходимые для работы канала. Belom может хранить зашифрованные учётные данные рабочего пространства и состояние канала.
• Google Calendar: при односторонней синхронизации Belom хранит зашифрованные учётные данные OAuth, предоставленные области и метаданные выбранного календаря и отправляет название услуги или записи, начало и конец, продолжительность, место при наличии, ссылку управления Belom и псевдонимные метки. Имена и контакты Клиентов, личные заметки, цены и настраиваемые поля в такую календарную проекцию не включаются.
• Google Ads и реклама Meta: данные подключённого аккаунта, кампании, аудитории, согласия и конверсии обрабатываются только для настроенных разрешённых операций и с учётом описанного выше отдельного выбора посетителя.
• OpenAI: получает ограниченные входные данные ИИ из раздела 8 только при вызове функции ИИ.
• Canva и Zernio: получают сведения подключённого аккаунта, креатива, кампании или публикации, необходимые для действия, запрошенного Бизнес-пользователем.
• Sentry: если настроен, может получать обусловленные согласием данные браузерного мониторинга и операционного мониторинга сервера.

В публичный профиль могут быть встроены YouTube, Vimeo, Loom, SoundCloud или Google Maps. Сначала Belom показывает локальную заглушку. Связь с поставщиком происходит только после выбора посетителем «Загрузить один раз» или «Всегда разрешать внешние медиа». Загрузка может раскрыть IP-адрес, сведения браузера и просмотренную страницу и позволить поставщику использовать собственное хранилище. Повторная блокировка панели удаляет встраивание и сохранённый выбор «всегда разрешать».

Belom может раскрыть минимально необходимые данные:

• Поставщику, уполномоченным участникам рабочего пространства и соответствующему Клиенту или плательщику согласно роли и разрешениям;
• действующим по договору поставщикам инфраструктуры, хостинга, базы данных, хранилища, фоновой обработки, аутентификации, связи, мониторинга, поддержки, платежей, аналитики и ИИ;
• подключённым сервисам по выбору уполномоченного пользователя, как описано в разделе 10;
• профессиональным консультантам, аудиторам, страховщикам и финансовым партнёрам, связанным конфиденциальностью;
• судам, регуляторам, правоохранительным и другим органам, когда этого требует закон или защита прав и безопасности; и
• покупателю, инвестору или правопреемнику в реальной корпоративной сделке с соблюдением конфиденциальности, минимизации при проверке и уведомления, если оно требуется законом.

Belom не раскрывает клиентские данные одного Поставщика другому для маркетинга второго Поставщика. Публичный контент виден согласно настройкам публикации, выбранным его владельцем.

Некоторые поставщики услуг или их службы поддержки могут обрабатывать данные за пределами Европейской экономической зоны. Belom фиксирует услугу, роль обработки и соответствующее место каждого производственного поставщика. Если на государство назначения не распространяется решение об адекватности, Belom использует доступный законный механизм, например Стандартные договорные положения Европейской комиссии, вместе с дополнительными мерами, когда они требуются.

Информацию о применимых гарантиях и копию или краткое изложение соответствующих условий передачи можно запросить по адресу hello@belom.app. Коммерчески конфиденциальные или чувствительные для безопасности подробности могут быть скрыты без сокрытия существа гарантии.

Belom хранит персональные данные лишь в течение кратчайшего срока, необходимого для цели, указаний Поставщика, безопасности, юридических обязанностей и требований. Текущее приложение и эстонская бухгалтерская база предусматривают следующие сроки:

Активные аккаунты, клиентские отношения, бронирования, сообщения и контент обычно хранятся, пока необходимы для сервиса. После закрытия или удаления ограниченные доказательства аккаунта, платежей, счетов, возвратов, согласий, принятия юридических условий, жалоб, мошенничества и аудита могут сохраняться в течение применимых налоговых, бухгалтерских, потребительских, антимошеннических и исковых сроков или действующего юридического запрета удаления. Иные записи транзакций Поставщика хранятся по его законным указаниям, кроме ограниченных доказательств, необходимых Belom для собственной безопасности, жалоб или юридических обязанностей.

Удаление может означать стирание, необратимое обезличивание или отделение от активных систем. Остаточные зашифрованные резервные копии защищены от обычного использования и удаляются в цикле резервного копирования, если закон не требует сохранения.

Belom использует правила и статистические или ИИ-сигналы для обнаружения ботов, мошенничества, проблем доставки, необычной активности, доступности, возможностей повторной записи и операционной аналитики. Поставщики могут применять фильтры или предложения для организации работы. Эти средства могут приоритизировать или предлагать действие, но Belom не принимает исключительно автоматизированным способом решений о Клиенте, имеющих юридические или аналогично значимые последствия.

Если Belom в будущем введёт такое решение, затронутое лицо до его применения получит отдельное уведомление о логике и вероятных последствиях и предусмотренное законом право на участие человека, выражение позиции и оспаривание решения.

Belom применяет меры, соразмерные данным и риску, включая ролевой доступ, изоляцию рабочих пространств, защищённые сеансовые cookie, шифрование отдельных учётных данных подключённых аккаунтов, журналирование доступа и действий, проверку ввода, ограничение частоты запросов, удаление распространённых секретов и контактных данных из диагностики, ограниченный доступ к производственной среде, резервные копии и реагирование на инциденты.

Ни одна система не полностью безопасна. Пользователи обязаны защищать учётные данные, устройства и экспортированные данные, предоставлять минимальные разрешения рабочего пространства и незамедлительно сообщать о подозреваемой компрометации по адресу hello@belom.app. Если утечка персональных данных создаёт подлежащий уведомлению по закону риск, ответственный контролёр уведомит орган и затронутых лиц в установленный срок.

В зависимости от закона и обработки вы можете иметь право:

• получать понятную информацию и копию своих данных;
• исправлять неточные или дополнять неполные данные;
• требовать удаления или ограничения обработки;
• получать предоставленные вами данные в структурированном, общеупотребимом, машиночитаемом формате и передавать их, когда применима переносимость;
• возражать против обработки на основании законного интереса и в любое время против прямого маркетинга, включая связанное профилирование;
• в любое время отзывать согласие для будущей обработки;
• добиваться участия человека и оспаривать применимое исключительно автоматизированное значимое решение; и
• жаловаться органу по защите данных по месту проживания, работы или предполагаемого нарушения.

По записям об услугах сначала обращайтесь к указанному в бронировании или профиле Поставщику, поскольку обычно именно он контролирует эти клиентские отношения. По данным под контролем Belom или если связаться с Поставщиком невозможно, пишите на hello@belom.app. Мы можем проверить личность и полномочия, попросить сузить неясный запрос и координироваться с другим контролёром. Осуществление права бесплатно, кроме явно необоснованных или чрезмерных запросов в значении закона.

Поскольку оператор Belom учреждён в Эстонии, его ведущим надзорным органом является Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia. Вместо этого вы можете жаловаться компетентному органу по месту проживания, работы или предполагаемого нарушения.

Belom предназначен для сервисных компаний и людей, организующих услуги, а не для самостоятельного создания профессиональных аккаунтов детьми. Родитель или опекун должен сделать бронирование несовершеннолетнего и предоставить сведения о здоровье, если этого требует применимое право. Если Belom узнает, что данные ребёнка собраны без требуемого разрешения, он вместе с ответственным Поставщиком ограничит или удалит их.

Поставщики выбирают, что публиковать в профилях, портфолио, отзывах, записях блога и собственных доменах. Другие могут копировать или индексировать публичный контент и после удаления, поэтому пользователи не должны без действительного основания публиковать конфиденциальные клиентские данные. Ссылки и загруженные встраивания ведут к сервисам с собственными правилами конфиденциальности; эта Политика не распространяется на их самостоятельную обработку.

При изменении этой Политики мы обновим версию и дату проверки. Существенные изменения будут выделены или сообщены подходящим способом до вступления в силу, если это требуется. Новое согласие запрашивается, если новая цель не может законно опираться на существующее основание. Исторические доказательства согласия и версии Политики сохраняются для подотчётности.

Вопросы, запросы и жалобы можно направить по адресу hello@belom.app, по телефону +372 5553 8800 или почтой по зарегистрированному адресу из раздела 1. Поскольку marnei OÜ учреждена в ЕЭЗ, представитель в ЕЭЗ по статье 27 не требуется. Belom оценил текущий объём обработки и не назначил сотрудника по защите данных (DPO). Вопросы конфиденциальности обрабатываются через указанный контакт. Belom пересмотрит эту позицию, если характер, охват или масштаб обработки изменятся. Вы можете обратиться непосредственно в компетентный надзорный орган, не завершая сначала внутреннюю процедуру Belom.