Политика конфиденциальности

Кто мы

Briola делает цифровые меню-борды для заведений общепита: экранами управляют с телефона. Контролёром данных, собранных через этот сайт, выступает Timofej Taraszenko, предприятие физического лица (eenmanszaak), Roeland Saverystraat 28, 8500 Kortrijk, Бельгия, номер предприятия 1043.139.285, e-⁠mail info@briola.be. Специалиста по защите данных (DPO) мы не назначали.

Контакт по вопросам защиты данных: смотрите правовую информацию.

Что мы собираем

Когда вы отправляете форму заявки на демо, в том числе чтобы запросить письменный расчёт, мы получаем только это:

• ваше имя;
• название заведения;
• число экранов (по желанию);
• число заведений (по желанию, кроме письменного расчёта);
• язык страницы, с которой вы писали, чтобы знать, какой язык вам удобнее;
• как с вами связаться: номер телефона или ник в WhatsApp или Telegram либо адрес электронной почты.

Имя, название заведения и способ связи обязательны: без них мы не сможем ответить. Число экранов и заведений можно не указывать, кроме числа заведений для письменного расчёта. На сайте нет ни аккаунтов, ни платежей, ни трекинг-пикселей.

Зачем они нам

Только чтобы ответить на ваше обращение и подготовить демо, макет или письменный расчёт, о котором вы попросили. Основание: действия по вашей просьбе до заключения договора (GDPR ст. 6(1)(b)) и наш законный интерес отвечать на деловые обращения (ст. 6(1)(f)). Мы не используем эти данные для рекламы и никогда их не продаём. Автоматических решений и профилирования нет.

Сколько мы их храним

Храним 12 месяцев после последнего контакта, потом удаляем. Если вы станете клиентом, данные переходят в нашу клиентскую базу и хранятся столько, сколько требуют договор и закон. Попросить удалить их раньше можно в любой момент.

Если вы хотите работать с нами

Если вы пишете нам через форму для тех, кто хочет с нами работать, мы получаем ваше имя, адрес почты, то, чем вы могли бы помочь Briola, и, если вы это укажете, чего вы хотите взамен, а также язык страницы, с которой вы писали, чтобы знать, какой язык вам удобнее. Мы используем это только для разговора о сотрудничестве: действия по вашей просьбе до возможного договора (GDPR ст. 6(1)(b)) и наш законный интерес найти людей для совместной работы (ст. 6(1)(f)). Имя, адрес почты и то, чем вы могли бы помочь, обязательны: без них мы не сможем ответить. Храним 12 месяцев после последнего контакта, а кто это видит и где оно хранится, так же, как с заявкой на демо (см. ниже).

Если вы станете клиентом

Когда мы заключаем договор, мы обрабатываем ещё и данные вашего предприятия и людей, с которыми у нас там дела, сам договор, счета и платежи, ваши сообщения в поддержку и технические данные, которые присылают ваши плееры, чтобы меню-борды работали. Это нужно, чтобы исполнять договор (GDPR ст. 6(1)(b)) и выполнять наши обязанности по бухгалтерскому учёту и налогам (ст. 6(1)(c)). Счета уходят через сеть электронных счетов Peppol и нашего поставщика этой услуги, платежи проходят через наш банк или платёжный сервис, а наш бухгалтер и налоговая видят то, что требует закон. Ваши сообщения в чате поддержки в приложении и данные ваших плееров хранятся на серверах хостинг-провайдера в Европейском союзе, который работает на нас как обработчик. Если вы пишете в поддержку по почте, письмо попадает и в наш ящик у Microsoft и GoDaddy, а в WhatsApp или Telegram сообщение проходит через этот сервис; что это значит, объяснено ниже, в разделе о том, куда уходят ваши данные. Счета и бухгалтерские документы храним семь лет, как требует бельгийский закон (ст. III.86 Кодекса экономического права). На основании нашего законного интереса (ст. 6(1)(f)) мы также десять лет с поставки храним запись о том, какой плеер вы от нас получили, чтобы можно было отследить неисправный плеер. На том же основании наши серверы ведут технические журналы, например IP-адрес и время каждого входа в приложение, чтобы защищать сервис и находить сбои, а если мы ведём журнал публикаций (кто что опубликовал), мы храним его как собственное доказательство. Технические журналы удаляем, как только они перестают быть нужны для этих целей, а журнал публикаций, как только он больше не может служить доказательством. Остальное храним, пока действует договор, и потом только столько, сколько может понадобиться для разрешения спора. С другими персональными данными ваших сотрудников в вашем аккаунте мы работаем по вашему поручению, как обработчик; это регулирует договор об обработке данных, который прилагается к нашему предложению.

Договор об обработке данных опубликован и на отдельной странице: Договор обработки данных.

Кто их видит

Ваше сообщение читает Timofej Taraszenko, который ведёт Briola. Если кто-то помогает ему с ответом или ведёт наш сервер, то только из ЕС, и этот человек по письменному соглашению обязан хранить сообщение в тайне и использовать его только для этой работы. Обрабатывают его для нас четыре поставщика, каждый по договору об обработке данных: хостинг-провайдер Hetzner (Hetzner Online GmbH, Гунценхаузен, Германия), который держит сервер, принимающий форму; Brevo (Brevo SAS, Париж, Франция), который доставляет его нам одним письмом; Microsoft и GoDaddy, которые предоставляют почтовый ящик, куда приходит это письмо. Контактом в Brevo мы вас не заводим, и Brevo вам ничего не пишет. WhatsApp и Telegram нашими обработчиками не являются: они передают и хранят сообщения по своим собственным правилам конфиденциальности (см. следующий раздел). Больше ваше обращение не получает никто, а ваши данные мы никогда не продаём.

Куда уходят ваши данные

Сервер, на котором работает сайт и который принимает вашу форму, находится в ЕС, в Финляндии. Покинуть ЕС ваша заявка может в трёх местах, о каждом ниже: у субподрядчиков и компаний группы Brevo, у компаний, которые обслуживают наш почтовый ящик (Microsoft и GoDaddy), и в WhatsApp или Telegram, если вы попросите ответить там.

• Наш сервер, в ЕС: сайт работает на виртуальном сервере, который наш хостинг-провайдер Hetzner держит в своём центре обработки данных в Финляндии. Как и любой другой, наш сайт получает ваш IP-адрес с каждой страницей, которую запрашивает браузер: без него страницу нельзя отправить вам обратно. Когда вы отправляете форму, сервер около десяти минут держит в памяти код, вычисленный из вашего адреса, только чтобы ограничить число заявок с одного адреса, а потом забывает его. Основание: наш законный интерес показывать сайт и защищать его формы от злоупотреблений (GDPR ст. 6(1)(f)).
• Brevo, во Франции: то, что вы отправляете через любую из двух форм, наш сервер передаёт почтовому сервису Brevo (его ведёт Brevo SAS во Франции), а тот доставляет это нам одним письмом. Brevo держит свой сервис на серверах во Франции и Бельгии. Он работает с субподрядчиками и компаниями своей группы, часть которых находится в США и Индии, и может передавать им данные по стандартным договорным условиям, а части получателей в США ещё и по EU-US Data Privacy Framework. Копию этих условий можно запросить у нас.
• Наш почтовый ящик, у Microsoft и GoDaddy: это письмо, как и любое другое, которое вы нам напишете, приходит в наш ящик Microsoft 365. Microsoft Ireland Operations Limited хранит его для нас в центрах обработки данных Microsoft в ЕС и сама отвечает за данные, которые использует для собственных бизнес-операций, связанных с этим сервисом. GoDaddy, который продал нам ящик, может получить к нему доступ для администрирования и поддержки, поэтому ваше сообщение может попасть к GoDaddy Europe Limited в Великобритании, стране за пределами ЕС, для которой есть решение Еврокомиссии об адекватности. Microsoft и GoDaddy также могут передавать данные за пределы ЕС, в том числе в США, где Microsoft Corporation и GoDaddy Operating Company, LLC сертифицированы по EU-US Data Privacy Framework; они опираются и на стандартные договорные условия. Копию этих условий можно запросить у нас.
• WhatsApp и Telegram, только если вы их выбрали: если вы просите ответить вам там, сообщения проходят и через этот сервис, который обрабатывает их по своей политике конфиденциальности и сам за них отвечает. WhatsApp в ЕС предоставляет WhatsApp Ireland Limited, которая может передавать данные в США по EU-US Data Privacy Framework. Telegram предоставляет компания из Объединённых Арабских Эмиратов, страны за пределами ЕС, для которой нет решения Еврокомиссии об адекватности; мы пользуемся им только потому, что вы сами об этом попросили (GDPR ст. 49(1)(b)).
• Телефон, без поставщиков за пределами ЕС: если не хотите, чтобы данные вообще покидали ЕС, позвоните. Телефон здесь единственный канал, который не проходит через поставщика за его пределами.

Что хранится в браузере

Сайт держит в локальном хранилище браузера несколько значений интерфейса: какую тему вы выбрали, открыт ли демо-телефон, куда вы его перетащили, закрыли ли вы подсказку к нему и остановили ли анимацию фона страницы. Каждое значение записывается, только когда вы сами делаете этот выбор, и забывается через шесть месяцев. Больше ничего не сохраняется. Ни cookie, ни счётчиков, ни пикселей слежения на сайте нет, поэтому и баннера согласия здесь тоже нет. Эти значения никогда не покидают ваше устройство.

Ваши права

По GDPR вы вправе запросить доступ, исправление, удаление или ограничение своих данных, а также их переносимость: машиночитаемую копию, которую можно передать другому поставщику. Напишите на адрес из правовой информации, мы ответим в течение месяца. Ещё можно пожаловаться в Управление по защите данных Бельгии (GBA/APD): Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. GBA принимает жалобы только на нидерландском, французском или немецком. Она просит по возможности сначала связаться с нами, а если вы уже направили нам такой запрос, дать нам месяц на ответ; в явно обоснованных случаях она этого не требует. Если вы живёте или работаете в другой стране ЕС, жалобу примет и надзорный орган этой страны (GDPR ст. 77).

Право на возражение. Там, где мы опираемся на законный интерес (отвечаем на деловые обращения, ищем людей для совместной работы, показываем сайт и защищаем его формы; у клиентов ещё храним запись о поставленных плеерах, ведём технические журналы серверов и, если он есть, журнал публикаций), вы вправе в любой момент возразить по причинам, связанным с вашей ситуацией. Напишите на адрес из правовой информации, и мы прекратим обработку, если только не докажем веские законные основания или данные не нужны нам для судебного требования (GDPR ст. 21).