Политика конфиденциальности

1. Введение

Beepify B.V. («мы», «нас», «Beepify») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Настоящая политика конфиденциальности информирует вас о том, как мы обрабатываем ваши персональные данные при посещении нашего сайта или использовании наших услуг.

Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и другим применимым законодательством о конфиденциальности.

2. Контролёр данных

Контролёром ваших персональных данных является:

3. Какие данные мы собираем?

Мы собираем и обрабатываем следующие категории персональных данных:

3.1 Данные аккаунта (владельцы салонов)

• Имя и контактные данные (email, телефон)
• Название и адрес компании
• Номер торговой палаты и НДС
• Данные для входа (email и зашифрованный пароль)
• Платёжные данные (обрабатываются через платёжный процессор)

3.2 Данные клиентов (конечные клиенты владельцев салонов)

• Имя (если предоставлено)
• Email или телефон (необязательно)
• История штампов и наград
• Уникальный идентификационный код карты лояльности

3.3 Технические данные

• IP-адрес
• Тип и версия браузера
• Информация об устройстве
• Часовой пояс и местоположение (страна)
• Данные использования и аналитика

4. Цели обработки

Мы обрабатываем ваши персональные данные для следующих целей:

• Предоставление услуг: Предоставление и управление вашим аккаунтом и картами лояльности
• Обработка платежей: Обработка платежей за подписку через платёжный процессор
• Связь: Отправка сервисных сообщений и обновлений
• Аналитика: Улучшение наших услуг на основе данных использования
• Безопасность: Защита наших систем и предотвращение мошенничества
• Правовые обязательства: Соблюдение фискальных и административных обязательств

5. Правовые основания для обработки

Мы обрабатываем ваши персональные данные на основании:

• Исполнение договора: Необходимо для предоставления наших услуг
• Законный интерес: Для аналитики, безопасности и улучшения услуг
• Правовое обязательство: Для фискальных и бухгалтерских обязательств
• Согласие: Для маркетинговых коммуникаций (где применимо)

6. Передача третьим лицам

Мы делимся вашими персональными данными со следующими сторонами:

6.1 Платёжный процессор

Для обработки платежей. Наш платёжный процессор имеет сертификацию PCI-DSS Level 1.
Подробнее о наших субпроцессорах

6.2 Провайдер базы данных и аутентификации

Для хостинга базы данных и аутентификации. Наш провайдер имеет сертификацию SOC 2 Type II.
Подробнее о наших субпроцессорах

6.3 Хостинг приложения и CDN

Для хостинга нашего приложения. Наш партнёр по хостингу имеет сертификацию SOC 2 Type II и ISO 27001.
Подробнее о наших субпроцессорах

6.4 Apple и Google (интеграция Wallet)

Для добавления карт лояльности в Apple Wallet и Google Wallet. Передаются только необходимые данные карты.

7. Файлы cookie

Мы используем следующие типы файлов cookie:

7.1 Необходимые файлы cookie

Эти файлы cookie необходимы для функционирования сайта, например сессионные cookie для аутентификации.

7.2 Аналитические файлы cookie

Мы используем анонимную аналитику для понимания и улучшения использования нашего сайта.

Вы можете управлять файлами cookie через настройки браузера. Отключение необходимых cookie может ограничить функциональность.

8. Сроки хранения

Мы не храним ваши персональные данные дольше, чем необходимо:

• Данные аккаунта: До 30 дней после прекращения подписки
• Данные клиентов: До 30 дней после закрытия аккаунта владельца салона
• Данные счетов: 7 лет (законное обязательство по хранению)
• Аналитика: Максимум 26 месяцев

9. Ваши права

В соответствии с GDPR у вас есть следующие права:

• Право доступа: Вы можете запросить, какие данные мы обрабатываем о вас
• Право на исправление: Вы можете исправить неверные данные
• Право на удаление: Вы можете запросить удаление ваших данных
• Право на ограничение: Вы можете ограничить обработку
• Право на переносимость: Вы можете запросить данные в структурированном формате
• Право на возражение: Вы можете возразить против определённой обработки
• Право на отзыв согласия: Если обработка основана на согласии

Для реализации ваших прав вы можете связаться с нами через нашу контактную форму. Мы отвечаем в течение 30 дней.

10. Безопасность

Мы принимаем соответствующие технические и организационные меры для защиты ваших персональных данных:

• Зашифрованные соединения (HTTPS/TLS)
• Зашифрованное хранение паролей (bcrypt)
• Регулярные аудиты безопасности
• Контроль доступа и ведение журналов
• Резервное копирование и аварийное восстановление

11. Международные передачи

Некоторые из наших поставщиков услуг находятся за пределами ЕЭЗ. Мы обеспечиваем, чтобы передачи осуществлялись с надлежащими гарантиями, такими как Стандартные договорные положения (SCC) или решения об адекватности.

12. Изменения в этой политике

Мы можем время от времени обновлять эту политику конфиденциальности. Существенные изменения объявляются не менее чем за 30 дней по электронной почте или уведомлением в приложении.

13. Жалобы

Если у вас есть жалоба на нашу обработку персональных данных, вы можете связаться с нами через нашу контактную форму. У вас также есть право подать жалобу в орган по защите данных: autoriteitpersoonsgegevens.nl

14. Контакты

По вопросам, связанным с этой политикой конфиденциальности или вашими персональными данными, вы можете связаться с нами через контактную форму.