1.Общие положения
Политика объясняет, как мы обрабатываем персональные данные на сайте granilo.ru и в сервисе Granilo, как этого требует ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных». Она распространяется на всех, чьи данные мы обрабатываем: пользователей сервиса, тех, кто нам пишет, и посетителей сайта.
Коротко: мы собираем только то, что нужно для работы сервиса, не продаём данные, не используем сторонние рекламные и аналитические трекеры, и вы в любой момент можете узнать, что мы о вас храним.
2.Оператор
Оператор персональных данных — индивидуальный предприниматель, реквизиты которого указаны ниже. Он же отвечает за организацию обработки персональных данных.
- Наименование
- Индивидуальный предприниматель Прадье Арно Доминик Люсьен
- ИНН
- 973308124733
- ОГРНИП
- 325774600927393
- Адрес
- г. Москва
Для клиентов вашей компании, сведения о которых она вносит в Granilo, оператором является ваша компания, а мы обрабатываем эти данные по её поручению. Запросы о таких данных лучше направлять самой компании, а мы помогаем ей ответить.
3.Какие данные, зачем и на каком основании
Для каждой цели: какие данные, чьи, на каком основании и как долго.
Регистрация и вход
- Данные
- Имя, почта, пароль (хранится только в виде хеша), секрет приложения-аутентификатора при входе в два шага, язык и тема, данные сессии: IP-адрес, браузер, время.
- Чьи
- Пользователи сервиса.
- Основание
- Исполнение договора, стороной которого является пользователь или компания, в которой он работает (п. 5 ч. 1 ст. 6 152-ФЗ).
- Срок хранения
- Пока существует аккаунт, затем 30 дней после его удаления.
Работа сервиса и поддержка
- Данные
- То, что пользователи вносят о своей работе (кто изменил камень, кто выдал мемо), и обращения в поддержку с вложениями.
- Чьи
- Пользователи сервиса и те, кто нам пишет.
- Основание
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
- Срок хранения
- Пока действует договор и 3 года после его окончания.
Счета и бухгалтерские документы
- Данные
- ФИО и должность того, кто подписывает или оплачивает, реквизиты компании, почта и телефон для связи.
- Чьи
- Представители клиентов.
- Основание
- Обязанности по закону о бухгалтерском учёте и налоговому законодательству (п. 2 ч. 1 ст. 6 152-ФЗ).
- Срок хранения
- 5 лет после года, к которому относится документ, как требует закон о бухгалтерском учёте.
Клиенты вашей компании
- Данные
- То, что ваша компания записывает о своих клиентах и партнёрах: имена, контакты, адреса и реквизиты в счетах, получатели мемо, запросы из подборок.
- Чьи
- Клиенты, партнёры и контакты наших клиентов.
- Основание
- Поручение клиента (ч. 3 ст. 6 152-ФЗ); оператор — клиент, и он отвечает за наличие оснований для обработки.
- Срок хранения
- Пока клиент их хранит, но не дольше, чем существует его компания в сервисе, плюс 30 дней.
Безопасность и защита от злоупотреблений
- Данные
- IP-адрес, браузер, запрошенные страницы и действия, неудачные попытки входа, запросы кодов.
- Чьи
- Пользователи и посетители сайта.
- Основание
- Наша обязанность защищать обрабатываемые персональные данные (ст. 19 152-ФЗ) и исполнение договора.
- Срок хранения
- До 90 дней.
Письма о работе сервиса
- Данные
- Адрес почты и текст письма: коды входа, приглашения, напоминания о мемо, изменения сервиса и этих документов.
- Чьи
- Пользователи сервиса.
- Основание
- Исполнение договора. Рекламные письма мы отправляем только с отдельного согласия, которое можно отозвать в любой момент.
- Срок хранения
- Сведения о доставке, до 90 дней.
Заявки на доступ
- Данные
- Название компании, ИНН (на российском сайте), ваше имя, рабочая почта, телефон, если вы его указали, чем занимается компания, размер склада, как вы о нас узнали, ваш комментарий, первая открытая страница сайта, сайт, с которого вы пришли, UTM-метки ссылки, а также согласие и время его получения. Заявки читает только наша команда.
- Чьи
- Лица, запрашивающие доступ для своей компании.
- Основание
- Ваше согласие, данное в форме заявки (п. 1 ч. 1 ст. 6 152-ФЗ).
- Срок хранения
- До 12 месяцев после решения по заявке. Если по ней создан аккаунт — пока существует аккаунт. Удалить заявку раньше можно по вашему запросу.
Новости по почте
- Данные
- Адрес почты, язык, где оформлена подписка, текст согласия и время его получения, время подтверждения или отписки.
- Чьи
- Подписчики новостей.
- Основание
- Отдельное согласие на получение рекламы (ч. 1 ст. 18 38-ФЗ) и на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), подтверждённое по ссылке из письма. Оно никогда не объединяется с согласием в другой форме.
- Срок хранения
- Пока действует подписка. После отписки адрес, запись о согласии и дату храним 3 года как подтверждение согласия и больше ничего не отправляем. В каждом письме есть ссылка, чтобы отписаться в один клик.
4.Как мы обрабатываем данные
Мы собираем, записываем, систематизируем, храним, уточняем, используем, передаём (предоставляем и открываем доступ), блокируем, удаляем и уничтожаем персональные данные, автоматизированно и вручную, только в объёме, нужном для целей выше. Решений, порождающих юридические последствия для человека, исключительно на основе автоматизированной обработки мы не принимаем.
6.Где хранятся данные
Базы данных с персональными данными граждан Российской Федерации находятся в России, как требует ч. 5 ст. 18 152-ФЗ: приложение, база данных и файлы granilo.ru работают в дата-центрах в Москве.
7.Кому мы передаём данные
Мы не продаём и не сдаём в аренду персональные данные. Мы передаём их только поставщикам ниже, по договорам, которые обязывают их соблюдать конфиденциальность и защищать данные, и государственным органам, когда этого требует закон.
- Хостинг в Москве: серверы, база данных и хранилище файлов.
- Доставка писем: адрес получателя и текст письма получает российский сервис Unisender Go, только для доставки.
- Обработка ИИ: чтобы прочитать сертификат лаборатории или подготовить описание, изображение сертификата и характеристики камня передаются поставщику моделей ИИ за пределами России. Персональных данных в них нет, и сервис их туда не передаёт; не загружайте документы, в которых они есть.
- Оплата: при оплате сведения о плательщике получает банк или платёжный сервис.
8.Как мы защищаем данные
Соединения зашифрованы. Данные каждой компании разделяет сама база данных. Пароли хранятся только в виде хешей, файлы закрыты и открываются только по ссылкам с коротким сроком действия, доступ сотрудников ограничен тем, что нужно для работы, а действия записываются в журнал. Подробности на странице о безопасности.
9.Сроки хранения и уничтожение
Мы храним данные в сроки, указанные выше. Когда цель достигнута, согласие отозвано или обработка оказалась неправомерной, мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше. Из базы данные удаляются сразу, из резервных копий по мере их смены, в течение 7 дней; каждое уничтожение мы оформляем актом.
10.Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, как долго и кому их передаём (ст. 14 152-ФЗ);
- потребовать уточнить неверные данные, заблокировать или уничтожить неполные, устаревшие, полученные незаконно или больше не нужные;
- отозвать согласие, если обработка основана на нём;
- обжаловать наши действия в Роскомнадзоре или в суде, если считаете, что мы обрабатываем ваши данные незаконно.
11.Как направить запрос
Напишите на почту для запросов по персональным данным, указанную ниже, или отправьте письмо на наш адрес. Укажите, кто вы и что просите. Мы ответим в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней, и мы сообщим причину.
- почта для запросов по персональным данным:contact@granilo.ru
12.Изменения политики
Новую редакцию мы публикуем на этой странице с датой вступления в силу. О существенных изменениях мы также заранее сообщаем пользователям по почте.
См. также: Соглашение, Безопасность