Эта политика объясняет, как manoobjektas.lt обрабатывает персональные данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR) и Законом Литовской Республики о правовой защите персональных данных.
1. Контролёр данных
Контролёром данных сайта manoobjektas.lt и предоставляемой на нём услуги является BuildFlow.lt, код юридического лица [ВПИСАТЬ: код], эл. почта info@manoobjektas.lt (далее – «мы»).
manoobjektas.lt – продукт BuildFlow.lt. По всем вопросам о персональных данных пишите на указанную эл. почту.
2. Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые нужны для предоставления услуги и работы сайта.
- Данные аккаунта: имя, фамилия, адрес эл. почты, номер телефона, название и реквизиты компании, логотип, хеш пароля (сам пароль мы не храним).
- Контакты клиентов, которые вводит подрядчик: имя клиента, номер телефона, эл. почта, адрес объекта.
- Содержимое смет и объектов: списки работ, объёмы, цены, фотографии, дата и время подтверждений, записи о платежах, комментарии.
- Данные подписки и оплаты: выбранный тариф, данные счетов, статус платежей. Номера карт мы не храним – их обрабатывает платёжный провайдер.
- Технические данные: IP-адрес, тип браузера и устройства, время входа, журналы ошибок, события безопасности.
- Cookie и похожие технологии – подробнее в документе Политика cookie.
3. Цели и правовые основания
- Создание аккаунта, предоставление услуги, отправка смет клиентам, поддержка – исполнение договора (ст. 6(1)(b) GDPR).
- Выставление счетов и бухгалтерский учёт – юридическая обязанность (ст. 6(1)(c) GDPR).
- Безопасность сайта, предотвращение мошенничества, исправление ошибок, технические журналы – законный интерес (ст. 6(1)(f) GDPR).
- Аналитические и маркетинговые cookie – ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент в настройках cookie.
- Рассылки о новостях продукта – согласие, которое можно отозвать по ссылке в каждом письме.
4. Подрядчик как контролёр данных своих клиентов
Когда подрядчик вводит в manoobjektas.lt данные своих клиентов (имя, телефон, эл. почту, адрес объекта) и отправляет им сметы, контролёром этих данных является подрядчик, а мы – обработчик, действующий по указаниям подрядчика.
Подрядчик отвечает за наличие законного основания для обработки данных своих клиентов и за информирование клиентов об обработке. Мы обрабатываем эти данные только для предоставления услуги, не передаём их третьим лицам в своих целях и удаляем после удаления подрядчиком аккаунта или данных.
Условия обработки (предмет, срок, характер, цель, меры безопасности, привлечение субобработчиков) являются частью документа Условия использования и вместе образуют соглашение об обработке данных по ст. 28 GDPR.
5. Сколько мы храним данные
- Данные аккаунта, объектов и смет – пока аккаунт активен. После удаления аккаунта данные удаляются в течение 30 дней, кроме случаев, когда мы обязаны хранить их по закону.
- Бухгалтерские документы (счета) – 10 лет согласно требованиям бухгалтерского учёта Литвы.
- Технические журналы и события безопасности – до 12 месяцев.
- Выбор cookie – 12 месяцев, затем мы спрашиваем заново.
- Переписка с поддержкой – 2 года с последнего письма.
6. Кому мы передаём данные
Данные обрабатывают следующие поставщики услуг (обработчики), с которыми заключены соглашения об обработке данных:
| Поставщик | Назначение | Расположение |
|---|---|---|
| Hostinger International Ltd. | Хостинг сайта | ЕС |
| Supabase, Inc. | База данных, вход, хранилище файлов | Дата-центр в ЕС |
| Resend, Inc. | Системные письма и уведомления клиентам | ЕС (Ирландия); часть данных может передаваться в США на основании стандартных договорных условий |
| Stripe Payments Europe, Ltd. | Оплата подписки, счета. Данные карт мы не видим и не храним | ЕС (Ирландия); часть данных может передаваться в США по рамочной программе конфиденциальности данных ЕС–США |
| Groq, Inc. | AI-ассистент (черновики смет, условия договоров, считывание отзывов с фото) – только когда вы пользуетесь AI. Персональные данные не отправляются | США, стандартные договорные условия |
| BuildFlow.lt | Передача заявок клиентов, предложений и чатов, когда вы отправляете предложение клиенту BuildFlow | ЕС |
| Google Ireland Limited (Google Analytics 4) | Статистика посещаемости сайта – только с вашего согласия на аналитические cookie; IP-адрес анонимизируется | ЕС; часть данных может передаваться в США в рамках ЕС–США Data Privacy Framework |
Мы также можем раскрывать данные государственным органам, когда этого требует закон, и юридическим консультантам в случае спора. Мы не продаём и не сдаём данные в аренду.
7. Передача данных за пределы ЕС/ЕЭЗ
Данные мы храним в Европейском союзе. Если какой-либо обработчик передаёт данные за пределы ЕС/ЕЭЗ, это происходит только на основании решения Европейской комиссии об адекватности или стандартных договорных положений (ст. 46 GDPR).
8. Как мы защищаем данные
- Все данные передаются по зашифрованному соединению (TLS).
- Доступ к объектам и сметам ограничен на уровне строк: объект видят только подрядчик, приглашённые им работники и клиент по ссылке.
- Пароли хранятся только в виде хеша.
- Доступ к серверам имеют только уполномоченные лица, доступ журналируется.
- О нарушении безопасности данных, которое может создать риск для ваших прав, мы уведомим вас и Государственную инспекцию по защите данных в течение 72 часов.
9. Ваши права
Согласно GDPR вы имеете право:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- потребовать удаления данных («право быть забытым»);
- ограничить обработку данных;
- получить данные в структурированном формате и передать их другому контролёру;
- возразить против обработки на основании законного интереса;
- отозвать согласие в любой момент – это не влияет на законность обработки до отзыва.
Запрос отправляйте на эл. почту info@manoobjektas.lt. Мы ответим не позднее чем через 30 дней. Мы можем попросить подтвердить личность.
Если вы считаете, что ваши данные обрабатываются ненадлежащим образом, вы вправе подать жалобу в Государственную инспекцию по защите данных Литвы (L. Sapiegos g. 17, 10312 Vilnius, эл. почта ada@ada.lt, vdai.lrv.lt).
10. Cookie
Какие cookie мы используем, как долго они действуют и как ими управлять, описано в отдельном документе – Политика cookie.
11. Возраст
Услуга предназначена для бизнеса и лиц от 18 лет. Мы сознательно не собираем данные детей. Если узнаем, что получили такие данные, мы их удалим.
12. Изменения политики
Мы можем обновлять политику. О существенных изменениях сообщим по эл. почте или уведомлением в аккаунте не позднее чем за 14 дней. Действующая версия всегда публикуется на этой странице с датой обновления.
13. Контакты
BuildFlow.lt, эл. почта info@manoobjektas.lt.