Политика конфиденциальности

1. Кто мы

Сервис предоставляет Garmushka («мы»). По любым вопросам конфиденциальности пишите на [email protected].

За данные вашего аккаунта и за запросы, отправленные через сайт, отвечаем мы (контролёр). За данные, которые студия ведёт в Garmushka о своих клиентах, поставщиках и проектах, отвечает студия (владелец базы данных), а мы обрабатываем эти данные от её имени и по её указаниям — согласно соглашению об обработке данных для студий.

2. Чьи данные это касается

Сотрудники студий (владельцы, администраторы и участники); клиенты, которых студия приглашает следить за проектом; поставщики, подрядчики и консультанты с аккаунтом поставщика; а также посетители нашего сайта. Один человек может выступать в нескольких ролях с одним и тем же аккаунтом.

3. Какие данные мы собираем

Аккаунт: имя, адрес email, предпочитаемый язык, часовой пояс и часы тишины, настройки уведомлений, а также ваши роли: студии, в которых вы состоите, проекты, в которых вы клиент, и компании-поставщики, к которым вы относитесь.
Вход без пароля: когда вы хотите войти, мы отправляем ссылку и 6-значный код, действующие 15 минут и только один раз; хранится лишь их хеш. Мы ведём журнал попыток входа (адрес email, IP-адрес, время и результат, но никогда не сам код) в течение 90 дней, чтобы блокировать подбор и отвечать на обращения «мне не пришёл код».
Устройства: каждый браузер, в котором вы вошли, запоминается с помощью cookie устройства — до 90 дней, если вы решили оставаться в системе, иначе до закрытия браузера или через 12 часов без использования; мы храним тип браузера, IP-адрес и время последнего использования, чтобы вы могли видеть свои устройства и завершать на них сеанс.
Вход через Google: если вы его выберете, Google LLC передаёт нам ваше имя, адрес email и идентификатор аккаунта Google. Ваш пароль Google мы никогда не получаем.
Деловые данные студии: клиенты (имена, телефон, email, номер компании и платёжные реквизиты), проекты (адрес, местоположение, даты, гонорар и этапы его оплаты, этапы проекта, ссылки на папки), поставщики и контактные лица, сметы, предложения, комиссии, внутренние заметки и оценки поставщиков. Эти данные вносит студия.
Ведение проектов: нанятые поставщики и суммы договоров, графики платежей, доп. работы, платежи (сумма, дата, способ, даты чеков и кто их внёс), счета и квитанции, задачи и визиты, дефекты, документы и фото с объекта, загруженные студией, клиентами или поставщиками (на фото могут быть люди или места), а также списки взносов жильцов в проектах лобби (квартира, имя жильца, сумма, оплачено ли).
Импортированные чаты WhatsApp: когда студия загружает чат, выгруженный из WhatsApp, сообщения, имена и номера телефонов участников и медиафайлы из него сохраняются в архиве этого проекта. По умолчанию их видит только студия; она может поделиться отдельными сообщениями с клиентом или поставщиком.
Функции ИИ, если студия их включила: документ, который человек решил дать прочитать (предложение поставщика, квитанция или счёт, план), и прочитанный из него результат, который человек проверяет до сохранения; и для каждого использования — строка в журнале ИИ-кредитов студии (кто, когда, какое действие, проект, страницы). Мы не храним текст документа сверх этого результата; документ, который никто не сохранил, удаляется через 30 дней, а сохранённое предложение или квитанция остаются вместе с предложением или платежом, к которому относятся.
Клиенты: имя, адрес email, роль в проекте и кто кого пригласил, а также то, что они вносят сами: платежи, задачи, дефекты, фото, документы и предпочтения между вариантами (с временем, IP-адресом и данными браузера — как запись). Отзывы, которые они оставляют о студии после сдачи проекта и о поставщиках, видит только эта студия, и они никогда не публикуются.
Поставщики: данные компании (название, номер компании, тип, телефон, email, адрес, логотип), сотрудники и их роли, предложения (с временем подачи, IP-адресом и данными браузера — как запись), заказы, подтверждения платежей, а также, если поставщик их добавил, страховые полисы и лицензии с датами окончания срока.
Данные публичных реестров: каждую ночь мы копируем публичные реестры, которые государство публикует на data.gov.il, — реестр Регистратора подрядчиков и реестр лицензированных подрядчиков по работе с асбестом, — включая название предприятия, номер компании, адрес, телефон, email, отрасль и классификацию. Мы используем их, чтобы показывать значки «зарегистрированный подрядчик» и заполнять данные поставщика, когда студия вводит номер компании.
Уведомления: письма и уведомления приложения, которые мы отправляем, ваш выбор по каждому виду уведомлений и, если вы разрешили уведомления на устройстве, push-подписка, которую нам передаёт ваш браузер. Уведомления внутри приложения хранятся до года.
Журнал действий: запись действий в проектах и студиях (кто что сделал и когда — например, сдвинул этап, добавил платёж или подтвердил получение), которая хранится, пока работает сервис, как запись для всех участников и на случай спора. Когда человек удаляет свой аккаунт, его имя и идентифицирующие данные в журнале заменяются (обезличиваются).
Аналитика использования — только с вашего согласия: если вы соглашаетесь в баннере cookie, PostHog собирает данные о том, как используется сервис (страницы, клики), и может записывать сеансы, чтобы помочь нам исправлять ошибки. В записях скрыты все поля, в которые вы вводите текст, а также суммы, имена, адреса email и номера телефонов. Если вы отказываетесь, ничего не собирается и ваш выбор запоминается. Реклама — отдельный выбор, описанный в следующем пункте.
Измерение рекламы — только с вашего согласия: если вы разрешаете «Рекламу» в баннере cookie, сайт загружает пиксель Meta (Meta Platforms Ireland Ltd.) и тег Google Ads (Google Ireland Ltd.), которые показывают нам, какие наши объявления привели посетителей и регистрации. Когда вы открываете аккаунт студии, отправляете форму обратной связи или вступаете в лист ожидания, мы также сообщаем об этом Meta с нашего сервера — с вашим адресом email только в виде хеша (SHA-256, из которого адрес нельзя восстановить), типом браузера и тем же идентификатором события, чтобы оно учитывалось один раз. Имена, номера телефонов, сообщения и что-либо из сервиса не передаются. Эти теги никогда не загружаются на доске студии, в разделе клиента или в разделе поставщика и никогда — без вашего согласия. Изменить выбор можно в любое время через «Настройки cookie» внизу сайта.
Как вы нас нашли: при посещении сайта мы храним в cookie 90 дней метки кампании ссылки, по которой вы пришли (utm_source, utm_medium, utm_campaign, utm_content, utm_term), первую страницу, на которую вы попали, и название сайта, который вас направил (только домен, никогда не полный адрес), — для первого визита и для последнего визита из кампании; а также промокод из ссылки — 30 дней. Если вы откроете студию, эти данные сохраняются вместе с ней и с вашим выбором в баннере cookie, чтобы измерять, какие кампании работают, и применить код.
Cookie: cookie сессии и защитный cookie (CSRF), необходимые для работы сервиса; cookie устройства и cookie «оставаться в системе» — на 90 дней, если вы решили оставаться в системе, иначе до закрытия браузера; cookie, запоминающие ваш выбор по аналитике и рекламе; cookie «как вы нас нашли» (90 дней) и cookie промокода (30 дней), описанные выше; только с вашего согласия — рекламные cookie Meta и Google; cookie, запоминающий реферальную ссылку студии на 60 дней, если вы по ней перешли; а также светлая или тёмная тема, которая хранится только в вашем браузере.
Формы на сайте: запросы (имя, email, телефон, если указан, название и размер студии, сообщение, предпочитаемый язык и время согласия на связь); лист ожидания для владельцев жилья (email, имя, город, вид проекта, язык); и приглашения дизайнеру (ваши имя и email, имя и email дизайнера и ваша короткая записка: мы отправляем дизайнеру одно письмо от вашего имени и сохраняем данные как заявку). IP-адрес используется только для ограничения частоты отправки форм и хранится недолго, отдельно от отправленных данных.
Отзывы, которые вы отправляете изнутри сервиса (текст и адрес страницы), и журнал писем: по каждому отправленному нами письму — получатель, вид письма и было ли оно доставлено, без содержания, в течение 180 дней.

4. Зачем мы их используем

Чтобы предоставлять сервис: впускать вас в аккаунт, показывать и хранить данные каждой студии и каждого проекта, отправлять приглашения, коды и уведомления, которые вы запросили (исполнение договора с вами).
Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления, например подбор кодов или засыпание форм (законный интерес).
Чтобы сохранять запись о предложениях, платежах, подтверждениях и решениях на случай спора (законный интерес студии и всех участников проекта).
Чтобы оказывать поддержку и отвечать тем, кто нам написал (законный интерес; для запросов с сайта — согласие, которое можно отозвать в любое время).
Чтобы понимать, как используется сервис, и улучшать его — только с вашего согласия.
Чтобы измерять, какие наши объявления и кампании приводят посетителей и студии, и применять промокоды: метки кампаний и промокод (законный интерес); рекламные теги и передача данных в Meta и Google — только с вашего согласия.
Чтобы выполнять требования закона.

Мы не продаём персональные данные, не показываем рекламу внутри сервиса, никогда не передаём рекламодателям то, что находится внутри сервиса, и не принимаем ни о ком автоматизированных решений.

5. Кто что видит

Данные студии видят её сотрудники в соответствии со своей ролью; участник видит проекты, к которым его подключили.
Клиенты видят только то, чем студия делится с ними по их собственным проектам. Комиссии, внутренние заметки и оценки они не видят никогда.
Поставщики видят только свои предложения, заказы, задачи, дефекты и платежи, а также то, чем с ними поделилась студия. Цены других поставщиков они не видят никогда. Полный адрес объекта и контакт на месте показываются только после найма. Условия комиссии видны только на собственной странице поставщика у этой студии.
Наша служба поддержки: небольшое число уполномоченных сотрудников Garmushka может получить доступ к аккаунту, в том числе войти от имени пользователя (имперсонация), — только чтобы оказать поддержку, разобраться в проблеме или защитить сервис. Каждый такой доступ записывается во внутренний журнал, который видят только они, и о нём сообщается другим администраторам. Сам пользователь не получает уведомления о каждом таком доступе.

6. Кому мы их передаём

Мы пользуемся услугами поставщиков (субобработчиков), которые обрабатывают данные от нашего имени, только в необходимом объёме:

Hetzner Online GmbH (Германия, Европейский союз): серверы, база данных, хранение файлов и резервные копии. Сервис и его данные размещены в ЕС.
Postmark, оператор — ActiveCampaign, LLC (США): отправка писем (коды для входа, приглашения и уведомления).
PostHog Inc., в своём облаке в ЕС (Германия): аналитика использования и записи сеансов — только с согласия.
Meta Platforms Ireland Ltd. (Ирландия; материнская компания Meta Platforms, Inc. — в США) и Google Ireland Ltd. (Ирландия; Google LLC, США): измерение эффективности нашей рекламы — только с вашего согласия на рекламу, как описано выше.
Laravel Nightwatch, оператор — Laravel Holdings Inc. (США): мониторинг ошибок и производительности. Отчёты об ошибках могут содержать IP-адрес и идентификатор аккаунта. [будет указано]
Anthropic, PBC (США): чтение документов и подготовка предложений для функций ИИ (предложения поставщиков, квитанции и счета, черновики сметы по описанию или плану, объяснение различий между предложениями) — только когда кто-то ими пользуется и студия их включила. Отправляется только то, что нужно действию: документ и строки самой сметы, а для объяснения — предложения по этой смете с поставщиками под буквами и обычные цены студии; никогда комиссии и никогда данные других студий или других поставщиков. По своим коммерческим условиям Anthropic не использует эту информацию для обучения своих моделей.
Google LLC (США): вход через Google для тех, кто его выбирает.
Push-сервисы производителей браузеров (например, Apple, Google и Mozilla): доставка уведомлений приложения на устройство, где они разрешены. Текст уведомления проходит через эти сервисы.
Поиск адресов на карте: когда студия сохраняет адрес проекта, только текст адреса отправляется в сервис Photon компании komoot GmbH (Германия) или, при иной настройке, в OpenStreetMap Nominatim (OpenStreetMap Foundation, Великобритания) либо в Google Geocoding API (Google LLC, США). Никакие другие данные о клиенте не передаются.

Приглашения и сообщения в WhatsApp отправляются с телефона самой студии; мы сообщения WhatsApp не отправляем. Властям мы раскрываем данные, только когда этого требует закон.

7. Передача за пределы Израиля

Сервис размещён в Европейском союзе, где обеспечен надлежащий уровень защиты данных. Часть поставщиков работает в Великобритании и США; мы передаём им данные только на основании соответствующих договорных обязательств, как того требуют Правила защиты частной жизни (передача данных в базы данных за рубежом).

8. Сколько мы их храним

Удалённый аккаунт хранится тридцать дней, чтобы его можно было восстановить повторным входом. После этого идентифицирующие данные удаляются или обезличиваются. Записи клиента или поставщика в проектах остаются в проекте — под пометкой «бывший клиент» или под названием компании.
Удалённая студия хранится тридцать дней. Если тариф студии это включает, клиентам её проектов предлагается сохранить копию своего проекта только для просмотра, которая переходит к ним; в противном случае он удаляется или обезличивается вместе со студией.
Ссылки и коды для входа удаляются через сутки после истечения срока; журнал входов — через 90 дней; устройства — через 90 дней после последнего использования или через 12 часов, если вы не решили оставаться в системе.
Журнал действий хранится, пока работает сервис, с обезличиванием людей, как описано выше.
Запросы с сайта, записи в листе ожидания и приглашения дизайнерам удаляются через 24 месяца после последней работы с ними или раньше — по вашей просьбе.
Деловые данные студии хранятся, пока студия активна или пока студия их не удалит.
Резервные копии удаляются в их обычном цикле: [будет указано].

9. Безопасность

Данные каждой студии хранятся отдельно от данных других студий, а каждый экран для клиентов и поставщиков ограничен тем, на что они имеют право. Соединения зашифрованы, коды для входа хранятся в виде хеша и ограничены по числу попыток, письма о людях в очереди на отправку зашифрованы, а административный раздел защищён отдельным паролем. Ни одна система не защищена полностью; в случае утечки мы уведомим о ней, как того требует закон.

10. Ваши права

По израильскому Закону о защите частной жизни 5741–1981 вы вправе ознакомиться со своими данными и потребовать исправить или удалить неверные, неполные, неясные или устаревшие сведения. В духе европейского GDPR мы также позволяем запросить копию данных в удобном формате (экспорт), удалить их, ограничить их использование или возразить против него и отозвать данное согласие.

Запросы направляйте на [email protected]; мы ответим в течение 30 дней. Аккаунт можно удалить самостоятельно на странице аккаунта и там же скачать копию данных аккаунта; владельцы студии могут скачать все данные студии в её настройках. Если вы клиент или поставщик студии, сначала обратитесь в студию — она отвечает за эти данные, а мы ей поможем.

Вы также можете подать жалобу в Управление по защите частной жизни Израиля или в надзорный орган страны ЕС, где вы живёте.

11. Несовершеннолетние

Сервис предназначен для взрослых и не рассчитан на лиц младше 18 лет.

12. Изменения политики

Если мы существенно изменим политику, мы сообщим об этом по email или в сервисе до вступления изменений в силу.