Политика конфиденциальности
Как мы собираем, используем и защищаем твои персональные данные
Соответствие GDPR
Твои права защищены
1 Введение
Компания Conscious Innovation Lab OÜ («мы», «нас», «наш») обязуется защищать твои персональные данные и
уважать твою частную жизнь. Настоящая Политика конфиденциальности описывает, как мы собираем, используем и защищаем
твои персональные данные в соответствии с Общим регламентом по защите данных (GDPR).
Контролёр данных
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Таллин, Эстония
Эл. почта: support@mypalmleaf.com
Специалист по защите данных (DPO): Marilis Puusepp
Эл. почта: info@mypalmleaf.com
2 Какие данные мы собираем
Для оказания наших услуг мы собираем следующие персональные данные:
| Тип данных | Цель |
|---|---|
| Имя | Исполнение заказа и связь с тобой |
| Адрес для выставления счёта | Выставление счетов и соблюдение закона |
| Адрес эл. почты | Подтверждение заказа, информация об услугах |
| Номер телефона | Согласование оказания услуг |
| Платёжные данные | Безопасная обработка платежей |
| Отпечаток большого пальца | Поиск твоего пальмового листа |
| Пол и страна рождения | Поиск твоего пальмового листа |
| Записи сессий (аудио/видео) | Предоставление тебе записи в твоём клиентском портале; проверка качества услуг и анализ качества с помощью ИИ |
3 Цели обработки данных
Мы обрабатываем твои персональные данные в следующих целях:
- Исполнение заказа: обработка и выполнение заказов, оформленных на нашем сайте.
- Поиск твоего пальмового листа: отпечаток большого пальца, пол и страна рождения собираются
исключительно для поиска именно твоего пальмового листа. - Рассылки: отправка новостей и обновлений — только с твоего явного согласия.
- Аналитика и улучшение сайта: улучшение сайта и удобства пользования
с помощью таких инструментов, как Google Analytics и Facebook Pixel. - Реклама: показ нашей рекламы в Google и на YouTube людям, которые посещали наш сайт, и измерение того, какая реклама приводит к бронированиям. Это происходит, только если ты принимаешь маркетинговые cookie.
- Контроль качества сессий: проверка и повышение качества чтений по пальмовым листьям. Записи могут анализироваться с помощью инструментов на базе ИИ для оценки работы наших специалистов.
- Соблюдение закона: выполнение применимых налоговых и финансовых требований.
4 Правовые основания обработки
Мы обрабатываем твои данные на следующих правовых основаниях:
- Согласие: для рассылок, маркетинговых сообщений, рекламных и маркетинговых cookie (Google Ads, Facebook Pixel), а также записи и анализа качества чтений с помощью ИИ.
- Исполнение договора: для оказания забронированных тобой услуг — поиска твоего пальмового листа, проведения твоих сессий и доставки того, что ты заказал(а).
- Законные интересы: для анализа работы сайта и обеспечения его
функционирования. - Юридические обязанности: для соблюдения налоговой отчётности и иных
требований закона.
5 Сторонние сервисы
Мы привлекаем сторонних поставщиков услуг для безопасной и эффективной обработки твоих данных. Каждый из них соблюдает GDPR и обеспечивает защиту данных с помощью надлежащих гарантий.
| Категория | Поставщики услуг |
|---|---|
| Хостинг | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Словения, ЕС) — доставляет изображения, CSS и JavaScript магазина |
| Email-маркетинг | Mailchimp |
| Обработка платежей | PayPal, Stripe |
| Аналитика и трекинг | Google Analytics, Facebook Pixel |
| Реклама | Google Ads (Google Ireland Ltd.) — реклама в Google и на YouTube для посетителей нашего сайта и измерение того, какая реклама приводит к бронированиям |
| Клиентский портал и хранение файлов | Backblaze B2 — хранит твои записи, расшифровки и документы, доступные в твоём клиентском портале на me.mypalmleaf.com |
| Видеосессии | Zoom — проводит твоё чтение и является источником записей |
| Запись на приём | Calendly |
| ИИ-помощник (клиентский портал) | Anthropic (Claude) — отвечает на твои вопросы в помощнике портала. Передаются только твой вопрос и краткая сводка по чтению и рекомендациям, и только в момент обращения. Кроме того, Anthropic преобразует нелатинские части имени и адреса доставки в латинские буквы для транспортной этикетки; передаются только эти части и страна. |
| Автоматизация и сервисные письма | n8n, Google Workspace (Gmail) |
6 Международная передача данных
Чтобы найти твой пальмовый лист, мы передаём персональные данные (отпечаток большого пальца, пол, страну рождения) — без твоего имени — нашим партнёрам-чтецам в Индии.
Для Индии нет решения ЕС об адекватности уровня защиты. Мы заключаем стандартные договорные положения Европейской комиссии с каждым чтецом и каждой библиотекой-партнёром в Индии. Пока они не подписаны, эта передача основана на том, что она необходима для проведения заказанного тобой чтения (ст. 49(1)(b) GDPR), и мы передаём только то, что нужно, чтобы найти твой лист, — никогда не твоё имя. Ты можешь в любой момент спросить нас, какие партнёры получили твои данные и подписаны ли их положения.
Некоторые поставщики услуг, перечисленные в разделе 5, — в том числе Backblaze B2, Zoom и Anthropic — обрабатывают персональные данные в США. Для них передача регулируется собственными условиями обработки данных каждого поставщика, которые включают Стандартные договорные положения Европейской комиссии и вступают в силу автоматически, как только мы принимаем условия использования соответствующего поставщика. Google Ads также может обрабатывать данные в США; Google LLC сертифицирована в рамках EU-US Data Privacy Framework.
7 Cookie и технологии отслеживания
Мы используем cookie и аналогичные технологии, чтобы сделать пользование сайтом удобнее:
- Google Analytics: для анализа посещаемости сайта и поведения пользователей.
- Facebook Pixel: для персонализированной рекламы и учёта конверсий.
- Google Ads: для показа нашей рекламы людям, которые посещали наш сайт (ремаркетинг, в том числе на YouTube), и для измерения того, какая реклама приводит к бронированиям. Если бронирование пришло через рекламу, мы сообщаем Google только идентификатор клика и сумму заказа — никогда не твоё имя или адрес электронной почты. Мы не загружаем в Google адреса электронной почты клиентов или списки клиентов. Google Ads работает, только если ты принимаешь маркетинговые cookie в нашем баннере, и ты можешь отозвать это согласие в любой момент.
Ты можешь в любой момент изменить настройки cookie через наш баннер согласия или в настройках браузера.
8 Сроки хранения данных
Мы храним персональные данные только столько, сколько необходимо для целей, ради которых они были собраны:
| Тип данных | Срок хранения |
|---|---|
| Отпечатки пальца (для поиска пальмовых листьев) | Удаляются через 14 дней после твоего общего чтения. Если к этому моменту уже забронирована другая сессия, мы удаляем их после того, как эта сессия состоится. |
| Записи сессий (аудио/видео), документы с ремедиями и другие файлы в твоём клиентском портале | Пока у тебя есть клиентский аккаунт у нас, чтобы ты мог(ла) к ним вернуться. Ты можешь в любой момент попросить нас удалить их. |
| Клиентский аккаунт и история бронирований (имя, эл. почта, встречи, заказы) | Пока у тебя есть клиентский аккаунт у нас или пока ты не попросишь нас его удалить. |
| Счета и бухгалтерские записи (имя, адрес для счёта, платежи) | 7 лет, как того требует законодательство Эстонии. |
| Резервные копии | Хранятся 35 дней. |
Как только данные перестают быть нужны для указанных выше целей, они удаляются или обезличиваются.
Если ты попросишь удалить твои данные, мы сделаем это в течение 30 дней; затем они исчезнут из наших резервных копий в течение 35 дней.
9 Твои права по GDPR
Как субъект данных по GDPR ты обладаешь следующими правами в отношении своих персональных данных. Чтобы
воспользоваться любым из них, напиши нам на support@mypalmleaf.com.
рекламных целях.
10 Автоматизированное принятие решений и профилирование
Мы используем инструменты на базе ИИ для анализа записей сессий, чтобы оценивать и улучшать качество наших услуг. Такой анализ помогает нашей команде оценить качество сессии, но не приводит к автоматизированным решениям, которые порождают правовые последствия для тебя как клиента или иным образом существенно на тебя влияют. Все решения, затрагивающие тебя, принимают люди при надлежащем контроле.
11 Безопасность данных
Мы принимаем надлежащие организационные и технические меры для безопасной обработки твоих персональных данных.
Доступ к персональным данным имеют только уполномоченные сотрудники, а передаём мы твои данные
исключительно проверенным сторонним поставщикам, обязанным по договору их защищать.
Мы постоянно пересматриваем и улучшаем наши меры безопасности, чтобы с твоими данными обращались с
должной внимательностью. Если у тебя есть вопросы о безопасности твоих данных, напиши нам на support@mypalmleaf.com.
12 Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности, отражая изменения правовых или
операционных требований. Все изменения публикуются на этой странице, а при необходимости мы уведомим тебя
напрямую.
Рекомендуем периодически просматривать эту страницу, чтобы знать, как мы защищаем твою
информацию.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Таллин, Эстония
Эл. почта: support@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com