Политика конфиденциальности
Как мы собираем, используем и защищаем ваши персональные данные
Соответствие GDPR
Ваши права защищены
1 Введение
Компания Conscious Innovation Lab OÜ («мы», «нас», «наш») обязуется защищать ваши персональные данные и
уважать вашу частную жизнь. Настоящая Политика конфиденциальности описывает, как мы собираем, используем и защищаем
ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR).
Контролёр данных
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Таллин, Эстония
Эл. почта: info@mypalmleaf.com
Специалист по защите данных (DPO): Marilis Puusepp
Эл. почта: info@mypalmleaf.com
2 Какие данные мы собираем
Для оказания наших услуг мы собираем следующие персональные данные:
| Тип данных | Цель |
|---|---|
| Имя | Исполнение заказа и связь с вами |
| Адрес для выставления счёта | Выставление счетов и соблюдение закона |
| Адрес эл. почты | Подтверждение заказа, информация об услугах |
| Номер телефона | Согласование оказания услуг |
| Платёжные данные | Безопасная обработка платежей |
| Отпечаток большого пальца | Поиск вашего пальмового листа |
| Пол и страна рождения | Поиск вашего пальмового листа |
| Записи сессий (аудио/видео) | Предоставление вам записи в вашем клиентском портале; проверка качества услуг и анализ качества с помощью ИИ |
3 Цели обработки данных
Мы обрабатываем ваши персональные данные в следующих целях:
- Исполнение заказа: обработка и выполнение заказов, оформленных на нашем сайте.
- Поиск вашего пальмового листа: отпечаток большого пальца, пол и страна рождения собираются
исключительно для поиска именно вашего пальмового листа. - Рассылки: отправка новостей и обновлений — только с вашего явного согласия.
- Аналитика и улучшение сайта: улучшение сайта и удобства пользования
с помощью таких инструментов, как Google Analytics и Facebook Pixel. - Реклама: показ нашей рекламы в Google и на YouTube людям, которые посещали наш сайт, и измерение того, какая реклама приводит к бронированиям. Это происходит, только если вы принимаете маркетинговые cookie.
- Контроль качества сессий: проверка и повышение качества чтений по пальмовым листьям. Записи могут анализироваться с помощью инструментов на базе ИИ для оценки работы наших специалистов.
- Соблюдение закона: выполнение применимых налоговых и финансовых требований.
4 Правовые основания обработки
Мы обрабатываем ваши данные на следующих правовых основаниях:
- Согласие: для рассылок, маркетинговых сообщений, рекламных и маркетинговых cookie (Google Ads, Facebook Pixel), а также записи и анализа качества чтений с помощью ИИ.
- Исполнение договора: для оказания забронированных вами услуг — поиска вашего пальмового листа, проведения ваших сессий и доставки того, что вы заказали.
- Законные интересы: для анализа работы сайта и обеспечения его
функционирования. - Юридические обязанности: для соблюдения налоговой отчётности и иных
требований закона.
5 Сторонние сервисы
Мы привлекаем сторонних поставщиков услуг для безопасной и эффективной обработки ваших данных. Каждый из них соблюдает GDPR и обеспечивает защиту данных с помощью надлежащих гарантий.
| Категория | Поставщики услуг |
|---|---|
| Хостинг | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Словения, ЕС) — доставляет изображения, CSS и JavaScript магазина |
| Email-маркетинг | Mailchimp |
| Обработка платежей | PayPal, Stripe |
| Аналитика и трекинг | Google Analytics, Facebook Pixel |
| Реклама | Google Ads (Google Ireland Ltd.) — реклама в Google и на YouTube для посетителей нашего сайта и измерение того, какая реклама приводит к бронированиям |
| Клиентский портал и хранение файлов | Backblaze B2 — хранит ваши записи, расшифровки и документы, доступные в вашем клиентском портале на me.mypalmleaf.com |
| Видеосессии | Zoom — проводит ваше чтение и является источником записей |
| Запись на приём | Calendly |
| ИИ-помощник (клиентский портал) | Anthropic (Claude) — отвечает на ваши вопросы в помощнике портала. Передаются только ваш вопрос и краткая сводка по чтению и рекомендациям, и только в момент обращения |
| Автоматизация и сервисные письма | n8n, Google Workspace (Gmail) |
6 Международная передача данных
Чтобы найти ваш пальмовый лист, мы передаём персональные данные (отпечаток большого пальца, пол, страну рождения) — без вашего имени — нашим партнёрам-чтецам в Индии.
Для Индии нет решения ЕС об адекватности уровня защиты. Мы заключаем стандартные договорные положения Европейской комиссии с каждым чтецом и каждой библиотекой-партнёром в Индии. Пока они не подписаны, эта передача основана на том, что она необходима для проведения заказанного тобой чтения (ст. 49(1)(b) GDPR), и мы передаём только то, что нужно, чтобы найти твой лист, — никогда не твоё имя. Ты можешь в любой момент спросить нас, какие партнёры получили твои данные и подписаны ли их положения.
Некоторые поставщики услуг, перечисленные в разделе 5, — в том числе Backblaze B2, Zoom и Anthropic — обрабатывают персональные данные в США. Для них передача регулируется собственными условиями обработки данных каждого поставщика, которые включают Стандартные договорные положения Европейской комиссии и вступают в силу автоматически, как только мы принимаем условия использования соответствующего поставщика. Google Ads также может обрабатывать данные в США; Google LLC сертифицирована в рамках EU-US Data Privacy Framework.
7 Cookie и технологии отслеживания
Мы используем cookie и аналогичные технологии, чтобы сделать пользование сайтом удобнее:
- Google Analytics: для анализа посещаемости сайта и поведения пользователей.
- Facebook Pixel: для персонализированной рекламы и учёта конверсий.
- Google Ads: для показа нашей рекламы людям, которые посещали наш сайт (ремаркетинг, в том числе на YouTube), и для измерения того, какая реклама приводит к бронированиям. Если бронирование пришло через рекламу, мы сообщаем Google только идентификатор клика и сумму заказа — никогда не ваше имя или адрес электронной почты. Мы не загружаем в Google адреса электронной почты клиентов или списки клиентов. Google Ads работает, только если вы принимаете маркетинговые cookie в нашем баннере, и вы можете отозвать это согласие в любой момент.
Вы можете в любой момент изменить настройки cookie через наш баннер согласия или в настройках браузера.
8 Сроки хранения данных
Мы храним персональные данные только столько, сколько необходимо для целей, ради которых они были собраны:
| Тип данных | Срок хранения |
|---|---|
| Отпечатки пальца (для поиска пальмовых листьев) | Удаляются через 14 дней после вашего общего чтения. Если к этому моменту уже забронирована другая сессия, мы удаляем их после того, как эта сессия состоится. |
| Записи сессий (аудио/видео), документы с ремедиями и другие файлы в вашем клиентском портале | Пока у вас есть клиентский аккаунт у нас, чтобы вы могли к ним вернуться. Вы можете в любой момент попросить нас удалить их. |
| Клиентский аккаунт и история бронирований (имя, эл. почта, встречи, заказы) | Пока у вас есть клиентский аккаунт у нас или пока вы не попросите нас его удалить. |
| Счета и бухгалтерские записи (имя, адрес для счёта, платежи) | 7 лет, как того требует законодательство Эстонии. |
| Резервные копии | Хранятся 35 дней. |
Как только данные перестают быть нужны для указанных выше целей, они удаляются или обезличиваются.
Если вы попросите удалить ваши данные, мы сделаем это в течение 30 дней; затем они исчезнут из наших резервных копий в течение 35 дней.
9 Ваши права по GDPR
Как субъект данных по GDPR вы обладаете следующими правами в отношении своих персональных данных. Чтобы
воспользоваться любым из них, напишите нам на info@mypalmleaf.com.
рекламных целях.
10 Автоматизированное принятие решений и профилирование
Мы используем инструменты на базе ИИ для анализа записей сессий, чтобы оценивать и улучшать качество наших услуг. Такой анализ помогает нашей команде оценить качество сессии, но не приводит к автоматизированным решениям, которые порождают правовые последствия для вас как клиента или иным образом существенно на вас влияют. Все решения, затрагивающие вас, принимают люди при надлежащем контроле.
11 Безопасность данных
Мы принимаем надлежащие организационные и технические меры для безопасной обработки ваших персональных данных.
Доступ к персональным данным имеют только уполномоченные сотрудники, а передаём мы ваши данные
исключительно проверенным сторонним поставщикам, обязанным по договору их защищать.
Мы постоянно пересматриваем и улучшаем наши меры безопасности, чтобы с вашими данными обращались с
должной внимательностью. Если у вас есть вопросы о безопасности ваших данных, напишите нам на info@mypalmleaf.com.
12 Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности, отражая изменения правовых или
операционных требований. Все изменения публикуются на этой странице, а при необходимости мы уведомим вас
напрямую.
Рекомендуем периодически просматривать эту страницу, чтобы знать, как мы защищаем вашу
информацию.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Таллин, Эстония
Эл. почта: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com