Политика конфиденциальности

Кто мы

Termeva это онлайн-сервис записи и сайтов для небольших студий и ресторанов. Физического офиса для приёма посетителей у нас нет, всё общение идёт онлайн.

По вопросам персональных данных пишите на [email protected]. Отвечаем в течение 30 дней, обычно намного быстрее.

Две роли: где мы решаем, а где студия

Данные посетителей termeva.com, заявок на ранний доступ и аккаунтов владельцев студий обрабатываем мы сами и отвечаем за них.
Данные клиентов, которые записываются в студию через её сайт, принадлежат студии. Студия решает, зачем они ей, а мы храним и обрабатываем их только по её поручению, чтобы запись работала. С вопросами об этих данных лучше обращаться прямо в студию, но мы поможем, если напишете нам.

Какие данные и зачем

Посетители сайта: IP-адрес и данные браузера в журналах сервера, чтобы сайт работал и был защищён от атак. Аналитика посещений только с вашего согласия, см. раздел про cookies.
Заявка на ранний доступ: почта, название студии, чем вы занимаетесь, размер команды, чем пользуетесь сейчас, язык и метки рекламной ссылки, если вы пришли по ней. Нужны, чтобы написать вам о доступе и понять, кому продукт нужнее.
Аккаунт владельца студии: имя, почта, пароль в зашифрованном виде, язык, настройки входа в два шага. Данные студии: название, адрес, телефон, услуги, сотрудники, графики, фото, тексты сайта. Нужны, чтобы работал кабинет и сайт студии.
Клиенты студии: имя, телефон, почта, язык, выбранная услуга, время, заметка к записи и история визитов. Нужны, чтобы создать запись, прислать подтверждение, напоминание и сообщение об отмене.
Переписка с поддержкой: сообщения из чата в кабинете и письма. Нужны, чтобы ответить и помнить историю вопроса.

Чего мы не делаем

Не продаём и не сдаём данные в аренду никому.
Не показываем рекламу и не передаём данные рекламным сетям.
Не пишем клиентам студий ничего, кроме сообщений об их записи. Никаких рассылок от нашего имени.
Не используем клиентов одной студии для другой и не показываем их в общем каталоге.
Не храним данные банковских карт.
Не принимаем автоматических решений, которые имели бы для вас юридические последствия.

Кому передаём

Только сервисам, без которых продукт не работает, и только то, что им нужно для их части работы:

Hostinger: сервер, на котором хранится сайт и база данных. Дата-центр в Литве, ЕС.
Cloudflare: доставка сайта, защита от атак, сертификаты, подключение своих доменов студий.
Brevo (Франция, ЕС): отправка писем, например подтверждений и напоминаний.
Google: аналитика посещений, только если вы согласились. Google Календарь, только если сотрудник студии сам подключил свой календарь.
Telegram: уведомления о новых записях, только если студия подключила бота. Нам туда приходят уведомления о новых заявках на ранний доступ.
Twilio (США): SMS клиентам студии, когда студия их использует.

Если сервис находится за пределами ЕС, передача идёт на основании стандартных договорных условий Европейской комиссии или решения о достаточности уровня защиты.

Cookies и аналитика

Необходимые: cookie сессии, чтобы вы оставались в кабинете, и защита форм от подделки запросов. Без них сайт не работает, согласие для них не требуется.
Ваш выбор по cookies хранится в памяти браузера, чтобы не спрашивать при каждом визите.
Аналитика Google Analytics: включается только после нажатия «Согласен». До этого она не записывает cookies и не передаёт идентификаторы. IP-адрес при этом сокращается.

Передумали? Кнопка ниже снова открывает выбор. После отказа аналитика отключается, а её cookies удаляются.

Сколько храним

Аккаунт и данные студии: пока аккаунт существует. После удаления аккаунта данные удаляются.
Клиенты студии: пока их хранит студия. Студия может обезличить карточку клиента в любой момент.
Заявки на ранний доступ: пока продукт вам интересен. Напишите, и удалим сразу.
Журналы сервера: до 14 дней.
Резервные копии базы: до 14 дней, потом перезаписываются.

Ваши права

Вы можете попросить показать, какие данные о вас у нас есть, исправить их, удалить, ограничить обработку, выгрузить в машиночитаемом виде или возразить против обработки. Согласие на аналитику можно отозвать в любой момент кнопкой на этой странице.

Напишите на [email protected]. Если вы клиент студии, эти запросы в первую очередь выполняет студия, а мы ей помогаем.

Вы также можете пожаловаться в надзорный орган. В Чехии это Úřad pro ochranu osobních údajů (uoou.gov.cz), в Словакии Úrad na ochranu osobných údajov (dataprotection.gov.sk).

Безопасность

Соединение с сайтом всегда зашифровано. Пароли хранятся только в виде хеша. Данные разных студий разделены, и это проверяет автоматический тест при каждом изменении кода. Доступ к данным всех студий есть только у администратора сервиса.

Изменения

Если мы изменим, какие данные собираем или кому их передаём, обновим эту страницу и дату вверху. О существенных изменениях владельцам студий напишем на почту.