Эта Политика объясняет, как VL Wood OÜ (рег. код 14788084, Meeliku tn 23/2-6, Lasnamäe linnaosa, 13915 Tallinn, Estonia, info@mebelpro.app) обрабатывает персональные данные в связи с сервисом MebelPro / CechPilot и сайтом mebelpro.app.
В отношении данных, которые наши Клиенты вносят в свои пространства (сотрудники, их клиенты, заказы, файлы), контролёром является Клиент, а мы — обработчик: обрабатываем их только по указаниям Клиента для предоставления Сервиса. Соглашение об обработке данных (DPA) предоставляется по запросу. В отношении посетителей сайта, а также учётных и платёжных данных Клиентов мы — контролёр.
Данные учётной записи: название фирмы, поддомен, имя администратора, контактный email и телефон, выбранные язык и валюта, IP-адрес и браузер при регистрации.
Содержимое пространства (как обработчик): имена и роли сотрудников, PIN-коды, заказы, имена и контакты клиентов, материалы, фото и файлы, сообщения чата, учёт рабочего времени, по желанию сотрудника — GPS-координаты прихода/ухода.
Платёжные данные: статус подписки и идентификатор клиента Stripe. Данные карт обрабатывает Stripe, на наши серверы они не попадают.
Технические данные: серверные логи (IP-адрес, время, запрос), отчёты об ошибках и анонимная статистика сайта (собственный экземпляр Umami, без cookies и межсайтового отслеживания).
Предоставление Сервиса и поддержка — исполнение договора (ст. 6(1)(b) GDPR). Выставление счетов, бухгалтерский и налоговый учёт — юридическая обязанность (ст. 6(1)(c)). Безопасность, предотвращение злоупотреблений, статистика и улучшение продукта — законный интерес (ст. 6(1)(f)). Маркетинговые письма — только с вашего согласия (ст. 6(1)(a)), которое можно отозвать в любой момент.
Мы используем следующих поставщиков, связанных соглашениями об обработке данных: Hetzner Online GmbH (Германия/Финляндия) — хостинг и резервные копии в дата-центрах ЕС; Stripe Payments Europe Ltd. (Ирландия) — платежи; Resend (регион ЕС) — транзакционные письма; Anthropic / Google — функции AI-распознавания (только когда пользователь их активно использует; передаётся лишь распознаваемое фото или текст; можно подключить собственный API-ключ). Push-уведомления доставляет push-служба производителя браузера (Google, Apple, Mozilla). Персональные данные мы не продаём.
Содержимое пространства хранится в течение подписки и 30 дней после прекращения, затем удаляется; резервные копии ротируются в течение ещё 30 дней. Выставленные вам счета за подписку и связанные записи мы храним 7 лет — столько эстонский закон требует от любой компании хранить её собственные бухгалтерские документы. Серверные логи — до 30 дней.
Данные передаются по TLS, хранятся в дата-центрах ЕС с доступом только для уполномоченных лиц, ежедневно резервируются; пространства фирм изолированы друг от друга. Доступ в пространство требует учётных данных, заданных его администратором. Ни одна система не является абсолютно безопасной; о подозрении на инцидент сообщайте на info@mebelpro.app.
По GDPR вы имеете право на доступ к своим данным, их исправление и удаление, ограничение обработки и возражение, переносимость и отзыв согласия. Запросы направляйте на info@mebelpro.app; отвечаем в течение 30 дней. Если ваши данные внёс один из наших Клиентов (например, ваш работодатель), обратитесь сначала к нему — мы окажем ему содействие. Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в надзорный орган своей страны.
Сайт не использует отслеживающие cookies. Приложение хранит в вашем браузере только необходимое для работы: токен сессии, выбранный язык, настройки интерфейса и данные для работы офлайн. Статистика собирается без cookies и без идентификации посетителей.
Мы можем обновлять эту Политику; актуальная версия с датой всегда опубликована на mebelpro.app/legal/. О существенных изменениях сообщаем в приложении или по email.