Общие положения
Настоящая Политика — политика оператора в отношении обработки персональных данных, публикуемая в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Общество с ограниченной ответственностью «ДиЭмДжи», адрес: 141800, Московская область, Дмитров, Ревякинский переулок, д. 2, оф. 2, Россия. ОГРН: 1205000024954 · ИНН: 5007109782 · КПП: 500701001.
Политика распространяется на сайт treema.app и на платформу Treema. Она объясняет, какие данные мы собираем, зачем их обрабатываем, кому передаём и как с нами связаться по любому из этих вопросов.
Две роли, которые не следует путать
Через Treema проходят два разных потока данных, и правовой режим у них разный.
Данные о людях, которые пользуются продуктом, — управляющем, администраторах стойки, горничных, — мы обрабатываем как оператор. Их регулирует настоящая Политика.
Данные, которые отель размещает в своём рабочем пространстве о гостях и об операционной работе, мы обрабатываем по поручению отеля в порядке части 3 статьи 6 152-ФЗ. Оператором этих данных является отель; он определяет цели и состав обработки, отвечает за правовое основание и сам уведомляет своих гостей. Это прямо закреплено в Пользовательском соглашении.
Состав обрабатываемых персональных данных
Учётные данные: фамилия и имя, рабочий адрес электронной почты, должность и роль в рабочем пространстве, объект или группа, к которой относится участник, записи о входах в сервис.
Содержимое рабочего пространства: то, что команда вносит в Treema, — переписка с гостями и профили гостей, задачи и чек-листы, записи по сменам и уборке, внутренние чаты, регламенты отделов, заказы из витрин, карточки объектов и активов, а также журнал действий, фиксирующий, кто и что изменил.
Технические данные об использовании: открытые разделы, использованные функции, тип устройства и браузера, приблизительное местоположение, определённое по IP-адресу, и диагностическая информация при сбоях.
Платёжные данные: наименование компании, платёжный адрес, тариф и история счетов. Реквизиты банковской карты передаются напрямую платёжному провайдеру и в наши системы не попадают.
Обращения: то, что вы присылаете нам, записываясь на демонстрацию, заполняя форму обратной связи или отправляя письмо.
Специальные категории персональных данных и биометрические персональные данные мы не запрашиваем и целенаправленно не обрабатываем.
Цели обработки
Мы обрабатываем персональные данные для того, чтобы:
- предоставлять доступ к сервису и обеспечивать его работоспособность;
- идентифицировать участников при входе и защищать их учётные записи;
- обеспечивать работу включённых заказчиком агентов — разбор входящих сообщений гостей, подготовку черновиков ответов, назначение задач, поиск нужного регламента со ссылкой на источник;
- оказывать поддержку по обращениям;
- выставлять счета и вести расчёты;
- выявлять и устранять сбои и улучшать продукт;
- исполнять обязанности, возложенные на нас законом.
Правовые основания
Основаниями обработки являются:
- договор с заказчиком и необходимость его исполнения (пункт 5 части 1 статьи 6 152-ФЗ);
- согласие субъекта персональных данных там, где мы о нём прямо просим (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение обязанностей, возложенных на нас законодательством, включая налоговое и бухгалтерское (пункт 2 части 1 статьи 6 152-ФЗ);
- достижение наших правомерных интересов в обеспечении работы и безопасности сервиса, если при этом не нарушаются права субъекта (пункт 7 части 1 статьи 6 152-ФЗ).
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление и уничтожение.
Чего мы не делаем
Мы не продаём персональные данные и не передаём их рекламным сетям. Мы не используем содержимое рабочего пространства — переписку с гостями, регламенты, операционные записи — для обучения моделей в чьих-либо посторонних интересах. Наши сотрудники не заходят внутрь рабочего пространства, кроме случаев, когда вы сами об этом просите или когда это необходимо для устранения сбоя либо исполнения требования закона; такой доступ фиксируется в журнале.
Решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки, мы не принимаем.
Кому мы поручаем обработку
Для работы Treema мы привлекаем ограниченный круг подрядчиков: облачный хостинг и хранилище, поставщиков моделей для функций агентов, сервис транзакционной почты, платёжного провайдера, сервис записи на встречи и систему мониторинга ошибок. С каждым заключён договор, обязывающий соблюдать конфиденциальность и требования к защите персональных данных; действовать они вправе только по нашему поручению.
Актуальный перечень подрядчиков и сведения о том, где каждый из них размещает данные, предоставляются по запросу на hello@treema.app.
Персональные данные также могут быть переданы государственным органам в объёме и в порядке, предусмотренных законом.
Где обрабатываются данные
Данные обрабатываются в инфраструктуре, которую мы используем для работы сервиса, и в системах привлечённых подрядчиков.
Сведения о том, где именно размещены базы данных, и о трансграничной передаче предоставляются по письменному запросу на hello@treema.app.
Сроки обработки и хранения
Мы храним персональные данные не дольше, чем этого требуют цели обработки.
Содержимое рабочего пространства хранится, пока рабочее пространство открыто, и ограниченное время после его закрытия — чтобы учётную запись можно было восстановить и чтобы мы могли исполнить обязанности, установленные законодательством о бухгалтерском учёте, налогах и хранении документов. По истечении этого срока данные удаляются или обезличиваются, а резервные копии выходят из обращения по собственному графику ротации.
При достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные подлежат уничтожению в сроки, установленные статьями 21 и 5 152-ФЗ, если у нас нет иного правового основания продолжать обработку.
Права субъекта персональных данных и как их реализовать
Вы вправе:
- получить подтверждение факта обработки ваших персональных данных и сведения об условиях этой обработки;
- ознакомиться со своими персональными данными;
- требовать уточнения неточных, неполных или неактуальных данных;
- требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- отозвать данное ранее согласие на обработку;
- возражать против обработки и обжаловать наши действия в Роскомнадзор или в суд.
Самостоятельной выгрузки данных в продукте нет. Запрос направляйте на hello@treema.app — его обрабатывает человек. Прежде чем действовать по запросу, мы можем попросить подтвердить, что он исходит от вас. Ответ мы даём в срок, установленный статьёй 20 152-ФЗ.
Если запрос касается данных, которые отель хранит о своём госте, оператором этих данных является отель. Направьте запрос ему, а мы поможем отелю на него ответить.
Меры защиты
Доступ к производственным системам имеют только те, кому он нужен для работы, и он фиксируется в журнале. Данные шифруются при передаче и при хранении, содержимое каждого рабочего пространства отделено от остальных. Мы применяем организационные и технические меры защиты, соразмерные объёму и характеру обрабатываемых данных, и пересматриваем их по мере роста продукта.
Абсолютной защищённости не бывает. Если утечка затронет ваши данные, мы сообщим вам и, где этого требует закон, уполномоченному органу.
Сертификата независимого аудита информационной безопасности у нас сегодня нет. Если ваша закупочная процедура его требует, спросите нас, на какой стадии мы находимся, вместо того чтобы исходить из обратного.
Файлы cookie
Сайт и продукт устанавливают только те файлы cookie, без которых они не работают: вход в учётную запись, поддержание сессии, запоминание выбранной темы оформления и скрытых вами уведомлений. Рекламных трекеров мы не используем. Если мы добавим продуктовую аналитику, эта Политика опишет, что именно собирается и зачем, до того, как сбор начнётся.
Несовершеннолетние
Treema — инструмент для персонала отеля. Он не адресован детям, и мы осознанно не собираем их персональные данные. Если вы считаете, что в рабочем пространстве оказались данные, которых там быть не должно, напишите на hello@treema.app, и мы их удалим.
Изменения Политики
Мы обновляем Политику, когда меняется порядок обработки данных. Действующая редакция и дата вступления её в силу указаны в начале этой страницы. О существенных изменениях мы сообщаем владельцам рабочих пространств до того, как изменения вступят в силу.
Реквизиты и контакты
Пишите на hello@treema.app. Оператор — Общество с ограниченной ответственностью «ДиЭмДжи». Почтовый адрес: 141800, Московская область, Дмитров, Ревякинский переулок, д. 2, оф. 2, Россия. ОГРН: 1205000024954 · ИНН: 5007109782 · КПП: 500701001. Обращения по вопросам обработки персональных данных направляются по тем же реквизитам.