Это перевод для удобства. Юридически обязывающей является версия на иврите. При расхождении между переводом и оригиналом действует текст на иврите.
1. Информация, которую мы собираем
- Полное имя, номер телефона и адрес электронной почты: при регистрации в сервисе или при обращении к нам.
- Данные о бизнесе: название бизнеса, вид подрядчика и сведения о деятельности, которые сообщает пользователь.
- Данные об использовании системы: лиды, проекты, сметы и записи, которые пользователь создаёт в системе.
- Обращения в RBM Professionals и RBM Contractors: требуемый вид специалиста или ремонтных работ, этап проекта (если указан), район, город, ориентировочный бюджет, сроки и краткое описание потребности.
- IP-адрес, тип браузера и общая техническая информация: для целей безопасности, эксплуатации и аналитики.
- Данные об использовании сайта: просмотренные страницы, время пребывания; с помощью инструментов аналитики.
2. Цели обработки информации
- Ответ на обращения и согласование сделок по оказанию услуг.
- Проверка соответствия между обращениями частных клиентов и релевантными специалистами, работающими с RBM.
- Улучшение пользовательского опыта и развитие услуг.
- Направление маркетинговых сообщений: исключительно при наличии явно выраженного согласия (статья 30А Закона о связи).
- Исполнение правовых и регуляторных обязанностей.
3. Правовое основание обработки
- Явно выраженное согласие, когда оно требуется.
- Исполнение договора об оказании услуг, заключённого с пользователем.
- Законный интерес компании: исключительно для улучшения сервиса.
- Исполнение правовой обязанности.
4А. Категории поставщиков и внешних сервисов
- Эквайринг: для обработки платежей используется Tranzila; полные данные карты в RBM не хранятся.
- Служебные рассылки: внешний поставщик рассылок может получать имя и адрес электронной почты для отправки служебных сообщений.
- Аналитика и реклама: Google Analytics и теги Meta включаются только в соответствии с настройками сайта и с согласия пользователя там, где оно требуется.
- WhatsApp: подключение сообщений регулируется условиями Meta и поставщика подключения, заданного в аккаунте.
- Поставщики ИИ: информация передаётся поставщику ИИ только для выполнения действия, запрошенного пользователем, и в соответствии с разрешениями и настройками аккаунта.
- Хранение и инфраструктура: информация может храниться у поставщиков облачных услуг и инфраструктуры в Израиле или за его пределами, в соответствии с договорами и применимым правом.
4Б. Данные Google и разрешения Google
- Вход через Google: запрашиваются разрешения openid, email, profile.
- Вход через Google: Адрес электронной почты и базовый профиль, которые Google предоставляет при входе.
- Вход через Google: Идентификация пользователя, открытие аккаунта RBM Solutions или вход в существующий аккаунт.
- Вход через Google: RBM Solutions сохраняет в системе адрес электронной почты и отображаемое имя пользователя. Токен Google для входа не сохраняется RBM Solutions в базе данных.
- Вход через Google: Сессия пользователя хранится как JWT cookie NextAuth; refresh token Google для входа не сохраняется.
- Вход через Google: Удаление аккаунта можно запросить через адрес по вопросам конфиденциальности. Удаление осуществляется с учётом установленных законом обязанностей хранения и необходимых операционных записей.
- Google Calendar: запрашиваются разрешения https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly.
- Google Calendar: Базовый список календарей для выбора, а также чтение, создание, изменение и удаление событий в подключённом календаре в соответствии с выбранным режимом синхронизации.
- Google Calendar: Синхронизация встреч, замеров, задач и событий проектов между RBM Solutions и Google Calendar.
- Google Calendar: Токены хранятся на стороне сервера в зашифрованном виде. События, импортированные или созданные для синхронизации, хранятся в календарных таблицах организации вместе с идентификаторами сопоставления и сокращёнными сводками конфликтов.
- Google Calendar: calendar_integrations.access_token_encrypted и calendar_integrations.refresh_token_encrypted, с token_key_version. Шифрование выполняется с помощью AES-256-GCM согласно реализации в src/lib/security.ts.
- Google Calendar: Отключение Google Calendar с разумными усилиями отзывает token в Google, удаляет локальные токены и останавливает webhook/sync. Уже сохранённые события RBM не удаляются автоматически, а только по явному запросу на удаление.
- Gmail: запрашиваются разрешения https://www.googleapis.com/auth/gmail.send, https://www.googleapis.com/auth/userinfo.email.
- Gmail: Адрес подключённого аккаунта Gmail и разрешение отправлять электронные письма от имени пользователя.
- Gmail: Отправка писем клиентам в рамках действий, которые пользователь выполняет в RBM Solutions.
- Gmail: Адрес электронной почты сохраняется для отображения состояния подключения. access token и refresh token хранятся в зашифрованном виде, когда подключение включено.
- Gmail: org_gmail.access_token и org_gmail.refresh_token в активном маршруте Gmail; в маршруте Integration Hub они хранятся в integration_credentials в зашифрованном виде.
- Gmail: Отключение Gmail деактивирует подключение, удаляет локальные токены в активном маршруте Gmail и с разумными усилиями пытается отозвать токен в Google. Удаление иных данных Google, связанных с подключением, выполняется по запросу на удаление, направленному на адрес по вопросам конфиденциальности.
- Доступ к данным Google имеют только уполномоченные пользователи организации в соответствии с правами аккаунта, а команда RBM Solutions только в случаях, когда это необходимо для поддержки, эксплуатации, безопасности или обработки запроса пользователя.
- Сторонние поставщики, фактически получающие данные Google: только Google APIs, для работы подключения, выбранного пользователем. Поставщики облачной инфраструктуры могут хранить базу данных и логи в рамках работы сервиса.
- RBM Solutions не продаёт данные пользователей Google и не использует их в рекламных целях.
- Отключение аккаунта Google выполняется в разделе Settings > Integrations с помощью действия «Отключить». При подключении Google Calendar отключение удаляет локальные токены и пытается отозвать refresh token в Google.
- Запрос на удаление данных Google после отключения или удаления аккаунта следует направить на support@rbmsolutions.co.il. Мы удалим данные Google, которые не требуются для дальнейшего оказания услуги, обеспечения безопасности, разрешения споров или исполнения правовой обязанности, как правило в течение не более 30 дней.
- Токены Google хранятся, пока подключение активно, или до отключения либо запроса на удаление.
- События календаря, импортированные или созданные в ходе синхронизации, хранятся в составе календарных данных организации, пока аккаунт активен, если только не был подан явный запрос на удаление или не действует иная обязанность хранения.
- Технические логи и события audit хранятся для эксплуатации, безопасности и исполнения правовых обязанностей в соответствии с политикой хранения информации RBM Solutions.
5. Информационная безопасность
- Использование HTTPS/TLS при передаче информации в браузере и механизмов контроля доступа в соответствии с действующей инфраструктурой.
- Ограничение доступа к персональным данным кругом уполномоченных сотрудников.
- Токены Google хранятся на стороне сервера в зашифрованном виде с помощью механизма шифрования, реализованного в системе.
- В случае инцидента безопасности: проверка, ограничение ущерба и уведомление в соответствии с применимым правом и масштабом инцидента.
6. Передача информации за пределы Израиля
- Некоторые поставщики услуг могут действовать за пределами Израиля.
- Передача информации, если она осуществляется, производится в соответствии с договорами, разрешениями пользователя и применимым правом.
- Вопросы, касающиеся передачи информации между странами, следует выяснять у квалифицированного юридического консультанта.
7. Права пользователя
- Право на ознакомление: получить копию хранящейся о вас персональной информации.
- Право на исправление: исправить неверную или устаревшую информацию.
- Право на удаление (ограниченное): запросить удаление информации с учётом правовых обязанностей (например, налоговых записей). Это право более ограничено, чем по GDPR.
- Право на возражение: возразить против обработки информации в целях прямого маркетинга.
- Переносимость данных (ограниченная): получить копию ваших данных в читаемом формате; предоставляется добровольно.
- Удаление аккаунта: можно запросить удаление аккаунта и информации с учётом установленных законом обязанностей хранения, предотвращения мошенничества и урегулирования споров.
- Для осуществления этих прав: support@rbmsolutions.co.il. Мы рассмотрим обращение без неоправданной задержки.
9. Хранение информации
- Контактная информация: до 3 лет с момента последнего взаимодействия.
- Обращения в RBM Professionals и RBM Contractors хранятся для обработки, документирования, предотвращения дублирования и операционного контроля, как правило до 3 лет с момента последнего взаимодействия.
- Данные аналитики и логи (включая IP): до 90 дней.
- Информация, необходимая для налоговых и регуляторных целей: 7 лет.
10. Контакты по вопросам конфиденциальности
- RBM Solutions.
- Электронная почта: support@rbmsolutions.co.il
- Телефон: 054-7703288
- Обращения по вопросам конфиденциальности рассматриваются без неоправданной задержки (на практике до 30 дней).
- Не получили ответ? Вы можете обратиться в Управление по защите частной жизни: gov.il/he/Departments/the_privacy_protection_authority
Осуществление прав на конфиденциальность
Подтверждённый запрос на ознакомление, исправление или удаление информации.
Удаление данных Google
Публичное описание отключения Google и запроса на удаление после отключения.