1. Кто мы и кого касается эта Политика
1.1 Контролёр (владелец) персональных данных — [юридическое название], [регистрационный код], [адрес] (далее — «Znovu», «мы»).
1.2 Политика касается:
- посетителей сайта znovu.ai;
- лиц, которые подали заявку в Программу запуска, записались на аудит или написали нам;
- представителей брендов, которые являются или могут стать нашими клиентами: владельцев, менеджеров, сотрудников.
1.3 Znovu — AI-агентство, которое отвечает за результат: запускает и ведёт приложения брендов, повторные продажи и привлечение покупателей. Приложения работают на платформе SalesBox. Если вы покупатель бренда и пользуетесь его приложением, контролёром ваших данных является этот бренд. Znovu и SalesBox обрабатывают данные только по его поручению (см. Соглашение об обработке данных) и не используют их в собственных целях. С запросами относительно этих данных обращайтесь к бренду. Если вы написали нам, мы передадим обращение бренду в течение 5 рабочих дней.
1.4 Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR), а также Законом Украины «О защите персональных данных» в той части, в которой он применим.
2. Какие данные мы собираем
| Категория | Данные |
|---|---|
| Заявка | название бренда, сайт, страна, оборот и рекламный бюджет (диапазоном), платформа магазина, количество офлайн-точек, email, WhatsApp / Telegram |
| Источник перехода | UTM-метки, страница, с которой вы пришли, идентификаторы рекламных кликов (fbclid, gclid, wbraid, gbraid), идентификаторы Meta (_fbp, _fbc) — только если они уже есть в вашем браузере |
| Технические | IP-адрес, тип браузера и устройства, время запроса — в журналах хостинга и защиты от атак |
| Коммуникации | переписка, сообщения в мессенджерах, заметки по итогам аудита и звонков |
| Договорные | реквизиты бренда, договоры, счета, история платежей. Данные платёжных карт мы не получаем |
Обязательные поля заявки — название бренда и email: без них мы не сможем ответить. Остальное вы предоставляете по желанию.
3. Зачем и на каком основании
| Цель | Основание (ст. 6 GDPR) |
|---|---|
| Ответ на заявку, отбор в Программу, бесплатный аудит рекламы | шаги к заключению договора по вашему запросу — ст. 6(1)(b) |
| Заключение и исполнение договора, поддержка, отчётность | договор — ст. 6(1)(b) |
| Бухгалтерский и налоговый учёт | юридическая обязанность — ст. 6(1)(c) |
| Понимание, с какой рекламы пришла заявка (UTM, идентификаторы кликов) | законный интерес в оценке собственной рекламы — ст. 6(1)(f) |
| Безопасность сайта, предотвращение спама и мошенничества | законный интерес — ст. 6(1)(f) |
| Новости, полезные материалы, приглашения на мероприятия | согласие — ст. 6(1)(a); отозвать его можно в любой момент |
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые повлекли бы юридические или аналогичные существенные последствия.
4. Кому мы передаём данные
Мы не продаём персональные данные. Мы передаём их только поставщикам, которые помогают нам работать, и только в необходимом объёме:
| Получатель | Для чего |
|---|---|
| Cloudflare | хостинг сайта, доставка страниц, защита от атак |
| CRM-система (Twenty) | учёт заявок и сделок |
| Calendly | запись на аудит, если вы выбираете время |
| Email-сервисы и мессенджеры | переписка с вами |
| AI-сервисы (в частности OpenAI) | помощь в обработке обращений и текстов; данные, переданные через API, не используются для обучения моделей |
| Банки, бухгалтерские и юридические консультанты | платежи, учёт, защита прав |
| Государственные органы | только по законному требованию |
5. Передача данных за пределы ЕЭЗ
Часть нашей команды может работать из-за пределов ЕЭЗ, в частности из Украины, а часть поставщиков (Cloudflare, Calendly, OpenAI) — из США. Мы работаем только с поставщиками, которые обеспечивают соответствие GDPR. Для такой передачи мы применяем гарантии, предусмотренные ст. 44–49 GDPR: Стандартные договорные положения, утверждённые Европейской комиссией (Решение (ЕС) 2021/914), или сертификацию поставщика в рамках EU-U.S. Data Privacy Framework. Копию соответствующих гарантий можно получить по запросу.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Заявки, которые не стали клиентами | 2 года с последнего контакта |
| Клиенты | срок действия договора + 3 года (исковая давность) |
| Бухгалтерские документы | срок, установленный законом |
| Технические журналы | до 1 года |
| Маркетинговые согласия | до отзыва |
7. Ваши права
В соответствии со ст. 15–21 GDPR вы имеете право:
- знать, какие ваши данные мы обрабатываем, и получить их копию;
- требовать исправления или удаления данных;
- ограничить обработку или возразить против неё, в частности против обработки на основании законного интереса;
- получить данные, которые вы нам предоставили, в машиночитаемом формате (переносимость);
- отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
- подать жалобу в надзорный орган в стране вашего проживания, работы или предполагаемого нарушения. В Польше это Председатель Управления по защите персональных данных (UODO), в Украине — Уполномоченный Верховной Рады Украины по правам человека.
Как воспользоваться: напишите на privacy@znovu.ai. Мы отвечаем без неоправданной задержки, не позднее чем в течение месяца.
8. Защита данных
- Передача данных — только по защищённым каналам (HTTPS / TLS).
- Доступ — только сотрудникам, которым он необходим, с двухфакторной аутентификацией для критических систем.
- Сотрудники и подрядчики обязаны соблюдать конфиденциальность.
- Инциденты фиксируются и расследуются. Об инцидентах с высоким риском мы уведомляем надзорный орган и пострадавших в сроки, установленные GDPR.
9. Cookies
Сейчас сайт znovu.ai не устанавливает аналитических и рекламных cookies. Шрифты загружаются с нашего сервера, без обращений к сторонним сервисам. Если вы переходите на страницу Calendly, она может использовать собственные cookies в соответствии со своей политикой.
Если мы добавим аналитику или рекламные пиксели, они будут включаться только после вашего согласия в баннере, а эта Политика будет обновлена.
10. Изменения
Актуальная редакция всегда доступна на этой странице. О существенных изменениях мы уведомляем клиентов по email за 30 дней.
11. Контакты
[юридическое название], [адрес]
Вопросы о персональных данных: privacy@znovu.ai
Ответственное лицо: Андрей Стахов, основатель