Политика конфиденциальности

Это дополнительный перевод. Юридически обязательной является немецкая версия документа: Datenschutzerklärung.

Здесь ты найдёшь информацию о том, как DolmiDesk обращается с твоими данными в соответствии с GDPR.

Последнее обновление: 3 ноября 2026 г.

Преамбула

В настоящей Политике конфиденциальности мы информируем Вас о том, какие категории Ваших персональных данных, для каких целей и в каком объёме мы обрабатываем. Настоящая Политика распространяется на все осуществляемые нами операции обработки персональных данных — в частности, в рамках предоставления нашего приложения Software-as-a-Service DolmiDesk (доступного по адресу app.dolmidesk.com), наших веб-сайтов, а также коммуникации с Вами.

DolmiDesk — это приложение для устных и письменных переводчиков и поставщиков переводческих услуг, предназначенное для управления заказами, клиентами и плательщиками (Kostenträger), а также для создания и отправки счетов, напоминаний об оплате и электронных счетов.

Ответственный за обработку данных (контролёр)

Dmitry Dugarev

Адрес: Mombacher Weg 26, 65936 Frankfurt am Main, Германия

Адрес электронной почты: support@dolmidesk.com

Импрессум: dolmidesk.com/legal/imprint

Обзор операций обработки

Приведённый ниже обзор обобщает категории обрабатываемых данных и цели их обработки, а также указывает на категории субъектов данных.

Категории обрабатываемых данных

Учётные данные (например, имя, название фирмы, адрес)
Контактные данные (например, адреса электронной почты, номера телефонов)
Платёжные данные (например, банковские реквизиты, данные счетов)
Договорные данные (например, выбранный тариф, срок действия договора)
Данные содержимого (например, внесённые Вами в DolmiDesk заказы, данные клиентов и счетов)
Данные документов о расходах (например, загруженные Вами чеки и квитанции, а также внесённые по ним суммы, даты платежей и наименования выдавших сторон)
Данные импортируемых счетов (например, Ваши собственные счета из прежних программ, которые Вы загружаете для импорта, а также считанные из них сведения о плательщиках, заказчиках, заказах и суммах)
Данные об использовании (например, вызываемые функции, время использования — только с Вашего согласия)
Мета-, коммуникационные и процедурные данные (например, IP-адреса, отметки времени, сведения об устройствах)
Протокольные данные (например, лог-файлы, журналы аудита)

Категории субъектов данных

Клиенты (пользователи приложения)
Потенциальные клиенты
Партнёры по коммуникации
Деловые и договорные партнёры
Лица, чьи данные наши клиенты вносят в приложение (см. раздел «Обработка данных по поручению наших клиентов»)

Цели обработки

Оказание договорных услуг и исполнение договорных обязательств
Предоставление нашего онлайн-сервиса и обеспечение удобства использования
Эксплуатация информационно-технической инфраструктуры
Меры безопасности
Коммуникация
Офисные и организационные процедуры
Автоматическое считывание сведений с загруженных документов о расходах
Считывание собственных счетов наших клиентов из прежних программ при их импорте
Показ заказов в Google Календаре наших клиентов по их указанию
Подключение ИИ-ассистента к аккаунту по указанию наших клиентов
Информирование наших клиентов о новшествах DolmiDesk (прямая реклама)
Дальнейшее развитие DolmiDesk в рамках бета-программы (приглашение, опросы и разговоры)
Улучшение продукта и измерение охвата (только с Вашего согласия)

Применимые правовые основания

Ниже приводится обзор правовых оснований Общего регламента ЕС по защите данных (GDPR/DSGVO), на которых мы обрабатываем персональные данные. Просим принять во внимание, что наряду с положениями GDPR могут применяться и национальные требования о защите данных страны Вашего или нашего проживания либо местонахождения. Если в отдельных случаях применимы более специальные правовые основания, мы сообщим Вам о них в настоящей Политике конфиденциальности.

Согласие (ст. 6 (1), предл. 1, п. (a) GDPR): Вы дали согласие на обработку Ваших персональных данных для одной или нескольких конкретных целей.
Исполнение договора и преддоговорные запросы (ст. 6 (1), предл. 1, п. (b) GDPR): обработка необходима для исполнения договора или для осуществления преддоговорных мер по Вашему запросу.
Правовое обязательство (ст. 6 (1), предл. 1, п. (c) GDPR): обработка необходима для исполнения законодательной обязанности (например, обязанностей по хранению документов согласно торговому и налоговому праву).
Законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR): обработка служит защите наших интересов или интересов третьих лиц, если Ваши права не имеют преимущественной силы.

Национальные нормы о защите данных в Германии: дополнительно в Германии действуют специальные нормы, прежде всего Федеральный закон Германии о защите данных (BDSG) — в частности, в отношении права на доступ, удаления, возражения, обработки особых категорий персональных данных, а также передачи данных и автоматизированного принятия решений. К сохранению информации на Ваших конечных устройствах и доступу к ней (например, cookies) применяется, кроме того, § 25 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG).

Меры безопасности

В соответствии с требованиями законодательства — с учётом уровня развития техники, затрат на реализацию, а также характера, объёма, обстоятельств и целей обработки — мы принимаем надлежащие технические и организационные меры для обеспечения уровня защиты, соответствующего риску.

К важнейшим мерам относятся, в частности:

Шифрованная передача всех данных между Вашим браузером и нашими серверами (TLS/HTTPS).
Шифрованное хранение базы данных у хостинг-провайдера (encryption at rest); особо чувствительные сведения приложение дополнительно шифрует самостоятельно — собственными ключами, отдельными для каждой учётной записи клиента.
Шифрованное хранение создаваемых документов (например, PDF-файлов счетов) с индивидуальными для каждого файла ключами в закрытых, недоступных публично системах хранения.
Раздельное хранение данных клиентов (мультитенантность): Ваши данные логически строго отделены от данных других клиентов.
Защита доступа посредством серверных сессий, двухфакторной аутентификации и passkeys.
Хостинг исключительно в центрах обработки данных на территории Европейского союза.
Учёт требований защиты данных уже на этапе разработки за счёт настроек, по умолчанию благоприятных для конфиденциальности (ст. 25 GDPR).

Подробное описание содержится в документе «Технические и организационные меры (TOM)», который Вы можете скачать в приложении в разделе Настройки → Конфиденциальность.

Передача персональных данных

В рамках осуществляемой нами обработки персональные данные могут передаваться другим органам, компаниям, юридически самостоятельным организационным единицам или лицам либо раскрываться им — например, ИТ-поставщикам, обслуживающим нашу инфраструктуру. При этом мы всегда соблюдаем требования законодательства и заключаем с получателями данных соответствующие договоры (в частности, договоры об обработке данных по поручению (AVV/DPA) согласно ст. 28 GDPR). Актуальный список привлекаемых нами субобработчиков содержится в документе «Список субобработчиков», доступном в приложении в разделе Настройки → Конфиденциальность.

Международная передача данных

Обработка Ваших данных осуществляется, как правило, в центрах обработки данных на территории Европейского союза (Франция и Нидерланды); при автоматическом считывании данных с документов о расходах и при считывании импортируемых счетов дополнительно могут задействоваться центры обработки данных указанного там поставщика в Европейском союзе и в государствах ЕАСТ (см. раздел «Автоматическое считывание данных с документов о расходах и импортируемых счетов»). Письма в наш почтовый ящик поддержки (см. раздел «Управление контактами и запросами»), сведения о записи на демонстрацию и её проведении (см. раздел «Запись на демонстрацию»), электронные письма, разговоры и записи разговоров в рамках бета-программы (см. раздел «Бета-программа»), вход с помощью аккаунта Google, который Google обрабатывает как самостоятельный ответственный за обработку (см. раздел «Регистрация и учётная запись»), адресные данные для подсказок адресов и расчёта маршрутов, которые Google обрабатывает как самостоятельный ответственный за обработку (см. раздел «Подсказки адресов и расчёт маршрутов (Google Maps Platform)»), заказы, которые наши клиенты вносят в свой собственный Google Календарь и которые Google обрабатывает там по их договору с Google (см. раздел «Показ заказов в Google Календаре»), а также содержимое, которое запрашивает подключённый нашими клиентами ИИ-ассистент и которое получает его поставщик (см. раздел «ИИ-ассистент»), могут обрабатываться и в центрах обработки данных за пределами ЕС, в частности в США. Если мы поручаем обработку данных в третьей стране (за пределами ЕС/ЕЭЗ) или это происходит в рамках использования услуг третьих лиц, такая обработка осуществляется только в соответствии с требованиями законодательства. Если уровень защиты данных третьей страны признан решением об адекватности (ст. 45 GDPR), это решение служит основанием передачи — для провайдеров из США, в частности, сертификация в рамках EU-US Data Privacy Framework (DPF). В иных случаях передача данных осуществляется только тогда, когда уровень защиты данных обеспечен иным образом, например стандартными договорными условиями (ст. 46 (2), п. (c) GDPR).

Дополнительную информацию Вы найдёте по адресам commission.europa.eu/law/law-topic/data-protection_de и www.dataprivacyframework.gov/.

Общие сведения о хранении и удалении данных

Мы удаляем Ваши персональные данные в соответствии с требованиями законодательства, как только отзываются лежащие в основе обработки согласия или отпадают иные правовые основания обработки — это относится к случаям, когда первоначальная цель обработки отпала или данные больше не требуются. Исключения действуют, если законодательные обязанности или особые интересы требуют более длительного хранения.

Данные, подлежащие хранению по основаниям торгового или налогового права либо для целей правовой защиты, архивируются соответствующим образом. Применимые сроки хранения и удаления, в частности:

10 лет: срок хранения бухгалтерских книг, записей, годовой отчётности, инвентарных описей и относящихся к ним рабочих инструкций (§ 147 (1) № 1 в сочетании с (3) AO (Налоговый кодекс Германии), § 257 (1) № 1 в сочетании с (4) HGB (Торговый кодекс Германии)).
8 лет: срок хранения бухгалтерских первичных документов, например счетов и документов о расходах (§ 147 (1) № 4 в сочетании с (3) AO, § 14b (1) UStG (Закон Германии о НДС), § 257 (1) № 4 в сочетании с (4) HGB).
6 лет: срок хранения полученных торговых и деловых писем, копий отправленных торговых и деловых писем, а также прочих документов, если они имеют значение для налогообложения (§ 147 (1) № 2, 3, 5 в сочетании с (3) AO, § 257 (1) № 2 и 3 в сочетании с (4) HGB).
3 года: хранение данных для учёта возможных гарантийных требований и требований о возмещении ущерба (§§ 195, 199 BGB (Гражданское уложение Германии)).

Сроки хранения по AO, UStG и HGB начинаются с окончания календарного года, в котором возник документ: для счетов — с окончания года, в котором счёт был выставлен, для книг — с окончания года последней записи (§ 147 (4) AO, § 14b (1), предл. 3 UStG, § 257 (5) HGB). По налоговому праву они не истекают, пока документы имеют значение для налогов, срок установления которых ещё не истёк (§ 147 (3), предл. 5 AO).

После прекращения Вашего договора мы удаляем Вашу учётную запись, внесённые Вами данные содержимого и данные документов о расходах не позднее чем через 90 дней после окончания договора, если этому не препятствуют законодательные обязанности по хранению. Подробности регулирует договор об обработке данных по поручению.

В отношении счетов и учётных документов, которые Вы составляете или вносите в приложении, указанные выше сроки хранения касаются Вас, а не нас: это документы Вашей организации, которые мы храним только для Вас. Поэтому до окончания договора приложение предоставляет для скачивания полный архив всех документов и файлов; его хранение — Ваша обязанность. Если Вы сами удаляете учётную запись в приложении и в ней есть счета или учётные документы, удаление выполняется только после того, как Вы получили этот архив. Если же договор прекращается иным образом, например в результате расторжения, мы удаляем Ваши данные не позднее чем через 90 дней после окончания договора, даже если архив не был получен. Иначе обстоит дело со счетами, которые мы выставляем Вам за подписку: это наши собственные учётные документы, и мы храним их восемь лет — в том числе после окончания договора и удаления Вашей учётной записи. Столько же мы храним и Вашу клиентскую запись в Stripe, с которой они связаны; сохранённые способы оплаты мы удаляем там вместе с удалением Вашей учётной записи (см. раздел «Обработка платежей»).

Права субъектов данных

Согласно GDPR Вам как субъекту данных принадлежат, в частности, следующие права:

Право на возражение: Вы вправе в любое время возразить против обработки Ваших персональных данных, осуществляемой на основании ст. 6 (1)(e) или (f) GDPR; это относится и к профилированию, основанному на этих положениях. В частности, Вы вправе возразить против обработки в целях прямой рекламы.
Право на отзыв согласия: Вы можете в любое время отозвать данное Вами согласие с действием на будущее — согласие на продуктовую телеметрию, например, непосредственно в приложении через пункт «Ваши настройки конфиденциальности» в меню учётной записи или в разделе Настройки → Конфиденциальность.
Право на доступ: Вы вправе узнать, обрабатываются ли Ваши данные и какие именно, а также получить копию этих данных и дополнительную информацию в соответствии с требованиями законодательства. Копию персональных данных, сохранённых для Вашей учётной записи, Вы можете в любое время самостоятельно скачать в приложении в разделе Настройки → Конфиденциальность.
Право на исправление: Вы можете требовать дополнения или исправления неверных данных.
Право на удаление и ограничение обработки: в соответствии с требованиями законодательства Вы можете требовать удаления Ваших данных или ограничения их обработки.
Право на переносимость данных: Вы вправе получить Ваши данные в структурированном, общепринятом и машиночитаемом формате или требовать их передачи другому контролёру. Для этого в приложении в разделе Настройки → Экспорт данных доступна функция экспорта.
Жалоба в надзорный орган: Вы можете подать жалобу в надзорный орган по защите данных, если считаете, что обработка Ваших данных нарушает GDPR. Компетентным для нас органом является Hessischer Beauftragter für Datenschutz und Informationsfreiheit (Уполномоченный по защите данных и свободе информации земли Гессен), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Услуги в рамках деловых отношений

Мы обрабатываем данные наших договорных партнёров — т. е. клиентов и потенциальных клиентов — в рамках договорных и аналогичных правоотношений, а также в ходе коммуникации (в том числе преддоговорной), например при ответах на запросы. Эти данные служат исполнению наших договорных обязательств — прежде всего предоставлению DolmiDesk, — а также защите наших прав, выполнению административных задач и организации нашей деятельности.

Передача данных третьим лицам осуществляется только тогда, когда это необходимо для достижения названных целей или для соблюдения законодательных обязанностей. Мы удаляем эти данные по истечении законодательных сроков хранения; данные, не подпадающие под обязанности хранения, удаляются, как только они больше не требуются для исполнения договора.

Обрабатываемые категории данных: учётные данные, платёжные данные, контактные данные, договорные данные, данные об использовании, а также мета-, коммуникационные и процедурные данные. Субъекты данных: клиенты, потенциальные клиенты, деловые и договорные партнёры. Правовые основания: исполнение договора и преддоговорные запросы (ст. 6 (1), предл. 1, п. (b) GDPR), правовое обязательство (ст. 6 (1), предл. 1, п. (c) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR).

Регистрация и учётная запись

Для использования DolmiDesk требуется учётная запись. При регистрации мы обрабатываем Ваш адрес электронной почты, Ваше имя и выбранный Вами пароль (который хранится исключительно в криптографически защищённой форме). По желанию Вы можете активировать двухфакторную аутентификацию или добавить passkeys; необходимые для этого данные (например, открытые ключи) сохраняются для защиты Вашей учётной записи. Входы в систему ведутся на стороне сервера в виде сессий; активные сессии Вы можете просматривать и завершать в настройках.

Вместо пароля или passkey Вы можете также входить с помощью аккаунта Google. Это возможно только для уже существующей учётной записи, новая при этом не создаётся: с аккаунтом Google, у которого тот же адрес электронной почты, что и у Вашей учётной записи, или с аккаунтом Google, который Вы привязали к своей учётной записи в настройках в разделе «Способы входа». Для этого приложение перенаправляет Вас в Google, где Вы входите в свой аккаунт Google и разрешаете передачу данных (OAuth). Затем Google передаёт нам идентификатор Вашего аккаунта Google, его адрес электронной почты и имя, а также, если оно задано, адрес Вашего изображения профиля вместе с ключами входа, в которых содержатся эти сведения. Эти сведения и ключи мы храним при Вашей учётной записи, пока существует привязка. Вы можете в любой момент отключить её в настройках, если после этого у Вас останется другой способ входа; сохранённые сведения и ключи мы тогда удаляем. Сам Ваш вход в Google Google обрабатывает как самостоятельный ответственный за обработку в соответствии со своей политикой конфиденциальности (policies.google.com/privacy); при этом данные могут обрабатываться и в США.

Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); в отношении мер безопасности также законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR).

Обработка платежей

Для расчётов за наши услуги мы обрабатываем необходимые данные счетов и платежей (например, адрес для выставления счетов, идентификационный номер плательщика НДС, статус оплаты). Проведение платежей осуществляет платёжный провайдер Stripe. При начале оплаты Вы перенаправляетесь на платёжную страницу, которую обслуживает Stripe; введённые там платёжные реквизиты (например, номер карты, IBAN) обрабатываются исключительно Stripe и не передаются нам в открытом виде. От Stripe мы получаем только сведения, необходимые для исполнения договора (в частности, указанные при оформлении заказа адрес электронной почты и имя, с которыми мы создаём Вашу учётную запись, если они указаны, — наименование компании, адрес для выставления счетов, идентификационный номер плательщика НДС и номер телефона, а также статус платежа, способ оплаты и идентификатор операции). Имя, наименование компании, адрес для выставления счетов, идентификационный номер плательщика НДС и номер телефона мы, кроме того, вносим в ещё не заполненные поля данных Вашей компании в приложении (Настройки → Компания), чтобы Вам не пришлось вводить их повторно; уже заполненные поля мы при этом не изменяем, и Вы можете в любое время проверить и изменить эти данные там. Stripe одновременно обрабатывает данные как самостоятельный контролёр в той мере, в какой это необходимо для исполнения его собственных надзорных обязанностей и обязанностей по противодействию отмыванию денег.

Счета, платёжные квитанции и кредитовые ноты по Вашей подписке Stripe составляет от нашего имени и по нашему поручению на немецком языке, предоставляет их в клиентском портале и отправляет по электронной почте на адрес, указанный при оформлении заказа или позднее сохранённый в клиентском портале. Для этого Stripe обрабатывает Ваше имя или наименование Вашей компании, Ваш адрес для выставления счетов, Ваш адрес электронной почты и, если он указан, Ваш идентификационный номер плательщика НДС; язык этих документов мы устанавливаем в Stripe для всех клиентов немецким. Счета мы или Stripe по нашему поручению храним восемь лет (§ 147 (1) № 4 в сочетании с (3) AO, § 14b (1) UStG); срок начинается с окончания календарного года, в котором был выставлен счёт. Вашу клиентскую запись в Stripe (имя или наименование компании, адрес электронной почты, адрес для выставления счетов и, если он указан, идентификационный номер плательщика НДС), с которой связаны эти счета, мы храним столько же, сколько сами счета, и затем удаляем. Сохранённые способы оплаты (например, карту или мандат на прямое дебетование SEPA) мы удаляем в Stripe, как только удаляется Ваша учётная запись.

Поставщик услуги: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, Ирландия (для пользователей в ЕЭЗ); материнская компания: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, США
Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR), правовое обязательство (ст. 6 (1), предл. 1, п. (c) GDPR)
Сайт: stripe.com
Политика конфиденциальности: stripe.com/privacy
Договор об обработке данных: заключён с поставщиком (Stripe Data Processing Agreement)
Основание трансграничной передачи: EU-US Data Privacy Framework (DPF), а также стандартные договорные положения (ст. 46 (2), п. (c) GDPR)

Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR), правовое обязательство (ст. 6 (1), предл. 1, п. (c) GDPR).

Настройка учётной записи и перенос данных

В пакетах Standard и Pro мы по желанию настраиваем Вашу учётную запись вместе с Вами и переносим имеющиеся данные. Разговор об этом проходит в формате видеоконференции через Google Meet. При этом Google обрабатывает данные, необходимые для её проведения, в частности Ваше отображаемое имя, данные соединения, такие как IP-адрес, изображение и звук, если Вы включаете камеру и микрофон, а также содержимое экрана, которое Вы показываете. Время мы согласуем с Вами и вносим в наш календарь. Разговор мы записываем, только если Вы прямо соглашаетесь до начала записи; запись мы храним в Google Drive и удаляем не позднее чем через 30 дней после разговора. Своё согласие Вы можете в любое время отозвать на будущее; тогда мы незамедлительно удаляем запись.

Для переноса данных Вы открываете нам доступ к файлам через Google Drive. Мы подготавливаем их на зашифрованном рабочем устройстве, загружаем в Вашу учётную запись и удаляем файлы и все рабочие копии не позднее чем через 30 дней после завершения переноса. Если файлы, показанное содержимое экрана или запись содержат данные Ваших клиентов, мы обрабатываем их по Вашему поручению согласно договору об обработке данных. Сведения о поставщике услуг Google Workspace и о передаче данных в третьи страны приведены ниже в разделе «Управление контактами и запросами».

Обрабатываемые виды данных: основные данные, контактные данные, данные содержимого, изображение и звук (только при записи), мета- и коммуникационные данные. Субъекты данных: клиенты. Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); запись: согласие (ст. 6 (1), предл. 1, п. (a) GDPR).

Обработка данных по поручению наших клиентов

DolmiDesk — это инструмент, с помощью которого наши клиенты обрабатывают персональные данные третьих лиц — например, имена и контактные данные своих заказчиков, места выполнения заказов, расчётные данные, а также сведения на загружаемых ими документах о расходах и на счетах, которые они импортируют из прежних программ. В отношении этих данных содержимого контролёрами в смысле законодательства о защите данных являются наши клиенты; мы обрабатываем их исключительно как обработчик (лицо, обрабатывающее данные по поручению) согласно ст. 28 GDPR на основании договора об обработке данных по поручению, строго в рамках указаний и только в целях предоставления приложения.

Мы не анализируем эти данные содержимого в собственных целях, не передаём их третьим лицам (за исключением субобработчиков, указанных в документе «Список субобработчиков», а также — по указанию наших клиентов, когда они используют соответствующую функцию, — адресных данных для подсказок адресов и расчёта маршрутов, которые передаются Google как самостоятельному ответственному за обработку, см. «Подсказки адресов и расчёт маршрутов (Google Maps Platform)», а также — когда они включают показ своих заказов в Google Календаре — этих заказов, передаваемых Google в их собственный аккаунт Google, см. «Показ заказов в Google Календаре», а также — когда они подключают ИИ-ассистента — содержимого, которое запрашивает ассистент, передаваемого его поставщику, см. «ИИ-ассистент») и удаляем их в соответствии с договором об обработке данных по поручению. Субъектам данных, чьи данные были внесены нашими клиентами в DolmiDesk, для осуществления своих прав следует обращаться к соответствующему контролёру; мы поддерживаем наших клиентов при ответах на такие запросы.

Правовое основание в отношениях с нашими клиентами: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR) в сочетании с договором об обработке данных по поручению (ст. 28 GDPR).

Автоматическое считывание данных с документов о расходах и импортируемых счетов

Две функции приложения сами считывают загруженные файлы, чтобы Вам не приходилось вводить сведения вручную: учёт документов о расходах и импорт Ваших собственных счетов из прежних программ. В обоих случаях файл может передаваться для распознавания текста одному и тому же поставщику услуг, указанному ниже; когда это происходит, определяется по-разному.

Документы о расходах

Когда Вы загружаете в DolmiDesk документ о расходах, приложение пытается само считать сведения, необходимые для бухгалтерского учёта, — сумму, дату, НДС и выдавшую сторону, — чтобы Вам не пришлось вводить их вручную. Оно действует в строго определённом порядке и останавливается, как только очередной шаг даёт результат:

Если файл содержит электронный счёт (ZUGFeRD или XRechnung), сведения берутся из его структурированной части.
В противном случае по фиксированным правилам считывается текст, содержащийся в PDF-файле.
Если и он не даёт суммы, распознаётся напечатанный на документе кассовый или платёжный QR-код.
Только если ни один из этих шагов не даёт результата, файл документа передаётся для распознавания текста указанному ниже поставщику услуг. На практике это касается лишь фотографий и сканов без текстового слоя.

Первые три шага выполняются исключительно на наших собственных серверах; их покидает только четвёртый. В этом случае передаётся сам файл документа — то есть изображение либо PDF-файл со всем, что на нём указано, — исключительно для того, чтобы сделать напечатанные на документе сведения машиночитаемыми. Результат всегда является лишь предложением, но вносится он сразу: считанные сведения заполняют только те поля документа, которые ещё пусты — уже заполненные поля остаются без изменений, — документ помечается как прочитанный машиной. Ничего при этом не подтверждается: приложение лишь вносит считанные значения, а проверяет и утверждает документ только человек — до этого документ ждёт его. Подтверждения ждёт, таким образом, не перенос значений, а сам документ.

Импорт собственных счетов

Счета, которые Вы выписали в другой программе или в другом аккаунте DolmiDesk, Вы можете импортировать в DolmiDesk: при настройке Вашего аккаунта — Ваш последний счёт, позднее в разделе Настройки → Импорт данных — сколько угодно счетов, каждый в виде PDF-файла (в том числе ZUGFeRD) или XRechnung (XML-файла). Приложение считывает каждый файл и создаёт по нему счёт как импортированный счёт, с загруженным файлом в качестве оригинала, а также заказы, заказчиков и плательщиков, которых называет счёт. Кроме того, оно продолжает Вашу нумерацию. При настройке оно, прежде чем импортировать счёт и не спрашивая, вносит сведения о Вашей компании, налоговые данные и банковские реквизиты из счёта в ещё пустые поля Ваших настроек, перенимает формат Ваших номеров счетов и имён файлов и создаёт по ценам счёта модель расчёта; всё это Вы можете изменить на следующих шагах настройки, а позднее — в настройках. Считывается то, что указано в счёте: номер счёта, даты, суммы и НДС, плательщик с его адресом, Ваши собственные данные как выставившей счёт стороны (например, адрес, налоговый номер, банковские реквизиты), а по каждому заказу — день оказания услуги, время, имена заказчиков — с датой рождения и номером страхования, если они указаны в счёте, — повод, место выполнения заказа, адрес отправления, расстояние и время в пути, а также расходы, например билеты и плата за парковку. Приложение действует следующим образом:

XRechnung в виде XML-файла и PDF-файл с электронным счётом, позиции которого называют заказы, — с заказчиками, поводом, местом выполнения заказа или временем, — считываются из структурированной части и, в случае PDF-файла, из содержащегося в нём текста, исключительно на наших собственных серверах. Такой файл никому не передаётся.
Любой другой PDF-файл — в том числе электронный счёт из другой программы или из DolmiDesk, позиции которого называют только наименование, количество и сумму, — передаётся для распознавания текста указанному ниже поставщику услуг, чтобы считать и те заказы, которые такой счёт называет лишь в своём тексте. Передаются не более первых двенадцати страниц: сначала первые восемь, страницы с 9 по 12 — только если позиции первых восьми страниц ещё не дают сумму счёта без НДС. Запросы не пересекаются: каждый содержит только те страницы, которые он должен прочитать. Если считывание не удалось — например, потому что поставщик услуг не ответил вовремя или ответил ошибкой, — приложение может повторить его и при этом передать те же страницы ещё раз; так же ещё раз передаётся файл, из которого ещё не был импортирован счёт, если Вы снова загружаете его в более позднем импорте. Одновременно приложение по фиксированным правилам считывает на наших собственных серверах текст, содержащийся в PDF-файле, и дополняет им результат; номер и дату счёта оно берёт из этого текста, если он их содержит.
Если воспользоваться поставщиком услуг нельзя — например, потому что лимит страниц Вашего аккаунта для импорта счетов исчерпан или распознавание текста не удалось, — приложение считывает файл только по этим фиксированным правилам. Если лимит страниц исчерпан или распознавание текста счёта не удалось полностью, итоговая сводка импорта в разделе Настройки → Импорт данных называет этот счёт как счёт, подробности которого не были считаны.

В отличие от документов о расходах, здесь ничего не ждёт подтверждения: счёт импортируется только в том случае, если его номер, дата и суммы считаны и согласуются друг с другом; в противном случае он не импортируется, и итоговая сводка импорта называет причину. Импортированный счёт остаётся таким, каким он напечатан, а его заказы закреплены как выставленные; созданных заказчиков и плательщиков Вы можете изменить в любое время.

Загруженные файлы и то, что приложение из них считало, включая результат распознавания текста, оно хранит в зашифрованном виде и только до тех пор, пока они нужны импорту. Импорт принимает файлы в течение одного дня; когда этот день прошёл и импорт завершён, приложение удаляет загруженные файлы, результат распознавания текста и считанные сведения. До истечения 30 дней после последней активности импорта из них сохраняются только: файл счёта, оригинал которого не удалось сохранить при импорте, вместе с результатом его распознавания текста и считанными из него сведениями — чтобы сохранение можно было повторить; по последнему счёту, который Вы загружаете при настройке, его вид, номер, дата, общая сумма и плательщик — чтобы настройка могла и дальше его показывать; и имена файлов, которые показывает итоговая сводка импорта. Не позднее чем через 30 дней после последней активности импорта его файлы, результат распознавания текста и считанные из них сведения удаляются. Сама итоговая сводка хранится без имён файлов и удаляется вместе с данными содержимого Вашего аккаунта: по каждому файлу номер счёта, результат, при необходимости причина, по которой он не был импортирован, с номерами счетов и днём оказания услуги, которые она называет, и необратимое контрольное значение файла, по которому приложение узнаёт уже импортированный файл. То, что было импортировано, — счёт с загруженным файлом в качестве оригинала, его заказы, заказчики и плательщики, — относится к данным содержимого Вашего аккаунта и хранится и удаляется так же, как они.

Счета больничным кассам и другим органам социального обеспечения часто содержат сведения, позволяющие сделать выводы о здоровье (ст. 9 GDPR), — например, повод заказа вместе с именем заказчика и больничной кассой в качестве плательщика. Эти сведения мы при импорте также обрабатываем исключительно по Вашему поручению (ст. 28 GDPR, см. «Обработка данных по поручению наших клиентов») и передаём поставщику услуг только в описанном здесь объёме. Можно ли импортировать такие счета и передавать их для этого, решаете Вы как контролёр этих данных.

Передача поставщику услуг

Файл передаётся только в теле запроса; приложение не загружает его в файловое хранилище поставщика услуг и не создаёт там копию. Переданные документы и счета не используются для обучения моделей ИИ: мы используем платный программный интерфейс поставщика, в рамках которого он действует как обработчик по нашему поручению, и не даём согласия на использование содержимого в собственных целях поставщика. Согласно условиям поставщика, он может хранить запросы до 30 дней в целях контроля злоупотреблений, если для используемой учётной записи не действует соглашение об обработке без хранения («Zero Data Retention»).

Поставщик предоставляет для своего программного интерфейса несколько точек доступа. Приложение обращается исключительно к европейской точке доступа (api.eu.mistral.ai), для которой поставщик обязуется вести обработку в центрах обработки данных в Европейском союзе и в государствах ЕАСТ. К общей точке доступа (api.mistral.ai), для которой поставщик не даёт обязательств о месте обработки, приложение не обращается — в том числе и в качестве замены: если европейская точка доступа не отвечает на запрос, например потому что не предоставляет используемую модель, распознавание текста прерывается с ошибкой; документ о расходах остаётся без машинно считанных сведений, импортируемый счёт считывается только по фиксированным правилам, а файл никуда больше не передаётся. По каждому машинно прочитанному документу и каждому переданному счёту приложение фиксирует в журнале изменений, какая точка доступа и какая модель ответили, а для счетов — также сколько страниц было передано и какие виды сведений дало распознавание текста, но не сами эти сведения; этот журнал входит в состав выгрузки данных GoBD, которую Вы можете скачать сами.

Поставщик услуг: Mistral AI, 15 rue des Halles, 75001 Paris, Франция
Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); в отношении сведений на документах и счетах наших клиентов: обработка по поручению (ст. 28 GDPR)
Веб-сайт: mistral.ai
Политика конфиденциальности: legal.mistral.ai/terms/privacy-policy
Договор об обработке данных по поручению: Data Processing Addendum поставщика согласно его собственным условиям является составной частью договора об использовании сервиса (legal.mistral.ai/terms/data-processing-addendum)
Передача в третьи страны: с нашей стороны отсутствует — мы обращаемся исключительно к европейской точке доступа, то есть обработка ведётся в Европейском союзе и в государствах ЕАСТ, для Швейцарии на основании решения Европейской комиссии об адекватности (ст. 45 GDPR). Для передачи собственным субобработчикам поставщика за пределами ЕС его Data Processing Addendum предусматривает стандартные договорные условия (ст. 46 (2), п. (c) GDPR)

Обрабатываемые категории данных: данные документов (загруженный файл и считанные из него сведения); данные импортируемых счетов (загруженный файл и считанные из него учётные, контактные, платёжные данные, данные заказов и выездов, в том числе имена, даты рождения и номера страхования заказчиков, а также повод заказов, который может позволить сделать выводы о здоровье). Субъекты данных: пользователи, а также лица, указанные на документе или в счёте. Цели: автоматическое считывание сведений с загруженных документов о расходах; считывание собственных счетов наших клиентов из прежних программ при их импорте. Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); в отношении сведений на документах и счетах: обработка по поручению (ст. 28 GDPR).

Подсказки адресов и расчёт маршрутов (Google Maps Platform)

Для двух функций приложение использует программные интерфейсы Google Maps Platform. Запросы всегда отправляет наш сервер с нашими собственными данными доступа; Ваш браузер при этом не соединяется с Google, поэтому таким путём Google не получает Ваш IP-адрес.

Подсказки адресов (Places API): пока Вы вводите адрес, например место выполнения заказа, приложение передаёт в Google уже введённый текст и показывает полученные подсказки. Если Вы выбираете подсказку, приложение запрашивает её полный адрес. Если при настройке приложение берёт Ваш собственный адрес из импортируемого Вами счёта, оно один раз таким же образом запрашивает этот адрес в Google, чтобы проверить, что он существует, и сохранить его в написании Google.
Расчёт маршрутов (Routes API): чтобы определить расстояние и время в пути до места выполнения заказа, приложение передаёт адрес отправления и адрес назначения, вид транспорта и, при необходимости, планируемое время отправления или прибытия. Результат мы храним на наших серверах ограниченное время (в настоящее время 30 дней), чтобы не запрашивать тот же маршрут повторно. Так же после импорта приложение определяет расстояние и время в пути для заказов на месте, которые оно создаёт при импорте счетов (см. «Автоматическое считывание данных с документов о расходах и импортируемых счетов»), если счёт их не указывает: оно передаёт адрес отправления заказа (указанный в счёте адрес отправления, иначе адрес отправления из Ваших настроек), место выполнения заказа, при необходимости адрес назначения обратной поездки и вид транспорта — для поездок на автомобиле без даты и времени, для поездок на общественном транспорте с днём выполнения заказа и его началом или окончанием как временем прибытия или отправления — и только если результат может заполнить ещё пустое поле заказа. Уже рассчитанные маршруты в течение срока хранения повторно не запрашиваются.

Передаются только эти сведения об адресах и времени — никаких имён, контактных данных или иных сведений о заказах и клиентах. Тем не менее адрес может относиться к конкретному лицу, например если заказ выполняется в частной квартире. Если адреса взяты из заказов наших клиентов, мы обрабатываем их как обработчик (см. «Обработка данных по поручению наших клиентов») и передаём их в Google по их указанию.

Google обрабатывает переданные сведения не по нашему поручению, а как самостоятельный ответственный за обработку (независимый контролёр) согласно Google Controller-Controller Data Protection Terms, которые являются частью условий договора Google Maps Platform. В соответствии со своей политикой конфиденциальности Google может использовать эти сведения и в собственных целях, например для предоставления и улучшения своих сервисов. Ответственным за данные из Европейской экономической зоны и Швейцарии является Google Ireland Limited; наш контрагент по договору — Google Cloud EMEA Limited. Как Google использует данные с сайтов и из приложений, которые пользуются его сервисами, Google объясняет по адресу policies.google.com/technologies/partner-sites.

Поставщик услуги: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия (сторона договора); самостоятельный ответственный за переданные данные: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); в отношении адресов в заказах наших клиентов: обработка по поручению и передача в Google по их документированному указанию (ст. 28 (3), п. (a) GDPR); правовое основание этой передачи обеспечивают наши клиенты как контролёры
Сайт: mapsplatform.google.com
Политика конфиденциальности: policies.google.com/privacy
Условия договора: Google Maps Platform Terms of Service (cloud.google.com/maps-platform/terms); при адресе для выставления счетов в Европейской экономической зоне — в редакции Google Maps Platform EEA Terms of Service (cloud.google.com/terms/maps-platform/eea)
Условия защиты данных: Google Controller-Controller Data Protection Terms (business.safety.google/controllerterms/); по ним Google действует как самостоятельный ответственный за обработку, а не как обработчик, поэтому договора об обработке данных по поручению нет
Основание трансграничной передачи: с нашей стороны — нет: мы передаём данные Google Ireland Limited в Ирландии; для передачи внутри группы Google в США — EU-US Data Privacy Framework (DPF)

Обрабатываемые категории данных: адресные данные (введённые части адреса, собственный адрес, взятый из импортированного счёта, адреса отправления и назначения), данные о сроках (планируемое время отправления или прибытия). Субъекты данных: пользователи, а также лица, по адресу которых выполняется заказ. Цели: подсказки адресов, а также расчёт расстояний и времени в пути для планирования и выставления счетов. Получатель: Google как самостоятельный ответственный за обработку. Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR).

Подключение Google Календаря

В настройках Вы можете подключить свой Google Календарь к DolmiDesk, чтобы приложение переносило встречи в виде черновиков заказов и, если Вы отдельно включите это, показывало Ваши заказы в Вашем Google Календаре (см. «Показ заказов в Google Календаре»). Подключение Вы настраиваете сами: входите в свой аккаунт Google и разрешаете доступ (OAuth). Отключить его можно в любое время в настройках приложения или в своём аккаунте Google.

Для переноса встреч приложение получает доступ только для чтения; при этом оно ничего не создаёт и не изменяет в Вашем календаре. Оно считывает:

список Ваших календарей, чтобы Вы могли выбрать, из какого переносить встречи;
встречи выбранного календаря с названием, началом и окончанием, местом, описанием и цветом;
вложения этих встреч из Google Диска (Google Drive), которые при переносе сохраняются в заказе; другие файлы из Google Диска приложение не загружает;
адрес электронной почты и идентификатор Вашего аккаунта Google, чтобы в настройках было видно, какой аккаунт подключён, и чтобы приложение могло определить, что последующее разрешение дано тем же аккаунтом.

Ключи доступа к Вашему аккаунту Google мы храним в зашифрованном виде. Чтобы новые встречи появлялись без задержки, приложение может получать от Google уведомления об изменениях в выбранном календаре; такие уведомления не содержат содержимого встреч. Перенесённые встречи и вложения становятся данными содержимого Вашей учётной записи, которые мы обрабатываем как обработчик (см. «Обработка данных по поручению наших клиентов»). К самому аккаунту Google применяются условия и политика конфиденциальности Google (policies.google.com/privacy); поставщиком для пользователей в Европейской экономической зоне, как правило, является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

DolmiDesk использует и передаёт другим приложениям информацию, полученную через API Google, только в соответствии с Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy) и Google Workspace API User Data and Developer Policy (developers.google.com/workspace/workspace-api-user-data-developer-policy), включая требования Limited Use (ограниченное использование). In English: DolmiDesk's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy and the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.

Обрабатываемые категории данных: данные о встречах, данные содержимого (содержимое встреч и вложения), контактные данные и идентификаторы (адрес электронной почты и идентификатор аккаунта Google), данные доступа (зашифрованные ключи доступа). Субъекты данных: пользователи, а также лица, упомянутые в перенесённых встречах. Цели: перенос встреч в виде черновиков заказов. Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); в отношении содержимого перенесённых встреч: обработка по поручению (ст. 28 GDPR).

Показ заказов в Google Календаре

Если Вы включите эту функцию в настройках (Настройки → Интеграции), DolmiDesk будет показывать Ваши заказы в Вашем Google Календаре. Для этого Вы отдельно разрешаете в Google, чтобы приложение создало собственный календарь. Это разрешение распространяется только на календари, которые создал сам DolmiDesk; доступа на запись к другим Вашим календарям и встречам приложение при этом не получает.

При включении приложение создаёт в Вашем аккаунте Google календарь «DolmiDesk». После этого оно вносит туда каждый заказ, который Вы создаёте или изменяете, — неважно, в браузере, в приложении для iPhone, через ИИ-ассистента или импортом, — обновляет его встречу при каждом изменении и удаляет её, когда Вы удаляете заказ. Уже существующие предстоящие заказы при включении переносятся, только если Вы явно выберете это, иначе — при их следующем изменении. Заказ, день выполнения которого уже прошёл, впервые не переносится; однако встреча, которая уже есть в календаре, следует за своим заказом и после дня выполнения. Отменённый заказ остаётся как «Abgesagt: …» и показывается как свободное время. Если Вы удалите встречу в Google, заказ в DolmiDesk сохранится; встреча появится снова, как только Вы измените заказ.

Что записывается во встречу, Вы выбираете при включении и можете изменить в любое время:

Полностью: тип заказа и повод (или обозначение первого заказчика), дата и время, для заказов на месте и неявок — адрес выполнения заказа и вид транспорта, обозначения заказчиков и плательщика в том виде, как Вы ввели их в DolmiDesk, пометка о том, что встречей управляет DolmiDesk, и ссылка на заказ в DolmiDesk.
Только время + номер заказа: тип заказа, «Auftrag» с номером заказа, дата и время, пометка и ссылка — без имён, повода и адреса.

В обоих случаях встреча получает выбранный Вами цвет и невидимые технические идентификаторы (идентификаторы заказа и Вашего аккаунта DolmiDesk), по которым приложение узнаёт собственные встречи, чтобы никогда не переносить их обратно как заказ. Цены, счета, сметы, контактные данные Ваших заказчиков, время в пути и вложения в Google не записываются никогда.

Обратите внимание: имена заказчиков вместе с больничной кассой в качестве плательщика и поводом заказа могут позволить сделать выводы о данных о здоровье (ст. 9 GDPR). Можно ли переносить эти сведения в Ваш Google Календарь, решаете Вы как контролёр этих данных; в таких случаях мы рекомендуем настройку «Только время + номер заказа».

Перенос выполняется по Вашему указанию в рамках обработки данных по поручению (см. «Обработка данных по поручению наших клиентов») в Ваш собственный аккаунт Google. Что Google делает со встречами в Вашем календаре, определяется Вашим договором с Google и политикой конфиденциальности Google; Google может обрабатывать данные и в США.

У нас для этого хранятся только идентификатор и название календаря «DolmiDesk», идентификаторы встреч заказов, выбранные цвет и настройка, разрешения, выданные в Google, время последнего переноса, ещё не выполненные переносы и состояние подключения; ключи доступа мы храним в зашифрованном виде.

Вы можете в любое время выключить показ в настройках и при этом выбрать, удалить ли календарь «DolmiDesk» со всеми встречами в Google; если Вы его оставите, его встречи больше не обновляются. Если Вы полностью отключите Google в приложении, показ тоже прекратится; приложение заранее спросит, удалить ли календарь, иначе он останется в Вашем аккаунте Google, пока Вы не удалите его там. При удалении Вашего аккаунта DolmiDesk приложение пытается удалить и календарь «DolmiDesk»; если это не удаётся (например, потому что Вы уже отозвали доступ в Google), Вы можете удалить его в Google сами.

Обрабатываемые категории данных: данные о встречах (дата и время заказов), данные содержимого заказов в выбранном объёме (тип и повод заказа, адрес выполнения заказа, вид транспорта, обозначения заказчиков и плательщиков, номер заказа), идентификаторы (календарь, встречи, заказ, аккаунт), данные доступа (зашифрованные ключи доступа). Субъекты данных: пользователи, а также лица, упомянутые в заказах. Цели: показ заказов в Google Календаре наших клиентов по их указанию. Получатель: Google, в собственный аккаунт Google клиента. Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); в отношении данных содержимого заказов: обработка по поручению и передача в аккаунт Google по указанию наших клиентов (ст. 28 GDPR).

ИИ-ассистент

В пакете Pro наши клиенты могут подключить к своему аккаунту ИИ-ассистента по своему выбору по протоколу Model Context Protocol (MCP); в настоящее время могут быть подключены приложения Claude (поставщик: Anthropic). Функция выключена, пока её не включат в приложении; но и после этого подключение к ИИ-ассистенту возникает только тогда, когда его подтверждают в приложении (вход по процедуре OAuth) или создают там ключ для ассистента. Функцию можно в любое время выключить в разделе Настройки → Интеграции, и там же можно в любое время отключить каждое подключение.

Подключённый ассистент запрашивает через наш интерфейс содержимое аккаунта — например, заказы, счета, сметы, а также имена и сведения о заказчиках и плательщиках — и может создавать и изменять там данные, а также создавать и сторнировать счета. Счета, сметы и напоминания об оплате он может отправлять по электронной почте на адрес, сохранённый в записи, или на другой адрес, который ему называет пользователь, с темой и текстом для этого одного письма. Документы — счета, сторнирующие счета, корректирующие счета, сметы и напоминания об оплате, а также их предварительные просмотры и предварительные просмотры шаблонов — он может показывать в формате PDF в окне просмотра в приложении своего поставщика; для этого PDF-файл передаётся в это приложение. То, что он запрашивает, включая такой PDF-файл, мы передаём поставщику ассистента. Эта передача осуществляется по указанию наших клиентов, которые являются контролёрами в отношении этих данных содержимого (см. «Обработка данных по поручению наших клиентов»). Поставщика они выбирают сами и договор с ним заключают сами. Он не является нашим субобработчиком и не действует по нашему поручению; он обрабатывает данные по своему договору с соответствующим клиентом и согласно собственной политике конфиденциальности. Действует ли он при этом как обработчик этого клиента или как самостоятельный ответственный за обработку и где он обрабатывает данные, в том числе за пределами ЕС, определяется этим договором.

Сами мы храним для каждого подключения его название, способ входа, время его создания, последнего использования и отключения, а также количество счетов и писем, созданных или отправленных через него за день. Ключи и данные для входа мы храним только в виде необратимых контрольных значений. Перед созданием, отправкой или сторнированием ассистент запрашивает предварительный просмотр; из него мы сохраняем то, к чему он относится, и контрольное значение его содержимого, которое через десять минут становится недействительным. Для предварительного просмотра письма мы дополнительно сохраняем выбранный адрес получателя, тему и текст — в зашифрованном виде и только до тех пор, пока предварительный просмотр не будет использован; неиспользованный предварительный просмотр мы удаляем при следующем предварительном просмотре или подтверждении в аккаунте, но не позднее чем вместе с данными содержимого аккаунта. Заказы, сметы и счета, которые ассистент создаёт или выставляет, а также внесённые им платежи и отправленные им письма отмечаются в приложении пометкой «через ИИ-ассистента», и каждое его изменение мы фиксируем в журнале изменений вместе с подключением. Сведения о подключениях относятся к данным содержимого аккаунта и удаляются вместе с ними. Журналы нашего сервера фиксируют для каждого обращения инструмент, подключение, результат и продолжительность, но не передаваемое содержимое (см. «Сбор данных о доступе и лог-файлы»).

Обрабатываемые категории данных: данные содержимого аккаунта в той мере, в какой ассистент их запрашивает или изменяет; сведения о подключении (название, способ входа, моменты времени, дневные счётчики); адрес получателя, тема и текст предварительного просмотра письма; данные журналов. Субъекты данных: пользователи, а также лица, чьи данные внесены в аккаунт. Цели: подключение ИИ-ассистента к аккаунту по указанию наших клиентов. Получатель: поставщик ассистента, выбранный клиентом. Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR); в отношении данных содержимого: обработка по поручению и передача поставщику по документированному указанию наших клиентов (ст. 28 (3), п. (a) GDPR); правовое основание этой передачи обеспечивают наши клиенты как контролёры.

Предоставление онлайн-сервиса и веб-хостинг

Мы обрабатываем данные пользователей, чтобы иметь возможность предоставлять наши онлайн-сервисы. К таким данным относится, в частности, IP-адрес, необходимый для передачи содержимого и функций в Ваш браузер или на Ваше конечное устройство.

Обрабатываемые категории данных: данные об использовании, мета-, коммуникационные и процедурные данные, протокольные данные. Субъекты данных: пользователи. Цели: предоставление онлайн-сервиса, эксплуатация ИТ-инфраструктуры, меры безопасности. Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR).

Сбор данных о доступе и лог-файлы

Обращения к нашим сервисам протоколируются в серверных лог-файлах, которые могут содержать, в частности, IP-адрес, время доступа и сведения о браузере. Лог-файлы служат обеспечению эксплуатационной безопасности, анализу ошибок и защите от перегрузок и злоупотреблений. Лог-файлы удаляются или анонимизируются не позднее чем через 30 дней, если они не требуются далее для расследования конкретного инцидента.

Правовые основания: законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR).

Хостинг у Scaleway

Наше приложение, база данных, хранилище документов и отправка системных электронных писем размещены у Scaleway. Обработка осуществляется исключительно в центрах обработки данных на территории Европейского союза (Франция и Нидерланды).

Поставщик услуг: Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Франция
Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR)
Веб-сайт: www.scaleway.com
Политика конфиденциальности: www.scaleway.com/en/privacy-policy/
Договор об обработке данных по поручению: заключён с поставщиком (входит в состав договорных условий Scaleway)
Передача в третьи страны: отсутствует — обработка исключительно в ЕС

Доставка через Cloudflare

Веб-приложение доставляется через сеть Cloudflare, которая одновременно служит сетью доставки содержимого (CDN) и защитой от атак (например, DDoS). Кроме того, наш сайт dolmidesk.com полностью размещён у Cloudflare (Cloudflare Pages), а через эту сеть доступен и наш собственный сервис Notifuse (см. «Информация о новшествах DolmiDesk»). При этом Cloudflare обрабатывает технически необходимые данные соединения (в частности, IP-адрес).

Поставщик услуг: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США
Правовые основания: законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR) — безопасная и производительная доставка онлайн-сервиса
Веб-сайт: www.cloudflare.com
Политика конфиденциальности: www.cloudflare.com/privacypolicy/
Договор об обработке данных по поручению: заключён с поставщиком (Cloudflare Data Processing Addendum)
Основание передачи в третьи страны: EU-US Data Privacy Framework (DPF), а также стандартные договорные условия (ст. 46 (2), п. (c) GDPR)

Использование cookies

С одной стороны, мы используем cookies и сопоставимые технологии (например, локальное хранилище Вашего браузера) в объёме, необходимом для работы приложения:

Сессионный cookie: после входа в систему cookie сохраняет идентификатор Вашей сессии, чтобы Вы оставались в системе. Он строго необходим для предоставления сервиса и становится недействительным при выходе из системы или по истечении срока действия сессии.
Языковая настройка: выбранный Вами язык сохраняется в локальном хранилище Вашего браузера, чтобы приложение запускалось на Вашем языке.
Статус согласия: сделанный Вами в диалоге согласия (см. ниже) выбор сохраняется в локальном хранилище Вашего браузера, чтобы при последующих посещениях запрос не повторялся.
Запомненные сведения в генераторе счетов по JVEG: на нашем сайте в бесплатном генераторе счетов по JVEG Вы можете отметить, что Ваши собственные сведения (имя, адрес, адрес электронной почты, номер телефона, налоговый номер, банковские реквизиты) нужно запомнить до следующего посещения. Тогда они сохраняются исключительно в локальном хранилище Вашего браузера и не передаются нам; кнопка «Gemerkte Angaben löschen» снова удаляет их. Всё, что Вы вводите в генератор и калькуляторы на нашем сайте, обрабатывается в Вашем браузере и не передаётся нам.

Сохранение информации на Вашем конечном устройстве и доступ к ней в этих случаях строго необходимы для предоставления явно запрошенного Вами сервиса (§ 25 (2) № 2 TDDDG); согласие для этого не требуется.

Иные cookies и сопоставимые технологии хранения мы используем только с Вашего согласия (§ 25 (1) TDDDG; ст. 6 (1), предл. 1, п. (a) GDPR). При первом открытии приложения диалог согласия (cookie-баннер) запрашивает Ваш выбор для категорий «Функциональные», «Статистика» и «Маркетинг». В настоящее время технологии, требующие согласия, используются нами в категории «Статистика» (аналитический сервис PostHog, см. раздел «Веб-аналитика»), а также, только на нашем сайте, в категории «Маркетинг»: если Вы разрешили «Маркетинг», генератор счетов по JVEG подсчитывает в локальном хранилище Вашего браузера, сколько заявлений Вы в нём создали, чтобы начиная с третьего выделять предложение DolmiDesk; сохраняется только это число, ничего не передаётся. Иные cookies или сопоставимые идентификаторы в рекламных целях мы не используем. Вы можете в любое время изменить или отозвать свой выбор с действием на будущее — через пункт «Ваши настройки конфиденциальности» в меню учётной записи приложения или через «Datenschutz-Einstellungen» на нашем сайте.

Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR), согласие (ст. 6 (1), предл. 1, п. (a) GDPR); § 25 (1) и (2) № 2 TDDDG.

Отправка электронной почты и управление контактами

Отправка системных писем и писем с документами

Из приложения отправляются электронные письма — например, ссылки для подтверждения, уведомления безопасности, а также инициируемые Вами письма с документами (например, отправка счетов Вашим клиентам). Отправка осуществляется через инфраструктуру транзакционной электронной почты Scaleway (см. выше); обрабатываются адрес получателя, тема, содержание письма и сведения о доставке.

Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR).

Информация о новшествах DolmiDesk

Если Вы оформили платную подписку, мы информируем Вас по электронной почте о новшествах DolmiDesk, например о новых функциях и изменениях приложения. Для этого мы используем Ваш адрес электронной почты и Ваше имя, полученные нами при оформлении Вашей подписки. При этом мы опираемся на исключение для существующих отношений с клиентами согласно § 7 (3) UWG (Закон Германии о недобросовестной конкуренции): уже при оформлении подписки мы указываем Вам на платёжной странице, что будем информировать Вас о новшествах по электронной почте и что Вы можете в любое время возразить против этого. Каждое такое письмо содержит ссылку для отписки. Возражение не влечёт для Вас никаких расходов, кроме расходов на передачу по базовым тарифам.

Для ведения списка рассылки и отправки этих писем мы используем программное обеспечение Notifuse. Мы размещаем Notifuse самостоятельно, на собственном оборудовании по адресу нашей деятельности в Германии (см. раздел «Ответственный за обработку данных (контролёр)»). Сам по себе Notifuse, таким образом, не является облачным сервисом третьей стороны; контактные данные и данные списка рассылки хранятся исключительно на нашем собственном оборудовании. Однако наш сервис Notifuse доступен через сеть Cloudflare (см. «Доставка через Cloudflare»); при этом Cloudflare на пути передачи обрабатывает данные соединения, а также сведения, передаваемые в список рассылки (адрес электронной почты, имя), и переходы по ссылке для отписки. Доступ к панели управления защищён предварительным контролем доступа и двухфакторной аутентификацией; передача осуществляется исключительно в зашифрованном виде (TLS). Сами письма доставляются через ту же инфраструктуру отправки, что и остальные системные письма (см. «Хостинг у Scaleway»).

Вы можете в любой момент возразить против использования Вашего адреса электронной почты для этих писем — по ссылке отписки в каждом письме или свободным сообщением в наш адрес. Мы храним Ваши сведения в списке рассылки до тех пор, пока Вы не возразите или пока не закончится Ваш договор; после этого мы удаляем их из списка.

Обрабатываемые категории данных: учётные данные (имя), контактные данные (адрес электронной почты). Субъекты данных: клиенты. Цели: информирование о новшествах DolmiDesk (прямая реклама собственных аналогичных услуг). Правовые основания: законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR) в сочетании с § 7 (3) UWG.

Оповещение об изменениях JVEG

На нашем сайте Вы можете подписаться на «JVEG-Änderungsalarm» (оповещение об изменениях JVEG). Тогда мы сообщаем Вам по электронной почте, когда меняются ставки Закона Германии о вознаграждении и компенсации в сфере юстиции (JVEG), когда мы публикуем новые руководства, а также время от времени о новостях DolmiDesk. Для этого нам нужен только Ваш адрес электронной почты.

Подписка осуществляется по процедуре двойного подтверждения (double opt-in): после отправки формы Вы получаете письмо со ссылкой для подтверждения; только после перехода по ней мы включаем Вас в список рассылки. Пока Вы не подтвердили подписку, мы не отправляем Вам других писем. Чтобы иметь возможность доказать подписку, мы сохраняем время подписки и подтверждения. Ваш адрес передаётся через функцию нашего сайта (Cloudflare Pages, см. «Доставка через Cloudflare») нашему собственному сервису Notifuse (см. «Информация о новшествах DolmiDesk»); при этом мы не передаём ни Ваш IP-адрес, ни иные сведения о Вашем устройстве. Ведение списка рассылки и отправка писем осуществляются так, как описано там.

Мы анализируем, открываете ли Вы наши письма и когда, а также по каким ссылкам в них Вы переходите, чтобы понимать, какие темы интересны нашим читателям. Для этого каждое письмо содержит невидимое изображение (пиксель отслеживания), которое загружается с нашего сервиса Notifuse при открытии письма, а ссылки в письме сначала ведут через наш сервис Notifuse и уже оттуда — к цели. Мы сохраняем время открытия и ссылку, по которой Вы перешли, с привязкой к Вашему адресу электронной почты; на пути передачи Cloudflare обрабатывает данные соединения (в частности, IP-адрес). Этот анализ входит в Ваше согласие и прекращается с отпиской. Загрузку пикселя отслеживания Вы также можете предотвратить, отключив загрузку изображений в своей почтовой программе.

Вы можете в любой момент отозвать своё согласие с действием на будущее — по ссылке отписки в каждом письме или свободным сообщением в наш адрес. Мы храним Ваш адрес в списке рассылки до тех пор, пока Вы не отпишетесь; после этого мы удаляем его из списка.

Обрабатываемые категории данных: контактные данные (адрес электронной почты), данные протокола (время подписки и подтверждения), данные об использовании (открытие писем, переходы по ссылкам). Субъекты данных: потенциальные клиенты. Цели: информирование об изменениях JVEG, новых руководствах и новостях DolmiDesk (прямая реклама); анализ того, какие материалы читаются; подтверждение согласия. Правовые основания: согласие (ст. 6 (1), предл. 1, п. (a) GDPR, § 7 (2) № 2 UWG, § 25 (1) TDDDG); для подтверждения согласия — законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR).

Управление контактами и запросами

Если Вы связываетесь с нами — по электронной почте, через контактную форму или иным способом, — мы обрабатываем Ваши сведения в той мере, в какой это необходимо для обработки Вашего запроса.

Наш почтовый ящик поддержки support@dolmidesk.com размещён в Google Workspace. Туда поступают Ваши письма на этот адрес, а также запросы из контактной формы приложения вместе с содержащимися в них сведениями и вложениями; там мы их обрабатываем и отвечаем на них.

Поставщик услуги: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия; материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Правовые основания: исполнение договора и преддоговорные запросы (ст. 6 (1), предл. 1, п. (b) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR)
Сайт: workspace.google.com
Политика конфиденциальности: policies.google.com/privacy
Договор об обработке данных: заключён с поставщиком (Cloud Data Processing Addendum, часть условий Google Workspace)
Основание трансграничной передачи: EU-US Data Privacy Framework (DPF), а также стандартные договорные положения (ст. 46 (2), п. (c) GDPR)

Обрабатываемые категории данных: учётные данные, контактные данные, данные содержимого. Субъекты данных: партнёры по коммуникации. Правовые основания: исполнение договора и преддоговорные запросы (ст. 6 (1), предл. 1, п. (b) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR).

Запись на демонстрацию

На нашем сайте Вы можете записаться на бесплатную демонстрацию DolmiDesk — онлайн-разговор продолжительностью 15 минут. Для записи мы используем функцию бронирования встреч Google Календаря, которая входит в наш аккаунт Google Workspace. Страница записи работает на серверах Google (calendar.google.com; ссылка на нашем сайте ведёт туда через короткий адрес calendar.app.google). Только когда Вы переходите по ссылке, Ваш браузер открывает эту страницу; при этом Google получает технически необходимые данные соединения, в частности Ваш IP-адрес. На этой странице Вы выбираете свободное время и указываете имя, фамилию и адрес электронной почты. Эти поля обязательны; без них запись невозможна. Эти сведения и выбранное время мы обрабатываем, чтобы согласовать с Вами демонстрацию и провести её; встреча вносится в наш календарь, а подтверждение записи Вы получаете по электронной почте. На странице записи Google использует собственные cookies и сервис reCAPTCHA для защиты от злоупотреблений; за эту обработку Google отвечает самостоятельно, применяется политика конфиденциальности Google (policies.google.com/privacy).

Сам разговор проходит в формате видеоконференции через Google Meet. При этом Google обрабатывает данные, необходимые для её проведения, в частности Ваше отображаемое имя, данные соединения, такие как IP-адрес, а также изображение и звук, если Вы включаете камеру и микрофон. Разговор не записывается.

Сведения о Вашем бронировании и событие в календаре мы удаляем через шесть месяцев после разговора, если этому не препятствуют законодательные обязанности по хранению. Если после этого Вы заключаете с нами договор, к дальнейшей обработке применяется раздел «Услуги в рамках деловых отношений».

Поставщик услуги: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия; материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Правовые основания: преддоговорные меры по Вашему запросу (ст. 6 (1), предл. 1, п. (b) GDPR); если демонстрация не служит подготовке договора — законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR) в ответе на Ваши вопросы
Сайт: workspace.google.com
Политика конфиденциальности: policies.google.com/privacy
Договор об обработке данных: заключён с поставщиком (Cloud Data Processing Addendum, часть условий Google Workspace)
Основание трансграничной передачи: EU-US Data Privacy Framework (DPF), а также стандартные договорные положения (ст. 46 (2), п. (c) GDPR)

Обрабатываемые категории данных: учётные данные, контактные данные, данные содержимого (изображение и звук разговора), данные о встречах, мета-, коммуникационные и процедурные данные. Субъекты данных: потенциальные клиенты, а также клиенты. Цели: согласование и проведение демонстрации. Правовые основания: преддоговорные меры (ст. 6 (1), предл. 1, п. (b) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR).

Бета-программа

В бета-программе участвуют только лично приглашённые лица. При этом мы дополнительно обрабатываем следующие данные.

Приглашение

Для приглашения мы используем Ваш адрес электронной почты и, если оно указано, Ваше имя. Мы приглашаем только тех, кто заранее сообщил нам, что хочет получить приглашение; когда и каким способом Вы нам это сообщили, мы фиксируем. Приглашение содержит персональную ссылку для заказа и персональный бета-код. Ссылка для заказа содержит Ваш адрес электронной почты, чтобы он был заранее заполнен на платёжной странице; когда Вы открываете ссылку, наш платёжный провайдер Stripe получает этот адрес ещё до заказа. У нашего поставщика услуг по отправке электронной почты мы запрашиваем, было ли приглашение доставлено. Если Вы оформляете заказ, мы удаляем адрес и имя из приглашения; после этого они являются частью Вашей клиентской учётной записи. Если Вы не оформляете заказ, мы удаляем и то и другое через 30 дней после того, как срок действия приглашения истёк или оно было отозвано. После этого остаются необратимое контрольное значение адреса и сведения о том, было ли приглашение использовано с тем же адресом и с бета-кодом. Контрольное значение нужно нам, чтобы распознать, поступает ли заказ с приглашённого адреса и существует ли для адреса уже открытое приглашение. Ваше пожелание получить приглашение Вы можете в любое время отозвать; для этого напишите на support@dolmidesk.com.

Правовые основания: Ваше согласие на приглашение по электронной почте (§ 7 (2) № 2 UWG, ст. 6 (1), предл. 1, п. (a) GDPR); осуществление преддоговорных мер по Вашему запросу (ст. 6 (1), предл. 1, п. (b) GDPR).

Опросы и разговоры

В рамках бета-программы мы приглашаем Вас к участию в опросах и в разговорах по видеосвязи. Мы обрабатываем Ваши ответы, наши заметки из разговоров и данные о встречах, чтобы развивать DolmiDesk дальше. Ответы и заметки соотнесены с Вами и поэтому не являются анонимными; мы обращаемся с ними конфиденциально. Участие добровольно. Оно не предписано ни законом, ни договором; если Вы не участвуете, это не имеет последствий для Вашего договора, Вашего пакета и Вашей цены. Независимо от этого мы можем прекратить Ваше участие в бета-программе и вместе с ним персональный канал связи со сроком уведомления один месяц.

Опросы мы проводим по электронной почте: Вы получаете вопросы в электронном письме и отвечаете на них по электронной почте. Инструмент для опросов стороннего поставщика мы не используем. Разговоры мы проводим через Google Meet, который входит в наш аккаунт Google Workspace. При этом Google обрабатывает данные, необходимые для проведения разговора, в частности Ваше отображаемое имя, данные соединения, такие как IP-адрес, а также изображение и звук, если Вы включаете камеру и микрофон. Время встречи мы согласовываем с Вами и вносим встречу в наш календарь. Сведения о поставщике услуги и о передаче данных в третьи страны Вы найдёте ниже в разделе «Персональный контакт».

Разговор мы записываем только в том случае, если Вы до начала записи дали явно выраженное согласие (ст. 6 (1), предл. 1, п. (a) GDPR); это относится и к автоматической расшифровке. Согласие добровольно: если Вы не даёте согласия, мы сами делаем заметки, и никаких неблагоприятных последствий для Вас это не влечёт. Для записи и расшифровки мы используем функции Google Meet в нашем аккаунте Google Workspace. Запись содержит изображение и звук разговора, расшифровка — произнесённый текст. И то и другое сохраняется в хранилище этого аккаунта (Google Drive), которым Google управляет как наш обработчик; третьим лицам мы их не передаём. Мы используем их исключительно для того, чтобы проанализировать разговор. Записи и расшифровки мы удаляем не позднее чем через 12 месяцев после анализа, в любом случае — при удалении Вашей учётной записи. Своё согласие Вы можете в любое время отозвать с действием на будущее, в том числе во время разговора: скажите нам об этом в разговоре или напишите на beta@dolmidesk.com. Тогда мы прекращаем запись и удаляем запись и расшифровку этого разговора.

Пожалуйста, не называйте в опросах и разговорах персональные данные Ваших клиентов.

Ответы и заметки мы удаляем или анонимизируем не позднее чем через 12 месяцев после анализа, в любом случае — при удалении Вашей учётной записи.

Если Вы оформили заказ по Вашей персональной ссылке для заказа, мы отправляем приглашения к участию в опросах и разговорах на адрес электронной почты, который Вы указали при этом заказе. При этом мы опираемся на исключение для существующих отношений с клиентами согласно § 7 (3) UWG: приглашения касаются DolmiDesk и тем самым нашей собственной услуги, которую Вы у нас оформили. Уже при оформлении заказа мы указываем Вам на платёжной странице Вашей персональной ссылки для заказа, что в рамках бета-программы мы приглашаем Вас по электронной почте к участию в опросах и разговорах и что Вы можете в любое время возразить против этого; то же указание содержит каждое приглашение. Возражение не влечёт для Вас никаких расходов, кроме расходов на передачу по базовым тарифам. Возразить Вы можете в свободной форме, например ответом на приглашение или по электронной почте на support@dolmidesk.com. Возражаете Вы или нет, не влияет на Ваш договор, Вашу цену и Ваш персональный канал связи. После возражения мы больше не приглашаем Вас по электронной почте. Если Вы оформили заказ не по Вашей персональной ссылке для заказа, мы отправляем Вам эти приглашения по электронной почте только с Вашего согласия; оно добровольно, и Вы можете в любое время отозвать его с действием на будущее. Даёте Вы согласие или нет, также не влияет на Ваш договор, Вашу цену и Ваш персональный канал связи.

Правовые основания: законные интересы в дальнейшем развитии продукта (ст. 6 (1), предл. 1, п. (f) GDPR); для приглашений по электронной почте после заказа по персональной ссылке для заказа — законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR) в сочетании с § 7 (3) UWG, без такого заказа — Ваше согласие (§ 7 (2) № 2 UWG, ст. 6 (1), предл. 1, п. (a) GDPR); для записей и расшифровок — Ваше согласие (ст. 6 (1), предл. 1, п. (a) GDPR). Вы вправе возразить против обработки согласно ст. 21 GDPR.

Персональный контакт

Если Вы пишете нам на beta@dolmidesk.com или разговариваете с нами в согласованном видеоразговоре через Google Meet, мы обрабатываем содержание этой коммуникации, чтобы обработать Ваш запрос. Почтовый ящик и Google Meet входят в наш аккаунт Google Workspace (см. раздел «Управление контактами и запросами»). Через этот почтовый ящик мы также отправляем приглашения к участию в опросах и разговорах и получаем Ваши ответы. К тому же аккаунту относятся календарь, в который мы вносим встречи для разговоров, и хранилище для записей (Google Drive).

Поставщик услуги: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия; материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Правовые основания: исполнение договора (ст. 6 (1), предл. 1, п. (b) GDPR), законные интересы (ст. 6 (1), предл. 1, п. (f) GDPR); для записей и расшифровок — Ваше согласие (ст. 6 (1), предл. 1, п. (a) GDPR)
Сайт: workspace.google.com
Политика конфиденциальности: policies.google.com/privacy
Договор об обработке данных: заключён с поставщиком (Cloud Data Processing Addendum, часть условий Google Workspace)
Основание трансграничной передачи: EU-US Data Privacy Framework (DPF), а также стандартные договорные положения (ст. 46 (2), п. (c) GDPR)

Никакого дополнительного анализа Вашего использования или Вашего содержимого

И в бета-программе мы не связываем веб-аналитику с Вашей учётной записью и не анализируем её по отдельным участникам; она ведётся только с Вашего согласия (см. раздел «Веб-аналитика, мониторинг и оптимизация»). Записи сессий Вашей работы в приложении (session recordings) мы не делаем. Данные содержимого, которые Вы вносите в DolmiDesk, мы не анализируем в собственных целях.

Веб-аналитика, мониторинг и оптимизация

Для улучшения продукта мы используем — исключительно с Вашего согласия — аналитический сервис PostHog. Согласие Вы даёте через категорию «Статистика» диалога согласия (cookie-баннер, см. раздел «Использование cookies»). Кроме того, Вы можете независимо от этого отключить сбор данных с помощью переключателя «Анонимная статистика использования» в приложении в разделе Настройки → Конфиденциальность; аналитика ведётся только тогда, когда включено и то и другое. Без Вашего согласия аналитика не ведётся.

Собираются события использования (например, вызываемые функции, пути кликов), а также технические сведения (например, браузер, операционная система). Сбор осуществляется анонимно: профили пользователей не создаются, события не связываются с Вашей учётной записью, а записи сессий (session recordings) отключены. Мы используем PostHog в облаке ЕС: данные хранятся исключительно на серверах в Европейском союзе (Франкфурт-на-Майне, Германия). Данные содержимого, которые Вы вносите в DolmiDesk (например, имена Ваших клиентов), не являются предметом анализа.

Поставщик услуг: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, США (хранение данных: облако ЕС, Франкфурт-на-Майне)
Правовые основания: согласие (ст. 6 (1), предл. 1, п. (a) GDPR; § 25 (1) TDDDG)
Веб-сайт: posthog.com
Политика конфиденциальности: posthog.com/privacy
Договор об обработке данных по поручению: заключён с поставщиком (PostHog Data Processing Agreement)
Основание передачи в третьи страны: хранение данных в ЕС; для возможного доступа поставщика в целях поддержки: EU-US Data Privacy Framework (DPF), а также стандартные договорные условия (ст. 46 (2), п. (c) GDPR)
Отзыв согласия (Opt-Out): в любое время через пункт «Ваши настройки конфиденциальности» в меню учётной записи (cookie-баннер) или переключатель в разделе Настройки → Конфиденциальность

Изменения и обновления

Просим Вас регулярно знакомиться с содержанием настоящей Политики конфиденциальности. Мы обновляем её, как только этого требуют изменения в осуществляемой нами обработке данных. Если вследствие изменения потребуется Ваше участие (например, повторное согласие) или иное индивидуальное уведомление, мы проинформируем Вас.

Если в настоящей Политике конфиденциальности указаны адреса и контактные данные компаний и организаций, обращаем внимание, что со временем они могут изменяться; просим проверять эти сведения перед обращением.

Определения понятий

Ниже приводится обзор используемых в настоящей Политике конфиденциальности понятий. Если существуют законодательные определения, применяются они; приведённые пояснения служат лучшему пониманию:

Учётные данные: основные сведения, необходимые для идентификации договорных партнёров и учётных записей и управления ими (например, имя, контактная информация, номер клиента).
Данные содержимого: сведения, возникающие при создании и редактировании содержимого, — в DolmiDesk прежде всего внесённые клиентами данные заказов, клиентов и счетов.
Данные документов о расходах: документы о расходах, которые клиенты загружают в виде файлов, вместе с внесёнными по ним сведениями (например, дата платежа, сумма, выдавшая сторона).
Контактные данные: сведения, делающие возможной коммуникацию (например, номера телефонов, адреса электронной почты, почтовые адреса).
Мета-, коммуникационные и процедурные данные: данные об обращении с информацией (например, отметки времени, IP-адреса, история коммуникации, журналы аудита).
Данные об использовании: сведения о том, как и когда используются цифровые сервисы (например, вызываемые функции, время использования, сведения об устройствах).
Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (например, имя, идентификационный номер, данные о местоположении, онлайн-идентификатор).
Протокольные данные: записи о событиях или действиях в системе (например, отметки времени, IP-адреса, сообщения об ошибках).
Контролёр: лицо или организация, определяющие цели и средства обработки персональных данных.
Обработка: любая операция с персональными данными — сбор, анализ, хранение, передача или удаление.
Договорные данные: все детали соглашения между сторонами (например, услуги, срок действия, условия оплаты).
Платёжные данные: сведения, необходимые для проведения транзакций (например, банковские реквизиты, информация о счетах).

Преамбула​

Ответственный за обработку данных (контролёр)​

Обзор операций обработки​

Категории обрабатываемых данных​

Категории субъектов данных​

Цели обработки​

Применимые правовые основания​

Меры безопасности​

Передача персональных данных​

Международная передача данных​

Общие сведения о хранении и удалении данных​

Права субъектов данных​

Услуги в рамках деловых отношений​

Регистрация и учётная запись​

Обработка платежей​

Настройка учётной записи и перенос данных​

Обработка данных по поручению наших клиентов​

Автоматическое считывание данных с документов о расходах и импортируемых счетов​

Документы о расходах​

Импорт собственных счетов​

Передача поставщику услуг​

Подсказки адресов и расчёт маршрутов (Google Maps Platform)​

Подключение Google Календаря​

Показ заказов в Google Календаре​

ИИ-ассистент​

Предоставление онлайн-сервиса и веб-хостинг​

Сбор данных о доступе и лог-файлы​

Хостинг у Scaleway​

Доставка через Cloudflare​

Использование cookies​

Отправка электронной почты и управление контактами​

Отправка системных писем и писем с документами​

Информация о новшествах DolmiDesk​

Оповещение об изменениях JVEG​

Управление контактами и запросами​

Запись на демонстрацию​

Бета-программа​

Приглашение​

Опросы и разговоры​

Персональный контакт​

Никакого дополнительного анализа Вашего использования или Вашего содержимого​

Веб-аналитика, мониторинг и оптимизация​

Изменения и обновления​

Определения понятий​

На этой странице