Политика конфиденциальности

1. Ответственный за обработку данных

Анастасия Солдатова (Anastasia Soldatova), коммерческое название — TNF Service, индивидуальный предприниматель (autónoma), NIF Z4634226-F, адрес: Av. La Arenita, 11, Bl. G, Piso 1º, Pta. 12, Comp. Paraíso Palm-Mar II, 38632 Palm-Mar, Arona, Santa Cruz de Tenerife, Испания.

Email: tnfbotservice@gmail.com · Телефон: +34 655 073 206.

2. Сфера применения

Настоящая Политика описывает, как мы обрабатываем персональные данные:

• посетителей сайта www.tnfservice.eu;
• специалистов и компаний, которые регистрируются в сервисе TNF Service или оформляют подписку (далее — «Клиенты»);
• лиц, интересующихся нашей партнёрской программой;
• конечных клиентов, которые записываются к Клиенту через его страницу записи, Telegram-бота или Mini App (раздел 9).

3. Какие данные мы обрабатываем и зачем

3.1. Посетители сайта

• Технические данные (IP-адрес, тип браузера и устройства, посещённые страницы, источник перехода) — для работы и безопасности сайта, а с вашего согласия — для статистики и оценки эффективности рекламы в соответствии с Политикой cookies.
• Данные, которые вы сообщаете, связываясь с нами (имя, сфера деятельности, вопрос, способ связи). Форма на сайте открывает выбранное вами приложение (WhatsApp, Telegram или почту), и сообщение приходит к нам, только если вы его отправите. Эти данные мы используем, чтобы ответить на ваш вопрос.

3.2. Клиенты (специалисты)

• Данные учётной записи: имя, email, идентификатор Telegram и, если указан, сайт.
• Настройки, которые Клиент заполняет сам: услуги, цены, часы работы, адрес, контакты (телефон, email, WhatsApp, Instagram, Facebook, карта), фото обложки и галереи, текст «О мастере», идентификатор и часовой пояс Google Календаря, токен Telegram-бота.
• Данные подписки и оплаты: статус подписки, даты, суммы, счета. Данные банковской карты обрабатывает непосредственно Paddle, у TNF Service к ним нет доступа.
• Запись о принятии Условий использования (дата и версия).
• Переписка со службой поддержки.
• Технические данные: одноразовые коды входа (действуют не более 15 минут), технический cookie сессии в личном кабинете и на страницах записи (до 30 дней), журналы ошибок и системные журналы сервера.

Цели: создание учётной записи и управление ею, оказание Сервиса, приём оплаты и выставление счетов, поддержка, служебные уведомления (окончание пробного периода, изменения, счета), обеспечение безопасности и улучшение Сервиса. Тексты, которые Клиент вводит в настройках (услуги, «О мастере»), могут автоматически переводиться через Google Translate; данные конечных клиентов туда не передаются.

3.3. Партнёры

Имя, контакты, страна и языки, а при заключении партнёрского соглашения — данные, необходимые для расчёта и выплаты вознаграждения (налоговые и банковские реквизиты). Цель: управление партнёрскими отношениями.

4. Правовые основания

• Исполнение договора или действия до его заключения (ст. 6.1.b RGPD): учётная запись, оказание Сервиса, оплата, поддержка, партнёрство.
• Исполнение требований закона (ст. 6.1.c RGPD): выставление счетов, бухгалтерский и налоговый учёт.
• Законный интерес (ст. 6.1.f RGPD): безопасность Сервиса, предотвращение мошенничества, технические журналы, резервные копии, ответы на обращения, информационные сообщения Клиентам о Сервисе.
• Согласие (ст. 6.1.a RGPD): аналитические, маркетинговые cookies и cookies сторонних сервисов. Согласие можно отозвать в любой момент.

5. Сроки хранения

• Обращения: время, необходимое для ответа, и не более 12 месяцев после него, если обращение не привело к заключению договора.
• Данные учётной записи и настройки Клиента: в течение действия подписки. Удаляются автоматически через 30 дней после её окончания или сразу по запросу Клиента в соответствии с Политикой отмены и возврата.
• Данные для выставления счетов: в течение сроков, установленных законом (как правило, шесть лет согласно Торговому кодексу Испании и срокам давности по налоговому законодательству).
• Журналы ошибок сервера: около двух месяцев. Системные журналы сервера: 30 дней.
• Зашифрованные резервные копии: полные снимки сервера — 7 дней, ежедневные копии — 30 дней, ежемесячные — 90 дней. После удаления данные могут оставаться в этих зашифрованных копиях не более 90 дней и стираются при их ротации. До этого они используются только для восстановления Сервиса в случае сбоя.
• Cookies: в соответствии с Политикой cookies.

6. Получатели данных и обработчики

Мы не продаём персональные данные. Мы передаём данные третьим лицам только по требованию закона (например, налоговым органам) или поставщикам, которые оказывают нам услуги в качестве обработчиков и с которыми у нас есть гарантии, требуемые статьёй 28 RGPD:

Некоторые из этих поставщиков обрабатывают отдельные данные как самостоятельные ответственные лица в соответствии со своими политиками: например, Paddle — для предотвращения мошенничества и выполнения своих обязательств по закону, Telegram — в связи с использованием своей платформы.

7. Передача данных за пределы ЕС

Серверы Сервиса находятся в Европейском союзе (Финляндия). Если поставщик обрабатывает данные за пределами Европейской экономической зоны, передача осуществляется на основании решения Европейской комиссии о достаточности защиты (в том числе Рамочного соглашения о конфиденциальности данных ЕС–США для присоединившихся компаний) или стандартных договорных положений, утверждённых Европейской комиссией. Резервные копии в Google Drive шифруются до отправки, поэтому Google не имеет доступа к их содержимому.

Telegram обрабатывает данные на собственных серверах, которые могут находиться за пределами Европейской экономической зоны, в том числе в странах без решения о достаточности защиты. Такая передача происходит только при использовании Telegram (TNF Calendar или Mini App) и необходима для оказания услуги через этот канал (ст. 49.1.b RGPD). Если вы не хотите пользоваться Telegram, можно записаться через веб-страницу.

8. Безопасность

Мы применяем надлежащие технические и организационные меры, в том числе: шифрование соединений (HTTPS); доступ к серверу только для уполномоченного технического персонала по SSH-ключу, без входа по паролю; двухфакторную аутентификацию в консолях администрирования; межсетевой экран и защиту от попыток несанкционированного доступа; шифрование резервных копий (AES-256); вход в учётную запись по одноразовым кодам.

9. Конечные клиенты: те, кто записывается на услуги

9.1. Ответственный. Когда вы записываетесь к специалисту через страницу записи, Telegram-бот или Mini App, работающие на TNF Service, ответственным за обработку ваших данных является этот специалист; его имя указано на странице записи или в TNF Calendar. TNF Service выступает обработчиком данных по поручению специалиста. Как ответственный за обработку, специалист разрешает TNF Service привлекать субобработчиков, указанных в разделе 6, в соответствии с п. 10.2 Условий использования.

9.2. Какие данные обрабатываются: идентификатор (ваш Telegram ID, если вы записываетесь через TNF Calendar или Mini App, или email, если через сайт), имя, телефон, имя пользователя в Telegram, язык, выбранные услуги, дата и время визита.

9.3. Где хранятся. TNF Service не ведёт собственной базы конечных клиентов: каждая запись сохраняется как событие в Google Календаре специалиста. Кроме этого, в системах TNF Service обрабатываются только:

• правила регулярных визитов — пока серия не отменена;
• подписка на push-уведомления — если вы их включили;
• технический cookie сессии в вашем браузере — не более 30 дней;
• данные, случайно попавшие в журналы ошибок (около двух месяцев) и системные журналы (30 дней);
• журналы отправки почтового сервиса;
• зашифрованные резервные копии — в сроки, указанные в разделе 5.

9.4. Для чего используются: чтобы оформить запись; отправить подтверждение (на email, с файлом календаря) и напоминания (по email, в Telegram или push-уведомлением); показать ваши записи и дать возможность перенести или отменить их. Чтобы не спрашивать телефон повторно, система может подставить его из ваших записей к тому же специалисту за последние 90 дней; специалист может изменить или отключить эту функцию.

9.5. Сроки хранения. Записи остаются в календаре специалиста, пока он их не удалит. Срок хранения определяет специалист.

9.6. Ваши права. Для реализации своих прав обратитесь к специалисту, к которому вы записывались. Вы также можете написать нам на tnfbotservice@gmail.com: мы передадим запрос специалисту и поможем его выполнить.

9.7. Telegram. Если вы пользуетесь TNF Calendar или Mini App, использование Telegram также регулируется политикой конфиденциальности Telegram, и ваши данные могут обрабатываться за пределами Европейской экономической зоны (см. раздел 7). При желании вы можете записаться через веб-страницу.

10. Ваши права

Вы можете в любой момент запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, возразить против обработки, а также отозвать данное согласие, написав на tnfbotservice@gmail.com. При необходимости мы попросим подтвердить вашу личность. Мы отвечаем в течение одного месяца.

Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).

11. Несовершеннолетние

Сервис предназначен исключительно для совершеннолетних специалистов. Сайт не предназначен для лиц младше 14 лет, и мы сознательно не обрабатываем их данные.

12. Изменения Политики

Мы можем обновлять настоящую Политику при изменении Сервиса, поставщиков или законодательства. Дата последнего обновления указана в начале страницы. О существенных изменениях мы сообщаем Клиентам по email.

13. Контакты

По вопросам, связанным с настоящей Политикой или обработкой ваших данных, пишите на tnfbotservice@gmail.com.