Политика конфиденциальности

Политика конфиденциальности Beautybox.ee

Настоящая версия вступает в силу с момента публикации. Версия, показанная до подтверждения, сохраняется вместе с бронированием.

1. Ответственный обработчик

Ответственным обработчиком персональных данных является Rentbox Eesti OÜ (регистрационный код 17268244), Rapla maakond, Kohila vald, Aespa alevik, Nööbi tn 10, 79705, Эстония. Вопросы защиты данных и заявления об осуществлении прав: hello@beautybox.ee, +372 5365 0007.

Если поставщик платёжных услуг, проверки личности, входа или иной услуги действует для собственных целей как отдельный ответственный обработчик, к таким операциям также применяется его уведомление о конфиденциальности, доступное при выборе соответствующей услуги.

2. Источники данных

Мы получаем данные непосредственно от клиента при создании аккаунта, бронировании, оплате, проверке телефона или личности, передаче и возврате аппарата, а также при обращении в поддержку. Мы также получаем ограниченные данные о статусах и событиях от выбранного клиентом поставщика платёжных услуг, проверки личности, социального входа, сообщений или умного шкафа. При использовании платформы система создаёт технические события, события безопасности, аудита и риска.

3. Категории обрабатываемых данных

В зависимости от используемых функций мы можем обрабатывать:

• данные аккаунта и контакты: имя, email, телефон, адрес, дата рождения, личный код, выбор языка и статус аккаунта;
• данные аутентификации и безопасности: хеш пароля, хеши одноразовых ссылок и кодов, данные сеанса, идентификатор поставщика социального входа и подтверждённый email, статус MFA и события восстановления; токены доступа и обновления поставщика мы не храним;
• данные бронирования и договора: аппарат, место, срок аренды, цена, способ залога, скидка или подарочная карта, статусы, согласия и версии принятых юридических документов, примечания клиента, передача, возврат, отмена и спор;
• платёжные данные: сумма, валюта, статус платежа, предавторизации, списания и возврата, ссылки поставщика и время операций. Beautybox.ee не видит и не хранит полный номер карты или защитный код;
• данные проверки телефона и личности: способ, время, результат, проверяющий, ссылка на сеанс поставщика и необходимое резюме решения. Если используется соответствующий процесс доказательств, данные могут включать изображения лицевой и обратной сторон удостоверяющего личность документа, селфи и считанные с документа данные;
• данные передачи, умного шкафа и возврата: создание, использование и отзыв доступа, события шкафа или ячейки, состояние комплекта, комментарии и условные фотографии повреждения, недостающей детали или неисправности;
• данные коммуникации: сообщения в поддержку, статус доставки и повторные попытки, а также в течение ограниченного времени зашифрованное содержание писем, SMS и webhook-сообщений;
• технические и аудиторские данные: IP-адрес, user-agent браузера или устройства, время запроса, события безопасности и ограничения частоты, действие администратора и затронутая запись;
• данные оценки риска: прежний уровень риска или блокировка аккаунта, возраст аккаунта, сумма сделки, статусы собственных недавних бронирований клиента и его события оплаты, споров, неявки, просрочки и другие события безопасности;
• маркетинговые данные: адрес для рассылки, статус и доказательство согласия и сведения об отказе;
• добровольно переданные чувствительные сведения: например, описанная в обращении в поддержку реакция здоровья. Для обычного бронирования мы не запрашиваем сведения о здоровье и просим не сообщать больше, чем необходимо для решения проблемы.

При добавлении ключа доступа (passkey) мы сохраняем идентификатор учётных данных, открытый ключ и необходимые сведения об использовании и безопасности. Beautybox.ee не получает биометрический шаблон, используемый устройством для проверки отпечатка пальца или лица.

Вход через Google и Facebook

Если способ включён и выбран клиентом, мы запрашиваем у Google основной профиль, email и данные идентификации входа, а у Facebook — общедоступный основной профиль и email. Для привязки аккаунта используются идентификатор пользователя у поставщика, email и полученные сведения об имени. Вход в Beautybox.ee не запрашивает доступ к почтовому ящику, контактам или публикациям; наш процесс входа не сохраняет фотографию профиля в аккаунт. Email, переданный поставщиком, не во всех случаях заменяет отдельное подтверждение адреса. Отзыв разрешения на вход у поставщика сам по себе не удаляет аккаунт Beautybox.ee или сведения о сделках, подлежащие хранению по закону.

4. Цели и правовые основания

Мы обрабатываем данные в следующих целях:

• для работы аккаунта, бронирования, оплаты, залога, передачи, умного шкафа, возврата и поддержки — для заключения или исполнения договора либо совершения по просьбе клиента преддоговорных действий;
• для проверки возраста, телефона и личности и защиты ценного имущества, аккаунтов и платежей — для исполнения договора и в рамках нашего законного интереса предотвращать мошенничество, несанкционированный доступ и повреждение имущества и подтверждать требования;
• для бухгалтерского и налогового учёта, ответа на потребительские жалобы и исполнения законного распоряжения органа — для выполнения юридической обязанности;
• для безопасности, надёжности и аудируемости платформы, предотвращения злоупотреблений и подготовки, предъявления или защиты юридических требований — в рамках нашего законного интереса после оценки баланса интересов;
• для рассылки новостей и другой необязательной прямой рекламы — на основании согласия, которое можно отозвать в любое время;
• для обработки добровольно переданных сведений о здоровье или иных специальных категорий данных только при наличии условия статьи 9 GDPR, например явного согласия или необходимости для подготовки, предъявления или защиты юридических требований.

Основные данные личности и контактов, сроки аренды, обязательные подтверждения и данные, необходимые для применимого платежа и проверки, нужны для заключения договора. Без них бронирование может остаться неподтверждённым или услуга не может быть оказана. Маркетинговые данные предоставляются добровольно.

5. Проверка личности и дистанционная проверка

При передаче из рук в руки работник может проверить оригинал удостоверяющего личность документа. Обычно в этом случае мы сохраняем способ, время, результат и работника, выполнившего проверку, но не копию документа.

Если клиент выбирает или бронирование требует предлагаемую в процессе бронирования дистанционную проверку, до отправки данных называются поставщик, например Veriff, и необходимая дополнительная информация. Для проверки поставщик может обрабатывать изображения документа, селфи, данные документа и технические сигналы мошенничества и подлинности. Beautybox.ee получает как минимум ссылку на сеанс, статус проверки и необходимое резюме решения и хранит файлы в собственной системе только тогда, когда это прямо требуется процессом загрузки доказательств Beautybox.ee.

Если дистанционная проверка включает биометрическое сравнение изображений лица для уникальной идентификации человека, мы не активируем её без действительного условия по статье 9 GDPR и отдельной прозрачной информации. Если основанием служит явное согласие, клиент должен иметь возможность выбрать поддерживаемую ручную проверку, если он не желает проходить биометрическую проверку.

6. Оценка риска и проверка человеком

Платформа рассчитывает детерминированный показатель риска бронирования на основании возраста аккаунта, суммы сделки, статусов собственных недавних бронирований клиента и его прежних операционных событий риска и оплаты. Имя, адрес, личный код, дата рождения, гражданство, пол и цифровой отпечаток браузера или устройства в расчёте не используются.

Более высокий результат направляет бронирование на дополнительную проверку личности или ручную проверку администратором; один только показатель не приводит к автоматическому окончательному отказу. Однако уже правомерно заблокированный аккаунт или неисполненное обязательство может исключать бронирование. Поставщики платежей и проверки личности могут проводить собственную оценку мошенничества и соответствия по своим уведомлениям о конфиденциальности.

Помощь ИИ при ведении каталога

Если администратор использует ИИ для подготовки текста или рекомендации цены, введённые им сведения о товаре и задание передаются OpenAI вместе с хешированным техническим идентификатором администратора в целях безопасности. Этот инструмент не оценивает риск бронирования клиента и не меняет цену товара автоматически. Мы применяем фильтры чувствительных данных на входе и выходе, а администратор должен проверить предложение; администратору запрещено включать данные клиента или секреты в задание по подготовке описания товара. Обработка технического идентификатора администратора основана на законном интересе обеспечивать безопасность сервиса и предотвращать злоупотребления.

Мы используем настройку API без постоянного сохранения ответа, но это не означает отсутствия у поставщика хранения в целях безопасности или по закону. Также учитываются условия обработки OpenAI и применимые гарантии передачи данных.

7. Получатели и поставщики услуг

Данные доступны только в объёме, необходимом для задачи получателя:

• поставщику платёжных услуг, например Stripe, если карточные платежи активированы;
• поставщику проверки личности, например Veriff, если активирована дистанционная проверка, либо уполномоченным работникам при ручной проверке;
• поставщикам сервера, базы данных и закрытого файлового хранилища;
• поставщикам email и SMS, например настроенному SMTP-сервису, Resend, SendGrid, Messente или Twilio;
• поставщику умного шкафа или доступа, если бронирование использует умный шкаф;
• Google или Facebook, только если клиент выбирает соответствующий способ входа;
• OpenAI, если администратор использует описанную выше помощь при ведении каталога;
• поставщику мониторинга ошибок и надёжности, например Sentry, если он активирован; события мониторинга минимизируются и очищаются;
• бухгалтеру, юристу, аудитору, страховщику или обработчику требования в необходимом объёме;
• органу власти, суду или иному уполномоченному получателю, если раскрытие требуется законом или необходимо для защиты юридического требования.

В зависимости от операции поставщик действует как наш уполномоченный обработчик или отдельный ответственный обработчик. Мы не продаём персональные данные.

Служебные письма о бронировании, оплате, безопасности и отказе от договора доставляются через настроенный почтовый сервис; они не означают подписку на рассылку. Для необязательной рекламы запрашивается отдельное согласие. Если включён мониторинг Sentry, приложение удаляет из событий данные пользователя, содержание запроса, cookie, заголовки и произвольный текст и передаёт ограниченные диагностические сведения. Приложение не использует запись сеанса пользователя для этого мониторинга. Поставщик может обрабатывать технические данные соединения для его обслуживания.

8. Передача за пределы ЕЭЗ

Выбранный клиентом или используемый нами международный поставщик может обрабатывать данные за пределами Европейской экономической зоны. До такой передачи мы опираемся на применимое решение Европейской комиссии о достаточности либо на надлежащие гарантии, например стандартные договорные положения Европейской комиссии и при необходимости дополнительные меры. Информацию о текущем поставщике и гарантии передачи можно получить по адресу hello@beautybox.ee.

9. Сроки хранения

Мы применяем сроки, соответствующие виду данных и цели:

• файлы удостоверяющего личность документа или селфи, загруженные в систему Beautybox.ee, обычно удаляются через 30 дней после представления доказательств, когда проверка окончательно одобрена, отклонена или истекла. Доказательства на ручной проверке могут храниться до решения; статус и ссылка проверки могут храниться дольше как доказательство договора;
• обычные фотографии возврата обычно удаляются через 180 дней после последнего обновления соответствующего осмотра; доказательства в активном рассмотрении ущерба или споре хранятся до 730 дней;
• зашифрованное содержание отправленного, пропущенного или окончательно не доставленного уведомления обычно удаляется через 30 дней после последнего обновления. Ожидающее или подлежащее повторной попытке содержание хранится до завершения операции; метаданные доставки и дедупликации могут храниться дольше;
• IP-адрес и user-agent в журналах аудита и событиях умного шкафа обычно анонимизируются через 90 дней, а вид действия, время, исполнитель, объект и отредактированные деловые метаданные сохраняются по потребности аудита и требований;
• IP-адрес и user-agent записи согласия обычно удаляются через 1095 дней после предоставления согласия; доказательство содержания, версии и времени согласия может храниться дольше для подтверждения договора или юридического требования;
• первичные бухгалтерские документы, а также договоры и деловые документы, необходимые для понимания сделки, хранятся семь лет с конца соответствующего хозяйственного года. Это не означает, что каждая запись бронирования автоматически удаляется через семь лет;
• данные аккаунта, бронирования, оплаты, согласия, риска и спора хранятся столько, сколько нужно для исполнения договора, бухгалтерии, предотвращения мошенничества и возможных юридических требований, после чего удаляются или анонимизируются, если нет иного правового основания;
• согласие на маркетинг хранится до отзыва; минимальное доказательство согласия и отказа может храниться дольше, чтобы соблюдать отказ и подтверждать выполнение требований;
• истёкшие одноразовые коды аутентификации и подтверждения удаляются после короткого технического срока для безопасности и расследования инцидентов.

У внешнего поставщика может быть собственная обязанность хранения по закону или его роли. Сведения, относящиеся к действующему судебному спору, расследованию мошенничества или юридическому запрету удаления, могут храниться дольше обычного срока.

10. Файлы cookie и локальное хранилище

Мы используем строго необходимые платформе cookie и сходные технологии, например для сохранения сеанса входа или бронирования, безопасности и выбора языка. Выбранный поставщик платежей, проверки личности или социального входа может использовать необходимые технологии в своём интерфейсе согласно своему уведомлению. Необязательные аналитические или маркетинговые cookie не используются без согласия.

11. Права клиента

При соблюдении применимых условий клиент вправе:

• получить информацию и копию своих персональных данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления или ограничения обработки;
• возразить по причинам своей конкретной ситуации против обработки на основании законного интереса;
• в любое время возразить против прямого маркетинга;
• получить предоставленные им данные в структурированном, общепринятом и машиночитаемом формате и по возможности передать их;
• отозвать согласие без влияния на законность прежней обработки;
• получить информацию об автоматизированной оценке и потребовать вмешательства человека, если это предусмотрено применимым правом;
• подать жалобу в Инспекцию по защите данных Эстонии (aki.ee) или обратиться в суд.

Направьте заявление на hello@beautybox.ee. До ответа мы можем запросить пропорционально необходимую дополнительную информацию для подтверждения личности. Мы отвечаем без неоправданной задержки и обычно в течение одного месяца; при сложном или многочисленном запросе срок может быть продлён в разрешённом законом порядке ещё не более чем на два месяца, о чём мы сообщим в течение первого месяца. Право на удаление не является абсолютным: например, мы не обязаны удалять данные, которые должны хранить по юридической обязанности или для юридического требования.

Заявление на удаление аккаунта можно подать в настройках безопасности аккаунта или по email. Получение заявления не означает немедленного удаления всех данных. Незавершённое бронирование, платёж или спор может сначала потребовать разрешения; записи, необходимые по закону или для юридического требования, сохраняются в ограниченном объёме. Удаление у внешнего поставщика является отдельной операцией, и её неудача не считается успешным удалением. Клиенту предоставляется информация о рассмотрении заявления в установленный законом срок.

Подтверждение ознакомления с политикой конфиденциальности не является общим согласием на все операции обработки. Для каждой цели применяется указанное выше правовое основание.

12. Безопасность и нарушения

Мы применяем соответствующие характеру данных технические и организационные меры, включая ролевой доступ, шифрованные соединения, хеширование паролей и одноразовых реквизитов, закрытое хранение доказательств, журналирование аудита и ограниченные сроки хранения. Ни одна система не свободна от риска полностью. О нарушении персональных данных мы уведомляем Инспекцию по защите данных Эстонии и затронутых лиц в случаях и сроки, предусмотренные применимым правом.

13. Изменения

Новая версия политики конфиденциальности применяется с момента публикации. Версия, показанная до подтверждения, остаётся сохранённой с бронированием как доказательство. Если мы намерены использовать данные для новой несовместимой цели, до дальнейшей обработки мы предоставим необходимую дополнительную информацию и при необходимости запросим новое согласие.