Правовое уведомление и Политика конфиденциальности
Последнее обновление: 18 октября 2026 г.
1. Идентификация Контролёра
Во исполнение ст. 10 Закона 34/2002 от 11 июля об услугах информационного общества и электронной торговле (LSSI-CE):
- Наименование: PROMO-TIENDA, S.L. ("PROMOTIENDA")
- Юридический адрес: Avda. Paral·lel, 110, 08015 Barcelona (España)
- CIF: B60840675
- Телефон: 93 329 74 64
- Электронная почта: comercial@promotienda.es
- Регистрация: Торговый реестр Барселоны, том 28.140, лист 10, страница B-131680
- Электронная почта по вопросам конфиденциальности: privacidad@digitalsignagerds.com
2. Сфера применения
Настоящее Правовое уведомление и Политика конфиденциальности регулируют:
- Корпоративный сайт www.digitalsignagerds.com.
- SaaS-приложение rds.digitalsignagerds.com ("Приложение"), которое позволяет компаниям-клиентам управлять устройствами цифровых вывесок, playlist, мультимедийным контентом и связанным с ними выставлением счетов.
- Приложение для Android Digital Signage RDS, которое превращает Android-экран в плеер цифровых вывесок, управляемый из Приложения (см. раздел 3а).
3. Обрабатываемые нами данные и цели обработки
| Категория | Данные | Цель | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|---|
| Учётная запись пользователя | имя, имя пользователя, адрес электронной почты, пароль (хеш), язык, компания, роль | Создание и ведение учётной записи, аутентификация, предоставление услуги | Исполнение договора (ст. 6.1.b) | В течение срока действия договорных отношений + 2 года |
| Безопасность и 2FA | попытки входа, последний вход, коды 2FA по электронной почте, cookie доверенного устройства | Защита учётной записи от несанкционированного доступа | Законный интерес (ст. 6.1.f) и правовая обязанность обеспечения безопасности | 12 месяцев для журналов входа |
| Данные для выставления счетов | наименование юридического лица, NIF/CIF, налоговый адрес, идентификатор клиента Stripe, история подписки | Управление выставлением счетов и платежами по подписке | Исполнение договора (ст. 6.1.b) и правовая обязанность (ст. 6.1.c) | 6 лет с момента последней операции (ст. 30 Торгового кодекса, налоговое законодательство) |
| Контент клиента | изображения, видео, playlist, устройства, местоположения | Предоставление заказанной функциональности | Исполнение договора (ст. 6.1.b) | В течение срока действия договорных отношений + 90 дней |
| Коммерческие сообщения | адрес электронной почты, имя, язык, отметка о согласии (marketing_consent), дата согласия, токен отписки | Рассылка информационных бюллетеней и рекламных сообщений по электронной почте | Согласие (ст. 6.1.a GDPR; ст. 21 LSSI-CE) | До отзыва согласия или запроса об отписке |
| Принятие условий | дата и принятая версия | Доказательство договорного согласия | Правовая обязанность (ст. 6.1.c) | Срок исковой давности по договору (5 лет, ст. 1964 CC) |
| Журналы активности | действия пользователя, IP-адрес, дата/время | Аудит, безопасность, предотвращение мошенничества | Законный интерес (ст. 6.1.f) | 12 месяцев |
| Контактные данные (веб-форма) | имя, адрес электронной почты, номер телефона (необязательно), сообщение | Ответ на запрос | Согласие (ст. 6.1.a) | 1 год с момента последнего обращения |
| Бесплатные инструменты сайта (электронная очередь, экран приветствия, проверка читаемости, QR-меню) | адрес электронной почты, язык, использованный инструмент, страница перехода и параметры кампании (utm, gclid); созданный экран (идентификатор комнаты очереди или экрана приветствия) и ссылки для его редактирования, которые хранятся только в виде криптографического хеша; для экранов приветствия — копия их ключа, зашифрованная AES-256-GCM ключом, который хранится в конфигурации сервера вне базы данных (тот, кто контролирует сервер, мог бы её расшифровать и прочитать экран); если вы перенесёте экран приветствия в аккаунт Приложения, его ключ хранится там тоже в зашифрованном виде, ключом вне базы данных Приложения (тот, кто контролирует этот сервер, мог бы его расшифровать); если вы отметите необязательное поле о новостях — дата и принятый текст (без IP-адреса) | Отправить вам результат инструмента (ссылки на ваш экран и личную ссылку для редактирования или сводку отчёта); повторно присылать ссылки по вашему запросу («Восстановить экраны»); в течение следующей недели отправить два письма с советами по использованному инструменту; если вы зарегистрируетесь в Приложении с тем же подтверждённым адресом и согласитесь — перенести в аккаунт экраны, которые вы открывали по ссылкам из письма; и только если вы отметите поле и подтвердите это по ссылке из письма — присылать новости и предложения RDS | Исполнение вашего запроса бесплатной услуги (ст. 6.1.b) для результата, ссылок и переноса; законный интерес (ст. 6.1.f) для двух писем с советами, с отпиской в каждом; согласие (ст. 6.1.a GDPR; ст. 21 LSSI-CE) для новостей и предложений | Данные каждого экрана и его ссылки — пока экран существует (комната очереди удаляется через 24 часа без использования, экран приветствия — по истечении срока, от 1 до 30 дней); ваш адрес на сайте — до 30 дней после того, как не останется ни одного экрана и ожидающих писем. Запись об адресе и использованном инструменте — 24 месяца; если вы согласились на новости — до отписки |
| Бесплатное QR-меню с ИИ (бесплатный инструмент сайта) | фото или PDF меню, загружаемые посетителем; извлечённый из них текст меню (название заведения, разделы, блюда, описания, цены, аллергены и метки) и внесённые изменения; идентификатор меню и его ключ редактирования, который сервис меню хранит только в виде криптографического хеша, а этот сайт — чтобы можно было повторно прислать ссылки — в зашифрованном виде (AES-256-GCM) с ключом, хранящимся вне базы данных; адрес электронной почты и данные кампании из предыдущей строки; для защиты от злоупотреблений — криптографический хеш (HMAC) IP-адреса | Прочитать меню с помощью модели ИИ и превратить его в электронное меню, которое посетитель проверяет и исправляет; опубликовать его на веб-странице с QR-кодом, когда посетитель указывает email, и хранить, чтобы его можно было изменять; отправлять ссылки и письма из предыдущей строки; ограничивать число загрузок с одного IP-адреса. Для чтения меню уменьшенная копия каждой страницы без метаданных отправляется в Anthropic (Claude), а если он недоступен — в Google (Gemini) (раздел 5). Загруженные файлы не сохраняются | Исполнение вашего запроса на бесплатный сервис (ст. 6(1)(b) GDPR); законный интерес (ст. 6(1)(f) GDPR) в предотвращении злоупотреблений | Фото и PDF: не сохраняются, удаляются сразу после чтения, за секунды. Неопубликованный черновик: через 72 часа после последнего изменения. Опубликованное меню: пока вы не удалите его по ссылке для редактирования или через 12 месяцев без просмотров и изменений. Хеш IP: 48 часов. Email: как в предыдущей строке |
| Бронирование звонка (Calendly) | имя, адрес электронной почты, остальные поля формы бронирования Calendly, часовой пояс, IP-адрес, а также выбранные дата и время | Назначение и проведение бесплатного 30-минутного разговора с инженером и последующая коммерческая работа по нему | Согласие (ст. 6.1.a) при бронировании; законный интерес в коммерческом сопровождении (ст. 6.1.f) | 2 года с даты разговора, если вы не потребуете удаления раньше |
| Чат поддержки (rds.digitalsignagerds.com) | сообщения, которые вы пишете в чате, и их переводы, язык, страница, с которой вы пишете, а если вы вошли в систему — ваши идентификаторы пользователя и компании; а также анонимный идентификатор, который присваивает сам виджет чата | Ответы на ваши вопросы с помощью ИИ-помощника на основе документации RDS, перевод сообщений между вашим языком и языком команды и передача разговора сотруднику, если вы об этом просите или помощник не может помочь. Ответы составляет модель ИИ Claude компании Anthropic (раздел 5), которая получает сообщение, последние реплики разговора и фрагменты документации; когда разговор ведёт сотрудник команды, Claude также может предложить ему черновик ответа на основе вашего вопроса и документации. Google Gemini (раздел 5) получает каждое сообщение, чтобы классифицировать его (вопрос о RDS, просьба связаться с сотрудником, посторонняя тема, попытка манипулировать помощником или оскорбления), вычислить числовое представление, по которому ищутся фрагменты документации, и перевести сообщения; если Claude недоступен, ответ также составляет Gemini. Ни одна из этих моделей не получает ваше имя, адрес электронной почты или идентификаторы. Чтобы команда поддержки могла следить за ними и вмешиваться, все разговоры копируются — при необходимости в переводе на испанский — в её входящие сообщения в Telegram (раздел 5) | Законный интерес в ответе на ваши обращения (ст. 6.1.f) и, если вы клиент, исполнение договора (ст. 6.1.b) | Столько, сколько нужно для обработки обращения и в качестве истории поддержки; вы можете в любой момент запросить удаление (раздел 10) |
| ИИ-помощник 3D-карт | вопросы, которые посетители объекта выбирают или вводят на карте; опубликованная информация этого объекта (места, категории, описания, метки и часы работы); для ограничения числа вопросов — криптографический хеш IP-адреса, который хранится только в оперативной памяти | Ответы на вопросы посетителей с указанием мест объекта и предложением маршрута. По умолчанию отключён, каждый объект включает его сам. Не предназначен для получения персональных данных, и помощник сам просит их не вводить. Вопрос и информация об объекте передаются модели ИИ (Google Gemini, раздел 5) | Законный интерес (ст. 6.1.f) в ответе на вопрос посетителя | Введённые вопросы не сохраняются, а только подсчитываются по дням. Ответы на подсказанные вопросы хранятся до 30 дней без каких-либо данных посетителя; хеш IP не сохраняется |
| Статистика посещений корпоративного сайта (без cookie) | для каждого просмотра страницы: путь, язык, источник в виде категории (и, если применимо, домен-источник и название кампании), класс экрана (телефон, планшет или компьютер), время видимости вкладки, процент прокрутки, достигнутые разделы и нажатые кнопки, со случайным числом, которое существует только пока страница открыта; при создании аккаунта — категория источника и страница входа. Без cookie, без IP-адреса, без user-agent и без идентификатора клика; время каждого просмотра — только с точностью до часа | Понимать, что посетители делают на сайте, особенно после рекламы, и сколько из них доходит до регистрации и создаёт аккаунт, чтобы улучшать сайт и наши кампании (подробнее в Политике cookie, раздел 4.5) | Законный интерес (ст. 6.1.f) | Данные о каждом просмотре страницы — 90 дней; затем только агрегированные ежедневные подсчёты. Источник, сохранённый с аккаунтом, — как остальные данные аккаунта |
| Журналы доступа и ошибок веб-серверов (корпоративный сайт и Приложение) | для каждого запроса: IP-адрес, дата и время, запрошенный адрес с его параметрами (включая, если они есть, идентификатор клика по рекламе, например gclid, и метки кампании), адрес страницы, с которой выполнен переход, и данные браузера (user-agent); в журналах ошибок — IP-адрес, запрошенный адрес и страница перехода для запросов, завершившихся ошибкой | Безопасность (выявление атак и злоупотреблений) и работа сервиса (диагностика ошибок). Не сопоставляются со статистикой посещений и не используются для составления профилей (подробнее в Политике cookie, раздел 4.5) | Законный интерес (ст. 6.1.f) | Не более 15 дней |
Диагностические журналы экранов. Диагностические журналы каждого экрана (файлы журналов, которые он отправляет, и записи сервера о его подключениях) могут содержать сведения о воспроизведённом контенте, ошибках и перезапусках, а также технические данные, например его IP-адрес. Эти строки журналов видны в панели клиента до 90 дней; затем они переносятся в архив поддержки с ограниченным доступом, доступный только сотрудникам поддержки RDS, где хранятся до 12 месяцев, после чего автоматически удаляются. Это не относится к отдельным записям, описанным в разделе 3а: журналам воспроизведения и отчётам о сбоях, которые хранятся, пока учётная запись клиента остаётся активной, и записям о перезапусках (когда и почему экран был перезапущен), которые хранятся до 12 месяцев.
Резервные копии. Мы делаем резервные копии только для того, чтобы восстановить сервис после сбоя. База данных копируется каждую ночь: эти копии, включая те, что входят в еженедельные снимки сервера (хранятся 4 последних снимка), сохраняются примерно до 5 недель; кроме того, зашифрованная копия каждой ночной резервной копии хранится вне сервера, в Amazon Web Services в ЕС (Париж, Франция), где её нельзя изменить или удалить в течение 30 дней, а через 40 дней она удаляется автоматически. Файлы, хранящиеся на наших серверах (например, загруженный контент), копируются ежедневно, и каждая копия хранится 35 дней. Поэтому копия любых данных, указанных в этой политике, может оставаться в резервной копии примерно до 6 недель после их удаления или окончания указанного для них срока; затем она удаляется автоматически.
3а. Приложение для Android (Digital Signage RDS)
Настоящий раздел распространяется на приложение для Android Digital Signage RDS — как на версию, опубликованную в Google Play (пакет com.digitalsignagerds.app), так и на APK, загружаемый непосредственно из Приложения; там, где версии различаются, это указано. Приложение превращает Android-экран в плеер цифровых вывесок, управляемый из учётной записи RDS компании-клиента. Оно не показывает рекламу и не продаёт данные. Перечисленные ниже данные оно не передаёт третьим лицам, помимо обработчиков, указанных в разделе 5 (хостинг в Amazon Web Services). Для определения приблизительного местоположения оно также может отправлять публичный IP-адрес экрана сервису IP-геолокации ipwho.is (см. «Приблизительное местоположение по IP-адресу»).
Данные, которые приложение отправляет в RDS
Приложение отправляет следующие данные на сервер RDS, с которым связан экран:
| Категория | Данные | Цель | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|---|
| Устройство и состояние | идентификаторы устройства и экрана, модель, версия Android, версия приложения, память, сеть, время работы | Отображение состояния каждого экрана в панели владельца учётной записи, доставка контента и поддержка | Исполнение договора (ст. 6.1.b) | Пока учётная запись клиента остаётся активной |
| Местоположение | местоположение экрана: от служб определения местоположения устройства, если предоставлено разрешение на доступ к местоположению и координаты доступны; в противном случае — приблизительное местоположение, определённое по публичному IP-адресу устройства (см. ниже) | Отображение в панели владельца учётной записи места установки экрана | Исполнение договора (ст. 6.1.b) | Пока учётная запись клиента остаётся активной |
| Сенсорные взаимодействия | касания экрана (положение и время) | Подготовка отчётов о взаимодействии для владельца учётной записи | Исполнение договора (ст. 6.1.b) | Пока учётная запись клиента остаётся активной |
| Журналы воспроизведения | какие файлы и когда воспроизводились: тип и идентификатор контента, имя файла, время начала, продолжительность и причина окончания воспроизведения, в том числе для файлов с USB-накопителей и из локальных папок | Подготовка отчётов о воспроизведении для владельца учётной записи | Исполнение договора (ст. 6.1.b) | Пока учётная запись клиента остаётся активной |
| Удалённые снимки экрана | изображение всего экрана (Android 11 и новее, при включённой службе специальных возможностей), в остальных случаях — того, что показывает само приложение, по запросу из панели (в версии из Google Play — только если оператор дал согласие; см. ниже) | Проверка того, что показывает экран, и удалённая поддержка | Исполнение договора (ст. 6.1.b) | 72 часа по умолчанию |
| Журналы и диагностика | журналы и диагностические данные приложения, включая отчёты о сбоях и записи о перезапусках (когда и почему экран был перезапущен) | Выявление и устранение неисправностей, техническая поддержка | Исполнение договора (ст. 6.1.b) | Журналы приложения: видны до 90 дней, затем хранятся в архиве поддержки с ограниченным доступом до 12 месяцев, после чего автоматически удаляются (раздел 3). Записи о перезапусках: до 12 месяцев. Отчёты о сбоях и прочие диагностические данные: пока учётная запись клиента остаётся активной |
Приблизительное местоположение по IP-адресу
Если у экрана нет разрешения на доступ к местоположению или разрешение есть, но координаты недоступны, приложение отправляет публичный IP-адрес устройства сервису IP-геолокации ipwho.is, чтобы определить приблизительное местоположение, и передаёт это приблизительное местоположение на сервер RDS. Это относится к обеим версиям приложения. ipwho.is получает IP-адрес, с которого выполняется запрос.
Снимки экрана и служба специальных возможностей
Удалённые снимки экрана создаются, когда уполномоченный пользователь учётной записи RDS запрашивает их из панели. На Android 11 и новее при включённой службе специальных возможностей приложения используется API Android AccessibilityService, который снимает весь экран. В остальных случаях (версии Android до 11 или служба не включена) приложение снимает изображение того, что показывает оно само: собственное окно, включая показываемую веб-страницу или медиаконтент. Изображения отправляются только на сервер RDS, с которым связан экран, и по умолчанию удаляются через 72 часа.
Версия из Google Play (com.digitalsignagerds.app): прежде чем станет возможным создание снимков любым из двух способов, приложение показывает на экране заметное уведомление, и изображения снимаются, только если оператор его принял. Если оператор отказывается, приложение остаётся полностью работоспособным. В этой версии служба специальных возможностей заявляет только возможность создавать снимки экрана: она не получает событий специальных возможностей, не читает содержимое окон, не выполняет никаких действий и не является инструментом специальных возможностей.
APK, загруженный непосредственно из Приложения: эта версия не показывает уведомления и не запрашивает согласия. Снимок создаётся описанным выше способом при каждом запросе из панели, независимо от того, включена ли служба специальных возможностей. Конфигурация её службы специальных возможностей шире, чем у версии из Google Play (например, служба объявлена как получающая события специальных возможностей).
Локальный контент, учётные данные и безопасность
- Изображения и видео с USB-накопителей или из локальных папок воспроизводятся на самом устройстве; сами файлы ни на какой сервер не загружаются. Журналы их воспроизведения, включая имена файлов, отправляются, как описано выше.
- Учётные данные RDS, введённые в приложении, используются только для аутентификации в RDS.
- Приложение отправляет данные на сервер RDS по HTTPS (TLS).
Хранение и удаление
Данные, отправленные приложением, включая отчёты о сбоях, хранятся, пока учётная запись RDS клиента остаётся активной, за исключением снимков экрана, которые по умолчанию удаляются через 72 часа, журналов приложения, которые видны до 90 дней, затем хранятся в архиве поддержки с ограниченным доступом до 12 месяцев и после этого автоматически удаляются, и записей о перезапусках, которые хранятся до 12 месяцев. Удаления можно потребовать через владельца учётной записи или написав на privacidad@digitalsignagerds.com в порядке, описанном в разделе 10.
3б. Удалённая поддержка экранов на Linux
Этот раздел относится к экранам, работающим под управлением агента RDS для Linux. Для оказания технической поддержки сотрудники RDS могут открыть временный зашифрованный сеанс удалённого доступа к одному из таких экранов.
- Кто его запускает: только сотрудники RDS, из нашей внутренней системы администрирования. Пользователи учётной записи клиента запустить его не могут.
- Продолжительность: сеанс временный и закрывается автоматически по истечении времени, заданного при его открытии (по умолчанию 1 час). Сотрудники могут закрыть его раньше или, если ремонт требует больше времени, продлить.
- Журнал: каждый сеанс регистрируется: кто его открыл, когда, на каком экране и сколько он длился. Также могут записываться команды, выполненные во время сеанса, и их результат. Записи о сеансах хранятся 12 месяцев, а стенограммы (команды и их результат) — 90 дней, после чего они удаляются автоматически.
- Цель: сеанс используется только для диагностики и устранения неполадок экрана. Для этого во время сеанса сотрудники имеют полный доступ к устройству и могут видеть хранящиеся на нём файлы и настройки, например загруженный контент и сетевые настройки, включая сохранённые пароли Wi-Fi.
- Ваш выбор: вы можете попросить нас не использовать удалённую поддержку на ваших экранах или запросить журнал сеансов, открытых на них, написав на soporterds@digitalsignagerds.com. Если вы попросите нас не использовать её, мы не будем открывать сеансы на ваших экранах.
Правовое основание: исполнение договора (ст. 6.1.b GDPR), для оказания технической поддержки по договору на оказание услуги.
4. Источник данных
Данные поступают от самого субъекта данных — при регистрации в Приложении, при его использовании или при обращении в PROMOTIENDA.
5. Передача данных третьим лицам и обработчики данных
Для предоставления услуги PROMOTIENDA привлекает следующих обработчиков данных, с которыми заключены соответствующие договоры в рамках ст. 28 GDPR:
| Обработчик | Предоставляемая услуга | Местонахождение |
|---|---|---|
| Amazon Web Services EMEA SARL | Хостинг Приложения (EC2), базы данных и резервных копий | Ирландия (ЕС); внешняя копия резервных копий базы данных: Франция (ЕС) |
| Amazon Web Services EMEA SARL (SES) | Релей транзакционной и коммерческой электронной почты | Ирландия (ЕС) |
| Stripe Payments Europe, Ltd. | Обработка платежей и управление подписками | Ирландия (ЕС) + Соединённые Штаты |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Резервный SMTP-релей | Испания (ЕС) |
| Calendly LLC | Бронирование бесплатного 30-минутного разговора с инженером (календарь, встроенный в корпоративный сайт) | США |
| Google Cloud EMEA Limited (Gemini API) | Модель ИИ, которая в чате поддержки классифицирует каждое сообщение, вычисляет числовое представление для поиска фрагментов документации и переводит сообщения; составляет ответы помощника 3D-карт; по запросу ресторана переводит его меню в «Цифровом меню»; и заменяет Claude (Anthropic), когда он недоступен: тогда она составляет ответы чата и, по запросу администратора объекта или ресторана, переводит тексты в редакторе 3D-карт и создаёт дизайн меню в «Цифровом меню». Мы используем платную версию сервиса, для которой Google заявляет, что не использует запросы и ответы для улучшения своих продуктов, и обрабатывает их в соответствии со своим Дополнением об обработке данных для продуктов, в которых Google выступает обработчиком В бесплатном инструменте «QR-меню» читает фото или PDF меню, когда Claude недоступен (раздел 3). | Ирландия (ЕС); данные могут временно храниться или кэшироваться в других странах, где у Google или её агентов есть объекты (раздел 6) |
| Anthropic Ireland, Limited (Claude API) | Модель ИИ (Claude), которая составляет ответы чата поддержки и черновики ответов, предлагаемые команде, когда разговор ведёт сотрудник; по запросу администратора объекта переводит тексты в редакторе 3D-карт; и по запросу ресторана создаёт дизайн его меню в «Цифровом меню» на основе названия ресторана, описания, которое он вводит, и текущего дизайна. Мы используем платный API, на который распространяются Коммерческие условия Anthropic (по ним Anthropic не вправе обучать модели на отправляемом нами контенте) и её Дополнение об обработке данных. Anthropic удаляет входные и выходные данные API в течение 30 дней, если закон не требует их хранить и они не помечены как нарушающие её правила использования; в последнем случае они могут храниться до 2 лет В бесплатном инструменте «QR-меню» читает загруженные посетителем фото или PDF меню, чтобы извлечь текст (раздел 3). | США; модель также может выполняться в других странах (раздел 6) |
Calendly LLC привлекает внутри встроенного календаря собственных субобработчиков — Cloudflare, OneTrust, Stripe, Google (reCAPTCHA и библиотеку идентификации Google Identity Services) и Airbrake, — а также собственную службу отпечатка устройства. Что получает каждый из них, с какой целью и какие cookie он устанавливает, если устанавливает, указано в разделе 4.4 Политики в отношении файлов cookie.
Кроме того, приложение для Android (раздел 3а) отправляет данные следующему стороннему сервису:
| Третья сторона | Получаемые данные | Цель |
|---|---|---|
| Сервис IP-геолокации ipwho.is | публичный IP-адрес экрана | Определение приблизительного местоположения экрана, когда у приложения нет разрешения на доступ к местоположению или координаты недоступны |
Кроме того, чат поддержки (раздел 3) отправляет данные следующему стороннему сервису:
| Третья сторона | Получаемые данные | Цель |
|---|---|---|
| Telegram Messenger Inc. (Telegram, через Bot API) | сообщения разговора (ваши, ответы помощника и ответы команды) и при необходимости их перевод на испанский; язык, сайт и страница, с которой вы пишете, а если вы вошли в систему — ваш идентификатор пользователя RDS, который команда может посмотреть в любом разговоре | Доставка разговоров из чата команде поддержки, которая следит за ними и отвечает на них в Telegram |
Если вы дадите согласие в баннере cookie, корпоративный сайт также отправляет данные следующим сторонним сервисам (подробнее в разделе 4.4 Политики cookie):
| Третья сторона | Получаемые данные | Цель |
|---|---|---|
| Microsoft Corporation (Microsoft Clarity) | как вы взаимодействуете со страницами корпоративного сайта (движения мыши, клики, прокрутка и содержимое страницы; введённое в формы скрыто), адрес страницы, технические данные устройства и браузера, ваш IP-адрес и псевдонимные идентификаторы в его cookie _clck и _clsk | Записи посещений и тепловые карты, чтобы понимать, как используется сайт, и улучшать его |
| Google Ireland Ltd. / Google LLC (Google Ads) | то, что вы пришли по одному из наших объявлений, и идентификатор этого клика, посещаемые вами страницы, ваш IP-адрес и идентификаторы в его рекламных cookie; если вы отправляете форму на странице, где работает тег (например, поле электронной почты бесплатного QR-меню с ИИ), обнаруженные в ней адрес электронной почты, номер телефона или почтовый адрес, отправленные в виде хеша SHA-256, а не читаемым текстом. Тег также работает на странице регистрации Приложения, если вы дадите согласие там | Измерение конверсий наших рекламных кампаний; Google может сопоставлять хешированные данные с данными своих аккаунтов, чтобы их атрибутировать. Предполагает международную передачу данных в США (Google LLC): см. раздел 4.4 Политики cookie |
Кроме того, данные могут быть переданы компетентным органам при наличии правовой обязанности.
6. Международные передачи данных
Calendly LLC (США), обеспечивающая бронирование бесплатного 30-минутного разговора с инженером, обрабатывает данные бронирования в США. Рекламные cookie Google, описанные в Политике в отношении файлов cookie, также могут повлечь передачу данных в США; в разделе 4.4 Политики в отношении файлов cookie для каждой третьей стороны указано, происходит ли загрузка до или после получения вашего согласия. Обе передачи осуществляются на основании Стандартных договорных условий (Решение 2021/914) и, где применимо, EU-US Data Privacy Framework.
Google Cloud EMEA Limited (Ирландия) предоставляет Gemini API, которым пользуются чат поддержки, ИИ-помощник 3D-карт, перевод меню в «Цифровом меню» и, когда Claude недоступен, перевод в редакторе 3D-карт и дизайн меню в «Цифровом меню» (разделы 3 и 5), и обрабатывает данные в качестве обработчика в соответствии с Дополнением Google об обработке данных. Согласно условиям Google, переданные данные могут временно храниться или кэшироваться в любой стране, где у Google или её агентов есть объекты. Для таких передач за пределы ЕЭЗ Дополнение предусматривает, что к передачам сертифицированным компаниям Google в США применяется EU-US Data Privacy Framework, а к передачам от Google её субобработчикам — Стандартные договорные условия (от обработчика к обработчику). Её также использует бесплатный инструмент «QR-меню», чтобы читать загружаемые посетителями меню (раздел 3).
Anthropic предоставляет Claude API, которым пользуются чат поддержки, перевод в редакторе 3D-карт и ИИ-дизайн меню в «Цифровом меню» (разделы 3 и 5). Для клиентов, учреждённых в Европейской экономической зоне, таких как PROMOTIENDA, стороной договора является Anthropic Ireland, Limited (Ирландия), которая обрабатывает данные в качестве обработчика в соответствии с Дополнением Anthropic об обработке данных, входящим в её Коммерческие условия. Данные хранятся в США, а модель может выполняться в США или в других странах, где у Anthropic есть инфраструктура. Для таких передач за пределы ЕЭЗ Дополнение включает Стандартные договорные условия, утверждённые Европейской комиссией (Решение 2021/914; модуль 2 — от контролёра к обработчику, и модуль 3 — от обработчика к обработчику). Её также использует бесплатный инструмент «QR-меню», чтобы читать загружаемые посетителями меню (раздел 3).
Telegram Messenger Inc., предоставляющая сервис обмена сообщениями, в котором команда поддержки получает разговоры из чата (разделы 3 и 5), находится за пределами Европейской экономической зоны и обрабатывает эти данные в соответствии со своими условиями и политикой конфиденциальности. Согласно этой политике, данные тех, кто зарегистрировался в Telegram из ЕЭЗ или Великобритании, хранятся в центрах обработки данных в Нидерландах, а Telegram может передавать персональные данные компаниям своей группы на Британских Виргинских островах и в Дубае на основании стандартных договорных условий, одобренных Европейской комиссией.
Stripe может обрабатывать определённые данные в Соединённых Штатах. Эта передача осуществляется на основании Стандартных договорных положений, утверждённых Европейской комиссией (Решение 2021/914), и, когда это применимо, Рамочного соглашения о конфиденциальности данных ЕС — США (Data Privacy Framework). За исключением описанных выше передач и запроса IP-геолокации, описанного в следующем абзаце, обработка осуществляется в пределах Европейского экономического пространства.
ipwho.is (IP-геолокация, используемая приложением для Android; см. разделы 3а и 5). Юридическое лицо, управляющее ipwho.is, и местонахождение его серверов не раскрываются. Сервис предоставляется через Cloudflare, а в политике конфиденциальности ipwhois.io, стоящего за ним поставщика, указано, что данные пользователей могут храниться на серверах в других странах. Поэтому публичный IP-адрес экрана может обрабатываться за пределами Европейского экономического пространства. С этим поставщиком не применяется никакой механизм передачи, например Стандартные договорные условия. Чтобы ограничить объём раскрываемых данных, приложение обращается к ipwho.is только тогда, когда у экрана нет разрешения на доступ к местоположению или координаты недоступны, и только для определения приблизительного местоположения; запрос не содержит данных приложения. ipwho.is видит публичный IP-адрес, с которого поступает запрос, и стандартные технические заголовки HTTPS-запроса Android (например, системную строку user-agent, которая может включать версию Android и модель устройства).
Microsoft Corporation (США), поставщик Microsoft Clarity, обрабатывает в США данные посещений корпоративного сайта теми, кто дал согласие в баннере cookie. Эта передача основана на EU-US Data Privacy Framework, по которому Microsoft сертифицирована, и на стандартных договорных положениях.
7. Коммерческие сообщения (LSSI-CE)
PROMOTIENDA будет направлять коммерческие сообщения по электронной почте только тем пользователям, которые прямо предоставили своё согласие при регистрации или на более позднем этапе (флажок "marketing_consent").
Каждая рассылка включает:
- Чёткую идентификацию отправителя.
- Ссылку немедленной отписки (в один клик, без необходимости входа в систему), которая отзывает согласие (
/unsubscribe.php?token=...).
Пользователь может отозвать своё согласие в любой момент, и это не влияет на использование заказанной услуги.
Бесплатные инструменты сайта запрашивают адрес электронной почты, чтобы отправить результат, и отдельно предлагают необязательное, не отмеченное поле для получения новостей. Без этого поля мы отправляем только результат, запрошенные вами ссылки и два письма с советами по использованному инструменту. В каждом есть ссылка для отписки в один клик (/herramientas/baja.php), которая останавливает и эти советы.
8. Безопасность
PROMOTIENDA применяет разумные технические и организационные меры для обеспечения конфиденциальности, целостности и доступности данных, в том числе: шифрование соединений (HTTPS/TLS), хранение паролей в виде хеша, двухфакторную аутентификацию (2FA), опциональную или обязательную в зависимости от роли, защиту от CSRF, ролевой контроль доступа и журналы активности.
9. Уведомление о нарушениях
В случае нарушения безопасности персональных данных, влекущего риск для прав и свобод субъекта данных, PROMOTIENDA уведомит Испанское агентство по защите данных в срок не более 72 часов (ст. 33 GDPR) и, когда это применимо, затронутого субъекта данных (ст. 34 GDPR).
10. Права субъекта данных
Вы можете в любой момент осуществить следующие права:
- Доступ, исправление, удаление ("право на забвение"), возражение, ограничение обработки и переносимость данных.
- Отзыв согласия предоставленного ранее, без обратной силы.
- Жалоба в Испанское агентство по защите данных (www.aepd.es).
Порядок: направить запрос по электронной почте на privacidad@digitalsignagerds.com или почтовым отправлением по адресу, указанному в разделе 1, приложив копию документа, удостоверяющего вашу личность. PROMOTIENDA ответит в срок не более одного месяца с момента получения, который может быть продлён до двух месяцев с учётом сложности или количества запросов.
11. Несовершеннолетние
Доступ к Приложению предоставляется лицам старше 18 лет или законным представителям юридических лиц. PROMOTIENDA сознательно не собирает данные лиц младше 14 лет; если будет обнаружено, что такие данные были предоставлены, они будут удалены.
12. Интеллектуальная и промышленная собственность
Все права на элементы веб-сайтов и Приложения (товарные знаки, дизайн, тексты, программное обеспечение и т. д.) принадлежат PROMOTIENDA или её лицензиарам, за исключением контента, загруженного клиентами, право собственности на который сохраняется за ними. Полное или частичное воспроизведение без прямого разрешения запрещено.
13. Ссылки на другие сайты
PROMOTIENDA не несёт ответственности за содержание, практики или политики конфиденциальности сторонних веб-сайтов, ссылки на которые размещены в её сервисах.
14. Применимое право и подсудность
Настоящая политика регулируется законодательством Испании. Стороны, отказываясь от любой иной подсудности, подчиняются судам и трибуналам Барселоны, за исключением случаев, когда применимое законодательство устанавливает иную императивную подсудность.
15. Изменения
PROMOTIENDA может изменять настоящую политику для приведения её в соответствие с изменениями законодательства или услуги. Дата обновления указана в начале документа. Если изменения существенно затрагивают обработку данных, пользователи будут уведомлены заблаговременно в разумный срок.