Политика конфиденциальности
Версия 2026-10-06 · Юридически определяющей является версия на латышском языке. Версии на русском и английском — переводы для удобства.
1. Контролёр и контакты
Deniss Harlass, рег. № fiziska persona, Rīga, Latvija. Вопросы конфиденциальности: denissharlass@gmail.com. Специалист по защите данных не назначен, так как это не обязательно (статья 37 GDPR); все вопросы рассматривает поставщик услуги.
2. На что распространяется политика
- На пользователей Meistars AI (мастеров и фирмы и их работников, пользующихся аккаунтом) и посетителей сайта.
- Для данных, которые вы вводите о своих клиентах, контролёр — вы, мы — обработчик. Для ваших клиентов есть отдельное уведомление о конфиденциальности.
3. Какие данные, зачем и на каком основании
| Данные | Цель | Правовое основание (статья 6 GDPR) |
|---|---|---|
| Имя, e-mail, телефон, пароль (только хэш), язык интерфейса, время последнего входа | Аккаунт, вход, связь по поводу сервиса | Исполнение договора — подпункт b) пункта 1 |
| Название фирмы, рег. №, статус и номер НДС, адрес, телефон, e-mail, банковские реквизиты, логотип, условия по умолчанию, настройки счетов, e-mail бухгалтера | Показывать в предложениях и счетах, готовить документы | Исполнение договора — b) |
| Прайс-лист, работы, сметы, предложения, фото, текст голосовых записей, счета | Функции сервиса | Исполнение договора — b) |
| Токен сессии (только хэш), счётчики запросов с ключевым хэшем IP или e-mail, серверные журналы у хостинг-провайдера | Безопасность, предотвращение злоупотреблений | Законные интересы — f) |
| Статус подтверждения e-mail, настройки уведомлений, одноразовые токены сброса пароля и подтверждения e-mail (только хэш и адрес, на который отправлено), журнал e-mail (тип, статус, ключевой хэш адреса получателя, время — без темы и текста) | Сброс пароля, подтверждение e-mail, уведомления, повторная отправка неотправленных писем | Исполнение договора — b); законные интересы — f) |
| События использования (напр., «предложение отправлено», с ID фирмы, без содержания) и учёт использования AI (модель, объём, стоимость, без содержания) | Улучшение сервиса, контроль затрат, лимиты | Законные интересы — f) |
| Версия и время принятия условий | Доказать, на каких условиях заключён договор | Законные интересы — f); исполнение договора — b) |
| Счета за наши платные планы (в будущем) | Бухгалтерия | Юридическая обязанность — c) |
| Переписка с нами (e-mail) | Ответы на вопросы и запросы | Исполнение договора — b); законные интересы — f) |
Данные мы получаем от вас. Законные интересы — безопасность и улучшение сервиса и защита наших прав; против обработки на этом основании вы можете возразить (пункт 8).
4. Искусственный интеллект
- Голосовой ввод: аудиозапись отправляется в OpenAI для распознавания вместе с названиями из вашего прайс-листа (как словарь). Мы аудио не храним.
- Смета: в OpenAI отправляются описание работ и названия, синонимы и единицы из прайс-листа — без цен и без контактных данных клиентов. Не включайте в описание лишние персональные данные.
- Импорт прайс-листа: загруженный документ или фото отправляется в OpenAI для чтения; мы файл не храним, сохраняются только подтверждённые вами строки.
- Согласно своим условиям API, OpenAI не использует эти данные для обучения моделей и может хранить их до 30 дней для мониторинга злоупотреблений. Если AI отключён, используется офлайн-алгоритм без OpenAI.
- Результат AI — подсказка, которую проверяете вы. Мы не принимаем автоматизированных решений, порождающих для вас юридические последствия (статья 22 GDPR).
5. Получатели
- Субобработчики — хостинг, база данных, AI, хранение кода и резервных копий, отправка e-mail: список.
- Ваши клиенты видят данные вашей фирмы в предложении и получают письма, которые мы отправляем от вашего имени (копия подтверждения, счёт); ваш бухгалтер — если вы отправляете ему файлы или включаете ежемесячную отправку.
- Учреждения и суды, если этого требует закон; профессиональные консультанты (юристы, бухгалтеры) с соблюдением конфиденциальности; правопреемник, если сервис передаётся.
6. Передача данных за пределы ЕЭЗ
База данных и серверные функции находятся в ЕС (Франкфурт). Некоторые субобработчики — компании США или обрабатывают данные в США (например, OpenAI). Передача происходит на основании решения Европейской комиссии о рамочной программе конфиденциальности данных ЕС–США (если поставщик сертифицирован) или стандартных договорных условий (Решение (ЕС) 2021/914). Копию можно запросить, написав нам.
7. Сколько храним
| Данные | Срок |
|---|---|
| Данные аккаунта и фирмы, работы, предложения, подтверждения, фото, события, учёт AI | Пока существует аккаунт. При удалении аккаунта — сразу из рабочей базы; в резервных копиях до 30 дней. |
| Резервные копии | Каждую ночь копия всей базы данных, зашифрованная (AES-256), хранится 30 дней у GitHub (США), затем удаляется автоматически. Ключ расшифровки хранится вне GitHub. |
| Журнал e-mail | 90 дней. |
| Токены сброса пароля и подтверждения e-mail | Действуют 30 минут (сброс пароля) или 7 дней (подтверждение e-mail); удаляются через день после использования или истечения срока. |
| Выставленные счета и кредитные счета после удаления аккаунта | В закрытом архиве до конца 5-го календарного года после года выставления (статья 28 Закона о бухгалтерском учёте), затем удаляются. |
| Запись о закрытом аккаунте (название, рег. №, e-mail, принятые версии условий) | 3 года после удаления аккаунта или дольше, пока в архиве есть счета этого аккаунта. |
| Сессии | До 30 дней или до выхода. |
| Счётчики запросов | Кратковременно (обычно до 24 часов). |
| Серверные журналы у хостинг-провайдера; журналы мониторинга AI-провайдера; журналы доставки у почтового провайдера | По настройкам провайдера; OpenAI — до 30 дней. |
8. Ваши права
- Доступ к своим данным и копия; исправление; удаление; ограничение обработки; возражение против обработки на основании законных интересов; переносимость данных (статьи 15–21 GDPR).
- Большую часть можно сделать самостоятельно: Настройки → Скачать мои данные (JSON), исправить профиль и фирму, Удалить аккаунт.
- В остальных случаях пишите на denissharlass@gmail.com. Мы отвечаем в течение одного месяца (статья 12 GDPR).
- Вы вправе подать жалобу в Государственную инспекцию данных Латвии (www.dvi.gov.lv).
9. Файлы cookie
| Название | Цель | Срок |
|---|---|---|
ms_session | Сессия входа (необходима; httpOnly) | 30 дней или до выхода |
ms_locale | Выбранный вами язык; устанавливается только когда вы нажимаете LV | RU | EN | 1 год |
Оба cookie необходимы для предоставления запрошенной вами услуги, поэтому согласие не требуется (статья 7.1 Закона об услугах информационного общества). Аналитические, рекламные или сторонние отслеживающие cookie и подобные технологии мы не используем. Страница предложения для клиента cookie не устанавливает.
10. Безопасность
Основные меры: база данных в ЕС, шифрованные соединения, разделение данных клиентов на уровне базы данных, пароли только в виде хэшей, непредсказуемые токены клиентских ссылок, неизменяемые записи подтверждений, ограничение частоты запросов. Полный список — Приложение B к Договору об обработке данных.
11. E-mail
Мы отправляем только служебные письма: подтверждение адреса e-mail, сброс пароля, уведомления о решении или вопросе клиента (каждое можно отключить в настройках), важные изменения условий, а также от вашего имени — копию подтверждения вашему клиенту, счёт клиенту и ежемесячную ссылку бухгалтеру (если вы это настроили). Когда отправка e-mail включена, письма отправляет Resend из региона ЕС (Ирландия); в них нет пикселей отслеживания и отслеживания ссылок, а темы и тексты писем мы не храним. Маркетинговые письма — только с вашего согласия или, если закон это разрешает, о похожих услугах с возможностью отказаться в любое время (статья 9 Закона об услугах информационного общества).
12. Дети
Сервис предназначен для предпринимательской деятельности и не предназначен для лиц младше 18 лет.
13. Изменения
О существенных изменениях мы сообщим в приложении или по e-mail. Версия указана вверху страницы.