Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [наименование оператора], ИНН [ИНН], ОГРНИП [ОГРНИП], почтовый адрес: [почтовый адрес]. Дальше — «мы».

Вопросы и запросы о персональных данных: [адрес почты поддержки]. Отвечаем в течение 10 рабочих дней с даты получения запроса. Если понадобится больше времени, продлим срок не более чем на 5 рабочих дней и заранее объясним почему.

Политика относится к мобильному приложению «Дóма» и к страницам сервиса в интернете. Она опубликована по адресу https://www.digitaldoma.ru/legal/privacy и в приложении: Профиль → «Политика конфиденциальности».

2. Какие данные мы обрабатываем

Приложением можно пользоваться без входа — тогда объект ремонта привязан к устройству, и ни телефона, ни почты у нас нет. В зависимости от того, чем вы пользуетесь, мы обрабатываем:

• контакт для входа — номер мобильного телефона или адрес почты российского почтового сервиса. Паролей нет: вход по одноразовому коду;
• имя — если вы укажете, как к вам обращаться;
• данные объекта ремонта: название, адрес, тип и площадь, ответы анкеты, отметки о выполненных работах, задачи, смета и расходы, реквизиты кассовых чеков (номер фискального накопителя, номер и фискальный признак документа, сумма и дата), документы и фотографии, которые вы добавляете;
• участие в объектах: кто кого пригласил и с какой ролью;
• подписку: подключена ли и до какого числа;
• согласие на обработку персональных данных: какой редакции и когда оно дано;
• технические сведения: случайный идентификатор установки приложения, IP-адрес, сведения о приложении и устройстве из заголовков запросов, время запросов, а также события работы приложения — на каком по счёту вопросе прервана анкета, прошла ли синхронизация, загрузился ли снимок, — и отчёты об ошибках в приложении: что за ошибка, на каком экране она случилась, версия приложения и системы телефона. Из текста ошибки ещё на устройстве убираются номера телефонов, адреса почты и длинные номера. Ответы анкеты и содержимое файлов ни в события, ни в отчёты не входят.

Фотографии пересжимаются на устройстве перед отправкой. Из служебных сведений снимка приложение берёт только дату съёмки, координаты места съёмки на сервер не попадают. Документы загружаются в том виде, в каком вы их выбрали.

Специальные категории персональных данных и биометрические персональные данные мы не обрабатываем. Если вы вносите сведения о других людях — например, имя мастера в задаче или договор с подрядчиком в документах, — вы подтверждаете, что вправе ими делиться.

3. Зачем

• впустить вас в учётную запись и отличить от других людей;
• хранить объект ремонта и синхронизировать его между вашими устройствами и участниками объекта;
• показывать участникам объекта то, что им положено по роли;
• включать премиум;
• отвечать на ваши обращения;
• разбирать сбои, защищать сервис от злоупотреблений и понимать, где приложение неудобно.

Рекламы в приложении нет. Данные не используются для рекламы и для отслеживания вас в чужих приложениях и на сайтах, не продаются и не передаются для этого другим.

4. На каком основании

Ваше согласие на обработку персональных данных. Оно оформлено отдельным документом — https://www.digitaldoma.ru/legal/consent — и даётся отметкой на экране входа, до получения кода.

Исполнение пользовательского соглашения, стороной которого вы являетесь (https://www.digitaldoma.ru/legal/terms), — для объекта, который ведётся без входа, и для работы сервиса в целом.

5. Как и где хранятся данные

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.

Данные хранятся на вашем устройстве и на сервере сервиса. Сервер с данными находится в России.

Между приложением и сервером данные передаются только по зашифрованному соединению. Коды входа хранятся в виде хеша, а не открытым текстом. Объект видят только его участники, и каждый — в пределах своей роли.

6. Кому данные доступны

Мы не продаём данные и не передаём их другим для их собственных целей. Доступ получают:

• участники объекта — те, кого пригласил собственник объекта; они видят данные объекта в пределах своей роли;
• поставщики, без которых сервис не работает, — по нашему поручению и только в нужном объёме: хостинг-провайдер сервера; сервис Expo (США), через который приложение получает обновления: при проверке обновления ему передаются IP-адрес, случайный идентификатор установки, платформа и версия приложения; операторы SMS- и почтовых рассылок, когда отправка кода подключена, — номер телефона или адрес почты и текст сообщения с кодом;
• государственные органы — в случаях и в порядке, которые установлены законом.

Магазины приложений и операционная система телефона обрабатывают данные по своим правилам — их условия опубликованы у Apple и Google.

7. Сколько хранятся данные

• учётная запись, контакт для входа, подписка и отметка о согласии — пока вы не удалите аккаунт или не отзовёте согласие;
• одноразовый код — действует 10 минут, запись о нём удаляется в течение нескольких часов после истечения срока;
• данные объекта — пока существует объект. Объект — общий журнал ремонта всех его участников, поэтому удаление одного аккаунта его не стирает (раздел 9);
• журналы сервера, включая события работы приложения и отчёты об ошибках, — 7 дней, затем удаляются автоматически.
• резервные копии сервера — 30 дней, затем удаляются автоматически. Удалённый аккаунт может оставаться в копиях до истечения этого срока; в работе сервиса он не используется.

8. Ваши права

• узнать, какие ваши данные мы обрабатываем, и получить сведения об их обработке;
• исправить неточные данные — большую часть можно поправить прямо в приложении;
• потребовать заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие — удалив аккаунт в приложении или написав на [адрес почты поддержки]. Отзыв не отменяет законности обработки, которая шла до него;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправляйте на [адрес почты поддержки]. Укажите телефон или почту, с которыми входите в приложение: мы можем попросить подтвердить, что аккаунт ваш.

9. Удаление

Удалить аккаунт можно в самом приложении: Профиль → «Удалить аккаунт». Удаляются учётная запись, контакт для входа, участие в объектах, подписка и коды входа.

Данные объекта при этом остаются на устройствах и у других участников: ремонт — общий журнал, и один участник не может стереть его за всех. В записях журнала о том, кто и когда что отмечал, связь с удалённой учётной записью обрывается.

Собственник объекта может попросить удалить объект целиком — с фотографиями, документами и сметой — письмом на [адрес почты поддержки]. Подробности — https://www.digitaldoma.ru/legal/delete-account.

10. Дети

Сервис рассчитан на взрослых, которые ведут ремонт. Мы не собираем сознательно данные детей.

11. Изменения политики

Мы можем менять эту политику. Действующая редакция всегда опубликована по этому адресу и в приложении, дата редакции указана в начале документа.