Политика конфиденциальности для бизнеса
Настоящая Политика конфиденциальности описывает, как EasyWeek GmbH обрабатывает персональные данные владельцев бизнеса, сотрудников и иных авторизованных пользователей платформы EasyWeek Business («вы», «Бизнес-пользователь»). В отношении персональных данных, которые вы как бизнес обрабатываете о своих клиентах через EasyWeek, EasyWeek выступает в роли распорядителя персональных данных в соответствии с нашим Соглашением об обработке данных.
- 1. Кто мы
- 2. Сфера применения и распределение ролей контролёра и обработчика
- 3. Данные, которые мы собираем о Бизнес-пользователях
- 4. Цели и правовые основания
- 5. Маркетинговые коммуникации
- 6. Передача данных и субобработчики
- 7. Международные передачи данных
- 8. Хранение данных
- 9. Ваши права
- 10. Безопасность
- 11. Изменения и контактная информация
Последнее обновление: 18 сентября 2026 г.
1. Кто мы такие
Контролёром данных, ответственным за обработку персональных данных Бизнес-пользователей, описанную в настоящей Политике, является:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Германия Электронная почта: privacy@easyweek.io Контакт по защите данных: dpo@easyweek.io
По вопросам, касающимся данных, которые мы обрабатываем от вашего имени (данные ваших клиентов, хранящиеся в EasyWeek), пожалуйста, обратитесь к Разделу 2 ниже и нашему Соглашению об обработке данных.
2. Сфера применения и разграничение между контролёром и распорядителем данных
EasyWeek Business - это платформа типа «программное обеспечение как услуга» (SaaS), которая помогает сервисным предприятиям («Клиенты») управлять бронированиями, клиентами, персоналом, финансами и маркетингом. Это разграничение важно с точки зрения защиты данных:
- EasyWeek является контролёром данных в отношении персональных данных о Бизнес-пользователях - владельцах предприятий, работниках и авторизованных пользователях, которые регистрируются, входят в систему и пользуются EasyWeek Business. Настоящая Политика описывает такую обработку.
- EasyWeek является распорядителем данных в отношении персональных данных, которые Бизнес-пользователи (их Клиент) загружают в EasyWeek для ведения своего бизнеса - например, контактные данные конечных клиентов, история бронирований, заметки, фотографии. Такая обработка регулируется Соглашением об обработке данных, где Клиент является контролёром данных.
Настоящая Политика охватывает только первый случай. В отношении данных конечных клиентов применяется собственное уведомление о конфиденциальности Клиента.
3. Данные, которые мы собираем о Бизнес-пользователях
| Категория | Примеры |
|---|---|
| Идентификация | Имя и фамилия, название компании, должность, фото профиля |
| Контактные данные | Адрес электронной почты, номер телефона, адрес компании, страна |
| Учётная запись | Имя пользователя, хешированный пароль, токены двухфакторной аутентификации, история входов, IP-адрес, идентификаторы устройства и браузера |
| Платёжные данные | Идентификационный номер плательщика НДС, платёжный адрес, последние 4 цифры платёжной карты, история счетов-фактур. Полные данные карты собираются непосредственно компанией Stripe и никогда не поступают на наши серверы |
| Налоговая идентификация (маркетплейс, предприятия из ЕС) | Налоговый идентификационный номер и государство, которое его выдало, идентификационный номер плательщика НДС, номер в торговом реестре, постоянные представительства в ЕС; для физических лиц-предпринимателей также дата рождения и, если налогового номера нет, место рождения |
| Коммуникации | Заявки в службу поддержки, история чата в приложении, записи звонков (с вашего согласия), ответы на опросы |
| Телеметрия использования | Просмотренные страницы и использованные функции, клики, показатели производительности, отчёты о сбоях, журналы ошибок |
| Маркетинговое взаимодействие | События открытия и кликов в письмах, настройки подписки на рассылку, посещение вебинаров, бронирование демонстраций |
| Данные публичного размещения | Пока ваше размещение на маркетплейсе EasyWeek включено (оно включено по умолчанию, и его можно отключить в панели управления): название компании, логотип, услуги, часы работы, местонахождение, фотографии и агрегированные рейтинги, которые вы публикуете |
Мы собираем эти данные непосредственно от вас (при регистрации, заполнении форм, обращении в службу поддержки, настройке учётной записи) и автоматически (журналы, телеметрия, файлы cookie на наших маркетинговых сайтах - см. Политику использования файлов cookie).
4. Цели и правовые основания
| Цель | Правовое основание (ст. 11 Закона Украины «О защите персональных данных») |
|---|---|
| Создание и ведение вашей учётной записи, предоставление платформы EasyWeek Business, на которую вы подписались | Исполнение договора - ст. 11 ч. 1 п. 3 ЗУ «О защите персональных данных» |
| Выставление счетов, бухгалтерский учёт, налоговые документы | Исполнение юридической обязанности - ст. 11 ч. 1 п. 2 ЗУ «О защите персональных данных»; договор - ст. 11 ч. 1 п. 3 ЗУ «О защите персональных данных» |
| Сбор, проверка и подача информации о предприятиях, которые являются резидентами ЕС и размещены на маркетплейсе EasyWeek, как этого требуют от операторов платформ (DAC7, немецкий PStTG) | Юридическая обязанность: ст. 6(1)(c) GDPR |
| Поддержка клиентов и реагирование на инциденты | Исполнение договора - ст. 11 ч. 1 п. 3 ЗУ «О защите персональных данных»; законный интерес в управлении безопасной и надёжной платформой - ст. 11 ч. 1 п. 2 ЗУ «О защите персональных данных» |
| Аналитика продукта, отладка, планирование мощностей, мониторинг безопасности | Законный интерес в управлении безопасной и надёжной платформой - ст. 11 ч. 1 п. 2 ЗУ «О защите персональных данных» |
| Маркетинговые коммуникации с существующими бизнес-пользователями об экосистеме EasyWeek, новых функциях и предложениях партнёров | Законный интерес в соответствии с ЗУ «О рекламе» / ст. 11 ч. 1 п. 2 ЗУ «О защите персональных данных» - ограничено аналогичными товарами и услугами с учётом вашего права на возражение |
| Маркетинговые коммуникации, на которые вы явно дали согласие (информационные рассылки, вебинары) | Ваше согласие - ст. 11 ч. 1 п. 1 ЗУ «О защите персональных данных» |
| Публикация вашего бизнеса на маркетплейсе EasyWeek, пока размещение включено (включено по умолчанию, его можно отключить в любое время) | Исполнение дополнения о маркетплейсе к вашему договору подписки: ст. 11 ч. 1 п. 3 ЗУ «О защите персональных данных» |
| Исполнение юридических обязательств и правомерных запросов органов власти | Исполнение юридической обязанности - ст. 11 ч. 1 п. 2 ЗУ «О защите персональных данных» |
| Защита от правовых требований, их осуществление или установление | Законный интерес - ст. 11 ч. 1 п. 2 ЗУ «О защите персональных данных»; ст. 7 ЗУ «О защите персональных данных» в случае вовлечения данных особых категорий |
Мы не осуществляем никакого автоматизированного принятия решений, которое влекло бы юридические или подобные существенные последствия для вас по смыслу Закона Украины «О защите персональных данных».
5. Маркетинговые коммуникации
Создавая учётную запись Бизнес-пользователя, вы соглашаетесь с тем, что EasyWeek может направлять вам транзакционные и маркетинговые сообщения об EasyWeek и нашем экосистемном продукте по электронной почте, SMS, WhatsApp, через push-уведомления и сообщения в приложении. Мы также можем использовать ваши бизнес-контактные данные для приглашения на мероприятия, вебинары, бета-функции, партнёрские предложения, а также для информирования о новых мобильных приложениях EasyWeek (например, клиентском приложении EasyWeek), при условии что это соответствует правовому основанию, описанному в Разделе 4.
Вы можете отказаться от маркетинговых коммуникаций в любое время:
- Электронная почта - ссылка для отписки внизу каждого маркетингового письма
- SMS / WhatsApp - ответить «STOP» на любое маркетинговое сообщение
- Push-уведомления - отключить в настройках устройства или приложения
- В приложении - Профиль → Настройки уведомлений
Отзыв не влияет на законность обработки, осуществлённой до отзыва, и не препятствует нам направлять вам транзакционные сообщения, необходимые для работы Сервиса.
6. Передача данных и субподрядчики по обработке данных
Мы передаём данные Бизнес-пользователей только:
- Подрядчикам по обработке данных (Unterauftragsverarbeitern), которых мы привлекаем для предоставления Сервиса (хостинг, электронная почта, SMS, инструменты поддержки, аналитика, обработка платежей, функции искусственного интеллекта). Актуальный список доступен по адресу /business/subprocessors. Все подрядчики по обработке данных обязаны по договору соблюдать конфиденциальность и обязательства, эквивалентные требованиям Закона Украины «О защите персональных данных».
- Stripe, нашему платёжному процессору, для обработки платежей за подписку.
- Аудиторам, бухгалтерам, юридическим советникам, действующим в условиях профессиональной конфиденциальности.
- Органам государственной власти, если мы обязаны это сделать в соответствии с законом, после проверки правового основания запроса и, если это допускается законом, с уведомлением вас.
- Налоговым органам: если ваше предприятие является резидентом ЕС и размещено на маркетплейсе EasyWeek, мы подаём информацию, которой требует PStTG, в Федеральное центральное налоговое ведомство Германии (Bundeszentralamt für Steuern), которое передаёт её компетентным налоговым органам Германии и других государств-членов ЕС.
- Сторонним ИИ-ассистентам, которых вы подключаете самостоятельно (например, Claude от Anthropic или ChatGPT от OpenAI), как описано ниже в разделе Подключённые ИИ-ассистенты.
- Правопреемникам в случае слияния, поглощения или продажи всех либо части активов EasyWeek, при этом приобретатель принимает на себя эквивалентные обязательства по защите персональных данных.
Передача персональных данных в страны ЕС/ЕЭЗ осуществляется как передача в юрисдикции с надлежащим уровнем защиты персональных данных в соответствии с требованиями Закона Украины «О защите персональных данных».
Подключённые ИИ-ассистенты. Вы можете подключить сторонний ИИ-ассистент к своей учётной записи EasyWeek через наш MCP-сервер по адресу mcp.easyweek.io с помощью OAuth. Ничего не подключается, пока вы сами не настроите и не подтвердите подключение.
Подключение охватывает одно рабочее пространство и действует с правами пользователя, который его подтвердил, поэтому ассистент получает доступ только к данным, которые этот пользователь и так видит в панели управления. Ассистент получает только то, что возвращает запрошенное вами действие, например бронирования одного дня или одну карточку клиента. Мы не передаём вашу базу данных, а ваш разговор с ассистентом не получаем и не храним. То, чем вы делитесь с ассистентом, далее обрабатывает его поставщик в соответствии с собственной политикой конфиденциальности и собственными условиями этого поставщика, которые находятся вне нашего контроля.
Все подключённые ассистенты вы видите в разделе Настройки > Разработчикам > ИИ-приложения и можете в любой момент их отключить. Отключение немедленно отзывает доступ. Для безопасности и статистики использования мы фиксируем, какое действие было вызвано, каким пользователем, в каком рабочем пространстве и с каким результатом.
Мы не продаём ваши персональные данные и не передаём их сторонним рекламодателям для межконтекстной поведенческой рекламы.
7. Международные передачи данных
EasyWeek преимущественно обрабатывает данные Бизнес-пользователей на инфраструктуре, расположенной в Европейском союзе (центры обработки данных Hetzner в Германии; Google Cloud Storage в мультирегионе ЕС; сеть Cloudflare edge с маршрутизацией через ЕС для трафика ЕЭЗ). Если ограниченное число субпроцессоров расположено за пределами ЕЭЗ (например, отдельные поставщики услуг искусственного интеллекта, действующие в соответствии с соглашением о нулевом хранении данных), передача защищена Стандартными договорными положениями Европейской комиссии (Решение 2021/914) и дополнительными мерами на основе оценки воздействия такой передачи, которые предоставляются по запросу по адресу privacy@easyweek.io. Для целей Закона Украины «О защите персональных данных» передача персональных данных в Европейский союз рассматривается как передача в юрисдикцию с надлежащим уровнем защиты данных; передача в другие третьи страны осуществляется с применением соответствующих гарантий, в частности стандартных договорных положений.
8. Хранение данных
| Данные | Срок хранения |
|---|---|
| Профиль учётной записи и настройки | В течение действия вашей учётной записи + 6 месяцев после запроса на удаление, затем удаление или анонимизация |
| Счета-фактуры и бухгалтерские записи | 10 лет (HGB § 257, AO § 147) |
| Записи налоговой отчётности платформ (DAC7 / PStTG) | 10 лет с конца календарного года, в котором они были созданы, затем удаление (§ 24 PStTG) |
| Запросы в службу поддержки | 3 года с момента закрытия |
| Журналы входа и доступа | 90 дней, при этом записи, связанные с инцидентами безопасности, хранятся столько, сколько требует законодательство |
| Резервные копии | До 35 дней по скользящему принципу, после чего перезаписываются |
| Маркетинговая активность | До момента отписки + 6 месяцев для подтверждения соответствия требованиям |
После окончания срока хранения данные надёжно удаляются или необратимо анонимизируются, кроме случаев, когда законодательство требует более длительного срока хранения.
9. Ваши права
Вы имеете следующие права в отношении своих персональных данных:
- Право на доступ (ст. 8 Закона Украины «О защите персональных данных»)
- Право на исправление (ст. 10)
- Право на удаление (ст. 10)
- Право на ограничение обработки (ст. 10)
- Право на перенос данных (ст. 10)
- Право на возражение (ст. 10) - в частности, в отношении прямого маркетинга
- Право отозвать согласие в любое время (ст. 6)
- Право подать жалобу в надзорный орган по месту своего обычного проживания, месту работы или месту предполагаемого нарушения. Уполномоченным органом по защите персональных данных для резидентов Украины является Уполномоченный Верховной Рады Украины по правам человека (Омбудсман), https://www.ombudsman.gov.ua/.
Чтобы воспользоваться любым из этих прав, напишите на адрес privacy@easyweek.io. Мы ответим в течение одного месяца и бесплатно, за исключением случаев, когда запрос является явно необоснованным или чрезмерным.
10. Безопасность
Мы применяем технические и организационные меры, соответствующие уровню риска, в частности:
- Шифрование при передаче (TLS 1.3) и хранении (AES-256)
- Многофакторная аутентификация и принцип минимальных привилегий для наших сотрудников
- Сегментация сети, журналирование аудита, обнаружение вторжений
- Защищённый цикл разработки программного обеспечения, регулярное сканирование зависимостей, тестирование на проникновение
- Задокументированный процесс реагирования на инциденты и уведомления о нарушении защиты персональных данных в соответствии с требованиями Закона Украины «О защите персональных данных»
- Персонал, связанный письменными обязательствами о конфиденциальности
Полная информация описана в Приложении о технических и организационных мерах к Соглашению об обработке данных.
11. Изменения и контактная информация
Мы можем время от времени обновлять настоящую Политику. О существенных изменениях будет сообщено через центр уведомлений в приложении или по электронной почте не менее чем за 14 дней до их вступления в силу. Дата «Последнее обновление», указанная выше, всегда соответствует текущей версии.
По вопросам или для реализации своих прав обратитесь к нам или в надзорный орган - к Уполномоченному Верховной Рады Украины по правам человека (https://www.ombudsman.gov.ua/):
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Германия Электронная почта: privacy@easyweek.io Защита данных: dpo@easyweek.io
См. также: Политика конфиденциальности для клиентов · Политика использования файлов cookie · Соглашение об обработке данных · Субпроцессоры · Правовая информация.
