Политика конфиденциальности

Перевод приведён для удобства. Юридическую силу имеет английская версия.

Эта политика описывает, как Norly, которым управляет Владимир Питенин («Norly», «мы»), обрабатывает персональные данные на norly.co и app.norly.co. По вопросам конфиденциальности обращайтесь через форму обратной связи. Мы постарались написать эту политику так, как хотели бы читать её сами: короткие разделы, простые слова, никаких сюрпризов.

1. Три роли, в которых мы выступаем

• Для посетителей сайта и потенциальных клиентов — когда вы просматриваете norly.co, запрашиваете бесплатную проверку или пишете нам, мы сами определяем, как используются эти данные: мы — оператор (контролёр) данных.
• Для наших клиентов (владельцев заведений и их команд, работающих в приложении) — мы оператор данных вашего аккаунта.
• Для гостей наших клиентов — когда вы оставляете отзыв или контактные данные через Norly-страницу заведения, эти данные принадлежат заведению: оператором является заведение, а мы обрабатываем данные по его поручению и в соответствии с его указаниями. С вопросами и запросами на удаление оставленного вами отзыва обращайтесь в заведение — мы поможем ему выполнить ваш запрос.

2. Какие данные мы собираем

• Данные аккаунта — имя, рабочий email, учётные данные для входа, сведения о компании/заведении и настройки.
• Данные кампаний — контент, который вы загружаете (видеообращения, изображения, ссылки на площадки), а также данные, обрабатываемые для заведений: оценки гостей, тексты отзывов, контактные данные, которые оставляют гости, и технические события — например, сканирования QR-кодов (какой код, когда).
• Заявки и формы — то, что вы вводите в формы контакта, бесплатной проверки и подписки на рассылку: email, название заведения, сообщение.
• Данные об использовании — IP-адреса, сведения о браузере и устройстве, отметки времени, посещённые страницы и действия в приложении.

3. Платежи — через Paddle

Покупки обрабатывает наш авторизованный реселлер и официальный продавец (Merchant of Record) — Paddle.com. Paddle собирает ваши платёжные данные напрямую; Norly никогда не получает и не хранит данные вашей карты. От Paddle мы получаем только то, что необходимо для работы вашей подписки: кто оплатил, какой тариф и каков статус подписки. См. Политику конфиденциальности Paddle.

4. Сторонние сервисы

Мы передаём данные только поставщикам услуг, которые помогают нам обеспечивать работу Norly, — у каждого из них своя политика конфиденциальности:

• Bubble.io — хостинг приложения и хранение данных app.norly.co.
• Наш провайдер доставки email — отправка писем кампаний и уведомлений по аккаунту.
• Paddle.com — обработка платежей (Merchant of Record).
• Хостинг-провайдер маркетингового сайта norly.co.
• Google Analytics — аналитика использования маркетингового сайта (см. раздел 6).
• Государственные органы — только когда этого действительно требует закон.

Мы не продаём персональные данные и не используем их для сторонней рекламы.

5. Как мы используем данные

• Чтобы предоставлять и развивать Сервис: аккаунты, кампании, смарт-страницы, аналитика, поддержка.
• Чтобы обрабатывать отзывы и контакты гостей строго для того заведения, которое их собрало.
• Чтобы отправлять важные уведомления: об оплате, обновлениях сервиса, безопасности.
• Чтобы отвечать на заявки, проводить запрошенную вами бесплатную проверку и присылать новости, на которые вы подписались, — отписаться можно в любой момент.
• Чтобы отслеживать и улучшать работу сервиса на основе агрегированных данных об использовании.

6. Файлы cookie и аналитика

Приложение использует обязательные cookie для аутентификации и управления сессией — без них сервис не работает, поэтому они включены всегда. Маркетинговый сайт (norly.co) может дополнительно использовать аналитические cookie (Google Analytics), чтобы понимать, как используется сайт; эти данные псевдонимизированы и никогда не связываются с вашим аккаунтом — мы не составляем ваш профиль.

Сейчас мы измеряем каждый визит на norly.co, не спрашивая заранее: аудитория сайта пока настолько мала, что при запросе согласия цифры теряют смысл. IP-адреса анонимизируются, мы не связываем эти данные с вашим аккаунтом, не составляем ваш профиль и не используем их для рекламы. Отказаться можно в любой момент: через защиту от отслеживания в браузере или блокировщик рекламы, через дополнение Google для отключения аналитики или очистив cookie этого сайта.

7. Сроки хранения

• Данные аккаунта и заведения — пока аккаунт активен; после удаления аккаунта удаляются или анонимизируются в течение 90 дней.
• Данные гостей, обрабатываемые для заведений, — пока они хранятся в аккаунте заведения; удаляются вместе с аккаунтом заведения или по его указанию.
• Заявки и переписка — до 24 месяцев после нашего последнего контакта.
• Платёжные документы — столько, сколько требует налоговое и бухгалтерское законодательство.

8. Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление через форму обратной связи. Мы рассматриваем запросы в течение 30 дней. Если вы гость заведения, мы передадим ваш запрос заведению и поможем его выполнить.

9. Трансграничная передача данных

Ваши данные могут обрабатываться и храниться за пределами вашей юрисдикции, в том числе в США и других регионах, в соответствии с политиками и мерами защиты наших поставщиков услуг.

10. Безопасность

Мы применяем общепринятые в отрасли меры защиты данных, включая шифрование при передаче и разграничение доступа по ролям; платёжные данные никогда не попадают в наши системы (см. раздел 3). Ни одна система не гарантирует абсолютной безопасности; если утечка когда-либо затронет ваши данные, мы уведомим вас и уполномоченные органы, как того требует закон.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их персональные данные.

12. ЕЭЗ / Великобритания / Швейцария

Norly пока недоступен для резидентов Европейской экономической зоны, Великобритании и Швейцарии — до тех пор, пока мы полностью не приведём сервис в соответствие с GDPR (см. наши Условия использования, раздел 2).

13. Изменения и контакты

Мы можем периодически обновлять эту политику. Обновления публикуются на этой странице, а о существенных изменениях мы сообщаем клиентам напрямую — по email или в приложении. Вопросы, запросы, жалобы: форма обратной связи на norly.co/ru/contact.