Политика конфиденциальности

1. Кто несёт ответственность

Millowell — независимый продукт, которым управляют из Софии, Болгария. С ответственным за него человеком можно связаться по адресу support@millowell.com. Любой вопрос о ваших данных — доступ, исправление, удаление — идёт на этот адрес, и отвечает на него человек.

2. Две разные роли

Millowell имеет дело с двумя категориями людей, и наша роль для каждой из них разная. Это важно, поэтому сказано в начале, а не спрятано в конце.

• Мастера по уходу за питомцами, которые создают аккаунт. В отношении данных их аккаунта мы — контролёр данных: мы решаем, зачем и как они обрабатываются.
• Их клиенты, которые записываются на визит, не создавая аккаунт. Эти данные принадлежат мастеру: он их собрал, он ведёт отношения с клиентом, он решает, что с ними делать. В отношении этих данных мы — обработчик данных, действующий от имени мастера и по его указаниям.

На практике: если вы записались на груминг и хотите, чтобы ваши данные удалили, быстрее всего попросить об этом мастера, к которому вы записывались. Можно написать и напрямую нам — мы это сделаем.

3. Что мы храним

От мастеров

• Имя, адрес электронной почты и пароль (хранится только в виде криптографического хеша — мы его не видим).
• Публичный профиль: адрес вашей страницы, профессия, описание, местоположение, фотография, языки, типы и размеры питомцев, которых вы принимаете, обычное время ответа, условия отмены, требования к прививкам.
• Настройка работы: ваши услуги и цены, доступное время, ссылка на оплату, которую вы вставляете, и то, какие способы оплаты вы принимаете.
• Фотографии, которые вы загружаете в портфолио и в отчёты о визитах.
• Настройки уведомлений и автоматизации.
• Если вы подключаете необязательного Telegram-бота: идентификатор вашего чата в Telegram, а номер телефона — только если вы сами решите передать его боту.
• Технические записи о сессиях — IP-адрес и user-agent браузера — они нужны, чтобы вы оставались в системе и чтобы мы могли заметить злоупотребления.
• Любое сообщение, которое вы отправляете нам через форму обратной связи в приложении.

От клиентов, которые записываются на визит

• Имя, номер телефона, адрес электронной почты и всё, что написано в свободном поле для заметки.
• Кличка питомца и порода или размер.
• Данные записи: услуга, дата и время, цена, статус, способ и статус оплаты.
• Заметки, которые мастер пишет о визите, и причина отказа, если заявку отклонили.
• Фотографии, сделанные во время визита и приложенные к отчёту, — см. раздел 4.
• Отзыв, а также приложенные к нему фотографии и метки, если отзыв оставлен.
• Дано ли согласие на маркетинговые напоминания, и запись об отписке, если человек позже отписался.

Клиенты никогда не создают аккаунт и не задают пароль. Доступ к записи, странице оплаты, отчёту или форме отзыва работает по секретной ссылке, предназначенной только для этого и отправленной на почту.

4. Фотографии питомцев

Отчёты о визите могут содержать фотографии. Согласие на них хранится отдельным полем вместе с моментом, когда оно было дано, — без него мастер не может опубликовать фотографию на своей публичной странице. Если согласия нет, фотография остаётся закрытой и видна только в рамках записи. Чтобы фотографию удалили, попросите мастера или напишите нам.

5. Зачем мы их обрабатываем и на каком основании

• Чтобы предоставлять сервис — создавать вашу страницу, принимать записи, отправлять подтверждения, напоминания, ссылки на оплату и отчёты. Правовое основание: исполнение договора.
• Чтобы сервис работал и был безопасным — сессии, защита от злоупотреблений, диагностика ошибок. Правовое основание: законный интерес.
• Необязательные маркетинговые напоминания, которые мастер отправляет своим прошлым клиентам. Правовое основание: согласие, данное при записи, которое можно отозвать в любой момент одним нажатием в каждом таком письме.
• Публикация фотографий в публичном профиле. Правовое основание: согласие, фиксируемое по каждому отчёту.

Мы не занимаемся профилированием, не принимаем о вас автоматических решений, не продаём данные и не используем их для обучения чего-либо.

6. Кто ещё их видит

Мы сознательно держим круг узким. Данные передаются только:

• Мастеру, к которому вы записались, — он видит данные только своих записей и ничьих больше.
• Нашему провайдеру доставки писем, который передаёт подтверждения, напоминания, отчёты и письма для смены пароля.
• Telegram — но только если мастер сам подключил бота, и только для его собственных уведомлений.
• Нашему хостинг-провайдеру, на серверах которого находятся база данных и загруженные файлы.
• Нашему сервису мониторинга ошибок (Sentry, данные хранятся в ЕС), который получает технический отчёт, когда на сайте что-то ломается: текст ошибки и место в нашем коде, где она произошла, адрес страницы без параметров, страницы и запросы сайта незадолго до ошибки (тоже без параметров), браузер, операционную систему, язык и часовой пояс. Мы не передаём в эти отчёты имена, контакты и данные записей и вычищаем те, что можем распознать, а сервис настроен не сохранять IP-адреса.

Никаких рекламных сетей, аналитических компаний и брокеров данных здесь нет. Никто не платит нам за доступ к этим данным и никогда не будет — бизнес устроен не так.

Внутри компании операторская панель намеренно не может открыть записи, контакты клиентов или фотографии из отчётов. Она существует только для того, чтобы читать отзывы о продукте, проверять мастеров и управлять аккаунтами операторов.

7. Где они хранятся

Данные находятся в базе данных и файловом хранилище, которые обслуживаются для Millowell на территории Европейского союза. Если это когда-нибудь изменится — например, если мы перейдём к провайдеру за пределами ЕС, — сначала обновляется эта страница, и владельцам аккаунтов сообщают до переноса, а не после.

8. Сколько мы их храним

• Действующий аккаунт и его записи хранятся столько, сколько существует аккаунт.
• Удалённый аккаунт отключается сразу, а затем стирается навсегда — через 30 дней, отведённых на восстановление, чтобы случайное удаление можно было отменить. Вы получаете письмо, когда удаление запланировано, и ещё одно — если аккаунт восстановлен. После этого срока данные исчезают и восстановлению не подлежат.
• Записи об отписке — адрес электронной почты и причина — сохраняются и после удаления. Только так можно гарантировать, что мы больше никогда не напишем на этот адрес.

9. Ваши права

По GDPR вы можете попросить нас выдать копию ваших данных, исправить их, удалить, ограничить их использование или передать их другому провайдеру, а также возразить против их использования. Напишите на support@millowell.com, и мы ответим в течение одного месяца.

Два из этих прав вы можете реализовать сами, в любой момент, в настройках аккаунта, никому не написав и не объясняя причин:

• Скачать свои данные. Ваши записи и данные клиентов выгружаются в файл CSV, который открывается в любой таблице и который можно унести куда угодно.
• Удалить аккаунт — с теми же 30 днями на восстановление, о которых сказано выше.

Если вы считаете, что мы обошлись с вашими данными плохо, вы можете подать жалобу в болгарскую Комиссию по защите персональных данных или в надзорный орган своей страны ЕС.

10. Файлы cookie и хранилище браузера

Millowell не устанавливает отслеживающих файлов cookie, и баннера о cookie нет, потому что соглашаться не с чем. В браузере хранятся три строго функциональные вещи:

• Языковой файл cookie (NEXT_LOCALE) — он помнит, какой язык вы выбрали, чтобы сайт открывался на нём и в следующий раз. В нём хранится только код языка и ничего больше.
• Токен входа в localStorage, чтобы не просить вас входить на каждой странице. При выходе он удаляется.
• Неотправленное сообщение обратной связи и выбранная для него тема — в sessionStorage, чтобы недописанный текст не потерялся, если диалоговое окно закроется. Запись исчезает вместе с вкладкой.

Ничто из этого не покидает ваш браузер ни для каких целей, кроме работы самого продукта.

11. Дети

Millowell — инструмент для работающих мастеров, он не предназначен для тех, кому меньше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что к нам попали данные ребёнка, напишите нам — они будут удалены.

12. Изменения этой страницы

Если политика изменится так, что это вас затронет, дата вверху поменяется, и владельцев аккаунтов уведомят по электронной почте до вступления изменений в силу. Мелкие правки формулировок вносятся без уведомления.