1. Оператор данных и DPO
Оператором данных является компания INOVA DIGI-TECH (SAS), RCS Nancy 918 907 809, SIRET 918 907 809 00027, TVA FR26 918 907 809, юридический адрес: Bâtiment D1, 16 Rue de la Côte, 54000 Nancy, Франция, издатель платформы Bellisy.
По любым вопросам о ваших данных вы можете обратиться к нашему специалисту по защите данных (DPO) по адресу dpo@bellisy.fr или почтой на юридический адрес с пометкой «для DPO».
2. Сфера применения и роли
Bellisy — это SaaS-платформа, которая предоставляет бьюти-профессионалам виртуального администратора на основе искусственного интеллекта, запись на приём, ведение клиентской базы и маркетплейс (Marketplace), позволяющий конечным клиентам находить и бронировать услуги.
- Для профессиональных аккаунтов (салоны, мастера): Bellisy является контролёром данных.
- Для данных конечных клиентов, внесённых салоном: Bellisy — обработчик, а салон — контролёр (отношения регулируются DPA).
- Для конечных клиентов, бронирующих через Marketplace: Bellisy и салон являются совместными контролёрами согласно статье 26 GDPR.
3. Категории обрабатываемых данных
В таблице ниже приведены категории данных, примеры и соответствующий срок хранения:
| Категория | Примеры | Хранение |
|---|---|---|
| Идентификация | Имя, фамилия, e-mail, телефон | Срок аккаунта + 3 года |
| Аккаунт и салон | Учётные данные, роль, название, адрес | Срок аккаунта |
| Записи | Дата, услуга, история, предпочтения | Срок аккаунта салона |
| Взаимодействие с ИИ | Сообщения с ИИ-администратором | До 24 месяцев |
| Фото | Фото «до/после» (если включено) | Срок аккаунта салона |
| Данные о здоровье (ст. 9) | Аллергии, противопоказания | Срок аккаунта салона |
| Биллинг | Суммы, счета, токен оплаты | 10 лет (закон) |
| Технические данные | Логи, IP-адрес, тип устройства | Макс. 12 месяцев |
| Согласие на cookie | Доказательство, метка времени | 6 месяцев |
4. Данные о здоровье и биометрические данные
Особые категории (ст. 9 GDPR). Некоторые эстетические услуги (перманентный макияж, процедуры) могут привести к фиксации аллергий или противопоказаний. Если салон включит фото «до/после» и они позволяют идентифицировать лицо, они могут быть биометрическими данными.
- Обработка основана на явном согласии, полученном мастером от клиента.
- Эти данные шифруются, имеют ограниченный доступ, никогда не используются для рекламы.
- Они никогда не используются для обучения ИИ и исключены из профайлинга.
- Bellisy никогда не требует фото лица: их использование контролируется салоном и клиентом.
5. Правовые основания обработки
- Исполнение договора (ст. 6.1.b): создание аккаунта, предоставление сервиса, управление записями.
- Согласие (ст. 6.1.a и 9.2.a): необязательные cookies, данные о здоровье, маркетинг.
- Законный интерес (ст. 6.1.f): безопасность, предотвращение мошенничества, улучшение сервиса.
- Юридическая обязанность (ст. 6.1.c): биллинг, бухгалтерия, противодействие отмыванию.
6. Автоматизированное решение и профайлинг
ИИ-администратор автоматически обрабатывает сообщения, чтобы предлагать окна, отвечать на вопросы и подтверждать записи. Эта обработка не создаёт юридических последствий по ст. 22 GDPR: ни одно чисто автоматизированное решение не принимается без возможности вмешательства человека.
7. Обработчики, API и получатели
Bellisy опирается на тщательно отобранных поставщиков, действующих как обработчики согласно ст. 28 GDPR. Каждый связан договором и надлежащими гарантиями. Актуальный перечень ведётся в DPA:
| Поставщик | Роль | Расположение |
|---|---|---|
| OVH | Хостинг, инфраструктура | Европейский Союз |
| Stripe | Оплата картой | ЕС / США (CCT) |
| PayPal | Платежи | ЕС / США (CCT) |
| WhatsApp Business (Meta) | Мессенджер ИИ-администратора | ЕС / США (CCT) |
| Instagram (Meta) | Мессенджер, формы контакта | ЕС / США (CCT) |
| Поставщик ИИ-модели | Генерация ответов | ЕС / США (CCT) |
| E-mail сервис | Подтверждения, напоминания | Европейский Союз |
| Аналитика | Статистика (с согласием) | Европейский Союз |
Bellisy никогда не продаёт персональные данные и не передаёт их для рекламы третьих сторон. Интеграции Meta (WhatsApp, Instagram) используются только для передачи сообщений между клиентом и салоном.
8. Передача за пределы ЕС
Данные в основном размещаются в ЕС. Когда некоторые обработчики (Stripe, Meta, ИИ-поставщики) обрабатывают данные вне ЕС, передачи регулируются типовыми договорными положениями (CCT) Еврокомиссии, дополненными при необходимости техническими мерами (шифрование, псевдонимизация).
9. Хранение, резервные копии и журналы
- Сроки хранения приведены в таблице раздела 3 и регулярно пересматриваются.
- Зашифрованные резервные копии создаются ежедневно и хранятся до 30 дней для восстановления после инцидента.
- Журналы безопасности (входы, доступ, чувствительные события) хранятся до 12 месяцев для прослеживаемости.
- По истечении сроков данные необратимо удаляются или анонимизируются, в т.ч. в резервных копиях при их ротации.
10. Ваши права
- Право доступа: получить копию ваших данных.
- Право на исправление неточных данных.
- Право на удаление («право быть забытым»).
- Право на ограничение обработки.
- Право на переносимость: получить данные в структурированном формате.
- Право на возражение, в частности прямому маркетингу.
- Право отозвать согласие в любой момент.
- Право определить указания о судьбе данных после смерти.
Чтобы воспользоваться этими правами, пишите на dpo@bellisy.fr. Мы отвечаем в течение одного месяца. Вы можете подать жалобу в CNIL (www.cnil.fr). Если данные внёс салон, мы передаём ваш запрос салону и помогаем.
11. Процедура удаления
- После закрытия аккаунта активные данные удаляются или анонимизируются в течение 30 дней.
- Данные в резервных копиях удаляются при ротации (не позже 30 дней).
- Данные с юридической обязанностью (счета) хранятся изолированно до истечения срока, затем удаляются.
- Индивидуальный запрос на удаление можно направить в любое время на dpo@bellisy.fr.
12. Несовершеннолетние
Профессиональные аккаунты Bellisy предназначены для взрослых. Если конечный клиент — несовершеннолетний, салон отвечает за получение согласия родителей согласно закону. Bellisy не таргетирует несовершеннолетних и не показывает им рекламу.
13. Публичные профили и Marketplace
На Marketplace некоторая информация отображается публично: название салона, описание, город, фото и портфолио, услуги и ориентировочные цены, рейтинг и проверенные отзывы, а также, при наличии, имя и специализация мастеров. Эту информацию публикует салон, который гарантирует наличие согласий, в частности на фото и имена мастеров.
Отзывы собираются от клиентов, которые действительно получили услугу (проверенные отзывы) и отображаются публично с датой визита. Имя автора может отображаться. Автор может попросить исправления или удаления данных на dpo@bellisy.fr. Детали — в Политике отзывов и Политике профилей и Marketplace.
14. Cookies и трекеры
Использование cookies и трекеров подробно описано в Политике cookies Bellisy, соответствующей рекомендациям CNIL. Ни один необязательный cookie не устанавливается без вашего согласия, которое можно отозвать в любой момент через баннер.
15. Безопасность данных
Bellisy внедряет технические и организационные меры, подробно описанные в Политике безопасности: шифрование при передаче (TLS) и в покое, контроль доступа, многофакторная аутентификация, логирование, резервные копии и процедура управления инцидентами с уведомлением CNIL и субъектов в законные сроки.
16. Изменения и контакт
Эта политика может обновляться. Действующая версия всегда публикуется на bellisy.fr/privacy с датой. При существенных изменениях пользователи уведомляются.
- Общие вопросы: contact@bellisy.fr
- DPO / защита данных: dpo@bellisy.fr
- Поддержка: support@bellisy.fr