Политика конфиденциальности

Какую информацию мы собираем

Как мы используем вашу информацию

• Чтобы предоставлять и поддерживать наши услуги по управлению мероприятиями
• Чтобы отправлять приглашения в WhatsApp, напоминания и новости о мероприятии
• Чтобы отправлять маркетинговые письма, рассылку и специальные предложения (отказаться можно в любой момент в настройках аккаунта)
• Чтобы улучшать нашу платформу и создавать новые возможности
• Чтобы обеспечивать безопасность и целостность наших сервисов
• Чтобы соблюдать требования закона и защищать наши права
• Чтобы анализировать характер использования и улучшать удобство работы (при вашем согласии)
• Чтобы создавать дизайны приглашений с помощью ИИ и анализировать договоры
• Чтобы связывать организаторов мероприятий с подходящими поставщиками
• Чтобы по просьбе пользователя передавать его обращения и контактные данные поставщикам (в том числе незарегистрированным), выступая исключительно техническим посредником в передаче сообщения

Правовые основания обработки

Мы обрабатываем вашу информацию на следующих основаниях:

• Исполнение договора - чтобы оказать запрошенные вами услуги
• Согласие - для аналитики и маркетинга
• Законный интерес - для улучшения сервиса и обеспечения безопасности
• Обязанность по закону - для соблюдения требований регуляторов

Соответствие израильскому законодательству

Мы действуем в соответствии с Законом о защите частной жизни, 5741-1981, Правилами защиты частной жизни (безопасность данных), 5777-2017, и Поправкой 13 к Закону о защите частной жизни (август 2024).

Ваши права как субъекта данных закреплены законом, и вы можете воспользоваться ими в любой момент, обратившись к нам.

Передача и раскрытие информации

Мы не продаём, не обмениваем и иным образом не передаём ваши персональные данные третьим лицам без вашего согласия, кроме случаев, описанных в этой политике.

Случаи, когда мы можем передать информацию:

• С вашего явного согласия (например, передача данных выбранному вами поставщику)
• Для соблюдения требований закона или решений суда
• Для защиты безопасности наших пользователей
• В связи с передачей бизнеса или слиянием (с предварительным уведомлением)
• Поставщикам услуг, действующим от нашего имени (список ниже)
• Для передачи обращений и контактных данных поставщикам (в том числе не зарегистрированным на платформе) по явной просьбе пользователя, чтобы наладить связь
• В некоторых случаях информация о поставщиках, отображаемая на платформе, собрана из общедоступных источников
• Поставщики могут в любой момент попросить прекратить сообщения от Easy Events, написав на support@easyevents.co.il, и мы выполним такую просьбу

Сторонние сервисы

Для работы платформы мы используем сторонние сервисы. Они получают доступ только к необходимой информации:

• Google Firebase - аутентификация пользователей, хранение данных и файлов, аналитика
• Сторонние провайдеры рассылок - доставка сообщений в WhatsApp и по SMS (номера телефонов гостей передаются на серверы провайдера)
• Google Maps - преобразование адреса в координаты, отображение карты
• Google Vertex AI - создание дизайна приглашений с помощью ИИ и анализ договоров
• Google Analytics - анализ использования сайта (ID: G-TW4G7H33WC)
• Google Cloud Scheduler/Tasks - планирование фоновых задач
• Google Calendar - двусторонняя синхронизация встреч для поставщиков, которые решили подключить свой календарь (область доступа calendar.events)

Сервисы Google API и ограниченное использование

Когда поставщик решает подключить свой Google Calendar в разделе /supplier/settings, Easy Events запрашивает доступ по OAuth, чтобы поддерживать синхронизацию записей на встречи между платформой и календарём поставщика.

Запрашиваемая область доступа: https://www.googleapis.com/auth/calendar.events

Мы создаём, читаем, обновляем и удаляем события календаря, помеченные нашим внутренним признаком extendedProperties («easyevents:appointmentId»). Мы не читаем, не храним, не передаём и не обрабатываем события, созданные вне Easy Events.

Данные календаря используются исключительно для того, чтобы отражать записи на встречи Easy Events в календаре поставщика и переносить изменения из календаря обратно в Easy Events. Мы не используем эти данные для рекламы, профилирования или обучения генеративных моделей и систем машинного обучения, а также не продаём и не передаём их третьим лицам.

Использование Easy Events информации, полученной через Google API, и её передача любому другому приложению соответствуют Политике Google API Services User Data Policy, включая требования Limited Use.

Поставщики могут в любой момент отключить Google Calendar в разделе /supplier/settings внутри платформы или отозвать доступ Easy Events напрямую на странице https://myaccount.google.com/permissions. При отключении все сохранённые токены OAuth удаляются; ранее синхронизированные события остаются в календаре поставщика.

Безопасность данных

Мы принимаем необходимые технические и организационные меры для защиты ваших персональных данных.

• Шифрование данных при передаче (TLS/SSL) и при хранении
• Разграничение доступа по ролям (пользователь, поставщик, администратор)
• Мониторинг безопасности, журналирование попыток входа и выявление несанкционированного сбора содержимого (в целях безопасности могут записываться домены переходов и строки user-agent)
• Защищённые ежедневные резервные копии со сроком хранения 14 дней
• Защита от CSRF-атак с помощью токенов
• Ограничение частоты попыток входа для защиты от атак

Файлы cookie и технологии отслеживания

Мы используем файлы cookie и похожие технологии для работы платформы и удобства пользования.

Используемые нами файлы cookie:

• __session - куки аутентификации (14 дней, необходимы для работы)
• __csrf - защита от CSRF-атак (24 часа, необходимы для безопасности)
• selectedEventId - запоминание выбранного мероприятия (30 дней)
• Файлы cookie Google Analytics (при вашем согласии)

Локальное хранилище:

• language - предпочитаемый язык
• user_consent - настройки конфиденциальности
• analytics_consent - согласие на аналитику

Вы можете управлять настройками файлов cookie в настройках браузера или через баннер согласия на сайте.

Сроки хранения данных

Мы храним ваши персональные данные только столько времени, сколько нужно для целей, указанных в этой политике.

• Активные аккаунты: хранятся, пока вы не удалите аккаунт
• Неактивные аккаунты: мы оставляем за собой право удалить аккаунт после длительного бездействия, предварительно уведомив вас на указанную почту
• Запрос на удаление аккаунта: исполняется в течение 30 дней
• Сессионные файлы cookie: 14 дней
• Резервные копии: хранятся 14 дней
• Содержимое цифрового альбома (фото и видео): полгода с даты мероприятия, с возможностью продления по запросу на support@easyevents.co.il. По окончании срока содержимое удаляется

Цифровой фотоальбом

Организатор мероприятия, купивший Цифровой альбом, получает QR-код и ссылку, по которым участники мероприятия загружают фото и видео в общую галерею. Это единственный сервис Платформы, куда содержимое загружают люди, не являющиеся зарегистрированными пользователями, поэтому он описан отдельно.

• Что собирается: файлы изображений и видео, загруженные участниками мероприятия, вместе с базовыми метаданными файла (время загрузки, тип и размер). Мы не требуем имени, номера телефона, адреса электронной почты или регистрации от тех, кто загружает содержимое, и не выполняем распознавание лиц или биометрический анализ изображений
• Характер доступа: ссылка и QR-код открывают доступ без регистрации и идентификации. Любой, у кого они есть, может просматривать альбом и загружать в него материалы, и мы не можем знать, у кого есть ссылка
• Ответственность: организатор мероприятия решает, какие фотографии собираются и кому раздаётся ссылка, и отвечает за получение согласия тех, кто изображён, и за их информирование. Easy Events хранит и показывает содержимое исключительно от его имени
• Срок хранения: содержимое альбома хранится полгода с даты мероприятия, и этот срок может быть продлён по запросу на support@easyevents.co.il. По его окончании содержимое удаляется
• Распознавание лиц («Найдите свои фото»): если организаторы мероприятия не отключили эту функцию, для каждого лица на фото и видео альбома мы создаём цифровой отпечаток лица (биометрические данные), чтобы гость мог найти фото со своим участием по селфи. Само селфи обрабатывается в памяти и не сохраняется. Отпечатки лиц используются только для сравнения внутри того же альбома, не передаются третьим лицам и удаляются вместе с фото или альбомом. Чтобы удалить своё лицо из альбома, напишите нам на support@easyevents.co.il
• Контроль: организатор мероприятия может в любой момент удалить файл из альбома, выключить альбом или создать новую ссылку, после чего прежние ссылка и код сразу перестают работать

Если ваша фотография оказалась в альбоме и вы хотите её удалить, обратитесь сначала к организатору мероприятия - у него есть инструменты, чтобы сделать это немедленно. Вы также можете написать нам на support@easyevents.co.il, и мы примем меры к удалению содержимого, даже если вы не зарегистрированы на Платформе.

Ваши права

В соответствии с законодательством о защите частной жизни и принципами GDPR вы имеете следующие права:

• Право на доступ к своим персональным данным и получение их копии
• Право на исправление неточных или неполных сведений
• Право на удаление своих персональных данных («право быть забытым»)
• Право получить свои данные в структурированном виде
• Право ограничить обработку своей информации
• Право возразить против обработки в целях прямого маркетинга
• Право отозвать согласие в любой момент (это не влияет на законность обработки, совершённой до отзыва)

Чтобы воспользоваться своими правами, свяжитесь с нами по контактам внизу этой страницы.

Согласие и выбор

Регистрируясь в сервисе, вы соглашаетесь на сбор и обработку вашей информации так, как описано в этой политике.

• Аналитика: вы можете отказаться от аналитического отслеживания через баннер согласия.
• Маркетинг: мы не будем отправлять вам маркетинговые сообщения без вашего явного согласия.
• Вы можете отозвать согласие в любой момент в настройках аккаунта или обратившись к нам.

Международная передача данных

Ваша информация хранится и обрабатывается на серверах Google Cloud и сторонних поставщиков услуг, расположенных главным образом в США. Такая передача данных необходима для оказания услуг. Мы следим за тем, чтобы наши поставщики услуг отвечали строгим стандартам безопасности и международным требованиям к защите данных.

Меры защиты включают: договоры об обработке данных, шифрование, контроль доступа.

Конфиденциальность детей

Наши сервисы предназначены для совершеннолетних (18+) и служат для управления мероприятиями. Мы сознательно не собираем персональные данные детей младше 13 лет. Если нам станет известно о таком сборе, мы немедленно удалим эти данные.

Изменения этой Политики конфиденциальности

Время от времени мы можем обновлять настоящую Политику конфиденциальности. При внесении изменений мы покажем уведомление в приложении. Продолжение пользования платформой после получения такого уведомления означает согласие с обновлённой политикой.

Свяжитесь с нами

По вопросам конфиденциальности, для реализации своих прав или по любому другому поводу, связанному с этой политикой:

Мы стремимся отвечать на обращения в течение 30 дней.