askHermis P.C. («askHermis», «мы») — частная капитальная компания (Ι.Κ.Ε.), зарегистрированная в Греции, с местонахождением в Афинах, Греция. Мы создаём ИИ-агентов, которые помогают отелям отвечать гостям, продавать апгрейды и проводить чек-ин.
Эта политика объясняет, как мы обрабатываем персональные данные, когда сами решаем, зачем и как их использовать (выступая «контролёром» согласно Общему регламенту по защите данных Евросоюза, GDPR): когда вы посещаете наш сайт, общаетесь с нами, используете нашу платформу как клиент или подаёте заявку на работу.
Если вы гость отеля: когда вы пишете отелю, который использует askHermis, контролёром ваших данных является отель, а мы обрабатываем их только от его имени, на основании нашего Соглашения об обработке данных. Чтобы воспользоваться своими правами, обращайтесь в отель; если вы обратитесь к нам, мы передадим ваш запрос отелю.
1. Кто мы и как с нами связаться
Контролёром является askHermis P.C., Афины, Греция. По любым вопросам об этой политике или ваших персональных данных пишите на team@askhermis.com. Мы отвечаем на запросы о конфиденциальности на английском и греческом языках.
2. Что мы собираем, зачем и на каком правовом основании
| Данные | Что включают | Зачем используем | Правовое основание (GDPR) |
|---|---|---|---|
| Технические данные сайта | IP-адрес, тип браузера и устройства, запрошенные страницы, дата и время, страница перехода. | Чтобы предоставлять сайт, обеспечивать его безопасность и исправлять ошибки. | Законный интерес (ст. 6(1)(f) GDPR). |
| Аналитические данные | Просмотренные страницы, время на странице, примерное местоположение по IP-адресу, информация об устройстве, собираемые через cookie Google Analytics. | Чтобы понимать, какие страницы полезны, и улучшать сайт. | Согласие (ст. 6(1)(a) GDPR), данное в баннере cookie и отзываемое в любой момент. |
| Обращения и запросы на демо | Имя, рабочий email, телефон, компания, должность и содержание вашего обращения; бронирование демо через Calendly. | Чтобы ответить вам, организовать и провести демо и обработать ваш запрос. | Действия по вашей просьбе до заключения договора (ст. 6(1)(b) GDPR) и законный интерес (ст. 6(1)(f) GDPR). |
| Данные учётной записи клиента | Имена, рабочий email и телефон авторизованных пользователей отеля, должность, данные объекта, записи входов и активности. | Чтобы предоставлять платформу, аутентифицировать пользователей, оказывать поддержку и отправлять служебные сообщения. | Исполнение договора (ст. 6(1)(b) GDPR). |
| Платёжные данные | Название компании, адрес, номер НДС, контакт для выставления счетов, счета и статус оплаты. | Чтобы выставлять счета, получать оплату и вести учёт, требуемый налоговым законодательством. | Договор (ст. 6(1)(b) GDPR) и правовое обязательство (ст. 6(1)(c) GDPR). |
| Данные об использовании платформы | Используемые функции, настройки, журналы ошибок и производительности, события безопасности. | Чтобы обеспечивать работу, безопасность, поддержку и развитие платформы. | Законный интерес (ст. 6(1)(f) GDPR). |
| Маркетинговые коммуникации | Рабочие контактные данные и информация о том, открывали ли вы наши письма и переходили ли по ссылкам. | Чтобы отправлять новости о продукте, релевантные вашему бизнесу. | Законный интерес для клиентов и деловых контактов; согласие — там, где это требуется законом. Вы можете отписаться в любой момент. |
| Заявки на трудоустройство | Резюме, контактные данные, переписка и заметки по вашей заявке. | Чтобы оценить вашу заявку и связаться с вами по ней. | Действия до заключения договора (ст. 6(1)(b) GDPR); согласие (ст. 6(1)(a) GDPR), если мы храним резюме для будущих вакансий. |
| Language selection | Approximate country derived from your IP address on your first visit to an unprefixed page. | To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice. | Legitimate interests (Art. 6(1)(f)). |
Мы не запрашиваем специальные категории персональных данных (например, данные о здоровье) и просим вас не присылать их нам.
Автоматизированные решения. Мы не принимаем решений в отношении вас, порождающих юридические или аналогичные значимые последствия, исключительно на основе автоматизированной обработки.
3. Откуда берутся данные
- От вас — когда вы заполняете форму, бронируете демо, пишете нам, используете платформу или подаёте заявку на работу.
- Автоматически — через наши серверы и, с вашего согласия, аналитические cookie. См. нашу Политику cookie.
- От вашей организации — когда отель добавляет вас как пользователя своей учётной записи.
4. С кем мы делимся данными
Мы не продаём персональные данные. Мы передаём их только по необходимости:
- Поставщикам услуг, которые размещают, защищают и обслуживают наш сайт и платформу, отправляют email и обрабатывают сообщения — по договорам, обязывающим их к конфиденциальности и защите данных. Поставщики, обрабатывающие данные клиентов, перечислены на странице Субподрядчики по обработке данных.
- Профессиональным консультантам — бухгалтерам, аудиторам и юристам, связанным обязательствами о конфиденциальности.
- Государственным органам — когда этого требует закон либо для установления, реализации или защиты правовых требований.
- Покупателю или правопреемнику — если askHermis участвует в слиянии, поглощении или продаже активов, при эквивалентном уровне защиты.
5. Международная передача данных
Наша платформа размещена в Евросоюзе. Некоторые наши поставщики услуг находятся за пределами Европейской экономической зоны, в основном в США. При передаче персональных данных за пределы ЕЭЗ мы опираемся на решение Европейской комиссии об адекватности (включая Рамочную программу защиты данных ЕС — США, если получатель сертифицирован) либо на Стандартные договорные условия Европейской комиссии, с дополнительными гарантиями при необходимости.
6. Как долго мы храним данные
- Обращения и запросы на демо: пока это нужно для обработки запроса и последующих действий, затем удаляются или обезличиваются, если деловые отношения не сложились.
- Данные учётной записи клиента и использования: на протяжении срока договора, затем удаляются или обезличиваются, за исключением того, что мы обязаны хранить по закону.
- Платёжные записи: в течение срока, установленного греческим налоговым и бухгалтерским законодательством.
- Аналитические данные: не более 14 месяцев.
- Заявки на трудоустройство: на время процесса найма, дольше — только с вашего согласия.
- Маркетинговые списки: до тех пор, пока вы не отпишетесь или не возразите.
Мы можем хранить данные дольше, если это необходимо для установления, реализации или защиты правовых требований.
7. Как мы защищаем данные
Данные размещены в ЕС, зашифрованы при хранении (AES-256) и при передаче (TLS 1.3), а доступ ограничен теми, кому он нужен для работы. Наша платформа работает на инфраструктурных провайдерах, соответствующих SOC 2, и мы работаем над получением сертификации ISO/IEC 27001 и ISO/IEC 27701. Подробнее — на странице Доверие и безопасность.
Ни одна система не защищена абсолютно. Если нарушение защиты персональных данных может создать риск для ваших прав, мы уведомим компетентный орган и, если это требуется, вас.
8. Ваши права
Согласно GDPR вы имеете право:
- На доступ к персональным данным, которые мы о вас храним, и получение их копии.
- На исправление неточных или неполных данных.
- На удаление данных, если больше нет оснований для их хранения.
- На ограничение использования ваших данных в определённых случаях.
- На получение данных в переносимом формате и их передачу другой компании.
- На возражение против обработки на основании нашего законного интереса, а также против прямого маркетинга в любой момент.
- На отзыв согласия в любой момент, без ущерба для обработки, произведённой ранее.
Чтобы воспользоваться любым из этих прав, напишите на team@askhermis.com. Мы можем попросить вас подтвердить личность. Мы отвечаем в течение одного месяца, который может быть продлён ещё на два месяца для сложных запросов; в этом случае мы вас уведомим.
Вы также вправе подать жалобу в надзорный орган. В Греции это Греческое управление по защите данных (Hellenic Data Protection Authority), Kifisias 1-3, 115 23 Athens (www.dpa.gr). Вы также можете обратиться в надзорный орган по месту жительства или работы.
9. Дети
Наш сайт и платформа предназначены для бизнеса и не ориентированы на детей. Мы сознательно не собираем персональные данные детей в качестве контролёра. Если вы считаете, что ребёнок отправил нам персональные данные, свяжитесь с нами, и мы их удалим.
10. Изменения в этой политике
Мы обновляем эту политику при изменении нашей практики или законодательства. Дата вверху страницы показывает последнюю версию. Если изменение существенно, мы уведомим клиентов по email или в платформе до его вступления в силу.