askHermis P.C. («askHermis», «мы») — частная капитальная компания (Ι.Κ.Ε.), зарегистрированная в Греции, с местонахождением в Афинах, Греция. Мы создаём ИИ-агентов, которые помогают отелям отвечать гостям, продавать апгрейды и проводить чек-ин.
Эта политика объясняет, как мы обрабатываем персональные данные, когда сами решаем, зачем и как их использовать (выступая «контролёром» согласно Общему регламенту по защите данных Евросоюза, GDPR): когда вы посещаете наш сайт, общаетесь с нами, используете нашу платформу как клиент или подаёте заявку на работу.
Если вы гость отеля: когда вы пишете отелю, который использует askHermis, контролёром ваших данных является отель, а мы обрабатываем их только от его имени, на основании нашего Соглашения об обработке данных. Чтобы воспользоваться своими правами, обращайтесь в отель; если вы обратитесь к нам, мы передадим ваш запрос отелю.
1. Кто мы и как с нами связаться
Контролёром является askHermis P.C., Афины, Греция. По любым вопросам об этой политике или ваших персональных данных пишите на team@askhermis.com. Мы отвечаем на запросы о конфиденциальности на английском и греческом языках.
2. Что мы собираем, зачем и на каком правовом основании
| Данные | Что включают | Зачем используем | Правовое основание (GDPR) |
|---|---|---|---|
| Технические данные сайта | IP-адрес, тип браузера и устройства, запрошенные страницы, дата и время, страница перехода. | Чтобы предоставлять сайт, обеспечивать его безопасность и исправлять ошибки. | Законный интерес (ст. 6(1)(f) GDPR). |
| Аналитические данные | Просмотренные страницы, время на странице, примерное местоположение по IP-адресу, информация об устройстве, собираемые через cookie Google Analytics. | Чтобы понимать, какие страницы полезны, и улучшать сайт. | Согласие (ст. 6(1)(a) GDPR), данное в баннере cookie и отзываемое в любой момент. |
| Обращения и запросы на демо | Имя, рабочий email, телефон, компания, должность и содержание вашего обращения; бронирование демо через Calendly. | Чтобы ответить вам, организовать и провести демо и обработать ваш запрос. | Действия по вашей просьбе до заключения договора (ст. 6(1)(b) GDPR) и законный интерес (ст. 6(1)(f) GDPR). |
| Данные учётной записи клиента | Имена, рабочий email и телефон авторизованных пользователей отеля, должность, данные объекта, записи входов и активности. | Чтобы предоставлять платформу, аутентифицировать пользователей, оказывать поддержку и отправлять служебные сообщения. | Исполнение договора (ст. 6(1)(b) GDPR). |
| Платёжные данные | Название компании, адрес, номер НДС, контакт для выставления счетов, счета и статус оплаты. | Чтобы выставлять счета, получать оплату и вести учёт, требуемый налоговым законодательством. | Договор (ст. 6(1)(b) GDPR) и правовое обязательство (ст. 6(1)(c) GDPR). |
| Данные об использовании платформы | Используемые функции, настройки, журналы ошибок и производительности, события безопасности. | Чтобы обеспечивать работу, безопасность, поддержку и развитие платформы. | Законный интерес (ст. 6(1)(f) GDPR). |
| Маркетинговые коммуникации | Рабочие контактные данные и информация о том, открывали ли вы наши письма и переходили ли по ссылкам. | Чтобы отправлять новости о продукте, релевантные вашему бизнесу. | Законный интерес для клиентов и деловых контактов; согласие — там, где это требуется законом. Вы можете отписаться в любой момент. |
| Заявки на трудоустройство | Резюме, контактные данные, переписка и заметки по вашей заявке. | Чтобы оценить вашу заявку и связаться с вами по ней. | Действия до заключения договора (ст. 6(1)(b) GDPR); согласие (ст. 6(1)(a) GDPR), если мы храним резюме для будущих вакансий. |
| Language selection | Approximate country derived from your IP address on your first visit to an unprefixed page. | To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice. | Legitimate interests (Art. 6(1)(f)). |
| Проверка видимости в нейросетях | Ваш рабочий email, выбранные вами отель и рынок гостей, а также ваш язык; ваш IP-адрес, используемый в хешированном виде для ограничения злоупотреблений; а также проверка безопасности вашего браузера сервисом Cloudflare Turnstile. | Чтобы провести проверку, отправить вам отчёт по email, подписать вас на нашу рассылку (это обязательное условие для получения бесплатного отчёта), связаться с вами по результатам и защитить инструмент от злоупотреблений. | Действия по вашей просьбе (ст. 6(1)(b) GDPR) — для проверки и отчёта; согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любой момент, — для рассылки; законный интерес (ст. 6(1)(f) GDPR) — для последующей связи и предотвращения злоупотреблений. |
| Люди, с которыми мы знакомимся на выставках | Имя, должность, рабочий email и телефон, отель или компания и её сайт, что вас интересует, как вы предпочитаете, чтобы с вами связались, и ваш выбор в форме на нашем стенде (демо, наши новости, WhatsApp), а также заметки нашей команды, если они есть; или данные с визитной карточки, которую вы нам даёте. По каждому письму, которое мы отправляем вам после выставки: когда оно ушло, было ли доставлено, открыто или нажата ли ссылка в нём, а также не вернулось ли оно и не было ли отмечено как спам. Открытия и клики фиксируются с помощью невидимого изображения и ссылок, проходящих через нашего почтового провайдера. Ваши ответы и любое забронированное вами демо. | Чтобы продолжить наш разговор: отправить вам письма, которых можно ожидать после знакомства с нами, позвонить или написать вам, если вы об этом просили, и показать сотруднику, который с вами работает, какие письма до вас дошли. Чтобы правильно обратиться к вам на вашем языке, мы можем спросить модель Gemini от Google с обработкой в ЕС, как обращаться к человеку по имени, которого нет в нашем собственном списке; передаются только имя и язык. | Законный интерес (ст. 6(1)(f) GDPR) в продолжении разговора, который у вас был с нами; согласие (ст. 6(1)(a) GDPR) на новости и предложения и на сообщения в WhatsApp, которое вы отмечаете в форме и можете отозвать в любой момент. В каждом письме есть ссылка, чтобы отказаться от писем, и она действует сразу. |
| Идентификация посетителей | Просмотренные страницы, страница перехода и метки кампаний, ваш IP-адрес и идентификатор браузера, собираемые через Apollo.io; а там, где это доступно, хешированная версия вашего адреса электронной почты, которую LiveIntent сопоставляет с вашим браузером. На основе этого Apollo.io может сообщить нам, в какой компании вы работаете или кто вы. | Чтобы наш отдел продаж видел, какие компании и люди интересуются askHermis, и мог связаться с ними. | Законный интерес (ст. 6(1)(f) GDPR). Вы можете возразить в любой момент, отказавшись в баннере cookie. |
Мы не запрашиваем специальные категории персональных данных (например, данные о здоровье) и просим вас не присылать их нам.
Автоматизированные решения. Мы не принимаем решений в отношении вас, порождающих юридические или аналогичные значимые последствия, исключительно на основе автоматизированной обработки.
3. Откуда берутся данные
- От вас — когда вы заполняете форму, бронируете демо, пишете нам, используете платформу или подаёте заявку на работу.
- Автоматически — через наши серверы и, с вашего согласия, аналитические cookie. См. нашу Политику cookie.
- От вашей организации — когда отель добавляет вас как пользователя своей учётной записи.
- Из открытых источников — когда вы запускаете проверку видимости в нейросетях: карточка отеля в Google и его общедоступный сайт.
- На выставках — когда вы заполняете форму на нашем стенде или даёте нам свою визитную карточку.
- От Apollo.io и LiveIntent, если вы не отказались от маркетинга: то, что они могут сообщить нам о вашей компании и о том, кто вы.
4. С кем мы делимся данными
Мы не продаём персональные данные. Мы передаём их только по необходимости:
- Поставщикам услуг, которые размещают, защищают и обслуживают наш сайт и платформу, отправляют email и обрабатывают сообщения — по договорам, обязывающим их к конфиденциальности и защите данных. Поставщики, обрабатывающие данные клиентов, перечислены на странице Субподрядчики по обработке данных.
- Профессиональным консультантам — бухгалтерам, аудиторам и юристам, связанным обязательствами о конфиденциальности.
- Государственным органам — когда этого требует закон либо для установления, реализации или защиты правовых требований.
- Покупателю или правопреемнику — если askHermis участвует в слиянии, поглощении или продаже активов, при эквивалентном уровне защиты.
- Apollo.io и LiveIntent, если вы не отказались от маркетинга, как описано в документе Политика cookie. Apollo.io также может использовать эти данные для собственной базы деловых контактов, которую продаёт своим клиентам, как отдельный контролёр в соответствии с собственной политикой.
5. Международная передача данных
Наша платформа размещена в Евросоюзе. Некоторые наши поставщики услуг находятся за пределами Европейской экономической зоны, в основном в США. При передаче персональных данных за пределы ЕЭЗ мы опираемся на решение Европейской комиссии об адекватности (включая Рамочную программу защиты данных ЕС — США, если получатель сертифицирован) либо на Стандартные договорные условия Европейской комиссии, с дополнительными гарантиями при необходимости.
6. Как долго мы храним данные
- Обращения и запросы на демо: пока это нужно для обработки запроса и последующих действий, затем удаляются или обезличиваются, если деловые отношения не сложились.
- Данные учётной записи клиента и использования: на протяжении срока договора, затем удаляются или обезличиваются, за исключением того, что мы обязаны хранить по закону.
- Платёжные записи: в течение срока, установленного греческим налоговым и бухгалтерским законодательством.
- Аналитические данные: не более 14 месяцев.
- Заявки на трудоустройство: на время процесса найма, дольше — только с вашего согласия.
- Маркетинговые списки: до тех пор, пока вы не отпишетесь или не возразите.
- Проверка видимости в нейросетях: отчёт и адрес, на который он был отправлен, — пока это необходимо для предоставления отчёта и последующей связи, затем удаляются или обезличиваются; подписка на рассылку — до тех пор, пока вы не отпишетесь.
- Контакты с выставок: столько, сколько нужно, чтобы продолжить наш разговор и возможное деловое сотрудничество, а затем удаляются или обезличиваются, если сотрудничество не сложилось. Если вы попросите удалить их, мы это сделаем и сохраним только название вашей компании, даты и запись о том, на что вы дали согласие, чтобы подтвердить, что выполнили ваш запрос.
- Идентификация посетителей: столько, сколько нужно для связи с вами, затем данные удаляются или анонимизируются. Apollo.io и LiveIntent также хранят данные в соответствии с собственными политиками.
Мы можем хранить данные дольше, если это необходимо для установления, реализации или защиты правовых требований.
7. Как мы защищаем данные
Данные размещены в ЕС, зашифрованы при хранении (AES-256) и при передаче (TLS 1.3), а доступ ограничен теми, кому он нужен для работы. Наша платформа работает на инфраструктурных провайдерах, соответствующих SOC 2, и мы работаем над получением сертификации ISO/IEC 27001 и ISO/IEC 27701. Подробнее — на странице Доверие и безопасность.
Ни одна система не защищена абсолютно. Если нарушение защиты персональных данных может создать риск для ваших прав, мы уведомим компетентный орган и, если это требуется, вас.
8. Ваши права
Согласно GDPR вы имеете право:
- На доступ к персональным данным, которые мы о вас храним, и получение их копии.
- На исправление неточных или неполных данных.
- На удаление данных, если больше нет оснований для их хранения.
- На ограничение использования ваших данных в определённых случаях.
- На получение данных в переносимом формате и их передачу другой компании.
- На возражение против обработки на основании нашего законного интереса, а также против прямого маркетинга в любой момент.
- На отзыв согласия в любой момент, без ущерба для обработки, произведённой ранее.
Чтобы воспользоваться любым из этих прав, напишите на team@askhermis.com. Мы можем попросить вас подтвердить личность. Мы отвечаем в течение одного месяца, который может быть продлён ещё на два месяца для сложных запросов; в этом случае мы вас уведомим.
Вы также вправе подать жалобу в надзорный орган. В Греции это Греческое управление по защите данных (Hellenic Data Protection Authority), Kifisias 1-3, 115 23 Athens (www.dpa.gr). Вы также можете обратиться в надзорный орган по месту жительства или работы.
9. Дети
Наш сайт и платформа предназначены для бизнеса и не ориентированы на детей. Мы сознательно не собираем персональные данные детей в качестве контролёра. Если вы считаете, что ребёнок отправил нам персональные данные, свяжитесь с нами, и мы их удалим.
10. Изменения в этой политике
Мы обновляем эту политику при изменении нашей практики или законодательства. Дата вверху страницы показывает последнюю версию. Если изменение существенно, мы уведомим клиентов по email или в платформе до его вступления в силу.