Политика конфиденциальности

Renviq управляется как индивидуальный предприниматель физическим лицом, учреждённым в Европейском Союзе. По смыслу GDPR мы являемся контролёром персональных данных, описанных в этой политике. Поскольку оператор учреждён в ЕС, отдельный представитель по статье 27 GDPR не назначается. Связаться с командой приватности можно по адресу support@renviq.io.

Если вы клиент одного из наших операторов проката (бронировали авто, мото или лодку через них), контролёром ваших данных по этой брони является оператор, а Renviq выступает обработчиком (data processor) и действует по его указаниям. Эта политика описывает данные, которые мы держим напрямую; данные, которые держит оператор, описаны в его собственном уведомлении о конфиденциальности.

Платные подписки Renviq продаются через Polar Software Inc. (США), которая действует как Merchant of Record. Polar — продавец по инвойсам клиентов, собирает и перечисляет все применимые EU VAT и налоги с продаж. Подробные реквизиты оператора указываются в инвойсах, которые выставляет Polar.

От посетителей сайта: страницы, которые вы просматриваете, выбранный язык, приближённый регион, определённый по IP (для OG-изображения и отображения валюты), и — только если вы согласились в баннере аналитики — анонимные продуктовые метрики, тепловые карты и записи сессий. В приложении после входа то же согласие включает аналитику и записи сессий, привязанные к вашему аккаунту (см. «Как мы используем данные»).

От зарегистрированных пользователей приложения Renviq: имя, email, хешированный пароль, рабочее пространство, к которому вы относитесь, действия, которые вы совершаете в приложении, и метаданные ваших сессий. Мы не храним номера карт — биллинг ведёт наш платёжный провайдер, и эти данные не попадают на наши серверы.

От прокатных компаний, включивших государственную отчётность: учётные данные, которые им выдал соответствующий орган, — квалифицированный сертификат AEAT для Veri*Factu, пароль веб-сервиса SES.HOSPEDAJES и коды объектов, имя пользователя, пароль и API-ключ Ca.R.G.O.S. Мы храним их зашифрованными по AES-256-GCM и привязанными к рабочему пространству и режиму отчётности, к которым они относятся; API их никогда не возвращает — только дату последнего изменения. Сами отчёты требуют данных об арендаторе и водителях, которых система проката иначе не хранила бы: тип, номер и страну выдачи документа, удостоверяющего личность, место и дату рождения, пол, вторую фамилию и код муниципалитета в адресе. Эти данные вносит прокатная компания как их контролёр; мы обрабатываем их, чтобы сформировать отчёт и подать его от её имени.

Мы не покупаем, не арендуем и не приобретаем иным образом персональные данные о вас у третьих сторон.

Мы опираемся на четыре правовых основания GDPR в зависимости от активности. Договор: обработка, необходимая для предоставления сервиса, на который вы подписались, — ваш аккаунт, ваши данные в приложении, ваши счета. Законный интерес: поддержание безопасности сервиса, предотвращение злоупотреблений и улучшение продукта (аналитика опирается на ваше предварительное согласие, а не на законный интерес). Согласие: явное согласие на аналитические cookie и маркетинговые рассылки. Юридическая обязанность (статья 6(1)(c) GDPR): обработка, которой требует закон, — записи Veri*Factu, которых Королевский декрет 1007/2023 требует от системы выставления счетов, сообщения SES.HOSPEDAJES в Министерство внутренних дел Испании по Королевскому декрету 933/2021 и сообщения Ca.R.G.O.S. в Государственную полицию Италии по статье 17 Декрета-закона 113/2018 и Министерскому декрету от 29 октября 2021 года.

Эти три вида подачи — обязанности самой прокатной компании, а не наши: у неё регистрации, сертификаты и учётные данные, а Renviq формирует каждую запись и передаёт её от её имени. Поскольку обязанность подать и сохранить поданное установлена законом, требование об удалении не может стереть запись, хранение которой требует закон: данные самого клиента обезличиваются, а свидетельство того, что было сообщено, сохраняется на основании статей 6(1)(c) и 17(3)(b) GDPR.

Согласие на аналитику можно отозвать в любой момент кнопкой «Управление cookie» внизу любой страницы. Отзыв согласия не затрагивает обработку, которая уже произошла.

Для работы вашего аккаунта: аутентификация, отправка транзакционных писем (подтверждение регистрации, сброс пароля, чеки по счетам), защита ваших данных и поддержка клиентов, когда вы к нам обращаетесь.

Для улучшения продукта: аналитика по тому, какими функциями пользуются, где пользователи застревают и какие страницы грузятся медленно. На этом сайте она анонимна. В приложении события и записи сессий привязаны к вашему аккаунту — ID пользователя, email, имени и рабочему пространству, — чтобы мы могли найти, где вы застряли, и исправить это; также фиксируются JavaScript-ошибки в вашем браузере. Текст, который вы вводите в поля форм, маскируется, а загруженные изображения документов исключаются из записей. Это опирается на ваше согласие в баннере аналитики — если вы откажетесь, эта обработка для вас прекращается.

Мы не продаём ваши данные. Мы не передаём ваши данные рекламодателям. Мы не строим ваш профиль для продажи кому-либо.

Данные аккаунта: пока ваш аккаунт активен и в течение 12 месяцев после его закрытия, чтобы мы могли восстановить аккаунт, если вы передумаете, и ответить на возможные споры или чарджбэки, поступившие после закрытия.

Финансовые документы и счета: столько, сколько требует законодательство страны вашей регистрации, — обычно от 7 до 10 лет для налоговой отчётности.

Записи государственной отчётности: сообщение SES.HOSPEDAJES и подтверждение его подачи хранятся три года с момента окончания услуги (Королевский декрет 933/2021, ст. 5.3). Содержимое сообщения Ca.R.G.O.S. стирается через семь дней после передачи автомобиля, а квитанция о сообщении сохраняется (Министерский декрет от 29 октября 2021 года, ст. 7). Записи Veri*Factu и сформированные из них пакеты данных хранятся столько, сколько требует налоговое законодательство. У каждой записи есть собственная дата истечения, поэтому она удаляется по сроку своего закона, а не по единому сроку для всего сервиса.

Аналитика: события удаляются через 12 месяцев, записи сессий в PostHog — через 30 дней. Серверные логи доступа хранятся 30 дней для расследования инцидентов безопасности, затем удаляются.

Для предоставления сервиса мы используем следующих обработчиков-третьих сторон. С каждым из них у нас заключено соглашение об обработке данных (DPA). Новый субпроцессор не добавляется без обновления этого списка.

Если вашей организации нужен отдельно подписанный DPA с нами, см. /legal/dpa — там описано, как его запросить.

Когда прокатная компания подаёт отчётность по одному из описанных выше режимов, орган, получающий запись, выступает получателем персональных данных в силу юридической обязанности, а не субпроцессором. Он действует не по нашим указаниям и не по указаниям компании: он получает данные потому, что подачи требует закон, а дальнейшее обращение с ними определяется этим законом и собственным уведомлением органа, а не нашим договором.

Получатели такие: Налоговое агентство Испании (AEAT) — записи Veri*Factu; Министерство внутренних дел Испании — сообщения SES.HOSPEDAJES об арендаторе и водителях; Государственная полиция Италии (Polizia di Stato) — сообщения Ca.R.G.O.S. о договорах проката. Для итальянского электронного счёта мы только формируем файл FatturaPA и передаём его компании — Renviq ничего не отправляет в Sistema di Interscambio.

Все три органа находятся в Европейском Союзе, поэтому эта обработка не влечёт передачи в третью страну.

Вы вправе запросить доступ к данным, которые мы о вас храним, исправить их, если они неточны, попросить нас удалить их (с учётом обязательных сроков хранения), ограничить нашу обработку, получить копию в переносимом формате и возразить против обработки, основанной на законном интересе. Вы также вправе подать жалобу в национальный орган по защите данных.

Чтобы реализовать любое из этих прав, напишите на support@renviq.io с адреса, привязанного к вашему аккаунту. Мы отвечаем в течение 30 дней и бесплатно.

Серверы приложения работают в ЕС (netcup, Германия), а база данных — на Neon (AWS, Франкфурт). Данные клиентов хранятся внутри ЕС.

Несколько субпроцессоров зарегистрированы в США: Polar (биллинг), Cloudflare (CDN/edge и хранение файлов), Resend (почта), Sentry (мониторинг ошибок) и Groq (OCR документов). Для всех передач за пределы ЕС мы опираемся на стандартные договорные условия (SCC), включённые в DPA этих субпроцессоров. Ещё один аналитический субпроцессор, Plerdy, находится в Украине (за пределами ЕС); он загружается только после принятия аналитических cookie, и эта передача опирается на ваше согласие.

Мы используем индустриальные меры защиты данных: TLS в транзите, шифрование базы данных в покое, строгая изоляция тенантов в прикладном слое на каждом запросе к данным, хеширование паролей современным алгоритмом и регулярный аудит зависимостей. Идеально безопасных систем не бывает, но мы относимся к безопасности как к постоянному операционному приоритету, а не как к разовому аудиту.

Если мы обнаружим утечку персональных данных, которая, вероятно, повлечёт риск для ваших прав, мы уведомим соответствующий орган защиты данных в течение 72 часов и сообщим затронутым пользователям без неоправданной задержки.

Renviq — это B2B-продукт. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, напишите на support@renviq.io — мы их удалим.

Мы обновляем эту страницу при изменении политики — дата «Обновлено» вверху отражает последнюю редакцию. О существенных изменениях (новые субпроцессоры, новые категории данных, новые цели) мы также сообщим активным пользователям по email.

Вопросы по приватности, запросы субъектов данных и сообщения об утечках: support@renviq.io. Общие вопросы: support@renviq.io.