Политика конфиденциальности

1Оператор данных

Оператором, отвечающим за ViFerm, является:

• Ionuț Negoiță
• Германия
• Электронная почта: support@viferm.org

Политика применяется к сайту viferm.org, веб-приложению ViFerm и служебным сообщениям. Пишите нам по указанному выше адресу по любому запросу из настоящего документа; мы отвечаем в срок, установленный законом, как правило не позднее одного месяца.

2Роли в отношении данных

ViFerm выступает оператором в отношении данных, необходимых для управления аккаунтами, безопасности сервиса, переписки по поддержке и статистики использования.

Если вы вносите в ViFerm данные о других людях — о ветеринарном враче, технике, поставщике или покупателе, — вы сами решаете, зачем их вносите. Вы отвечаете за наличие законного основания для них и за информирование этих лиц, когда этого требует закон. ViFerm обрабатывает их только для того, чтобы предоставить вам запрошенные функции, на условиях соглашения об обработке данных из Условий.

Вносите только те данные, которые вам нужны. Избегайте лишних данных и не записывайте чувствительные идентификаторы — например, личный идентификационный номер покупателя, — если они вам не нужны и у вас нет ясного основания.

3Какие данные мы обрабатываем

Аккаунт и вход. Имя, адрес электронной почты, язык, на котором вы хотите видеть приложение, и то, получаете ли вы уведомления по электронной почте. Пароль хранится только в виде отпечатка, из которого его нельзя восстановить. Если вы входите через Google, вместо пароля хранится идентификатор, который Google выдаёт нам для вашего аккаунта. Сюда же относятся сессия входа, день, когда вы в последний раз заходили в аккаунт, — для правила о неиспользуемом аккаунте из Условий — и, ненадолго, отпечаток кода для сброса пароля.

Ваша фотография профиля, если вы входите через Google. Когда Google сообщает нам, что она у вас есть, мы забираем её один-единственный раз — в момент входа, — уменьшаем и записываем заново у себя. С этого момента она показывается с сервера ViFerm, а не из Google: пока вы работаете в приложении, ваш браузер ничего у них не запрашивает. Заново мы забираем её только если вы смените её в Google и войдёте снова, а при удалении аккаунта она уходит вместе со всем остальным. Если фотографии нет — а так обстоит дело со всеми аккаунтами с паролем, — кнопка в верхней панели несёт знак меню.

Хозяйство и его деятельность. Название хозяйства, имя владельца, телефон, регистрационный номер хозяйства, страна, продолжительность стельности и остальные настройки — валюта, пороги веса, шкала упитанности, язык. Если вы их заполняете — имя и телефон ветеринарного врача. Страна и часовой пояс берутся из часов браузера владельца, чтобы сроки считались по его времени.

Поверх этого — всё, что вы записываете о животных: их идентификация, охоты, осеменения, проверки стельности, стельности, отёлы, отъёмы, взвешивания, оценки упитанности, здоровье, лечение с дозировками, вакцинации, продажи, расходы, задачи — и журнал изменений, сделанных работниками хозяйства.

Данные о животных сами по себе персональными данными не являются. Однако они говорят об экономике вашего хозяйства, поэтому мы храним их с той же тщательностью.

Файлы и содержимое, которые вы загружаете. Фотографии животных, файлы Excel или CSV, принесённые для импорта, документы хозяйства в виде PDF или фотографий и всё, что вы в них написали.

Фотографии перекодируются при загрузке, а скрытые в них данные — в том числе координаты GPS, которые телефон добавляет к каждому снимку, — удаляются. PDF и файл импорта сохраняются такими, какими пришли, и могут содержать написанные вами данные, поэтому загружайте только то, что вам нужно.

Данные других людей, внесённые вами в записи. В приложении есть десятки мест, где можно отметить, кто что сделал: техник, проводивший осеменение, врач, назначивший лечение, тот, кто принимал отёл, поставщик, у которого вы взяли препарат. Так же и покупатели: название, контактное лицо, телефон, адрес и налоговый номер. О ролях в отношении них написано выше.

Переписка и поддержка. Когда вы пользуетесь кнопкой «Есть вопрос?» или пишете нам на электронную почту, мы обрабатываем сообщение, ваши контактные данные и технические сведения, необходимые для разбора, — страницу, с которой вы написали, вид браузера и устройства.

Vivi, ИИ-ассистент. Когда вы пишете Vivi, ИИ-ассистенту ViFerm, ваш вопрос уходит в Anthropic Ireland, Limited, которая готовит ответ по справке ViFerm. Вместе с ним уходят только язык приложения, ваша роль в хозяйстве, вид страницы, на которой вы находитесь, и, если есть, вид сообщения об ошибке — но не ваше имя, адрес электронной почты, название хозяйства или данные животных. То, что вы пишете в вопросе, уходит так, как вы это написали, поэтому не указывайте в нём персональные данные. Anthropic не использует вопросы и ответы для обучения своих моделей. ViFerm хранит вопрос и ответ Vivi вместе с аккаунтом и хозяйством, чтобы команда ViFerm видела, о чём спрашивают и что отвечает Vivi, и могла улучшать справку. Видит их только команда ViFerm, в разделе администрирования. Вместе с ними мы храним время, язык, роль, вид страницы и сообщения об ошибке, длину вопроса, статьи справки, на которые опирался ответ, номер запроса в Anthropic, объём запроса и ответа и стоимость. Вопросы, на которые Vivi не находит ответа в справке, мы храним ещё и отдельно, без вашего аккаунта и без хозяйства — только с языком, ролью, видом страницы и временем, — чтобы дополнить справку. Если вы сообщите Vivi мнение или предложение о ViFerm, она передаст его команде ViFerm как сообщение в поддержку, с вашим именем и адресом электронной почты, чтобы мы могли вам ответить. Сколько что хранится, указано в разделе «Сколько мы храним данные».

Технические данные и безопасность. Любой запрос приходит к нам с IP-адресом вашего соединения, временем и запрошенной страницей; иначе интернет не работает. Приложение использует адрес сиюминутно, чтобы ограничивать повторные запросы, и не записывает его ни в какие журналы. Веб-сервер отмечает его в своём техническом журнале, который хранится не более 11 дней. Сюда же относятся технические ошибки, показывающие нам, что сломалось.

Статистика использования. Пока вы в аккаунте, мы обрабатываем:

• открытые страницы и экраны, момент открытия и сколько времени экран был перед вами;
• вид устройства, браузер и операционную систему;
• язык, на котором вам был показан экран, и открыли ли вы ViFerm из приложения, вынесенного на экран телефона;
• страну, приблизительно определённую по часовому поясу устройства, в виде двухбуквенного кода.

Вы можете отключить её в любой момент в разделе Аккаунт → Файлы cookie и конфиденциальность. ViFerm работает без неё так же.

Аналитические файлы cookie — отдельно от неё и включаются, только если вы их примете. Они добавляют случайный номер браузера, чтобы вас не посчитали несколько раз, а на публичных страницах — название сайта, с которого вы пришли, но никогда его полный адрес. На публичных страницах, без аккаунта, статистика ведётся только с ними.

Экран засчитывается только тогда, когда он действительно перед вами: не пока он скрыт во вкладке на заднем плане и не когда браузер загружает его заранее, без вашего открытия. Отсчёт останавливается, когда вы переключаете вкладку, блокируете телефон или закрываете приложение, и один экран засчитывается не более 30 минут; более длинная пауза начинает новый сеанс.

В эту статистику не попадают содержимое карточек, клички и бирки животных, написанный вами текст, ваш IP-адрес и никакие точные данные о местоположении. Из адреса экрана мы вырезаем идентификаторы: остаётся вид карточки, а не животное.

4Цели и правовые основания

Данные, необходимые для аккаунта и для функций хозяйства, должны быть предоставлены, чтобы сервисом можно было пользоваться. От необязательных полей, от статистики использования и от аналитических файлов cookie можно отказаться, не теряя доступа к основным функциям.

5Откуда у нас данные

• напрямую от вас;
• от других людей с доступом к тому же хозяйству;
• от Google, если вы выбираете вход через Google;
• от браузера или устройства — для технических функций и для статистики использования;
• из файлов и документов, загруженных в хозяйство.

6Кто ещё видит данные

Доступ ограничен поставщиками, без которых сервис не может работать. Ни один из них не получает данные хозяйства для того, чтобы делать с ними что-то своё. Единственное исключение — Trustpilot: он получает только то, что нужно, чтобы пригласить вас рассказать, что вы думаете о ViFerm.

Мы не продаём и не сдаём данные в аренду, не используем рекламные сети, не подключаем чужих инструментов аналитики — ни Google Analytics, ни других — и не передаём данные хозяйства третьим лицам для их коммерческих целей. Измерения, о которых написано выше, проводим мы сами, на нашем сервере, и они никуда не уходят.

Пока вы работаете в приложении, ваш браузер ничего не запрашивает у третьих лиц. Ни шрифтов, ни скриптов, ни изображений: всё приходит с сервера ViFerm. Единственные два момента, когда ваш браузер обращается к кому-то ещё, — нажатие на «Продолжить с Google» и включение уведомлений на телефоне; оба начинаются с вашего действия, оба описаны выше.

7Передача данных за пределы Европейской экономической зоны

Глобальные поставщики — прежде всего Google и сервисы, связанные с доменом или электронной почтой, — могут обрабатывать данные в Соединённых Штатах или в других странах за пределами Европейской экономической зоны.

Для ответов Vivi Anthropic хранит вопрос в Соединённых Штатах и может обрабатывать его в центрах обработки данных в Европе, Азии или Австралии. Передача основывается на стандартных договорных условиях соглашения Anthropic об обработке данных.

Когда данные попадают в Соединённые Штаты к сертифицированной организации, передача основывается на Рамках ЕС — США по конфиденциальности данных. В остальных случаях применяются надлежащие гарантии, например стандартные договорные условия, утверждённые Европейской комиссией. Вы можете запросить по адресу support@viferm.org дополнительные сведения и копию применяемых гарантий.

8Файлы cookie, локальное хранение и аналитика

ViFerm использует необходимые файлы cookie и технологии — для входа, выбранного хозяйства, языка, безопасности и работы без интернета — и аналитические файлы cookie, только с вашего согласия.

Вы можете принять, отклонить или изменить свой выбор в любой момент — через Настройки cookie внизу публичных страниц или через Аккаунт → Файлы cookie и конфиденциальность после входа. Отзыв согласия прекращает дальнейшую обработку и не затрагивает законность предшествующей. ViFerm работает полностью и с одними лишь необходимыми технологиями.

Статистика использования в аккаунте не использует аналитические файлы cookie и отключается отдельно, в том же разделе Аккаунта.

Полный перечень, с целями и сроками, приведён в Политике в отношении файлов cookie, ссылка на которую стоит в начале страницы.

9Сколько мы храним данные

Когда вы удаляете аккаунт, хозяйство и всё, что с ним связано, удаляется из приложения и восстановлению не подлежит — животные, записи, фотографии, документы, журнал, файлы, принесённые для импорта. Резервные копии могут содержать эти данные не более 14 дней и используются только для восстановления всего сервиса после аварии, а не для восстановления удалённого аккаунта.

Остаются — без имени и без адреса — счётчики того, как использовалось приложение, в сроки из таблицы, плюс одна строка о том, как далеко вы продвинулись: завели ли вы хозяйство и сколько у вас было животных. У этой строки срока нет, потому что она уже никак не может привести обратно к вам — аккаунта, имени и адреса больше нигде не существует, а в ней нет ничего, кроме цифр.

Сообщения, отправленные через «Есть вопрос?» или через Vivi, тоже остаются, с именем и адресом, с которых пришли, чтобы мы могли ответить и после того, как аккаунта больше нет; если вы хотите, чтобы ушли и они, напишите нам до удаления аккаунта.

Данные могут храниться дольше, если это необходимо для исполнения юридической обязанности, для разбора инцидента безопасности или для защиты права в суде. По истечении срока они удаляются.

10Ваши права

На условиях, предусмотренных GDPR, вы вправе:

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить неточные данные;
• потребовать удаления;
• потребовать ограничения обработки;
• получить данные в переносимом формате;
• возразить против обработки, основанной на законном интересе;
• в любой момент отозвать согласие на аналитические файлы cookie;
• подать жалобу в надзорный орган.

Многое из этого делается сразу, без обращения к нам. Полная копия скачивается из раздела Отчёты — данные одним читаемым и без ViFerm файлом, фотографии и документы архивом. Исправление делается в каждой карточке. Аккаунт удаляется в разделе Аккаунт → Удаление аккаунта. Письма отключаются там же, в Аккаунте, а статистика использования и файлы cookie — в разделе Файлы cookie и конфиденциальность.

По остальным вопросам пишите нам на support@viferm.org. Мы можем запросить дополнительные сведения, чтобы убедиться, что запрос исходит от вас.

11Надзорный орган

Компетентным надзорным органом для оператора является:

• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Promenade 18, 91522 Ansbach, Германия
• poststelle@lda.bayern.de
• https://www.lda.bayern.de

Вы можете подать жалобу и в орган по защите данных того государства Европейского союза, в котором вы проживаете, в котором работаете или в котором, по вашему мнению, произошло нарушение.

12Как мы защищаем данные

Меры, соразмерные риску, без хвастовства — вот что мы делаем:

• соединение с приложением зашифровано;
• пароли хранятся только в виде отпечатков, из которых их нельзя восстановить;
• доступ ограничен по человеку, хозяйству и роли, и каждый запрос несёт в себе хозяйство — данные одного хозяйства невозможно прочитать из другого, ни фотографии, ни документы;
• повторные попытки входа ограничиваются;
• загруженные фотографии перекодируются заново, поэтому файл, замаскированный под фотографию, не пройдёт, а скрытые в них данные теряются;
• файлы, принесённые для импорта, не открываются в приложении, и никто, кроме нас, не может их скачать;
• ежедневные резервные копии, с процедурой восстановления;
• изменения в хозяйстве заносятся в журнал.

Ни одна система не является полностью безопасной. Если произойдёт нарушение безопасности данных, мы оцениваем риск и уведомляем компетентный надзорный орган и затронутых лиц, когда этого требует закон.

13Автоматизированные решения и профилирование

ViFerm не принимает решений, основанных исключительно на автоматизированной обработке, которые порождали бы юридические последствия или иным образом существенно затрагивали вас, и не строит профили для рекламы.

Сроки, оповещения и расчёты в приложении — продолжительность стельности, сроки ожидания, упитанность — носят ориентировочный характер и остаются на усмотрение ваше и вашего ветеринарного врача.

14Дети

ViFerm предназначен для людей, работающих в хозяйстве. Он не предназначен для детей, и мы сознательно не собираем данные детей через создание аккаунта.

15Изменение политики

Мы можем обновлять политику, когда меняются сервис, поставщики или требования закона. Действующие дата и версия указаны в начале страницы. О существенных изменениях мы показываем заметное уведомление в приложении и, если это нужно, запрашиваем новое согласие.

Редакционные правки не подаются как новый договор и не влекут письма по поводу каждого мелкого исправления.