Политика конфиденциальности Clear

1. Кто отвечает за данные

Администратор персональных данных в Clear — 8 Estate Sp. z o.o., ul. Mazowiecka 11/49, 00-029 Warszawa, Польша, KRS 0000843795, NIP 5252824513. По любым вопросам о данных пишите на ivan@meteliagroup.com.

2. Какие данные мы получаем

Документы сделок часто содержат персональные данные третьих лиц — имена, контакты, суммы. Загружайте только то, что нужно для проверки.

3. Зачем мы используем данные

• Чтобы провести проверку сделки и показать вам результат со ссылками на источники.
• Чтобы вести ваш аккаунт и кабинет со сделками и историей версий.
• Чтобы ограничить число бесплатных проверок в день.
• Чтобы ответить на запрос экспертной проверки, выставить инвойс и открыть доступ к платному плану.
• Чтобы поддерживать работу сервиса и разбирать ошибки.
• Чтобы понимать, откуда приходят посетители и на каком шаге бросают проверку, — и делать сервис удобнее.

Правовые основания обработки по Общему регламенту по защите данных (GDPR):

• исполнение договора (ст. 6(1)(b) GDPR) — проверка сделки, аккаунт и кабинет, платный доступ, ответ на запрос экспертной проверки;
• наш законный интерес (ст. 6(1)(f) GDPR) — лимит бесплатных проверок, защита от злоупотреблений, поддержка работы сервиса и разбор ошибок, статистика посещений и шагов на сайте;
• юридическая обязанность (ст. 6(1)(c) GDPR) — инвойсы и бухгалтерский учёт.

4. Кому передаются данные

Clear не продаёт данные. Чтобы сервис работал, данные передаются следующим поставщикам:

Кроме того, Clear обращается к открытым источникам: к публичным реестрам компаний и недвижимости — с названием или номером участника сделки; к статистическим службам и открытым картографическим сервисам (OpenStreetMap) — с координатами или названием района, а для торговых объектов — и с названиями сетевых арендаторов (в конфиденциальном режиме — без них); к сервису коротких ссылок Google Maps — если вы дали короткую ссылку на точку. Документы сделки и ваши контактные данные туда не отправляются.

Поставщики обрабатывают данные по нашему поручению и только для того, чтобы оказать нам свою услугу. Второе прочтение через Vercel AI Gateway запрашивается с требованием не хранить данные; если модель такой режим не поддерживает, второе прочтение не выполняется. Условия, на которых каждый поставщик обрабатывает данные, пришлём по запросу.

5. Передача за пределы вашей страны

Большинство поставщиков из раздела 4 — компании из США, и данные могут обрабатываться за пределами Европейской экономической зоны. Такая передача опирается на решение Европейской комиссии об адекватности защиты (в том числе EU–U.S. Data Privacy Framework — для компаний, которые в нём сертифицированы) или на стандартные договорные условия, утверждённые Европейской комиссией.

6. Кто видит ваши сделки

• Сделки и документы привязаны к вашему аккаунту; другим пользователям они не видны. Доступ проверяется на уровне базы данных, а не только в интерфейсе.
• Файлы лежат в закрытом хранилище. Открыть файл можно только по временной ссылке, которую сервер выдаёт после проверки, что сделка ваша.
• Бесплатная проверка без входа сохраняется без владельца; после входа вы можете привязать её к своему аккаунту.
• Сотрудники 8 Estate Sp. z o.o. (Metelia Group), которые обслуживают сервис, технически имеют доступ к данным. Они обращаются к ним, чтобы разобрать ошибку, выполнить экспертную проверку по вашему запросу или ответить на ваше обращение.

7. Сколько мы храним данные

• Исходные файлы сделки — 30 дней после загрузки, затем удаляются из хранилища Clear вместе с копией у OpenAI и полным текстом, извлечённым из файла. Разбор документа, короткие цитаты и результат проверки остаются. Исключения — на странице «Хранение документов».
• Сделки, результаты проверок и история версий — пока вы не удалите сделку.
• Данные аккаунта — пока аккаунт существует.
• Инвойсы и данные об оплате — столько, сколько требует законодательство о бухгалтерском учёте и налогах.
• Дневные счётчики и запросы на экспертную проверку сейчас автоматически не удаляются; удалим их по вашему запросу.
• События статистики сейчас автоматически не удаляются. События о сделке удаляются вместе со сделкой. В остальных нет ни аккаунта, ни IP-адреса, поэтому по запросу мы найдём только те, что записаны в одном визите с вашей сделкой.
• Статистика Vercel Web Analytics — по правилам Vercel.

8. Ваши права и как их использовать

По GDPR вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки, основанной на нашем законном интересе. Мы отвечаем на такие запросы в течение месяца. Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в надзорный орган: в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), или надзорный орган страны, где вы живёте или работаете.

• Удалить сделку вы можете сами, в кабинете: удаляются сделка, её документы в хранилище Clear и их копии у OpenAI, цитаты, история и события статистики о ней. Подтвердите удаление паролем от аккаунта, а если вы входите через Google или Facebook — названием сделки.
• Удалить аккаунт или получить копию данных — напишите на ivan@meteliagroup.com. Кнопки удаления аккаунта в кабинете пока нет.

9. Как мы защищаем данные

• Закрытое хранилище файлов и временные ссылки на скачивание.
• Разграничение доступа к сделкам на уровне базы данных.
• Ключи доступа к поставщикам моделей ИИ хранятся только на сервере и в браузер не передаются.
• IP-адрес для дневных лимитов хранится только в виде хэша.

10. Изменения политики

Если мы изменим, какие данные собираем или кому их передаём, мы обновим эту страницу и дату редакции. О существенных изменениях сообщим письмом на адрес почты вашего аккаунта до того, как они вступят в силу.