Политика конфиденциальности

Privadi, Martin Schröder Ernst-Kromayer-Straße 28 06112 Halle (Saale) Telefon: 0155/65699969 E-Mail: info@privadi.net

Уполномоченного по защите данных нет; законодательные предпосылки для этого отсутствуют.

PrivadiOffice сознательно разделяет два вида данных.

Ваши собственные данные — учётная запись, данные фирмы, настройки. За них отвечаем мы, и именно о них эта политика.

Данные ваших клиентов и сотрудников, которые вы вносите в PrivadiOffice. За них отвечаете вы. Мы лишь храним их для вас и не просматриваем. Это регулирует договор об обработке данных.

В PrivadiOffice нет доступа, через который мы могли бы просматривать данные клиентов наших пользователей, и такой доступ создаваться не будет. Если вам нужна помощь и нам придётся заглянуть в вашу учётную запись, это возможно только по вашему прямому и ограниченному по времени разрешению. Каждый такой доступ протоколируется.

На сервере в Германии, эксплуатируемом STRATO AG, Pascalstraße 10, 10587 Berlin. Соединение зашифровано (TLS). Передача в страны за пределами ЕС не осуществляется.

С поставщиком сервера заключён договор об обработке данных согласно ст. 28 GDPR.

При открытии обрабатываются технические сведения, передаваемые вашим браузером: запрошенный адрес, время, объём переданных данных, страница-источник, идентификаторы браузера и операционной системы, а также IP-адрес. Это технически необходимо для показа страницы и служит безопасности работы.

Правовое основание — ст. 6 (1) (f) GDPR. Эти журналы удаляются не позднее чем через 7 дней.

Мы сами считаем, сколько раз открывалась главная страница. При этом сохраняем только дату, открытую страницу и — при наличии — страницу, с которой пришёл посетитель.

Не сохраняются: IP-адрес, любые идентификаторы, файлы cookie и прочие признаки, по которым можно было бы узнать посетителя. На вашем устройстве ничего не сохраняется и ничего не считывается. Профилирование не производится.

Сторонние службы вроде Google Analytics не используются. Правовое основание — ст. 6 (1) (f) GDPR.

Тот же подсчёт охватывает также сайт марки privadi.com и посреднический портал privadi.de, которыми управляет тот же ответственный. Данные хранятся здесь вместе и различаются только префиксом перед адресом страницы. Здесь также не сохраняются ни IP-адреса, ни идентификаторы.

PrivadiOffice устанавливает один технически необходимый файл cookie — сеансовый файл входа. Без него вы не смогли бы войти. Он не содержит рекламных или аналитических признаков.

Срок его действия вы выбираете при входе. Без галочки «Оставаться в системе» PrivadiOffice выходит из системы через час без активности. С галочкой вход остаётся действительным до 30 дней и продлевается с каждым посещением. «Выйти» и удаление данных браузера завершают его в любой момент; галочка действует только для того браузера или приложения, где вы её поставили.

Рекламных cookie и cookie сторонних поставщиков нет. Поэтому баннер о cookie не появляется.

Для учётной записи мы обрабатываем: адрес электронной почты, пароль (только как контрольную сумму, никогда в открытом виде), имя, данные фирмы, адрес, контактные данные, налоговый номер и номер НДС, банковские реквизиты для печати на счетах, ваши настройки, а также время регистрации и последнего использования.

Правовое основание — ст. 6 (1) (b) GDPR, исполнение договора.

Добровольно для оценки налогов: если ты вносишь в настройках данные для расчёта налогов — правовую форму, ставку промыслового налога твоей общины, совместное декларирование с партнёром, прочие доходы, ставку церковного налога — они сохраняются в твоей учётной записи. Они служат исключительно для показа приблизительной суммы налога в программе. Расчёт выполняется на нашем сервере; передача налоговым органам, налоговым консультантам или иным третьим лицам не происходит. Эти данные добровольны; без них программа считает по стандартным допущениям. Правовое основание — твоё согласие по ст. 6 (1) (a) GDPR, которое ты можешь в любой момент отозвать, очистив поля.

Срок хранения: на время действия договора. После окончания подписки учётная запись и содержимое сохраняются ещё три месяца; в это время вы можете скачать свои данные, остальные функции заблокированы. Затем учётная запись и содержимое удаляются автоматически и безвозвратно — за 14 дней и за один день мы напоминаем по электронной почте. Если вы удаляете аккаунт сами, это происходит сразу после вашего подтверждения по электронной почте. Исключение составляют документы, подлежащие обязательному хранению по закону — выставленные вам счета мы обязаны хранить до десяти лет.

Посреднический портал privadi.de и PrivadiOffice ведёт один и тот же ответственный (см. пункт 1), и с 04.09.2026 они ведут для предприятий общую учётную запись: с одним и тем же адресом электронной почты и одним и тем же паролем вы входите в обе службы. Перенаправления нет. У частных клиентов портала нет учётной записи PrivadiOffice; их данных мы не получаем.

Учётная запись хранится здесь, в PrivadiOffice. Когда предприятие регистрируется на портале как партнёр, его учётная запись создаётся здесь; при этом передаются имя, адрес электронной почты, пароль, название фирмы и время согласия с условиями, политикой конфиденциальности и договором об обработке данных. Пароль мы храним только в виде контрольной суммы, никогда в открытом виде. При каждом входе на портал портал передаёт адрес электронной почты и пароль в PrivadiOffice для проверки; изменения пароля или адреса на портале выполняются здесь и действуют для обеих служб.

Если вы входите здесь с учётной записью предприятия, которая до сих пор существовала только на портале, PrivadiOffice запрашивает пароль у портала и в этот момент создаёт общую учётную запись; портал передаёт имя и название фирмы. Предприятие с портала получает пакет Equip; согласие на договор об обработке данных мы запрашиваем при первом посещении.

Кнопка Войти через PrivadiOffice на портале остаётся: если вы её нажмёте, мы подтверждаем порталу через подписанное подтверждение (действительно 60 секунд, однократно), что вы здесь авторизованы; передаются адрес электронной почты, имя и выбранный пакет, но не пароль. Подчинённые учётные записи сотрудников не могут воспользоваться этим путём.

Если у вашего предприятия есть партнёрская учётная запись на портале, PrivadiOffice показывает в обзоре количество открытых объявлений, запросов и порученных заказов с портала; для этого PrivadiOffice запрашивает портал с вашим адресом электронной почты, а портал возвращает только количества, без данных клиентов. Все передачи происходят исключительно внутри одного сервера; данные его не покидают. Это не передача третьим лицам. Обе службы ведут отдельные базы данных для своего содержимого. Правовое основание — статья 6(1)(b) GDPR.

Удаление: для общей учётной записи действует пункт 7. Когда ваша учётная запись удаляется здесь — по вашему желанию или автоматически через три месяца после окончания подписки — одновременно удаляются ваш доступ, предложения, сообщения и разрешения на передачу данных на портале, и ваше предприятие там больше никому не видно. Запись о предприятии и подтверждающие документы хранятся на портале после этого три года, чтобы ещё можно было урегулировать требования из посреднических заказов, а затем удаляются автоматически (подробности в политике конфиденциальности портала, пункт 7). Отдельного расторжения нет.

Если вы отправляете счета или предложения из PrivadiOffice, это происходит через сервер исходящей почты вашего собственного провайдера, который вы указываете в настройках. То есть сообщение исходит от вас, а не от нас. Ваши учётные данные хранятся для этого в зашифрованном виде в вашей учётной записи.

Если ты не укажешь собственный ящик, с 29.08.2026 мы отправляем сообщение через нашего отправителя noreply@privadi.net. Отправителем указывается название твоей фирмы, ответы клиентов приходят на твой адрес. При этом наш почтовый провайдер обрабатывает имя и адрес твоего клиента и приложенный счёт; в этой части он является нашим обработчиком. Сообщения мы не храним.

Только для системных сообщений, касающихся лично вас — например, ссылки для сброса пароля — мы используем собственного отправителя.

Если вы создаёте регулярный счёт, он выписывается автоматически в установленный день и — если вы так настроили — отправляется указанному клиенту без вашего участия. Для этого на сервере раз в сутки выполняется процесс по расписанию, проверяющий, какие серии наступили. При этом не обрабатываются никакие данные, кроме тех, что обрабатываются при счёте, отправленном вручную; отличается лишь то, что запуск происходит по часам, а не по вашему нажатию. Ответственность за отправку остаётся за вами.

С 29.08.2026 программа перед отправкой спрашивает получателей. Адрес из карточки клиента подставляется заранее; его можно изменить для этого письма, добавить другие адреса или отправить копию себе. Эти адреса используются только для данной отправки и не сохраняются — навсегда адрес меняется только в карточке клиента.

То, что вы вносите в PrivadiOffice о своих клиентах и сотрудниках, мы обрабатываем исключительно по вашему поручению и указаниям. Для этого между вами и нами действует договор об обработке данных согласно ст. 28 GDPR, который вы заключаете при регистрации и можете просмотреть в любое время.

Важно для вас: по отношению к своим клиентам и сотрудникам контролёром являетесь вы. Значит, вы должны информировать их о том, что обрабатываете их данные — это охватывает ваша собственная политика конфиденциальности, а не наша.

К каждому сотруднику вы можете приложить документы в разделе „Документы“, создаваемые из его данных — трудовой договор и анкету. Они хранятся как текст в вашей учётной записи на том же сервере, что и остальные ваши данные, и мы их не просматриваем. При удалении сотрудника его документы удаляются вместе с ним; отдельные документы можно удалить в любое время. Сроки хранения кадровых документов определяются налоговыми и социальными правилами, действующими для вас как работодателя — это ваше решение, не наше.

Если вы пользуетесь учётом рабочего времени, вы обрабатываете рабочее время своих сотрудников: начало и конец каждой смены, привязанный объект, рассчитанные из этого часы, а также каждое последующее изменение с указанием времени и автора. Журнал изменений — не дополнение, а следствие вашей обязанности вести записи согласно § 17 MiLoG. На тех же данных строятся ежемесячная подготовка зарплаты для бухгалтера и прогноз расходов на зарплату; после закрытия месяца изменить его незаметно уже нельзя.

Точно так же вы фиксируете отсутствия: отпуск, болезнь, неоплачиваемое освобождение и праздники — каждое с периодом, состоянием заявки и свободным примечанием. Если сотрудники сообщают об этом сами через свой личный доступ, записи возникают там. То, что кто-то болел в определённые дни, является данными о состоянии здоровья в смысле ст. 9 GDPR. Вы собираете их как ответственное лицо и лишь в той мере, в какой они нужны для сохранения заработка, планирования отпусков и выполнения ваших обязанностей по ведению записей; для нас как обработчика действует ст. 9(2)(b) GDPR вместе с договором об обработке данных. Диагнозам не место в поле примечания — ни для одной из этих целей они не нужны.

Данные о времени и отсутствиях хранятся, пока вы не удалите сотрудника. Какие сроки хранения действуют для вас — например, два года для записей согласно § 17 MiLoG — определяется вашими собственными обязанностями как работодателя.

С 29.08.2026 программа фиксирует для каждого счёта ещё два момента времени: когда он был напечатан в последний раз и когда был отправлен клиенту по электронной почте. Оба описывают ваше собственное действие и не являются дополнительными сведениями о клиенте; они показаны в поле просмотра рядом со списком счетов и удаляются вместе со счётом.

Если вы изменяете записанную оплату или отменяете её, программа фиксирует и это: время, учётную запись, под которой выполнено действие, и прежнее значение. Это не оценка вашего поведения, а прослеживаемость, которую принципы надлежащего бухгалтерского учёта требуют для исправлений. Эти записи удаляются вместе со счётом.

С 29.08.2026 оплаты клиентов можно фиксировать и частями. По каждой оплате программа сохраняет сумму, дату поступления, способ оплаты (наличные, банк, карта или иное), необязательную заметку и учётную запись, которая её внесла. Эти сведения относятся к платёжному поведению вашего клиента и удаляются вместе со счётом. По собственным расходам программа дополнительно сохраняет день оплаты и способ оплаты; это касается вашего предприятия, а не клиентов.

С 30.08.2026 есть кассовая книга. В ней ваши собственные наличные операции с датой, типом, суммой, ставкой налога, назначением, ссылкой на документ и текущим остатком; если запись возникла из оплаты клиента, рядом указан номер счёта. Это касается вашего предприятия; новых сведений о клиенте не добавляется. Записи никогда не изменяются и не удаляются — исправление добавляется отдельной встречной записью, как требует закон. Кассовая книга удаляется только вместе с вашей учётной записью.

Также с 30.08.2026 у клиента можно отметить, что НДС он уплачивает сам, и сохранить срок действия его справки. Это налоговые сведения о партнёре, нужные для правильного счёта; они удаляются вместе с клиентом.

Приложение для клиентов (с 04.09.2026, вход по паролю с 05.09.2026): Ваши клиенты могут войти в отдельное приложение и видеть там свои визиты, открытые вами счета и новости. Для входа они указывают номер клиента, адрес электронной почты и самостоятельно выбранный пароль. Первый пароль они задают по одноразовой ссылке, которую мы отправляем именно на тот адрес, что указан у них в вашей учётной записи; так же действует забытый пароль. Мы храним для этого время входа, время задания пароля и контрольные значения пароля, ссылки и сеанса — никогда сам пароль и никогда саму ссылку. Неудачные попытки считаются в памяти несколько минут, чтобы предотвратить подбор. Как предприятие вы можете открыть приложение из своей сводки в виде одного из своих клиентов; при этом вы видите только данные, за которые и так отвечаете. Мы не фиксируем, как часто клиент открывает приложение и смотрел ли он счёт. Ответственным за эти данные остаётесь вы; мы обрабатываем их по вашему поручению.

Уведомления о визитах и реклама (с 05.09.2026): Когда клиент бронирует визит, мы отправляем вам сообщение от вашего имени; когда вы подтверждаете или отклоняете, сообщение уходит клиенту. Если вы подключили календарь, мы записываем подтверждённый визит с именем и контактами клиента в этот календарь. Клиенты с учётной записью в приложении могут также получать новости по почте; по умолчанию «да», что опирается на § 7 абз. 3 UWG (реклама собственных схожих услуг существующим клиентам). Каждый клиент может отключить это в приложении в любое время, в каждом сообщении есть ссылка для отписки, а время возражения мы фиксируем. Ответственность за содержание и отправку остаётся за вами.

Напоминания о визитах (с 05.09.2026): Перед подтверждённым визитом мы отправляем вашему клиенту от вашего имени до двух напоминаний — за неделю и за день, в зависимости от ваших настроек. Сообщение содержит дату и время, а также визит в виде вложенного файла календаря. Для этого на сервере раз в сутки выполняется процесс по расписанию; по каждому визиту мы фиксируем, какое напоминание уже отправлено, чтобы никому не написать дважды.

Мы не продаём данные и не передаём их в рекламных целях. Передача происходит только поставщикам услуг, необходимым для работы и действующим по нашему поручению — в настоящее время это только поставщик сервера, — а также если мы обязаны к этому по закону.

Подключение календаря (с 04.09.2026, необязательно): Если ты подключаешь в настройках свой календарь Apple (iCloud), мы сохраняем твой Apple ID и созданный для этого у Apple пароль для приложения в зашифрованном виде в твоей учётной записи. Сервер получает с ним записи выбранного тобой календаря от Apple Inc. и создаёт там забронированные визиты; при этом имя, контактные данные и желаемое время твоего клиента попадают в твой календарь у Apple. Apple здесь твой провайдер, а не наш — для защиты данных в твоей учётной записи Apple действуют правила Apple. Если ты отключаешь календарь, мы сразу удаляем Apple ID и пароль из твоей учётной записи; записи в твоём календаре остаются у Apple.

Вы вправе в любое время требовать:

• доступа к сохранённым о вас данным (ст. 15)
• исправления неверных данных (ст. 16)
• удаления (ст. 17)
• ограничения обработки (ст. 18)
• выдачи ваших данных в распространённом формате (ст. 20)
• возражения против обработки на основании законных интересов (ст. 21)

Достаточно письма в свободной форме на info@privadi.net.

Кроме того, вы можете подать жалобу в надзорный орган. Для нас это Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Если в PrivadiOffice меняется что-то, затрагивающее обращение с данными, мы обновляем эту политику в том же шаге и повышаем дату выше. Вошедшие пользователи видят тогда в программе отметку рядом с пунктом «Конфиденциальность», пока однажды не откроют политику.