Политика конфиденциальности
Как мы обрабатываем персональные данные на workaist.com и в WorkAist Cloud.
Действует с: 2026-07-10
Этот документ публикуется на нескольких языках. В случае каких-либо расхождений английская версия имеет обязательную силу.
1. Контролёр
Контролёром в отношении обработки, описанной в настоящем уведомлении, является ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Контакт: [email protected].
Мы не назначили ответственного за защиту данных, поскольку это не требуется от нас согласно ст. 37 GDPR. Запросы по вопросам защиты данных и обращения субъектов данных направляются напрямую ответственному лицу по адресу [email protected].
2. Сфера действия
Настоящее уведомление распространяется на workaist.com, все поддомены, управляемые WorkAist, и WorkAist Cloud в той части, где мы выступаем контролёром, — то есть в отношении наших собственных посетителей, потенциальных клиентов и владельцев аккаунтов.
Оно не распространяется на персональные данные, которые клиент загружает в собственное рабочее пространство WorkAist. Для этих данных контролёром является клиент, а мы — его обработчиком; условия такой обработки изложены в нашем Соглашении об обработке данных. Если ваши данные находятся в рабочем пространстве клиента и вы хотите реализовать свои права, пожалуйста, обратитесь к этому клиенту.
3. Что мы обрабатываем и зачем
| Категория данных | Цель | Правовое основание |
|---|---|---|
| Данные аккаунта — имя, рабочий email, компания, хеш пароля | Создание и администрирование вашего аккаунта, аутентификация, поддержка | ст. 6(1)(b) GDPR — исполнение договора |
| Платёжные данные — платёжный адрес, номер плательщика НДС, статус оплаты, счета | Приём платежей, выставление счетов, выполнение налоговых и бухгалтерских обязательств | ст. 6(1)(b) GDPR и ст. 6(1)(c) GDPR — юридическое обязательство |
| Формы запросов и регистрации — имя, email, компания, сообщение, запрошенный субдомен | Ответ на ваш запрос и подготовка договора по вашей просьбе | ст. 6(1)(b) GDPR — меры, предшествующие заключению договора |
| Использование и телеметрия — использование функций, запуски Агентов, расход токенов, журналы ошибок | Эксплуатация, обеспечение безопасности, учёт и улучшение Сервиса | ст. 6(1)(f) GDPR — наш законный интерес в работоспособном, безопасном, корректно тарифицируемом сервисе |
| Журналы безопасности — IP-адрес, user agent, временные метки, события аутентификации | Выявление и предотвращение злоупотреблений, мошенничества и несанкционированного доступа | ст. 6(1)(f) GDPR — наш законный интерес в обеспечении безопасности |
| Переписка со службой поддержки | Обработка вашего обращения в поддержку и улучшение нашей документации | ст. 6(1)(b) и ст. 6(1)(f) GDPR |
| Веб-аналитика — псевдонимизированные идентификаторы, просмотренные страницы, источник перехода, приблизительное местоположение | Понимание того, как используется сайт, чтобы мы могли его улучшать | ст. 6(1)(a) GDPR — ваше согласие, данное через баннер cookie |
Когда мы полагаемся на законный интерес, мы провели тест на соотношение интересов и пришли к выводу, что обработка необходима, соразмерна и не преобладает над вашими интересами или основными правами. Вы можете возразить в любое время — см. раздел 9.
Предоставление данных аккаунта и платёжных данных необходимо для заключения договора. Без них мы не можем предоставить Сервис. Аналитика является полностью необязательной, и отказ от неё никак не влияет на использование вами сайта.
4. Файлы cookie и аналогичные технологии
Мы устанавливаем строго необходимое хранение данных без запроса согласия, поскольку это необходимо для предоставления запрошенного вами сервиса. Всё остальное запускается только после того, как вы дали согласие через наш баннер cookie.
| Категория | Что она делает | Примеры и срок хранения | Требуется согласие |
|---|---|---|---|
| Строго необходимые | Управление сессией, защита от CSRF, балансировка нагрузки, запоминание вашего языка | Сессионные cookie; удаляются при закрытии браузера или вскоре после этого | Нет — ст. 6(1)(f) GDPR |
| Запись согласия | Запоминает выбор, сделанный вами в баннере cookie, чтобы мы не спрашивали снова | workaist-consent-v1, хранится в локальном хранилище вашего браузера | Нет — требуется для соблюдения вашего выбора |
| Аналитика | Google Analytics 4, загружаемый через Google Tag Manager, измеряет просмотры страниц и навигацию с использованием псевдонимизированных идентификаторов | _ga, _ga_<container-id>; до 24 месяцев | Да |
| Реклама | Теги ремаркетинга и измерения конверсий, если мы их включаем | Устанавливаются соответствующей рекламной платформой | Да |
До получения вашего согласия Google Consent Mode инициализируется в состоянии отказа, поэтому хранение данных аналитики или рекламы не осуществляется и данные измерений не отправляются.
Вы можете отозвать или изменить своё согласие в любое время, и отозвать его так же просто, как и дать: откройте «Настройки cookie» в футере любой страницы, измените свой выбор и сохраните. Отзыв согласия не влияет на законность обработки, произведённой до отзыва.
5. Получатели и субобработчики
Мы не продаём персональные данные и не передаём их для чужого маркетинга. Мы используем небольшое число поставщиков услуг, которые обрабатывают персональные данные по нашим документированным инструкциям в рамках договоров согласно ст. 28 GDPR.
| Поставщик | Цель | Место обработки | Гарантия передачи |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг серверов приложений и базы данных | Германия (ЕС) | Не применимо — обработка остаётся в пределах ЕС |
| Cloudflare, Inc. | DNS, обратный прокси, терминация TLS, защита от DDoS-атак | Глобальная edge-сеть, включая ЕС | Стандартные договорные условия ЕС; EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Обработка платежей, управление подписками, выставление счетов | Ирландия (ЕС), с поддержкой группы из США | Стандартные договорные условия ЕС; EU-US Data Privacy Framework |
| Anthropic PBC | Инференс больших языковых моделей, обеспечивающий работу ИИ-функций Сервиса | США | Стандартные договорные условия ЕС |
| Resend, Inc. | Транзакционная электронная почта — подтверждение аккаунта, уведомления, ответы поддержки | США | Стандартные договорные условия ЕС |
| Google Ireland Limited | Google Tag Manager и Google Analytics 4, только после вашего согласия | Ирландия (ЕС), с последующей передачей в США | EU-US Data Privacy Framework; Стандартные договорные условия ЕС |
Этот список поддерживается в актуальном состоянии. Мы также раскрываем персональные данные профессиональным консультантам, а также государственным органам или судам, если это предусмотрено законом или необходимо для установления, осуществления или защиты юридических требований.
6. Международные передачи данных
Наши серверы приложений и база данных находятся в Германии. Некоторые из перечисленных выше поставщиков обрабатывают персональные данные за пределами Европейского экономического пространства, преимущественно в США.
Каждая такая передача обеспечена гарантией по ст. 46 GDPR: Стандартными договорными условиями Европейской комиссии, дополненными при необходимости дополнительными техническими и организационными мерами, а также — если получатель сертифицирован — решением Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework. Вы можете запросить копию соответствующих гарантий по адресу [email protected].
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | В течение срока действия аккаунта, затем 6 месяцев после его закрытия |
| Счета и бухгалтерские документы | 10 лет, как того требует налоговое законодательство Португалии |
| Данные клиента в вашем рабочем пространстве | Удаляются после окончания договора — см. Условия использования и Соглашение об обработке данных |
| Журналы безопасности | 12 месяцев |
| Агрегированная, неидентифицирующая аналитика | 24 месяца |
| Заявки через форму запроса, не приведшие к заключению договора | 24 месяца, затем удаляются |
| Запись о вашем выборе в отношении cookie | До тех пор, пока вы её не удалите или не измените |
8. Автоматизированное принятие решений и ИИ
WorkAist — это платформа для создания ИИ-агентов. Когда Агент запускается, обрабатываемый им контент отправляется поставщику большой языковой модели для генерации ответа. Клиенты сами выбирают этого поставщика: они могут подключить собственный API-ключ любого поставщика — в этом случае такой поставщик действует по указаниям клиента, а не по нашим, — либо использовать нашу управляемую оплату токенов, и в этом случае мы направляем запросы поставщикам, перечисленным выше в нашей таблице субобработчиков. Какой контент отправляется, полностью зависит от того, как клиент настраивает своих Агентов.
Мы не используем ваши персональные данные, а также Данные клиентов наших клиентов, для обучения больших языковых моделей. Если поставщика модели выбираем мы, ему договорно запрещено обучаться на данных, которые мы ему направляем. Если клиент использует собственного поставщика, применяются условия этого поставщика, и мы не имеем над ними контроля.
Мы не осуществляем автоматизированное принятие решений, включая профилирование, которое порождает юридические последствия в отношении вас или иным образом существенно затрагивает вас по смыслу ст. 22 GDPR. Агенты, которые вы создаёте, могут это делать — в этом случае контролёром такой обработки являетесь вы, и на вас лежит обязанность обеспечить гарантии, требуемые ст. 22, включая содержательную проверку человеком.
9. Ваши права
В соответствии с GDPR вы имеете право:
- на доступ к персональным данным, которые мы храним о вас, и получение их копии (ст. 15);
- на исправление неточных данных и дополнение неполных данных (ст. 16);
- на удаление ваших данных (ст. 17);
- на ограничение нашей обработки таких данных (ст. 18);
- на получение предоставленных вами данных в структурированном, широко используемом, машиночитаемом формате и на их передачу другому контролёру (ст. 20);
- на возражение в любое время против обработки, основанной на нашем законном интересе, по причинам, связанным с вашей конкретной ситуацией, а также на возражение в любое время и без указания причин против прямого маркетинга (ст. 21);
- на отзыв любого данного вами согласия в любое время без ущерба для законности обработки, произведённой до отзыва (ст. 7(3)).
Направляйте любые запросы на [email protected]. Мы отвечаем в течение одного месяца с момента получения запроса. Если запрос является особенно сложным, мы можем продлить этот срок ещё на два месяца и сообщим вам об этом в течение первого месяца. Реализация ваших прав является бесплатной, за исключением случаев, когда запрос является явно необоснованным или чрезмерным.
Вы также имеете право подать жалобу в надзорный орган — в частности, в государстве-члене вашего постоянного места жительства, места работы или места предполагаемого нарушения. Нашим ведущим надзорным органом является португальская Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Безопасность
Мы защищаем персональные данные с помощью технических и организационных мер, соразмерных риску, включая шифрование при передаче (TLS), шифрование хранимых учётных данных и секретов с использованием AES-256-GCM, строгую изоляцию между клиентами и Агентами, ролевой контроль доступа, доступ персонала по принципу минимально необходимых привилегий, журналирование административных действий и регулярное резервное копирование. Меры, применяемые нами к Данным клиента, описаны в Приложении II к Соглашению об обработке данных.
Ни одна система не является абсолютно безопасной. Если нарушение защиты персональных данных может повлечь высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки, как того требует ст. 34 GDPR.
11. Дети
Сервис предназначен для компаний и не рассчитан на детей. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
12. Изменения настоящего уведомления
Мы можем обновлять настоящее уведомление. Действующей всегда является версия, опубликованная на этой странице, вместе с датой её вступления в силу. Если изменение существенно влияет на то, как мы обрабатываем ваши персональные данные, мы уведомим владельцев аккаунтов по электронной почте до его вступления в силу.
13. Контакты
По любым вопросам, связанным с конфиденциальностью, или запросам субъектов данных: [email protected], либо ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.