Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные собирает и как использует PanPerfekt CRM — облачная CRM-платформа для компаний сферы услуг и ремонта. Каждая компания, подключённая к платформе, ведёт в своём отдельном кабинете учёт клиентов, заказов и документов; данные разных компаний полностью изолированы друг от друга. Оператором платформы выступает Pavel Vaskalei Panperfekt (K.Witolda 49/15, NIP 8993049919).

1. Кто использует платформу

PanPerfekt CRM используется компаниями сферы услуг и ремонта для управления клиентами, заказами и командой. Каждая подключённая компания получает собственный защищённый кабинет: доступ к нему есть только у владельца этой компании и сотрудников, которых он приглашает. Данные одной компании недоступны другим компаниям, работающим на платформе. Клиенты компаний доступа к системе не имеют и аккаунт в ней не заводят — их данные вносят сотрудники вручную при оформлении заказа. Подключение новой компании к платформе выполняется по заявке — обратитесь по контактам в разделе 7.

2. Какие данные собираются

В систему вносятся: (а) данные сотрудников — имя, email, телефон, пароль (хранится в виде хеша), при включённой двухфакторной аутентификации — секрет TOTP; (б) данные клиентов, которых компания ведёт в системе, — имя, телефон, адрес, email, NIP (для выставления фактуры), описание проблемы; (в) данные заказов — статус, даты и время диагностики/выполнения, стоимость, список услуг и использованных запчастей, фотографии до/после ремонта, заметки, история изменений; (г) техническая информация — IP-адрес и время входа (для защиты от подбора пароля).

3. Использование данных Google (Google Calendar)

PanPerfekt CRM умеет подключаться к личному Google-аккаунту сотрудника любой компании, использующей платформу (по его собственному желанию, через стандартный экран согласия Google), и запрашивает доступ к его Google Calendar. Это используется ИСКЛЮЧИТЕЛЬНО для следующего: при назначении даты диагностики или выполнения работ по заказу система создаёт соответствующее событие в календаре сотрудника (с адресом клиента, телефоном и кратким описанием заказа); при изменении даты/времени — обновляет это событие; при отмене — удаляет его. Также запрашивается email аккаунта — только чтобы показать в интерфейсе, какой Google-аккаунт подключён. Данные Google Calendar НЕ передаются третьим лицам, не используются в рекламных целях и не анализируются автоматически ни для каких иных целей, кроме планирования визитов. Сотрудник может в любой момент отключить доступ к своему Google-аккаунту на вкладке «Календарь» в CRM или через настройки своего аккаунта Google (myaccount.google.com/permissions) — после отключения система немедленно перестаёт создавать/изменять события.

4. Хранение и защита данных

Данные хранятся в базе данных на сервере хостинг-провайдера в Европейском союзе и доступны только через защищённое (HTTPS) соединение. Пароли хранятся только в виде необратимого хеша. Доступ к системе защищён паролем и, опционально, двухфакторной аутентификацией; после нескольких неверных попыток вход временно блокируется. Данные хранятся столько, сколько это необходимо для работы компании и соблюдения требований бухгалтерского/налогового законодательства Польши; клиент вправе запросить удаление своих данных (см. раздел 6).

5. Передача данных третьим лицам

Данные не продаются и не передаются третьим лицам в рекламных или иных коммерческих целях. Ограниченная передача данных происходит только техническим поставщикам, необходимым для работы сервиса: хостинг-провайдеру (хранение базы данных), Google (Google Calendar API — только с явного согласия сотрудника, см. раздел 3), Google Maps Platform (расчёт расстояния до адреса клиента для планирования маршрута), а также SMS/email-шлюзу для отправки уведомлений клиентам с их согласия.

6. Права субъекта данных

В соответствии с GDPR клиент любой компании, использующей платформу, вправе запросить доступ к своим данным, их исправление или удаление, а также подать жалобу в надзорный орган (в Польше — Prezes Urzędu Ochrony Danych Osobowych, UODO). Для этого достаточно написать на kontakt@panperfekt.pro.

7. Контакты

По всем вопросам, связанным с обработкой данных, обращайтесь: Pavel Vaskalei Panperfekt, K.Witolda 49/15, email kontakt@panperfekt.pro, телефон 515271493.

8. Файлы cookie

Необходимые cookie (без согласия): сессия входа, «Запомнить меня» (если вы отметили этот пункт), выбранный язык и «pp_consent» — запоминает ваш выбор по cookie (180 дней). Шрифты загружаются с нашего сервера. Карты Google (подсказка адреса) и вход через Google подключаются только на тех экранах, где вы ими пользуетесь.

Измерение рекламы — только с вашего согласия (ст. 6 п. 1 a RODO, ст. 399 Prawo komunikacji elektronicznej). На публичных страницах (главная, «Возможности», «Цены», регистрация, рекламная страница) мы подключаем Пиксель Meta (Meta Platforms Ireland Ltd.). Он ставит cookie _fbp и _fbc (до 90 дней) и передаёт Meta сведения о просмотренных страницах и шагах регистрации. С тем же согласием подключается тег Google Ads (Google Ireland Ltd.): он ставит cookie _gcl_au и _gcl_aw (до 90 дней) и сообщает Google о просмотрах страниц и о регистрации фирмы, пришедшей по рекламе Google. Если вы дали согласие и зарегистрировали фирму, мы также передаём с нашего сервера (Conversions API) события: регистрация, первый заказ, активация и оплата подписки — вместе с зашифрованным (SHA-256) адресом email, идентификаторами _fbp/_fbc, IP-адресом и данными браузера. Данные клиентов вашей фирмы в Meta не передаются; внутри CRM (после входа) пикселя нет. За сбор данных пикселем мы и Meta отвечаем совместно; дальнейшую обработку Meta ведёт по своей политике и может передавать данные за пределы ЕЭЗ (стандартные договорные положения). Согласие можно в любой момент отозвать ссылкой «Настройки cookie» внизу страницы — это не влияет на законность обработки до отзыва.

Если вы пришли по рекламной ссылке, мы запоминаем на сервере, в той же сессии, её метки (например, utm_source, fbclid) и сайт, с которого вы пришли; при регистрации фирмы они сохраняются вместе с её данными — чтобы понимать, какая реклама работает (законный интерес, ст. 6 п. 1 f RODO). Просмотры страниц для нашей статистики считаются без идентификаторов посетителя.

Настройки cookie

9. Чат поддержки

Сообщения, которые вы пишете в чат поддержки, сохраняются у нас, чтобы вести переписку. На них сначала отвечает ИИ-помощник: текст разговора передаётся для обработки компании Anthropic (модель Claude), которая не использует его для обучения своих моделей. ИИ не видит данных вашего аккаунта. Если вы просите оператора или ИИ не может помочь, разговор (и название вашей компании либо имя и email клиента, если вы вошли) передаётся оператору PanPerfekt через мессенджер Telegram. Для гостей сайта чат запоминается с помощью необходимого cookie «pp_sup» на 60 дней. Не отправляйте в чат пароли, коды и данные платёжных карт.