Политика конфиденциальности

1. Оператор данных и контакты

Kefi Bosque Group S.L., налоговый номер NIF B66763350, отвечает за обработку персональных данных на этом сайте.

Адрес: Av. Jaume Recoder, 88, 8-3, 08302 Mataró, Barcelona, Испания.

Вопросы о конфиденциальности и запросы об осуществлении прав: info@kefigroup.es. Коммерческие вопросы EMS: info@emscleaning.eu.

2. Какие данные мы получаем

• Форма связи и форма запроса предложения: имя, email и/или телефон либо WhatsApp, тип клиента, компания при необходимости, страна или место доставки, сообщение и необязательные фотографии. Запрос предложения также содержит продукты, объёмы упаковок и количество.
• Подбор продукта: ответы о загрязнении, поверхности, оборудовании и условиях. Сам подбор не требует имени и контактных данных; ответы могут сопровождать последующее обращение.
• EMS Assistant: сообщения, недавний контекст, задачи очистки, язык, страна, выбранные продукты и присланные фотографии. Указанные вами контакты и сведения о компании также могут войти в этот контекст.
• Переписка и CRM: обращения, резюме, рекомендации, коммерческие заметки, состояние заявки, сообщения и последующие контакты. Для email сохраняются отправитель, получатель, тема, содержание и заголовки, необходимые для связи сообщений в одну переписку.
• Технические данные: IP-адрес, браузер, дата и время, страница перехода, язык, идентификаторы сессии и, когда применимо, UTM-параметры и события навигации, связанные с обращением.

Обязательные поля отмечены в каждой форме. Для ответа нужен действующий способ связи. Не передавайте чувствительные данные, пароли и сведения о других людях, не нужные для обращения.

3. Цели и правовые основания

• Ответы на обращения, помощь с продуктами и подготовка предложений: преддоговорные действия по вашему запросу либо исполнение договора, стороной которого вы являетесь, статья 6(1)(b) GDPR. Для представителей компаний и профессиональных обращений — законный интерес в ответе на запрос и поддержании соответствующих деловых отношений, статья 6(1)(f).
• Ведение заявок, переписки и последующих контактов в CRM: те же основания в зависимости от отношений; законный интерес в организации и продолжении незавершённых обращений. Вы можете попросить прекратить последующие контакты по вашей заявке.
• Работа EMS Assistant, включая запрошенный анализ фото: законный интерес в предоставлении добровольно запрашиваемой помощи и, когда применимо, указанные преддоговорные действия. Можно использовать форму связи или email без ассистента.
• Ведение оформленных коммерческих отношений: исполнение договора и соблюдение применимых правовых обязанностей, статьи 6(1)(b) и 6(1)(c), включая налоговые или бухгалтерские обязанности, когда применимо.
• Работа, безопасность и непрерывность сайта; контекст сессии и источник заявок: законный интерес в защите сервиса, сохранении запрошенного выбора и понимании источников обращений, статья 6(1)(f). Для функций хранения, требующих согласия, такое согласие необходимо в применимых случаях.

Отметка о конфиденциальности информирует об обработке, но не делает согласие универсальным основанием для всех этих целей. Отправка обращения не означает подписку на общие рассылки. Если отдельная обработка основана на согласии, его можно отозвать без влияния на законность ранее выполненной обработки.

4. EMS Assistant и OpenAI

EMS Assistant использует API OpenAI для понимания обращения и рекомендаций на основе информации EMS. Передаются сообщение, ограниченная часть недавнего разговора, относящийся к задаче и продуктам контекст, язык, страна и страница, а также добровольно указанные вами контакты. При запросе анализа фото передаётся обработанная версия изображения.

Интеграция использует store=false в Responses API. Этот параметр не запрашивает обычное сохранение ответа для последующего получения через соответствующую функцию; он не означает, что OpenAI вообще не хранит данные. Провайдер может обрабатывать или сохранять сведения для безопасности и предотвращения злоупотреблений согласно применимым условиям и настройкам. Мы не утверждаем, что для этого аккаунта включены Zero Data Retention или исключительно европейская обработка.

Сообщения и контекст могут временно сохраняться в браузере и на сервере. При отправке коммерческого обращения соответствующие резюме, задачи и выбранные продукты могут войти в CRM; это не означает сохранения каждого полного разговора в CRM. Автоматические рекомендации носят справочный характер и сами по себе не принимают заказ и не приводят к решениям с аналогичными юридическими последствиями.

Информация провайдера: настройки обработки данных API OpenAI.

5. Фотографии

В Assistant фотография уменьшается или обрабатывается для обращения и передаётся OpenAI. В этом процессе EMS не сохраняет исходный файл фото на своём сервере, однако миниатюра может оставаться в сессии браузера, а визуальные наблюдения — входить в контекст или заявку.

Фотографии, отправленные через форму связи, сохраняются в приватном хранилище хостинга отдельно от публичных файлов. Доступ к ним имеют только уполномоченные пользователи CRM. Не включайте лица, автомобильные номера, документы или лишние идентифицирующие сведения.

6. Хостинг и организация хранения

Сайт работает на WordPress у Webempresa. Обращения сохраняются в записях форм и EMS CRM в базе сайта; письма также остаются в почтовом сервисе хостинга. Копии одного обращения могут находиться в формах, CRM, email и резервных копиях. Временные данные ассистента и выбора используют хранилище браузера и сервера.

Доступ к CRM, переписке и приватным фото ограничивается авторизацией и правами. Удаление разговора из браузера не удаляет автоматически уже отправленную коммерческую заявку или все её копии.

7. Уполномоченные сотрудники и технические сервисы

К данным имеют доступ уполномоченные лица, отвечающие на обращения и ведущие коммерческие отношения. В обычной деловой практике мы не передаём данные клиентов производителю EMS или коммерческим партнёрам. Это не исключает необходимые технические сервисы:

• Webempresa: хостинг, база данных, почта, приватные файлы и связанные услуги.
• WordPress и Formidable: установленное на хостинге программное обеспечение для страниц, форм и записей. Само использование не означает отправку всех этих данных разработчикам.
• OpenAI API: описанная выше работа ассистента.
• Telegram: внутренние уведомления с именем, компанией, страной, продуктами, сведениями о заявке и коммерческим статусом или задачей. Они не содержат email, телефон, полный разговор и фотографии. Открытие лида требует авторизации WordPress.
• Weglot: перевод публичного контента и выбор языка. Нативные компоненты ассистента и подбора продукта и письма не используются как сервис перевода приватных разговоров.
• Google Fonts и ресурсы WordPress.org: браузер запрашивает шрифты и ресурсы, например emoji, передавая сетевые метаданные. Gravatar может использоваться для аватаров авторизованных пользователей.

Ссылки WhatsApp и социальных сетей открывают внешние сервисы, если вы решаете их использовать; там действуют их собственные правила конфиденциальности. Данные также могут предоставляться органам власти при наличии правовой обязанности.

8. Международная обработка

Некоторые технические сервисы, в частности OpenAI, внешние ресурсы и платформы, могут предполагать обработку или доступ за пределами Европейской экономической зоны. Мы не утверждаем, что вся обработка происходит в Испании или ЕС.

Место обработки и гарантии зависят от провайдера, его субподрядчиков, настроек и условий аккаунта. Эта политика не заявляет о наличии у EMS конкретного соглашения со стандартными договорными положениями, решения об адекватности или региональной настройки, которые не были проверены. Информацию о получателях и применимых гарантиях можно запросить по адресу info@kefigroup.es.

9. Сроки хранения и удаление

Данные сохраняются столько, сколько необходимо для обработки обращения и коммерческих отношений, а затем, когда применимо, в течение сроков, необходимых для исполнения правовых обязанностей либо предъявления, осуществления или защиты требований. Единого числового срока для всех заявок, фото и писем мы не устанавливаем.

Контекст навигации, ассистента и выбора имеет ограниченный технический срок; часть данных становится недействительной при восстановлении истёкшей сессии. Это не гарантирует одновременное удаление со всех устройств, систем провайдеров и резервных копий.

Удаление должно учитывать записи форм, CRM, почту, фотографии, внутренние уведомления и резервные копии. Полное автоматическое удаление по давности не обещается: запросы об осуществлении прав обрабатывает оператор, что может требовать проверки этих копий и обязанностей хранения.

10. Cookies и хранилище браузера

Сайт использует хранилище сессии для ответов в подборе продукта, разговора, задач, миниатюр и выбора продуктов, а также для сохранения контекста при переходе к форме запроса предложения. Cookies или localStorage также используются для языка, состояния ссылки WhatsApp и технических функций WordPress и форм, когда применимо.

Источник визита, UTM-параметры и ограниченный набор событий пути пользователя могут сопровождать заявку, отправленную в CRM. В проверенных коммерческих интерфейсах не настроены активные интеграции Google Analytics, Meta Pixel или аналогичных рекламных инструментов.

Cookies и хранилищем можно управлять через браузер; блокировка необходимых функций может помешать сохранению языка, разговора или выбора. Эта политика не заменяет согласие на необязательное хранение, если оно требуется законом.

11. Ваши права

Можно запросить доступ, исправление, удаление, ограничение, возражение и, когда применимо, переносимость данных. Можно отозвать согласие для обработки, основанной на нём, и возражать против обработки на основе законного интереса при условиях GDPR.

Направьте запрос Kefi Bosque Group S.L. по email info@kefigroup.es или указанному почтовому адресу. Укажите нужное право и минимальные сведения для поиска обращения; дополнительные сведения о личности запрашиваются только при необходимости. Запросы рассматриваются в применимые установленные законом сроки.

Можно обратиться с жалобой в Испанское агентство по защите данных (AEPD), без ограничения других доступных вам прав.

12. Безопасность и изменения

Сайт использует HTTPS, авторизацию и права административного доступа, проверки запросов и специальные меры для приватных фотографий. Не сообщайте данные, не нужные для задачи очистки или обращения.

Политика обновляется при изменении целей, данных или используемых сервисов. Дата обновления указана в начале. Разъяснения можно получить у контактного лица по конфиденциальности.