Политика конфиденциальности

1. Кто мы и когда мы оператор данных

KeepUp - система управления техническим обслуживанием (CMMS) для организаций. Услугу предоставляет ООО «KeepUp» (идентификационный код 445870736, адрес: ул. Фарнаваза Мепе, 105, кв. 60, Батуми 6004, Грузия) - далее «KeepUp» или «мы».

Эта политика описывает, как мы обрабатываем персональные данные, когда сами являемся оператором (обработчиком):

• данные посетителей keepup.ge;
• данные людей, которые заполняют форму запроса предложения, пишут или звонят нам;
• данные учётной записи KeepUp, с которой человек входит в систему (номер телефона, имя, пароль).

Данные, внесённые в рабочее пространство организации (заявки, фото, голосовые сообщения, комментарии, активы, расходы, роли сотрудников), обрабатывает организация-клиент как оператор. KeepUp обрабатывает эти данные как уполномоченное лицо по поручению организации (см. соглашение об обработке данных). По вопросам об этих данных обращайтесь в свою организацию.

2. Какие данные мы обрабатываем

• Сайт: keepup.ge не использует cookie и рекламу. Для подсчёта посещений он использует Cloudflare Web Analytics: обобщённую статистику без cookie (просмотренные страницы, откуда вы пришли, страна, тип браузера и устройства), которая не позволяет вас узнать и не следит за вами на других сайтах. Когда вы отправляете форму или входите в систему, журнал сервера ради безопасности кратко хранит IP-адрес, время, адрес запроса и тип браузера.
• Запрос предложения: имя, организация, сфера, телефон, город, язык и время согласия; по желанию - e-mail, количество активов и сообщение.
• Письма и звонки: то, что вы сами пишете на info@keepup.ge или сообщаете по телефону.
• Учётная запись: номер телефона, имя, хеш пароля (сам пароль мы не храним), язык, время подтверждения номера, сессии входа и хеши одноразовых SMS-кодов.
• Журнал SMS: скрытый номер (например, +995 59• ••• •67), цель отправки и статус.

Данные пациентов KeepUp не собирает, и мы просим пользователей не вносить их в систему.

3. Зачем мы обрабатываем

• чтобы подготовить предложение и связаться с вами;
• чтобы вы могли войти в систему, получить SMS-код и чтобы защитить учётную запись;
• для безопасности, исправления ошибок и предотвращения злоупотреблений;
• чтобы выполнять обязанности, установленные законом.

Мы не продаём данные, не используем их для рекламы и не принимаем на их основе автоматизированных решений.

4. Правовое основание

В соответствии с Законом Грузии «О защите персональных данных»:

• согласие - форма запроса предложения (отметка о согласии обязательна; отозвать согласие можно в любое время);
• заключение и исполнение договора - учётная запись и вход в систему;
• законный интерес - безопасность, журнал сервера и отчёты об ошибках;
• обязанность по закону - когда этого требует закон.

5. Срок хранения

• Запросы предложений: 12 месяцев, затем удаляются автоматически;
• данные учётной записи: пока она активна; сессия входа действует 30 дней, SMS-код - 5 минут;
• технические записи офлайн-действий мобильного приложения: 90 дней;
• журнал сервера и отчёты об ошибках: короткий срок, затем автоматически заменяются новыми;
• резервные копии: 7 ежедневных, 4 еженедельные и 6 ежемесячных копий - удалённые данные исчезают и из резервных копий не позднее чем через 6 месяцев.

6. Кому мы передаём данные

Мы передаём данные только поставщикам, которые работают по нашему поручению, чтобы предоставлять услугу:

• Hetzner Online GmbH - серверы и резервные копии (Германия, Финляндия - ЕС); резервные копии зашифрованы нашим ключом;
• Cloudflare, Inc. - DNS домена, пересылка писем, пришедших на info@keepup.ge, и обобщённая статистика посещений keepup.ge без cookie (Cloudflare Web Analytics);
• uBill (Грузия) - отправка SMS;
• Functional Software, Inc. (Sentry) - отчёты об ошибках, регион ЕС; номера телефонов, коды и токены удаляются до отправки;
• Google (Firebase Cloud Messaging), Apple (APNs) и push-сервисы браузеров - уведомления в приложении и браузере; в уведомлении нет описания, комментариев и текста заявителя;
• Let's Encrypt - TLS-сертификаты (только доменные имена);
• Backblaze, Inc. (если включено) - вторая зашифрованная резервная копия (ЕС);
• поставщик ИИ (сейчас Anthropic, PBC, США) - только в организации, где администратор включил ИИ-совет. Ему передаётся текст об оборудовании и заявке, из которого заранее удаляются телефоны, e-mail, личные номера и имена людей; фото и голосовые сообщения не передаются; данные не используются для обучения моделей.

За пределы Грузии мы передаём данные только с гарантиями, предусмотренными законом (договор о защите данных). Государственным органам - только в случаях, предусмотренных законом.

7. Ваши права

По Закону Грузии «О защите персональных данных» вы можете:

• получить информацию об обработке ваших данных и их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные или прекратить их обработку (блокирование); как удалить аккаунт: Удаление аккаунта;
• получить данные в структурированном виде;
• в любое время отозвать согласие;
• подать жалобу в Службу защиты персональных данных Грузии (personaldata.ge).

Мы отвечаем на запрос в срок, установленный законом. Если запрос касается данных рабочего пространства организации (например, вашего комментария), мы перешлём его этой организации и поможем его выполнить.

8. Изменения

При изменении политики мы обновим дату вверху страницы. О существенных изменениях заранее сообщим организациям-клиентам.

9. Контакты

E-mail: info@keepup.ge
Телефон: +995 599 06 60 05 (Пн-пт 10:00-19:00)
Адрес: ул. Фарнаваза Мепе, 105, кв. 60, Батуми 6004, Грузия