Политика конфиденциальности

Контролёром данных в отношении обработки, описанной в настоящей Политике, является crue GmbH, общество с ограниченной ответственностью по швейцарскому праву, место нахождения: Эннетбаден, кантон Аргау, UID CHE-305.303.337, Bahnhofstrasse 44, 8001 Цюрих, Швейцария. beform является продуктом crue GmbH.

По всем вопросам защиты данных и для осуществления своих прав напишите на hi@beform.ai с темой «Защита данных» или почтой на указанный выше адрес. Вы также можете позвонить нам по номеру +41 79 944 66 44.

Настоящая Политика объясняет, как мы обрабатываем персональные данные, когда вы посещаете beform.ai, пользуетесь демо или калькулятором окупаемости, отправляете форму, запрашиваете playbook, подписываетесь на рассылку или связываетесь с нами по email или телефону.

Она не распространяется на персональные данные, которые мы обрабатываем для компаний, использующих beform по договору, например на фото и контактные данные, которые клиенты такой компании вводят в её собственном Showroom на базе beform. В отношении этих данных контролёром данных является компания, мы действуем как её обработчик данных, и применяется политика конфиденциальности компании.

Мы обрабатываем персональные данные согласно Федеральному закону Швейцарии о защите данных (FADP) и постановлению к нему. Если применяется Общий регламент ЕС по защите данных (GDPR) или UK GDPR, мы соблюдаем и их. Швейцарское право не требует правового основания для правомерной обработки. Для целей GDPR правовое основание указано ниже для каждого вида обработки.

Настоящая Политика составлена на английском языке. Переводы правовых текстов предоставляются исключительно для удобства, и в случае расхождений преимущественную силу имеет английская версия.

• Серверные журналы. Наш хостинг-провайдер записывает ваш IP-адрес, дату и время доступа, запрошенный адрес, ссылающуюся страницу, ваш браузер и операционную систему, а также коды состояния или ошибок.
• Измерение производительности. Vercel Web Analytics и Speed Insights показывают нам просмотренные страницы, источники переходов, страну, класс устройства и время загрузки. Они работают без cookie и без идентификатора, который хранится дольше одного дня.
• Язык. Сайт считывает языковую настройку, которую передаёт ваш браузер, чтобы показать сайт на одном из 16 языков: английском, немецком, французском, итальянском, испанском, португальском, нидерландском, шведском, датском, русском, болгарском, сербском, хорватском, албанском, арабском или иврите. Строго необходимый cookie NEXT_LOCALE запоминает ваш язык на один год.

Цель. Показывать сайт на вашем языке, обеспечивать его безопасность и стабильность, выявлять и предотвращать злоупотребления, исправлять ошибки и понимать скорость загрузки.

Правовое основание. Наш законный интерес в безопасном и исправно работающем сайте на языке наших посетителей (п. 1 (f) ст. 6 GDPR).

Мы используем Google Analytics 4, только если вы выберете «Принять все» в баннере cookie. Google Tag Manager, с помощью которого мы загружаем Google Analytics и управляем им, также загружается только после этого выбора. До этого в Google не отправляется ни один запрос. Когда загружается Tag Manager, Google получает ваш IP-адрес и технические данные вашего браузера. Сам Tag Manager не устанавливает cookie и не анализирует, как вы пользуетесь сайтом.

• Данные. Просмотренные страницы, время на странице, источник вашего визита, приблизительное местоположение (страна и город), устройство, браузер, размер экрана и язык, случайный идентификатор, хранящийся в cookie, а также взаимодействия: нажатия на «Записаться на звонок», демо или playbook, нажатия на наш номер телефона или адрес email, тип отправленной формы и выбранная отрасль, а в демо сведения о том, использовались ли пример или ваше собственное фото, зона, движок и номер варианта.
• Что не передаётся. То, что вы вводите в формы, и ваши фото никогда не попадают в Google. Google Analytics не хранит ваш полный IP-адрес: по нему определяется местоположение, после чего адрес удаляется. Google Signals и персонализация рекламы отключены.

Цель. Понимать, как используются сайт и демо, улучшать их и видеть, какие страницы приводят к запросам.

Правовое основание. Ваше согласие (п. 1 (a) ст. 6 GDPR). Вы можете в любой момент отозвать его с действием на будущее в разделе «Настройки cookie» в подвале сайта. Google (Google Ireland Limited и Google LLC) выступает нашим обработчиком данных в отношении обоих сервисов. Данные могут передаваться Google LLC в США (см. раздел 10).

Когда вы отправляете контактную форму, записываетесь на звонок, запрашиваете PDF с оценкой из калькулятора окупаемости или запрашиваете beform из демо, мы обрабатываем:

• ваше имя, адрес email, компанию и, если вы их указываете, сайт, номер телефона, отрасль, размер компании и сообщение,
• для звонка: выбранные вами дату и время,
• для оценки: цифры, которые вы ввели в калькулятор окупаемости, и результат. Калькулятор работает в вашем браузере, и ваши цифры попадают к нам, только когда вы запрашиваете PDF,
• для запроса из демо: текстовое описание выбранного вами варианта, например стиль, материалы, распознанную зону и то, использовали ли вы пример или собственное фото. Фото и визуализации не передаются,
• страницу, с которой вы отправили запрос, время отправки и страну, определённую по вашему IP-адресу.

Ваш запрос поступает нашей команде по email, а вы получаете подтверждение по email.

Цель. Ответить на ваш запрос, подготовить и провести звонок, отправить оценку и продолжить общение в связи с вашим интересом к beform.

Правовое основание. Меры, предшествующие заключению договора и принимаемые по вашему запросу (п. 1 (b) ст. 6 GDPR), и наш законный интерес в том, чтобы отвечать на деловые запросы и выстраивать отношения с клиентами (п. 1 (f) ст. 6 GDPR).

Когда вы запрашиваете The Visual Sales Playbook, мы обрабатываем ваше имя, компанию и рабочий адрес email, страницу и время запроса, страну, определённую по вашему IP-адресу, и сведения о том, запросили ли вы рассылку. Мы отправляем вам ссылку для скачивания, уведомляем нашу команду и добавляем ваше имя и адрес email в список контактов, запросивших playbook, в нашем почтовом сервисе.

Мы можем лично связаться с вами в связи с вашим запросом. Рассылку вы получаете, только если отметите соответствующий флажок и затем подтвердите подписку (раздел 7).

Цель. Предоставить playbook и лично продолжить общение в связи с вашим интересом.

Правовое основание. Исполнение вашего запроса (п. 1 (b) ст. 6 GDPR) и наш законный интерес в том, чтобы продолжить общение по нему (п. 1 (f) ст. 6 GDPR). Вы можете в любой момент возразить против этого.

Рассылка Seen First отправляется только с двойным подтверждением (double opt-in).

• Подписка. Мы отправляем ссылку для подтверждения на указанный вами адрес. Ссылка содержит в подписанном виде ваш адрес email, а также ваше имя и место подписки, если они указаны. До вашего подтверждения мы ничего не храним, кроме счётчика на основе необратимого хеша вашего адреса email, который ограничивает повторную отправку писем с подтверждением.
• Подтверждение. Мы добавляем ваш адрес email и, если оно указано, ваше имя в список рассылки в нашем почтовом сервисе, отправляем вам приветственное письмо и уведомляем нашу команду.
• Отправка. Наш почтовый сервис фиксирует доставку и недоставленные письма, а если эта функция включена, также открытия писем и переходы по ссылкам. Мы используем эти сведения только для доставки рассылки и понимания её охвата.
• Отписка. В каждом письме есть ссылка для отписки, а почтовые программы могут отписать вас одним нажатием. После этого ваш адрес остаётся отмеченным как отписанный, чтобы мы больше вам не писали.

Цель. Отправлять рассылку и документировать ваше согласие.

Правовое основание. Ваше согласие (п. 1 (a) ст. 6 GDPR). Документирование согласия и соблюдение отписки основаны на наших юридических обязанностях и законном интересе (п. 1 (c) и (f) ст. 6 GDPR).

Демо обрабатывает ваше фото только в течение времени, необходимого для получения результата.

• Подготовка. Ваш браузер уменьшает фото максимум до 1 536 пикселей по длинной стороне и сохраняет его как новый файл JPEG. При этом также удаляются метаданные, встроенные в исходный файл, например место съёмки.
• Обработка. Для анализа фото, предложений и каждой визуализации подготовленное фото отправляется на наши серверы во Франкфурте (Германия) вместе с выбранными вами зоной, стилем и материалами и вашей заметкой. Наши серверы передают фото и инструкции моделям ИИ Google, OpenAI или обеих компаний в зависимости от шага, движка и доступности. На наших серверах на результат наносится водяной знак, после чего он возвращается в ваш браузер.
• Мы ничего не храним. Мы не храним ваше фото, визуализации, предложения или вашу заметку ни в базе данных, ни в файловом хранилище, ни в журналах. Они находятся в оперативной памяти, пока выполняется запрос, и удаляются после его завершения. Визуализации остаются во вкладке вашего браузера, пока вы её не закроете или не перезагрузите.
• Поставщики ИИ. Google и OpenAI обрабатывают данные в собственной инфраструктуре, в том числе в США. Согласно условиям API, которые применяются к нашим платным аккаунтам, они не используют эти данные для обучения своих моделей. Они могут хранить входные и выходные данные в течение ограниченного срока, чтобы выявлять и предотвращать злоупотребления и выполнять требования закона.
• Measurements and floor plans in Pro. For measurements, the prepared photo goes to our servers and on to the AI models of Google or OpenAI in the same way as for a render, together with any dimensions you enter. The quantities, the cost range and the sketch are then calculated on our servers without an AI model. A floor plan you upload, as an image or as a single page PDF, is sent to our servers and to the AI providers to be read and, where you ask for one, to produce a visual. Plans often show names, addresses or the layout of a home, so please remove what is not needed before you upload one.
• Лимиты. Cookie beform_demo содержит случайный идентификатор, необратимый отпечаток каждого использованного вами фото и количество визуализаций. Восстановить фото по отпечатку невозможно. Ваш IP-адрес учитывается для лимита на одно подключение.

Пожалуйста, загружайте только фото пространств, которыми вы вправе делиться, и не загружайте фото, на которых видны люди или личные документы. Фото вашего собственного дома само по себе может быть персональными данными. Оно обрабатывается так, как описано здесь. Примеры фото не содержат ваших персональных данных.

Цель. Предоставлять запрошенное вами демо, применять его лимиты и защищать его от злоупотреблений.

Правовое основание. Исполнение Условий использования по вашему запросу (п. 1 (b) ст. 6 GDPR) и наш законный интерес в безопасном демо со справедливыми лимитами (п. 1 (f) ст. 6 GDPR).

Внутри crue доступ к персональным данным имеют только лица, которым они нужны для описанных целей, в том числе лица, которые работают над beform для crue и связаны обязательством конфиденциальности. Мы также привлекаем перечисленных ниже поставщиков услуг. Если они действуют как наши обработчики данных, они обрабатывают персональные данные только по нашим указаниям и на условиях соглашения об обработке данных.

• Vercel Inc. (США): хостинг, доставка контента, серверные функции во Франкфурте (Германия), серверные журналы и измерение производительности без cookie.
• Google (Google Ireland Limited и Google Cloud EMEA Limited, Ирландия, и Google LLC, США): Google Workspace для нашей электронной почты, Google Tag Manager и Google Analytics с вашего согласия, а также модели Gemini, которые анализируют фото и создают визуализации в демо.
• OpenAI (OpenAI, L.L.C. и её аффилированные лица, США): модели, которые анализируют фото, предлагают идеи и создают визуализации в демо.
• Resend (США, отправка из региона ЕС в Ирландии): письма с подтверждением, уведомления нашей команде, рассылка и списки контактов для рассылки и запросов playbook.
• Upstash, Inc. (США): краткосрочные счётчики для ограничения частоты запросов и лимитов демо.
• Google Maps (Google LLC, США): карта на странице «О нас» загружается из Google только после того, как вы нажмёте «Показать карту». Тогда Google получает ваш IP-адрес и технические данные вашего браузера и обрабатывает их как самостоятельный контролёр данных согласно собственной политике конфиденциальности.

Мы также можем раскрывать персональные данные нашим профессиональным консультантам, например юристам, аудиторам и фидуциарным компаниям, связанным обязательством конфиденциальности, органам власти и судам, если этого требует закон или если это нужно нам для установления или защиты правовых требований, а также покупателю или правопреемнику при продаже или реструктуризации бизнеса beform.

Мы не продаём персональные данные и не передаём их рекламным сетям. Ссылки на наши профили в LinkedIn, Instagram, Facebook и X являются обычными ссылками, и никакие данные не передаются этим сетям, пока вы не нажмёте на одну из них.

Наши поставщики услуг обрабатывают персональные данные в Швейцарии, в Европейском союзе и в США. Федеральный совет Швейцарии признаёт, что государства ЕС и ЕЭЗ обеспечивают надлежащий уровень защиты данных, а Европейская комиссия признаёт надлежащим уровень защиты в Швейцарии.

При передаче данных в США мы опираемся на Swiss-US Data Privacy Framework и EU-US Data Privacy Framework в отношении поставщиков, сертифицированных в их рамках, которые Федеральный совет Швейцарии и Европейская комиссия признают обеспечивающими надлежащий уровень защиты. Для других поставщиков и стран мы используем Стандартные договорные положения Европейской комиссии с адаптациями, которых требует швейцарское право, и, где это применимо, Дополнение Великобритании о международной передаче данных (UK International Data Transfer Addendum). В отдельных случаях передача может основываться на предусмотренном законом исключении, например если она необходима для выполнения вашего запроса (ст. 17 FADP, ст. 49 GDPR).

Вы можете запросить у нас копию применяемых гарантий.

Мы храним персональные данные только до тех пор, пока этого требует цель обработки, если закон не требует или не допускает более длительный срок, например для выполнения обязанностей по хранению или для установления или защиты правовых требований.

• Запросы на контакт, звонок и оценку, запросы из демо: до 24 месяцев после нашего последнего контакта. Если за ними следует договор, в течение срока его действия и далее в течение установленного законом срока хранения деловой документации в десять лет.
• Список контактов playbook: до 24 месяцев после запроса или нашего последнего контакта либо меньше, если вы попросите удалить данные.
• Рассылка: пока вы не отпишетесь. Статус отписки сохраняется, чтобы мы больше вам не писали.
• Фото, визуализации, предложения и заметки из демо: мы их не храним, они удаляются после завершения каждого запроса. Поставщики ИИ могут хранить их в течение ограниченного срока согласно своим условиям (раздел 8).
• Measurements, quantity lists, cost ranges, sketches and uploaded floor plans from the demo: not stored by us and discarded when each request is completed. Files you download stay on your own device.
• Cookie демо beform_demo: 30 дней.
• Pro demo cookie beform_demo_pro: 30 days.
• Счётчики ограничения частоты запросов: счётчики на основе вашего IP-адреса истекают через один час или 24 часа в зависимости от лимита. Счётчики на основе хешированного адреса email истекают через 24 часа, а для подтверждения подписки на рассылку через 30 дней.
• Серверные журналы: до 30 дней.
• Измерение производительности: хранится только в агрегированном виде.
• Google Analytics: данные о событиях до 14 месяцев. Cookie до 24 месяцев или до отзыва согласия.
• Языковой cookie NEXT_LOCALE: один год.
• Ваш выбор в баннере cookie: в вашем браузере, пока вы его не очистите.

Этот сайт не устанавливает рекламные cookie. Без вашего согласия он сохраняет только то, что нужно для его работы:

• beform_demo (cookie, устанавливается при использовании демо): фиксирует использование демо для применения его лимитов, как описано в разделе 8. Подписан, недоступен для скриптов, 30 дней.
• beform_demo_pro (cookie, set when you use the Pro capabilities of the demo): counts the photos measured, the plans read and the plan visuals formed, so their limits can be applied. Signed, not readable by scripts, 30 days.
• NEXT_LOCALE (cookie): запоминает язык, на котором показывается сайт, чтобы при следующем визите он остался прежним. Строго необходимый, один год.
• beform.consent.v1 (локальное хранилище): ваш выбор в баннере cookie, хранится, пока вы его не очистите.
• beform.pricing (локальное хранилище): валюта, выбранная вами на страницах с ценами, хранится, пока вы её не очистите.
• beform.film.watched (хранилище сеанса): запоминает, что вы посмотрели фильм. Удаляется при закрытии вкладки.

С вашего согласия («Принять все») Google Tag Manager загружает Google Analytics, который устанавливает два собственных cookie сайта:

• _ga: различает посетителей с помощью случайного идентификатора. До 24 месяцев.
• _ga_<ID>: хранит состояние вашего текущего сеанса. До 24 месяцев.

Вы можете в любой момент изменить свой выбор в разделе «Настройки cookie» в подвале сайта. Выбор «Только необходимые» отключает аналитику и удаляет её cookie. Карта Google на странице «О нас» загружается только после того, как вы нажмёте «Показать карту», и после этого может устанавливать cookie Google; вы можете заблокировать их в настройках браузера.

Мы не принимаем решений исключительно на основе автоматизированной обработки, которые влекут для вас правовые последствия или существенно на вас влияют (ст. 21 FADP, ст. 22 GDPR). Модели ИИ в демо анализируют фото пространств и создают изображения и предложения. Они не принимают решений о людях.

Мы не проводим профилирование, за исключением анализа использования с помощью Google Analytics, на который вы даёте согласие. Этот анализ оценивает использование сайта в псевдонимизированной форме и не применяется для рекламы.

Мы принимаем надлежащие технические и организационные меры для защиты персональных данных от утраты, неправомерного использования и несанкционированного доступа. К ним относятся шифрование при передаче для каждого соединения с сайтом и демо, доступ к персональным данным только для тех, кому он нужен, подписанные cookie и ссылки, ограничение частоты запросов и защита форм от автоматизированных злоупотреблений, а также привлечение поставщиков услуг с признанными стандартами безопасности.

Никакая передача данных через интернет не является полностью безопасной. Электронная почта не использует сквозное шифрование, поэтому, пожалуйста, не отправляйте чувствительные данные по email или через формы.

С учётом условий и ограничений применимого права вы имеете право:

• запрашивать информацию о том, обрабатываем ли мы ваши персональные данные и какие именно (ст. 25 FADP, ст. 15 GDPR),
• требовать исправления неточных или неполных данных (ст. 32 FADP, ст. 16 GDPR),
• требовать удаления данных (ст. 32 FADP, ст. 17 GDPR) и ограничения обработки (ст. 18 GDPR),
• получать предоставленные вами данные в распространённом электронном формате или требовать их передачи другому контролёру данных (ст. 28 FADP, ст. 20 GDPR),
• возражать против обработки, в частности против обработки на основании нашего законного интереса и в целях прямого маркетинга (п. 2 (b) ст. 30 FADP, ст. 21 GDPR),
• в любой момент отозвать своё согласие с действием на будущее (п. 3 ст. 7 GDPR).

Чтобы воспользоваться этими правами, напишите на hi@beform.ai. Мы можем попросить вас подтвердить свою личность. Мы отвечаем в течение 30 дней и сообщим вам, если нам потребуется больше времени. Права могут быть ограничены, если этого требует закон, например если данные должны храниться по закону.

В Швейцарии вы можете обратиться со своими опасениями к Федеральному уполномоченному по защите данных и информации (FDPIC), www.edoeb.admin.ch. Если применяется GDPR, вы можете подать жалобу в надзорный орган того государства ЕС или ЕЭЗ, в котором вы проживаете или работаете или в котором произошло предполагаемое нарушение, а в Великобритании в Управление комиссара по информации (ICO).

У вас нет законной или договорной обязанности предоставлять персональные данные. При просмотре сайта обрабатываются только технические данные, описанные в разделе 3. Без сведений, отмеченных в форме как обязательные, мы не сможем ответить на ваш запрос, предоставить playbook или отправлять рассылку.

Сайт и наши услуги предназначены для компаний и специалистов и не ориентированы на детей и подростков. Лица младше 18 лет не должны передавать персональные данные. Если нам станет известно, что мы получили такие данные, мы их удалим.

Мы обновляем настоящую Политику, когда меняется наша обработка данных или законодательство. Действует версия, опубликованная на этой странице, а дата вверху показывает, когда она последний раз пересматривалась. Если изменение требует вашего согласия, мы запросим его до вступления изменения в силу.