Политика конфиденциальности

1. Кто мы

catchy-me — сервис поиска B2B-лидов и подготовки к первому контакту с ними на сайте catchy-me.com (далее — «Сервис»).

Оператор (контролёр) персональных данных — Ivan Liangasov pr Računarsko programiranje Liangas Beograd (Stari grad), индивидуальный предприниматель (preduzetnik), зарегистрированный в Республике Сербия (далее — «мы»):

• адрес: Kraljice Natalije 11/2, Stari Grad, 11000 Beograd, Serbia;
• регистрационный номер (matični broj): 66774244;
• PIB: 113368875;
• e-mail для любых вопросов о данных: support@catchy-me.com.

Ответственного за защиту данных (DPO) мы не назначали. Все вопросы о данных принимаем по адресу выше.

Мы обрабатываем данные по сербскому Закону о защите персональных данных (ZZPL), а для людей в ЕС — также по Общему регламенту ЕС о защите данных (GDPR).

Эта Политика — информация о том, как мы обращаемся с данными. Соглашаться с ней не нужно. Основания, на которых мы обрабатываем данные, перечислены ниже.

2. Кого касается эта Политика

• Клиентов и посетителей сайтов — тех, кто зарегистрировался в Сервисе или открыл наши страницы. Им посвящён раздел 3.
• Людей из результатов поиска (лидов) — тех, чьи профессиональные данные Сервис нашёл для наших клиентов. Им посвящён раздел 4.
• Отправителей — тех, от чьего имени клиент готовит сообщения. Клиент даёт нам ссылку на публичный профессиональный профиль отправителя или описание отправителя своими словами.

Наши роли

• Для данных клиентов и для данных лидов, которые мы собираем для работы Сервиса, мы — оператор (контролёр).
• Данные о других людях, которые клиент сам передаёт нам (списки исключений, данные отправителя о себе или коллеге), мы обрабатываем по поручению клиента. Договор об обработке данных (DPA) предоставим по запросу.
• Когда клиент использует результаты для своих сообщений, он становится самостоятельным оператором этих данных и сам отвечает за свои сообщения.

3. Данные клиентов

Имя, e-mail и пароль обязательны: без них мы не можем создать аккаунт. Остальное вы даёте по желанию, но без описания компании и идеального клиента поиск не настроить.

Мы шлём только письма с кодами — без ссылок и без отслеживания. Рекламных писем мы не отправляем. Если начнём, спросим ваше согласие отдельно.

Наш законный интерес здесь — защищать Сервис и аккаунты, доказывать заключение договора, следить, кто из сотрудников видел данные, и улучшать качество текстов. Против обработки на основании законного интереса вы можете возразить (раздел 10).

Наши сотрудники видят данные аккаунта, когда это нужно для поддержки, расчётов и безопасности. Вход сотрудника в ваш аккаунт длится не дольше 30 минут и записывается в журнал.

4. Людям из результатов поиска

Этот раздел — для вас, если catchy-me нашёл вас для одного из наших клиентов. Мы получили ваши данные не от вас, поэтому рассказываем, что у нас есть и как это остановить.

Почему ваши данные у нас

Наши клиенты — компании, которые ищут деловых партнёров и клиентов. Клиент описывает, кого ищет: например, руководителей продаж в компаниях определённой отрасли и размера. Сервис находит людей, чей профессиональный профиль подходит под это описание, и помогает клиенту подготовить короткое личное первое сообщение.

Какие данные

• профессиональный профиль: имя, должность, заголовок профиля, компания и её данные (сайт, отрасль, размер, штаб-квартира), город и страна, опыт, навыки, образование и сертификаты в том виде, в каком они опубликованы, отметки вроде «открыт к работе» или «нанимает», число контактов и подписчиков;
• ссылки на ваши профессиональные и социальные профили;
• маленькое фото профиля (96×96 точек);
• ваши публичные посты и публикации, а также отзывы о вашей компании;
• факты о вас или вашей компании со ссылками на источники;
• рабочий e-mail, если он опубликован на открытых страницах или есть в данных B2B-провайдера. Мы не подбираем адреса и не покупаем их у сервисов обогащения;
• наша оценка того, насколько вы подходите под запрос клиента, и тексты, которые Сервис подготовил для клиента.

Телефоны мы не собираем. Данные особых категорий (здоровье, религия, политические взгляды и т. п.) мы намеренно не ищем, а ИИ, который изучает источники, получает прямой запрет искать сведения о частной жизни.

Откуда данные

• Коммерческие базы B2B-данных о людях и компаниях: профиль, компания, рабочий e-mail.
• Профессиональные и социальные сети: данные публичного профиля, фото профиля, публичные посты человека и компании.
• Поисковые системы и карты: результаты поиска и отзывы о компании.
• Сайты компаний и другие открытые страницы. Сайты-агрегаторы контактов источником мы не используем.
• Клиент: если клиент знает вас и попросил исключить вас из поиска, у нас есть ссылка на ваш профиль из его списка.

Все источники, кроме коммерческих баз B2B-данных, — общедоступные страницы. По запросу мы скажем, из какого конкретно источника пришли данные о вас.

Зачем и на каком основании

Цель — дать нашим клиентам подходящих деловых контактов и контекст для личного и уместного первого сообщения.

Основание — законный интерес: наш и наших клиентов. Мы взвесили его с вашими интересами и ограничили обработку:

• только профессиональный контекст: работа, компания, публичные деловые публикации;
• без особых категорий данных и без телефонов;
• клиент может отправить вам лишь короткое личное сообщение, на которое можно не отвечать или от которого можно отказаться;
• клиенты по нашим Условиям обязаны в первом сообщении сказать, откуда у них ваши данные, и сразу выполнять отказы;
• вы можете возразить в любой момент, без объяснения причин.

Кто видит ваши данные

• Клиент, который вёл поиск: он видит ваше полное имя, профиль, факты, e-mail, оценку и тексты и может выгрузить результаты в файл.
• Наши сотрудники — когда это нужно для поддержки и работы Сервиса.
• Наши провайдеры из раздела 6 — только в той мере, в какой это нужно для работы Сервиса.

Мы не продаём персональные данные.

Сколько храним

Сейчас данные о найденных людях хранятся в результатах поиска, пока существует аккаунт клиента, который вёл поиск. Это касается и тех, кто в итоге не подошёл под запрос.

Как возразить или удалить данные

Напишите на support@catchy-me.com и приложите ссылку на ваш профиль или ваш e-mail. Объяснять причины не нужно. Против использования данных для прямого маркетинга вы можете возразить в любом случае.

Мы удалим данные о вас, которые храним, в течение 30 дней. Из резервных копий данные уйдут в течение 14 дней после удаления.

Вы также можете попросить копию данных о вас и указание конкретного источника, исправить неточные данные или ограничить их обработку (раздел 10).

Если клиент catchy-me уже написал вам, это его сообщение: он самостоятельный оператор и отвечает за него сам. Чтобы больше не получать его сообщений, ответьте ему, что отказываетесь, и напишите также нам.

На запросы мы отвечаем на русском или английском языке.

5. Как мы используем ИИ

Модели ИИ сторонних провайдеров помогают нам на нескольких шагах:

• ассистент в онбординге изучает сайт клиента и помогает описать цели, аудитории и идеального клиента. Это система ИИ, и Сервис говорит об этом;
• модели превращают описание клиента в параметры поиска, читают профили, посты и страницы, выписывают факты, оценивают соответствие и пишут тексты.

Каждый провайдер обрабатывает данные по своим условиям. Собственных моделей на ваших данных мы не обучаем.

Оценка соответствия — это профилирование. Она решает только одно: предложить ли человека клиенту. Юридических или похожих по значимости последствий для человека она не порождает, поэтому решений в смысле статьи 22 GDPR Сервис не принимает.

6. Кому мы передаём данные

Мы передаём данные провайдерам, которые помогают нам работать. Каждый получает только то, что нужно для его задачи.

Кроме того, мы раскрываем данные:

• государственным органам и судам, когда этого требует закон;
• преемнику нашего бизнеса, если бизнес перейдёт к нему. Мы сообщим об этом заранее, и эта Политика продолжит действовать.

7. Передача данных за пределы Сербии и ЕЭЗ

Наш сервер находится в Нидерландах. Сербский закон считает уровень защиты данных в странах ЕС и ЕЭЗ достаточным.

Часть провайдеров находится в США и других странах за пределами ЕЭЗ. Мы передаём им данные на их условиях обработки и защиты данных, в том числе на основании стандартных договорных условий или сертификации по EU-U.S. Data Privacy Framework, если провайдер их предлагает. Если у провайдера таких условий нет, мы передаём ему только то, без чего запрос не выполнить: параметры поиска, ссылку на профиль, поисковый запрос, адрес страницы.

8. Сколько мы храним данные

После удаления данные ещё до 14 дней остаются в резервных копиях, а затем исчезают и оттуда.

9. Как мы защищаем данные

• Пароли храним только в виде хэша argon2. Коды и токены сессий тоже храним в виде хэшей.
• Все соединения идут по TLS (HTTPS). Cookie сессии недоступны скриптам страницы.
• Доступ к данным есть только у сотрудников с нужной ролью. Входы сотрудников в аккаунты клиентов и изменения баланса записываются в журнал.
• Число попыток входа, отправки кодов и других запросов ограничено.
• Резервные копии базы делаются каждый день.

Ни одна система не защищена полностью, поэтому абсолютной безопасности мы не гарантируем. Если произойдёт утечка, которая создаёт риск для вас, мы сообщим Повереннику и вам, как требует закон.

10. Ваши права

У вас есть право:

• на доступ — узнать, какие данные о вас мы обрабатываем, и получить их копию, а лидам — ещё и узнать источник;
• на исправление неточных данных;
• на удаление данных;
• на ограничение обработки;
• на переносимость — получить данные, которые вы нам дали, в машиночитаемом формате;
• на возражение против обработки на основании законного интереса. Против прямого маркетинга — без условий;
• отозвать согласие, если обработка основана на согласии. Сейчас ни одна наша обработка на согласии не основана.

В аккаунте вы сами меняете имя, язык и пароль, завершаете сессии на других устройствах и выгружаете результаты поиска в xlsx. Всё остальное — по e-mail: напишите на support@catchy-me.com. Клиентам лучше писать с адреса аккаунта.

Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что запрос от вас. Отвечаем в течение 30 дней. Если запрос сложный или запросов много, срок можно продлить ещё на 60 дней, как разрешает закон; тогда мы предупредим об этом в течение первых 30 дней. Рассмотрение запроса бесплатно.

Жалобы

Если вы считаете, что мы нарушаем ваши права, вы можете пожаловаться:

• Повереннику по информации, имеющей общественное значение, и защите персональных данных (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti): Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs;
• или в орган по защите данных страны ЕС, где вы живёте, работаете или где произошло нарушение.

Мы будем благодарны, если сначала вы напишете нам: обычно вопрос можно решить быстрее.

11. Cookie

Мы используем только необходимые cookie: для входа в аккаунт, для регистрации, для входа поддержки и для выбранного языка. Аналитики, рекламы и сторонних cookie нет, поэтому баннера согласия тоже нет. Подробнее — в Политике cookie.

12. Дети

Сервис предназначен только для людей старше 18 лет, которые используют его для работы. Мы сознательно не собираем данные детей, а клиентам запрещено искать несовершеннолетних и писать им. Если вы считаете, что у нас есть данные ребёнка, напишите нам, и мы их удалим.

13. Изменения Политики

О существенных изменениях мы сообщаем заранее, по e-mail или в Сервисе. О новой цели обработки сообщаем до того, как начнём обрабатывать данные с этой целью. Мелкие изменения (формулировки, контакты) публикуем с новой датой. Номер версии и дата обновления указаны вверху страницы.

14. Контакты

Ivan Liangasov pr Računarsko programiranje Liangas Beograd (Stari grad), индивидуальный предприниматель (preduzetnik), Республика Сербия

• адрес: Kraljice Natalije 11/2, Stari Grad, 11000 Beograd, Serbia
• регистрационный номер (matični broj): 66774244
• PIB: 113368875
• e-mail: support@catchy-me.com