Политика конфиденциальности

Ответственным за обработку персональных данных в связи с Peak Atlas является:

В зависимости от того, как вы используете Peak Atlas, могут обрабатываться, в частности, следующие категории персональных данных:

• Основные данные и данные профиля, в частности имя, адрес электронной почты и изображение профиля
• Данные аккаунта и аутентификации
• Привязки к организациям и рабочим пространствам
• Контент, введённый или загруженный вами в Peak Atlas
• Настройки и предпочтения
• Информация об использовании платформы
• технические данные, такие как IP-адрес, тип браузера, операционная система, время обращений и технические данные журналов
• Данные поддержки и коммуникации
• Данные из внешних сервисов или интеграций, если вы явно активируете такое подключение

Какие именно данные обрабатываются, зависит от того, какими функциями Peak Atlas вы пользуетесь.

Мы обрабатываем персональные данные, в частности, в следующих целях:

Предоставление Peak Atlas

Мы обрабатываем данные, необходимые для предоставления аккаунтов пользователей, рабочих пространств, приложений и других функций Peak Atlas.

Обработка осуществляется, в частности, для исполнения отношений по использованию, а также, где применимо, на основании законных интересов в предоставлении и безопасной эксплуатации нашей платформы.

Аутентификация и безопасность аккаунта

Мы обрабатываем данные аккаунта и аутентификации, чтобы однозначно идентифицировать пользователей, обеспечивать вход и предотвращать несанкционированный доступ.

Эксплуатация, безопасность и анализ ошибок

Технические данные и данные журналов могут обрабатываться, чтобы:

• технически предоставлять платформу,
• выявлять и устранять ошибки,
• предотвращать злоупотребления и инциденты безопасности,
• обеспечивать стабильность и безопасность платформы.

Поддержка и коммуникация

Когда вы связываетесь с нами, мы обрабатываем переданные вами данные для обработки вашего запроса.

Развитие платформы

Мы можем использовать информацию об использовании с соблюдением требований защиты данных, чтобы развивать функции, удобство, стабильность и безопасность Peak Atlas.

Если для этого требуется согласие, обработка осуществляется только после предварительного согласия.

Peak Atlas позволяет входить с помощью аккаунта Google. Если вы выбираете «Продолжить с Google», мы используем Google OAuth 2.0 / OpenID Connect для аутентификации. Техническое выполнение входа осуществляет наш поставщик услуг аутентификации Supabase.

Запрашиваемые разрешения

При входе Peak Atlas запрашивает исключительно базовые разрешения email и profile. Другие разрешения Google не запрашиваются.

Данные, которые мы получаем от Google

• уникальный идентификатор аккаунта Google,
• имя,
• адрес электронной почты и информацию о том, подтвердил ли его Google,
• ссылку на изображение вашего профиля Google.

Мы используем эту информацию исключительно для того, чтобы создать ваш аккаунт Peak Atlas или сопоставить его с вашим существующим аккаунтом, аутентифицировать вас и показывать ваши основные данные профиля (имя и адрес электронной почты) внутри Peak Atlas. Данные хранятся вместе с вашим аккаунтом пользователя в базе данных нашего поставщика услуг аутентификации Supabase.

Нет автоматического доступа к другим сервисам Google

Вход через Google сам по себе не даёт Peak Atlas доступа к содержимому Gmail, Google Drive, Google Calendar или других сервисов Google. Peak Atlas не использует полученные при входе учётные данные Google для доступа к сервисам Google.

Такой доступ возможен только в том случае, если Peak Atlas в будущем предложит соответствующую интеграцию, вы явно активируете эту функцию, а Google заранее покажет вам конкретные запрашиваемые разрешения. Мы запрашиваем разрешения Google только в той мере, в какой они необходимы для соответствующей функции, которую хочет использовать пользователь. Перед таким изменением настоящая политика конфиденциальности будет соответствующим образом обновлена.

Использование данных пользователя Google

Если Peak Atlas получает данные через API Google, мы используем эти данные исключительно для функций, показанных пользователю и желаемых им. Данные пользователя Google не продаются и не используются в рекламных целях.

Мы передаём данные пользователя Google только в том случае, если это:

• необходимо для предоставления функции, запрошенной пользователем (например, нашим техническим поставщикам услуг, названным в пункте 8),
• необходимо для выполнения законных обязанностей,
• необходимо для защиты от рисков безопасности, злоупотреблений или мошенничества, или
• явно разрешено пользователем.

Наше использование и передача информации, полученной через API Google, осуществляются в соответствии с Google API Services User Data Policy, включая действующие там требования к ограниченному использованию (Limited Use).

Вы можете в любое время отозвать доступ Peak Atlas к своему аккаунту Google в настройках аккаунта Google по адресу myaccount.google.com/connections.

В будущем Peak Atlas может позволить пользователям подключать к своему рабочему пространству внешние сервисы. В настоящее время внешние интеграции не активны. Подключение, как правило, устанавливается только после того, как пользователь активирует соответствующую интеграцию или предоставит необходимые разрешения.

Объём обрабатываемых данных зависит от:

• соответствующего сервиса,
• выбранной интеграции,
• разрешений, предоставленных пользователем, и
• конкретной функции, которую пользователь хочет использовать.

Разрешения запрашиваются по принципу минимизации данных и только в объёме, необходимом для соответствующей функции. Пользователь, как правило, может снова отключить интеграцию, если соответствующая функция это позволяет.

Когда пользователи вводят, создают или загружают контент в Peak Atlas, мы обрабатываем эти данные в той мере, в какой это необходимо для предоставления соответствующей функции. Сюда, например, могут относиться:

• задачи,
• проекты,
• заметки,
• информация о компании,
• файлы,
• комментарии,
• настройки и
• иной контент, созданный пользователем.

Пользователи сохраняют свои права на внесённый ими контент. Мы не используем этот контент в целях, несовместимых с предоставлением Peak Atlas, если для этого нет отдельного правового основания или согласия.

Peak Atlas может предлагать функции на основе ИИ, например для поиска, резюмирования, анализа или поддержки рабочих процессов. Функция «Ask Peak» в Smart Bar сейчас является предварительной версией; при этом никакой контент не передаётся поставщикам услуг ИИ.

Если пользователь в будущем воспользуется такой функцией, контент, необходимый для конкретного запроса, может обрабатываться и при необходимости передаваться привлечённому нами поставщику услуг ИИ. Мы ограничиваем эту обработку данными, необходимыми для соответствующей функции. Если привлекаются внешние поставщики услуг ИИ, они привлекаются в рамках применимых требований законодательства о защите данных.

Данные, полученные через вход с Google, не передаются поставщикам услуг ИИ и не используются для обучения моделей ИИ.

Для работы Peak Atlas мы привлекаем технических поставщиков услуг. К ним, в частности, могут относиться поставщики следующих услуг:

• хостинг и развёртывание,
• базы данных,
• аутентификация,
• хранение,
• анализ ошибок,
• отправка электронной почты,
• услуги безопасности и инфраструктуры.

В настоящее время мы используем следующих ключевых поставщиков инфраструктуры: Supabase (база данных и аутентификация), Vercel (хостинг и доставка приложения) и Sentry (анализ ошибок; Functional Software Inc., обработка в регионе ЕС Франкфурт, передача через наш собственный домен, без IP-адресов, cookies и записи сессий). Если поставщики услуг обрабатывают персональные данные по нашему поручению, они привлекаются в соответствии с требованиями закона.

Отдельные используемые нами поставщики услуг могут находиться за пределами Европейской экономической зоны или обрабатывать данные за её пределами.

Если при этом персональные данные передаются в третью страну, мы обеспечиваем выполнение применимых требований законодательства о защите данных. Это может осуществляться, в частности, на основании решения о достаточности защиты, надлежащих гарантий или иных предусмотренных законом механизмов передачи.

Peak Atlas использует технически необходимые cookies и аналогичные технологии, чтобы:

• поддерживать вход (сессионные cookies нашего поставщика услуг аутентификации),
• сохранять информацию, относящуюся к безопасности,
• сохранять пользовательские настройки (например, закреплённые и недавно открытые приложения в Local Storage вашего браузера) или
• предоставлять функции, явно запрошенные пользователем.

Собственное измерение использования без cookies

Чтобы понимать, как Peak Atlas находят и используют, мы фиксируем в собственных системах события использования, например просмотренные страницы (без параметров URL; идентификаторы и ссылки-приглашения сокращаются), открытые в Discover решения, пройденные шаги в Energy Audit, завершённые шаги онбординга и достигнутые вехи в приложениях. Свободный текст, например поисковые запросы, не фиксируется.

• Для посетителей без аккаунта мы ничего не сохраняем на вашем устройстве и ничего с него не считываем. Посещение объединяется только с помощью случайного идентификатора в оперативной памяти открытой страницы; он исчезает, как только страница перезагружается.
• Мы не храним ни IP-адреса, ни идентификаторы браузера или устройства, а только домен ссылающейся страницы и, при наличии, параметры кампании (utm) из ссылки, по которой вы пришли.
• Если вы входите в систему, мы связываем посещение, из которого вы вошли, с вашим аккаунтом. События вошедших пользователей привязываются к соответствующему аккаунту.
• Те же события, с теми же сокращениями, мы дополнительно анализируем с помощью PostHog (PostHog Inc., обработка в облаке ЕС во Франкфурте). Передача происходит исключительно с наших серверов, без IP-адреса и без определения местоположения; ваш браузер не загружает для этого скрипт третьей стороны, на вашем устройстве ничего не сохраняется, нет записи сессий и автоматического сбора кликов или ввода. Маркетинговое или рекламное отслеживание мы не используем.
• Если ваш браузер отправляет сигнал «Global Privacy Control» или «Do Not Track», мы не фиксируем события использования.

Правовым основанием является наш законный интерес в развитии и улучшении Peak Atlas в соответствии с потребностями (ст. 6 абз. 1 лит. f GDPR). Вы можете в любое время возразить против обработки, например письмом на philipp.rueckert@peak-atlas.com.

Шрифты загружаются с нашего собственного сервера. Если в будущем сохранение информации на вашем устройстве или доступ к ней не будут технически необходимы, это будет происходить только на основании требуемого согласия.

Как правило, мы храним персональные данные только до тех пор, пока это необходимо для соответствующих целей обработки. Данные аккаунта и рабочего пространства, как правило, хранятся в течение срока отношений по использованию.

После удаления аккаунта или прекращения договорных отношений персональные данные удаляются или анонимизируются, если немедленному удалению не препятствуют законные обязанности по хранению или иные обоснованные причины.

Технические резервные копии могут сохраняться в течение ограниченного времени, прежде чем будут перезаписаны или удалены в рамках обычных циклов резервного копирования.

Пользователи в любое время могут потребовать удаления своего аккаунта Peak Atlas и связанных с ним персональных данных, включая данные, полученные через вход с Google. Для этого достаточно письма на адрес: philipp.rueckert@peak-atlas.com

Если в приложении предлагается прямая функция удаления аккаунта, её также можно использовать.

Мы удаляем персональные данные, если не существует законных обязанностей по хранению или иных законных оснований для дальнейшего хранения.

Удаление внешней интеграции, как правило, предотвращает будущий доступ через это подключение. Данные, уже обработанные на законных основаниях, обрабатываются в соответствии с правилами, описанными в настоящей политике конфиденциальности.

Персональные данные в необходимом объёме могут передаваться, в частности, следующим категориям получателей:

• поставщики хостинга и инфраструктуры,
• поставщики услуг аутентификации,
• поставщики баз данных и хранилищ,
• поставщики услуг связи и поддержки,
• активированные вами поставщики интеграций,
• поставщики услуг безопасности и технические поставщики,
• органы власти или иные инстанции, если существует законная обязанность.

Мы не продаём персональные данные.

Мы принимаем надлежащие технические и организационные меры, чтобы защитить персональные данные от утраты, злоупотребления, несанкционированного доступа, изменения или раскрытия. К ним, в частности, относятся:

• зашифрованную передачу данных (HTTPS/TLS),
• контроль доступа на уровне базы данных, чтобы пользователи имели доступ исключительно к своим собственным данным,
• безопасную аутентификацию без хранения собственных паролей при входе через Google,
• регулярные технические обновления и
• иные меры безопасности, соразмерные риску.

В соответствии с требованиями закона вам, в частности, принадлежат следующие права:

• право на доступ к информации,
• право на исправление,
• право на удаление,
• право на ограничение обработки,
• право на переносимость данных,
• право на возражение против определённых видов обработки,
• право на отзыв данных согласий с действием на будущее.

Для осуществления своих прав вы можете связаться с нами по адресу philipp.rueckert@peak-atlas.com.

Кроме того, вы вправе подать жалобу в компетентный надзорный орган по защите данных.

Peak Atlas постоянно развивается. Поэтому может потребоваться изменить настоящую политику конфиденциальности, например при появлении новых функций, интеграций или поставщиков услуг.

Актуальная версия всегда доступна по адресу app.peak-atlas.com/privacy. О существенных изменениях мы уведомим пользователей надлежащим образом.

По вопросам защиты данных или обработки персональных данных вы можете связаться с нами по адресу: