Privacy Policy | Raysly

Примечание об области применения. Настоящее уведомление охватывает персональные данные, которые Raysly обрабатывает в качестве контролёра: наших собственных держателей партнёрских (установщик) учётных записей, членов их команд, деловых/платёжных контактов, посетителей сайта и потенциальных клиентов, а также лиц, с которыми мы связываемся в рамках рассылок для установщиков. Оно не охватывает персональные данные, которые партнёр собирает от посетителей, лидов и клиентов собственной витрины, — в отношении такой обработки контролёром является партнёр, а Raysly выступает только в качестве его обработчика по Соглашению об обработке данных Raysly. У каждой витрины партнёра есть собственное Уведомление о конфиденциальности (ссылка в подвале сайта или в баннере согласия), которое регулирует такую обработку; настоящее уведомление его не заменяет.

Ключевые положения

Если вы — партнёр Raysly, член команды партнёра, платёжный или служебный контакт, либо лицо, с которым мы связываемся в рамках рассылок для установщиков, настоящее уведомление применяется к вам.
Если вы — клиент или лид одной из витрин наших партнёров, настоящее уведомление не описывает, как используются ваши данные, — см. собственное уведомление о конфиденциальности этого партнёра либо обратитесь к нам, и мы направим вас к правильному контролёру.
Мы — Luxa Energy LTD, Private company limited by shares, зарегистрированная в Cyprus под номером HE 482253, по адресу Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus.
Свяжитесь с нами по вопросам конфиденциальности на support@raysly.com.
Если Raysly будет приобретена, реструктурирована или её бизнес передан другому юридическому лицу, мы сообщим вам об этом, и вы сохраните свои права — см. раздел «Смена контролёра» ниже.

1. Кто мы

Raysly управляется компанией Luxa Energy LTD (Private company limited by shares, зарегистрированной под номером HE 482253 в Cyprus, зарегистрированный офис Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, НДС CY60244887P). Директора: Arash Shariifi.

Контакт по вопросам конфиденциальности: support@raysly.com
Должностное лицо по защите данных (если назначено): Arash Sharifi
Представитель в ЕС (ст. 27 GDPR, если у нас нет учреждения в ЕС): Arash Shariifi
Представитель в Великобритании (ст. 27 UK GDPR, если у нас нет учреждения в Великобритании): Arash Shariifi
Ведущий надзорный орган: Commissioner for Personal Data Prcomotection

Значения токенов реестра юридических лиц для Luxa Energy Ltd зафиксированы в DECISIONS.md, раздел 9; запись об юридическом лице Luxa в административной панели должна быть заполнена этими значениями (а поле DPO — заполнено либо, если должностное лицо не назначено, соответствующим образом указано) до публикации настоящего уведомления — сам этот документ остаётся с токенами.

2. Для кого предназначено настоящее уведомление, а для кого — нет

Raysly играет две разные роли, и настоящее уведомление охватывает только одну из них.

В качестве контролёра (настоящее уведомление): мы определяем цели и средства обработки персональных данных:

лиц, регистрирующихся или обладающих партнёрской учётной записью Raysly, и членов их команд;
платёжных, служебных и иных деловых контактов в компаниях-партнёрах;
посетителей raysly.com и наших маркетинговых страниц;
потенциальных установщиков, которых мы изучаем и с которыми связываемся в рамках нашей программы рассылок (см. §4); и
лиц, чьи данные мы обрабатываем в собственных целях безопасности, предотвращения мошенничества, юридических и бухгалтерских целях.

В качестве обработчика (см. DPA, а не настоящее уведомление): каждый партнёр является контролёром персональных данных посетителей, лидов и клиентов собственной витрины — имён, контактных данных, адресов, платёжных реквизитов и любых документов (включая копии удостоверения личности или документов о праве собственности), загружаемых клиентом для завершения заказа. Мы обрабатываем эти данные только по документированным указаниям партнёра, как описано в Соглашении об обработке данных Raysly. Если вы являетесь клиентом или лидом партнёра и хотите узнать, как используются ваши данные, вам следует обратиться напрямую к этому партнёру, используя контактные данные на его витрине; если вы не уверены, кто ваш установщик, свяжитесь с нами на support@raysly.com, и мы поможем вам найти правильный контакт. В отношении записей о лидах и заказах партнёра мы действуем только по его указаниям, поэтому мы передадим ваш запрос партнёру, а не будем решать его самостоятельно.

Два вида деятельности являются нашими как контролёра, а не партнёра, и охватываются настоящим уведомлением, а не DPA: (a) общая учётная запись конечного клиента для входа (marketplace_customers), привязанная к адресу электронной почты на всех витринах и в Comparisun, которой, согласно Деловым условиям обслуживания (раздел 12), конечные клиенты управляют напрямую с нами — см. §3a ниже; и (b) наши собственные телеметрические данные аналитики и мониторинга ошибок на уровне платформы (PostHog, Sentry, Vercel), работающие на витринах в наших собственных целях (в отличие от любой аналитики витрины, которую мы ведём от имени партнёра как его обработчик, что рассматривается в DPA) — см. §3a ниже.

3. Что мы собираем и зачем (в качестве контролёра)

Кто	Что мы собираем	Зачем	Правовое основание
Регистрация партнёра	Название компании, имя контактного лица, адрес электронной почты, телефон, регион и (для регистрации через OAuth) идентификатор вашей учётной записи Google/Apple. Если вы регистрируетесь по ссылке из рассылки — токен атрибуции, связывающий вас с этой кампанией рассылки.	Создание и верификация вашей учётной записи, рассмотрение заявки, связь с вами	Договор (шаги к его заключению) / законный интерес в проверке новых партнёров
Профиль компании и данные, смежные с KYC	Юридическое наименование, регистрационный номер, номер плательщика НДС, адрес, число сотрудников, годы деятельности/опыта, веб-сайт и (при подключении платёжного провайдера) сведения, которые этот провайдер собирает напрямую для собственных проверок KYC	Администрирование вашей учётной записи, верификация вашего бизнеса, исполнение наших собственных бухгалтерских обязательств и обязательств по предотвращению мошенничества	Договор, юридическое обязательство, законный интерес
Члены команды	Имя, адрес электронной почты, телефон, должность, роль	Управление доступом и правами в вашей учётной записи	Договор, законный интерес
Выставление счетов	Данные платёжного контакта, тариф, статус способа оплаты (данные карты/мандата хранятся у наших платёжных провайдеров, а не у нас), счета, статус плательщика НДС	Взимание платы за подписку, выставление счетов, обработка возвратов/просроченной задолженности, исполнение налоговых обязательств	Договор, юридическое обязательство
Поддержка и коммуникации	Ваши сообщения нам, обращения в поддержку и вложения, метаданные звонков/SMS при использовании наших инструментов связи	Ответ вам, обеспечение работы услуги	Договор, законный интерес
Вход и безопасность	Метод входа (магическая ссылка, SMS-код, passkey, TOTP, вход через социальную сеть), IP-адрес, устройство/user-agent, идентификаторы сеанса	Аутентификация вас, обеспечение безопасности учётной записи, расследование неправомерного использования	Законный интерес, юридическое обязательство
Маркетинг (по согласию)	Ваши предпочтения по маркетинговым коммуникациям	Направление вам обновлений о продукте и маркетинга, на которые вы согласились	Согласие
Посетители сайта	Стандартные аналитические данные и данные мониторинга ошибок — см. Политику использования файлов cookie	Понимание и улучшение raysly.com и портала	Согласие (где требуется) / законный интерес

Мы ограничиваем эту таблицу услугами, фактически включёнными для вашей учётной записи; не каждый партнёр использует каждую перечисленную выше функцию.

3a. Два вида деятельности, где мы являемся контролёром, хотя они затрагивают посетителей витрины. (a) Общий вход конечного клиента. Если конечный клиент создаёт учётную запись для взаимодействия более чем с одной витриной либо и с витриной, и с Comparisun, мы являемся контролёром самой этой учётной записи для входа (адрес электронной почты, метод аутентификации и то, с какими витринами/заказами она связана), поскольку мы определяем, как эта общая идентичность работает на разных площадках; отдельные записи лидов, заказов и документов, привязанные к конкретной витрине, остаются данными партнёра как её контролёра (раздел 2). (b) Наша собственная аналитика платформы и мониторинг ошибок на витринах (PostHog, Sentry, Vercel) — там, где мы ведём их в собственных целях улучшения продукта и обеспечения надёжности, а не по указаниям партнёра, мы являемся контролёром на основании согласия или законного интереса, в зависимости от инструмента, как описано в собственной Политике использования файлов cookie витрины; это отдельно от любой аналитики витрины, которую мы ведём как обработчик партнёра по DPA.

4. Рассылки для установщиков (поиск потенциальных партнёров)

Мы проводим программу рассылок для выявления и установления контакта с установщиками, которые ещё не являются партнёрами Raysly, используя публичные источники, такие как реестры предприятий, картографические сервисы (Google Maps, OpenStreetMap), отраслевые справочники (например, MCS, MECI, Swissolar) и публичные веб-сайты компаний.

Что мы собираем: название компании, деловой адрес электронной почты/телефон, веб-сайт, приблизительное местоположение и — только если публичный источник называет его — имя контактного лица (владелец или аналогичное лицо).
Правовое основание для сбора и хранения данных потенциальных партнёров: наш законный интерес (ст. 6(1)(f) GDPR) в выявлении потенциальных деловых клиентов, сбалансированный с низкой чувствительностью данных делового контекста и вашим правом возразить в любое время.
Правила отправки рассылочных сообщений: правовое основание для хранения ваших данных само по себе не даёт нам права отправлять вам письма или SMS. Законодательство об электронном маркетинге применяется отдельно и различается по странам:
- Швейцария: мы отправляем рассылочные письма или SMS только с вашего предварительного согласия. Швейцарское законодательство о недобросовестной конкуренции (ст. 3(1)(o) UWG) требует предварительного согласия для массовой рекламы по электронной почте или SMS, в том числе в адрес предприятий, за узким исключением для существующих клиентов.
- Германия и Австрия: мы отправляем рассылочные письма только с вашего предварительного согласия, поскольку в обеих странах требуется предварительное согласие для рекламы по электронной почте, в том числе в адрес предприятий.
- Великобритания: мы отправляем письма или SMS индивидуальным предпринимателям и незарегистрированным партнёрствам только с предварительного согласия (PECR, правило 22); сообщения на корпоративные адреса всегда идентифицируют нас и предлагают возможность отказа (PECR, правило 23).
- Другие страны, включая Кипр: мы следуем местным правилам электронного маркетинга; там, где они требуют согласия для данного типа получателя, мы получаем его заранее.
Сообщение вам источника ваших данных: наше первое сообщение вам идентифицирует нас, называет источник ваших контактных данных, содержит ссылку на настоящее уведомление и сообщает вам, ясно и отдельно от прочей информации, что вы можете в любое время возразить против дальнейшего контакта (ст. 14 и 21(4) GDPR).
Ваши права: каждое сообщение содержит отписку в один клик. Если вы попросите нас не связываться с вами, мы сохраняем запись подавления (хешированную форму вашего адреса электронной почты) бессрочно, чтобы не связываться с вами снова, — это минимум данных, необходимый для исполнения вашего возражения.
Названные физические лица: там, где источник называет конкретное физическое лицо, а не общий деловой адрес, мы по-прежнему обрабатываем только относящуюся к роли, публично доступную деловую контактную информацию, и то же право на возражение применяется.

5. Получатели

Мы передаём ваши данные:

Обработчикам, помогающим нам обеспечивать работу Raysly — провайдерам хостинга и баз данных, провайдерам электронной почты и SMS, нашим платёжным процессорам (для вашей подписки), инструментам поддержки клиентов и провайдерам аналитики/мониторинга. См. Перечень субпроцессоров для актуального списка, используемого для наших видов деятельности в качестве контролёра. В перечне есть отдельная таблица «Поставщики, обрабатывающие данные для собственных видов деятельности Raysly в качестве контролёра», перечисляющая поставщиков, используемых для обработки, описанной в настоящем уведомлении.
Платёжным и бухгалтерским провайдерам — Mollie, Stripe или Revolut обрабатывают платежи по вашей подписке; при подключении Xero, QuickBooks или другого бухгалтерского инструмента данные вашего платёжного контакта и счетов передаются этому инструменту по вашему указанию.
Другим юридическим лицам Raysly и правопреемникам — см. раздел «Смена контролёра» ниже.
Органам власти и профессиональным консультантам, если это требуется по закону либо для установления, осуществления или защиты юридических требований.

Мы не продаём ваши персональные данные.

6. Международные передачи данных

Мы и наши поставщики можем обрабатывать ваши данные за пределами вашей страны. Если это связано с передачей за пределы ЕС/ЕЭЗ, Великобритании или Швейцарии в страну без решения об адекватности, мы полагаемся на Стандартные договорные условия (для ЕС/ЕЭЗ), Дополнение к международной передаче данных Великобритании (UK International Data Transfer Addendum) либо признанный эквивалент Швейцарского федерального уполномоченного по защите данных и информации, дополненные при необходимости дополнительными гарантиями.

Если вы находитесь в Швейцарии

Если мы передаём ваши персональные данные за пределы Швейцарии, мы применяем те же гарантии, описанные выше, адаптированные в соответствии с требованиями Швейцарского федерального закона о защите данных (revFADP), включая перечень стран с адекватной защитой Швейцарского федерального совета и, где это уместно, специфическое для Швейцарии дополнение к Стандартным договорным условиям.

Если вы находитесь в Великобритании

Передачи за пределы Великобритании основываются на Соглашении/Дополнении о международной передаче данных Великобритании (UK International Data Transfer Agreement/Addendum) либо применимом нормативном акте об адекватности Великобритании.

7. Хранение данных

Мы храним ваши персональные данные, пока ваша учётная запись активна, плюс:

После закрытия вашей партнёрской учётной записи: закрытие назначается на 30 дней позже (30), в течение которых его можно отменить; закрытие учётной записи прекращает вашу платную подписку в рамках планирования закрытия. По истечении 30 дней мы удаляем или обезличиваем данные вашей учётной записи и отзываем подключённые интеграции, за исключением пунктов, перечисленных в Деловых условиях обслуживания, раздел 12 (бухгалтерские записи, доказательства согласия и удаления, маркер подавления, ротация резервных копий и данные ваших конечных клиентов там, где вы являетесь их контролёром).
Финансовые и налоговые записи: хранятся 10 лет в каждой стране, где мы работаем (единое правило, соответствующее самому длительному установленному законом сроку, применимому к нам, включая Швейцарию, ст. 958f OR), с соответствующего момента возникновения налогового обязательства или конца финансового года, к которому они относятся.
Записи о членах команды: обезличиваются после 30-дневного льготного периода, как только вы покинете все партнёрские учётные записи, к которым принадлежали.
Записи о подавлении рассылок: хранятся бессрочно как минимум данных, необходимый для того, чтобы мы не связывались с вами снова после вашего возражения.
Записи без автоматического удаления на сегодняшний день: записи сеансов входа (IP-адрес, устройство/user-agent, приблизительный город и страна), наш журнал отправленных вам писем (включая полный текст сообщения) и журналы аудита безопасности в настоящее время хранятся без графика автоматического удаления.
Резервные копии: удалённые данные могут сохраняться в наших резервных копиях базы данных до приблизительно 6 месяцев, пока ротация резервных копий не перезапишет их.

8. Ваши права

В зависимости от того, где вы находитесь, у вас может быть право: на доступ к своим данным; на их исправление; на запрос их удаления; на ограничение обработки или возражение против неё; на получение переносимой копии; и на отзыв согласия в любое время без ущерба для законности обработки, произведённой до отзыва.

Право на возражение. Там, где мы полагаемся на законные интересы (например, для рассылок, безопасности и проверки новых партнёров), вы можете возразить в любое время по основаниям, связанным с вашей конкретной ситуацией, а против прямого маркетинга вы можете возразить в любое время без указания причины, после чего мы прекратим его.

Чтобы реализовать своё право, свяжитесь с нами на support@raysly.com. Нам может потребоваться проверить вашу личность, прежде чем действовать по запросу, — мы запросим только то, что соразмерно для этой цели.

Обязаны ли вы предоставлять нам свои данные? Данные регистрации партнёра и выставления счетов в §3 необходимы для заключения и исполнения вашего договора с нами; без них мы не можем открыть или обслуживать вашу учётную запись. Маркетинговые предпочтения необязательны. Мы не принимаем решений о вас исключительно на основе автоматизированной обработки, которые порождают юридические последствия или аналогичным образом существенно на вас влияют; заявки новых партнёров рассматриваются нашими сотрудниками.

Доказательства ваших согласий. Там, где вы или ваша команда отмечаете флажок для принятия Деловых условий обслуживания, Соглашения об обработке данных или Политики допустимого использования, мы сохраняем защищённую от подделки запись этого действия: какая версия была принята, хеш точного показанного текста, дату и время, а также техническое доказательство, например псевдонимизированную ссылку на устройство/сеанс, а не ваше имя или адрес электронной почты напрямую. Мы храним это доказательство не менее 10 лет как подтверждение того, что было согласовано; если ваша учётная запись впоследствии удалена, мы удаляем персональную связь с записью, но сохраняем само доказательство, которое к тому моменту уже не может быть привязано к вам (ст. 17(3)(e) GDPR).

Вы также имеете право подать жалобу в надзорный орган. Обычно это будет орган по месту вашего проживания, работы либо по месту возникновения проблемы:

Общий: Commissioner for Personal Data Prcomotection
Если вы находитесь в Швейцарии: Федеральный уполномоченный по защите данных и информации (FDPIC).
Если вы находитесь в Великобритании: Управление уполномоченного по вопросам информации (ICO).

9. Смена контролёра / передача бизнеса

Оперирующее юридическое лицо Raysly может измениться — например, если бизнес продан, реструктурирован или передан аффилированному лицу или правопреемнику (включая смену одного юридического лица группы на другое по мере развития нашей корпоративной структуры).

Если это произойдёт:

Мы (или новый оператор) сообщим вам об этом до или как можно скорее после изменения, по электронной почте или через уведомление в продукте, указав нового контролёра, его контактные данные и изменится ли что-либо в том, как используются ваши данные.
Мы передадим ваши данные новому контролёру только в том случае, если это совместимо с целью, для которой мы изначально их собрали, либо если у нас есть отдельное действительное правовое основание для этого.
Согласие на маркетинг и на использование файлов cookie не переносится автоматически. Там, где продолжение маркетинговых коммуникаций или использования несущественных файлов cookie основывалось бы на вашем согласии, новый контролёр запросит новое согласие от собственного имени, прежде чем продолжить такую конкретную обработку, а не будет полагаться на согласие, данное вами прежнему юридическому лицу.
Вы сохраняете все права, описанные в настоящем уведомлении, в отношении нового контролёра.

Основатель решил, что временным оператором как для Comparisun, так и для Raysly является Luxa Energy Ltd (Кипр), а целью является единая швейцарская компания («Avitra»), которая заменит Luxa повсеместно и единовременно (см. 00-operating-entity-advice.md). Настоящий раздел составлен так, чтобы работать в любом из этих состояний, — наименование юридического лица не зафиксировано жёстко.

10. Изменения настоящего уведомления

Мы будем публиковать любые изменения настоящего уведомления здесь и обновлять указанную выше дату вступления в силу. Если изменение является существенным, мы предоставим более заметное уведомление (например, по электронной почте).

11. Свяжитесь с нами

Luxa Energy LTD Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus Конфиденциальность: support@raysly.com Общие вопросы: support@raysly.com

Уведомление о конфиденциальности Raysly