Политика конфиденциальности Toruabi Proff

Дата редакции: 31.10.2026

Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта Toruabi Proff, отправке заявки, переписке и выполнении сантехнических работ.

1. Кто обрабатывает данные

Контролёр персональных данных — Prism Hooldus OÜ, регистрационный код 16894703, адрес: Läänemere tee 62, 13914 Tallinn, Eesti.

По вопросам обработки данных и для реализации своих прав напишите на info@toruabiproff.ee или позвоните по телефону +372 681 9725.

2. Какие данные мы получаем

Данные, которые вы сообщаете

При звонке, переписке или отправке формы вы можете передать:

имя, номер телефона и адрес электронной почты;
адрес объекта, номер квартиры и регион;
предпочитаемый язык общения;
выбранную услугу, описание неисправности и желаемое время визита;
до трёх фотографий в формате JPEG, PNG или WebP;
содержание последующей переписки и сведения, необходимые для согласования и выполнения работы.

Просим не добавлять в описание и на фотографии сведения, которые не нужны для заявки, особенно данные третьих лиц, документы, доступы в помещение и информацию о здоровье или других особых категориях данных. Если на фото видны люди или личные вещи, мы используем его только для оценки и выполнения заявки либо для защиты юридических требований.

Данные о заказе и расчётах

Если работа подтверждена и выполнена, дополнительно обрабатываются сведения о согласованном объёме и стоимости, времени визита, выполненных работах, счёте, оплате, гарантийном обращении и связанной переписке.

Технические данные

Веб-сервер может сохранять обычные технические журналы: IP-адрес, дату и время запроса, запрошенную страницу и сведения о технических ошибках. Форма также передаёт технические поля, необходимые для защиты от автоматических отправок и восстановления незавершённой заявки.

Вместе с заявкой могут передаваться адрес страницы, источник перехода и параметры ссылки, например UTM-метки или gclid, если они уже присутствуют в ссылке или сохранены в вашем браузере. При использовании адресной подсказки сервис Maa-amet возвращает варианты адресов, а выбранному адресу могут соответствовать координаты.

Мы не продаём эти данные и не используем содержание сантехнической заявки для рекламных рассылок.

3. Какие поля обязательны и что будет без них

В текущей форме обязательны имя, телефон, адрес электронной почты, регион, адрес объекта, описание проблемы и подтверждение ознакомления с условиями.

Без обязательных данных мы не можем полноценно принять заявку, связаться с вами, оценить возможность выезда или заключить договор. Остальные сведения, включая фотографии и желаемое время визита, необязательны, но помогают точнее подготовиться к работе. Отправка формы сама по себе не означает подтверждения заказа.

4. Для чего и на каком основании используются данные

Мы обрабатываем только данные, необходимые для соответствующей цели.

Ответ на заявку, заключение и выполнение договора

Это включает рассмотрение описания и фотографий, ответ на вопросы, уточнение адреса и объёма работ, согласование цены и времени, организацию выезда, выполнение работы, выставление счёта, приём оплаты, а также последующее обслуживание и рассмотрение гарантийного обращения.

Основание — статья 6(1)(b) GDPR: действия по вашему запросу до заключения договора и исполнение договора с вами.

Бухгалтерия и выполнение требований закона

Мы оформляем и храним счета и связанные бухгалтерские документы, исполняем налоговые обязанности и предоставляем информацию государственным органам, когда это требуется по закону.

Основание — статья 6(1)(c) GDPR: выполнение юридической обязанности контролёра.

Безопасность и защита наших законных интересов

Технические журналы и данные заявок могут использоваться для защиты формы от спама и злоупотреблений, обеспечения работоспособности и безопасности сайта, поиска ошибок, внутреннего учёта, установления фактического содержания договорённостей, предъявления и защиты юридических требований.

Основание — статья 6(1)(f) GDPR: наш законный интерес в безопасной работе сервиса, надлежащем оказании услуги и защите прав. При этом мы учитываем ваши права и не используем этот интерес для несоразмерного вмешательства в частную жизнь.

Использование адресного сервиса

Вводимый в поле адреса запрос передаётся в адресную систему Maa-amet, чтобы предложить подходящие варианты адреса. Обработка нужна для подготовки и выполнения запрошенной услуги; техническая работа подсказки также связана с нашим законным интересом снизить число ошибок в адресе выезда.

Учёт источника обращения

Если вместе с заявкой передаются уже имеющиеся в ссылке или браузере UTM-метки либо gclid, мы используем их только для определения источника обращения и внутреннего учёта эффективности каналов связи. Основание — статья 6(1)(f) GDPR: наш законный интерес в учёте источников обращений. Эти данные не используются для рекламных рассылок по содержанию сантехнической заявки.

5. Автоматизированная обработка и участие человека

Для первичной обработки входящей заявки мы используем программные и ИИ-инструменты, включая Google Antigravity (Gemini); при его недоступности может использоваться Anthropic Claude. Они помогают зарегистрировать обращение, сопоставить его с перепиской, систематизировать описание и приложения, подготовить проект ответа или ответить на технический вопрос. Мы используем такие инструменты в пределах целей, описанных выше.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые производят в отношении вас юридические последствия или аналогичным существенным образом влияют на вас. ИИ-инструменты используются только для первичной регистрации, систематизации и подготовки ответов. Вы можете обратиться к нам и попросить, чтобы содержание заявки и подготовленный ответ проверил человек.

6. Кому могут передаваться данные

Доступ предоставляется только в объёме, необходимом для конкретной задачи:

работникам и уполномоченным лицам Prism Hooldus OÜ;
мастеру или партнёру, который должен оценить либо выполнить согласованную работу, — обычно это контактные данные, адрес, описание и необходимые фотографии;
поставщикам хостинга, серверной и программной инфраструктуры, электронной почты, хранения данных, внутренних уведомлений и ИИ-обработки, действующим по поручению контролёра, когда это требуется;
сервису Maa-amet — адресный запрос при использовании автоподсказки, а не вся заявка целиком;
банкам, платёжным операторам, бухгалтерским и юридическим консультантам — если это необходимо для расчётов, учёта или защиты прав;
государственным органам, судам и иным получателям — когда передача предусмотрена законом либо необходима для установления, реализации или защиты юридических требований.

Для оперативной регистрации заявки её данные и приложения могут направляться во внутренний рабочий чат Telegram и рабочую почтовую систему. Мы не публикуем заявки и не передаём их посторонним лицам для их собственного маркетинга.

7. Обработка за пределами ЕЭЗ

При первичной обработке через Google Antigravity (Gemini) данные могут обрабатываться на серверах Google и её подрядчиков в разных странах. При использовании Anthropic Claude данные могут передаваться на серверы в США и другие страны за пределы ЕЭЗ. Telegram сообщает, что данные пользователей из ЕЭЗ хранятся в Нидерландах; при передаче внутри группы Telegram, включая компании на Британских Виргинских Островах и в Дубае, применяются стандартные договорные условия, одобренные Европейской комиссией.

Для передач в третьи страны применяются основания и гарантии главы V GDPR. Google сообщает об использовании решений о достаточности защиты, EU–US и Swiss–US Data Privacy Framework, UK Extension к EU–US Data Privacy Framework, а при необходимости — стандартных договорных условий. Anthropic сообщает об использовании решений о достаточности защиты и стандартных договорных условий. Официальные сведения опубликованы на страницах: Google, Telegram и Anthropic. При необходимости используются дополнительные меры защиты.

По запросу через info@toruabiproff.ee мы сообщим соответствующего поставщика, доступные нам сведения о стране обработки и применимом основании передачи, предоставим копию применимых гарантий статьи 46 или 47 GDPR либо укажем официальную страницу или контакт, где они доступны. При использовании исключения статьи 49 GDPR сообщим соответствующее основание.

8. Как долго хранятся данные

Мы не храним данные дольше, чем это необходимо для цели обработки или требований закона.

Счета и связанные с ними бухгалтерские документы хранятся семь лет с конца соответствующего финансового года. Для документов, связанных с долгосрочными правами или обязанностями, применяется предусмотренный законом срок после окончания таких прав или обязанностей.
Данные подтверждённого заказа и переписка хранятся в течение выполнения работы и далее столько, сколько необходимо для гарантийных вопросов, расчётов, документирования договорённостей и защиты возможных юридических требований.
Неподтверждённая заявка, описание и фотографии хранятся, пока мы отвечаем и согласовываем возможную услугу, а затем только в течение периода, необходимого для безопасности, разрешения возможного спора и защиты прав. Если заказ не состоялся и иных законных оснований для хранения нет, данные удаляются или обезличиваются.
Технические журналы и защитные поля формы хранятся столько, сколько необходимо для безопасности, расследования сбоев и предотвращения злоупотреблений.

При определении срока мы учитываем характер заказа, наличие договора или спора, применимые сроки предъявления требований и обязанности по закону. Копии данных в рабочих системах и у обработчиков подлежат тем же целям и ограничениям хранения.

9. Ваши права

В предусмотренных GDPR случаях вы имеете право:

узнать, обрабатываем ли мы ваши данные, и получить доступ к ним и копию;
требовать исправления неточных или дополнения неполных данных;
требовать удаления данных, если отсутствует законное основание для дальнейшей обработки;
требовать ограничения обработки;
возразить против обработки, основанной на нашем законном интересе; мы прекратим её, если не докажем наличие убедительных законных оснований либо необходимость обработки для юридических требований;
получить данные, которые вы предоставили, в структурированном, широко используемом и машиночитаемом формате и передать их другому контролёру, когда применяется право на переносимость;
отозвать согласие, если конкретная обработка основана на согласии; это не влияет на законность обработки до отзыва;
не подвергаться исключительно автоматизированному решению в случаях, предусмотренных статьёй 22 GDPR.

Для обращения напишите на info@toruabiproff.ee. Чтобы не раскрыть данные постороннему лицу, мы можем попросить сведения, позволяющие подтвердить личность заявителя. Если обработка ограничена законом или данные нужны для бухгалтерии либо защиты юридических требований, отдельные права могут применяться с установленными GDPR ограничениями.

Вы также можете подать жалобу в Andmekaitse Inspektsioon (AKI) через официальную страницу:
https://www.aki.ee/meist/vota-uhendust/kaebus-isikuandmete-kaitse-asjas

Обращение к нам не ограничивает ваше право на жалобу или судебную защиту.

10. Технические записи браузера

Форма может использовать технические записи браузера для восстановления незавершённой заявки по вашему запросу и для сохранения параметров перехода. Она также может прочитать ранее сохранённые gclid или UTM-данные и передать их вместе с заявкой. Восстановление формы выполняется для запрошенной вами операции, а атрибуция ограничена целями определения источника обращения и внутреннего учёта, описанными в разделе 4. Эти сведения не заменяют данных, которые вы сознательно вводите о неисправности.

Обычные серверные журналы и защита от автоматических отправок используются независимо от того, приняли ли вы какие-либо необязательные рекламные настройки.

11. Как мы защищаем данные

Мы ограничиваем доступ по рабочей необходимости, используем технические и организационные меры для защиты от потери, изменения, неправомерного раскрытия и доступа, а при привлечении обработчиков требуем соблюдения применимых обязанностей по защите данных.

Ни один способ передачи или хранения не даёт абсолютной гарантии безопасности, поэтому просим не отправлять пароли, данные платёжных карт и другую информацию, не нужную для сантехнической заявки.

12. Изменение политики

Если изменятся процессы обработки или требования закона, мы обновим этот текст и дату редакции. Изменения политики не применяются задним числом и сами по себе не создают законного основания для прошлой обработки. Если изменение целей или способов обработки требует дополнительной информации либо иного правового основания, мы обеспечим это до начала соответствующей обработки.

Действующая версия публикуется на сайте Toruabi Proff.