Политика конфиденциальности

1. Кто мы

Сайт и платформу Magic эксплуатирует MAGICAI LTD, компания, зарегистрированная в Израиле («Magic», «мы»). Magic является контролёром персональных данных, описанных в этой политике, то есть определяет, зачем и как они обрабатываются.

По любому вопросу этой политики можно написать нам через страницу «Контакты». Сообщение получит сотрудник, отвечающий в Magic за защиту данных.

2. На кого распространяется политика

Политика распространяется на посетителей сайта, на тех, кто пишет нам, на пользователей компаний — партнёров пилота (учётные записи на платформе Magic выдаёт партнёрам пилота после его запуска; публичной регистрации на сайте нет), а также на сотрудников заводов, банков, логистических и инспекционных компаний и других партнёров, с которыми мы работаем или к которым обращаемся.

Magic — сервис для бизнеса. Большая часть данных, с которыми мы работаем, — деловая информация о компаниях; эта политика касается той её части, которая позволяет определить человека: имени, рабочего адреса электронной почты или номера телефона.

3. Что мы собираем

В зависимости от того, как вы пользуетесь Magic, мы собираем:

• Данные формы на сайте: имя, компанию и телефон или адрес электронной почты; для отклика на вакансию — по желанию ссылку на профиль. Других полей в форме нет, и файлы через неё не принимаются.
• Данные учётной записи и компании (пользователи платформы у партнёров пилота): имя, рабочий адрес электронной почты, пароль (хранится только в виде необратимого хеша), должность, название и тип компании, страну, категории закупок, адреса доставки и выбранные вами настройки.
• Заявки на закупку: нужные вам товары, количества, периодичность закупок, технические требования, адреса доставки, примечания и, если вы решили её указать, цену, которую вы платите сейчас, и что в неё входит.
• Документы, переданные на платформе в ходе пилота: спецификации, тендерную документацию, чертежи или счета, а также сведения, которые платформа извлекает из них, чтобы заполнить заявку.
• Предложения и решения: предложения, которые мы вам показываем, приняли вы их или отклонили, и указанные вами причины.
• Переписку: данные, которые вы отправляете через форму на сайте, то, что вы пишете нам по электронной почте или на платформе, и наши ответы.
• Сведения о заводах и партнёрах: деловые контактные данные заводов и партнёров с их общедоступных сайтов и из деловых справочников или из заявки на сотрудничество, а также присланные ими ценовые предложения и сообщения.
• Технические данные: запрошенные страницы, время запроса, тип браузера и сетевой адрес, с которого пришёл запрос; они хранятся в журналах сервера для безопасности и работы сервиса. Если мы используем сетевой адрес, чтобы защитить форму от злоупотреблений, мы храним его только в хешированном виде.

4. Чего мы не собираем

Magic не принимает платежи и не хранит данные банковских карт или счетов: расчёты по сделке идут между покупателем, его банком и продавцом. Мы не собираем данные о здоровье, религии, политических взглядах и других особых категориях и просим не включать такие данные в документы и сообщения. Сервис не предназначен для детей и лиц младше 18 лет.

5. Как и зачем мы используем данные

Мы используем персональные данные только для следующих целей, каждая — на своём правовом основании:

• Чтобы оказывать услугу партнёрам пилота: создавать и защищать выданные им учётные записи, фиксировать заявки, объединять совместимый спрос, находить и проверять заводы, запрашивать цены, готовить и показывать предложения и сопровождать сделку. Основание: исполнение нашего договора с вашей компанией.
• Чтобы отвечать вам: менеджер Magic связывается с вами после отправки формы и отвечает на ваши вопросы. Основание: выполнение ваших запросов и наш законный интерес в ведении бизнеса.
• Чтобы сервис был безопасным и работал: предотвращать мошенничество и злоупотребления, ограничивать автоматические отправки, разбирать сбои и фиксировать изменения. Основание: наш законный интерес и наши обязанности по закону.
• Чтобы выполнять требования закона: вести деловой и налоговый учёт и отвечать на законные запросы органов власти. Основание: обязанность по закону.
• Чтобы присылать вам новости о Magic — только с вашего согласия или если закон разрешает это для существующих клиентов, и всегда с возможностью отписаться. Основание: согласие или наш законный интерес.

6. Искусственный интеллект и автоматизированная обработка

Magic использует искусственный интеллект, чтобы читать загруженные вами документы и заполнять заявку, находить и оценивать заводы, составлять запросы предложений и читать ответы заводов. ИИ предлагает — решают люди. Вы проверяете каждую заявку перед отправкой, а сотрудник Magic одобряет каждый запрос предложений перед отправкой и каждое предложение перед тем, как оно будет вам показано.

Никакое решение, имеющее для вас правовые или сопоставимо значимые последствия, не принимается исключительно автоматически. Поставщики ИИ, с которыми мы работаем, обрабатывают содержимое только для того, чтобы вернуть нам запрошенный результат, на условиях, которые не позволяют им использовать его для обучения своих моделей.

7. Объединение спроса и конфиденциальность между покупателями

Объединение спроса — основа Magic, и оно устроено так, что покупатели остаются невидимыми друг для друга. Другие покупатели никогда не видят название вашей компании, ваши количества, цены или документы. Заводы, которых просят дать цену, получают спецификацию товара и общий объём, но не сведения о компаниях, стоящих за ним. Название вашей компании сообщается поставщику, только когда вы решаете принять предложение и готовится договор сделки.

8. Кому мы передаём данные

Мы передаём персональные данные только тем, кому они нужны, и никогда не продаём их и не передаём рекламодателям:

• Поставщикам услуг, работающим на нас по договору и с обязательством конфиденциальности: облачному хостингу и базам данных, почтовому сервису, через который мы отправляем и получаем письма, и описанным выше поставщикам ИИ.
• Заводам — как описано в разделе об объединении спроса: спецификации и объёмы на этапе запроса предложений и сведения, нужные для договора сделки, после того как вы решили двигаться дальше.
• Банкам, логистическим, таможенным и инспекционным компаниям, участвующим в сделке, которую вы решили заключить, — в той мере, в какой данные нужны им для их части работы. Каждая из них обрабатывает данные на своих условиях и по закону.
• Профессиональным консультантам — юристам, бухгалтерам и аудиторам, связанным обязательством конфиденциальности.
• Органам власти, судам или регуляторам, когда этого требует закон или это нужно для защиты наших прав, наших пользователей или общества.
• Покупателю или правопреемнику бизнеса Magic полностью или частично, который будет связан этой политикой.

9. Передача данных за пределы Израиля

Некоторые наши поставщики услуг хранят или обрабатывают данные за пределами Израиля, например в Европейском союзе или в США, а заводы, к которым мы обращаемся, находятся по всему миру. Когда данные покидают Израиль, мы убеждаемся, что передача разрешена Правилами защиты частной жизни (передача данных в базы данных за рубежом), а там, где применяется GDPR, — что действуют надлежащие гарантии, например стандартные договорные положения.

10. Сколько мы храним данные

Мы храним персональные данные только столько, сколько они нужны для указанных целей:

• Данные учётной записи, компании и заявок: пока учётная запись компании открыта, а затем до семи лет, если налоговое, бухгалтерское или договорное право требует хранить записи о сделках.
• Загруженные документы: вместе с заявкой, к которой они относятся; они удаляются вместе с удалённым черновиком заявки и вместе с учётной записью при её закрытии, с учётом указанных выше обязанностей по хранению для заявок, которые привели к сделке.
• Заявки из формы на сайте, не приведшие к деловым отношениям: до 24 месяцев.
• Журналы сервера: до 12 месяцев, если они не нужны дольше для расследования инцидента безопасности.

11. Как мы защищаем данные

Мы защищаем персональные данные мерами, соответствующими их чувствительности, в соответствии с Правилами защиты частной жизни (информационная безопасность): зашифрованные соединения, хранение паролей только в виде необратимого хеша, смена пароля, завершающая все остальные сеансы, доступ только для сотрудников, которым он необходим, разделение данных каждой компании и журналирование изменений. Абсолютно защищённых систем не бывает; если инцидент затронет ваши персональные данные, мы уведомим вас и органы власти, как требует закон.

12. Ваши права

По израильскому Закону о защите частной жизни вы можете запросить доступ к персональным данным, которые мы о вас храним, и попросить исправить или удалить неверные, неполные, неясные или устаревшие данные. Если к вам применяется GDPR, вы также можете попросить ограничить или прекратить обработку, возразить против обработки на основании наших законных интересов, получить свои данные в переносимом формате и в любой момент отозвать согласие, не затрагивая того, что было сделано ранее.

Чтобы воспользоваться правом, напишите нам через страницу «Контакты». Мы ответим в течение 30 дней и можем сначала попросить подтвердить вашу личность. Если вас не устроит ответ, вы можете обратиться с жалобой в Управление по защите частной жизни Израиля или, в Европейском союзе, в орган по защите данных по месту жительства или работы.

13. Файлы cookie

Magic использует только строго необходимые файлы cookie: один сохраняет вход на платформу, второй запоминает выбранный язык. Мы не используем аналитические, рекламные или отслеживающие cookie и не позволяем третьим лицам устанавливать такие cookie через наш сайт. Поскольку эти cookie необходимы, согласие на них не требуется; если заблокировать их в браузере, вход перестанет работать.

14. Сообщения, которые мы отправляем

Мы отправляем служебные сообщения, связанные с работой в Magic: подтверждение электронной почты, сброс пароля и сообщения о ваших заявках и предложениях. Рекламные сообщения мы отправляем только с вашего согласия или существующим клиентам там, где это разрешает Закон о связи, и в каждом таком сообщении есть способ отписаться.

15. Изменения политики

Мы можем обновлять эту политику при изменении сервиса или закона. Дата в начале страницы указывает на последнюю версию. Если изменение существенно влияет на то, как мы используем ваши персональные данные, мы заранее сообщим об этом пользователям платформы по электронной почте или на платформе.

16. Право и язык

Политика регулируется правом Израиля, включая Закон о защите частной жизни 5741-1981 и принятые на его основании правила, а там, где они применимы, — Общим регламентом ЕС по защите данных (GDPR) и другими применимыми законами о защите данных. Политика опубликована на английском, иврите и русском языках; при расхождении между версиями преимущество имеет английский текст.