Политика конфиденциальности

Последние изменения: 2026-09-24

1. Кто мы

Kvedo это разрабатываемое приложение для мастеров и небольших бригад в Латвии. За данные, собранные на сайте kvedo.com, отвечают Erlens Toms Rukers и Rūdolfs Šuklais.

Для связи: info@kvedo.com, +371 20 51 05 02

2. Какие данные мы собираем

В списке ожидания: только то, что ты сам вводишь в форме, и немного данных, которые возникают автоматически:

• адрес электронной почты, который ты вводишь;
• дата и время, когда ты записался;
• язык, на котором была открыта страница;
• отметка о том, с какой страницы пришла заявка;
• отпечаток (хеш) твоего сетевого адреса (IP), а не сам адрес, чтобы остановить массовые заявки из одной сети; храним его не дольше, чем нужно для этого ограничения, и удаляем вместе со следующей заявкой, когда он старше 24 часов.

В разделе аккаунта: то, что ты вводишь при создании аккаунта и позже в нём, и немного данных, которые возникают автоматически:

• название компании, твоё имя, имя пользователя, адрес электронной почты и номер телефона, если ты его указываешь;
• пароль, который мы храним только в виде хеша, поэтому сами прочитать его не можем;
• реквизиты и настройки компании, которые ты вводишь или меняешь в аккаунте: адрес электронной почты и телефон компании, адрес, регистрационный номер и номер НДС, ставка НДС, нумерация счетов и смет, страна, часовой пояс, валюта и язык;
• пользователи, которых ты добавляешь в свою компанию: их имя, имя пользователя, адрес электронной почты, номер телефона и роль, а также запись о том, кто и когда добавил пользователя;
• если ты включаешь двухэтапный вход: его секретный ключ (храним в зашифрованном виде) и коды восстановления (храним только в виде хешей);
• дата и время создания аккаунта и выданные ключи входа (храним только в виде хешей);
• твой сетевой адрес (IP) при каждой попытке создать аккаунт, войти, выйти или сменить пароль, каждый раз, когда ты включаешь или выключаешь двухэтапный вход, и каждый раз, когда обновляется ключ входа, вместе с отметкой, к какому аккаунту или ключу это относится, чтобы ограничить подбор паролей; для попыток ввода кода двухэтапного входа храним только аккаунт и время, без адреса, чтобы ограничить подбор кодов; всё это храним не дольше, чем нужно для этих ограничений, и удаляем вместе с одной из следующих попыток, когда оно старше 24 часов;
• местоположение: только в тот момент, когда ты начинаешь поездку или задаёшь базу по своему местоположению; мы сохраняем точку начала поездки и точку базы;
• выбранный план и статус подписки, о которых нам сообщает Stripe.

В форме связи на сайте: то, что ты вводишь в форму, и несколько данных, которые возникают сами:

• имя, адрес электронной почты, номер телефона, если ты его указываешь, и твой вопрос;
• дата и время отправки сообщения;
• язык, на котором была открыта страница;
• отпечаток (хеш) сетевого адреса, а не сам адрес, чтобы остановить массовые сообщения из одной сети; храним его не дольше, чем нужно для этого ограничения, и удаляем со следующим сообщением, когда ему больше 24 часов.

Данные платёжной карты к нам не попадают: ты вводишь их на странице Stripe. На сайте нет аналитики, нет рекламного отслеживания и нет файлов cookie.

3. Зачем мы это собираем

В списке ожидания: чтобы отправить тебе сообщение, когда приложение будет доступно, и чтобы отправить код на скидку 50% на первый месяц. Больше ничего с твоим адресом электронной почты мы не делаем.

В разделе аккаунта: чтобы аккаунт работал. По адресу электронной почты или имени пользователя и паролю ты входишь в аккаунт, реквизиты компании попадают в твои счета и сметы, добавленные пользователи могут входить в приложение, а план определяет, сколько пользователей можно добавить. Сетевой адрес используется только для ограничения подбора паролей. Если понадобится, мы свяжемся с тобой по поводу аккаунта по электронной почте. Местоположение используется только для поиска адресов и расчёта расстояния и времени в пути для твоего журнала поездок.

В форме связи: чтобы ответить на твой вопрос. Ничего другого с этими данными мы не делаем.

Ничего из этого мы не продаём и не передаём третьим лицам в рекламных целях.

4. На каком основании

В списке ожидания: на основании твоего согласия, статья 6, пункт 1, подпункт a) Общего регламента по защите данных. Ты дал его в момент, когда ввёл адрес электронной почты и нажал кнопку. Согласие можно отозвать в любой момент, и это не влияет на законность обработки до момента отзыва.

В разделе аккаунта: чтобы предоставить услугу, которую ты запросил, создавая аккаунт, статья 6, пункт 1, подпункт b) того же регламента. Сетевой адрес при попытках входа мы храним на основании нашего законного интереса защитить аккаунты от подбора паролей, статья 6, пункт 1, подпункт f). Местоположение мы обрабатываем, чтобы предоставить ту же услугу, статья 6, пункт 1, подпункт b).

В форме связи: на основании нашего законного интереса ответить на сообщение, которое ты сам нам отправил, пункт f части 1 статьи 6 Общего регламента по защите данных.

5. Как долго храним

Адрес из списка ожидания: до момента, когда приложение запущено и сообщение об этом отправлено, и не дольше 24 месяцев с момента записи. После этого адрес удаляем. Если попросишь удалить раньше, удалим сразу.

Данные аккаунта: пока аккаунт существует. Если попросишь удалить аккаунт, мы его удалим. Ключ и коды двухэтапного входа удаляются, когда ты его выключаешь. Сетевой адрес при попытках входа: по правилу 24 часов, описанному в разделе 2.

Сообщения из формы связи: 24 месяца с момента получения, затем удаляем. Если попросишь удалить раньше, удаляем сразу.

6. Где находятся данные

База данных списка ожидания: Supabase, серверы в Ирландии (ЕС, регион AWS eu-west-1).

Данные раздела аккаунта: раздел аккаунта пока недоступен. Когда мы его запустим, мы напишем здесь, где хранятся его данные.

Хостинг страницы: Vercel. В журналы сервера Vercel ненадолго попадает IP-адрес посетителя, что является обычной работой веб-сервера.

Платежи: Stripe. Когда ты выбираешь план, Stripe получает название компании и адрес электронной почты, а данные карты ты вводишь на странице Stripe, а не у нас.

Уведомления о сообщениях из формы связи на нашу почту отправляет Resend, который отправляет письма из Ирландии, а журналы и метаданные хранит в США.

Поиск маршрута и адресов в приложении: Google Maps Platform (Google Ireland Limited). Когда ты начинаешь поездку, вводишь или выбираешь адрес в приложении, наш сервер отправляет Google этот адрес или координаты местоположения, чтобы найти адрес и рассчитать расстояние и время в пути. Google не получает твоё имя, данные клиентов или сведения из счетов. Google может обрабатывать эти данные и за пределами ЕС на основании стандартных договорных условий Европейской комиссии.

Все они являются нашими обработчиками данных и обрабатывают данные только по нашему поручению.

7. Твои права

У тебя есть право узнать, какие твои данные у нас есть, получить их копию, исправить ошибки, попросить об удалении, ограничить обработку, возразить против обработки и отозвать согласие. Напиши на info@kvedo.com. Ответим в течение одного месяца.

Если ты считаешь, что мы поступаем неправильно, ты можешь подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija), Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, +371 67223131.

8. Файлы cookie

Главная страница, страница списка ожидания и эта политика не используют файлы cookie и ничего не хранят на твоём устройстве. Выбранный язык передаётся только в адресной строке, а не сохраняется.

Раздел аккаунта тоже не использует файлы cookie, но хранит в твоём браузере один ключ входа, чтобы тебе не приходилось входить заново каждый раз. Когда ты выходишь из аккаунта, ключ удаляется.

Данные платёжной карты никогда не попадают на kvedo.com. Их обрабатывает Stripe, наш обработчик платежей, а мы получаем только статус подписки.

9. Контакты компаний, которые мы используем для связи по поводу Kvedo

До запуска Kvedo мы пишем латвийским компаниям в сфере строительства и инженерных сетей, чтобы рассказать о продукте и узнать, пригодится ли он им.

Контактные данные мы не покупали. Они собраны из источников, где компания опубликовала их сама:

• реестр строительных коммерсантов и реестр строительных специалистов Строительной информационной системы (BIS)
• открытые данные Регистра предприятий
• годовые отчёты компаний
• собственный сайт компании

О каждой компании мы храним название, регистрационный номер, опубликованный адрес электронной почты, адрес сайта и общедоступную информацию о сфере деятельности и числе работников. Если опубликованный адрес это именной адрес конкретного работника на домене компании, то это персональные данные, и на них распространяется этот раздел.

Правовым основанием служит наш законный интерес (статья 6, пункт 1, подпункт f) GDPR): предлагать свой продукт компаниям, которым он, судя по их сфере деятельности, может быть нужен. Мы оценили, что такое обращение не ущемляет прав адресата: оно идёт на рабочий адрес, по рабочему вопросу, и его в любой момент можно остановить одним словом.

Одной компании мы отправляем не больше четырёх писем. Если вы отвечаете «нет» или иначе даёте понять, что не заинтересованы, мы прекращаем и больше не пишем.

Письма мы отправляем с адреса info@kvedo.com. Почтовый ящик предоставляет Spacemail (Spaceship), а переписку мы обрабатываем в почтовом ящике Google (Gmail), поэтому эти поставщики услуг обрабатывают содержание писем по нашему поручению. Список контактов мы храним в своей базе данных.

Данные мы храним, пока они нужны для этой переписки, и не дольше 24 месяцев после последнего письма. Если вы отказались, мы сохраняем только адрес в списке тех, кому больше не пишем, чтобы случайно не написать вам снова.

Чтобы возразить против обработки или попросить удалить ваши данные, напишите на info@kvedo.com.

10. Изменения

Если политика изменится, мы поменяем дату вверху страницы.