01Контролёр данных
Beyonds World OÜ
Регистрационный номер: 17507571
Юридический адрес: Vesivärava tn 50-301, 10152 Таллин, Эстония
Офис: Tornimäe 5, 2-й этаж, 10145 Таллин, Эстония
Электронная почта: privacy@beyonds.world
Мы учреждены в Эстонии, поэтому GDPR применяется ко всему, что мы делаем с персональными данными, — в том числе когда вы пишете нам из-за пределов Европейского союза.
02Какие данные мы собираем
Когда вы пользуетесь диагностическим инструментом
Beyonds публикует шесть бесплатных инструментов: Collapse Risk Check, Funding Navigator и четыре аудита внутри Deep Guides — Signal vs Pull, Real Moat, Premature Marketing и The Feature Trap.
Начало у инструментов разное. Collapse Risk Check и Funding Navigator начинаются с короткой формы. Четыре аудита внутри Deep Guides не спрашивают ничего заранее: вы можете пройти такой аудит целиком и только в конце решить, присылать ли результат на почту. Если решите не присылать, мы не получаем вообще ничего.
Если вы всё же что-то нам передаёте, мы получаем:
- ваше имя и адрес электронной почты. Телефон и адрес LinkedIn необязательны — вы можете их не указывать, инструмент работает и без них;
- ваши ответы на вопросы, включая описания проекта, продукта, клиентов и текущей стадии в свободной форме;
- результат, который инструмент вычисляет из этих ответов;
- какой языковой версией вы пользовались и из какой страны пришёл запрос. Ваш IP-адрес вместе с заявкой мы не сохраняем;
- поставили ли вы необязательную галочку, разрешающую сохранить ваши ответы для персонализированных писем, — вместе со временем и тем текстом, который вам был показан, и когда вы подтвердили это по почте: галочка начинает действовать только после подтверждения.
Поля со свободным текстом вы заполняете по своему усмотрению. Не вводите туда то, что не хотели бы нам показывать, — например персональные данные других людей или сведения, закрытые соглашением о конфиденциальности.
Ваши незаконченные ответы дополнительно хранятся в вашем собственном браузере, чтобы вы не потеряли прогресс, закрыв страницу. Эта копия остаётся на вашем устройстве, и очистка данных браузера её удаляет.
Когда вы просите сообщить, что инструмент готов
Некоторые инструменты анонсируются раньше, чем выходят. Если вы оставляете адрес почты, чтобы узнать об открытии одного из них, мы получаем этот адрес, языковую версию, которой вы пользовались, и страницу, с которой вы записались. Мы присылаем одно письмо, когда инструмент готов, и больше ничего, а затем удаляем адрес.
Когда вы подаёте заявку в Beyonds Incubator
Форма заявки работает на Tally. Мы получаем имя, контактные данные и сведения о проекте, которые вы туда вводите.
Когда вы подаёте заявку на Strategic Reframe Session
Мы получаем имя, контактные данные и описание вашего проекта, текущей стадии и вопроса, с которым вы хотите поработать.
Если сессия состоится, письма и материалы пишутся и отправляются вручную из нашего собственного почтового ящика. Если вам удобнее по-русски, эта переписка может идти в Telegram. За этим не стоит ни автоматической цепочки, ни бота, ни платформы рассылок.
Сессия не записывается.
Когда вы с нами связываетесь
По электронной почте, в WhatsApp или Telegram: содержание вашего сообщения и контактные данные, с которых вы пишете. WhatsApp и Telegram работают на собственной инфраструктуре и по собственным политикам конфиденциальности.
Когда вы читаете сайт
- Cloudflare Web Analytics считает просмотры, визиты, страницы, источники переходов и страну. Он не ставит cookies, не записывает на ваше устройство никакого идентификатора, не строит отпечаток браузера и не следит за вами на других сайтах. Мы используем его только чтобы измерить, как читают этот сайт: цифры сводные, принадлежат только нам, никогда не сопоставляются с другой обработкой и не передаются для чьей-либо рекламы. На этом основании — измерение посещаемости, ограниченное нашим собственным сайтом, — он работает, не спрашивая вас заранее. Если вы предпочитаете, чтобы он не работал, выключение Аналитики в настройках приватности останавливает и его.
- Microsoft Clarity записывает, как используются страницы: прокрутку, клики и воспроизведение сессии. Он не загружается вообще, пока вы не включите «Аналитику». Ни в ограниченном режиме, ни без cookies — скрипт просто не запрашивается. Microsoft здесь не наш обработчик: по его собственным условиям мы с Microsoft — самостоятельные контролёры. Microsoft сам решает, что делать с тем, что собирает Clarity. Его условия позволяют ему использовать эти данные и в своих целях, включая рекламу Microsoft Advertising. Ваш выбор по рекламе мы передаём Clarity: пока вы не включили ещё и «Рекламу», Clarity получает указание не сохранять данные, связанные с рекламой. Если вы хотите, чтобы Microsoft не получал вообще ничего, оставьте аналитику выключенной.
- Meta Pixel загружается только после того, как вы включите «Рекламу», и
иначе не устанавливается. После загрузки Meta получает ваш IP-адрес, данные
браузера и устройства, адрес страницы, факт просмотра и рекламный cookie
_fbp— чтобы показывать вам рекламу Beyonds и оценивать её результативность.
Аналитика и реклама независимы. Вы можете включить одно и оставить выключенным другое и изменить любое из них в любой момент через Настройки приватности в подвале каждой страницы. Отзыв не затрагивает законность обработки, которая происходила до него.
Поскольку ни Clarity, ни Meta Pixel нельзя убрать с уже открытой страницы, при выключении страница перезагружается, чтобы обработка действительно прекратилась.
На шести диагностических инструментах запись сессии работает в режиме строгой маскировки: на экране результата показывается разбор, собранный из того, что вы написали о собственном проекте, и строгий режим удерживает этот текст вне записи.
Аудио в Deep Guides
Озвученные версии руководств отдаются через Cloudflare R2. При воспроизведении ваш браузер запрашивает файл у Cloudflare, который в рамках доставки видит ваш IP-адрес и данные браузера.
03Зачем мы обрабатываем данные
| Цель | Правовое основание |
|---|---|
| Отправка вам результата пройденного инструмента | Действия по вашему запросу, ст. 6(1)(b) |
| Краткосрочное хранение заявки для поддержки, диагностики и защиты от претензий | Законный интерес, ст. 6(1)(f) |
| Хранение ваших ответов и персонализированные письма | Согласие, ст. 6(1)(a) |
| Рассмотрение заявок в Incubator и на Strategic Reframe Session | Преддоговорные действия по вашему запросу, ст. 6(1)(b) |
| Переписка по сессии — по почте или в Telegram | Действия по вашему запросу, ст. 6(1)(b) |
| Сводное измерение посещаемости, ничего не записывающее на ваше устройство | Законный интерес, ст. 6(1)(f) |
| Однократно сообщить о выходе инструмента, о котором вы спрашивали | Согласие, ст. 6(1)(a) |
| Запись сессии и поведенческая аналитика (Microsoft Clarity) | Согласие, ст. 6(1)(a) |
| Измерение рекламы и ретаргетинг (Meta Pixel) | Согласие, ст. 6(1)(a) |
| Фиксация данных согласий со временем и показанной формулировкой | Юридическая обязанность, ст. 6(1)(c) во взаимосвязи со ст. 5(2) и 7(1) |
| Поддержание работы сайта и защита от злоупотреблений | Законный интерес, ст. 6(1)(f) |
Там, где мы опираемся на законный интерес, мы взвесили его против ваших прав, и вы можете возразить в любой момент — см. раздел 06.
04Кому мы передаём данные
Каждый сервис получает только то, что нужно для его собственной функции. Мы не продаём персональные данные и не передаём их для чужого маркетинга.
| Сервис | Функция | Расположение данных |
|---|---|---|
| Netlify | Хостинг сайта и функция, принимающая заявки инструментов | США * |
| Supabase | База данных заявок | ЕС |
| Resend | Отправка вам результата инструмента по почте | США * |
| HubSpot | Контактные данные, пройденные инструменты и ваши результаты — только при согласии на персонализированные письма; удаляются при отзыве | Хостинг в ЕС; доступ поддержки из США * |
| Tally | Формы заявок | ЕС |
| Cloudflare | Доставка аудио Deep Guides и сводное измерение посещаемости | США * |
| Microsoft (Clarity) | Запись сессии — только после согласия «Аналитика» | США *, **** |
| Meta Platforms Ireland Ltd | Meta Pixel — только после согласия «Реклама» | ЕС / США *, ** |
| Telegram FZ-LLC | Переписка с заявителями, которым удобнее по-русски | ОАЭ / глобально *** |
| Google (Workspace) | Наш почтовый ящик — переписка по заявкам и сессиям | США * |
* Передачи в США осуществляются на основании Рамочной программы ЕС–США по защите данных, если получатель сертифицирован, а в остальных случаях — на основании стандартных договорных положений с необходимыми дополнительными мерами.
** В отношении данных, собираемых через Meta Pixel и передаваемых Meta, мы и Meta Platforms Ireland Ltd выступаем совместными контролёрами в смысле ст. 26 GDPR. Распределение ответственности изложено в Controller Addendum Meta. За дальнейшую обработку на своей стороне Meta отвечает самостоятельно согласно собственной политике конфиденциальности.
*** Telegram FZ-LLC действует как самостоятельный контролёр на собственной распределённой инфраструктуре и по собственной политике конфиденциальности.
**** Microsoft выступает по Clarity самостоятельным контролёром, а не нашим обработчиком. Его собственные условия говорят, что Microsoft и клиент являются самостоятельными контролёрами и ни одна из сторон не является обработчиком, поэтому договора обработки между нами на этот счёт нет, а за собственное использование данных Microsoft отвечает по своему заявлению о конфиденциальности.
Полный реестр операций обработки и международных передач мы ведём отдельно в соответствии со ст. 30 GDPR и предоставляем надзорным органам по запросу.
05Сроки хранения данных
| Данные | Хранятся |
|---|---|
| Заявка инструмента, если вы не просили сохранить ваши ответы или поставили галочку, но не подтвердили её по почте | 90 дней, затем удаляется автоматически |
| Адрес, оставленный, чтобы узнать о готовности инструмента | До отправки этого одного письма и не дольше 12 месяцев |
| Заявка инструмента, если вы просили их сохранить и подтвердили это по почте | До отзыва или 24 месяца после вашего последнего подтверждения — что наступит раньше. Затем удаляется сразу |
| Фиксация данного согласия (показанная формулировка, время, версия) | Хранится вместе с самой заявкой и удаляется вместе с ней |
| Отметка о том, что отзыв или удаление исполнены — псевдонимный идентификатор, полученный из вашего адреса с секретным ключом, дата и способ; сам адрес после исполнения не хранится | 36 месяцев |
| Заявки в Incubator и на Strategic Reframe Session | 24 месяца с момента подачи |
| Переписка по почте или в Telegram, а также уведомление нашей команде после того, как вы подтвердили согласие (контактные данные и краткий итог — не ваши ответы) | 24 месяца с последнего сообщения |
| Незаконченные ответы в вашем собственном браузере | До очистки данных браузера |
| Записи Microsoft Clarity | По собственному сроку Clarity, сейчас 30 дней |
Рекламный cookie Meta _fbp |
До 90 дней в браузере; удаляется при отзыве согласия на рекламу или очистке данных сайта |
| Сводные цифры посещаемости | Только в виде агрегата; они никого не идентифицируют |
Удаление заявок обеспечивается самой базой данных и ежедневной автоматической очисткой, а не тем, что кто-то об этом вспомнит. По истечении срока данные удаляются или обезличиваются. Запросы на удаление исполняются в течение 30 дней.
06Ваши права
По GDPR вы имеете право:
- на доступ к своим данным и получение их копии;
- на исправление неточных или неполных данных;
- на удаление своих данных;
- на ограничение обработки на время разрешения спора;
- на переносимость — получить свои данные в машиночитаемом виде;
- возразить против обработки на основании законного интереса, включая профилирование;
- отозвать согласие в любой момент и так же просто, как вы его дали, без влияния на законность обработки до отзыва.
От вас никогда не требуется согласие на персонализированные письма, чтобы получить результат пройденного вами инструмента. Результат отправляется в любом случае.
07Как реализовать свои права
Напишите на privacy@beyonds.world. Мы отвечаем в течение 30 дней.
Вы также можете действовать напрямую:
- Аналитика и реклама — ссылка Настройки приватности в подвале каждой страницы, в любой момент.
- Персонализированные письма — ссылка для отзыва в конце каждого нашего письма или одна строка на privacy@beyonds.world. Мы перестаём писать, удаляем ответы, которые вы просили сохранить, и убираем вас из CRM. То, что вы отправили без этой галочки, хранится свой срок — 90 дней.
- Удаление — одна строка на privacy@beyonds.world с указанием адреса почты, которым вы пользовались. Мы удалим привязанные к нему заявки.
08Право на жалобу
Если вы считаете, что мы обработали ваши данные неправомерно, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon), Tatari 39, 10134 Таллин — aki.ee — или в надзорный орган страны ЕС, где вы живёте или работаете.
09Безопасность данных
Заявки передаются по HTTPS и хранятся в базе данных, недоступной из браузера: ключи, которыми её можно прочитать, существуют только на сервере. Доступ ограничен теми, кому он нужен для работы. Сайт выставляет строгие заголовки транспорта и типа содержимого и не загружает никаких сторонних скриптов, кроме названной выше аналитики, — код, исполняющий страницы, отдаётся с нашего собственного домена.
Ни одна система не защищена идеально. О нарушении безопасности персональных данных мы уведомляем надзорный орган в течение 72 часов, если только нарушение маловероятно повлечёт риск для ваших прав (ст. 33 GDPR). Если оно вероятно повлечёт высокий риск для ваших прав, мы также без неоправданной задержки сообщаем об этом вам напрямую (ст. 34 GDPR).
10Возрастные ограничения
Наши услуги рассчитаны на людей от 18 лет. Мы сознательно не собираем данные детей. Если вы полагаете, что ребёнок передал нам персональные данные, напишите на privacy@beyonds.world, и мы их удалим.
11Изменения Политики
Мы обновляем эту Политику, когда меняется то, что мы действительно делаем, — а не наоборот. Действующая версия всегда доступна по этому адресу, с номером версии и датой вверху. О существенных изменениях, затрагивающих уже собранные данные, мы сообщим вам напрямую, если у нас есть ваш контактный адрес.