Политика конфиденциальности
1. Контролер
Ответственным за обработку данных на этом сайте и в программном обеспечении Motorica является Kerim Yagmurcu, Loreleiweg 11, 23560 Lübeck, Германия. E-mail: datenschutz@motorica.io.
2. Общая информация
Защита ваших персональных данных важна для нас. Мы обрабатываем персональные данные конфиденциально и в соответствии с законодательством о защите данных, в частности GDPR и Федеральным законом Германии о защите данных BDSG. Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
3. Хостинг и серверные журналы
Сайт и платформа Motorica работают через checkdomain.de на серверах в Германии.
Наш сайт и платформа Motorica работают на серверах в Европейском союзе. При посещении сайта сервер автоматически записывает информацию в серверные журналы:
- IP-адрес
- дата и время запроса
- тип и версия браузера
- операционная система
- URL реферера
- открытые страницы
- имя хоста обращающегося компьютера
Обработка выполняется для безопасной и бесперебойной работы сайта. Правовое основание - ст. 6 абз. 1 лит. f GDPR. Серверные журналы автоматически удаляются не позднее чем через 30 дней, если не применяются законные обязанности хранения.
4. SSL/TLS-шифрование
Этот сайт и платформа Motorica используют SSL/TLS-шифрование в целях безопасности. Зашифрованное соединение видно по "https://" в адресной строке браузера.
5. Контакт
Если вы связываетесь с нами по e-mail или через контактную форму, мы обрабатываем предоставленные данные: имя, e-mail, номер телефона при наличии и содержание сообщения. Обработка служит только обработке вашего запроса. Правовые основания - ст. 6 абз. 1 лит. b и f GDPR. Запросы удаляются не позднее чем через 24 месяца, если нет законных обязанностей хранения.
6. Регистрация и учетная запись клиента
Для использования Motorica требуется учетная запись клиента. Могут обрабатываться имя и фамилия, название компании, адрес, телефон, e-mail, имя пользователя, зашифрованный пароль, языковые настройки и данные использования. Обработка служит преддоговорным мерам и исполнению договора. Правовое основание - ст. 6 абз. 1 лит. b GDPR.
Также обрабатываются версия и хеш договорных документов, время, IP-адрес и User-Agent подтверждения заключения договора.
7. Использование платформы Motorica
При использовании Motorica клиенты могут хранить и обрабатывать в платформе персональные данные своих клиентов, поставщиков и сотрудников. Это включает данные клиентов, поставщиков, сотрудников, счета, предложения, документы, платежную информацию и коммуникационные данные. Motorica обрабатывает эти данные исключительно по поручению соответствующего клиента. Клиент остается контролером в смысле ст. 4 № 7 GDPR. Motorica действует как обработчик согласно ст. 28 GDPR. Уполномоченный администратор компании должен принять действующий опубликованный договор обработки данных в аккаунте клиента до обработки персональных данных третьих лиц на платформе.
8. Загрузка документов и учет квитанций
Пользователи могут загружать документы и подтверждения, включая счета, квитанции, кассовые чеки, договоры, официальные письма и другие документы. Обработка выполняется только для предоставления запрошенных функций платформы. Правовое основание - ст. 6 абз. 1 лит. b GDPR.
Для OCR документы обрабатываются на серверах под нашим управлением и не передаются внешним облачным OCR-сервисам.
9. Анализ документов с поддержкой AI (MIRA)
Motorica предоставляет MIRA, AI-ассистента для анализа и обработки документов. Загруженные документы могут автоматически оцениваться для извлечения данных счетов, классификации документов, резюмирования содержания, структурирования распознанных данных и предоставления информации на языке пользователя. Обработка основана только на документах пользователя. Если технически возможно, обработка выполняется на серверах в Европейском союзе. Анализ служит только предоставлению договорных услуг. Правовое основание - ст. 6 абз. 1 лит. b GDPR.
Анализ MIRA выполняется на наших серверах в собственной инфраструктуре без внешних сторонних облачных ИИ-сервисов.
11. Отправка e-mail
Для доставки системных e-mail, счетов, уведомлений и других сообщений мы используем SMTP-сервис. Могут обрабатываться имя, e-mail, содержание сообщения и техническая информация доставки. Правовое основание - ст. 6 абз. 1 лит. b GDPR.
Почта отправляется через checkdomain.de (SMTP).
12. Обработка платежей (GoCardless)
Для платежей при регистрации и обслуживании подписки, например прямого дебетования, используется GoCardless. Могут обрабатываться имя, адрес, электронная почта, банковские реквизиты и мандаты, статус платежа и ссылки на транзакции. GoCardless может выступать обработчиком. Основание: ст. 6(1)(b) GDPR. Подробнее — в политике конфиденциальности GoCardless.
13. Банковская сверка (BANKSapi)
Для необязательной банковской сверки используется BANKSapi с безопасным интерфейсом PSD2 от имени Motorica. Могут обрабатываться операции и описания проводок, остатки и идентификаторы счетов, назначения и ссылки на транзакции, технические данные подключения и сеанса. Цель — сопоставление поступлений с неоплаченными счетами. Основание: ст. 6(1)(b) GDPR. BANKSapi обеспечивает техническое подключение счетов; см. его политику конфиденциальности.
14. Использование Google Analytics
Этот сайт использует сервис веб-аналитики Google Analytics. Google Analytics использует cookies и похожие технологии для анализа использования сайта. Информация может передаваться на серверы Google и обрабатываться там. Мы используем Google Analytics для анализа использования сайта, улучшения предложения и оптимизации удобства. IP-анонимизация активирована, поэтому IP-адрес пользователей в ЕС сокращается перед передачей. Правовое основание - ст. 6 абз. 1 лит. a GDPR, согласие через cookie-баннер. Получатель - Google Ireland Limited. Срок хранения зависит от настроек Google Analytics.
15. Metricool
Этот сайт использует Metricool для измерения посещений для отчётности в соцсетях. После согласия на статистические cookie загружается скрипт с tracker.metricool.com. URL, referrer, метка времени, данные браузера/устройства и приблизительное местоположение (через IP) могут передаваться в Metricool Media SL (Испания, ЕС). По данным поставщика first-party cookie нет. Основание: ст. 6 абз. 1 лит. a GDPR. https://metricool.com/privacy-policy/
16. Использование Microsoft Clarity
Microsoft Clarity может использоваться при настроенном идентификаторе проекта и согласии на статистические cookie. Сервис может собирать записи сеансов, тепловые карты и статистику с передачей данных Microsoft для обработки. Основание: ст. 6(1)(a) GDPR, согласие через баннер. Получатели: Microsoft Ireland Operations Limited или Microsoft Corporation.
17. Использование Google Fonts
На этом сайте используются Google Fonts. По возможности шрифты предоставляются локально с нашего веб-сервера. Если шрифты загружаются напрямую с серверов Google, при открытии сайта устанавливается соединение с серверами Google. В частности, могут передаваться IP-адрес и техническая информация браузера. Правовое основание - ст. 6 абз. 1 лит. f GDPR, наш законный интерес в единообразном отображении сайта.
18. Заявки на работу
Если нам направляются заявки на работу, мы обрабатываем содержащиеся в них данные только для проведения процесса отбора. После завершения процесса документы удаляются не позднее чем через шесть месяцев, если нет правовой обязанности или согласия на более длительное хранение. Правовое основание - ст. 6 абз. 1 лит. b GDPR.
19. Информация о конфиденциальности для Android-приложения
Приложение Motorica служит мобильным доступом к платформе Motorica. В зависимости от использования могут обрабатываться данные учетной записи, информация об устройстве, версия приложения, языковые настройки, данные использования и данные ошибок или диагностики.
20. Доступ к камере
Приложение может получать доступ к камере для захвата документов, счетов или квитанций. Доступ к камере осуществляется только после явного разрешения пользователя. Изображения используются только для функций, выбранных пользователем.
21. Доступ к файлам и памяти
Приложение может получать доступ к файлам, если пользователь хочет загрузить документы или изображения. Доступ осуществляется только после разрешения пользователя.
22. Firebase Cloud Messaging (push-уведомления)
Приложение Motorica использует Firebase Cloud Messaging (FCM) для отправки push-уведомлений. Могут обрабатываться токены устройств, идентификаторы экземпляра приложения, информация об устройстве и доставке. Уведомления могут информировать о новых документах, завершенных анализах, сообщениях, системных уведомлениях и изменениях статуса. Push-уведомления можно отключить в настройках устройства. Правовые основания - ст. 6 абз. 1 лит. b и a GDPR. Получатель - Google Firebase.
23. Google Play Store
При загрузке приложения через Google Play Store дополнительно применяются положения о конфиденциальности Google. Дополнительная информация содержится в Политике конфиденциальности Google.
24. Срок хранения
Мы храним персональные данные только столько, сколько необходимо для соответствующих целей или законных обязанностей хранения. В частности, контактные запросы могут храниться до 24 месяцев, договорные данные - в течение договорных отношений, счета - 10 лет, налоговые документы - 10 лет, серверные журналы - до 30 дней.
25. Доступ
Вы имеете право доступа к обрабатываемым нами персональным данным согласно ст. 15 GDPR.
26. Исправление
Вы имеете право на исправление неверных данных согласно ст. 16 GDPR.
27. Удаление
Вы имеете право на удаление ваших персональных данных согласно ст. 17 GDPR.
28. Ограничение обработки
Вы имеете право на ограничение обработки согласно ст. 18 GDPR.
29. Переносимость данных
Вы имеете право на переносимость данных согласно ст. 20 GDPR.
30. Возражение
Вы имеете право возразить против обработки ваших данных согласно ст. 21 GDPR.
31. Отзыв согласия
Данное согласие можно отозвать в любое время с действием на будущее согласно ст. 7 абз. 3 GDPR.
32. Право жалобы в надзорный орган
Вы имеете право подать жалобу в орган по надзору за защитой данных. Компетентный орган: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Германия.
33. Местонахождение данных и передача в третьи страны
Основные данные клиентов, компаний и документов, а также MIRA и OCR, как правило, обрабатываются на собственной инфраструктуре в Германии. Для платежей, почты, банковских подключений, приложений и аналитики могут привлекаться специализированные поставщики. Отдельные функции могут обрабатывать данные вне ЕС: Google Analytics, Metricool, Microsoft Clarity, Firebase, Google Play, GoCardless и BANKSapi. Подробности указаны в соответствующих разделах.
34. Используемые поставщики услуг
Хостинг: checkdomain.de, Германия. Почта: checkdomain.de (SMTP). Платежи: GoCardless. Сверка и подключение банков: BANKSapi. MIRA / OCR: собственные серверы без внешнего облака. Веб-аналитика: Google Analytics, Metricool, Microsoft Clarity, только с согласия. Мониторинг и резервное копирование: собственная инфраструктура без внешнего поставщика. Уведомления Firebase, аналитика и Google Fonts описаны в соответствующих разделах.
35. Безопасность данных
Мы применяем технические и организационные меры для защиты персональных данных от потери, манипуляций, несанкционированного доступа или раскрытия. Сюда входят SSL/TLS-шифрование, ограничения доступа, концепции ролей и прав, регулярные обновления безопасности и резервные копии.
Автоматическое ежедневное резервное копирование рабочей базы данных, загрузок и других файлов на отдельной собственной инфраструктуре. Копии шифруются, доступ к ним ограничен, а удаление выполняется по скользящему 30-дневному циклу. Документированные тесты восстановления проводятся не реже одного раза в квартал. Технический мониторинг поддерживает безопасную работу.
36. Изменения этой Политики конфиденциальности
Мы оставляем за собой право адаптировать эту Политику конфиденциальности к изменившимся правовым требованиям или техническим изменениям наших услуг. Версия: 16.10.2026.
Воспроизведение сеансов на сайте и в бэк-офисе
На сайте мы записываем вид посещённых страниц, навигацию, движения мыши и прокрутку только после отдельного согласия на воспроизведение сеансов. Одного согласия на статистику недостаточно. Цель — выявлять проблемы использования и улучшать сервис.
В бэк-офисе после входа мы можем связывать эти действия с учётной записью пользователя для исследования ошибок и улучшения удобства. Вводимые данные маскируются; видимые тексты и изображения бэк-офиса, iframe, видео, canvas и отмеченные чувствительные области не записываются.
Записи остаются в нашей инфраструктуре. Доступ имеют только уполномоченные администраторы платформы, каждый доступ протоколируется. Мы удаляем записи не позднее семи дней. Согласие для сайта можно в любой момент отозвать на будущее в настройках cookie. По вопросам доступа, удаления или возражения против обработки в бэк-офисе пишите на datenschutz@motorica.io.