Политика конфиденциальности
Ваши данные, объясненные просто

Состояние на: 21 сентября 2026

IDup серьёзно относится к защите ваших данных. Это заявление о конфиденциальности описывает, какие персональные данные мы обрабатываем, с какой целью, на каком основании и как долго — на веб-сайте idup.com, на платформе login.idup.com, в AI Studio ai.idup.com и в приложении IDup для iOS и Android.

1. Ответственное лицо и контакт

2. Область применения и роли

2.1 Это заявление применимо ко всем предложениям IDup. Основным является швейцарский закон о защите данных (revDSG). Для лиц в ЕС и ЕЭЗ дополнительно применяется DSGVO; подробности можно найти на нашей странице DSGVO.

2.2 Для веб-сайта, регистрации, выставления счетов, поддержки и работы платформы IDup является ответственным лицом.

2.3 Для контента, который клиенты обрабатывают в своей собственной среде — данные клиентов, бухгалтерия, сотрудники, сообщения, документы — соответствующий клиент является ответственным лицом. В этом отношении IDup является обработчиком и действует только по инструкции. Применяется Соглашение об обработке данных (DPA). Пожалуйста, направляйте вопросы о таких данных компании, управляющей средой.

3. Данные, die wir bearbeiten

• Основные данные: имя, компания, адрес, адрес электронной почты, номер телефона, язык, роль, подписка.
• Данные доступа и безопасности: имя пользователя, хэш пароля, двухфакторные характеристики, сессии, данные об устройстве и браузере, IP-адрес, время входа и выхода.
• Данные о контрактах и платежах: подписка, объемы, счета, статус платежа, платежные средства (только ссылка), напоминания.
• Контентные данные: все, что вы записываете или загружаете в Сервис – квитанции, счета, контракты, документы, контакты, задачи, встречи, рабочие часы, сообщения.
• Данные коммуникации: запросы в поддержку, электронные письма, сообщения чата, приглашения.
• Данные использования: посещенные страницы и функции, временные метки, данные об ошибках и протоколах, push-токены.
• Данные веб-сайта: журналы сервера, статистические данные, записи форм, выбранный язык.

Особо защищаемые персональные данные мы обрабатываем только в том случае, если вы или ваша компания фиксируете их в службе — тогда как обработчик данных — или если вы сами сообщаете их нам.

4. Цели и правовые основания

Вы можете в любое время отозвать согласие с действием на будущее, в том числе через ссылку для отписки в каждом маркетинговом письме или отправив сообщение на info@idup.com.

5. Веб-сайт idup.com

5.1 Логи сервера. При вызове фиксируются IP-адрес, дата и время, запрашиваемый адрес, статус-код, объем переданных данных, страница-источник, а также данные о браузере и системе. Логи служат для обеспечения безопасной работы и устранения неполадок, ежедневно обновляются и удаляются через 90 дней.

5.2 Статистика. Мы используем Google Analytics 4 (свойство G-L1M46D59XK). Устанавливаются cookies и оцениваются псевдонимизированные данные использования. IP-адрес сокращается. Подробности и установленные cookies указаны в Политике использования cookies. Вы можете предотвратить сбор данных, используя браузерное расширение Google или настройки вашего браузера.

5.3 Контактная форма и форма подписки на новости. Ваши данные передаются и сохраняются в нашей системе. Если вы также отметите поле для подписки на новости, мы передаем ваше имя и адрес электронной почты в systeme.io и помечаем запись как «IDup.com Newsletter». Без этой отметки передача в systeme.io не происходит. Для защиты от спама мы используем собственный метод без внешних сервисов (скрытое поле и проверка времени).

5.4 Переключение языка. Веб-сайт автоматически переводится на 27 языков с помощью GTranslate. Текст страницы передается в службу перевода, а ваш выбор языка сохраняется в файле cookie.

5.5 Шрифты и встроенный контент. Веб-сайт загружает шрифты из Google Fonts, что передает ваш IP-адрес в Google. Также загружаются значки магазинов приложений от Apple и Google.

6. Платформа login.idup.com и AI Studio ai.idup.com

6.1 После входа в систему мы устанавливаем технически необходимые cookies для сессии и защиты CSRF. Они необходимы для работы и не могут быть отключены.

6.2 Мы фиксируем события, связанные с безопасностью — входы, устройства и браузеры, активные сессии, изменения разрешений и основных данных. Эти журналы служат для отслеживания и предотвращения злоупотреблений. Вы можете просмотреть и завершить свои активные сессии в своем аккаунте.

6.3 Клиенты работают в своей собственной, отдельной среде данных (арендатор). IDup получает доступ только для устранения неисправностей, для безопасности, по вашему указанию или в связи с юридическим обязательством — и всегда только через уполномоченный персонал.

6.4 Функции в реальном времени, такие как чат, работают через сервис, управляемый IDup на том же сервере. Содержимое сообщений не покидает инфраструктуру IDup.

6.5 Если вы подключаете свои собственные сторонние аккаунты — например WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube или систему магазина — необходимые для этого данные обмениваются с этим поставщиком. Вы устанавливаете эти соединения самостоятельно и можете отключить их в любое время.

7. Приложение IDup для iOS и Android

7.1 Приложение получает доступ к тем же данным, что и платформа. Дополнительно мы обрабатываем:

• Push-токены для доставки уведомлений (Apple APNs, Google Firebase Cloud Messaging);
• Отчеты о сбоях и ошибках через Firebase Crashlytics – тип устройства, версия операционной системы, время и техническая история ошибок;
• Разрешения устройства, которые вы можете предоставить по отдельности и в любой момент отозвать в настройках системы: камера (сканирование квитанций, QR-коды), микрофон (голосовые записи), местоположение (функции, зависящие от местоположения), биометрия (вход по отпечатку пальца или распознаванию лица), уведомления.

7.2 Без предоставленного разрешения соответствующая функция не выполняется. Приложение не передает данные о местоположении в фоновом режиме.

8. Искусственный Intelligenz

8.1 Для функций ИИ (IDup AI, AI Studio, чат-боты, распознавание квитанций, текстовые предложения) мы передаем соответствующий ввод и контекст, необходимый для ответа, в OpenAI. Передаются только данные, необходимые для конкретного запроса.

8.2 Vor der Übermittlung werden sensible Felder soweit möglich automatisch unkenntlich gemacht; zudem ist die Zahl der einbezogenen Datensätze begrenzt. Geben Sie in Eingabefeldern dennoch keine Daten ein, deren Bekanntgabe Sie nicht verantworten können.

8.3 В соответствии с условиями используемого программного интерфейса ввод не используется для обучения моделей.

8.4 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, über dessen Verwendung ein Mensch entscheidet.

9. Приглашенные лица

9.1 Компании могут приглашать сотрудников, контакты и клиентов по электронной почте в сервис. Приглашение осуществляется от имени приглашающей компании; она несет ответственность за законность приглашения и за происхождение контактных данных.

9.2 IDup отправляет приглашение технически и сохраняет для этого адрес электронной почты, имя, одноразовый код приглашения, время и статус. Без активации аккаунт не создается; неиспользованные приглашения истекают.

9.3 Если вы активируете приглашение, создается ваш личный бесплатный аккаунт. Ваши личные данные отделены от данных приглашающей компании. Данные, которые вы фиксируете от имени компании – такие как рабочие часы и деловые встречи – находятся в среде компании и являются ее ответственностью.

9.4 Вы можете в любое время прекратить связь с компанией и удалить свой аккаунт.

10. Получатели и обработчики

Мы не продаем персональные данные. Мы передаем данные только в той мере, в какой это необходимо для работы, вы дали согласие или мы обязаны это сделать по закону. В настоящее время используются:

Дополнительно данные могут быть переданы государственным органам, судам, адвокатам, ревизионным органам, а также службам по взысканию долгов, если это законно и необходимо. В случае реструктуризации или поглощения данные могут перейти к правопреемнику.

Платежный сервис Datatrans AG (Швейцария) технически подготовлен, но в настоящее время не работает; данные не передаются в Datatrans.

11. Передача за границу

11.1 Все серверы IDup расположены в Германии (центр обработки данных в Нюрнберге). Ваши данные содержатся там.

11.2 Отдельные поставщики, указанные в разделе 10, обрабатывают данные в США или могут получить к ним доступ оттуда. Мы основываем эти передачи на стандартных договорных положениях Европейской комиссии, на Рамке конфиденциальности данных ЕС-США и на дополнительных мерах безопасности (шифрование, минимизация данных, ограничение целей).

11.3 Федеральный совет Швейцарии не признает каждую страну назначения как обеспечивающую адекватную защиту. В таких случаях может оставаться остаточный риск, несмотря на меры безопасности, в частности доступ иностранных властей.

12. Хранение и удаление

• Данные аккаунта и содержимого: на срок действия договора. После окончания договора они остаются доступными для экспорта в течение 30 дней и удаляются не позднее 90 дней после окончания договора.
• Счета и бухгалтерские документы: десять лет (ст. 958f OR).
• Журналы веб-сервера: ежедневная ротация, хранение в течение 90 дней.
• Журналы приложений и безопасности платформы (входы, сессии, изменения разрешений): до двенадцати месяцев.
• Данные сессии: до конца сессии, не позднее восьми часов.
• Журналы отправки электронных писем с сайта: 14 дней.
• Данные рассылки: до отзыва согласия.
• Корреспонденция поддержки: до трех лет после завершения вопроса.

Резервные копии перезаписываются в рамках обычных циклов резервного копирования. Данные, подлежащие хранению, блокируются вместо удаления.

13. Безопасность данных

Мы принимаем разумные технические и организационные меры: передача исключительно в зашифрованном виде (TLS), пароли только в виде хэша, опциональная двухфакторная аутентификация, ролевые разрешения, отдельные среды данных для каждого клиента, регулярные резервные копии, протоколирование событий, связанных с безопасностью, постоянное обновление используемого программного обеспечения и доступ только для лиц, которым он необходим для выполнения их задач. Абсолютную безопасность никто не может гарантировать.

14. Ваши права

В рамках применимого законодательства вы имеете право на информацию, исправление, удаление, ограничение обработки, выдачу и передачу данных, а также право возражать против обработки и отозвать данное согласие.

Обратитесь для этого на info@idup.com. Для безопасности мы можем потребовать подтверждение личности. Мы ответим в течение 30 дней; в случае сложных запросов мы информируем вас о продлении.

Если ваши данные касаются окружения клиента или клиентки IDup, мы передаем ваше обращение ответственной компании или направляем вас к ней.

Вы можете подать жалобу в Федеральное управление по защите данных и информации (EDÖB). Лица в ЕС или ЕЭЗ могут обратиться в свой компетентный надзорный орган.

15. Cookies

Какие файлы cookie и аналогичные хранилища мы используем, с указанием имени, поставщика, цели и срока действия, описано в Политике использования файлов cookie.

16. Изменения

Мы адаптируем эту политику конфиденциальности, если изменяются наши процессы или правовые требования. Актуальная версия публикуется на этой странице. При существенных изменениях мы дополнительно информируем зарегистрированных пользователей по электронной почте или в аккаунте.

Эта Политика конфиденциальности существует на немецком и английском языках; переводы на другие языки выполняются машинно. Определяющей является немецкая версия.