ERPM

Политика конфиденциальности

Перевод для удобства. Юридическую силу имеет немецкая версия.

Политика конфиденциальности ERPM

Редакция: июль 2026 г.

1. Контролёр данных

GMI GmbH

Theodor-Rehbock-Straße 3

76131 Karlsruhe, Германия

В лице директора Sayed Hadi Mortazavi

Эл. почта: info@gmitso.de · Веб: www.gmitso.de

Телефон: +49 (0)721 15659119

Настоящая политика распространяется на приложение ERPM (Windows, macOS, iOS, Android), на облачную службу ERPM вместе с веб-порталом и на сайт продукта.

2. Основной принцип: ваши данные принадлежат вам

ERPM — это программа для управления заказами и складом. Без учётной записи в сети ERPM работает полностью локально: все деловые данные (клиенты, заказы, товары, поставщики, склад, бухгалтерия, документы) остаются исключительно на вашем устройстве и хранятся там в зашифрованном виде (SQLCipher, AES-256). В этом случае — за исключением необязательных служб, указанных в пункте 7, — нам не передаются никакие данные.

Данные передаются на наш сервер только тогда, когда вы создаёте учётную запись в сети и пользуетесь облачной синхронизацией.

3. Учётная запись в сети и облачная синхронизация

При использовании учётной записи в сети мы обрабатываем:

Цели: предоставление службы, синхронизация между вашими устройствами, хранение документов, управление пользователями и правами, управление лицензиями и расчёты.

Правовые основания: ст. 6 п. 1 лит. b GDPR (исполнение договора); для журналов безопасности — ст. 6 п. 1 лит. f GDPR (законный интерес в безопасной работе).

4. Распределение ролей и обработка по поручению

В отношении данных учётных записей наших пользователей мы являемся контролёром в смысле GDPR. В отношении деловых данных, внесённых в ERPM (например, данных ваших клиентов и поставщиков), контролёром являетесь вы как наш клиент; мы обрабатываем эти данные исключительно по вашему поручению в качестве обработчика (ст. 28 GDPR). Договор об обработке данных мы предоставляем по запросу на info@gmitso.de.

5. Размещение

Сервер ERPM работает в центре обработки данных Contabo GmbH (Aschauer Straße 32a, 81549 Мюнхен, Германия). Сервер расположен в Германии; размещение не влечёт передачи в третьи страны. С поставщиком заключён договор об обработке данных.

6. Безопасность

7. Получатели и сторонние службы

Мы передаём данные только в объёме, необходимом для исполнения договора. Продажа данных не производится.

8. Идентификация устройства и лицензирование

Для соблюдения ограничения по числу устройств приложение создаёт псевдонимный идентификатор устройства и выводит из него код устройства. При использовании учётной записи в сети идентификатор устройства, его имя и время последнего использования сохраняются в привязке к арендатору; зарегистрированные устройства можно просмотреть и удалить в приложении и на портале. В офлайн-лицензиях, привязанных к устройству, код устройства становится частью подписанного файла лицензии. Правовые основания: ст. 6 п. 1 лит. b и f GDPR.

9. Диагностика и отчёты о сбоях

Отчёты о сбоях и ошибках (техническое сообщение об ошибке, версия приложения, операционная система, выдержка из журнала ошибок), а также ваши отзывы через «Сообщить о проблеме» передаются только при включённой функции диагностики; её можно в любой момент отключить в настройках (Диагностика и отзывы). Правовое основание: ст. 6 п. 1 лит. a GDPR (согласие). Цель — исключительно устранение ошибок и улучшение продукта.

10. Веб-портал и сайт

Портал и сайт не используют службы аналитики, отслеживания или рекламы и не используют отслеживающие файлы cookie. В браузере локально сохраняется только технически необходимое (токен сеанса, выбор языка, настройки отображения). При обращении сервер обрабатывает обычные данные соединения (IP-адрес, время, запрошенный ресурс) в недолговечных журналах сервера для безопасности работы (ст. 6 п. 1 лит. f GDPR).

11. Срок хранения

Данные хранятся, пока существует ваша учётная запись или арендатор. При удалении арендатора удаляются все относящиеся к нему данные на сервере; резервные копии ротируются автоматически и перезаписываются в течение короткого времени. К данным счетов и бухгалтерии могут применяться установленные законом сроки хранения (§ 147 AO, § 257 HGB — до 10 лет); их соблюдение возлагается на вас как контролёра ваших деловых данных. Локальные данные на ваших устройствах вы удаляете сами.

12. Ваши права

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Данное согласие можно в любой момент отозвать с действием на будущее. Полный экспорт данных вашего арендатора доступен в любое время в приложении или на портале — в том числе без действующей лицензии.

Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных. Для нас компетентным является: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Германия.

13. Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование, в смысле ст. 22 GDPR не осуществляется.

14. Изменения

Мы изменяем настоящую политику при изменении объёма функций или правовой базы. Действующая редакция доступна в приложении (Правовая информация), на портале и на сайте продукта.

15. Контакты

Вопросы о защите данных: GMI GmbH, Theodor-Rehbock-Straße 3, 76131 Karlsruhe · info@gmitso.de