Morrow Lab
Morrow Lab
Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок сбора, хранения, обработки и передачи персональных данных пользователей сайта morrowlab.by (далее - «Сайт») в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Оператор персональных данных (далее - «Оператор»):
Используя Сайт или заполняя формы (заказ дизайн-проекта, регистрация партнёра, отправка заявки, вход в личный кабинет), вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на условиях, описанных ниже.
При использовании сервисов Сайта мы собираем следующие данные:
ml_session для авторизации в личном кабинете (срок - 30 дней)Мы не используем ваши данные для таргетированной рекламы, не передаём их третьим лицам в маркетинговых целях и не строим профили поведения пользователя.
Данные о заказах (имя, email, параметры помещения) хранятся в базе данных PostgreSQL на сервере Оператора, размещённом у хостинг-провайдера hoster.by (Республика Беларусь). Физическое расположение данных - Республика Беларусь.
Хранение персональных данных организовано на территории Республики Беларусь в соответствии с требованиями ст. 10 Закона РБ № 99-З «О защите персональных данных».
Фотографии помещений сохраняются на том же сервере. Технические логи хранятся не более 90 дней. Трансграничная передача данных осуществляется только в рамках технически необходимых запросов к сторонним сервисам (AI-генерация, email-рассылка) и только в объёме, указанном в разделе 5.
Для оказания услуги Оператор использует сторонние технические сервисы (AI-генерация, отправка email, уведомления). Часть из них расположена за пределами Республики Беларусь. Передача данных таким сервисам является технически необходимой для исполнения заказа и осуществляется только в объёме, требуемом для формирования дизайн-проекта.
В соответствии со ст. 14 Закона РБ № 99-З, трансграничная передача персональных данных допускается при условии получения явного согласия субъекта персональных данных. Ставя галочку в форме заказа, вы даёте такое согласие.
Мы не передаём данные третьим лицам в коммерческих или рекламных целях.
По истечении сроков данные удаляются или обезличиваются безвозвратно.
В соответствии с Законом РБ № 99-З вы имеете право:
Обратите внимание: отзыв согласия не влияет на законность обработки данных, осуществлённой до момента отзыва. Если проект уже выполнен, часть данных будет удалена в плановые сроки хранения.
Порядок реализации прав: направьте запрос на privacy@morrowlab.by с темой «PII-запрос: <ваш email>». К письму приложите копию документа, удостоверяющего личность (для подтверждения), либо подпишите запрос электронной подписью. Срок рассмотрения - 15 календарных дней с момента получения обращения. Партнёры дополнительно могут отредактировать профиль и удалить портфолио самостоятельно через .
Оператор принимает следующие меры по защите персональных данных:
При обнаружении нарушения безопасности, повлёкшего несанкционированный доступ к персональным данным, Оператор уведомит пострадавших субъектов данных в установленные законом сроки.
Сайт использует только собственные cookie и записи в хранилище браузера: необходимые для работы - всегда, обезличенную статистику кликов - только с вашего согласия. Посещения страниц считаются без cookie и без сохранения IP-адреса. Рекламных и сторонних cookie нет. Полный перечень и порядок согласия - в разделе 15.
Услуги Сайта предназначены для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам данные без согласия родителя или законного представителя - пожалуйста, свяжитесь с нами для их удаления.
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия публикуется на данной странице с указанием даты последней редакции. При существенных изменениях мы направим уведомление на email пользователей, предоставивших его при заказе.
По вопросам обработки персональных данных, для реализации ваших прав или отзыва согласия обращайтесь:
Срок ответа на обращение - не более 30 календарных дней с момента получения запроса.
В рамках работы сервиса «Сравнить цены» () клиент может выбрать одного или нескольких партнёров Оператора (подрядчики, студии дизайна, поставщики материалов) для получения коммерческих предложений.
В этом случае Оператор передаёт партнёрам следующий объём данных - и только тем партнёрам, которых клиент выбрал лично в форме заявки:
Правовое основание: согласие субъекта персональных данных (ст. 6 Закона РБ № 99-З), выраженное в форме заявки.
Обязанности партнёров: партнёры подключаются на основании договора присоединения, обязующего их обеспечивать конфиденциальность полученных данных, использовать их исключительно для подготовки коммерческого предложения конкретному клиенту и удалять по завершении сделки либо в случае отказа клиента.
Отзыв согласия на передачу партнёрам: направьте запрос на privacy@morrowlab.by. Оператор в течение 15 календарных дней уведомит всех партнёров, которым были переданы ваши данные, и потребует их удаления.
Для работы сервиса Оператор поручает обработку части персональных данных сторонним техническим платформам. Ниже - полный перечень категорий получателей и состав данных, который им передаётся. Закон обязывает раскрывать категории получателей и перечень передаваемых данных; коммерческие наименования подрядчиков Оператор не публикует, поскольку они могут меняться без изменения состава данных и целей обработки.
| Категория получателя | Назначение | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| Поставщик услуг доставки электронной почты | Отправка кодов входа, уведомлений о заявках и результатах | За пределами Республики Беларусь | Email-адрес, текст письма |
| Поставщик AI-инфраструктуры для обработки изображений | Создание визуализаций интерьера, изменение отделки, повышение разрешения | За пределами Республики Беларусь | Фотография помещения; изображение планировки (план БТИ), если пользователь его загрузил; текст запроса на изменение |
| Поставщик AI-инфраструктуры для обработки текста | AI-консультант, подбор материалов, распознавание состава помещений с планировки | За пределами Республики Беларусь | Текст запроса, параметры проекта (тип помещения, площадь, бюджет), изображение планировки |
| Государственные реестры Республики Беларусь | Проверка регистрации подрядчика: подтверждение того, что указанный им УНП числится в реестре и плательщик действует | Республика Беларусь | Учётный номер плательщика (УНП) подрядчика. Для индивидуальных предпринимателей УНП и полученное в ответ наименование относятся к персональным данным. Данные клиентов в реестры не передаются |
| Поставщик платёжных услуг | Приём оплаты подписок и пополнений | Республика Беларусь | Email-адрес, сумма и назначение платежа |
| Поставщик услуг защиты сайта и доставки контента (CDN) | Защита от атак, фильтрация ботов, ускорение загрузки | За пределами Республики Беларусь | IP-адрес, user-agent, технические cookie |
| ООО «Надёжные программы» (hoster.by) - хостинг-провайдер | Размещение сервера, резервное копирование | Республика Беларусь | Все данные, хранящиеся на сервере |
Загруженный вами план БТИ или иная планировка передаётся указанным выше получателям исключительно для распознавания состава помещений и построения визуализации. Оператор не использует эти изображения для иных целей и не передаёт их третьим лицам, кроме перечисленных категорий.
Оператор выбирает уполномоченных лиц исходя из их соответствия международным стандартам информационной безопасности и обязывает их обрабатывать данные только по поручению Оператора. Трансграничная передача данных получателям за пределами Республики Беларусь осуществляется на основании согласия субъекта персональных данных (ст. 14 Закона Республики Беларусь № 99-З). Актуальный перечень конкретных подрядчиков предоставляется по запросу субъекта персональных данных, а также уполномоченному органу по защите персональных данных. Изменения в перечне категорий публикуются в настоящей Политике.
Мы используем только собственные cookie и записи в хранилище браузера (localStorage). Рекламных, сторонних и маркетинговых cookie на Сайте нет, данные о посещениях третьим лицам не передаются.
ml_session - httpOnly-cookie входа в личный кабинет, срок 30 дней;
записи платформы в хранилище браузера: текущий проект и ключ доступа к нему (ml_proj_id, ml_proj_token, ml_proj_history, ml_app_state), признак входа (ml_logged_in), учёт бесплатного рендера (ml_anon_batches_used), состояние оплаты (ml_checkout_cs_*) и ваш выбор по cookie (ml_cookie_consent).ml_sid и события кликов по отдельным кнопкам. Хранятся в собственной базе данных на сервере Оператора, не содержат имени, email и IP-адреса и не передаются третьим лицам.При первом посещении Сайт показывает уведомление: «Принять» включает статистику, «Отклонить» оставляет лишь необходимые записи. Изменить выбор можно в любой момент - открыть настройки cookie. При отказе идентификатор ml_sid удаляется из браузера.
Вы также можете удалить или заблокировать cookie в настройках браузера. Учтите: без необходимых записей не будут работать вход в кабинет и сохранение проекта.