Политика конфиденциальности Prisma for Business

Последнее обновление: 9 июля 2026

Эта политика объясняет обработку данных в Prisma for Business (Prisma Empresas) — версии или направлении сервиса для компаний, команд, кадровых агентств, организаций, рабочих платформ, приложений курьеров, сотрудников, партнёров, фрилансеров и профессиональных групп. Prisma for Business позволяет организациям предлагать связанным пользователям финансовый контроль, учёт доходов и расходов, бюджеты, авансы, отчёты, финансовые привычки, образование, анализ и финансовое благополучие.

1. Область применения

Политика распространяется на Prisma for Business и связанные сервисы B2B, включая:

Панели управления и корпоративные учётные записи.
Пользователей, приглашённых компанией.
Веб-панели и агрегированные отчёты.
Программы финансового благополучия.
Аналитику, уведомления, финансовое образование и организацию личных финансов.
Технические интеграции с компаниями и платформами.

Общая политика конфиденциальности Prisma также может применяться при индивидуальном или личном использовании приложения.

2. Роли в защите данных

В зависимости от ситуации Prisma может выступать как:

2.1 Оператор данных

Prisma является оператором, когда определяет цели и способы обработки, например для собственных учётных записей, безопасности сервиса, технической поддержки, коммерческой деятельности, счетов, улучшения продукта, собственных сообщений и соблюдения закона.

2.2 Обработчик данных

Prisma может выступать обработчиком персональных данных по поручению компании-клиента, например для созданных или приглашённых пользователей, данных корпоративной программы, сведений в корпоративном пространстве, отчётов или настроек, определённых организацией-заказчиком.

Тогда компания-клиент является оператором, а Prisma обрабатывает данные по договору, соглашению об обработке или документированным инструкциям.

3. Данные, обрабатываемые Prisma for Business

В зависимости от конфигурации заказанного сервиса Prisma for Business может обрабатывать следующие категории:

3.1 Идентификационные и контактные данные

Имя и фамилия.
Электронная почта.
Идентификатор пользователя.
Компания, команда, центр, отдел или группа.
Роль на платформе и статус приглашения, активации или доступа.

3.2 Данные профессиональных отношений или связи с компанией

В зависимости от сервиса могут обрабатываться тип пользователя (сотрудник, партнёр, фрилансер, курьер, временный работник и другие), связанная компания или организация, группа, команда или сегмент, заданные компанией настройки и статус участия во внутренних программах.

Использовать Prisma, его показатели, результаты или любые выводы для кадровых решений запрещено.

3.3 Финансовые данные пользователя

Пользователь может вводить расходы, доходы, бюджеты, цели, долги, капитал, подписки, категории, уведомления, чеки, счета или документы.

Компания никогда не получает подробные личные финансовые данные пользователей. Она получает только агрегированные показатели использования и результатов; защищённые показатели скрываются для групп менее 20 человек.

3.4 Агрегированные или статистические данные

Prisma for Business может формировать агрегированные отчёты организации: общее использование платформы, активацию пользователей, участие в программе, сводные показатели финансового благополучия, общие неперсональные тенденции и статистические сегменты при достаточной основе для исключения идентификации.

Отчёты не должны раскрывать личную финансовую информацию отдельных людей или сведения об участии у других спонсоров.

3.5 Технические данные

Могут обрабатываться устройство, операционная система, версия приложения, IP-адрес, дата и время доступа, технические события, ошибки, журналы безопасности, идентификаторы сеанса и производительность.

4. Цели обработки

Prisma for Business может обрабатывать данные для следующих целей:

Создание и управление корпоративными записями, приглашение и управление пользователями.
Предоставление заказанного сервиса и доступа к панели или корпоративному пространству.
Показ личной финансовой информации самому пользователю.
Создание агрегированных отчётов компании.
Управление технической поддержкой.
Поддержание безопасности и предотвращение злоупотреблений.
Измерение использования и производительности сервиса, обнаружение ошибок.
Управление счетами и коммерческими отношениями.
Соблюдение законных обязательств.
Улучшение функций и разработка новых, предпочтительно с агрегированными или обезличенными данными.

5. Правовые основания

Правовое основание зависит от контекста и роли Prisma.

Если Prisma — оператор, основаниями могут быть исполнение договора, согласие пользователя, законный интерес и соблюдение закона.

Если Prisma — обработчик, основное правовое основание определяет компания-клиент как оператор данных.

6. Доступ компании к данным пользователей

Организация-заказчик может видеть статусы лицензий, оплаты и работы, а также необходимые для управления сервисом агрегированные показатели использования и результатов. Защищённые показатели скрываются для групп менее 20 человек.

Компания не получает личные финансовые записи, суммы, пользовательские тексты, UID, почту сотрудников или сведения об участии у других спонсоров.

7. Конфиденциальность и разделение данных

Prisma применяет разумные меры разделения личных, корпоративных и агрегированных данных.

Внутренний доступ ограничен сотрудниками и поставщиками, которым обработка нужна для предоставления, сопровождения или защиты сервиса.

8. Поставщики

Prisma for Business может применять технических поставщиков облачной инфраструктуры, аутентификации, базы данных, хостинга, технической аналитики, мониторинга, безопасности, платежей, счетов и поддержки.

Среди них могут быть Google Firebase, Google Cloud, Stripe и аналогичные сервисы. При необходимости Prisma оформляет соглашения об обработке данных с поставщиками-обработчиками.

9. Международная передача

Некоторые поставщики могут обрабатывать данные вне Европейской экономической зоны. Тогда применяются надлежащие гарантии по действующим нормам, например стандартные договорные положения или другие признанные законом механизмы.

10. Хранение

Данные сохраняются при наличии договорных отношений, активной учётной записи или рабочей необходимости.

Затем они могут храниться в течение сроков, необходимых для исполнения закона, претензий, предотвращения мошенничества, безопасности, выставления счетов и подтверждения соблюдения договора.

Агрегированные и обезличенные данные могут сохраняться для анализа, улучшения продукта и статистики, если они не позволяют определить конкретных пользователей.

11. Права пользователей

В применимых случаях пользователи могут реализовать права доступа, исправления, удаления, возражения, ограничения, переносимости и отзыва согласия.

Если обработка зависит от компании-клиента, Prisma может направить ей запрос или действовать по её инструкциям.

Для реализации прав обратитесь на contact@prismfinance.eu. Также можно обратиться к компании или организации, пригласившей вас в Prisma for Business.

12. Безопасность

Prisma for Business применяет разумные технические и организационные меры защиты данных от несанкционированного доступа, потери, изменения и раскрытия.

Меры могут включать контроль доступа, аутентификацию, технические журналы, логическое разделение, шифрование при необходимости, проверку разрешений и практики безопасной разработки.

13. Использование искусственного интеллекта

Prisma for Business может включать искусственный интеллект для анализа, уведомлений, отчётов, классификации данных и рекомендаций.

Результаты ИИ носят рекомендательный характер и могут ошибаться. Их нельзя использовать как единственную основу существенных решений о людях, занятости, условиях труда, оценке работы, кредитоспособности, кредитах или личном материальном положении.

Любое корпоративное использование ИИ, способное существенно повлиять на пользователей, должно заранее оцениваться ответственной компанией и соответствовать нормам.

14. Договорный и технический запрет кадровых решений

Запрещено использовать Prisma for Business, его показатели, результаты и выводы для принятия или поддержки решений о найме, увольнении, повышении, оплате, оценке, дисциплинарных мерах, распределении возможностей и других кадровых вопросах. Запрет включён в условия сервиса, соглашение об обработке данных и уведомление, которое обязан принять каждый администратор.

В качестве технической защиты панель администратора не раскрывает личные финансовые записи, суммы, тексты, UID и почту сотрудников. Показатели использования и результатов агрегируются и скрываются для групп менее 20 человек.

15. Изменения политики

Мы можем обновлять политику конфиденциальности Prisma for Business при правовых, технических, договорных или функциональных изменениях.

О существенных изменениях компании-клиенты или затронутые пользователи уведомляются через соответствующие каналы.

16. Контакты

По вопросам конфиденциальности Prisma for Business обращайтесь: contact@prismfinance.eu