Політика конфіденційності Kvitka CRM
ТОВ «Геометр Інтернешнл» поважає право кожної особи на приватність та захист персональних даних.
Ця Політика конфіденційності описує, які персональні дані ми збираємо, як їх використовуємо, зберігаємо та захищаємо під час використання вебсайту Kvitka CRM та хмарної CRM/ERP системи Kvitka CRM.
Політика розроблена відповідно до законодавства України, а також з урахуванням принципів General Data Protection Regulation (GDPR) Європейського Союзу.
1. Відомості про компанію
Володільцем персональних даних є:
ТОВ «Геометр Інтернешнл»
ЄДРПОУ: 43223852
Юридична адреса: 49000, Дніпропетровська область, м. Дніпро, пр. Слобожанський, буд. 20
Сайт: https://kvitkacrm.com
Email: support@kvitkacrm.com
Телефон: +38 (050) 842-61-65
2. Сфера застосування
Ця Політика застосовується до:
- відвідувачів сайту Kvitka CRM;
- користувачів пробної версії;
- зареєстрованих користувачів;
- адміністраторів організацій;
- співробітників організацій, які використовують Kvitka CRM.
Політика поширюється лише на сервіси Kvitka CRM та не регулює роботу сторонніх вебсайтів.
3. Які персональні дані ми можемо збирати
Під час використання сервісу можуть збиратися такі категорії інформації.
Реєстраційні дані
- ім’я;
- прізвище;
- назва компанії;
- електронна пошта;
- номер телефону;
- країна;
- мова інтерфейсу.
Дані облікового запису
- логін;
- зашифрований пароль;
- дата реєстрації;
- інформація про підписку;
- налаштування профілю;
- налаштування безпеки.
Технічна інформація
Під час використання сервісу автоматично можуть збиратися:
- IP-адреса;
- тип браузера;
- тип пристрою;
- операційна система;
- часовий пояс;
- журнал входів;
- дата та час відвідування;
- технічні журнали помилок.
Дані, які користувач самостійно створює
Kvitka CRM призначена для зберігання бізнес-даних.
Користувач може самостійно створювать та зберігати:
- інформацію про компанії;
- клієнтів;
- постачальників;
- контакти;
- документи;
- товари;
- залишки складу;
- фінансові документи;
- платежі;
- банківські реквізити;
- виробничі документи;
- інші дані, необхідні для ведення діяльності підприємства.
Усі такі дані належать користувачу або його організації.
4. Мета обробки персональних даних
Ми використовуємо персональні дані виключно для:
- створення облікового запису;
- автентифікації користувача;
- надання доступу до сервісу;
- обробки платежів;
- технічної підтримки;
- покращення роботи системи;
- забезпечення безпеки;
- виконання вимог законодавства;
- інформування про оновлення сервісу;
- запобігання шахрайству;
- ведення журналів безпеки;
- резервного копіювання.
Ми не продаємо персональні дані третім особам.
5. Правові підстави обробки даних
Обробка персональних даних здійснюється на одній або декількох із таких підстав:
- виконання договору між користувачем та компанією;
- згода користувача;
- виконання вимог законодавства;
- законний інтерес компанії щодо забезпечення безпеки та розвитку сервісу;
- виконання фінансових та бухгалтерських зобов’язань.
Якщо до конкретного користувача застосовується GDPR, обробка персональних даних здійснюється відповідно до статті 6 GDPR.
5.1. Відповідність GDPR
Kvitka CRM прагне здійснювати обробку персональних даних відповідно до принципів Загального регламенту Європейського Союзу щодо захисту даних (General Data Protection Regulation, GDPR), зокрема принципів законності, добросовісності, прозорості, мінімізації даних, обмеження мети, точності, обмеження строків зберігання, цілісності та конфіденційності. Якщо до конкретних правовідносин застосовуються вимоги GDPR, компанія прагне забезпечити їх дотримання в межах чинного законодавства та технічних можливостей Сервісу.
6. Cookies
Для забезпечення роботи сайту можуть використовуватися Cookies.
Cookies застосовуються для:
- авторизації;
- підтримання активної сесії;
- збереження налаштувань;
- аналітики;
- підвищення безпеки;
- покращення користувацького досвіду.
Користувач може змінити налаштування використання Cookies у своєму браузері.
Відключення окремих Cookies може вплинути на коректну роботу сервісу.
7. Аналітика
Ми можемо використовувати сервіси веб-аналітики для аналізу роботи сайту.
Зокрема: Google Analytics.
Аналітичні дані використовуються виключно у знеособленому вигляді для:
- аналізу відвідуваності;
- покращення функціоналу;
- виявлення технічних проблем;
- оцінки ефективності маркетингових кампаній.
8. Використання сторонніх сервісів
Для забезпечення роботи Kvitka CRM можуть використовуватися сторонні постачальники послуг.
Зокрема:
- Cloudflare — для захисту від мережевих атак, прискорення роботи сайту та доставки контенту.
- Google Analytics — для аналізу використання вебсайту.
- WayForPay — для приймання онлайн-платежів.
- LiqPay — для приймання онлайн-платежів (у разі використання).
- Binotel — для телефонного зв’язку та онлайн-комунікації з користувачами.
- Hutko — для інтеграції окремих сервісів та автоматизації бізнес-процесів.
Кожен із зазначених сервісів може обробляти лише той обсяг інформації, який необхідний для надання відповідної послуги.
9. Передача персональних даних третім особам
Ми не продаємо, не передаємо та не розповсюджуємо персональні дані користувачів третім особам, за винятком випадків, передбачених цією Політикою або вимогами законодавства.
Передача персональних даних може здійснюватися лише у випадках, коли це необхідно для:
- надання функціональних можливостей сервісу;
- обробки онлайн-платежів;
- забезпечення технічної підтримки;
- забезпечення інформаційної безпеки;
- виконання вимог законодавства;
- виконання договірних зобов’язань перед користувачем.
Усі сторонні постачальники послуг зобов’язані використовувати отриману інформацію виключно для надання відповідних послуг та відповідно до власних політик конфіденційності.
10. Міжнародна передача персональних даних
Основна інфраструктура Kvitka CRM може розміщуватися на серверах, що знаходяться на території України.
Водночас окремі сторонні сервіси, які використовуються для забезпечення роботи вебсайту або Сервісу, можуть здійснювати обробку інформації на серверах, розташованих в інших країнах.
У разі міжнародної передачі персональних даних ми прагнемо забезпечити належний рівень їх захисту відповідно до вимог чинного законодавства та принципів GDPR.
11. Захист персональних даних
Ми застосовуємо організаційні та технічні заходи безпеки для захисту інформації користувачів.
Зокрема можуть використовуватися:
- захищене HTTPS-з’єднання (SSL/TLS);
- сучасні методи шифрування паролів;
- контроль доступу до інформації;
- система ролей та прав доступу;
- двофакторна автентифікація (для користувачів, які її використовують);
- журнали аудиту дій користувачів;
- резервне копіювання даних;
- моніторинг безпеки сервісу;
- захист від мережевих атак.
Незважаючи на використання сучасних засобів захисту, жоден спосіб передачі або зберігання інформації не може гарантувати абсолютну безпеку.
12. Строк зберігання персональних даних
Персональні дані зберігаються лише протягом строку, необхідного для:
- надання послуг;
- виконання договірних зобов’язань;
- виконання вимог законодавства;
- вирішення можливих спорів;
- забезпечення інформаційної безпеки.
Після припинення використання сервісу персональні дані можуть бути видалені або анонімізовані, якщо інше не передбачено законодавством чи необхідністю виконання договірних або бухгалтерських зобов’язань.
13. Права користувача
Користувач має право:
- отримувати інформацію щодо обробки своїх персональних даних;
- отримувати доступ до власних персональних даних;
- вимагати виправлення неточної інформації;
- вимагати оновлення своїх персональних даних;
- відкликати раніше надану згоду на обробку даних, якщо така згода була правовою підставою для обробки;
- вимагати видалення персональних даних у випадках, передбачених законодавством;
- вимагати обмеження обробки персональних даних;
- заперечувати проти окремих видів обробки персональних даних;
- отримати копію своїх персональних даних у структурованому форматі, якщо це технічно можливо;
- звернутися зі скаргою до компетентного органу із захисту персональних даних відповідно до застосовного законодавства.
У випадках, коли Kvitka CRM використовується юридичною особою або фізичною особою-підприємцем, окремі персональні дані можуть оброблятися таким користувачем (організацією) як самостійним володільцем або розпорядником персональних даних. У таких випадках запити щодо даних, внесених роботодавцем або організацією, можуть вимагати звернення безпосередньо до відповідної організації.
14. Видалення облікового запису
Користувач може звернутися із запитом щодо видалення свого облікового запису або персональних даних.
Ми розглянемо такий запит відповідно до вимог законодавства.
Водночас окремі дані можуть бути збережені у випадках, якщо це необхідно для:
- виконання вимог законодавства;
- бухгалтерського або податкового обліку;
- забезпечення інформаційної безпеки;
- вирішення спорів;
- підтвердження здійснених платежів.
15. Конфіденційність бізнес-даних
Дані, які користувач створює або завантажує до Kvitka CRM у процесі використання сервісу (зокрема інформація про клієнтів, постачальників, товари, документи, платежі, виробництво, складські залишки та інші бізнес-дані), належать користувачу або його організації.
ТОВ «Геометр Інтернешнл» не використовує такі дані для власних комерційних цілей та не надає до них доступ третім особам, за винятком випадків, прямо передбачених законодавством або необхідних для забезпечення роботи Сервісу.
16. Конфіденційність дітей
Kvitka CRM призначена для використання повнолітніми особами та суб’єктами господарювання.
Ми свідомо не збираємо персональні дані дітей віком до 16 років.
Якщо стане відомо, що такі дані були надані без належної правової підстави, ми вживатимемо заходів щодо їх видалення.
17. Зміни до Політики конфіденційності
Ми можемо періодично оновлювати цю Політику конфіденційності.
Актуальна редакція завжди публікується на офіційному сайті Kvitka CRM.
У разі внесення суттєвих змін ми можемо додатково повідомити користувачів через інтерфейс Сервісу або електронною поштою.
Подальше використання Kvitka CRM після набрання чинності новою редакцією Політики означає ознайомлення користувача з оновленими умовами.
18. Контактна інформація
Якщо у вас виникли питання щодо цієї Політики конфіденційності або обробки персональних даних, ви можете звернутися до нас:
ТОВ «Геометр Інтернешнл»
ЄДРПОУ: 43223852
Юридична адреса: 49000, Дніпропетровська область, м. Дніпро, пр. Слобожанський, буд. 20
Сайт: https://kvitkacrm.com
Email: support@kvitkacrm.com
Телефон: +38 (050) 842-61-65
Заключні положення
Ми прагнемо забезпечити належний рівень захисту персональних даних наших користувачів та постійно вдосконалюємо заходи інформаційної безпеки Kvitka CRM.
Якщо окремі положення цієї Політики будуть визнані недійсними або такими, що не відповідають вимогам законодавства, це не впливає на чинність інших положень Політики.
Використовуючи вебсайт або сервіс Kvitka CRM, користувач підтверджує, що ознайомився з цією Політикою конфіденційності та погоджується з принципами обробки персональних даних, викладеними в ній.