Політика конфіденційності
Які дані ми отримуємо, коли ви користуєтесь PipePort, навіщо вони нам і що ви можете з ними зробити.
Основна версія документа — українською мовою.
1. Загальні положення
Ця Політика конфіденційності (далі — «Політика») пояснює, як ФОП Фастов Максим Миколайович (РНОКПП 3093405776, Україна) (далі — «PipePort», «ми») обробляє персональні дані у зв’язку з відвідуванням вебсайту https://pipeport.pro/ та використанням програмних продуктів, сервісів, інтеграцій та інших цифрових послуг, що надаються під брендом PipePort, включаючи PipePort Chat (далі разом — «Сервіс»). Якщо для окремого продукту PipePort опубліковано додаткове повідомлення про конфіденційність, воно доповнює цю Політику щодо такого продукту.
Термін «Користувач» у цій Політиці має значення, визначене в Умовах використання PipePort. Клієнти Користувача та інші особи, чиї дані обробляються через Сервіс, не стають Користувачами лише внаслідок такої обробки.
Ми обробляємо персональні дані відповідно до законодавства, що застосовується до відповідної обробки, зокрема законодавства України.
2. Наша роль під час обробки даних
Коли PipePort обробляє дані контактів, клієнтів, листування або інші дані для роботи функцій, обраних Користувачем, Користувач визначає цілі та правові підстави обробки даних своїх клієнтів. Юридична роль кожної сторони визначається фактичними обставинами та застосовним законодавством.
Щодо контактних, договірних і платіжних даних, потрібних для власних відносин із Користувачем, надання оплаченого доступу, виконання юридичних обов’язків і захисту власних прав, PipePort самостійно визначає цілі та підстави обробки. Це також стосується даних відвідувачів, необхідних для роботи та захисту вебсайту. Доступ до змісту клієнтських комунікацій для підтримки інтеграції сам по собі не змінює цілей обробки таких даних.
Порядок використання Сервісу визначають Умови використання PipePort. Ця Політика пояснює обробку персональних даних і не замінює окремої згоди, якщо її вимагає закон.
3. Які дані ми можемо обробляти
Залежно від того, як особа взаємодіє з вебсайтом PipePort та які продукти або функції Сервісу використовує Користувач, ми можемо обробляти такі категорії даних:
- дані облікового запису та доступу — відомості про організацію та користувачів, необхідні для встановлення, авторизації та роботи інтеграції;
- дані з CRM та інших підключених систем — інформація, необхідна для відображення, пошуку, зв’язування або оновлення даних відповідно до функціональності конкретного продукту PipePort, зокрема дані з Pipedrive, якщо такий продукт з ним інтегрований;
- дані комунікацій — повідомлення, ідентифікатори чатів, ім’я/username, вкладення та інші дані, які користувачі або їхні клієнти передають через канали зв’язку або інші системи, підключені до відповідного продукту PipePort;
- контактні дані — зокрема номер телефону, якщо він наданий особою або доступний Користувачеві на законних підставах і використовується функціями Сервісу;
- технічні та службові дані — інформація, необхідна для безпеки, діагностики, запобігання зловживанням і підтримки Сервісу;
- дані вебсайту та звернень — інформація, яку відвідувач або Користувач добровільно надає через форми, email або інші канали зв’язку на вебсайті, а також технічні дані, що обробляються в обсязі, необхідному для роботи, безпеки та захисту вебсайту;
- договірні та платіжні дані — ім’я й контакти замовника або його представника, відомості про обраний продукт, ціну та оплачений період, оплату й надання доступу в обсязі, необхідному для відповідних операцій.
Джерелами даних є самі особи, Користувач і його уповноважені працівники, підключені ним CRM та канали комунікації, а для службових записів — події роботи Сервісу. Наявність технічного дозволу не означає, що ми отримуємо всі дані відповідної системи: обсяг визначається обраним продуктом, його функціями та налаштуваннями.
Сервіс не призначений для цілеспрямованої обробки спеціальних категорій персональних даних, даних про судимості або даних, для яких потрібен спеціальний правовий режим. Такі дані можуть випадково міститися в повідомленнях чи вкладеннях Користувача.
4. Мета та правові підстави обробки
Для даних, цілі обробки яких PipePort визначає самостійно, цілі та правові підстави залежать від конкретної операції:
Укладення і виконання договору, оформлення онлайн-оплати й надання доступу на оплачений період — виконання договору або дії на запит особи до його укладення, якщо ця особа є його стороною. Для ділових контактів працівників і представників організації — законний інтерес у веденні відповідних ділових відносин, якщо така підстава допускається застосовним законодавством.
Відповіді на звернення — дії на запит особи до договору або законний інтерес у наданні відповіді й підтримки залежно від характеру звернення. Дані клієнтів Користувача, отримані для вирішення проблеми інтеграції, обробляються за дорученням Користувача.
Забезпечення безпеки, діагностика технічних проблем і запобігання зловживанням — законний інтерес у захисті Сервісу, обмежений необхідним обсягом даних і правами осіб, або виконання конкретного юридичного обов’язку, якщо він застосовується.
Податковий та бухгалтерський облік і виконання законних вимог органів — виконання відповідного юридичного обов’язку. Встановлення, здійснення або захист правових вимог — законний інтерес або інша передбачена законом підстава залежно від конкретних даних і ситуації.
Якщо ми фактично використовуємо необов’язкові аналітичні або маркетингові технології, для яких застосовне законодавство вимагає згоди, ми отримуємо її до початку відповідної обробки. Згоду можна відкликати; її відкликання не впливає на законність обробки до відкликання. Прийняття Умов використання не замінює такої згоди.
Коли ми обробляємо дані за дорученням Користувача, саме він визначає цілі та правові підстави обробки даних своїх клієнтів. Наявність договору між PipePort і Користувачем не надає Користувачеві автоматичного права передавати нам будь-які персональні дані.
Обсяг даних, необхідний для встановлення і роботи інтеграції, залежить від функцій і налаштувань відповідного продукту. Без даних, необхідних для обраної функції, вона може не працювати. Дані для необов’язкових цілей не є умовою користування основним Сервісом, якщо інше правомірно не випливає із суті обраної функції.
5. Кому можуть передаватися дані
Ми не продаємо персональні дані.
У межах роботи Сервісу дані можуть передаватися:
- платформам, які Користувач сам підключає до відповідного продукту PipePort, зокрема Pipedrive, Telegram або іншим стороннім системам, необхідним для обраної інтеграції;
- постачальникам хостингу, інфраструктури, зберігання даних, безпеки та інших технічних послуг, необхідних для роботи Сервісу;
- державним органам або іншим особам, якщо передача прямо вимагається законом або необхідна для захисту наших законних прав;
- платіжним посередникам, банкам, бухгалтерам та професійним радникам — лише в обсязі, необхідному для оплати, обліку або законного супроводу наших відносин із Користувачем, якщо такі особи фактично залучені.
Роль кожного одержувача залежить від конкретної обробки. Платформа, яку самостійно підключив Користувач, не стає нашим підрядником лише через інтеграцію. Ми можемо залучати необхідних для роботи Сервісу постачальників послуг на умовах, що відповідають характеру такої співпраці та вимогам застосовного законодавства.
6. Міжнародна передача даних
Дані можуть оброблятися в країнах, відмінних від країни перебування Користувача або суб’єкта даних. Значення мають як місце розміщення серверів і резервних копій, так і доступ до даних персоналу або підрядників з інших країн.
Країни обробки та одержувачі даних залежать від обраного продукту, підключених Користувачем платформ і постачальників послуг, які ми залучаємо для роботи Сервісу. Якщо для конкретної передачі закон передбачає обов’язкові умови, вони застосовуються до такої передачі.
7. Строки зберігання та видалення
Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, для яких вони обробляються, виконання договору, дотримання вимог законодавства, врегулювання спорів і забезпечення безпеки.
Строк зберігання даних, що обробляються для роботи Сервісу, залежить від функцій, налаштувань і фактичних технічних можливостей відповідного продукту та вимог застосовного законодавства.
Для власних договірних, платіжних та облікових даних строки зберігання визначаються відповідними юридичними обов’язками та потребою захисту прав у межах застосовних строків. Технічні журнали зберігаються протягом строку, необхідного для діагностики й безпеки.
Завершення оплаченого періоду означає припинення платного доступу згідно з Умовами використання, але саме по собі не є запитом на видалення даних і не означає їх негайного видалення. Відключення інтеграції та запит на видалення даних мають окремі наслідки. Подальше зберігання й видалення даних у PipePort здійснюються відповідно до фактичних можливостей продукту та вимог застосовного законодавства. Видалення даних у PipePort не видаляє автоматично дані, уже передані до CRM, Telegram або іншої незалежної платформи.
8. Безпека
Ми застосовуємо розумні організаційні та технічні заходи, спрямовані на захист персональних даних від несанкціонованого доступу, втрати, зміни, розголошення або знищення.
Жоден спосіб передавання або зберігання інформації не гарантує абсолютної безпеки. Користувач також відповідає за належний захист своїх облікових записів, ключів доступу, токенів та прав користувачів у підключених системах.
У разі порушення захисту даних ми реагуємо й повідомляємо відповідних осіб або органи в тих випадках та у строки, коли цього вимагає застосовне законодавство.
9. Права суб’єктів персональних даних
Права суб’єкта персональних даних визначаються законодавством, яке застосовується до конкретної обробки.
Якщо запит стосується даних, які Користувач обробляє за допомогою Сервісу, особі слід звернутися до відповідного Користувача, який визначає цілі такої обробки.
Звернення безпосередньо до PipePort можна направити на support@pipeport.pro.
Для розгляду звернення можемо попросити відомості, необхідні для підтвердження особи та пошуку даних. Запити щодо даних, які обробляє Користувач за допомогою Сервісу, розглядаємо в межах власних обов’язків за застосовним законом.
На запити щодо даних, за обробку яких відповідає PipePort, відповідаємо в порядку та строки, передбачені застосовним законодавством. Відкликання згоди не впливає на попередню законну обробку або на обробку, яка правомірно триває на іншій підставі.
10. Дані дітей
Вебсайт і продукти PipePort орієнтовані насамперед на бізнес-користувачів і не призначені для самостійного використання дітьми. Ми свідомо не збираємо персональні дані дітей для власних цілей.
Це не виключає випадкового надходження даних неповнолітніх через комунікації клієнтів Користувача. Законність такої обробки визначається її метою та застосовним правом.
11. Сторонні платформи та посилання
Окремі продукти PipePort можуть взаємодіяти зі сторонніми платформами, зокрема Pipedrive, Telegram та іншими сервісами, які підключає Користувач. Обробка персональних даних такими платформами регулюється їхніми власними політиками та умовами. Ми не визначаємо та не контролюємо правила обробки даних сторонніми платформами.
Це застереження стосується самостійної обробки сторонніх платформ. За власну обробку даних PipePort відповідає відповідно до застосовного законодавства.
12. Зміни до Політики
Ми можемо оновлювати цю Політику у зв’язку зі змінами законодавства, Сервісу або фактичної обробки. Актуальна редакція містить дату набрання чинності. Якщо Політика застосовується до застосунку, опублікованого в Pipedrive Marketplace, про її зміни письмово повідомляємо Pipedrive та Користувачів цього застосунку щонайменше за тридцять календарних днів до їх застосування відповідно до чинних вимог платформи. В інших випадках повідомлення здійснюємо, коли цього вимагає застосовне законодавство.
Інших осіб повідомляємо належним способом і в строки, яких вимагає закон. Якщо для нової мети обробки закон вимагає окремого інформування, згоди або іншої правової підстави, забезпечуємо це до початку відповідної обробки. Продовження користування вебсайтом чи Сервісом саме по собі не замінює такої згоди.
13. Мова
Українська версія цієї Політики є основною. Якщо буде опубліковано переклад іншою мовою, у разі розбіжностей переважну силу має українська версія в межах, дозволених застосовним законодавством.
14. Контактна інформація
- Фізична особа — підприємець Фастов Максим Миколайович
- РНОКПП: 3093405776; країна реєстрації: Україна
- Місцезнаходження: 15200, Чернігівська обл., Сновський район, м. Сновськ, вул. Ю. Костюченка, буд. 60
- Адреса для листування: 14000, м. Чернігів, пр-т Миру, 28, а/с 1860
- Запити щодо персональних даних: support@pipeport.pro
- Підтримка: support@pipeport.pro
- Вебсайт: https://pipeport.pro/