Політика конфіденційності

Ця Політика конфіденційності пояснює, як Товариство з обмеженою відповідальністю «СІБІСКВІТ СОФТВАРЕ», юридична особа, створена та зареєстрована відповідно до законодавства України, код ЄДРПОУ 38277419, місцезнаходження: проспект Науки, 27-Б, м. Харків, Україна, 61072, що управляє платформою Lead Navigator під брендом SSA Group («SSA Group», «ми», «нас» або «наш»), збирає, використовує, розкриває та захищає персональні дані у зв’язку з платформою Lead Navigator («Сервіс»).

Ця Політика конфіденційності поширюється на представників Клієнтів, Авторизованих користувачів, відвідувачів вебсайту, осіб, які звертаються до нас, а також фізичних осіб, персональні дані яких, пов’язані з професійною або діловою діяльністю, можуть оброблятися чи надаватися через Сервіс.

Отримуючи доступ до Сервісу або використовуючи його, ви підтверджуєте, що прочитали та зрозуміли цю Політику конфіденційності. Якщо відповідно до застосовного законодавства необхідна згода, ми запитуватимемо її окремо. Якщо ви не погоджуєтеся з цією Політикою конфіденційності, вам слід припинити використання Сервісу.

Залежно від контексту обробки SSA Group може діяти як самостійний володілець персональних даних або, якщо це прямо погоджено, як розпорядник персональних даних, що діє на підставі документованих інструкцій Клієнта. Клієнти самостійно відповідають за подальше використання Результатів і за дотримання законодавства, застосовного до такого використання.

1. Інформація, яку ми збираємо

Ми збираємо та обробляємо персональні дані, обґрунтовано необхідні для роботи, захисту, підтримки та вдосконалення Сервісу, обробки підписок і платежів, виконання юридичних обов’язків та надання описаної нижче функціональності бізнес-аналітики. Категорії інформації залежать від способу взаємодії особи із Сервісом.

1.1 Інформація, яку надають Клієнти та користувачі

Ми можемо збирати інформацію, добровільно надану під час створення облікового запису, придбання Підписки, звернення до служби підтримки або іншого використання Сервісу, зокрема:

• ім’я та ділові контактні дані, включно з робочою електронною адресою та номером телефону, якщо їх надано;
• назва компанії, посада, роль і зв’язок з обліковим записом;
• платіжна та рахункова інформація, включно з адресою для виставлення рахунків, податковою інформацією та іншими даними, необхідними для оформлення замовлення;
• облікові дані, інформація для автентифікації та налаштування облікового запису;
• Дані користувача, завантажені, імпортовані або іншим чином передані через Сервіс; та
• інформація, що міститься у зверненнях до служби підтримки, запитах, відгуках або інших повідомленнях.

Клієнт відповідає за те, щоб надана нам інформація була точною, повною та переданою на законних підставах. У межах звичайної роботи Сервісу ми свідомо не запитуємо спеціальні категорії персональних даних або іншу чутливу персональну інформацію.

1.2 Інформація про транзакції

У разі придбання або оплати Підписки ми можемо обробляти суму та валюту платежу, дату транзакції, статус платежу, платіжне посилання або ідентифікатор, придбаний тарифний план, платіжні реквізити та інформацію, надану відповідним постачальником платіжних послуг, банком або фінансовою установою. Ми не отримуємо та не зберігаємо повні реквізити платіжних карток. Платежі карткою обробляються LiqPay або іншим платіжним провайдером, зазначеним під час оформлення замовлення.

1.3 Технічна інформація та інформація про використання

Під час доступу до Сервісу або пов’язаного вебсайту ми можемо автоматично збирати:

• IP-адресу та приблизне місцезнаходження, визначене на її основі;
• тип і версію браузера, тип пристрою, операційну систему та мовні налаштування;
• час доступу, тривалість сеансу, відвідані сторінки, пошукові запити та використані функції;
• маршрути навігації, взаємодії та активність в обліковому записі; та
• діагностичні журнали, системні події, записи безпеки, звіти про помилки та показники продуктивності.

1.4 Ділові контактні дані

Lead Navigator є B2B-платформою для бізнес-аналітики, пошуку потенційних клієнтів і підготовки кампаній. Сервіс може обробляти та надавати персональні дані, пов’язані з професійною або діловою діяльністю представників, працівників, власників, посадових осіб, директорів та інших професійних контактів, пов’язаних із компаніями чи іншими організаціями.

Ділові контактні дані можуть включати:

• ім’я;
• посаду, рівень старшинства, професійну функцію та підрозділ;
• належність до компанії чи організації та пов’язану інформацію про компанію;
• професійну або робочу електронну адресу та пов’язаний статус технічної перевірки;
• загальнодоступну інформацію з професійних профілів;
• ділове місцезнаходження та інші ідентифікатори чи характеристики, пов’язані з професійною діяльністю; та
• інформацію, отриману шляхом висновування, зіставлення, класифікації або збагачення на основі доступних даних, пов’язаних із професійною діяльністю.

Сервіс призначений виключно для ділового та професійного використання. Ділові контактні дані не призначені для особистого, сімейного чи побутового використання.

1.5 Джерела ділових контактних даних

Ділові контактні дані можуть бути отримані або сформовані з використанням:

• загальнодоступних вебсайтів і вебсайтів компаній;
• публічних бізнес-каталогів, корпоративних записів і комерційних реєстрів;
• загальнодоступних професійних профілів, публікацій та оголошень;
• ліцензованих комерційних постачальників даних та інших сторонніх джерел;
• інформації, наданої Клієнтами або іншими користувачами; та
• власних процесів агрегування, вилучення, зіставлення, класифікації, збагачення, висновування та технічної перевірки.

Ми не стверджуємо, що Ділові контактні дані були отримані безпосередньо від відповідної особи. Якщо застосовне законодавство вимагає повідомлення про непряме збирання даних, ця Політика конфіденційності призначена для надання загальної інформації про відповідні категорії, джерела, цілі та права.

1.6 Файли cookie та подібні технології

Ми використовуємо файли cookie та подібні технології для автентифікації, безпеки, керування налаштуваннями, аналітики та продуктивності. Необхідні файли cookie потрібні для основної роботи Сервісу. Якщо це вимагається застосовним законодавством, аналітичні або інші необов’язкові файли cookie використовуються лише після отримання згоди. Доступні інструменти керування згодою або налаштування браузера можуть використовуватися для відкликання чи зміни згоди. Вимкнення необхідних файлів cookie може вплинути на доступність або функціональність Сервісу.

2. Як ми використовуємо персональні дані

Ми можемо обробляти персональні дані для таких цілей:

• створення, автентифікація, адміністрування та захист облікових записів;
• надання доступу до Сервісу та його функцій;
• обробка замовлень, підписок, платежів, поновлень і повернень коштів;
• надання технічної, платіжної та клієнтської підтримки;
• надсилання сервісних, безпекових, платіжних і транзакційних повідомлень;
• моніторинг продуктивності, усунення несправностей, запобігання зловживанням і захист Сервісу;
• ведення обліку та виконання юридичних, податкових, бухгалтерських і регуляторних обов’язків;
• проведення аналітики та вдосконалення функціональності, зручності використання, якості й охоплення даних Сервісу;
• комунікація щодо Сервісу та надсилання маркетингових повідомлень, якщо це дозволено законом і з урахуванням відповідних налаштувань; та
• встановлення, здійснення або захист правових вимог.

2.1 Функціональність бізнес-аналітики

Ми можемо обробляти Ділові контактні дані для забезпечення пошуку цільових компаній, виявлення ділових контактів, агрегування, зіставлення, збагачення, класифікації та технічної перевірки даних, дослідження потенційних клієнтів, аналітики та функцій підготовки кампаній із використанням штучного інтелекту. Якщо інше прямо не погоджено в письмовій формі, SSA Group не надсилає електронні листи, повідомлення, не здійснює дзвінки чи інші звернення від імені Клієнтів.

2.2 Автоматизована обробка та функції з використанням штучного інтелекту

Сервіс може використовувати автоматизоване зіставлення, висновування, валідацію, перевірку можливості доставки, класифікацію та генерацію з використанням штучного інтелекту для створення Результатів. Така обробка може формувати або пропонувати професійні класифікації, релевантність цільових компаній, проєкти матеріалів кампаній чи інші результати, пов’язані з професійною діяльністю. Ці процеси не передбачають незалежного підтвердження інформації безпосередньо відповідною особою та можуть створювати неповні, застарілі або неправильні результати. Сервіс не призначений для прийняття рішень, які мають юридичні або подібні істотні наслідки для фізичних осіб.

3. Правові підстави обробки

Якщо застосовне законодавство вимагає наявності правової підстави, залежно від відповідної операції обробки ми покладаємося на одну або кілька з наведених нижче підстав:

3.1 Виконання договору

Обробка, необхідна для створення та ведення облікових записів, надання Сервісу, адміністрування Підписок, обробки платежів, комунікації щодо Сервісу та надання підтримки.

3.2 Законні інтереси

Обробка, необхідна для реалізації наших законних інтересів або законних інтересів третіх осіб, за умови, що над такими інтересами не переважають відповідні права та інтереси фізичних осіб. Такі інтереси можуть включати роботу та вдосконалення B2B-сервісу бізнес-аналітики, підтримання якості даних, захист Сервісу, запобігання шахрайству та зловживанням, забезпечення безперервності діяльності, комунікацію з бізнес-клієнтами, а також встановлення або захист правових вимог.

3.3 Юридичні обов’язки

Обробка, необхідна для виконання застосовних юридичних, податкових, бухгалтерських, регуляторних обов’язків або законних вимог правоохоронних органів.

3.4 Згода

Обробка на підставі згоди у випадках, коли згода вимагається законом, зокрема щодо окремих необов’язкових файлів cookie або маркетингових повідомлень. Згоду можна відкликати в будь-який час без впливу на обробку, правомірно здійснену до її відкликання.

3.5 Життєво важливі інтереси та інші законні підстави

Обробка, необхідна для захисту життєво важливих інтересів, або на іншій законній підставі, передбаченій застосовним законодавством про захист персональних даних, якщо це доречно.

4. Як ми розкриваємо персональні дані

Ми не продаємо персональні дані. Ми можемо розкривати персональні дані лише у випадках, описаних нижче, або якщо це іншим чином дозволено чи вимагається законом.

4.1 Клієнти та Авторизовані користувачі

Ділові контактні дані та пов’язані Результати можуть надаватися Клієнтам та їхнім Авторизованим користувачам у межах звичайної роботи Сервісу та відповідних лімітів Підписки. Клієнти самостійно визначають цілі та засоби подальшого використання Результатів і відповідають за встановлення правової підстави, надання необхідних повідомлень, забезпечення прав суб’єктів даних, ведення списків виключення та дотримання застосовного законодавства у сфері приватності, прямого маркетингу та електронних комунікацій.

4.2 Постачальники послуг

Ми можемо розкривати інформацію постачальникам, які забезпечують хостинг, хмарну інфраструктуру, безпеку, обробку платежів, аналітику, моніторинг, клієнтську підтримку, комунікації, професійні консультації та інші операційні функції. Такі постачальники уповноважені обробляти інформацію лише для цілей надання відповідних послуг і за умови дотримання належних договірних та правових гарантій.

4.3 Розкриття за юридичними та регуляторними вимогами

Ми можемо розкривати інформацію, якщо це обґрунтовано необхідно для дотримання закону або законної вимоги, надання відповіді судам, регуляторним чи іншим органам, забезпечення виконання договорів, захисту законних прав, розслідування шахрайства чи зловживань або реагування на інциденти безпеки чи протиправну діяльність.

4.4 Передача бізнесу

Інформація може передаватися у зв’язку зі злиттям, придбанням, фінансуванням, реорганізацією, продажем активів або подібною операцією за умови застосування належних гарантій конфіденційності та захисту персональних даних.

5. Міжнародна передача даних

Персональні дані можуть передаватися та оброблятися в країнах, відмінних від країни перебування відповідної особи. Якщо застосовне законодавство вимагає гарантій для міжнародної передачі, ми використовуємо юридично визнані механізми, належні для відповідної передачі, які можуть включати рішення про належний рівень захисту, стандартні договірні положення або еквівалентні договірні та організаційні гарантії.

6. Безпека даних

Ми впроваджуємо обґрунтовані технічні та організаційні заходи, спрямовані на захист персональних даних від несанкціонованого або незаконного доступу, використання, зміни, розкриття, втрати чи знищення. Такі заходи можуть включати контроль доступу, шифрування, якщо це доречно, моніторинг і журналювання, оновлення безпеки, внутрішні вимоги конфіденційності, резервне копіювання та відновлення, а також оцінювання відповідних постачальників послуг. Жодна система або спосіб передачі не може гарантувати абсолютну безпеку.

7. Строки зберігання даних

Ми зберігаємо персональні дані лише протягом строку, обґрунтовано необхідного для цілей, описаних у цій Політиці конфіденційності, включно з адмініструванням облікових записів і Підписок, наданням та вдосконаленням Сервісу, підтримкою, безпекою, запобіганням шахрайству, виконанням юридичних обов’язків, вирішенням спорів і захистом законних ділових інтересів.

Строки зберігання можуть відрізнятися залежно від типу, джерела, чутливості та мети використання інформації, тривалості відносин із Клієнтом, застосовних строків позовної давності та законодавчих вимог щодо зберігання. Ділові контактні дані можуть оновлюватися, блокуватися, видалятися або знеособлюватися, якщо вони більше не є обґрунтовано необхідними або якщо цього вимагає обґрунтований запит. Агрегована або знеособлена інформація, яка більше не дає змоги ідентифікувати фізичну особу, може зберігатися для аналітики та вдосконалення Сервісу.

8. Права фізичних осіб

Залежно від місцезнаходження особи та застосовного законодавства фізична особа, персональні дані якої ми обробляємо, включно з користувачем Сервісу або особою, Ділові контактні дані якої містяться в Сервісі, може мати право:

• запитувати доступ до персональних даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення персональних даних;
• вимагати обмеження обробки;
• заперечувати проти обробки, зокрема обробки на підставі законних інтересів або для цілей прямого маркетингу;
• вимагати перенесення даних, якщо це застосовно;
• відкликати згоду, якщо обробка ґрунтується на згоді; та
• подати скаргу до компетентного органу з питань захисту персональних даних.

Запити можна надсилати на адресу contact@ssa.group. Запит має містити достатню інформацію для ідентифікації особи та відповідних даних. Ми можемо вимагати обґрунтоване підтвердження особи та зберігати обмежений обсяг інформації, необхідний для фіксації й виконання заперечення, вимоги про видалення або блокування. Права можуть підлягати обмеженням і виняткам відповідно до застосовного законодавства.

Якщо Клієнт самостійно контролює подальшу обробку Результату, відповідний запит може бути необхідно адресувати такому Клієнту. Ми відповідатимемо на запити щодо обробки, за яку відповідає SSA Group, і, якщо це доречно, пояснимо, що за відповідну обробку відповідає інший володілець персональних даних.

9. Обов’язки Клієнта

Клієнти відповідають за законність Даних користувача, переданих до Сервісу, та за самостійне використання Результатів. Клієнт повинен визначити й задокументувати належну правову підставу, якщо це вимагається, надавати передбачені законом повідомлення, дотримуватися заперечень і відмов від розсилок, застосовувати належні правила зберігання та видалення, а також забезпечувати відповідність будь-яких звернень чи іншої подальшої діяльності застосовному законодавству у сфері приватності, електронних комунікацій, прямого маркетингу та захисту прав споживачів. Сервіс не надає згоди, дозволу або юридичного уповноваження на комунікації Клієнта.

10. Сторонні сервіси та посилання

Сервіс може інтегруватися зі сторонніми сервісами або містити посилання на них, зокрема на платіжних провайдерів, CRM-системи чи професійні платформи. Якщо треті особи діють самостійно, вони обробляють інформацію відповідно до власних умов і політик конфіденційності. Ми не відповідаємо за незалежні практики третіх осіб у сфері приватності, тому користувачам слід ознайомитися з відповідними політиками третіх осіб.

11. Діти

Сервіс призначений виключно для ділового та професійного використання і не орієнтований на дітей. Ми свідомо не збираємо персональні дані дітей через Сервіс. Якщо нам стане відомо, що такі дані були зібрані всупереч застосовному законодавству, ми вживемо належних заходів для їх видалення.

12. Точність та інформаційний характер Ділових контактних даних

Ділові контактні дані можуть походити зі сторонніх або публічних джерел і можуть бути отримані шляхом висновування, зіставлення, збагачення або технічної перевірки із застосуванням автоматизованих процесів. Ми не гарантуємо, що така інформація є повною, точною, актуальною, придатною для доставки повідомлень або для певної мети. Статус «Перевірено» відображає лише автоматизовані технічні перевірки, зіставлення, валідацію або перевірку можливості доставки, доступні в Сервісі у відповідний момент, і не означає, що інформацію було незалежно підтверджено безпосередньо відповідною фізичною особою чи організацією.

13. Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни у Сервісі, наших операціях обробки, законодавчих вимогах або операційних практиках. Дата «Останнього оновлення» визначає чинну редакцію. Якщо це доречно або вимагається законом, про істотні зміни може бути повідомлено через Сервіс, електронною поштою або іншим обґрунтованим способом.

14. Контактна інформація

Особою, відповідальною за обробку, описану в цій Політиці конфіденційності, є:

Найменування юридичної особи: ТОВ «СІБІСКВІТ СОФТВАРЕ»

Код ЄДРПОУ: 38277419

Місцезнаходження: проспект Науки, 27-Б, м. Харків, Україна, 61072

Електронна адреса з питань конфіденційності та підтримки: contact@ssa.group

Вебсайт Сервісу: https://www.ssa.group/lead-navigator-lead-generation-platform/

Запитання щодо цієї Політики конфіденційності та запити стосовно персональних даних можна надсилати на адресу contact@ssa.group.