Політика конфіденційності

Ця Політика конфіденційності пояснює, як КОРОЛЬКОВ СЕРГІЙ ЮРІЙОВИЧ (далі — «ми», «Сервіс», «JuristCRM») збирає, використовує, зберігає та захищає персональні дані під час надання доступу до програмного забезпечення JuristCRM у моделі SaaS. Політика є невід’ємною частиною Публічної оферти.

1. Дві ролі обробки даних

1.1. Щодо даних Користувача (Ліцензіата) — даних, які ви надаєте при реєстрації та користуванні Сервісом (контактні дані, платіжна інформація), ми діємо як володілець персональних даних.

1.2. Щодо даних, які Користувач вносить у Сервіс — даних його клієнтів, контрагентів, працівників та інших осіб — ми діємо виключно як оператор (процесор), що обробляє такі дані за дорученням та в інтересах Користувача. Володільцем цих даних є Користувач, який самостійно визначає мету та підстави їх обробки і несе відповідальність за їх правомірність. Умови такої обробки визначені в Угоді про обробку персональних даних (DPA).

2. Які дані ми збираємо

реєстраційні та контактні дані: назва компанії, прізвище, ім’я, по батькові, номер телефону, email;
дані для входу: логін, захешований пароль;
платіжні дані: інформація про оплати та тарифи (без зберігання повних реквізитів карток — їх обробляє платіжний провайдер);
технічні дані: IP-адреса, тип браузера та пристрою, дані журналів (логів), дата й час дій у Сервісі;
дані, які Користувач самостійно вносить у Сервіс (обробляються згідно з п. 1.2);
знеособлені дані, що збираються через cookie та аналітичні технології.

3. Мета та правові підстави обробки

надання, підтримка та покращення роботи Сервісу — на підставі виконання договору (Оферти);
зв’язок з користувачами, технічна підтримка та сповіщення — на підставі договору та згоди;
виставлення рахунків і прийом оплати — на підставі договору;
забезпечення безпеки, запобігання зловживанням і шахрайству — на підставі законного інтересу;
виконання вимог законодавства — на підставі юридичного обов’язку.

Фактом акцепту Оферти при реєстрації фіксуються дата та версія документів, з якими погодився Користувач.

4. Cookie та аналітика

Ми використовуємо cookie та подібні технології для роботи Сервісу, збереження налаштувань і збору знеособленої статистики. Докладніше — у Політиці щодо cookie.

5. Зберігання та передача даних

5.1. Дані зберігаються на серверах, розташованих за кордоном у країнах із належними стандартами захисту даних.

5.2. Ми не продаємо персональні дані та не передаємо їх третім особам, окрім випадків, необхідних для надання Сервісу (хостинг-провайдери, платіжні системи, сервіси розсилок і телефонії — залучені нами субпідрядники/субпроцесори) або передбачених законом чи на вимогу уповноважених органів.

5.3. Залучені субпідрядники зобов’язані забезпечувати рівень захисту даних, не нижчий за передбачений цією Політикою.

6. Строк зберігання

Ми зберігаємо дані протягом строку користування Сервісом та у строки, передбачені Публічною офертою (зокрема переведення облікового запису у сплячий режим та його видалення відповідно до пунктів 6.4–6.6 Оферти), а також стільки, скільки вимагає законодавство. Користувач може у будь-який момент експортувати свої дані передбаченими функціоналом способами.

7. Захист даних

Ми вживаємо розумних технічних та організаційних заходів захисту (шифрування, розмежування доступу, регулярне резервне копіювання, моніторинг) для забезпечення конфіденційності, цілісності та доступності даних.

8. Права суб’єктів даних

отримати доступ до своїх персональних даних та інформацію про їх обробку;
вимагати виправлення неточних даних;
вимагати видалення даних або обмеження їх обробки;
відкликати раніше надану згоду;
знати, де і як зберігаються їхні дані.

Щодо даних, внесених у Сервіс Користувачем, запити суб’єктів даних опрацьовує Користувач як володілець; ми надаємо йому розумне сприяння.

9. Зміни до Політики

Ми залишаємо за собою право змінювати цю Політику. Актуальна редакція завжди доступна на цій сторінці; дата останнього оновлення зазначена зверху.

10. Контакти

З питань конфіденційності, реалізації прав або видалення даних пишіть на: [email protected].