Політика конфіденційності

1. Загальні положення

Ми поважаємо вашу конфіденційність і зобов’язуємося захищати ваші персональні дані, коли ви користуєтеся нашим вебсайтом crococalls.com (включно з мобільною версією) (далі разом — «Вебсайт»), а також будь-якими іншими продуктами чи послугами, які ми надаємо, включно з нашими офіційними сторінками/представництвами у соціальних мережах (далі разом — «Послуги»).

Ця Політика конфіденційності (далі — «Політика») описує, як ми збираємо, використовуємо, зберігаємо та передаємо ваші персональні дані, коли ви відвідуєте Вебсайт або користуєтеся Послугами, а також пояснює ваші права щодо конфіденційності.

2. Ролі у обробці персональних даних: Контролер і Обробник

Під час надання Послуг ми можемо виступати або Контролером, або Обробником персональних даних — залежно від ситуації.

2.1. Коли ми виступаємо як Обробник (Processor)

У випадках, коли наші клієнти використовують нашу комунікаційну платформу, вони можуть взаємодіяти та зв’язуватися з кінцевими користувачами через різні канали зв’язку. Ми передаємо/доставляємо такі повідомлення та з’єднання через постачальників послуг зв’язку.

У таких випадках ми є Обробником персональних даних у розумінні застосовного законодавства про захист даних, оскільки обробляємо персональні дані кінцевих користувачів лише від імені та за інструкціями наших клієнтів. Це означає, що клієнти залишаються Контролерами персональних даних своїх кінцевих користувачів.

Ми обробляємо персональні дані тільки в обсязі, необхідному для надання Послуг, і не визначаємо самостійно цілі та способи обробки персональних даних кінцевих користувачів.

Важливо: ця Політика не застосовується до випадків, коли ми обробляємо персональні дані кінцевих користувачів як Обробник від імені наших клієнтів. У такому разі застосовуються політики конфіденційності/умови наших клієнтів.

2.2. Коли ми виступаємо як Контролер (Controller)

У випадках, коли ми самостійно визначаємо цілі та засоби обробки (тобто чому і як здійснюється обробка) і не діємо від імені іншої сторони, ми є Контролером даних.

Наприклад, ми зазвичай є Контролером, коли обробляємо персональні дані наших клієнтів та їх представників/співробітників/посадових осіб/агентів, які взаємодіють з нами як контактні особи.

Будь-які посилання в цій Політиці на «ви», «ваш/ваша/ваші» стосуються всіх осіб, чиї персональні дані ми збираємо та обробляємо як Контролер під час надання Послуг.

3. Хто ми і як з нами зв’язатися

Crococalls є Контролером ваших персональних даних, пов’язаних з використанням вами Вебсайту та Послуг.

У цій Політиці слова «ми», «нас», «наш» означають Crococalls.

Контактна електронна адреса: [email protected]

4. Які персональні дані ми збираємо

Нижче наведено категорії персональних даних, які ми можемо збирати або які ви надаєте нам під час взаємодії з нами чи використання Послуг.

4.1. Дані облікового запису

Коли ви створюєте обліковий запис, ви надаєте нам інформацію, що може включати: ім’я, прізвище та дані для входу (логін, пароль, API-токен), а також інформацію про представників вашої організації та контактних осіб.

4.2. Контактні дані

Коли ви створюєте обліковий запис, запитуєте демонстрацію або підписуєтеся на розсилку, ви надаєте нам адресу електронної пошти та/або номер телефону. Якщо ми співпрацюємо з організацією, ми можемо збирати контактні дані її представників/співробітників, які є контактними особами.

4.3. Нормативні (реєстраційні) дані

Ми можемо обробляти реєстраційні та юридичні дані організації (за потреби): назва і тип юрособи, реєстраційний номер, країна реєстрації, адреса, вебсайт, а також дані уповноважених осіб (ПІБ, посада, телефон, email).

4.4. Платіжні дані

Після реєстрації та використання Послуг ми можемо обробляти платіжні реквізити/платіжну адресу, баланс у кабінеті, історію платежів, квитанції або інші підтверджувальні документи, які ви можете завантажити, а також інші платіжні дані залежно від юрисдикції та способу оплати.

4.5. Дані про трафік (метадані зв’язку)

Коли ви користуєтесь Послугами, ми збираємо дані, необхідні для маршрутизації та надання зв’язку/повідомлень: країна/напрям, тип, тривалість, дата та час, параметри маршрутизації та інші метадані трафіку залежно від наданих Послуг.

У деяких випадках частина таких даних може використовуватися нами як Контролером, наприклад, для виставлення рахунків, звірки з операторами зв’язку тощо.

4.6. Дані клієнтського контенту

Це дані, які клієнти можуть передавати/завантажувати для надання Послуг, зокрема імена, номери телефонів, адреси електронної пошти та інші дані кінцевих користувачів — у межах інструкцій клієнта.

4.7. Дані входу (Log data)

Ми можемо збирати технічні дані: IP-адресу, часовий пояс, журнали активності, інформацію про маршрутизацію та інші технічні події, пов’язані з використанням Послуг.

4.8. Дані про використання

Ми збираємо інформацію про те, як ви використовуєте Вебсайт: відвідані сторінки, час перебування, дії у функціях тощо.

4.9. Cookies

Ми використовуємо файли cookie для покращення навігації, аналізу використання Вебсайту та маркетингу. Деталі описані в окремій Політиці cookie (за посиланням на Вебсайті).

4.10. Дані з соціальних мереж та месенджерів

Якщо ви звертаєтеся до нас через соцмережі/месенджери (наприклад, Facebook, WhatsApp, Messenger), ми можемо отримувати дані, які ви нам надсилаєте, а також дату/час і зміст звернення. Рекомендуємо ознайомитися з політиками конфіденційності відповідних платформ.

4.11. Особливі категорії даних

Ми не збираємо навмисно особливі категорії персональних даних (дані про расу/етнічність, політичні погляди, релігійні переконання, здоров’я, біометрію тощо), а також дані про судимості та правопорушення. Водночас ми не можемо виключити, що ви на власний розсуд можете повідомити нам такі дані у зверненнях.

5. Якщо ви не надасте дані

Ви не зобов’язані надавати нам персональні дані. Проте частина даних є необхідною для надання Послуг. Якщо певна інформація є обов’язковою (за договором або законом), ми повідомимо про це під час збору. Ненадання обов’язкових даних може унеможливити надання окремих Послуг (наприклад, укладення договору/створення облікового запису).

6. Як ми використовуємо персональні дані (цілі та правові підстави)

Нижче наведені основні цілі обробки та типові правові підстави.

6.1. Створення та адміністрування облікового запису

• Категорії даних: дані облікового запису, контактні, нормативні, дані входу
• Підстава: договір (якщо клієнт — фізична особа) або законний інтерес (якщо клієнт — юрособа) — надання Послуг організації.

6.2. Надання Послуг

• Категорії даних: дані облікового запису, нормативні, платіжні, дані про трафік, дані клієнтського контенту
• Підстава: договір / законний інтерес (забезпечення роботи сервісу, маршрутизації та надання Послуг).

6.3. Обробка платежів

• Категорії даних: дані облікового запису, нормативні, платіжні
• Підстава: договір / законний інтерес.

6.4. Управління договірними відносинами та правами/обов’язками

• Категорії даних: дані облікового запису, нормативні, контактні, дані клієнтського контенту
• Підстава: договір / законний інтерес (зокрема для встановлення, здійснення або захисту правових вимог).

6.5. Безпека та запобігання зловживанням

• Категорії даних: дані про трафік, дані входу, журнали, дані використання
• Підстава: законний інтерес та/або юридичний обов’язок (забезпечення інформаційної безпеки, запобігання несанкціонованому доступу, виявлення спаму/шахрайства).

6.6. Технічна та клієнтська підтримка

• Категорії даних: контактні, дані про трафік, дані входу
• Підстава: законний інтерес (обробка звернень, підтримка).

6.7. Маркетингові повідомлення

• Категорії даних: контактні, дані використання
• Підстава: згода (для розсилок) або законний інтерес (інформування про послуги у допустимих межах).

6.8. Поліпшення Вебсайту та Послуг

• Категорії даних: дані про трафік, журнали, дані використання
• Підстава: законний інтерес (розвиток продуктів і бізнесу).

7. Коли і як ми ділимося даними

Ми можемо передавати персональні дані третім сторонам (Контролерам або Обробникам) лише для цілей, описаних у розділі 6.

7.1. Постачальники послуг і партнери

Ми залучаємо довірених постачальників (наприклад, хостинг/зберігання даних, аналітика, захист від спаму/шахрайства). Ми укладаємо з ними договори, які зобов’язують їх захищати персональні дані та використовувати їх лише для надання послуг нам.

7.2. Оператори зв’язку та провайдери зв’язку

Для маршрутизації та з’єднання ми залучаємо операторів і провайдерів зв’язку.

7.3. Аналітика

Ми можемо використовувати аналітичні сервіси для аналізу використання Вебсайту (наприклад, дані про пристрій, IP-адреса, технічні параметри).

7.4. Державні органи

Ми можемо передавати дані, якщо це необхідно для виконання юридичних обов’язків або захисту наших прав/користувачів/систем.

7.5. Реорганізація бізнесу

У разі злиття, продажу, реструктуризації або іншого відчуження бізнесу/активів дані можуть бути передані відповідно до закону. За потреби ми запитуватимемо вашу згоду, якщо мета передачі не покрита цією Політикою.

8. Міжнародні передачі

Ми можемо залучати постачальників з країн поза ЄС. У таких випадках ми застосовуємо належні гарантії захисту (наприклад, рішення про адекватність або стандартні договірні положення ЄС, якщо застосовно).

9. Ваші права

Ви маєте права, передбачені законодавством про захист даних, зокрема: доступ, виправлення, видалення, обмеження обробки, заперечення, переносимість.

Ми відповідаємо на запити протягом строків, передбачених законом (зазвичай до 1 місяця).
Контакт: [email protected]

10. Зберігання даних

Ми зберігаємо персональні дані протягом строку ділових відносин з вами та додаткового періоду після цього, якщо це необхідно для виконання юридичних/нормативних вимог або захисту наших прав.

11. Посилання на сторонні сайти

Якщо Вебсайт містить посилання на сторонні ресурси, ця Політика не поширюється на їхню діяльність. Рекомендуємо ознайомитися з їхніми політиками конфіденційності.

12. Визначення

Контролер — особа/організація, яка визначає цілі та засоби обробки.
Обробник — особа/організація, яка обробляє дані від імені Контролера.
Персональні дані — інформація про ідентифіковану або таку, що може бути ідентифікована, особу.
Особливі категорії даних — дані про здоров’я, біометрію, політичні погляди тощо (у визначенні законодавства).