Политика конфиденциальности

1. Общие положения

Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные, когда вы пользуетесь нашим вебсайтом crococalls.com (включая мобильную версию) (далее совместно — «Вебсайт»), а также любыми другими продуктами или услугами, которые мы предоставляем, включая наши официальные страницы/представительства в социальных сетях (далее совместно — «Услуги»).
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как мы собираем, используем, храним и передаём ваши персональные данные, когда вы посещаете Вебсайт или пользуетесь Услугами, а также объясняет ваши права в отношении конфиденциальности.

2. Роли в обработке персональных данных: Контролёр и Обработчик

При предоставлении Услуг мы можем выступать либо Контролёром, либо Обработчиком персональных данных — в зависимости от ситуации.

2.1. Когда мы выступаем как Обработчик (Processor)

В случаях, когда наши клиенты используют нашу коммуникационную платформу, они могут взаимодействовать и связываться с конечными пользователями через различные каналы связи. Мы передаём/доставляем такие сообщения и соединения через поставщиков услуг связи.
В таких случаях мы являемся Обработчиком персональных данных в понимании применимого законодательства о защите данных, поскольку обрабатываем персональные данные конечных пользователей только от имени и по инструкциям наших клиентов. Это означает, что клиенты остаются Контролёрами персональных данных своих конечных пользователей.
Мы обрабатываем персональные данные только в объёме, необходимом для предоставления Услуг, и не определяем самостоятельно цели и способы обработки персональных данных конечных пользователей.
Важно: настоящая Политика не применяется к случаям, когда мы обрабатываем персональные данные конечных пользователей как Обработчик от имени наших клиентов. В таком случае применяются политики конфиденциальности/условия наших клиентов.

2.2. Когда мы выступаем как Контролёр (Controller)

В случаях, когда мы самостоятельно определяем цели и средства обработки (то есть почему и как осуществляется обработка) и не действуем от имени другой стороны, мы являемся Контролёром данных.
Например, мы обычно являемся Контролёром, когда обрабатываем персональные данные наших клиентов и их представителей/сотрудников/должностных лиц/агентов, которые взаимодействуют с нами как контактные лица.
Любые ссылки в настоящей Политике на «вы», «ваш/ваша/ваши» относятся ко всем лицам, чьи персональные данные мы собираем и обрабатываем как Контролёр при предоставлении Услуг.

3. Кто мы и как с нами связаться

Crococalls является Контролёром ваших персональных данных, связанных с использованием вами Вебсайта и Услуг.
В настоящей Политике слова «мы», «нас», «наш» означают Crococalls.
Контактный адрес электронной почты: [email protected]

4. Какие персональные данные мы собираем

Ниже приведены категории персональных данных, которые мы можем собирать или которые вы предоставляете нам при взаимодействии с нами или использовании Услуг.

4.1. Данные учётной записи

Когда вы создаёте учётную запись, вы предоставляете нам информацию, которая может включать: имя, фамилию и данные для входа (логин, пароль, API-токен), а также информацию о представителях вашей организации и контактных лицах.

4.2. Контактные данные

Когда вы создаёте учётную запись, запрашиваете демонстрацию или подписываетесь на рассылку, вы предоставляете нам адрес электронной почты и/или номер телефона. Если мы сотрудничаем с организацией, мы можем собирать контактные данные её представителей/сотрудников, являющихся контактными лицами.

4.3. Регуляторные (регистрационные) данные

Мы можем обрабатывать регистрационные и юридические данные организации (при необходимости): название и тип юридического лица, регистрационный номер, страна регистрации, адрес, вебсайт, а также данные уполномоченных лиц (ФИО, должность, телефон, email).

4.4. Платёжные данные

После регистрации и использования Услуг мы можем обрабатывать платёжные реквизиты/платёжный адрес, баланс в кабинете, историю платежей, квитанции или другие подтверждающие документы, которые вы можете загружать, а также иные платёжные данные в зависимости от юрисдикции и способа оплаты.

4.5. Данные о трафике (метаданные связи)

Когда вы пользуетесь Услугами, мы собираем данные, необходимые для маршрутизации и предоставления связи/сообщений: страна/направление, тип, длительность, дата и время, параметры маршрутизации и другие метаданные трафика в зависимости от предоставляемых Услуг.
В некоторых случаях часть таких данных может использоваться нами как Контролёром, например, для выставления счетов, сверки с операторами связи и т.д.

4.6. Данные клиентского контента

Это данные, которые клиенты могут передавать/загружать для предоставления Услуг, включая имена, номера телефонов, адреса электронной почты и другие данные конечных пользователей — в рамках инструкций клиента.

4.7. Данные входа (Log data)

Мы можем собирать технические данные: IP-адрес, часовой пояс, журналы активности, информацию о маршрутизации и другие технические события, связанные с использованием Услуг.

4.8. Данные об использовании

Мы собираем информацию о том, как вы используете Вебсайт: посещённые страницы, время пребывания, действия в функциях и т.д.

4.9. Cookies

Мы используем файлы cookie для улучшения навигации, анализа использования Вебсайта и маркетинга. Подробности описаны в отдельной Политике cookie (по ссылке на Вебсайте).

4.10. Данные из социальных сетей и мессенджеров

Если вы обращаетесь к нам через соцсети/мессенджеры (например, Facebook, WhatsApp, Messenger), мы можем получать данные, которые вы нам отправляете, а также дату/время и содержание обращения. Рекомендуем ознакомиться с политиками конфиденциальности соответствующих платформ.

4.11. Особые категории данных

Мы не собираем намеренно особые категории персональных данных (данные о расе/этничности, политических взглядах, религиозных убеждениях, здоровье, биометрии и т.д.), а также данные о судимостях и правонарушениях. В то же время мы не можем исключить, что вы по собственному усмотрению можете сообщить нам такие данные в обращениях.

5. Если вы не предоставите данные

Вы не обязаны предоставлять нам персональные данные. Однако часть данных необходима для предоставления Услуг. Если определённая информация является обязательной (по договору или закону), мы уведомим об этом при сборе. Непредоставление обязательных данных может сделать невозможным предоставление отдельных Услуг (например, заключение договора/создание учётной записи).

6. Как мы используем персональные данные (цели и правовые основания)

Ниже приведены основные цели обработки и типичные правовые основания.

6.1. Создание и администрирование учётной записи

Категории данных: данные учётной записи, контактные, регистрационные, данные входа
Основание: договор (если клиент — физическое лицо) или законный интерес (если клиент — юридическое лицо) — предоставление Услуг организации.

6.2. Предоставление Услуг

Категории данных: данные учётной записи, регистрационные, платёжные, данные о трафике, данные клиентского контента
Основание: договор / законный интерес (обеспечение работы сервиса, маршрутизации и предоставления Услуг).

6.3. Обработка платежей

Категории данных: данные учётной записи, регистрационные, платёжные
Основание: договор / законный интерес.

6.4. Управление договорными отношениями и правами/обязанностями

Категории данных: данные учётной записи, регистрационные, контактные, данные клиентского контента
Основание: договор / законный интерес (в частности для установления, осуществления или защиты правовых требований).

6.5. Безопасность и предотвращение злоупотреблений

Категории данных: данные о трафике, данные входа, журналы, данные использования
Основание: законный интерес и/или юридическое обязательство (обеспечение информационной безопасности, предотвращение несанкционированного доступа, выявление спама/мошенничества).

6.6. Техническая и клиентская поддержка

Категории данных: контактные, данные о трафике, данные входа
Основание: законный интерес (обработка обращений, поддержка).

6.7. Маркетинговые сообщения

Категории данных: контактные, данные использования
Основание: согласие (для рассылок) или законный интерес (информирование о услугах в допустимых пределах).

6.8. Улучшение Вебсайта и Услуг

Категории данных: данные о трафике, журналы, данные использования
Основание: законный интерес (развитие продуктов и бизнеса).

7. Когда и как мы делимся данными

Мы можем передавать персональные данные третьим сторонам (Контролёрам или Обработчикам) только для целей, описанных в разделе 6.

7.1. Поставщики услуг и партнёры

Мы привлекаем надёжных поставщиков (например, хостинг/хранение данных, аналитика, защита от спама/мошенничества). Мы заключаем с ними договоры, обязывающие их защищать персональные данные и использовать их только для оказания услуг нам.

7.2. Операторы связи и провайдеры связи

Для маршрутизации и соединения мы привлекаем операторов и провайдеров связи.

7.3. Аналитика

Мы можем использовать аналитические сервисы для анализа использования Вебсайта (например, данные об устройстве, IP-адрес, технические параметры).

7.4. Государственные органы

Мы можем передавать данные, если это необходимо для выполнения юридических обязательств или защиты наших прав/пользователей/систем.

7.5. Реорганизация бизнеса

В случае слияния, продажи, реструктуризации или иного отчуждения бизнеса/активов данные могут быть переданы в соответствии с законом. При необходимости мы будем запрашивать ваше согласие, если цель передачи не покрыта настоящей Политикой.

8. Международные передачи

Мы можем привлекать поставщиков из стран за пределами ЕС. В таких случаях мы применяем надлежащие гарантии защиты (например, решения об адекватности или стандартные договорные положения ЕС, если применимо).

9. Ваши права

Вы имеете права, предусмотренные законодательством о защите данных, в частности: доступ, исправление, удаление, ограничение обработки, возражение, переносимость.
Мы отвечаем на запросы в сроки, предусмотренные законом (обычно до 1 месяца).
Контакт: [email protected]

10. Хранение данны

Мы храним персональные данные в течение срока деловых отношений с вами и дополнительного периода после этого, если это необходимо для выполнения юридических/регуляторных требований или защиты наших прав.

11. Ссылки на сторонние сайты

Если Вебсайт содержит ссылки на сторонние ресурсы, настоящая Политика не распространяется на их деятельность. Рекомендуем ознакомиться с их политиками конфиденциальности.

12. Определения

Контролёр — лицо/организация, определяющее цели и средства обработки.
Обработчик — лицо/организация, обрабатывающее данные от имени Контролёра.
Персональные данные — информация об идентифицированном или подлежащем идентификации лице.
Особые категории данных — данные о здоровье, биометрии, политических взглядах и т.п. (в определении законодательства).