Політика конфіденційності

Загальні положення

Ця Політика конфіденційності описує порядок обробки персональних даних під час використання вебсайту mudro.com.ua, вебзастосунку Mudro, сторінок онлайн-запису та пов’язаних функцій (далі — Сервіс).

Власником і постачальником Сервісу є [дані ФОП / ТОВ буде додано], [РНОКПП / ЄДРПОУ буде додано], [адресу буде додано] (далі — Mudro, ми).

Використовуючи Сервіс, Користувач може надавати дані безпосередньо Mudro або розміщувати у Сервісі дані, що належать його Бізнесу. Для цих двох випадків ролі та підстави обробки можуть відрізнятися.

Ця Політика застосовується разом з Умовами користування та публічною офертою.

Ролі Mudro та Бізнесу

Щодо даних, які Mudro отримує для реєстрації, підтримки, безпеки, оплати, аналітики та управління власними відносинами з Користувачем, Mudro самостійно визначає мету й обсяг їх обробки у межах законодавства.

Щодо персональних даних клієнтів і співробітників, які Бізнес самостійно вносить до CRM, Бізнес визначає мету, склад і законні підстави їх обробки. У таких випадках Mudro надає технічну платформу та обробляє дані в обсязі, необхідному для роботи Сервісу та виконання умов договору.

Бізнес самостійно відповідає за законність отримання таких даних, інформування відповідних осіб, наявність необхідних дозволів або інших правових підстав, а також за дії своїх співробітників, яким він надав доступ до даних.

Які дані ми можемо обробляти

Залежно від способу використання Сервісу можуть оброблятися:

• дані облікового запису: ім’я, прізвище, електронна пошта, номер телефону, фото профілю, ідентифікатори облікового запису;
• дані Бізнесу: назва, філії, послуги, графіки, співробітники, налаштування, ролі та права доступу;
• дані, внесені Бізнесом: інформація про клієнтів, записи, коментарі, історію взаємодії, операційні та інші дані, які Бізнес вирішив використовувати у CRM;
• технічні дані: IP-адреса, тип пристрою, браузер, операційна система, журнали подій, дата й час входу, технічні ідентифікатори та дані про використання функцій;
• платіжна інформація: статус, сума, дата, тариф та ідентифікатор платежу. Повні реквізити банківської картки можуть оброблятися платіжним провайдером, а не Mudro;
• звернення до підтримки: повідомлення та інформація, яку Користувач добровільно надає під час звернення.

Mudro не вимагає від Бізнесу вносити до CRM надлишкові або спеціальні категорії персональних даних, якщо вони не потрібні для функціональності Сервісу. Бізнес не повинен завантажувати дані, для обробки яких у нього немає належної правової підстави.

Для чого ми обробляємо дані

Дані можуть використовуватися для створення та захисту облікового запису, надання функцій CRM, синхронізації Бізнесів і філій, онлайн-запису, технічної підтримки, виставлення та обліку платежів, забезпечення безпеки, запобігання зловживанням, резервного копіювання, діагностики помилок, аналітики використання та розвитку Сервісу.

Ми також можемо обробляти інформацію, коли це необхідно для виконання договору, дотримання законодавства, захисту прав та безпеки Mudro, Користувачів або третіх осіб.

Маркетингові повідомлення від Mudro надсилаються лише за наявності належної правової підстави та можуть бути припинені доступним способом відмови від таких повідомлень.

Дані клієнтів і співробітників Бізнесу

Mudro не визначає, яких саме клієнтів Бізнес додає до CRM, які коментарі створює, які послуги надає або кому зі своїх співробітників відкриває доступ. Ці рішення приймає Бізнес.

Бізнес підтверджує, що має законні підстави передавати відповідні дані для технічної обробки у Mudro та несе відповідальність за зміст, точність і законність даних, які він або його уповноважені особи вносять до Сервісу.

Mudro обробляє такі дані для забезпечення функціональності Сервісу, зберігання, відображення, резервного копіювання, технічної підтримки, безпеки та інших дій, необхідних для виконання договору з Бізнесом.

Якщо кінцевий клієнт Бізнесу бажає виправити дані, дізнатися про мету їх використання або реалізувати інше право щодо даних, які веде конкретний Бізнес, він може звернутися безпосередньо до цього Бізнесу. Mudro сприяє виконанню належних запитів у межах своєї технічної ролі та вимог законодавства.

Онлайн-запис

Коли кінцевий клієнт здійснює запис до конкретного Бізнесу через сторінку Mudro, введені ним дані передаються цьому Бізнесу для створення та обслуговування запису.

Mudro надає технічну інфраструктуру для запису і не визначає мету подальшого використання даних самим Бізнесом. Бізнес самостійно відповідає за свою політику роботи з клієнтами, законність комунікацій та виконання запитів суб’єктів даних у межах своєї діяльності.

Вхід через Google та інші способи авторизації

Якщо Користувач обирає вхід через Google або інший сторонній сервіс, Mudro може отримати дозволені Користувачем дані профілю, необхідні для створення, пошуку або зв’язування облікового запису, наприклад електронну пошту, ім’я, фото та технічний ідентифікатор.

Mudro не отримує пароль Користувача від його Google-акаунта. Обробка даних самим стороннім постачальником регулюється його власними умовами та політикою конфіденційності.

Google Analytics, cookies та локальне сховище

На публічних сторінках Mudro може використовувати Google Analytics 4 та подібні інструменти для розуміння того, як відвідувачі користуються сайтом: перегляди сторінок, сеанси, приблизна географія, тип браузера й пристрою, взаємодія з елементами сторінки та інші технічні події.

Google Analytics може використовувати cookie _ga та інші технічні ідентифікатори для розрізнення користувачів і сеансів. Mudro не передає до Google Analytics ім’я, електронну пошту, номер телефону або інші дані, які прямо ідентифікують особу.

Cookies і локальне сховище також можуть використовуватися для авторизації, безпеки, збереження налаштувань, роботи інтерфейсу та інших функцій, без яких Сервіс не може працювати належним чином.

Користувач може керувати cookies через налаштування браузера. Блокування технічно необхідних cookies або локального сховища може призвести до некоректної роботи окремих функцій.

Якщо Mudro у майбутньому підключить рекламні cookies, пікселі або технології персоналізованої реклами, порядок їх використання та, коли це потрібно, механізм отримання згоди будуть оновлені відповідно до застосовних вимог.

Платежі

Для приймання оплати Mudro може залучати незалежних платіжних провайдерів. Такі постачальники можуть самостійно обробляти реквізити платіжного засобу відповідно до власних правил та вимог законодавства.

Mudro може отримувати від провайдера інформацію, необхідну для підтвердження платежу та ведення підписки: ідентифікатор транзакції, суму, валюту, статус, дату та інші технічні відомості. Якщо інше прямо не зазначено, Mudro не зберігає повний номер банківської картки та CVV/CVC.

Повідомлення, SMS та інші комунікації

Сервіс може дозволяти Бізнесу надсилати своїм клієнтам сервісні або інші повідомлення через SMS, електронну пошту, push чи сторонні канали. Для доставки необхідні дані можуть передаватися відповідному постачальнику комунікацій.

Бізнес самостійно визначає отримувачів і зміст таких повідомлень та відповідає за наявність законної підстави для їх надсилання. Mudro не використовує клієнтську базу Бізнесу для власних маркетингових розсилок, якщо для цього немає окремої належної правової підстави.

Сторонні постачальники та доступ до даних

Для роботи Сервісу Mudro може залучати постачальників хостингу та хмарної інфраструктури, аналітики, авторизації, платежів, комунікацій, моніторингу, технічної підтримки та інших необхідних сервісів.

Такі постачальники отримують доступ лише до того обсягу інформації, який необхідний для виконання відповідної функції, або обробляють дані як самостійні сторони відповідно до власних умов, якщо характер послуги цього вимагає.

Mudro також може розкрити інформацію, якщо це прямо вимагається законом, належною вимогою компетентного органу, судовим рішенням або необхідно для захисту прав, безпеки та законних інтересів Mudro чи інших осіб.

Mudro не продає клієнтські бази Бізнесів третім особам.

Розміщення та передача даних

Технічна інфраструктура Mudro та окремих постачальників може розміщуватися в Україні або за її межами. У разі передачі персональних даних за кордон Mudro застосовує вимоги та механізми, передбачені законодавством, у тій мірі, у якій вони застосовні до відповідної передачі.

Використання міжнародних технологічних постачальників саме по собі не означає, що всі дані CRM передаються кожному такому постачальнику: обсяг залежить від конкретної функції та налаштувань Сервісу.

Безпека даних

Mudro застосовує розумні технічні та організаційні заходи для захисту інформації від випадкової втрати, незаконного доступу, зміни, розкриття або знищення. Конкретні заходи можуть змінюватися разом із розвитком Сервісу та актуальними ризиками.

Водночас жоден вебсервіс, канал передачі даних або система зберігання не може гарантувати абсолютну безпеку. Це положення не звільняє Mudro від обов’язків, які прямо покладені на нього законодавством і не можуть бути обмежені договором.

Користувач зі свого боку відповідає за безпеку власних пристроїв, паролів, доступів співробітників і своєчасне припинення доступу осіб, які більше не повинні працювати з Бізнесом.

Строки зберігання

Дані зберігаються не довше, ніж це необхідно для надання Сервісу, виконання договору, забезпечення безпеки, захисту законних інтересів сторін та виконання вимог законодавства.

Строк зберігання залежить від типу даних, статусу облікового запису, мети обробки та застосовних законодавчих вимог.

Після припинення користування Сервісом дані можуть певний час залишатися в активних системах та резервних копіях. Їх видалення або знеособлення здійснюється відповідно до технічних можливостей Сервісу, стандартного циклу резервного копіювання та вимог законодавства.

Окремі технічні журнали, платіжні, бухгалтерські та інші дані можуть зберігатися довше, якщо це необхідно для виконання законодавчих обов’язків, забезпечення безпеки або захисту прав сторін.

Права щодо персональних даних

У випадках і межах, передбачених законодавством, особа може отримувати інформацію про обробку своїх персональних даних, вимагати доступу, виправлення, оновлення, припинення неправомірної обробки або видалення даних, а також реалізовувати інші передбачені законом права.

Якщо запит стосується даних, які конкретний Бізнес веде у своїй клієнтській або кадровій базі, Mudro може направити заявника до відповідного Бізнесу або взаємодіяти з Бізнесом для технічного виконання належного запиту.

Для захисту даних перед виконанням запиту Mudro може попросити надати інформацію, достатню для перевірки особи та її повноважень.

Видалення облікового запису, експорт та дані після припинення роботи

Користувач може звернутися до Mudro щодо закриття свого облікового запису або реалізувати доступну для цього функцію в Сервісі.

Закриття особистого облікового запису не обов’язково означає негайне видалення всіх даних Бізнесу, якщо такі дані належать робочому простору, яким керують інші уповноважені особи, або їх подальше зберігання необхідне для виконання договору чи вимог законодавства.

Бізнес зобов’язаний самостійно експортувати необхідні йому дані до завершення строку їх доступності. Після закінчення встановленого строку Mudro не зобов’язане відновлювати видалені дані, якщо інше прямо не передбачено законом або окремою домовленістю.

Дані дітей

Mudro є B2B-сервісом і не призначений для самостійної реєстрації та використання малолітніми особами. Якщо Бізнес у межах законної професійної діяльності обробляє дані неповнолітніх клієнтів, саме Бізнес відповідає за наявність необхідних правових підстав та виконання спеціальних вимог, які можуть застосовуватися до такої обробки.

Зміни Політики

Mudro може оновлювати цю Політику у зв’язку зі зміною функціональності, постачальників, технологій або законодавчих вимог. Актуальна редакція публікується на цій сторінці із зазначенням дати оновлення.

Якщо зміни істотно впливають на порядок обробки персональних даних, Mudro може додатково повідомити про них через Сервіс або доступні контактні дані.

Контакти

З питань конфіденційності, персональних даних або реалізації прав можна звернутися до Mudro:

До запиту бажано додати достатньо інформації, щоб ми могли зрозуміти, яких даних він стосується, та належним чином перевірити заявника.