1. Як ми збираємо та використовуємо ваші дані
1.1. Терміни
У цій Політиці конфіденційності та захисту персональних даних (далі — Політика) будь-які посилання на «Legarithm», «ми», «нас» і «наш» стосуються Legarithm Cyprus Ltd, приватної компанії з обмеженою відповідальністю, зареєстрованої відповідно до законодавства Кіпру під номером HE 465393 та розташованої за адресою: просп. Архієпископа Макаріоса III, 1–7, Mitsis Building 3, офіс 302, 1065 Нікосія.
У контексті цієї Політики персональні дані означають інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи.
Ідентифікованою є фізична особа, яку можна визначити прямо або опосередковано за допомогою одного чи кількох факторів, таких як ім’я, ідентифікаційний номер, місцезнаходження чи інші унікальні характеристики, пов’язані з фізичною, фізіологічною, психологічною, генетичною, економічною, культурною або соціальною ідентичністю.
1.2. Принципи обробки даних
Legarithm є надавачем корпоративних послуг і цінує свою репутацію, тому ми приділяємо особливу увагу захисту персональних даних наших клієнтів і забезпеченню повної відповідності чинним законам, нормативним актам та етичним стандартам, включно з Регламентом ЄС 2016/679 (GDPR), гарантуючи максимальний рівень захисту їх цілісності та конфіденційності. Наші основні принципи обробки персональних даних включають: прозорість, конфіденційність, законність, справедливість, мінімізацію даних, точність, обмеження мети, безпеку ваших даних.
Це означає, що ми чітко пояснюємо, як, чому та з якою метою ми збираємо і використовуємо ваші дані; що вся обробка відбувається на законних підставах; що ми збираємо лише необхідну, точну та актуальну інформацію для наших законних цілей; і що ваша інформація зберігається у безпечний та захищений спосіб і не довше, ніж це необхідно. Ми також вживаємо всіх необхідних заходів для захисту ваших даних від несанкціонованого доступу, використання чи розкриття, забезпечуючи конфіденційність і цілісність ваших персональних даних.
Підстава обробки залежить від мети: запит, який ви нам надсилаєте, ми обробляємо на ваше прохання до укладення договору, щоб відповісти на нього й підготувати пропозицію (стаття 6(1)(b) GDPR); файли cookie та подібні інструменти, яким потрібна ваша відповідь, працюють лише з вашої згоди (стаття 6(1)(a)); документи, що посвідчують особу клієнта, ми обробляємо, бо цього вимагає закон про протидію відмиванню коштів (стаття 6(1)(c)).
Два лічильники, які працюють до вашої відповіді про файли cookie, фільтр спаму й обмеження, що захищає форми від зловживань, ґрунтуються на нашому законному інтересі (стаття 6(1)(f) GDPR): ми хочемо знати, як читають сайт, і забезпечувати його безпеку. Ви можете заперечити проти такої обробки (див. 3.1).
Якщо ми спираємося на вашу згоду (cookie), ви можете відкликати її в будь-який момент у налаштуваннях cookie.
1.3. Статус компанії
У зв’язку з описаними діями, пов’язаними з обробкою персональних даних, Legarithm виступає як контролер даних, тобто ми визначаємо цілі та способи обробки ваших персональних даних відповідно до законодавства про захист даних, включно з Регламентом ЄС 2016/679 (GDPR), який регулює захист фізичних осіб у процесі обробки їхніх персональних даних та вільний рух таких даних.
1.4. Мета Політики
Метою цієї Політики є надання вам чіткої, прозорої та повної інформації про обробку ваших персональних даних та методи, які застосовує Legarithm як контролер даних.
Ми не збираємо інформацію, яка не є необхідною для досягнення цілей, визначених у цій Політиці. Ваші персональні дані можуть оброблятися з кількох причин, наприклад: коли ви отримуєте доступ до нашого сайту або взаємодієте з ним; коли ваші дані використовуються для виконання внутрішніх завдань, таких як тестування, аналіз даних, дослідження та опитування для покращення функціональності сайту та забезпечення найкращого користувацького досвіду. Це також включає ефективне відображення контенту на нашому сервісі. Ми також можемо використовувати вашу персональну інформацію, щоб підтвердити вашу особу й надіслати вам усе, про що ви просили.
1.5. Сфера дії Політики
Ця Політика стосується всіх операцій з обробки персональних даних, які веде Legarithm. Вона охоплює, зокрема, керування та підтримку нашого сайту, обробку запитів, надісланих через форми сайту (пропозиція, зворотний дзвінок, чек-лист), запис на дзвінок і посилання на месенджери. Крім того, вона охоплює підтримку співробітників Legarithm, взаємодію з клієнтами, постачальниками послуг і бізнес-партнерами.
1.6. Зміни до цієї Політики
Ця Політика може бути змінена з часом через оновлення законодавства або зміни в нашій бізнес-діяльності. Ми рекомендуємо періодично перевіряти цю сторінку, щоб ознайомитися з актуальною версією Політики. У разі змін ми повідомимо вас про дату оновлення Політики.
1.7. Посилання на зовнішні сайти
Наш сайт може містити посилання на платформи та інші сайти, які не контролюються Legarithm. Legarithm не несе відповідальності за те, як ваші дані зберігаються чи використовуються на таких сторонніх ресурсах. Ми рекомендуємо ознайомитися з політикою конфіденційності кожного стороннього сайту, який ви відвідуєте через наш сайт, щоб отримати повну інформацію про те, як можуть використовуватися та оброблятися ваші персональні дані.
2. Загальні положення, що застосовуються до всіх операцій обробки персональних даних, які веде Legarithm
2.1. Мінімізація даних
Форми сайту повідомляють, для чого вони збирають дані. Ми просимо лише те, що нам потрібно. Необов’язкові поля форма позначає; решта потрібні нам, щоб відповісти вам.
2.2. Передача ваших даних третім сторонам
Ми не передаємо ваші персональні дані третім сторонам у маркетингових цілях.
Ваші дані можуть передаватися технічним підрядникам, яких ми обираємо на основі їхнього досвіду та надійності та які діють від нашого імені та відповідно до наших інструкцій. Це можуть бути ІТ-підрядники, хостинг-провайдери, постачальники серверів тощо. Ми дозволяємо цим постачальникам використовувати ваші персональні дані лише тією мірою, якою необхідно для надання послуг від нашого імені або для виконання юридичних вимог. Ми також укладаємо угоди про захист даних (DPA) з нашими постачальниками, щоб гарантувати безпеку ваших даних.
Ми використовуємо зовнішні платформи: Google Tag Manager, Google Analytics і Google Ads (Google Ireland Limited, Ірландія, і Google LLC, США), піксель Meta (Meta Platforms Ireland Limited, Ірландія), LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Ірландія), Contentsquare (Content Square SAS, Франція), Mouseflow (Mouseflow ApS, Данія), Ahrefs Web Analytics (Ahrefs Pte. Ltd., Сінгапур) і, для запитів, які ви надсилаєте через форми сайту, NetHunt CRM (NetHunt Inc., США) і Resend (Plus Five Five, Inc., США), що надсилає чек-лист, який ви просите; ті з них, що зберігають інформацію на вашому пристрої або зчитують її з нього, працюють лише після вашого дозволу. Два з них працюють ще до вашої відповіді на запитання про файли cookie і не встановлюють і не читають файлів cookie: Ahrefs Web Analytics, що рахує перегляди сторінок, і теги Google для Google Analytics і Google Ads, які завантажуються з усіма дозволами в стані «заборонено» й надсилають Google сигнали без файлів cookie. Для організації дзвінка, який ви бронюєте через сайт, ми використовуємо Google Calendar і Google Meet (Google Ireland Limited, Ірландія, і Google LLC, США); календар відкривається в блоці запису після надсилання заявки або в новій вкладці після натискання його кнопки.
Якщо ви дозволили статистичні файли cookie і натискаєте на сайті посилання WhatsApp, Telegram або електронної пошти, ми присвоюємо вашому візиту короткий код (наприклад, «ref 7KQ2M») і додаємо його в кінець повідомлення, яке ви потім нам надсилаєте. Разом із кодом ми зберігаємо протягом трьох місяців сторінку, на якій ви були, її мову, сайт і кампанію, що привели вас до нас, першу сторінку вашого візиту, те, яке з трьох посилань ви натиснули, і випадковий ідентифікатор вашого браузера. Імені, адреси чи тексту повідомлення ми разом із ним не зберігаємо. Так ми бачимо, які сторінки ведуть до розмов. Коли ваше повідомлення надходить із кодом, ми додаємо ці дані до запису цієї розмови в нашій CRM і зберігаємо їх разом із ним. Запит завжди містить сторінку, з якої його надіслано; якщо статистику дозволено, він містить також сайт, що привів вас до нас, першу сторінку вашого візиту й мітки кампанії. Копія кожного запиту зберігається на нашому сервері 90 днів після того, як він потрапив до нашої CRM; запит, який не дійшов до нашої CRM, і повідомлення, яке наш фільтр прийняв за спам, зберігаються там 30 днів. Якщо ви відмовляєтеся від статистичних файлів cookie, код не створюється, і посилання відкриваються без нього. Щоб підказати телефонний код країни в полі телефону, наш сервер читає країну, яку Cloudflare вказує для вашого з’єднання; вона не зберігається.
Legarithm може розкривати вашу інформацію третім сторонам лише у випадках, коли це вимагається законом, урядовим указом або рішенням суду, або якщо таке розкриття є необхідним для захисту наших прав.
2.3. Безпека даних
Legarithm прагне захищати ваші персональні дані від можливого знищення, спотворення, несанкціонованого доступу чи розкриття. Для цього Legarithm застосовує відповідні технічні та організаційні заходи, враховуючи характер даних і ризики, пов’язані з їх обробкою, щоб гарантувати безпеку та конфіденційність ваших персональних даних, включно з попередженням несанкціонованого доступу та незаконного використання. Це включає впровадження заходів захисту як на організаційному, так і на технічному рівні, а також договірні гарантії, які ми укладаємо з постачальниками послуг у разі передачі даних. Ми також регулярно проводимо перевірки та оцінку впливу щодо конфіденційності даних. Крім того, ми постійно переглядаємо наші політики та практики конфіденційності, щоб забезпечити їх відповідність найкращим стандартам безпеки даних.
3. Ваші права
3.1. Права щодо ваших даних
Відповідно до GDPR ви маєте право:
- отримати доступ до персональних даних, які ми про вас зберігаємо, і отримати їхню копію;
- вимагати виправити неточні дані;
- вимагати видалити ваші дані;
- вимагати обмежити обробку ваших даних;
- заперечувати проти обробки ваших даних;
- отримати свої дані в структурованому, загальновживаному форматі й передати їх іншому контролеру (переносимість даних);
- у будь-який момент відкликати згоду; це не зачіпає обробку, яка тривала до відкликання.
Частина цих прав діє лише за умов, які встановлює GDPR.
3.2. Як скористатися правами
Напишіть нам на info@legarithm.io. Ми відповідаємо протягом одного місяця.
3.3. Скарги
Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете поскаржитися комісару із захисту персональних даних Кіпру (dataprotection.gov.cy) або до наглядового органу із захисту даних тієї країни, де ви живете чи працюєте.
