GDPR ו-LumaKol

דף זה מיועד לעסקים שמשתמשים ב-LumaKol ומחזיקים נתונים על אנשים באזור הכלכלי האירופי (EEA) או בבריטניה, או מתקשרים אליהם. במקרה כזה חל על המידע האישי הזה ה-General Data Protection Regulation ‏(GDPR) או ה-UK GDPR, בכל מקום שבו העסק שלכם נמצא.

LumaKol מסופקת על ידי BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, עסק שמבוסס בהודו. השירות אינו מתארח באזור הכלכלי האירופי או בבריטניה; ראו „היכן הנתונים מתארחים” בהמשך.

דף זה מסביר כיצד LumaKol עובדת ומה היא עושה ואינה עושה. אין הוא ייעוץ משפטי. הכללים תלויים במקום שבו אתם והאנשים שאליהם אתם מתקשרים נמצאים, בתחום שלכם ובסיבה שבגללה אתם מתקשרים, לכן היוועצו בעורך הדין שלכם לפני שתסתמכו עליו.

ה-GDPR מחלק את האחריות בין בקר, שמחליט למה וכיצד ייעשה שימוש במידע אישי, לבין מעבד, שמטפל בו בשם הבקר.

• העסק שלכם הוא הבקר של המידע האישי על הלידים ואנשי הקשר שלכם שאתם מכניסים ל-LumaKol: שמות, מספרי טלפון, כתובות אימייל, הערות, רשומות שיחה, הקלטות וכל דבר אחר שהצוות שלכם שומר. אתם מחליטים למי להתקשר, למה, וכמה זמן לשמור את הנתונים.
• LumaKol היא המעבד שלכם לגבי נתונים אלה. אנו מאחסנים ומעבדים אותם רק כדי לספק את השירות ולפי הוראותיכם המתועדות, כמפורט בנספח עיבוד הנתונים.
• LumaKol היא הבקר של הנתונים שאנו צריכים כדי להפעיל את החשבון שלכם ולחייב אתכם: השמות, כתובות האימייל ומספרי הטלפון של המשתמשים שלכם, נתוני התחברות ומכשיר, ורשומות חיוב. מדיניות הפרטיות מסבירה כיצד אנו משתמשים בהם.

איננו משתמשים בנתוני הלידים שלכם למטרות שלנו, איננו מוכרים אותם ואיננו משתמשים בהם לפרסום.

משום שאתם הבקר של נתוני הלידים שלכם, הבחירה והתיעוד של בסיס חוקי לעיבודם וליצירת קשר עם אותם אנשים הם באחריותכם. בשיחות מכירה זה בדרך כלל הסכמה או אינטרסים לגיטימיים, וכללי כל מדינה לגבי שיחות שיווק (למשל PECR בבריטניה) חלים בנוסף ל-GDPR.

LumaKol אינה אוספת הסכמה מהלידים שלכם ואינה מחליטה אם מותר לכם להתקשר למישהו. היא נותנת לכם מקומות לשמור את התיעוד: הערות בכל ליד, שדות מותאמים שאתם מגדירים (למשל תאריך הסכמה או היכן ניתנה ההסכמה), המקור שממנו הגיע כל ליד, וציר זמן של כל שיחה ותוצאה.

הבסיסים החוקיים ש-LumaKol מסתמכת עליהם לעיבוד שלה של נתוני חשבון מפורטים במדיניות הפרטיות.

לאנשים שאתם מחזיקים את הנתונים שלהם יש זכות לקבל מידע, לעיין בנתונים שלהם, לתקן או למחוק אותם, להגביל עיבוד או להתנגד לו, לניידות נתונים, ולהתנגד לשיווק ישיר בכל עת. כבקר, אתם עונים לבקשות אלה, בדרך כלל בתוך חודש, ואנו עוזרים לכם לעשות זאת.

אם אחד הלידים שלכם פונה ישירות ל-LumaKol, איננו פועלים על פי הבקשה בעצמנו. אנו מעבירים אותה לסביבת העבודה שלכם ללא דיחוי מיותר ועוזרים לכם להשיב, כמתואר במדיניות הפרטיות.

אם מישהו מתנגד לשיחות שלכם אבל לא ביקש להימחק, שמרו את הליד עם התוצאה „ביקש לא ליצור קשר” במקום למחוק אותו. ליד שנמחק אינו מונע מאותו מספר להיות מיובא שוב מאוחר יותר כליד חדש.

הבעלים של סביבת עבודה יכולים לסגור אותה במחיקת החשבון שלהם באפליקציית Android או iPhone, לאחר שאף אחד אחר אינו פעיל בה (אחרת יש להעביר קודם את הבעלות). הלידים, השיחות, ההערות, הקלטות השיחה, הייבואים ונתוני הצוות של סביבת העבודה נמחקים אז. אנשים ללא גישה לאפליקציה יכולים לבקש מחיקה בדף „מחיקת החשבון שלכם”.

כאשר סביבת עבודה מוקפאת בשל אי-תשלום, או שמנוי שבוטל מגיע לסוף התקופה ששולמה, נתוני סביבת העבודה נמחקים 90 יום לאחר מכן, כמתואר בתנאי התשלום.

כאשר חבר צוות מוחק את החשבון שלו, השם, כתובת האימייל, מספר הטלפון ופרטי ההתחברות שלו מוסרים. הלידים שעבד עליהם שייכים לעסק שלכם ונשארים בסביבת העבודה.

חשבוניות ורשומות תשלום נשמרות כל עוד דיני המס מחייבים. גיבויים פגים לפי לוח הזמנים המתגלגל המתואר במדיניות הפרטיות, כך שנתונים שנמחקו עשויים להישאר בגיבוי לזמן קצר לפני שהם יוצאים ממנו. ייצאו כל מה שאתם צריכים לפני שאתם סוגרים סביבת עבודה: לא ניתן לשחזר נתונים שנמחקו.

LumaKol עצמה אינה מקליטה שיחות. כאשר סביבת עבודה משתמשת בכך, אפליקציית Android מוצאת הקלטות שהחייגן של הטלפון כבר יצר ומעלה אותן לליד התואם. ההקלטות האלה נשמרות בשרתים של LumaKol, והגדרות ← פרטיות קובע אילו תפקידים יכולים להאזין להן.

הקלטת שיחות מוסדרת במדינות רבות ולעתים קרובות מחייבת ליידע את הצד השני או לקבל את הסכמתו. האם הצוות שלכם מקליט שיחות, ומה אתם אומרים לאנשים שאליהם אתם מתקשרים, הם באחריותכם כבקר.

הערות קוליות ותמונות מביקורי שטח אינן נשמרות בשרתים של LumaKol. הן נשמרות ב-Google Drive של חבר הצוות שחיבר אותו, ו-LumaKol שומרת הפניה לקובץ. חיבורי Google Drive עדיין אינם זמינים, ולכן לא ניתן להוסיף הערות קוליות ותמונות ביקור עד שיהיו.

הנתונים מוצפנים בתעבורה ומסד הנתונים מוצפן במנוחה, כל שאילתה מסוננת לפי סביבת עבודה כך שהנתונים של לקוח אחד נשמרים בנפרד מאלה של אחר, סיסמאות עוברות גיבוב ב-Argon2id, וגישת הצוות לנתוני לקוחות מוגבלת ומתועדת. תפקידים, הסתרת מספרים, הרשאות ייצוא וגישה להקלטות הם הגדרות שבשליטתכם.

דף האבטחה מתאר אמצעים אלה בפירוט רב יותר, ונספח עיבוד הנתונים מפרט את האמצעים שאנו מתחייבים להם.

אם ייוודע לנו על פרצת מידע אישי שמשפיעה על נתונים שאנו מעבדים עבורכם, נודיע לבעלי סביבת העבודה ללא דיחוי מיותר. נתאר מה קרה, את הנתונים והאנשים שעלולים להיות מושפעים, את ההשלכות האפשריות ומה אנו עושים בנידון, וניתן לכם את המידע שאתם צריכים כדי לעמוד בחובה שלכם להודיע לרשות הפיקוח שלכם בתוך 72 שעות, ובמקרה הצורך גם לאנשים המושפעים.

נמשיך לעדכן אתכם ככל שנלמד עוד ונעבוד איתכם על התגובה.

אפליקציית LumaKol רצה על שרתים בסינגפור, שבה נשמרות גם הקלטות השיחה, ומסד הנתונים מתארח ביפן. רשת גלובלית להפצת תוכן מגישה את האתר ומגינה עליו.

ספקים אחרים מטפלים בחלקים מסוימים של השירות, כמו אימייל, תשלומים, דוחות קריסה והתראות פוש. נספח עיבוד הנתונים מתאר כל סוג של מעבד משנה והיכן הוא פועל, ולקוחות יכולים לבקש את השמות בכתובת [email protected].

מידע אישי על אנשים באזור הכלכלי האירופי או בבריטניה מועבר אל מחוץ לאזור הכלכלי האירופי ולבריטניה כאשר הוא נשמר ב-LumaKol: להודו, שבה BlackLens Studio מבוססת, לסינגפור וליפן, שבהן השירות מתארח, ולמדינות שבהן פועלים מעבדי המשנה שלנו.

להעברות אלה אנו מסתמכים על הסעיפים החוזיים התקניים של האיחוד האירופי, ולגבי נתונים מבריטניה — על הנספח הבריטי להעברת נתונים בינלאומית, כמפורט בנספח עיבוד הנתונים. אנו מחילים את אותם אמצעי אבטחה בכל מקום שבו הנתונים מוחזקים. איננו מציעים אירוח באזור הכלכלי האירופי או בבריטניה.

סעיף 28 ל-GDPR מחייב חוזה בכתב בין בקר למעבד שלו. נספח עיבוד הנתונים שלנו הוא החוזה הזה. הוא מהווה חלק מתנאי השירות ללקוחות שמעבדים מידע אישי מהאיחוד האירופי או מבריטניה, ולכן הוא חל ברגע שאתם משתמשים ב-LumaKol לנתונים אלה, ללא חתימה נפרדת.

אם הארגון שלכם זקוק לעותק חתום לרשומותיו, כתבו אל [email protected].

שאלות על GDPR, בקשות מימוש זכויות ונספח עיבוד הנתונים נשלחות אל [email protected]. אדם קורא כל הודעה.

אנשים באזור הכלכלי האירופי או בבריטניה יכולים גם להתלונן בפני רשות הגנת המידע המקומית שלהם, כמו Information Commissioner’s Office בבריטניה.