GDPR и LumaKol

Эта страница предназначена для компаний, которые используют LumaKol и хранят данные о людях в Европейской экономической зоне (ЕЭЗ) или Великобритании либо звонят им. В этом случае к таким персональным данным применяется Общий регламент по защите данных (GDPR) или UK GDPR, где бы ни находился ваш бизнес.

LumaKol предоставляется BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India — компанией, расположенной в Индии. Сервис не размещён в ЕЭЗ или Великобритании; см. раздел «Где размещены данные» ниже.

Эта страница объясняет, как работает LumaKol и что он делает и чего не делает. Она не является юридической консультацией. Правила зависят от того, где находитесь вы и люди, которым вы звоните, от вашей отрасли и цели звонков, поэтому, прежде чем на неё полагаться, проконсультируйтесь со своим юристом.

GDPR разделяет ответственность между контролёром, который решает, зачем и как используются персональные данные, и обработчиком, который обрабатывает их от имени контролёра.

• Ваш бизнес является контролёром персональных данных ваших лидов и контактов, которые вы вносите в LumaKol: имён, номеров телефонов, адресов электронной почты, заметок, записей о звонках, записей разговоров и всего остального, что хранит ваша команда. Вы решаете, кому звонить, зачем и как долго хранить данные.
• LumaKol является вашим обработчиком этих данных. Мы храним и обрабатываем их только для предоставления Сервиса и по вашим задокументированным указаниям, как изложено в Соглашении об обработке данных.
• LumaKol является контролёром данных, необходимых нам для ведения вашего аккаунта и выставления счетов: имён, адресов электронной почты и номеров телефонов ваших пользователей, данных о входе и устройствах, а также платёжных записей. Как мы их используем, объясняется в Политике конфиденциальности.

Мы не используем данные ваших лидов в собственных целях, не продаём их и не используем для рекламы.

Поскольку вы являетесь контролёром данных своих лидов, выбор и фиксация правового основания для их обработки и для связи с этими людьми — ваша ответственность. Для звонков с целью продаж это обычно согласие или законные интересы, а правила каждой страны в отношении маркетинговых звонков (например, PECR в Великобритании) применяются в дополнение к GDPR.

LumaKol не собирает согласия ваших лидов и не решает, можно ли вам кому-то звонить. Он даёт вам места для хранения подтверждений: заметки в каждом лиде, пользовательские поля, которые вы определяете (например, дата согласия или где оно было дано), источник каждого лида и история всех звонков и итогов.

Правовые основания, на которые LumaKol опирается при собственной обработке данных аккаунтов, перечислены в Политике конфиденциальности.

Люди, чьи данные вы храните, имеют право на информацию, на доступ к своим данным, на их исправление или удаление, на ограничение обработки или возражение против неё, на переносимость данных и на возражение против прямого маркетинга в любой момент. Как контролёр вы отвечаете на эти запросы, обычно в течение одного месяца, а мы помогаем вам в этом.

Если один из ваших лидов обращается напрямую в LumaKol, мы не выполняем запрос сами. Мы без неоправданной задержки передаём его в ваше рабочее пространство и помогаем вам ответить, как описано в Политике конфиденциальности.

Если человек возражает против ваших звонков, но не просил удалить его данные, сохраните лид с итогом «Просил не связываться», а не удаляйте его. Удаление лида не мешает позже снова импортировать тот же номер как новый лид.

Владелец рабочего пространства может закрыть его, удалив свой аккаунт в приложении для Android или iPhone, когда в нём больше никто не активен (иначе сначала нужно передать права владельца). После этого лиды, звонки, заметки, записи звонков, импорты и данные команды рабочего пространства стираются. Те, у кого нет доступа к приложению, могут запросить удаление на странице удаления аккаунта.

Если рабочее пространство поставлено на паузу из-за неуплаты или отменённая подписка достигла конца оплаченного периода, данные рабочего пространства удаляются через 90 дней, как описано в Условиях оплаты.

Когда участник команды удаляет свой аккаунт, удаляются его имя, адрес электронной почты, номер телефона и данные для входа. Лиды, с которыми он работал, принадлежат вашему бизнесу и остаются в рабочем пространстве.

Счета и платёжные записи хранятся столько, сколько требует налоговое законодательство. Резервные копии устаревают по скользящему графику, описанному в Политике конфиденциальности, поэтому удалённые данные могут недолго оставаться в резервной копии, пока не будут вытеснены. Перед закрытием рабочего пространства экспортируйте всё, что вам нужно: стёртые данные восстановить нельзя.

LumaKol сам не записывает звонки. Если рабочее пространство использует эту функцию, приложение для Android находит записи, уже сделанные штатной звонилкой телефона, и загружает их в соответствующий лид. Эти записи хранятся на собственных серверах LumaKol, а раздел «Настройки» → «Конфиденциальность» определяет, какие роли могут их прослушивать.

Запись звонков регулируется во многих странах и часто требует уведомления собеседника или получения его согласия. Записывает ли ваша команда звонки и что вы сообщаете людям, которым звоните, — ваша ответственность как контролёра.

Голосовые заметки и фото с выездов не хранятся на серверах LumaKol. Они сохраняются на Google Drive участника команды, который его подключил, а LumaKol хранит ссылку на файл. Подключение Google Drive пока недоступно, поэтому до его появления добавлять голосовые заметки и фото с выездов нельзя.

Данные шифруются при передаче, база данных шифруется при хранении, каждый запрос фильтруется по рабочему пространству, чтобы данные одного клиента были отделены от данных другого, пароли хешируются с Argon2id, а доступ сотрудников к данным клиентов ограничен и регистрируется. Роли, маскировка номеров, права на экспорт и доступ к записям — это настройки, которыми управляете вы.

Подробнее эти меры описаны на странице «Безопасность», а в Соглашении об обработке данных перечислены меры, которые мы обязуемся соблюдать.

Если нам станет известно об утечке персональных данных, затрагивающей данные, которые мы обрабатываем для вас, мы без неоправданной задержки сообщим об этом владельцу рабочего пространства. Мы опишем, что произошло, какие данные и люди, вероятно, затронуты, каковы вероятные последствия и что мы предпринимаем, и предоставим информацию, необходимую вам для выполнения собственной обязанности уведомить надзорный орган в течение 72 часов и, если требуется, затронутых людей.

Мы будем информировать вас по мере получения новых сведений и работать над реагированием вместе с вами.

Приложение LumaKol работает на серверах в Сингапуре, где также хранятся записи звонков, а база данных размещена в Японии. Глобальная сеть доставки контента обслуживает и защищает сайт.

Другие поставщики отвечают за отдельные части Сервиса, такие как почта, платежи, отчёты о сбоях и push-уведомления. В Соглашении об обработке данных описан каждый вид субобработчика и где он работает, а клиенты могут запросить названия на [email protected].

Персональные данные людей из ЕЭЗ или Великобритании при хранении в LumaKol передаются за пределы ЕЭЗ и Великобритании: в Индию, где находится BlackLens Studio, в Сингапур и Японию, где размещён Сервис, и в страны, где работают наши субобработчики.

Для этих передач мы опираемся на Стандартные договорные положения ЕС, а для данных из Великобритании — на Британское дополнение о международной передаче данных (UK International Data Transfer Addendum), как изложено в Соглашении об обработке данных. Мы применяем одинаковые меры безопасности независимо от того, где хранятся данные. Мы не предлагаем хостинг в ЕЭЗ или Великобритании.

Статья 28 GDPR требует письменного договора между контролёром и его обработчиком. Наше Соглашение об обработке данных и есть такой договор. Оно является частью Условий использования для клиентов, которые обрабатывают персональные данные из ЕС или Великобритании, поэтому применяется с момента, когда вы начинаете использовать LumaKol для таких данных, без отдельной подписи.

Если вашей организации нужна подписанная с нашей стороны копия для учёта, напишите на [email protected].

Вопросы о GDPR, запросы субъектов данных и вопросы о DPA направляйте на [email protected]. Каждое сообщение читает человек.

Люди в ЕЭЗ или Великобритании также могут подать жалобу в местный орган по защите данных, например в Information Commissioner’s Office в Великобритании.