GDPR і LumaKol

Ця сторінка для компаній, які користуються LumaKol і зберігають дані людей у Європейській економічній зоні (ЄЕЗ) чи Великій Британії або телефонують їм. У такому разі до цих персональних даних застосовується Загальний регламент про захист даних (GDPR) або UK GDPR — незалежно від того, де розташована ваша компанія.

LumaKol надає BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, компанія, розташована в Індії. Сервіс не розміщено в ЄЕЗ чи Великій Британії; див. «Де розміщено дані» нижче.

Ця сторінка пояснює, як працює LumaKol і що він робить, а чого ні. Це не юридична консультація. Правила залежать від того, де перебуваєте ви та люди, яким ви телефонуєте, від вашої галузі та мети дзвінків, тож перш ніж покладатися на неї, проконсультуйтеся з власним юристом.

GDPR розподіляє відповідальність між контролером, який вирішує, навіщо й як використовуються персональні дані, і обробником, який обробляє їх від імені контролера.

• Ваша компанія є контролером персональних даних про ваших лідів і контакти, які ви вносите в LumaKol: імена, номери телефонів, адреси ел. пошти, нотатки, записи про дзвінки, записи розмов і все інше, що зберігає ваша команда. Ви вирішуєте, кому телефонувати, навіщо й скільки зберігати дані.
• LumaKol є вашим обробником цих даних. Ми зберігаємо й обробляємо їх лише для надання Сервісу та за вашими задокументованими інструкціями, як визначено в Угоді про обробку даних.
• LumaKol є контролером даних, потрібних для ведення вашого облікового запису й виставлення рахунків: імен, адрес ел. пошти та номерів телефонів ваших користувачів, даних входу й пристроїв, а також платіжних записів. Політика конфіденційності пояснює, як ми їх використовуємо.

Ми не використовуємо дані ваших лідів для власних цілей, не продаємо їх і не використовуємо для реклами.

Оскільки ви є контролером даних своїх лідів, вибір і фіксація правової підстави для їх обробки та для зв’язку з цими людьми — ваша відповідальність. Для дзвінків із продажу це зазвичай згода або законні інтереси, а правила кожної країни щодо маркетингових дзвінків (наприклад, PECR у Великій Британії) застосовуються додатково до GDPR.

LumaKol не збирає згоду ваших лідів і не вирішує, чи можна вам комусь телефонувати. Він дає вам місця для зберігання записів: нотатки в кожному ліді, власні поля, які ви визначаєте (наприклад, дата згоди чи де її надано), джерело кожного ліда й хронологію кожного дзвінка та результату.

Правові підстави, на які LumaKol спирається під час власної обробки даних облікових записів, перелічено в Політиці конфіденційності.

Люди, чиї дані ви зберігаєте, мають право бути поінформованими, отримати доступ до своїх даних, виправити чи стерти їх, обмежити обробку чи заперечити проти неї, на перенесення даних і на заперечення проти прямого маркетингу в будь-який час. Як контролер ви відповідаєте на ці запити, зазвичай протягом одного місяця, а ми вам у цьому допомагаємо.

Якщо хтось із ваших лідів звертається безпосередньо до LumaKol, ми не виконуємо запит самі. Ми без зайвих зволікань передаємо його вашому робочому простору й допомагаємо на нього відповісти, як описано в Політиці конфіденційності.

Якщо людина заперечує проти ваших дзвінків, але не просила стерти її дані, залиште ліда з результатом «Просив не зв’язуватися», а не видаляйте його. Видалений лід не завадить пізніше знову імпортувати той самий номер як нового ліда.

Власник робочого простору може закрити його, видаливши свій обліковий запис у застосунку для Android чи iPhone, коли в ньому більше ніхто не активний (інакше спершу треба передати право власності). Після цього ліди, дзвінки, нотатки, записи дзвінків, імпорти й дані команди робочого простору стираються. Люди без доступу до застосунку можуть попросити про видалення на сторінці «Видалення акаунта».

Коли робочий простір ставиться на паузу через несплату або скасована підписка доходить до кінця оплаченого періоду, дані робочого простору видаляються через 90 днів, як описано в Умовах оплати.

Коли учасник команди видаляє власний обліковий запис, його ім’я, адреса ел. пошти, номер телефону й дані для входу видаляються. Ліди, з якими він працював, належать вашій компанії й залишаються в робочому просторі.

Рахунки й платіжні записи зберігаються стільки, скільки вимагає податкове законодавство. Резервні копії спливають за ковзним графіком, описаним у Політиці конфіденційності, тож видалені дані можуть недовго залишатися в резервній копії, перш ніж вона зникне. Експортуйте все потрібне, перш ніж закривати робочий простір: стерті дані не можна відновити.

LumaKol сам не записує дзвінки. Якщо робочий простір це використовує, застосунок для Android знаходить записи, які вже зробив власний номеронабирач телефону, і завантажує їх до відповідного ліда. Ці записи зберігаються на власних серверах LumaKol, а Налаштування → Конфіденційність визначають, які ролі можуть їх прослуховувати.

Запис дзвінків регулюється в багатьох країнах і часто вимагає повідомити іншу людину або отримати її згоду. Чи записує ваша команда дзвінки і що ви повідомляєте людям, яким телефонуєте, — ваша відповідальність як контролера.

Голосові нотатки й фото з виїзних візитів не зберігаються на серверах LumaKol. Вони зберігаються на Google Drive учасника команди, який його підключив, а LumaKol зберігає посилання на файл. Підключення Google Drive ще недоступні, тож голосові нотатки й фото візитів не можна додавати, доки вони не з’являться.

Дані шифруються під час передавання, а база даних — під час зберігання; кожен запит фільтрується за робочим простором, тож дані одного клієнта відокремлені від даних іншого; паролі хешуються за допомогою Argon2id, а доступ співробітників до даних клієнтів обмежений і записується. Ролі, маскування номерів, дозволи на експорт і доступ до записів — це налаштування, якими керуєте ви.

Сторінка «Безпека» описує ці заходи докладніше, а в Угоді про обробку даних перелічено заходи, які ми зобов’язуємося застосовувати.

Якщо нам стане відомо про порушення безпеки персональних даних, що стосується даних, які ми обробляємо для вас, ми без зайвих зволікань повідомимо власника робочого простору. Ми опишемо, що сталося, які дані й люди ймовірно зачеплені, ймовірні наслідки та що ми робимо, і надамо інформацію, потрібну для виконання вашого власного обов’язку повідомити наглядовий орган протягом 72 годин і, де це вимагається, зачеплених людей.

Ми інформуватимемо вас у міру того, як дізнаватимемося більше, і працюватимемо з вами над реагуванням.

Застосунок LumaKol працює на серверах у Сінгапурі, де також зберігаються записи дзвінків, а база даних розміщена в Японії. Глобальна мережа доставки контенту обслуговує й захищає сайт.

Інші постачальники відповідають за окремі частини Сервісу, як-от пошта, платежі, звіти про збої та push-сповіщення. Угода про обробку даних описує кожен тип субобробника й де він працює, а клієнти можуть запитати назви на [email protected].

Персональні дані людей у ЄЕЗ чи Великій Британії передаються за межі ЄЕЗ і Великої Британії, коли зберігаються в LumaKol: до Індії, де розташована BlackLens Studio, до Сінгапуру та Японії, де розміщено Сервіс, і до країн, де працюють наші субобробники.

Для такого передавання ми спираємося на Стандартні договірні положення ЄС, а для даних із Великої Британії — на Додаток Великої Британії про міжнародне передавання даних, як визначено в Угоді про обробку даних. Ми застосовуємо однакові заходи безпеки, хоч би де зберігалися дані. Ми не пропонуємо хостинг у ЄЕЗ чи Великій Британії.

Стаття 28 GDPR вимагає письмового договору між контролером і його обробником. Наша Угода про обробку даних і є таким договором. Вона є частиною Умов використання для клієнтів, які обробляють персональні дані з ЄС чи Великої Британії, тож діє з моменту, коли ви починаєте використовувати LumaKol для цих даних, без окремого підпису.

Якщо вашій організації потрібна підписана обома сторонами копія для документації, напишіть на [email protected].

Запитання щодо GDPR, запитів щодо прав і DPA надсилайте на [email protected]. Кожне повідомлення читає людина.

Люди в ЄЕЗ чи Великій Британії також можуть подати скаргу до свого місцевого органу із захисту даних, наприклад до Information Commissioner’s Office у Великій Британії.