Політика конфіденційності

Ця Політика конфіденційності пояснює, як BlackLens Studio («LumaKol», «ми») збирає, використовує та передає персональні дані, коли ви відвідуєте наші вебсайти, створюєте обліковий запис або використовуєте веб- та мобільні застосунки LumaKol («Сервіс»).

Вона охоплює дві ситуації, і від того, яка з них стосується вас, залежить, що ми можемо для вас зробити.

• Власники облікових записів і співробітники наших клієнтів — власники, адміністратори, тімліди та агенти. Щодо даних вашого облікового запису, профілю, пристрою та оплати BlackLens Studio є контролером даних. Ця політика — наше зобов’язання безпосередньо перед вами.
• Люди, чиї дані наші клієнти зберігають у LumaKol, — ліди, контакти та ті, хто телефонує. Щодо цих даних контролером є клієнт, а BlackLens Studio — обробником, що діє лише за його задокументованими вказівками. Ми не вирішуємо, що саме компанія зберігає про вас і навіщо.

Якщо ви лід або контакт і хочете знати, чому компанія має ваш номер, спершу запитайте цю компанію — відповідь є в неї. Ви також можете написати нам на [email protected]: ми передамо ваш запит, повідомимо, хто є клієнтом, якщо нам це дозволено, і допоможемо йому відповісти.

Ця політика не поширюється на вебсайти, програми для обдзвону, месенджери чи сервіси зберігання, які наші клієнти використовують разом із LumaKol. Для них діють власні політики.

Дані облікового запису, які ви надаєте під час реєстрації чи прийняття запрошення: ім’я та прізвище, адреса ел. пошти, номер мобільного, країна, дата народження, якщо ви реєструєтеся з адресою ел. пошти (використовується лише для підтвердження, що вам виповнилося 18 років), часовий пояс, мова, пароль (зберігається лише як хеш Argon2id із сіллю), назва організації, галузь і розмір команди, а також записи про вашу згоду (версія умов, час, IP-адреса).

Якщо ви входите через Google чи Apple, ми отримуємо від них вашу адресу ел. пошти, ознаку її підтвердження, унікальний ідентифікатор облікового запису, а від Google — ще ваше ім’я та прізвище. Ми зберігаємо ідентифікатор і адресу ел. пошти, щоб розпізнати вас наступного разу; ми не отримуємо ваш пароль, контакти чи фото профілю й не зберігаємо токени доступу провайдера.

Дані про використання та пристрій, що збираються автоматично: події входу, IP-адреса, версія браузера чи застосунку, виробник і модель пристрою, версія операційної системи, токени сповіщень, ідентифікатори сесій, діагностичні журнали, звіти про збої застосунку для Android, результат перевірки цілісності застосунку для Android, з якого посилання чи кампанії встановлено застосунок для Android за даними Google Play (наприклад, з нашого сайту чи пошуку в Play), чи застосунок досі встановлено, про що ми дізнаємося від сервісу push-сповіщень, а також стан дозволів і налаштувань батареї, потрібних для надійної фіксації дзвінків. Поки вебзастосунок чи мобільний застосунок відкритий на передньому плані, він приблизно раз на хвилину надсилає сигнал присутності; це живить live-дошку команди та показники активного часу у звітах про відвідуваність.

Дані дзвінків і CRM, що обробляються від імені клієнта: номери телефонів, напрямок дзвінка, час початку й тривалість дзвінків із лідами на обраній Робочій SIM; якщо робочий простір це вмикає, дзвінки на Робочу SIM з номерів, які ще не є лідами (див. «Дані журналу дзвінків»); зворотний зв’язок і нотатки щодо дзвінків; записи лідів і контактів; фоллоу-апи, пропозиції, відмітки відвідуваності, перерви та виїзні візити; повідомлення, записані з підключених каналів; а також, якщо це ввімкнув клієнт і дозволяє закон, записи дзвінків та їхні метадані. Застосунок для Android читає лише Робочу SIM, яку обирає користувач; дзвінки на інших SIM не читаються.

Місцезнаходження: одне визначення позиції в мить, коли користувач торкається «Відмітитися» або «Відмітити вихід», — для відвідуваності, якщо робочий простір вимагає місцезнаходження, або для виїзного візиту до ліда. Місцезнаходження ніколи не збирається у фоні.

Підключені поштові скриньки: якщо користувач підключає власний поштовий обліковий запис у Налаштуваннях → Пошта, щоб листи лідам надсилалися з нього, ми зберігаємо поштовий сервер, ім’я користувача й пароль (пароль — у зашифрованому вигляді) і надсилаємо ці листи через цю скриньку. LumaKol ніколи не надсилає листів лідам клієнта зі своєї адреси.

Платіжні дані: тариф, місця, рахунки, податкові дані, які ви вводите, і статус оплати. Дані карток і банківських рахунків вводяться безпосередньо в нашого платіжного провайдера й ніколи не потрапляють на наші сервери.

Дані звернень, коли ви користуєтеся формою на нашому сайті — контактною формою, запитом на демонстрацію чи запитом на видалення облікового запису: ваше ім’я, адреса ел. пошти, текст вашого повідомлення, необов’язкові номер телефону й компанія, а також час і IP-адреса надсилання, які ми зберігаємо, щоб запобігати зловживанню формою.

Ліди з підключених джерел лідів: якщо робочий простір підключає лід-форми IndiaMART, JustDial чи Google Ads, ці сервіси надсилають нам зібрані ними запити — зазвичай ім’я, номер телефону, адресу ел. пошти, місто й текст запиту, — і ми додаємо їх як лідів до робочого простору цього клієнта за його інструкціями.

Пропозиції: коли клієнт надсилає посилання на пропозицію, ми записуємо, коли одержувач уперше її відкриває, щоб клієнт бачив, що її переглянуто.

Форми збору лідів і чат на сайті: якщо клієнт публікує форму збору LumaKol або додає віджет чату LumaKol на власний сайт, ми отримуємо те, що вводить відвідувач, — як-от ім’я, номер мобільного, адресу ел. пошти, компанію, місто й повідомлення чату — разом із часом та IP-адресою, і створюємо чи оновлюємо ліда в робочому просторі цього клієнта. Віджет чату зберігає токен розмови в сховищі браузера відвідувача, щоб чат продовжувався на різних сторінках. Контролером цих даних є клієнт; ми обробляємо їх за його інструкціями.

Ми не збираємо SMS, список контактів вашого телефону, вміст будь-якого дзвінка чи ваше місцезнаходження у фоні. Що саме читають застосунки, див. у розділах «Дозволи мобільного застосунку» та «Дані журналу дзвінків».

Якщо застосовується GDPR чи UK GDPR, ми спираємося на наведені нижче правові підстави. Кожна мета має власну підставу; ми не використовуємо згоду як універсальну підставу для того, від чого ви реально не можете відмовитися.

• Договір (стаття 6(1)(b)): створення й ведення вашого облікового запису, ваша автентифікація, синхронізація дзвінків і лідів на вашій Робочій SIM, надсилання транзакційних повідомлень, як-от коди підтвердження, запрошення, скидання пароля та повідомлення про безпеку, надання підтримки та виставлення рахунків за обраний вами тариф.
• Законні інтереси (стаття 6(1)(f)): забезпечення безпеки й доступності Сервісу — обмеження частоти запитів, блокування входу, атестація пристроїв, звіти про збої, журнали аудиту, запобігання шахрайству та зловживанням — і покращення продукту на основі агрегованих знеособлених даних про використання. Ми зважуємо їх із вашими інтересами, перш ніж на них спиратися, і ви можете заперечити, написавши на [email protected].
• Згода (стаття 6(1)(a)): необов’язкові дозволи пристрою в мобільних застосунках — місцезнаходження для відміток відвідуваності й виїзних візитів, мікрофон для диктування та голосових нотаток, камера для фото візитів на iPhone, доступ до файлів для пошуку записів, створених вашим номеронабирачем, і показ поверх інших застосунків для запиту після дзвінка — а також листи про продукт чи маркетингові листи. Ви можете будь-коли відкликати згоду в налаштуваннях пристрою або за посиланням для відписки, і основний Сервіс продовжить працювати.
• Юридичний обов’язок (стаття 6(1)(c)): ведення податкової та бухгалтерської документації і відповіді на законні запити органів влади.

Щодо лідів і контактів, які зберігають наші клієнти, правову підставу обирає клієнт і він за неї відповідає. Ми обробляємо ці дані лише за його інструкціями й ніколи для власних цілей.

Застосунок для Android запитує дозволи лише для функцій, описаних у застосунку та у формі Data Safety в Google Play: Телефон / Журнал дзвінків — для фіксації дзвінків на Робочій SIM і показу інформації про абонента; Сповіщення — для нагадувань про фоллоу-апи й запитів зворотного зв’язку; Показ поверх інших застосунків (необов’язково) — для спливного вікна зворотного зв’язку після дзвінка та визначення абонента; Аудіофайли (необов’язково) — для пошуку записів дзвінків, створених власним номеронабирачем телефону; Мікрофон (необов’язково) — для диктування та голосових нотаток; Місцезнаходження (необов’язково) — для відміток відвідуваності й виїзних візитів. Сканування візитівки використовує застосунок камери телефону; текст розпізнається на телефоні за допомогою вбудованого розпізнавання тексту, фото видаляється одразу після розпізнавання й ніколи не завантажується, а лідом стають лише поля, які ви вирішите зберегти.

Два обмеження варто назвати прямо. Місцезнаходження запитується лише на передньому плані й зчитується лише в мить, коли ви торкаєтеся «Відмітитися» або «Відмітити вихід», — для відвідуваності, якщо ваш робочий простір вимагає місцезнаходження, або для виїзного візиту, — і застосунок ніколи не відстежує вас у фоні чи між відмітками. І ми ніколи не використовуємо спеціальні можливості (accessibility) для запису дзвінків, ніколи не читаємо SMS, ніколи не читаємо ваш список контактів і ніколи самі не записуємо дзвінки.

Дозволи можна будь-коли відкликати в налаштуваннях пристрою; тоді відповідні функції перестануть працювати, а решта застосунку працюватиме далі.

Apple не дозволяє жодному застосунку читати журнал дзвінків iPhone, тож застосунок LumaKol для iOS не читає його й не може читати. Він працює в допоміжному режимі: записуються дзвінки, які ви здійснюєте із застосунку, а результат ви записуєте самі. З дзвінків, які ви здійснюєте на телефоні деінде, нічого не фіксується. Застосунок для iPhone запитує сповіщення, місцезнаходження під час відмітки, мікрофон і розпізнавання мовлення, коли ви диктуєте чи записуєте нотатку, і камеру, коли ви робите фото візиту; визначення абонента використовує Call Directory від Apple, яка зберігає імена ваших лідів на телефоні.

LumaKol не записує дзвінки. Якщо власний номеронабирач телефону Android створює запис і місцеве законодавство це дозволяє, ви можете дозволити застосунку прикріпити цей файл до відповідного дзвінка з лідом. Якщо ви це ввімкнете, записи завантажуються через зашифроване з’єднання (за замовчуванням через Wi-Fi) і зберігаються на власних серверах LumaKol, де відтворювати їх можуть лише ролі, яким це дозволяє ваш робочий простір. Якщо ви цього не ввімкнете, ми взагалі не шукаємо записів.

Записані голосові нотатки й фото з виїзних візитів зберігаються на Google Drive учасника команди, який його підключає, а LumaKol зберігає лише посилання на файл. Підключення Google Drive ще недоступні, тож доки вони не з’являться, голосові нотатки й фото візитів додавати не можна.

Цей розділ точно описує, як застосунок LumaKol для Android використовує журнал дзвінків телефону, адже це найчутливіший дозвіл, який запитує застосунок.

Що ми читаємо: щойно ви завершили налаштування й надали дозвіл на журнал дзвінків, застосунок читає нові записи в журналі дзвінків телефону для однієї SIM, яку ви обрали Робочою. Для кожного запису він перевіряє, чи належить номер ліду у вашому робочому просторі. Застосунок не читає SMS, контакти чи вміст будь-якого дзвінка й не записує аудіо.

Записи, що не відповідають ліду, відкидаються на телефоні. Вони ніколи не зберігаються, нікому не показуються й ніколи не завантажуються до нас — якщо тільки ваш робочий простір не ввімкнув лідів із пропущених дзвінків (за замовчуванням вимкнено). Тоді пропущений дзвінок (або, якщо так вирішить робочий простір, будь-який дзвінок) на Робочу SIM з номера, який ще не є лідом, завантажується й стає новим лідом. Дзвінки на вашій особистій SIM узагалі не читаються.

Що ми зберігаємо: для дзвінків із лідами — номер ліда, напрямок (вихідний, вхідний чи пропущений), час початку, тривалість, використану SIM і результат, який ви записуєте потім, — а коли ввімкнено лідів із пропущених дзвінків, номер і час дзвінка, що створив нового ліда. Це зберігається в робочому просторі вашої організації й доступне вам і керівникам вашої організації відповідно до їхньої ролі.

Навіщо: щоб дзвінки вашим лідам і від них з’являлися в хронології ліда без ручного введення, щоб після завершення дзвінка з лідом вам пропонувалося записати результат і щоб звіти та фоллоу-апи вашої команди залишалися точними. Це основна функція застосунку.

Зберігання: записи про дзвінки зберігаються, поки робочий простір вашої організації активний. Вони видаляються разом із даними організації (див. «Строки зберігання») або раніше, якщо клієнт попросить нас їх стерти.

Передавання: дані журналу дзвінків ніколи не продаються, не використовуються для реклами, не передаються брокерам даних і не передаються третім сторонам, окрім постачальників послуг, які розміщують Сервіс від нашого імені за договором.

Ваш контроль: ви можете будь-коли відкликати дозвіл на журнал дзвінків у налаштуваннях Android. Тоді застосунок перестає читати журнал дзвінків і продовжує працювати для дзвінків, які ви починаєте із застосунку. В iOS такого дозволу немає, адже платформа не відкриває журнал дзвінків застосункам.

Використання цих даних відповідає Permissions policy і вимозі Prominent Disclosure від Google Play: застосунок пояснює це використання на окремому екрані перед запитом дозволу, і ви можете відмовитися.

• Надання Сервісу: ваша автентифікація, синхронізація дзвінків і лідів, надсилання транзакційних листів (підтвердження, скидання пароля, запрошення, повідомлення про безпеку) та показ панелей вашій організації відповідно до ролей.
• Безпека та цілісність: обмеження частоти запитів, виявлення шахрайства та зловживань, атестація пристроїв, журнали аудиту адміністративних дій.
• Оплата: підписки, рахунки, дотримання податкових вимог.
• Підтримка та комунікація: відповіді на запити й оголошення про сервіс; новини продукту — лише за вашою згодою, яку можна будь-коли вимкнути за посиланням для відписки в кожному такому листі або в Налаштуваннях → Сповіщення.
• Покращення: розуміння того, як використовується Сервіс і де він дає збої, — наприклад, які функції використовуються, проблеми зі входом і звіти про збої — на основі наших власних записів. Усе, що ми публікуємо чи передаємо щодо використання, агрегується так, щоб жодну людину чи клієнта не можна було ідентифікувати, і ми не використовуємо сторонніх інструментів аналітики чи реклами. Ми не використовуємо CRM-дані клієнтів, записи про дзвінки чи записи розмов для навчання моделей — ні для себе, ні для третіх сторін.
• Юридичні обов’язки: відповіді на законні запити та забезпечення виконання наших умов.

Ми не використовуємо жодні з цих даних для реклами й не поєднуємо їх із даними, купленими в третіх сторін. Правову підставу, на яку ми спираємося для кожної мети, наведено в розділі «Правові підстави використання ваших даних».

Ми передаємо персональні дані лише таким категоріям отримувачів, кожен з яких зв’язаний договором і обробляє дані лише для наведених вище цілей: хостинг інфраструктури та бази даних; доставка транзакційних листів; мережева безпека й доставка контенту; сервіси атестації застосунків, звітів про збої та push-сповіщень мобільних платформ; обробка платежів; а також інтеграції, які вирішує підключити клієнт. Ми також передаємо дані організації-клієнту, до якої ви належите, і органам влади, коли цього вимагає закон, або у зв’язку з корпоративною операцією — тоді ця політика й надалі застосовується до переданих даних.

Якщо клієнт підключає LumaKol до власних систем, дані також залишають Сервіс за його інструкцією — див. «Дані, які клієнт надсилає з LumaKol».

Ми не продаємо персональні дані. Ми не передаємо їх рекламодавцям чи брокерам даних і не використовуємо дані про дзвінки, лідів чи записи для таргетування реклами — ні нашої, ні чиєїсь іншої.

Постачальників, на яких ми спираємося, названо в розділі «Постачальники послуг, яких ми залучаємо».

Робочий простір може підключити LumaKol до власних систем клієнта. У такому разі персональні дані залишають наш Сервіс за інструкціями клієнта й під його відповідальність. Нижче наведено засоби контролю, які надаємо ми; що відбувається з даними після надходження, регулюється власними політиками системи-отримувача.

• Ключі API: власник або адміністратор може видавати ключі, що дають змогу його власному програмному забезпеченню читати й записувати лідів, дзвінки та користувачів через наш публічний API. Ключ має лише позначені для нього дозволи, зберігається в нас лише як односторонній хеш, може бути обмежений визначеними IP-адресами й мати строк дії та може бути відкликаний будь-якої миті. Будь-хто, хто має ключ, може діяти з його дозволами, тож до нього слід ставитися як до облікових даних.
• Вебхуки: власник або адміністратор може зареєструвати URL-адресу, на яку ми надсилаємо JSON, коли лід створено, оновлено, переведено на інший етап чи перепризначено, записано дзвінок або настав час фоллоу-апу. Повідомлення містить поля ліда й дзвінка для цієї події. Кожна доставка підписана, щоб система-отримувач могла перевірити, що вона надійшла від нас. Невдалі доставки повторюються приблизно півдня, а потім відкидаються.
• Календарні стрічки: учасник може створити приватне посилання на підписку, що публікує його власні фоллоу-апи — зокрема ім’я ліда, номер, етап і останній результат — у Google Calendar, Outlook чи Apple Calendar. Будь-хто, хто має це посилання, може читати стрічку, тож до нього слід ставитися як до облікових даних; його можна будь-коли перегенерувати або вимкнути в Налаштуваннях.
• Форми збору лідів і чат на сайті: клієнт може опублікувати розміщену в нас форму, вбудувати її на власний сайт або додати віджет чату. Заявки й повідомлення чату надходять до нас і стають лідами в цьому робочому просторі; клієнт вирішує, що запитувати і яке повідомлення отримує відвідувач.
• Листи лідам, зокрема листи послідовностей розсилок, надсилаються через поштову скриньку, яку користувач підключає в Налаштуваннях → Пошта, і регулюються умовами цього поштового провайдера. Повідомлення, які агент надсилає з ліда через WhatsApp чи SMS, виходять через застосунок на власному телефоні агента.

Кожна з цих можливостей вимкнена, доки хтось у робочому просторі її не ввімкне, і власник чи адміністратор може будь-яку з них знову вимкнути. Дії зі створення чи відкликання цих підключень записуються в журнал аудиту робочого простору.

Для роботи Сервісу ми залучаємо невелику кількість постачальників послуг (субобробників). Кожен із них зв’язаний письмовим договором, може обробляти персональні дані лише за нашими інструкціями й зобов’язаний дотримуватися вимог конфіденційності та безпеки.

Типи постачальників, яких ми залучаємо сьогодні:

• хостинг бази даних — у Японії;
• сервери застосунку та зберігання записів дзвінків і файлів імпорту — у Сінгапурі;
• DNS, доставка контенту та мережева безпека — із глобальної мережі;
• доставка власних транзакційних листів LumaKol (коди підтвердження, запрошення, скидання пароля, рахунки та службові повідомлення) — у США;
• обробка платежів за підписки та рахунки — в Індії; дані карток вводяться безпосередньо в платіжного провайдера й ніколи не потрапляють на наші сервери;
• власні сервіси мобільних платформ для push-сповіщень, звітів про збої застосунку для Android і перевірки того, що запит надходить зі справжньої інсталяції застосунку.

Ми не використовуємо рекламних мереж, брокерів даних чи постачальників міжсайтової аналітики, і жодному з цих постачальників не дозволено використовувати ваші дані для власних цілей. Клієнти можуть запитати поточний перелік постачальників із назвами на [email protected]; Угода про обробку даних пояснює, як клієнтів повідомляють про зміни.

Системи, які клієнт підключає сам, не є нашими субобробниками — це власний вибір клієнта, описаний у розділі «Дані, які клієнт надсилає з LumaKol».

LumaKol працює з Індії. Наша база даних розміщена в Японії; сервери застосунку, записи дзвінків і файли імпорту — у Сінгапурі; а перед сайтом і застосунками працює глобальна мережа доставки контенту. Наші співробітники та постачальники, описані в розділі «Постачальники послуг, яких ми залучаємо», можуть отримувати доступ до даних з інших країн для підтримки та операційної роботи. Якщо дані залишають ЄЕЗ, Велику Британію чи іншу юрисдикцію з обмеженнями на передавання, ми спираємося на рішення про адекватність, Стандартні договірні положення або Додаток Великої Британії про міжнародне передавання даних, а також на рівноцінні гарантії згідно з іншими законами.

Ми застосовуємо однакові засоби безпеки, хоч би де зберігалися дані, а наші договори з постачальниками містять однакові зобов’язання незалежно від кордонів. Ми не обіцяємо, що ваші дані залишатимуться в межах однієї країни чи регіону, і ці місця можуть змінюватися; якщо для вас це обов’язкова вимога, запитайте нас на [email protected] до реєстрації, і ми чесно скажемо, чи можемо її виконати. За тією ж адресою можна запросити копію гарантій щодо передавання, на які ми спираємося.

Дані облікового запису зберігаються протягом усього строку існування облікового запису. Дані дзвінків і CRM зберігаються, поки робочий простір активний, і клієнт може видалити їх раніше; тарифи не скорочують строк їх зберігання.

Коли робочий простір ставиться на паузу через несплату або скасована підписка доходить до кінця оплаченого періоду, CRM-дані робочого простору — ліди, дзвінки, нотатки, записи, відвідуваність і дані команди — видаляються через 90 днів. Власник, який видаляє свій обліковий запис як останній активний учасник, закриває робочий простір, і його дані стираються одразу. Облікові записи адміністраторів, рахунки й платіжні записи, а також журнали безпеки й аудиту зберігаються після закриття робочого простору: рахунки — стільки, скільки вимагає податкове законодавство, а журнали — щоб входи, експорт і доступ підтримки залишалися відстежуваними.

Резервні копії: видалені вами дані можуть залишатися в наших резервних копіях приблизно до чотирьох тижнів, перш ніж зникнуть. Резервні копії використовуються лише для відновлення після збою, ніколи — для повернення даних, які клієнт навмисно видалив.

Ми не зберігаємо копію закритого робочого простору для подальшого використання. Якщо ми зобов’язані зберігати запис, як-от рахунок, ми зберігаємо лише цей запис, а не пов’язані CRM-дані.

Ми використовуємо TLS для всіх з’єднань, шифрування бази даних під час зберігання, другий шар шифрування AES-256 для секретів, як-от токени й паролі підключених поштових скриньок, хешування паролів Argon2id із перевіркою за відомими зламаними паролями, запити в межах організації, що відокремлюють дані кожного робочого простору, хешовані токени сесій, обмеження частоти запитів і блокування під час входу, журнали аудиту лише для дописування та обов’язкову багатофакторну автентифікацію для наших власних співробітників.

Доступ наших співробітників до робочих даних обмежений людьми, яким він потрібен для роботи Сервісу та підтримки клієнтів, і записується.

Жодна система не є абсолютно захищеною. Якщо нам стане відомо про порушення, що стосується ваших даних, ми повідомимо вас і відповідні органи, як вимагає закон, і розповімо, що сталося і що з цим робити. Ви можете допомогти, оновлюючи мобільний застосунок і відкликаючи ключі API та календарні посилання, якими більше не користуєтеся.

Залежно від місця проживання ви можете мати право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки чи перенесення, право заперечити проти певної обробки та відкликати згоду. Власники облікових записів можуть оновити більшість даних у Налаштуваннях, експортувати своїх лідів і читати свої дані через API, видалити власний обліковий запис у мобільному застосунку, а видалення всього іншого — запросити, написавши нам на [email protected].

Ми відповідаємо в строк, якого вимагає застосовне законодавство, — наприклад, 30 днів за GDPR і 45 днів за CCPA — і повідомимо вас, якщо нам знадобиться більше часу й чому. Реалізація права безкоштовна, і ми не ставитимемося до вас інакше через це. Можливо, нам спершу доведеться перевірити вашу особу; ми запитуємо мінімум потрібного й використовуємо це лише для перевірки запиту.

Якщо ваші дані зберіг у LumaKol один із наших клієнтів, контролером є він. Ми переадресуємо ваш запит йому й допоможемо відповісти, але не видалятимемо й не змінюватимемо його записи з власної ініціативи.

Ви можете будь-коли відмовитися від листів про продукт за посиланням у листі або в Налаштуваннях; транзакційні листи безпеки, як-от підтвердження та сповіщення про вхід, не можна вимкнути, поки ваш обліковий запис відкритий. Інтерфейс доступний 33 мовами, і ви можете звернутися до нас із запитом будь-якою з них.

Ми не здійснюємо автоматизованого ухвалення рішень, що має юридичні наслідки або подібним чином істотно впливає на вас. Ми не профілюємо осіб для реклами, не оцінюємо людей щодо кредитоспроможності чи придатності до працевлаштування і не створюємо й не продаємо чиїхось профілів.

Сервіс упорядковує роботу для агентів, і ми хочемо точно пояснити, що це означає. Черга дзвінків сортує власні ліди клієнта за правилами, які налаштовує цей клієнт, — насамперед які фоллоу-апи прострочені, скільки спроб уже зроблено, коли з лідом востаннє зв’язувалися та на якому етапі він перебуває. Це впорядкований список того, кому дзвонити далі: допоміжний робочий інструмент, а не оцінка особи. Він нічого не вирішує щодо чиїхось прав, відповідності критеріям чи ставлення, і людина в команді завжди сама вирішує, чи дзвонити та що говорити.

Ми не використовуємо записи про дзвінки, аудіозаписи чи вміст CRM для навчання моделей — ні для себе, ні для третіх осіб.

Якщо хтось із наших клієнтів використовує дані з LumaKol як вхідні дані для власного рішення, це рішення належить йому, і він відповідає за його пояснення. Якщо ви вважаєте, що щодо вас було ухвалено автоматизоване рішення, напишіть на [email protected], і ми повідомимо, які дані маємо, та передамо запитання відповідному клієнту.

Європейська економічна зона та Велика Британія (GDPR / UK GDPR): застосовуються правові підстави, наведені в розділі «Правові підстави використання ваших даних»; ви можете звернутися до нашої контактної особи з питань конфіденційності на [email protected] і подати скаргу до наглядового органу країни вашого проживання. Автоматизоване ухвалення рішень із правовими чи подібними суттєвими наслідками не використовується — див. «Автоматизовані рішення та профілювання».

Каліфорнія та інші штати США (CCPA/CPRA і подібні закони): протягом останніх 12 місяців ми збирали категорії персональної інформації, описані в розділі «Які дані ми збираємо», для цілей, описаних у розділі «Як і навіщо ми використовуємо дані». Ми не продаємо й не передаємо персональну інформацію для міжконтекстної поведінкової реклами і не використовуємо й не розкриваємо чутливу персональну інформацію для інших цілей, ніж надання Сервісу. Ви маєте право знати, видаляти, виправляти й обмежувати, а також не зазнавати дискримінації за реалізацію цих прав; уповноважені представники можуть подавати запити від вашого імені.

Індія (Digital Personal Data Protection Act 2023 року та ухвалені відповідно до нього правила): щодо даних облікового запису BlackLens Studio є Data Fiduciary; щодо лідів і контактів, які зберігає клієнт, Data Fiduciary є цей клієнт, а BlackLens Studio — його Data Processor. Ви можете запитати, які ваші персональні дані ми зберігаємо і як їх використовуємо, відкликати згоду так само легко, як надали її, вимагати виправлення, доповнення, оновлення чи стирання, а також призначити іншу особу для реалізації ваших прав у разі вашої смерті чи недієздатності. Скарги можна надсилати нашому Grievance Officer на [email protected]; ми прагнемо розглядати їх протягом 30 днів і в будь-якому разі в строк, дозволений правилами. Якщо ви не задоволені, можете звернутися до Data Protection Board of India. Якщо порушення безпеки персональних даних зачепить вас, ми повідомимо вас і Board, як вимагає Закон.

Бразилія (LGPD): ви можете реалізувати свої права, написавши нашій контактній особі з питань конфіденційності на [email protected], яка опрацьовує запити за LGPD; також можна звернутися до ANPD.

Канада (PIPEDA та закони провінцій): ви можете запросити доступ до своєї персональної інформації та її виправлення і подати скаргу до Office of the Privacy Commissioner of Canada.

Австралія (Privacy Act 1988 та Australian Privacy Principles): ви можете спершу поскаржитися нам, а потім — до Office of the Australian Information Commissioner; дані можуть розкриватися закордонним отримувачам, як описано в розділі «Міжнародне передавання».

Сінгапур (PDPA), Об’єднані Арабські Емірати (PDPL), Саудівська Аравія (PDPL) і Нігерія (NDPA): ви маєте права на доступ, виправлення й відкликання згоди відповідно до цих законів; запити надсилайте на [email protected].

Сайт і вебзастосунок LumaKol використовують лише суворо необхідні файли cookie. Немає жодних рекламних cookie, міжсайтових пікселів відстеження чи сторонніх аналітичних cookie, тому вам і не пропонують погоджуватися через банер згоди.

• Cookie сесії (lumakol_session): зашифрований cookie з позначкою HTTP-only, який підтримує ваш вхід і прив’язує ваш браузер до сесії, яку ми можемо відкликати. Без нього ви не зможете залишатися в системі.
• Cookie мови (NEXT_LOCALE): запам’ятовує, яку з 33 мов інтерфейсу ви обрали, щоб наступного разу сторінки завантажувалися нею.
• Cookie валюти (lumakol_currency): запам’ятовує, чи показувати ціни в рупіях чи доларах США; встановлюється за країною, з якої надходить ваше з’єднання, або перемикачем на сторінці цін. Діє рік.
• Токен форми (lumakol_ft): короткочасний cookie з позначкою HTTP-only, що встановлюється на сторінках входу, реєстрації, пароля, запрошення, контактів, демонстрації та видалення облікового запису, щоб ми могли перевірити, що надсилання надійшло зі справжньої сесії браузера, і блокувати автоматизований спам. Діє, доки ви не закриєте браузер, а токен у ньому дійсний дві години.
• Cookie соціальної реєстрації (lumakol_social): короткочасний cookie з позначкою HTTP-only, що зберігає вхід через Google чи Apple, поки ви завершуєте створення облікового запису.
• Cookie бічної панелі (lk_nav): запам’ятовує, чи ви згорнули бічну панель вебзастосунку.

Ваш вибір світлої чи темної теми зберігається в локальному сховищі браузера, а не в cookie. Ви можете заблокувати чи очистити cookie в налаштуваннях браузера. Це виконає вихід із системи, скине вибір мови й валюти та може завадити надсиланню публічних форм, адже саме ці cookie забезпечують роботу цих функцій.

Вбудовані відео: сторінки посібників і відеоінструкцій показують статичне зображення наших інструкцій на YouTube із кнопкою відтворення. З YouTube нічого не завантажується й жодні їхні cookie не встановлюються, доки ви не натиснете відтворення; якщо натиснете, плеєр завантажується з youtube-nocookie.com, і до того, що відбувається в ньому, застосовується власна політика конфіденційності Google.

LumaKol — це бізнес-продукт, що продається організаціям, і він не призначений для дітей. Щоб мати обліковий запис, вам має бути 18 років або більше. Ми запитуємо дату народження під час реєстрації лише з цією метою й не використовуємо її ні для чого іншого; кожен, хто запрошує колегу до робочого простору, відповідає за дотримання цього ж обмеження.

Ми свідомо не збираємо персональні дані осіб, молодших за 18 років, не здійснюємо маркетинг для дітей і не створюємо нічиїх профілів для реклами. Якщо нам стане відомо, що обліковий запис належить особі, молодшій за 18 років, ми закриваємо його та видаляємо дані облікового запису.

Окремо зазначимо, що наші клієнти самі вирішують, чиї дані зберігати як ліди. Якщо ви вважаєте, що компанія зберегла в LumaKol дані дитини, напишіть нам на [email protected]. Контролером цього запису є клієнт, тож ми зв’яжемося з ним і допоможемо його видалити, а також повідомимо вас про результат.

Якщо ви незадоволені тим, як ми обробили ваші персональні дані, спершу повідомте нас. Напишіть на [email protected], надавши достатньо подробиць для визначення проблеми та, якщо можливо, адресу електронної пошти чи мобільний номер облікового запису. Ми розглянемо звернення й відповімо у строк, установлений застосовним законодавством, і прямо повідомимо, що з’ясували та що робимо.

Якщо наша відповідь вас не задовольняє, у вас є інші можливості:

• ЄЕЗ і Велика Британія: ви можете подати скаргу до наглядового органу країни, де ви проживаєте чи працюєте, або де, на вашу думку, виникла проблема. Звертатися спершу до нас не обов’язково, хоча зазвичай це дає змогу вирішити питання швидше.
• Індія: ви можете подати скаргу нашому Уповноваженому з розгляду скарг, з яким можна зв’язатися за адресою [email protected]. Якщо питання не буде вирішено на вашу користь, ви можете звернутися до Ради із захисту даних Індії.
• Інші регіони: органи, зазначені в розділі «Додаткова інформація для окремих регіонів», приймають скарги безпосередньо.

Якщо ваші дані зберігаються в LumaKol одним із наших клієнтів, скаргу, можливо, слід адресувати цьому бізнесу як контролеру. Ми повідомимо про це, назвемо його, якщо нам це дозволено, і передамо вашу скаргу, а не залишимо вас розбиратися самостійно.

Ми оновлюємо цю політику відповідно до змін у продукті та законодавстві. Актуальна версія завжди розміщена на цій сторінці, а дата вгорі показує, коли її востаннє змінено.

У разі незначних правок — формулювань, уточнень, додаткового прикладу — ми просто публікуємо оновлений текст. Про суттєві зміни, як-от нову мету використання даних, нову категорію отримувачів або зміну строків зберігання, ми повідомляємо власників облікових записів електронною поштою або в продукті до набуття змінами чинності. Якщо закон вимагає вашої згоди на зміну, ми попросимо її, а не припускатимемо, що вона є.

Ми не почнемо використовувати вже наявні в нас дані в суттєво інший спосіб, не повідомивши вас заздалегідь. Якщо ви не згодні зі зміною, ви можете експортувати свої дані та закрити обліковий запис; що відбувається з ними після цього, пояснено в розділі «Строки зберігання». Клієнтам із підписаною угодою слід також перевірити цю угоду, яка може встановлювати власні умови повідомлення.

Напишіть нам — усе, що надходить на ці адреси, читає людина.

• Запити щодо конфіденційності та запитання про цю політику, зокрема щодо доступу, виправлення, видалення та скарг: [email protected]. Для користувачів в Індії ця сама адреса веде до нашого Уповноваженого з розгляду скарг.
• Усе інше, зокрема допомога з обліковим записом, оплатою та мобільними застосунками: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Ми не призначали Інспектора із захисту даних, передбаченого законом; відповідальною за ці запити є зазначена вище контактна особа з питань конфіденційності, яка спрямовує їх до потрібних людей усередині компанії. Щоб ми могли швидко відповісти, повідомте, яку адресу електронної пошти чи номер мобільного телефону використовує ваш обліковий запис, а якщо ви лід, а не власник облікового запису, — яка компанія зберегла ваші дані. Можливо, нам знадобиться підтвердити вашу особу, перш ніж діяти за запитом щодо персональних даних; ми запитаємо лише необхідний мінімум і не використовуватимемо надіслане ні для чого іншого.