Політика конфіденційності

Вступ

WardenPoint ("ми", "наш") зобов'язується захищати вашу конфіденційність. Ця Політика пояснює, як ми збираємо, використовуємо та захищаємо вашу інформацію.

Інформація, яку ми збираємо

Ми збираємо інформацію, яку ви надаєте нам безпосередньо:

• Інформація облікового запису (ім'я, email, назва компанії)
• Платіжна інформація (спосіб оплати, адреса)
• Дані одержувачів (номери телефонів, Telegram)
• Дані використання та логи

Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

• Надання, підтримки та покращення наших послуг
• Обробки транзакцій та надсилання відповідної інформації
• Надсилання технічних повідомлень та підтримки

Зберігання та безпека даних

Ми захищаємо ваші дані шифруванням TLS під час передавання. Чутливі секрети та облікові дані інтеграцій (наприклад, секрети webhook) шифруються в стані спокою на рівні застосунку. Доступ обмежено за орендарем і за принципом найменших привілеїв. Дані зберігаємо лише стільки, скільки потрібно (див. строки зберігання нижче). Ми не декларуємо сертифікатів, яких не отримали — немає ISO 27001, SOC 2, HIPAA чи PCI-DSS — і не надаємо наскрізного шифрування на каналах месенджерів.

Ваші права

Ви маєте такі права щодо своїх персональних даних. Щоб скористатися будь-яким із них, напишіть на [email protected] — відповідаємо протягом 30 днів. Ви також можете подати скаргу до відповідного наглядового органу із захисту даних.

• Отримати доступ до своїх персональних даних
• Виправити неточні дані
• Вимагати видалення ваших даних
• Експортувати ваші дані
• Заперечити проти обробки на підставі нашого законного інтересу
• Обмежити обробку або будь-коли відкликати згоду
• Подати скаргу до наглядового органу

Файли cookie та аналітика

Ми використовуємо лише строго необхідні файли cookie, потрібні для роботи сайту та збереження входу; вони не потребують згоди. Ми не використовуємо сторонню аналітику чи рекламні або міжсайтові відстежувальні cookie.

Наша роль

Щодо даних про ваш обліковий запис WardenPoint (ім'я, email, компанія, рахунки) WardenPoint є контролером даних. Щодо даних одержувачів та сповіщень, які ви завантажуєте для маршрутизації повідомлень, WardenPoint діє як оператор за вашими вказівками, а контролером є ви; цю обробку регулює наша Угода про обробку даних.

Правові підстави

Ми обробляємо персональні дані на таких підставах (ст. 6 GDPR): виконання договору (ведення вашого облікового запису та надання Сервісу); наші законні інтереси (захист Сервісу, запобігання зловживанням, удосконалення продукту); згода, де потрібно; та юридичний обов'язок (податки, бухгалтерія). Коли ви завантажуєте дані одержувачів, ви відповідаєте за правову підставу та будь-яку згоду на контакт із ними.

Кому ми передаємо дані

Персональні дані ми передаємо лише операторам, які допомагають надавати Сервіс, на умовах захисту даних: провайдерам доставки (Telegram; Zadarma — SMS і телефонні дзвінки; WhatsApp та Viber, якщо ви їх увімкнете), платіжним процесорам (MonoPay та PayPro Global як наш продавець-реєстратор / merchant of record) і нашому хостинг-провайдеру (Hostinger, у ЄС/ЄЕЗ — Литва). Голосові дзвінки здійснюємо з власної телефонії, а електронні листи надсилаємо з власного поштового сервера. Актуальний перелік — у нашій Угоді про обробку даних. Ми не продаємо персональні дані.

Скільки ми зберігаємо дані

Дані облікового запису та рахунків зберігаємо протягом існування облікового запису та як вимагає закон (наприклад, податкові записи). Журнал аудиту зберігаємо протягом періоду, налаштованого у вашому тарифі, після чого видаляємо. Записи голосових дзвінків, якщо вони створюються, мають обмежений, налаштовуваний строк зберігання. Після закриття облікового запису ми видаляємо або повертаємо персональні дані протягом 30 днів, окрім випадків, коли закон вимагає зберігання.

Міжнародне передавання даних

WardenPoint зберігає дані на інфраструктурі в ЄС/ЄЕЗ (Hostinger, Литва), тож персональні дані з ЄС/ЄЕЗ залишаються в ЄЕЗ. WardenPoint працює з України, яка наразі не має рішення ЄС про адекватність; для доступу оператора до цих даних ми спираємося на стандартні договірні положення ЄС (та UK IDTA для британських даних) разом з оцінкою впливу передавання. Копія гарантій доступна на запит.

Звідки беруться дані одержувачів

Коли ми обробляємо дані про ваших одержувачів, ми отримуємо їх від вас (нашого клієнта), а не безпосередньо від одержувачів. Категорії — ім'я/ідентифікатор та контактні точки (телефон, email, ідентифікатор у месенджері).

Зв'яжіться з нами

Якщо у вас є питання щодо цієї Політики, зв'яжіться з нами за адресою [email protected]