Polityka prywatności LiraCRM

Operator usługi: LiraX. Osoba prawna lub indywidualny przedsiębiorca świadczący określoną usługę i pełniący funkcję administratora danych osobowych: Tetracom ltd.

Kontakt w sprawach związanych z prywatnością: office@lirax.ua. Inne sposoby kontaktu z nami znajdziesz na stronie strona kontaktowa LiraX.

Jeśli Twoja organizacja korzysta z LiraCRM do obsługi klientów, może samodzielnie określić cele i zakres przetwarzania danych wprowadzanych do CRM. W takim przypadku LiraX przetwarza odpowiednie dane w ramach świadczenia usługi i umowy, w zależności od podziału ról między stronami.

Dane użytkownika systemu: login służbowy, imię i nazwisko, adres e-mail kontaktowy, rola, prawa dostępu i informacje dostarczone przez administratora organizacji.

Dane logowania Google: unikalny identyfikator konta Google (sub), adres e-mail, token weryfikacyjny (email_verified) oraz, jeśli Google je udostępni i są wymagane do logowania, imię, nazwisko i zdjęcie profilowe. Pola techniczne tokena identyfikacyjnego, w tym iss, aud, iat i exp, są również tymczasowo przetwarzane w celu uwierzytelnienia logowania.

Dane techniczne: Adres IP, data i godzina dostępu, dane przeglądarki, techniczne logi logowania i zdarzenia związane z bezpieczeństwem – w zakresie niezbędnym do funkcjonowania i ochrony usługi.

Dane, które organizacje umieszczają w CRM: dane kontaktowe klienta, treść żądań, zadania, historia komunikacji i połączeń, a także nagrania lub transkrypcje rozmów, jeżeli odpowiednie funkcje są włączone i wykorzystywane zgodnie z prawem.

Funkcjonować „Zaloguj się przez Google” używane wyłącznie do weryfikacji tożsamości użytkownika i porównania jego konta Google z autoryzowanym kontem LiraCRM.

• LiraCRM nie otrzymuje hasła z konta Google.
• Podstawowe logowanie wykorzystuje wyłącznie standardowe dane uwierzytelniające (openid, adres e-mail, profil) i nie umożliwia dostępu do wiadomości e-mail w usłudze Gmail, plików w usłudze Google Drive ani kontaktów Google.
• Otrzymany od Google token identyfikacyjny jest weryfikowany przez serwer, łącznie z podpisem kryptograficznym, datą ważności i przeznaczeniem tokena.
• Podidentyfikator można zapisać, aby bezpiecznie połączyć konto Google z kontem LiraCRM; adres e-mail służy do mapowania na konto zdefiniowane przez administratora.
• Sam fakt udanego zalogowania się do Google nie udziela automatycznie dostępu do LiraCRM: dostęp jest ustalany na podstawie reguł i uprawnień użytkownika w systemie.

Informacje Google są wykorzystywane wyłącznie do uwierzytelniania i bezpieczeństwa konta. Nie są one sprzedawane ani wykorzystywane do personalizacji reklam.

Dane są przetwarzane w celu zapewnienia dostępu do LiraCRM, weryfikacji tożsamości podczas logowania, zarządzania kontami i uprawnieniami, zapewnienia stabilnego działania usługi, zapobiegania nieautoryzowanemu dostępowi oraz realizacji funkcji CRM wykorzystywanych przez daną organizację. W przypadku danych klientów wprowadzonych przez organizację do CRM, szczegółowe cele przetwarzania są określone przez tę organizację i zawarte w odpowiednich umowach.

Podstawy prawne przetwarzania ustalane są w zależności od okoliczności i wymogów obowiązującego prawa: wykonania umowy, uzasadnionego interesu, należycie uzyskanej zgody lub innej podstawy przewidzianej prawem.

Dane konta i powiązanie z kontem Google są przechowywane tak długo, jak jest to konieczne do uzyskania dostępu do usługi i wypełnienia stosownych zobowiązań umownych lub prawnych. Dzienniki bezpieczeństwa i dane CRM są przechowywane zgodnie z zasadami i warunkami obowiązującymi dla danej usługi lub organizacji. Po upływie określonego okresu dane są usuwane lub depersonalizowane, chyba że prawo wymaga ich dalszego przechowywania.

Przed publikacją operator musi wyjaśnić faktyczne okresy przechowywania. dane konta, dzienniki i dane CRM i w razie potrzeby uwzględnij je w tej sekcji.

Do ochrony danych stosowane są odpowiednie środki techniczne i organizacyjne, w tym bezpieczne połączenia HTTPS, weryfikacja tokenów logowania oraz ograniczenia dostępu oparte na rolach. Żaden system informatyczny nie gwarantuje absolutnego bezpieczeństwa.

Dostęp do danych może być udzielony osobom upoważnionym z odpowiednich organizacji, dostawców hostingu i usług technicznych w zakresie niezbędnym do funkcjonowania serwisu, a także organom państwowym w przypadkach przewidzianych prawem. Jeżeli dana konfiguracja obejmuje przetwarzanie poza Ukrainą, odbywa się ono zgodnie z obowiązującymi wymogami dotyczącymi przekazywania danych osobowych.

LiraCRM nie sprzedaje danych konta Google osobom trzecim. Funkcja logowania Google nie wymaga dostępu do innych usług Google.

Technicznie niezbędne pliki cookie lub inne identyfikatory sesji mogą być używane do logowania i utrzymywania autoryzowanej sesji. Służą one do uwierzytelniania i zapewnienia bezpieczeństwa, a nie do uzyskiwania dostępu do treści konta Google. Jeśli witryna dodatkowo korzysta z narzędzi analitycznych lub reklamowych, informacje o nich oraz niezbędne ustawienia zgody należy podać osobno.

W granicach obowiązującego prawa możesz żądać dostępu do swoich danych osobowych, ich sprostowania, sprostowania, usunięcia lub ograniczenia przetwarzania, a także cofnąć zgodę, jeśli przetwarzanie jest na niej oparte. Pytania dotyczące danych wprowadzonych do CRM przez Twoją organizację mogą wymagać bezpośredniego kontaktu z tą organizacją.

W przypadku pytań dotyczących LiraCRM prosimy o kontakt pisemny pod adresem office@lirax.ua. Możesz również zarządzać połączeniami z aplikacjami innych firm w ustawieniach konta Google. Cofnięcie dostępu do Google nie oznacza automatycznie usunięcia Twojego konta lub danych CRM.

Polityka może ulec zmianie ze względu na aktualizacje funkcji LiraCRM, praktyki przetwarzania danych lub wymogi prawne. Aktualna wersja jest dostępna na tej stronie, a data aktualizacji jest podana na początku dokumentu.

LiraX — LiraCRM
E-mail: office@lirax.ua
Strona internetowa: https://lirax.ua
Łączność: https://lirax.ua/uk/contacts/