Політика конфіденційності LiraCRM

1. Хто відповідає за обробку даних

Оператор сервісу: LiraX. Юридична особа або ФОП, що надає конкретну послугу та виступає володільцем персональних даних: Tetracom ltd.

Контакт для питань конфіденційності: office@lirax.ua. Інші способи зв’язку наведені на сторінці контактів LiraX.

Якщо ваша організація використовує LiraCRM для роботи зі своїми клієнтами, вона може самостійно визначати цілі та обсяг обробки внесених до CRM даних. У такому разі LiraX обробляє відповідні дані в межах надання послуги та договору, залежно від розподілу ролей між сторонами.

2. Які дані можуть оброблятися

Дані користувача системи: робочий логін, ім’я, контактна електронна адреса, роль, права доступу та відомості, які надав адміністратор організації.

Дані під час входу через Google: унікальний ідентифікатор акаунта Google (sub), електронна адреса, ознака її підтвердження (email_verified) і, якщо Google їх надає та вони потрібні функції входу, ім’я, прізвище й зображення профілю. Для перевірки автентичності входу тимчасово обробляються також технічні поля ID-токена, зокрема iss, aud, iat і exp.

Технічні дані: IP-адреса, дата й час звернення, дані браузера, технічні журнали входу та подій безпеки — у тій мірі, у якій це необхідно для роботи й захисту сервісу.

Дані, які організації розміщують у CRM: контактні відомості клієнтів, зміст звернень, задачі, історія комунікацій і дзвінків, а також записи чи транскрипції розмов, якщо відповідні можливості увімкнені й застосовуються законно.

3. Вхід через Google

Функція «Увійти через Google» використовується виключно для підтвердження особи користувача та зіставлення його Google-акаунта з дозволеним обліковим записом LiraCRM.

• LiraCRM не отримує пароль від Google-акаунта.
• Для базового входу використовуються лише стандартні дані автентифікації (openid, email, profile), а не доступ до листів Gmail, файлів Google Drive чи контактів Google.
• Отриманий від Google ID-токен перевіряється сервером, зокрема за криптографічним підписом, строком дії та призначенням токена.
• Ідентифікатор sub може зберігатися для надійного зв’язку Google-акаунта з обліковим записом LiraCRM; електронна адреса використовується для зіставлення з обліковим записом, визначеним адміністратором.
• Сам факт успішного входу в Google не надає автоматично доступу до LiraCRM: доступ визначається правилами та правами користувачів у системі.

Інформація Google використовується лише для автентифікації та пов’язаного з нею захисту облікового запису. Вона не продається і не використовується для персоналізованої реклами.

4. Для чого використовуються дані

Дані обробляються з метою надання доступу до LiraCRM, перевірки особи під час входу, управління обліковими записами й правами, забезпечення стабільної роботи сервісу, запобігання несанкціонованому доступу та виконання функцій CRM, які використовує відповідна організація. Для даних клієнтів, внесених організацією до CRM, конкретні цілі обробки визначає ця організація та відповідні договори.

Правові підстави обробки визначаються залежно від обставин і вимог застосовного законодавства: виконання договору, законний інтерес, належним чином отримана згода або інша передбачена законом підстава.

5. Зберігання та захист

Дані облікового запису й прив’язку Google-акаунта зберігають, доки це необхідно для доступу до сервісу та виконання відповідних договірних чи законних зобов’язань. Журнали безпеки й дані CRM зберігаються за правилами та строками, що застосовуються до конкретної послуги або організації. Після закінчення встановлених строків дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

Перед публікацією оператор має уточнити фактичні строки зберігання даних облікових записів, журналів і даних CRM та, за потреби, включити їх до цього розділу.

Для захисту даних застосовуються відповідні технічні й організаційні заходи, включно із захищеним HTTPS-з’єднанням, перевіркою токенів входу та обмеженням доступу відповідно до ролей. Жодна інформаційна система не може гарантувати абсолютну захищеність.

6. Кому можуть передаватися дані

Доступ до даних може надаватися уповноваженим особам відповідної організації, постачальникам хостингу й технічних послуг у межах, необхідних для роботи сервісу, а також державним органам у випадках, передбачених законодавством. Якщо конкретна конфігурація передбачає обробку за межами України, вона здійснюється з дотриманням застосовних вимог щодо передачі персональних даних.

LiraCRM не продає дані Google-акаунтів третім особам. Доступ до інших Google-сервісів не запитується для функції входу через Google.

7. Cookies та сесії

Для входу й підтримання авторизованої сесії можуть використовуватися технічно необхідні cookies або інші ідентифікатори сесії. Вони використовуються для автентифікації та безпеки, а не для доступу до вмісту Google-акаунта. Якщо на сайті додатково використовуються аналітичні чи рекламні інструменти, інформацію про них та необхідні налаштування згоди потрібно надати окремо.

8. Права користувача

У межах застосовного законодавства ви можете звернутися із запитом про доступ до своїх персональних даних, їх уточнення, виправлення, видалення або обмеження обробки, а також відкликати згоду, якщо обробка ґрунтується саме на ній. Питання щодо даних, які внесла до CRM ваша організація, можуть потребувати звернення безпосередньо до цієї організації.

Для звернень щодо LiraCRM напишіть на office@lirax.ua. Ви також можете керувати підключеннями сторонніх застосунків у налаштуваннях свого Google-акаунта. Відкликання доступу в Google не обов’язково означає автоматичне видалення вашого облікового запису чи даних у CRM.

9. Зміни політики

Політика може змінюватися у зв’язку з оновленням функцій LiraCRM, практик обробки даних або законодавчих вимог. Актуальна редакція розміщується на цій сторінці, а дата оновлення вказується на початку документа.