Политика за поверителност на CleverControl

1. Обхват и как да се чете това известие

Предоставяме два вида информация, за да ви помогнем да разберете нашите практики за поверителност. Тази структура е предназначена да изясни кога CleverControl действа като администратор, а кога като обработващ лични данни:

• Известие за поверителност на уебсайта (този документ, раздели 2–10) — обхваща лични данни, събрани на Сайта (напр. бисквитки/аналитични данни, формуляри за контакт, заявки за поддръжка, маркетингови и търговски комуникации).
• Известие за поверителност на продукти и услуги (Раздели 11–15) — обхваща лични данни, обработвани от софтуер/агенти на CleverControl и облачни услуги, когато се използват от нашите бизнес клиенти.

Къде обработваме лични данни за наши собствени цели (напр. анализ на сайта, продажби/маркетинг) CleverControl е контролер.

Ключови дефиниции

• Клиент — организация или физическо лице, което има акаунт при нас, за да използва нашите Услуги, или е изразило интерес към CleverControl или нашите Услуги (директно или чрез партньори).
• Website Visitor — лице, което посещава или използва нашия Сайт или други уебсайтове, които имат връзка към това Уведомление.
• Краен потребител — лица, упълномощени от Клиент за достъп или използване на Услугите и/или чието устройство хоства агент CleverControl (напр. служители, консултанти, изпълнители). Крайните потребители трябва да се консултират с политиката за поверителност на Клиента за това как Клиентът, като администратор, обработва тяхната информация.

Когато бизнес клиент използва нашите услуги, за да наблюдава своята работна сила, клиентът е администраторът, а CleverControl действа като обработващ данни съгласно инструкциите на клиента и нашите стандарти за обработка на данни.

2. Лични данни, които събираме на сайта

Информация, която предоставяте — данни за контакт (име, служебен имейл, телефон), фирма и длъжност, съдържание на съобщенията, заявки за поддръжка, идентификационни данни за акаунт/портал, номера на поръчки, данни за фактуриране, подадени чрез нашата каса (обработени от доставчици на плащания, съвместими с PCI) и предпочитания. Ние не съхраняваме пълни данни за платежни карти в нашите системи.

Информация от вашето устройство — онлайн идентификатори като IP адрес, идентификатори на „бисквитки“, информация за устройството/браузъра, прегледани страници, препращащи/изходни страници, продължителност на сесията и взаимодействия с формуляри или изтегляния.

Информация от трети страни — ограничени данни за бизнес контакти/обогатяване от партньори и доставчици (напр. партньори по канали, платформи за анализ и реклама, обогатяване на CRM, партньори за плащания и изпълнение), които да ни помогнат да изпълняваме заявки и да управляваме Сайта.

3. Как използваме данните от сайта (цели)

Използваме данните от сайта, за да:

1. управлява Сайта и предоставя поисканата информация;
2. създаване и управление на акаунти, пробни периоди и поръчки;
3. предоставяне на комуникации за продажби/маркетинг (включително събития, демонстрации и анкети);
4. предоставяне на обслужване на клиенти;
5. анализира и подобрява Сайта и услугите;
6. откриване, предотвратяване и разследване на инциденти, свързани със сигурността, злоупотреби и измами;
7. спазват закона и упражняват правни претенции;
8. администрира процесите на наемане.

Комуникации за маркетинг и услуги

С ваше съгласие или когато е разрешено от закона, CleverControl Solutions, LLC може да ви изпраща известия за услуги, актуализации на продукти, специални оферти, информация за събития и други бизнес съобщения по имейл, SMS, WhatsApp или други канали за съобщения.

Можете да се откажете от маркетингови съобщения по всяко време, като следвате инструкциите за отписване в съобщението или като се свържете с нас на support [at] clevercontrol.com с тема „Отписване от известия“.

Моля, имайте предвид, че все пак може да изпращаме необходимите съобщения за услуги, транзакции, сигурност или акаунти, когато това е разрешено от закона.

4. Правни основания (ЕИП/Обединено кралство)

Когато приложимото законодателство (напр. GDPR/GDPR на Обединеното кралство) изисква правно основание, ние разчитаме на:

5. Бисквитки, подобни технологии и сигнали

Използваме бисквитки и подобни технологии, за да работим със сайта и да измерваме ефективността. Несъществени бисквитки (напр. анализи/реклама) в ЕИП/Обединеното кралство се изпълняват само с вашето съгласие чрез нашата платформа за управление на банер за бисквитки/съгласие (CMP). Можете да промените предпочитанията си по всяко време, като използвате връзката „Настройки за бисквитки“ на сайта.

Глобален контрол на поверителността (GPC). Когато това се изисква от приложимото законодателство на щатите в САЩ, ние приемаме GPC сигналите на ниво браузър като отказ от продажба/споделяне на лични данни или целенасочена реклама.

Вашите възможности за избор. Можете да настроите браузъра си да блокира „бисквитките“ или да ви предупреждава, когато са зададени „бисквитки“; някои функции на сайта може да не работят без основни „бисквитки“.

6. Разкриване на данни за сайта

Ние не продаваме вашите лични данни. Разкриваме данни от сайта на:

• Доставчици на услуги, действащи от наше име (хостинг, анализи/измервания, сигурност, CRM, комуникации, обработка на поръчки и плащания, поддръжка на клиенти, професионални консултанти). Тези доставчици са обвързани с договор да защитават вашите данни и да ги използват само за наши инструкции.
• Рекламни/ретаргетингови партньори (за посетителите на сайта, които са съгласни с такива „бисквитки“), за да доставят и измерват нашата реклама и да предотвратяват рекламни измами.
• Партньори/дистрибутори на канали, които да отговарят на вашите заявки за местни покупки и поддръжка.
• Корпоративни сделки (напр. сливане, придобиване) подлежат на подходящи предпазни мерки.
• Спазване на правните изисквания и безопасност, когато смятаме, че разкриването е необходимо или разрешено от закона (напр. законни искания от властите, прилагане на условия, защита на права, безопасност или сигурност).

7. Международни трансфери на данни

За лични данни от ЕИП/Обединеното кралство, когато при прехвърляне на данни към трети държави не е налице решение за адекватно ниво на защита, ние използваме подходящи предпазни мерки (например Стандартните договорни клаузи на ЕС и Споразумението за международен данъчен контрол (IDTA) на Обединеното кралство/Допълнението) и извършваме оценки на риска при прехвърляне.

8. Задържане

We retain Site personal data for as long as necessary for the purposes above and as required by law. Типичните периоди включват: маркетингови потенциални клиенти и аналитични записи до 24 месеца от последното взаимодействие; заявки за поддръжка до 24 месеца след закриването; регистрационни файлове за сигурност на сървъра ~90 дни; данни за бисквитки за документиран живот на инструмента. Where we rely on consent, we retain records of consent and preferences as required by law.

9. Вашите права

Съгласно приложимото законодателство може да имате право да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите срещу определена обработка. Когато основанието е съгласие, можете да го оттеглите по всяко време (това не засяга обработката преди оттеглянето). Можете да упражните правата си по имейл privacy [at] clevercontrol.com. Може да се наложи да потвърдим самоличността ви и ще отговорим в рамките на сроковете, изисквани от закона.

10. Известие за поверителност на щатите в САЩ (Посетители на сайта)

В зависимост от държавата ви на пребиваване и нашите прагове, може да имате права съгласно закони като тези на Калифорния, Колорадо, Кънектикът, Вирджиния, Юта, Тексас, Орегон, Делауеър и други. Те могат да включват правото на познаване/достъп, изтриване, коригиране, преносимост и отказ от продажба, споделяне или насочена реклама. Ние не използваме чувствителни лични данни за извеждане на характеристики.

• Как да упражните правата си: подайте заявка на privacy [at] clevercontrol.com. Ако отхвърлим искането ви, можете да обжалвате, като отговорите на нашия имейл за решение. Ако останете недоволни, можете да се свържете с главния прокурор на щата.
• Упълномощени агенти (CA/други): Ако подадете заявка чрез упълномощен агент, може да изискаме доказателство за упълномощаване (напр. пълномощно или подписано разрешение) и може да ви помолим да потвърдите самоличността си директно с нас.
• Отказ от продажба/споделяне/насочени реклами: използвайте нашите предпочитания за бисквитки и, където се поддържат, GPC сигнали.
• Време за проверка и отговор: Ние проверяваме заявките, като използваме разумни методи и отговаряме в рамките на 45 дни (може да удължим с допълнителни 45 дни, когато е разрешено, и ще ви кажем защо).
• Ние няма да ви дискриминираме при упражняване на вашите права.

11. Съобщение за поверителност на продукти и услуги (данни за наблюдение на клиенти)

Роля на страните. За личните данни, наблюдавани относно служители, изпълнители или други потребители на устройства/акаунти, наблюдавани от нашите клиенти, клиентът е администраторът (или бизнесът), а CleverControl е обработващият лични данни (или доставчикът на услуги).

Данни за крайния потребител и маркетинг. We do not sell End User data or use it for targeted advertising.

Забранени употреби. Нашите услуги не трябва да се използват за незаконно наблюдение, наблюдение на лични устройства без разрешение, наблюдение на интимен партньор или в домашна среда, или за каквато и да е употреба без уведомленията, съгласията или законовите разрешения, изисквани от приложимото законодателство. Можем да спрем или прекратим акаунти, да ограничим достъпа и да откажем поддръжка при подозрение за неоторизирано или незаконно наблюдение.

Отговорности на клиента. Клиентите са изцяло отговорни за:

• предоставяне на законово изисквани уведомления за работници и получаване на съгласие, когато е приложимо (напр. предварителни уведомления за електронно наблюдение в определени щати на САЩ);
• конфигуриране на наблюдението, за да бъде необходимо и пропорционално за законни бизнес цели;
• извършване на оценки на въздействието върху защитата на данните, когато е необходимо;
• зачитане на исканията за права на работниците, отправени към тях;
• задаване и налагане на вътрешни политики за запазване, достъп и използване.

Запазване и изтриване. Данните от мониторинга на клиента се съхраняват съгласно нашето споразумение. При прекратяване на договора или по указание на клиента изтриваме личните данни в рамките на договорените срокове. Изтритите данни не могат да бъдат възстановени.

сигурност. Ние прилагаме подходящи технически и организационни мерки, включително криптиране при транзит и в покой; контрол на достъпа и най-малко привилегии; SSO/MFA опции; одитно регистриране; vulnerability management and penetration testing; сигурни практики за развитие; и прегледи на сигурността на доставчиците. We notify customers without undue delay after becoming aware of a data breach affecting customer data.

Доставчици на услуги (подпроцесори). Ние използваме проверени доставчици на услуги, за да предоставяме нашите услуги (инфраструктура, съхранение, анализи, комуникации, поддръжка). We provide notice to customers of material changes to service providers.

Международни трансфери. Когато прехвърляме лични данни на клиенти в международен план, ние го правим съгласно предпазните мерки, описани в раздел 7.

Правоприлагане и правителствени искания. За клиентските данни изискваме валиден правен процес и ще пренасочваме заявките към клиента, когато това е възможно. Ние ще уведомим клиента, освен ако това не е законово забранено и ще се стремим да стесним обхвата на всяко искане. Може да публикуваме статистически данни за прозрачност на високо ниво.

Запитвания на служители/крайни потребители. Лицата, наблюдавани от клиент, трябва да се свържат с този клиент (администраторът/бизнесът), за да упражнят правата си за поверителност. Когато получим директно запитване, ще уведомим съответния клиент и ще съдействаме.

12. Children

Нашият сайт и услуги са предназначени за бизнес употреба от пълнолетни лица. Ние не събираме съзнателно лични данни от деца под 13 години (или под 16 години в ЕИП/Обединеното кралство) на сайта. Клиентите не трябва да използват нашите услуги за наблюдение на лични устройства на непълнолетни лица без законово основание и необходимите уведомления/съгласия.

13. Връзки и трети страни

The Site may link to third-party websites, apps, or services. Техните практики за поверителност се управляват от техните собствени известия. We encourage you to review them before providing personal data.

14. Промени в това известие

Може да актуализираме това Известие от време на време. Ще публикуваме актуализираната версия с нова дата на влизане в сила и, ако промените съществено засягат начина, по който използваме или разкриваме лични данни, ще предоставим допълнително уведомление, както се изисква.

15. Как да се свържете с нас

За въпроси относно поверителността, заявки или оплаквания, свържете се с privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Ако се намирате в ЕИП/Обединеното кралство и от нас се изисква да назначим представител или служител по защита на данните, техните данни за контакт ще бъдат публикувани тук.