Politica de confidențialitate CleverControl

1. Domeniu de aplicare și cum se citește această notificare

Vă oferim două tipuri de informații pentru a vă ajuta să înțelegeți practicile noastre de confidențialitate. Această structură este concepută pentru a clarifica când CleverControl acționează ca operator față de ca persoană împuternicită de operator:

• Notificare privind confidențialitatea site-ului web (prezentul document, secțiunile 2-10) — acoperă datele cu caracter personal colectate pe Site (de exemplu, cookie-uri/analize, formulare de contact, solicitări de asistență, comunicări de marketing și vânzări).
• Notificare privind confidențialitatea produselor și serviciilor (Secțiunile 11–15) — acoperă datele cu caracter personal prelucrate de software-ul/agenții CleverControl și de serviciile cloud atunci când sunt utilizate de clienții noștri comerciali.

În cazul în care prelucrăm date cu caracter personal în scopuri proprii (de exemplu, analiza site-ului, vânzări/marketing) CleverControl este un controler.

Definiții cheie

• Client — o organizație sau o persoană care deține un cont la noi pentru a utiliza Serviciile noastre sau care și-a exprimat interesul pentru CleverControl sau Serviciile noastre (direct sau prin intermediul partenerilor).
• Website Visitor — o persoană care vizitează sau utilizează Site-ul nostru sau alte site-uri web care conțin linkuri către această Notificare.
• Utilizator final — persoanele autorizate de către un Client să acceseze sau să utilizeze Serviciile și/sau al căror dispozitiv găzduiește un agent CleverControl (de exemplu, angajați, consultanți, contractori). Utilizatorii finali ar trebui să consulte politica de confidențialitate a Clientului pentru modul în care Clientul, în calitate de operator, își prelucrează informațiile.

Când un client de afaceri folosește serviciile noastre pentru a-și monitoriza forța de muncă, clientul este controlorul, iar CleverControl acționează ca procesator conform instrucțiunilor clientului și standardelor noastre de prelucrare a datelor.

2. Date cu caracter personal pe care le colectăm pe site

Informațiile pe care le furnizați — date de contact (nume, e-mail de serviciu, telefon), companie și rol, conținutul mesajelor, solicitări de asistență, acreditări cont/portal, numere de comandă, detalii de facturare trimise prin intermediul procesului de finalizare a comenzii (procesate de furnizori de plăți compatibili cu PCI) și preferințe. Nu stocăm toate datele cardurilor de plată în sistemele noastre.

Informații de pe dispozitivul dvs. — identificatori online precum adresa IP, ID-urile cookie-urilor, informațiile despre dispozitiv/browser, paginile vizualizate, paginile de referință/ieșire, durata sesiunii și interacțiunile cu formularele sau descărcările.

Informații de la terți — date limitate de contact/îmbogățire comercială de la parteneri și furnizori (de exemplu, parteneri de canal, platforme de analiză și publicitate, îmbogățire CRM, parteneri de plată și îndeplinire) pentru a ne ajuta să îndeplinim solicitările și să operăm Site-ul.

3. Cum utilizăm datele site-ului (scopuri)

Folosim datele Site-ului pentru:

1. opera Site-ul și furniza informațiile solicitate;
2. crearea și gestionarea conturilor, perioadelor de probă și comenzilor;
3. a furniza comunicări de vânzări/marketing (inclusiv evenimente, demonstrații și sondaje);
4. oferi asistență clienților;
5. a analiza și a îmbunătăți Site-ul și serviciile;
6. detectarea, prevenirea și investigarea incidentelor de securitate, a abuzurilor și fraudelor;
7. a respecta legea și a exercita acțiuni în justiție;
8. administra procesele de angajare.

Marketing și comunicare de servicii

Cu acordul dvs. sau acolo unde este permis de lege, CleverControl Solutions, LLC vă poate trimite notificări privind serviciile, actualizări de produse, oferte speciale, informații despre evenimente și alte comunicări comerciale prin e-mail, SMS, WhatsApp sau alte canale de mesagerie.

Puteți renunța la comunicările de marketing în orice moment, urmând instrucțiunile de dezabonare din mesaj sau contactându-ne la support [at] clevercontrol.com cu subiectul „Dezabonare de la notificări”.

Vă rugăm să rețineți că este posibil să trimitem în continuare mesaje necesare privind serviciile, tranzacțiile, securitatea sau legate de cont, acolo unde este permis de lege.

4. Temeiuri juridice (SEE/Regatul Unit)

În cazul în care legislația aplicabilă (de exemplu, GDPR/GDPR-ul Regatului Unit) necesită un temei juridic, ne bazăm pe:

5. Cookie-uri, tehnologii și semnale similare

Folosim cookie-uri și tehnologii similare pentru a rula Site-ul și pentru a măsura performanța. Cookie-urile neesențiale (de exemplu, analitice/publicitate) în SEE/Regatul Unit rulează numai cu consimțământul dvs. prin intermediul platformei noastre de gestionare a consimțământului/bannerului cookie-urilor (CMP). Vă puteți modifica oricând preferințele utilizând linkul „Setări cookie” de pe Site.

Controlul global al confidențialității (GPC). Acolo unde este impus de legislația aplicabilă a statului SUA, onorăm semnalele GPC la nivel de browser ca o opțiune de renunțare la vânzarea/partajarea datelor cu caracter personal sau la publicitatea direcționată.

Opțiunile dumneavoastră. Puteți seta browserul să blocheze cookie-urile sau să vă alerteze atunci când sunt setate cookie-uri; este posibil ca unele funcții ale site-ului să nu funcționeze fără cookie-uri esențiale.

6. Divulgarea datelor de pe site

Nu vindem datele dumneavoastră cu caracter personal. Divulgăm datele Site-ului către:

• Furnizori de servicii care acționează în numele nostru (găzduire, analiză/măsurare, securitate, CRM, comunicări, procesare comenzi și plăți, asistență clienți, consilieri profesioniști). Acești furnizori sunt obligați prin contract să vă protejeze datele și să le utilizeze numai conform instrucțiunilor noastre.
• Parteneri de publicitate/retargetare (pentru vizitatorii site-ului care își dau consimțământul pentru astfel de cookie-uri) pentru a livra și măsura publicitatea noastră și pentru a preveni frauda publicitară.
• Parteneri de canal/revânzători pentru a răspunde solicitărilor dumneavoastră de achiziții și asistență locală.
• Tranzacții corporative (de exemplu, fuziuni, achiziții) supuse unor garanții adecvate.
• Conformitate legală și siguranță în cazurile în care considerăm că divulgarea este impusă sau permisă de lege (de exemplu, solicitări legale din partea autorităților, aplicarea termenilor, protejarea drepturilor, siguranței sau securității).

7. Transferuri internaționale de date

Pentru datele cu caracter personal din SEE/Regatul Unit, în cazul în care transferurile către țări terțe nu au făcut obiectul unei decizii de adecvare, utilizăm garanții adecvate (de exemplu, Clauzele Contractuale Standard ale UE și IDTA/Addendum-ul Regatului Unit) și efectuăm evaluări ale riscului de transfer.

8. Retenție

Reținem datele personale ale Site-ului atât timp cât este necesar pentru scopurile de mai sus și conform prevederilor legale. Perioadele tipice includ: clienții potențiali de marketing și înregistrările de analiză până la 24 de luni de la ultima interacțiune; solicitări de sprijin până la 24 de luni de la închidere; jurnalele de securitate ale serverului ~90 de zile; date cookie pe durata de viață documentată a instrumentului. Acolo unde ne bazăm pe consimțământ, păstrăm înregistrări ale consimțământului și preferințelor, conform cerințelor legii.

9. Drepturile dumneavoastră

Sub rezerva legii aplicabile, este posibil să aveți dreptul de a solicita acces, corectare, ștergere, restricție, portabilitate sau de a vă opune anumitor prelucrări. În cazul în care consimțământul este baza, îl puteți retrage în orice moment (acest lucru nu afectează procesarea înainte de retragere). Vă puteți exercita drepturile prin e-mail privacy [at] clevercontrol.com. Este posibil să fie nevoie să vă verificăm identitatea și vă vom răspunde în termenele impuse de lege.

10. Notificare privind confidențialitatea statului SUA (vizitatorii site-ului)

În funcție de statul dvs. de reședință și de pragurile noastre, este posibil să aveți drepturi în temeiul unor legi precum cele din California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware și altele. Acestea pot include dreptul de a cunoaște/accesa, șterge, corecta, portabilitate și de a renunța la vânzare, partajare sau publicitate direcționată. Nu folosim date personale sensibile pentru a deduce caracteristici.

• Modul de exercitare a drepturilor: trimiteți o cerere la privacy [at] clevercontrol.com. Dacă vă respingem solicitarea, puteți face recurs răspunzând la e-mailul nostru de decizie. Dacă rămâneți nemulțumit, puteți contacta procurorul general al statului dumneavoastră.
• Agenți autorizați (CA/alții): Dacă trimiteți o cerere prin intermediul unui agent autorizat, este posibil să vă solicităm o dovadă a autorizației (de exemplu, împuternicire sau permisiune semnată) și vă putem cere să vă verificați identitatea direct la noi.
• Renunțați la vânzare/distribuire/reclame direcționate: utilizați preferințele noastre privind cookie-urile și, acolo unde este acceptat, semnalele GPC.
• Verificare și timp de răspuns: verificăm cererile utilizând metode rezonabile și răspundem în termen de 45 de zile (se poate prelungi cu încă 45 de zile dacă este permis și vă vom spune de ce).
• Nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră.

11. Notificare privind confidențialitatea produselor și serviciilor (date de monitorizare a clienților)

Rolul părților. Pentru datele personale monitorizate despre angajați, contractori sau alți utilizatori ai dispozitivelor/conturilor monitorizate de clienții noștri, clientul este controlorul (sau afacerea) și CleverControl este procesorul (sau furnizorul de servicii).

Datele utilizatorului final și marketing. Nu vindem datele utilizatorului final și nu le folosim pentru publicitate direcționată.

Utilizări interzise. Serviciile noastre nu trebuie utilizate pentru supravegherea ilegală, monitorizarea dispozitivelor personale fără autorizație, supravegherea partenerului intim sau domestic sau orice utilizare fără notificările, consimțământul sau autorizațiile legale cerute de legea aplicabilă. Este posibil să suspendăm sau să închidem conturi, să restricționăm accesul și să refuzăm asistența pentru monitorizarea suspectată neautorizată sau ilegală.

Responsabilitatile clientului. Clienții sunt singurii responsabili pentru:

• furnizarea de notificări obligatorii legal pentru lucrători și obținerea consimțământului acolo unde este cazul (de exemplu, notificări anterioare de monitorizare electronică în anumite state din S.U.A.);
• configurarea monitorizării pentru a fi necesară și proporțională în scopuri comerciale legitime;
• efectuarea de evaluări de impact privind protecția datelor, acolo unde este necesar;
• onorarea cererilor privind drepturile lucrătorilor adresate acestora;
• stabilirea și aplicarea politicilor interne de reținere, acces și utilizare.

Reținere și ștergere. Datele de monitorizare a clienților sunt păstrate conform acordului nostru. La încheierea contractului sau la instrucțiunile clientului, ștergem datele personale în termenele convenite. Datele șterse nu pot fi restaurate.

Securitate. Implementăm măsuri tehnice și organizatorice adecvate, inclusiv criptarea în tranzit și în repaus; controlul accesului și cel mai mic privilegiu; Opțiuni SSO/MFA; jurnal de audit; managementul vulnerabilităților și testarea de penetrare; practici de dezvoltare sigure; și recenzii de securitate ale furnizorilor. Notificăm clienții fără întârzieri nejustificate după ce am aflat că o încălcare a datelor care afectează datele clienților.

Furnizorii de servicii (subprocesori). Folosim furnizori de servicii verificați pentru a ne furniza serviciile (infrastructură, stocare, analiză, comunicații, asistență). Oferim notificări clienților cu privire la modificările semnificative aduse furnizorilor de servicii.

Transferuri internaționale. Când transferăm datele personale ale clienților la nivel internațional, facem acest lucru în conformitate cu garanțiile descrise în Secțiunea 7.

Aplicarea legii și solicitările guvernamentale. Pentru datele clienților, avem nevoie de un proces legal valid și vom redirecționa cererile către client, acolo unde este posibil. Vom anunța clientul cu excepția cazului în care este interzis legal și vom căuta să restrângem domeniul de aplicare al oricărei solicitări. Este posibil să publicăm statistici de transparență la nivel înalt.

Întrebări ale angajaților/utilizatorului final. Persoanele monitorizate de un client ar trebui să contacteze acel client (operatorul/compania) pentru a-și exercita drepturile de confidențialitate. În cazul în care primim direct o întrebare, vom notifica clientul relevant și vom asista.

12. Children

Site-ul și serviciile noastre sunt destinate utilizării în afaceri de către adulți. Nu colectăm cu bună știință date cu caracter personal de la copii sub 13 ani (sau sub 16 ani în SEE/Marea Britanie) pe Site. Clienții nu trebuie să utilizeze serviciile noastre pentru a monitoriza dispozitivele personale ale minorilor fără o bază legală și notificări/consimțământ necesare.

13. Link-uri și terți

Site-ul poate trimite către site-uri web, aplicații sau servicii ale terților. Practicile lor de confidențialitate sunt guvernate de propriile notificări. Vă încurajăm să le examinați înainte de a furniza date personale.

14. Modificări ale acestei notificări

Este posibil să actualizăm această notificare din când în când. Vom posta versiunea actualizată cu o nouă dată de intrare în vigoare și, dacă modificările afectează în mod semnificativ modul în care folosim sau dezvăluim datele personale, vom furniza o notificare suplimentară, după cum este necesar.

15. Cum ne contactați

Pentru întrebări, solicitări sau reclamații privind confidențialitatea, contactați privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Dacă vă aflați în SEE/Marea Britanie și trebuie să numim un reprezentant sau un responsabil cu protecția datelor, datele de contact ale acestuia vor fi publicate aici.