Політика конфіденційності CleverControl

1. Сфера застосування та як тлумачити це Повідомлення

Ми надаємо два види інформації, щоб допомогти вам зрозуміти наші методи конфіденційності. Ця структура розроблена, щоб чітко визначити, коли CleverControl виступає контролером, а коли обробником:

• Повідомлення про конфіденційність веб-сайту (цей документ, розділи 2–10) — охоплює персональні дані, зібрані на Сайті (наприклад, файли cookie/аналітика, контактні форми, запити на підтримку, маркетингові та рекламні повідомлення).
• Повідомлення про конфіденційність продуктів і послуг (розділи 11–15) — охоплює персональні дані, що обробляються програмним забезпеченням/агентами CleverControl та хмарними сервісами, коли їх використовують наші бізнес-клієнти.

Де ми обробляємо персональні дані для власних цілей (наприклад, аналітика сайту, продажі/маркетинг) CleverControl – це контролер.

Ключові визначення

• Клієнт — організація або особа, яка має обліковий запис у нас для користування нашими Послугами або висловила зацікавленість у CleverControl чи наших Послугах (безпосередньо або через партнерів).
• Website Visitor — особа, яка відвідує або використовує наш Сайт чи інші вебсайти, що містять посилання на це Повідомлення.
• Кінцевий користувач — особи, уповноважені Клієнтом на доступ або використання Послуг та/або на пристрої яких розміщено агент CleverControl (наприклад, співробітники, консультанти, підрядники). Кінцевим користувачам слід ознайомитися з політикою конфіденційності Клієнта щодо того, як Клієнт, як контролер, обробляє їхню інформацію.

Коли бізнес-клієнт користується нашими послугами для моніторингу своєї робочої сили, клієнт є контролером, а CleverControl діє як процесор згідно з інструкціями клієнта та нашими стандартами обробки даних.

2. Персональні дані, які ми збираємо на Сайті

Інформація, яку ви надаєте — контактні дані (ім'я, робоча електронна адреса, телефон), компанія та посада, вміст повідомлень, запити на підтримку, облікові дані облікового запису/порталу, номери замовлень, платіжні дані, надані через нашу систему оформлення замовлення (оброблені постачальниками платежів, сумісними зі стандартом PCI), та налаштування. Ми не зберігаємо повні дані платіжних карток у наших системах.

Інформація з вашого пристрою — онлайн-ідентифікатори, такі як IP-адреса, ідентифікатори файлів cookie, інформація про пристрій/браузер, переглянуті сторінки, сторінки переходу/виходу, тривалість сеансу та взаємодія з формами або завантаженнями.

Інформація від третіх сторін — обмежені дані для ділових контактів/збагачення від партнерів та постачальників (наприклад, партнерів каналів зв'язку, аналітичних та рекламних платформ, партнерів збагачення CRM, партнерів з оплати та виконання замовлень), щоб допомогти нам виконувати запити та керувати Сайтом.

3. Як ми використовуємо дані сайту (цілі)

Ми використовуємо дані сайту для:

1. керувати Сайтом та надавати запитувану інформацію;
2. створювати та керувати обліковими записами, пробними версіями та замовленнями;
3. надавати комунікації з продажу/маркетингу (включаючи заходи, демонстрації та опитування);
4. надавати підтримку клієнтів;
5. аналізувати та вдосконалювати Сайт і послуги;
6. виявляти, запобігати та розслідувати інциденти безпеки, зловживання та шахрайство;
7. дотримуватися закону та здійснювати правові вимоги;
8. адмініструвати процеси найму.

Маркетингові та сервісні комунікації

З вашої згоди або якщо це дозволено законом, CleverControl Solutions, LLC може надсилати вам сповіщення про послуги, оновлення продуктів, спеціальні пропозиції, інформацію про події та інші ділові повідомлення електронною поштою, SMS, WhatsApp або іншими каналами обміну повідомленнями.

Ви можете будь-коли відмовитися від маркетингових повідомлень, дотримуючись інструкцій щодо скасування підписки в повідомленні або зв’язавшись з нами за адресою support [at] clevercontrol.com з темою «Відписатися від сповіщень».

Зауважте, що ми можемо надсилати необхідні службові, транзакційні, безпекові повідомлення чи повідомлення, пов’язані з обліковим записом, якщо це дозволено законом.

4. Правові основи (ЄЕЗ/Велика Британія)

Якщо чинне законодавство (наприклад, GDPR/GDPR Великої Британії) вимагає правової основи, ми покладаємося на:

5. Файли cookie, аналогічні технології та сигнали

Ми використовуємо файли cookie та подібні технології для роботи Сайту та вимірювання ефективності. Необов’язкові файли cookie (наприклад, аналітичні/рекламні) у ЄЕЗ/Великобританії запускаються лише за вашою згодою через нашу платформу керування файлами cookie/банером згоди (CMP). Ви можете будь-коли змінити свої налаштування за допомогою посилання «Налаштування файлів cookie» на Сайті.

Глобальний контроль конфіденційності (GPC). Там, де це вимагається чинним законодавством штатів США, ми враховуємо сигнали GPC на рівні браузера як відмову від продажу/розповсюдження персональних даних або цільової реклами.

Ваш вибір. Ви можете налаштувати свій браузер таким чином, щоб він блокував файли cookie або сповіщав вас про їх встановлення; деякі функції сайту можуть не працювати без необхідних файлів cookie.

6. Розкриття даних сайту

Ми не продаємо ваші персональні дані. Ми розкриваємо дані Сайту:

• Постачальники послуг, що діють від нашого імені (хостинг, аналітика/вимірювання, безпека, CRM, комунікації, обробка замовлень та платежів, підтримка клієнтів, професійні консультанти). Ці постачальники зобов'язані за договором захищати ваші дані та використовувати їх лише для наших інструкцій.
• Рекламні/ретаргетингові партнери (для відвідувачів Сайту, які погоджуються на такі файли cookie) для доставки та вимірювання нашої реклами й запобігання шахрайству з рекламою.
• Партнери/реселери з продажу для відповіді на ваші запити щодо місцевих закупівель та підтримки.
• Корпоративні операції (наприклад, злиття, поглинання) з урахуванням відповідних гарантій.
• Дотримання законодавства та безпека, якщо, на нашу думку, розкриття інформації вимагається або дозволено законом (наприклад, законні запити органів влади, забезпечення виконання умов, захист прав, безпека чи захист).

7. Міжнародна передача даних

Щодо персональних даних ЄЕЗ/Великої Британії, якщо передача до третіх країн не передбачає рішення про достатність, ми використовуємо відповідні запобіжні заходи (наприклад, Стандартні договірні положення ЄС та Додаток/Угоду про міжнародне торгове партнерство Великої Британії) та проводимо оцінку ризиків передачі.

8. Утримання

Ми зберігаємо персональні дані Сайту стільки часу, скільки це необхідно для вищезазначених цілей і відповідно до вимог законодавства. Типові періоди включають: маркетингові потенційні клієнти та аналітичні записи до 24 місяців з моменту останньої взаємодії; запити на підтримку протягом 24 місяців після закриття; журнали безпеки сервера ~90 днів; дані файлів cookie за задокументований термін служби інструменту. Якщо ми покладаємося на згоду, ми зберігаємо записи про згоду та вподобання, як того вимагає закон.

9. Ваші права

Відповідно до чинного законодавства ви можете мати право вимагати доступу, виправлення, видалення, обмеження, перенесення або заперечувати проти певної обробки. Якщо згода є основою, ви можете відкликати її в будь-який час (це не впливає на обробку до відкликання). Ви можете скористатися правами, надіславши електронного листа privacy [at] clevercontrol.com. Можливо, нам знадобиться підтвердити вашу особу, і ми відповімо протягом термінів, передбачених законом.

10. Повідомлення про конфіденційність штату США (відвідувачі сайту)

Залежно від вашого штату проживання та наших порогових значень ви можете мати права відповідно до законів таких штатів, як Каліфорнія, Колорадо, Коннектикут, Вірджинія, Юта, Техас, Орегон, Делавер та інші. Вони можуть включати право знати/отримувати доступ, видаляти, виправляти, переносити та відмовлятися від продажу, спільного використання чи цільової реклами. Ми не використовуємо конфіденційні особисті дані для визначення характеристик.

• Як скористатися правами: надіслати запит на privacy [at] clevercontrol.com. Якщо ми відхилимо ваш запит, ви можете подати апеляцію, відповівши на наш електронний лист із рішенням. Якщо ви не задоволені, ви можете звернутися до генерального прокурора штату.
• Уповноважені агенти (CA/інші): якщо ви подаєте запит через уповноваженого агента, ми можемо вимагати підтвердження авторизації (наприклад, довіреність або підписаний дозвіл) і можемо попросити вас підтвердити вашу особу безпосередньо в нас.
• Відмова від продажу/поширення/цільової реклами: використовуйте наші налаштування файлів cookie та, якщо це підтримується, сигнали GPC.
• Перевірка та час відповіді: ми перевіряємо запити за допомогою розумних методів і відповідаємо протягом 45 днів (ми можемо продовжити ще на 45 днів, якщо це дозволено, і повідомимо вам, чому).
• Ми не будемо дискримінувати вас за реалізацію ваших прав.

11. Повідомлення про конфіденційність продуктів і послуг (дані моніторингу клієнтів)

Роль сторін. Для моніторингу особистих даних про співробітників, підрядників або інших користувачів пристроїв/облікових записів, які контролюються нашими клієнтами, клієнт є контролером (або підприємством), а CleverControl є процесором (або постачальником послуг).

Дані кінцевого користувача та маркетинг. Ми не продаємо дані кінцевих користувачів і не використовуємо їх для цільової реклами.

Заборонене використання. Наші послуги не можна використовувати для незаконного стеження, моніторингу особистих пристроїв без дозволу, стеження за інтимним партнером або сім’єю чи будь-якого використання без повідомлень, згоди чи юридичних дозволів, які вимагаються чинним законодавством. Ми можемо призупинити або припинити дію облікових записів, обмежити доступ і відмовити в підтримці за підозрою в несанкціонованому або незаконному моніторингу.

Обов'язки замовника. Клієнти несуть повну відповідальність за:

• надання передбачених законодавством повідомлень працівників та отримання згоди, якщо це можливо (наприклад, попередні сповіщення електронного моніторингу в певних штатах США);
• налаштування моніторингу, щоб він був необхідним і пропорційним для законних бізнес-цілей;
• виконання оцінки впливу на захист даних, якщо це необхідно;
• виконання звернених до них правових вимог працівників;
• встановлення та застосування внутрішньої політики збереження, доступу та використання.

Зберігання та видалення. Дані моніторингу клієнтів зберігаються відповідно до нашої угоди. Після закінчення договору або за вказівкою клієнта ми видаляємо персональні дані в узгоджені терміни. Видалені дані неможливо відновити.

Безпека. Ми впроваджуємо відповідні технічні та організаційні заходи, включаючи шифрування під час передачі та зберігання; контроль доступу та найменші привілеї; Опції SSO/MFA; журнал аудиту; управління вразливістю та тестування на проникнення; безпечні практики розробки; і перевірки безпеки постачальників. Ми повідомляємо клієнтів без зайвої затримки, коли нам стає відомо про порушення даних, що впливає на дані клієнтів.

Постачальники послуг (субпроцесори). Ми використовуємо перевірених постачальників послуг для надання наших послуг (інфраструктура, зберігання, аналітика, зв’язок, підтримка). Ми повідомляємо клієнтів про суттєві зміни постачальників послуг.

Міжнародні перекази. Коли ми передаємо персональні дані клієнта за кордон, ми робимо це відповідно до заходів безпеки, описаних у розділі 7.

Правоохоронні та державні запити. Для даних клієнтів ми вимагаємо дійсний судовий процес і будемо перенаправляти запити клієнту, якщо це можливо. Ми повідомимо клієнта, якщо це не заборонено законом, і намагатимемося звузити сферу будь-якого запиту. Ми можемо публікувати статистику високого рівня прозорості.

Запити співробітників/кінцевих користувачів. Особи, які контролюються клієнтом, повинні зв’язатися з цим клієнтом (контролером/компанією), щоб реалізувати свої права на конфіденційність. Якщо ми отримаємо запит безпосередньо, ми повідомимо відповідного клієнта та допоможемо.

12. Children

Наш сайт і послуги призначені для ділового використання дорослими. Ми свідомо не збираємо особисті дані дітей віком до 13 років (або до 16 років у ЄЕЗ/Великобританії) на Сайті. Клієнти не повинні використовувати наші послуги для моніторингу особистих пристроїв неповнолітніх без законної підстави та необхідних сповіщень/згоди.

13. Посилання та треті сторони

Сайт може посилатися на сторонні веб-сайти, програми або служби. Їхня практика конфіденційності регулюється їхніми власними повідомленнями. Ми радимо вам переглянути їх, перш ніж надавати особисті дані.

14. Зміни до цього Повідомлення

Час від часу ми можемо оновлювати це Повідомлення. Ми опублікуємо оновлену версію з новою датою набрання чинності, і, якщо зміни суттєво вплинуть на те, як ми використовуємо або розкриваємо особисті дані, ми надамо додаткове сповіщення за потреби.

15. Як з нами зв'язатися

Із запитаннями щодо конфіденційності, запитами чи скаргами звертайтеся privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Якщо ви перебуваєте в ЄЕЗ/Великобританії, і ми повинні призначити представника або спеціаліста із захисту даних, їх контактні дані будуть опубліковані тут.