Політика конфіденційності
Ця Політика пояснює, які персональні дані збирає онлайн-сервіс «Потік CRM» (potikcrm.com, далі — «Сервіс»), з якою метою, на яких правових підставах і які права ви маєте. Політика розроблена відповідно до Закону України «Про захист персональних даних» № 2297-VI, Регламенту (ЄС) 2016/679 (GDPR) — для користувачів з Європейської економічної зони, та California Consumer Privacy Act / CPRA — для резидентів штату Каліфорнія (США).
1. Контролер даних
Володільцем (контролером) персональних даних користувачів Сервісу є оператор онлайн-сервісу «Потік CRM» (potikcrm.com). Email для запитів щодо персональних даних: support@potikcrm.com.
2. Які дані ми збираємо
| Категорія | Приклади | Джерело |
|---|---|---|
| Дані акаунта | ім'я, прізвище, email, телефон, назва компанії, хеш пароля | надаєте ви при реєстрації |
| Платіжні дані | історія платежів, останні 4 цифри картки (повні дані картки обробляє платіжний провайдер, ми їх не зберігаємо) | платіжний провайдер |
| Дані використання | IP-адреса, тип браузера, дії в Сервісі, журнали доступу | автоматично |
| Дані, внесені в CRM | контакти й замовлення ваших клієнтів | вносите ви; ми — процесор |
| Комунікації | звернення в підтримку, листування | надаєте ви |
3. Цілі та правові підстави обробки
| Мета | Правова підстава (GDPR) |
|---|---|
| Надання доступу до Сервісу, виконання договору (оферти) | ст. 6(1)(b) — виконання договору |
| Виставлення рахунків, бухгалтерський облік | ст. 6(1)(c) — юридичний обов'язок |
| Безпека, запобігання зловживанням, журнали доступу | ст. 6(1)(f) — законний інтерес |
| Сервісні повідомлення (OTP, сповіщення) | ст. 6(1)(b) |
| Маркетингові розсилки | ст. 6(1)(a) — згода (можна відкликати будь-коли) |
| Необов'язкові cookies (статистика/маркетинг) | ст. 6(1)(a) — згода через кукі-банер |
4. Кому передаються дані
Ми передаємо дані лише постачальникам, які допомагають надавати Сервіс (субпроцесори):
- хостинг та база даних — Railway Corp. (інфраструктура в ЄС/США);
- платіжний провайдер — буде вказано на цій сторінці після підключення онлайн-оплат;
- відправка email — сервіс транзакційної пошти (Resend/SMTP);
- SMS-сповіщення — Twilio (за умови ввімкнення);
- моніторинг помилок — Sentry;
- AI-транскрипція дзвінків — Google (Gemini API), лише якщо компанія-користувач увімкнула цю функцію.
Передача даних за межі України/ЄЕЗ здійснюється з дотриманням належних гарантій (стандартні договірні положення ЄС — SCC, або рішення про адекватність). Ми не продаємо персональні дані та не передаємо їх третім особам для їхнього власного маркетингу.
5. Строки зберігання
- дані акаунта — протягом дії договору та 30 днів після припинення (для експорту), після чого видаляються;
- фінансові документи — строки, встановлені податковим законодавством (в Україні — щонайменше 3 роки);
- журнали доступу та безпеки — до 12 місяців;
- лог згоди з офертою — протягом строку позовної давності.
6. Ваші права
Відповідно до ЗУ № 2297-VI та GDPR (ст. 15–22) ви маєте право: отримати доступ до своїх даних та їх копію; виправити неточні дані; видалити дані («право на забуття»); обмежити обробку; заперечити проти обробки на підставі законного інтересу; перенести дані (портативність); відкликати згоду в будь-який момент; подати скаргу — в Україні до Уповноваженого Верховної Ради з прав людини, в ЄС — до національного наглядового органу.
Для резидентів Каліфорнії (CCPA/CPRA): ви маєте право знати, які категорії даних ми збираємо, вимагати їх видалення та виправлення, а також право на відсутність дискримінації за реалізацію своїх прав. Ми не продаємо (do not sell) і не «передаємо для крос-контекстної реклами» (do not share) персональну інформацію.
Для реалізації прав напишіть на support@potikcrm.com. Ми відповімо протягом 30 днів (у складних випадках — до 90 днів з повідомленням про продовження).
7. Безпека
Дані передаються захищеними каналами (TLS), паролі зберігаються лише у вигляді стійких хешів (Argon2id), доступ до продакшн-систем обмежений, дії адміністраторів журналюються. У разі витоку, що створює ризик для ваших прав, ми повідомимо вас та регулятора у строки, передбачені законом (для GDPR — 72 години).
8. Діти
Сервіс призначений для бізнес-користувачів і не адресований особам до 18 років. Ми свідомо не збираємо дані дітей.
9. Зміни до Політики
Нова редакція публікується на цій сторінці із зазначенням версії та дати. Про суттєві зміни повідомимо в Сервісі або на email щонайменше за 10 днів до набрання чинності.
10. Контакти
Оператор сервісу «Потік CRM»
Email: support@potikcrm.com