1) Область действия и роли
Политика объясняет, как [Юридическое название компании] (“InvolveFlow“) обрабатывает персональные данные: (i) посетителей сайта; (ii) Клиентов (аккаунты, биллинг, поддержка); (iii) Пользователей‑адресатов, взаимодействующих с ботами Клиента через мессенджеры. В случаях (i)–(ii) InvolveFlow — Контролёр; в случае (iii) — Процессор (см. DPA: [ссылка на DPA]).
2) Какие данные мы собираем
- Учётные и контактные данные: имя, email, телефон, организация, роль, платежные данные.
- Данные об использовании: IP, идентификаторы устройств/браузера, лог‑файлы, события, приблизительное местоположение (город/страна).
- Контент Клиента и Данные Пользователей‑адресатов: сообщения, файлы, теги/сегменты, оценки лидов, события, согласия/отписки.
- Маркетинговые данные: предпочтения, ответы форм/опросов, реферальные источники.
- Cookies и аналогичные технологии.
3) Цели и правовые основания (GDPR/UK GDPR)
Предоставление Сервиса (договор); безопасность и предотвращение злоупотреблений (законные интересы/обязанности); аналитика и улучшение (законные интересы/согласие, где требуется); маркетинговые коммуникации (согласие/soft opt‑in); биллинг и соблюдение требований (договор/обязанности); поддержка (договор/законные интересы).
4) Cookies
Мы используем строго необходимые cookies, а также аналитические/маркетинговые cookies при наличии согласия. Управляйте предпочтениями через баннер согласия и настройки браузера. См. Краткое уведомление о cookies ниже.
5) Передача и получатели
Мы делимся данными с провайдерами услуг (хостинг, аналитика, коммуникации, платежи, безопасность), с Платформами, которые вы подключаете, партнёрами/реселлерами, государственными органами по требованию закона и в рамках корпоративных сделок. Список субпроцессоров: [ссылка на субпроцессоров].
6) Международные передачи
При передаче данных за пределы ЕЭЗ/Великобритании применяем стандартные договорные положения и необходимые меры защиты.
7) Безопасность
Мы применяем организационные и технические меры (шифрование при передаче и на хранении, контроль доступа, журналирование, обучение сотрудников). Сообщайте о возможных инцидентах: security@involveflow.com.
8) Сроки хранения
Храним данные столько, сколько необходимо для указанных целей, после чего удаляем или обезличиваем, с учётом требований закона и резервного копирования. Типичные сроки: данные аккаунта — срок действия аккаунта + [напр., 24 месяца]; логи — [6–18 месяцев]; обращения в поддержку — [24 месяца].
9) Ваши права
Вы вправе запросить доступ, исправление, удаление, ограничение обработки, переносимость и возражать против обработки. При обработке на основании согласия вы можете его отозвать. Для реализации прав: privacy@involveflow.com. Вы также вправе обратиться в надзорный орган .
10) Пользователи‑адресаты ботов Клиента
Клиент обеспечивает надлежащее информирование и получение согласий. Мы обрабатываем такие данные по поручению Клиента и помогаем исполнять запросы субъектов данных.
11) Маркетинговые рассылки
Вы можете отказаться от маркетинговых писем по ссылке «unsubscribe» или связавшись с нами. Сервисные уведомления продолжат приходить.
12) Дети
Сервис не предназначен для лиц младше 16 лет (или возраста по праву вашей страны). Если вам стало известно о передаче данных ребёнком, свяжитесь с нами для удаления.
13) Автоматизированные решения
Мы можем предоставлять функции скоринга лидов и маршрутизации. Вы можете запросить пересмотр решения человеком в случаях, предусмотренных законом.
14) Контролёр, DPO и представители
Контролёр: [Юридическое название компании], [Юридический адрес]
Email: privacy@involveflow.com
DPO (при назначении): [Имя], [Контакты]
Представитель в ЕС (если вы вне ЕС): [Контакт]
Представитель в Великобритании (если вы вне UK): [Контакт]
15) Изменения политики
Мы можем обновлять Политику. О существенных изменениях уведомим по email или внутри продукта. Дата вступления в силу указана вверху.
16) Уведомление для Калифорнии (CPRA)
Жители Калифорнии обладают правами на доступ, удаление, исправление, отказ от «передачи/продажи» персональной информации и на недискриминацию. Мы не продаём данные за деньги, но можем использовать рекламные cookies, что может считаться «sharing». Вы можете отказаться через настройки cookies или написав на privacy@involveflow.com.