Політика конфіденційності

01Хто ми

Сайт deeployalty.io і Партнерський портал належать DeepLoyalty OÜ — компанії, зареєстрованій у Республіці Естонія, реєстраційний код 16426155, адреса для листування: Ahtri tn 12, 10151 Tallinn, Estonia (далі — «DEEPLOYALTY», «ми»). Ми є контролером (володільцем) персональних даних, які ви передаєте через сайт і портал. Технічну підтримку та впровадження в Україні забезпечує наша афілійована компанія ТОВ «ДІПЛОЯЛТІ УКРАЇНА» (ЄДРПОУ 45643050, м. Дніпро), яка обробляє дані виключно за нашим дорученням. Дані клієнтів програм лояльності наших партнерів ми обробляємо як процесор — за інструкціями партнера та відповідно до договору про обробку даних. На них поширюється політика конфіденційності відповідного партнера, а не ця політика. 

02Які дані ми збираємо

• Дані з форми «Запланувати дзвінок»: імʼя, номер телефону, email (за бажанням), компанія, обраний час зустрічі, а також сторінка, з якої надіслано заявку. 
• Дані облікового запису Партнерського порталу: логін, робочий email, роль, організація, журнали входу та дій у порталі. 
• Технічні дані: IP-адреса, тип браузера й пристрою, час звернення — їх автоматично записує сервер хостингу.
• Cookies — див. розділ «Cookies».

Ми не збираємо платіжних даних і не просимо надсилати через сайт чутливу інформацію. Сайт і портал призначені для представників бізнесу віком від 18 років.

03Навіщо ми їх використовуємо

• щоб звʼязатися з вами й домовитися про зустріч;
• щоб підготувати пропозицію для вашого банку чи мережі;
• щоб надати доступ до Партнерського порталу, забезпечити його безпеку і вести журнал дій;
• щоб виконувати договір і вести бухгалтерський облік;
• щоб захищати сайт від спаму та зловживань;
• щоб аналізувати відвідуваність сайту — лише за вашою згодою;
• щоб надсилати вам інформацію про наші рішення — за вашою окремою згодою або, для чинних партнерів, на підставі законного інтересу з можливістю відмовитися в кожному листі.

Підстави обробки за GDPR: дії перед укладенням договору та виконання договору (ст. 6(1)(b)); наш законний інтерес у безпечній роботі сайту та діловому спілкуванні (ст. 6(1)(f)); законодавчий обовʼязок щодо обліку (ст. 6(1)(c)); ваша згода — для аналітики та розсилок (ст. 6(1)(a)). Для відвідувачів з України також застосовується Закон України «Про захист персональних даних».

04Кому ми їх передаємо

Ми не продаємо й не передаємо ваші дані для реклами третіх сторін. Доступ до заявок мають лише працівники DEEPLOYALTY та ТОВ «ДІПЛОЯЛТІ УКРАЇНА», які їх опрацьовують, а також постачальники послуг, що допомагають нам працювати: хостинг сайту — NIC.UA (Україна); сервіси пошти, календаря, форм і зберігання даних — Google (Alphabet Inc.). Вони обробляють дані тільки за нашим дорученням. Актуальний перелік субпроцесорів: deeployalty.io/sub-processors. Дані заявок і листування зберігаються на серверах Google (регіон даних — ЄС); сайт розміщено на серверах NIC.UA в Україні. Передача даних Google відбувається на підставі EU-US Data Privacy Framework та Стандартних договірних положень Європейської комісії; передача в Україну — нашій афілійованій компанії для підтримки та хостинг-провайдеру — на підставі Стандартних договірних положень і додаткових заходів захисту. Копію можна запитати за адресою privacy@deeployalty.io. Ми можемо розкрити дані на законну вимогу державних органів. 

Ми можемо розкрити дані на законну вимогу державних органів.

05Cookies

Сайт використовує власні файли cookie: lang — запамʼятовує обрану мову сайту й зберігається 1 рік; cookie_consent — зберігає ваш вибір щодо cookies протягом 12 місяців; сесійний cookie Партнерського порталу.

Аналітичні cookies (Google Analytics через Google Tag Manager) встановлюються лише після того, як ви натиснете «Прийняти» в банері згоди. Ви так само можете натиснути «Відхилити» — сайт працюватиме без аналітики. Змінити вибір можна будь-коли через «Налаштування cookies» у підвалі сайту або в налаштуваннях браузера. 

06Скільки ми зберігаємо дані

Дані заявок — 24 місяці після останнього контакту або до відкликання вашої згоди. Облікові записи порталу — протягом дії договору та 12 місяців після його завершення. Технічні журнали сервера — 90 днів. Договірні та фінансові документи — 7 років відповідно до естонського законодавства про бухгалтерський облік. 

07Ваші права

• дізнатися, які дані про вас ми маємо, і отримати їх копію;
• виправити неточні дані або видалити їх;
• відкликати згоду на обробку — це не впливає на законність попередньої обробки;
• заперечити проти обробки (зокрема проти розсилок — будь-коли) або обмежити її;
• отримати свої дані у структурованому форматі для передачі іншому провайдеру; 
• поскаржитися до Естонської інспекції із захисту даних (Andmekaitse Inspektsioon, www.aki.ee), наглядового органу вашої країни ЄС або Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися правами, напишіть на privacy@deeployalty.io. Ми відповімо протягом одного місяця; для складних запитів строк може бути продовжений, про що ми повідомимо.

08Безпека

Сайт і портал працюють через захищене зʼєднання HTTPS. Доступ до заявок і даних порталу мають лише уповноважені працівники за ролями; дії в порталі журналюються. У разі витоку персональних даних ми оцінюємо ризик і, якщо цього вимагає закон, повідомляємо наглядовий орган протягом 72 годин, а вас — без зайвої затримки. 

09Зміни політики

Ми можемо оновлювати цю політику. Актуальна редакція завжди доступна на цій сторінці, дату оновлення вказано вгорі. Про суттєві зміни користувачів Партнерського порталу ми повідомимо електронною поштою щонайменше за 14 днів. 

10Контакти

DeepLoyalty OÜ, реєстраційний код 16426155, Ahtri tn 12, 10151 Tallinn, Estonia, privacy@deeployalty.io.