Політика конфіденційності

1. Наші дві ролі: Контролер і Оператор

Коли ми надаємо акаунти й керуємо нашим вебсайтом/застосунком та обробляємо персональні дані наших Клієнтів (власників акаунтів) і відвідувачів сайту, ми діємо як контролер даних.

Коли наші Клієнти використовують CR Maps для збору Даних заявок від власних відвідувачів через вбудовані карти, Клієнт є контролером даних, а ми діємо як оператор (обробник) від імені та за вказівками Клієнта, що регулюється нашим Договором про обробку персональних даних. Якщо ви — кінцевий відвідувач, який залишив звернення через карту забудовника чи агенції, будь ласка, спрямовуйте запити щодо конфіденційності до цієї компанії; ми допомагатимемо їй як її оператор.

2. Які персональні дані ми збираємо

• (a) Дані акаунта та контактні дані — під час реєстрації або звернення до нас: ім’я, email, компанія, телефон (за бажанням) та облікові дані для входу. Якщо ви входите через Google, ми також отримуємо базову інформацію профілю (зокрема ваше ім’я та email) з вашого облікового запису Google.
• (b) Дані про використання та технічні дані — IP-адреса, дані про браузер/пристрій, переглянуті сторінки та журнали — для роботи й безпеки Сервісу.
• (c) Контент Клієнта та Дані заявок — дані, які завантажують наші Клієнти, і звернення, зібрані через їхні карти (напр., ім’я, email, телефон, повідомлення покупця). Ми обробляємо їх від імені Клієнта.
• (d) Комунікації — повідомлення, які ви надсилаєте нам через форми або електронною поштою.

3. Як ми використовуємо персональні дані (цілі)

• надавати, керувати, підтримувати й захищати Сервіс;
• створювати акаунти та керувати ними, автентифікувати користувачів;
• відповідати на звернення та надавати підтримку;
• покращувати Сервіс і розробляти нові функції;
• виконувати юридичні зобов’язання та забезпечувати дотримання наших Умов.

4. Правові підстави (ст. 6 GDPR)

Ми спираємося на: виконання договору (надання вам Сервісу); наші законні інтереси (робота й безпека Сервісу, спілкування з вами); вашу згоду (де це потрібно, напр., для певних комунікацій); і дотримання юридичного обов’язку. Для Даних заявок, які ми обробляємо як оператор, правову підставу визначає відповідний Клієнт (контролер).

5. Файли cookie

Ми використовуємо лише необхідні файли cookie, потрібні для роботи Сервісу — наприклад, щоб ви залишалися авторизованими та для підтримки вашої сесії. Ми не використовуємо сторонні рекламні чи аналітичні cookie. Оскільки ми застосовуємо лише суворо необхідні cookie, банер згоди на cookie не вимагається; ви можете керувати cookie в налаштуваннях браузера, проте вимкнення необхідних cookie може порушити роботу частин Сервісу.

6. Передача даних і субоператори

Ми не продаємо персональні дані. Ми передаємо їх лише:

• постачальникам послуг (субоператорам), які допомагають нам у роботі Сервісу, зокрема Google (вхід / автентифікація), а також постачальникам хостингу та доставки електронної пошти, на умовах належної конфіденційності та захисту даних;
• органам влади або третім особам, коли цього вимагає закон або для захисту наших прав;
• правонаступнику в разі злиття, придбання чи продажу активів.

Використання та передача CR Maps інформації, отриманої через Google API, будь-якому іншому застосунку відповідатиме Політиці Google щодо даних користувачів сервісів API, зокрема вимогам Limited Use. Ми використовуємо вхід через Google лише для вашої автентифікації та отримання базової інформації профілю (ім’я та email). Ми не використовуємо дані Google для реклами і не продаємо й не передаємо їх іншим, окрім випадків, необхідних для надання Сервісу, з міркувань безпеки чи закону, або за вашою згодою.

7. Міжнародна передача даних

Якщо субоператор розташований за межами України або Європейського економічного простору, ми забезпечуємо наявність належних гарантій (наприклад, Стандартних договірних положень Європейської Комісії) перед передачею персональних даних.

8. Строки зберігання

Ми зберігаємо дані акаунта й контактні дані стільки, скільки ваш акаунт активний і скільки це потрібно для надання Сервісу, а потім — упродовж розумного періоду для виконання юридичних, бухгалтерських потреб чи вирішення спорів. Дані заявок зберігаються відповідно до вказівок відповідного Клієнта. Ми видаляємо або знеособлюємо персональні дані, коли вони більше не потрібні.

9. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних, зокрема контроль доступу, шифрування під час передачі та обмеження доступу авторизованим персоналом, зобов’язаним дотримуватися конфіденційності. Жоден метод передачі чи зберігання не є абсолютно безпечним, але ми працюємо над захистом ваших даних і належним реагуванням на будь-який інцидент.

10. Ваші права

Відповідно до застосовного права (зокрема GDPR) ви можете мати право: на доступ до своїх персональних даних; на виправлення неточних даних; на видалення даних; на обмеження обробки чи заперечення проти неї; на переносимість даних; і на відкликання згоди будь-коли. Ви також маєте право подати скаргу до наглядового органу (у ЄС — до місцевого органу із захисту даних; в Україні — до Уповноваженого Верховної Ради України з прав людини). Щоб реалізувати свої права, напишіть нам: info@createrender.com. Якщо ваш запит стосується Даних заявок, зібраних через карту Клієнта, ми спрямуємо вас до відповідного Клієнта (контролера) або допоможемо йому.

11. Діти

Сервіс призначений для бізнесу й не спрямований на дітей. Ми свідомо не збираємо персональні дані дітей віком до 16 років.

12. Зміни до цієї Політики

Час від часу ми можемо оновлювати цю Політику конфіденційності. Ми публікуватимемо оновлену версію з новою датою «Останнє оновлення» і, де доречно, повідомлятимемо вас.

13. Контакти

З будь-яких питань щодо цієї Політики чи ваших персональних даних звертайтеся: info@createrender.com.