1. Вступ
Lumenbase («ми», «нас» або «наш») прагне захищати вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви користуєтеся нашою платформою управління взаємовідносинами з клієнтами (CRM) та пов'язаними послугами.
1.1 Наші ролі відповідно до законодавства про захист даних
Ми діємо у двох різних ролях:
- Контролер щодо: даних вашого облікового запису (наприклад, ім'я, електронна пошта, пароль), платіжних та розрахункових даних, а також маркетингових уподобань. Ми визначаємо, чому і як ці дані обробляються.
- Обробник щодо: даних CRM (контакти, компанії, угоди, активності та інші дані, які ви завантажуєте або створюєте на платформі). Для цих даних ви є контролером, і ми обробляємо їх виключно відповідно до ваших задокументованих інструкцій (наприклад, згідно з нашими Умовами надання послуг і, де це застосовно, угодою про обробку даних).
Діючи як обробник, ми не використовуємо ваші дані CRM у власних цілях, окрім випадків, необхідних для надання, захисту та вдосконалення послуги.
1.2 Ваша відповідальність за дані CRM
Ви несете відповідальність за наявність законної підстави для збору та обробки будь-яких персональних даних, які ви завантажуєте або синхронізуєте на платформі (включаючи дані контактів і компаній). Ви повинні дотримуватися чинного законодавства про захист даних і конфіденційність (наприклад, GDPR, CCPA) під час збору та використання таких даних. Ми обробляємо дані CRM від вашого імені як ваш обробник і відповідно до нашої угоди про обробку даних (DPA), де це застосовно.
Наша угода про обробку даних (DPA) доступна для клієнтів на запит і визначає умови, на яких ми обробляємо персональні дані від вашого імені. Ви можете запросити копію на privacy@lumenbase.io.
Ми без зайвої затримки повідомимо вас, якщо дізнаємося про порушення безпеки персональних даних, що стосуються ваших даних, відповідно до наших зобов'язань як обробника та DPA.
2. Інформація, яку ми збираємо
Ми збираємо інформацію, яку ви надаєте безпосередньо (наприклад, дані облікового запису, профілю, оплати та CRM), а також інформацію, яку ми отримуємо автоматично (наприклад, журнали, дані пристрою та використання). Наведена нижче таблиця узагальнює, для прозорості та цілей GDPR, основні категорії персональних даних, які ми обробляємо як контролер, мету та правові підстави, на які ми спираємося (де застосовується GDPR).
| Категорія даних | Мета | Правова підстава (GDPR) |
|---|---|---|
| Дані облікового запису (ім'я, електронна пошта, пароль) | Створення облікового запису, автентифікація, управління обліковим записом | Виконання договору |
| Дані профілю / робочого простору (назва компанії, посада) | Надання послуги, підтримка, виставлення рахунків | Виконання договору |
| Дані про оплату / виставлення рахунків | Обробка платежів, виставлення рахунків, запобігання шахрайству | Виконання договору; юридичне зобов'язання |
| Маркетингові уподобання та комунікації | Розсилки, оновлення продукту, маркетинг (за наявності згоди) | Згода; законний інтерес (де застосовно) |
| Журнали, дані пристрою та використання | Безпека, доступність, аналітика, вдосконалення продукту | Законний інтерес |
| Дані відвідувачів маркетингового сайту (анонімний ідентифікатор, відвідані сторінки, клікнуті посилання, приблизне місцезнаходження з IP, пристрій/ОС/браузер/мова) | Розуміння використання нашого маркетингового сайту, вдосконалення продукту; якщо ви створюєте обліковий запис, ми можемо пов'язати цю історію з вашим обліковим записом для підтримки та аналітики | Законний інтерес; згода, де вимагається законом (наприклад, ЄС/ЄЕЗ) через згоду на cookie |
| Дані CRM (контакти, компанії тощо) | Обробляються від вашого імені як обробник; ми не використовуємо їх у власних цілях | Не застосовується (ви визначаєте правову підставу як контролер) |
Надання даних і наслідки відмови. Якщо обробка необхідна для виконання нашого договору з вами (наприклад, дані облікового запису та виставлення рахунків), надання цих даних є договірною вимогою. Якщо ви їх не надасте, ми можемо бути не в змозі створити або підтримувати ваш обліковий запис чи надавати послугу. Щодо необов'язкових даних (наприклад, маркетингових уподобань) ви можете відмовитися або відкликати згоду без впливу на основну послугу.
Автоматизоване прийняття рішень. Ми не використовуємо ваші персональні дані для автоматизованого прийняття рішень або профілювання, яке спричиняє юридичні наслідки або подібним чином суттєво впливає на вас.
2.1 Розширення браузера Lumenbase Capture
Розширення Chrome Lumenbase Capture підключає сторінки LinkedIn, які ви відвідуєте, до вашого робочого простору Lumenbase, якщо ви вирішуєте пов'язати свій обліковий запис. У цьому розділі описано, як розширення обробляє дані на додаток до практик платформи CRM, описаних вище.
До чого має доступ розширення
- Сторінки LinkedIn: Коли ви переглядаєте linkedin.com, будучи авторизованим, розширення може читати інформацію про профіль і повідомлення, видиму на сторінках, які ви переглядаєте (наприклад, імена, заголовки, компанії, URL-адреси профілів, дані про зв'язки та розмови, які ви вирішуєте зафіксувати).
- Локальне сховище браузера: Зафіксовані дані та стан синхронізації зберігаються локально у вашому браузері (IndexedDB і сховище розширення) до моменту синхронізації або видалення.
- Зв'язок облікового запису Lumenbase: Коли ви підключаєте розширення в розділі Інтеграції Lumenbase, ми видаємо токен автентифікації, щоб розширення могло надсилати дані до вашого робочого простору через HTTPS (api.lumenbase.io).
- Сесія LinkedIn: Розширення може читати файли cookie сесії LinkedIn для підтвердження того, що ви авторизовані в LinkedIn; воно не надсилає ці файли cookie третім сторонам.
Як використовуються дані розширення
Дані розширення використовуються виключно для відображення статусу CRM у LinkedIn, синхронізації контактів і розмов до вашого робочого простору Lumenbase за вашим розпорядженням та забезпечення роботи інтеграції, яку ви увімкнули. Ми не продаємо дані розширення або дані, отримані з LinkedIn, і не використовуємо їх для реклами. Контактні дані LinkedIn, синхронізовані до вашого робочого простору, обробляються як дані CRM від вашого імені (див. розділ 1.1).
Ваші вибори
Ви можете будь-коли відключити розширення в розділі Інтеграції Lumenbase або видаливши розширення зі свого браузера. Видалення видаляє локально збережені дані розширення з вашого пристрою. Дані, вже синхронізовані до вашого робочого простору, залишаються предметом ваших налаштувань зберігання облікового запису та нашої політики щодо даних CRM; ви можете запросити видалення через запити на конфіденційність або privacy@lumenbase.io.
3. Як ми використовуємо та передаємо вашу інформацію
Ми використовуємо зібрану інформацію для надання, підтримки та вдосконалення послуги; обробки транзакцій; надсилання технічних повідомлень і повідомлень підтримки; відповіді на запити; і забезпечення безпеки. Ми не продаємо ваші персональні дані. Ми можемо передавати дані постачальникам послуг (субобробникам), які допомагають у роботі нашої платформи, за умови наявності відповідних договорів. Ми також можемо розкривати дані, якщо цього вимагає закон або для захисту наших прав і безпеки. Інформацію про субобробників дивіться у розділі 10.
Обробка ШІ
Ми використовуємо послуги штучного інтелекту, зокрема Mistral AI та Anthropic Claude, для роботи таких функцій, як наш асистент Lumen AI, збагачення контактів, підготовка електронних листів та розуміння нарад. Коли ви використовуєте ці функції, відповідні дані (наприклад, контактна інформація, дані угод, історія розмов або транскрипти нарад) можуть передаватися цим постачальникам ШІ для обробки. Ці постачальники діють як обробники даних відповідно до наших інструкцій та підпадають під угоди про обробку даних. Ви можете керувати функціями ШІ в налаштуваннях робочого простору.
Запис аудіо та нарад
Розширення браузера Gravipath Capture (якщо воно встановлено та ввімкнено) може записувати аудіо з відеонарад, у яких ви берете участь на підтримуваних платформах (Google Meet, Microsoft Teams, Zoom). Запис відбувається лише тоді, коли розширення активне і ви вибрали початок запису. Перед початком запису в чаті наради автоматично публікується повідомлення про згоду. Аудіодані передаються на наші сервери для транскрипції та функцій розуміння нарад.
5. Зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, викладених у цій політиці, або відповідно до вимог закону.
- Дані облікового запису: Протягом дії вашого облікового запису плюс розумний період після його закриття (наприклад, 30--90 днів), якщо більш тривалий термін не вимагається для юридичних, регуляторних або цілей вирішення спорів.
- Бухгалтерські / фінансові записи: Відповідно до чинного бухгалтерського та податкового законодавства (часто 7 років або більше).
- Журнали та дані, пов'язані з безпекою: Як правило, до 12 місяців, якщо коротший або довший термін не потрібний з міркувань безпеки, юридичних або відповідності.
- Дані відвідувачів маркетингового сайту: Ми зберігаємо анонімні дані відвідувачів (відвідані сторінки, кліки по посиланнях, інформацію про пристрій і місцезнаходження) протягом обмеженого терміну (наприклад, до 24 місяців) для аналітики та вдосконалення продукту. Якщо ви реєструєтеся, ми пов'язуємо цю історію з вашим обліковим записом і обробляємо її відповідно до нашого зберігання даних, пов'язаних з обліковим записом. Ви можете запросити видалення вашого профілю відвідувача, зв'язавшись з нами на privacy@lumenbase.io.
- Маркетингові дані: До відкликання згоди або відмови; після цього ми припиняємо використовувати їх для маркетингу та зберігаємо лише за необхідності для ведення обліку або виконання юридичних зобов'язань.
- Дані CRM (як обробник): Протягом дії вашої підписки та відповідно до ваших інструкцій; після припинення -- відповідно до наших умов видалення даних та будь-яких законних вимог щодо зберігання.
Ви можете запросити видалення свого облікового запису та пов'язаних персональних даних (з урахуванням юридичних зобов'язань щодо зберігання). Для даних CRM видалення здійснюється відповідно до ваших інструкцій та нашого DPA.
6. Ваші права
Залежно від вашого місцезнаходження ви можете мати права щодо ваших персональних даних, включаючи: доступ; виправлення; видалення («право бути забутим»); обмеження обробки; перенесення даних; заперечення проти обробки; і, де обробка ґрунтується на згоді, право відкликати згоду будь-коли. Відкликання згоди не впливає на законність обробки, що ґрунтувалася на згоді до її відкликання.
Щоб скористатися цими правами, зв'яжіться з нами на privacy@lumenbase.io. Ви також маєте право подати скаргу до наглядового органу у своїй країні.
Якщо ми призначили представника в ЄЕЗ відповідно до статті 27 GDPR, їхні контактні дані доступні на запит на privacy@lumenbase.io. Для будь-яких запитів, пов'язаних із GDPR, ви можете зв'язатися з нами за цією адресою.
7. Міжнародні передачі даних
Ваші дані можуть оброблятися в країнах за межами вашої країни проживання, включаючи Сполучені Штати та регіон, де розташовані наші основні засоби хостингу та субобробники. Ми забезпечуємо наявність відповідних гарантій там, де це вимагається законом, наприклад стандартних договірних клаузул (SCC), затверджених Європейською комісією (і, де це актуально, британських угод про міжнародну передачу даних або британської IDTA). Оцінки впливу передачі проводяться там, де це потрібно. Копії відповідних гарантій (наприклад, SCC) доступні на запит на privacy@lumenbase.io.
9. Права на конфіденційність у Каліфорнії (CCPA / CPRA)
Якщо ви є резидентом Каліфорнії, до вас додатково до решти цієї політики застосовується наступне.
Категорії персональних даних, які ми збираємо (за попередні 12 місяців): Ідентифікатори (наприклад, ім'я, електронна пошта, IP-адреса, анонімний ідентифікатор відвідувача); дані облікового запису та профілю; комерційна інформація (наприклад, підписка, використання); активність в Інтернеті або мережі (наприклад, відвідані сторінки, клікнуті посилання на нашому маркетинговому сайті); приблизна геолокація, отримана з IP; і, де це актуально, платіжна та розрахункова інформація.
Джерела: Безпосередньо від вас; автоматично від вашого використання послуги; і від третіх сторін (наприклад, платіжних процесорів), де це актуально.
Категорії третіх сторін, яким ми розкриваємо дані: Постачальники послуг (хостинг, аналітика, оплата, підтримка); і, де вимагається, юридичні або регуляторні органи.
Ми не продаємо персональні дані відповідно до визначення CCPA. Ми не передаємо персональні дані для міжконтекстної поведінкової реклами способом, що кваліфікується як «продаж» або «передача» за CCPA.
Якщо ми обробляємо конфіденційні персональні дані (як визначено CPRA), ми використовуємо їх лише для цілей, дозволених CPRA, і не використовуємо та не розкриваємо їх для цілей, які б вимагали права на обмеження за CPRA.
Ви можете подавати запити на отримання відомостей, виправлення або видалення ваших персональних даних, або для здійснення інших прав за CCPA/CPRA, зв'язавшись з нами на privacy@lumenbase.io. Ми перевіримо вашу особу та відповімо у строки, встановлені законом. Ви також можете мати право відмовитися від продажу або передачі персональних даних; як зазначено вище, ми не продаємо та не передаємо в такому сенсі.
10. Субобробники
Ми використовуємо субобробників (наприклад, постачальників хостингу, інфраструктури, аналітики, оплати та підтримки) для надання послуги. Ми ведемо список субобробників, які обробляють персональні дані від нашого імені. Список доступний на запит на privacy@lumenbase.io або за посиланням, яке ми публікуємо в нашій послузі або документації. Ми укладаємо відповідні договори із субобробниками для забезпечення захисту ваших даних. Ми будемо повідомляти вас про будь-які заплановані зміни наших субобробників (наприклад, додавання або заміна) у розумний спосіб, і ви можете заперечити проти таких змін, якщо ваш договір або DPA передбачає це.
11. Безпека даних
Ми впроваджуємо відповідні технічні та організаційні заходи для захисту вашої персональної інформації, включаючи шифрування даних під час передачі та зберігання, де це доцільно, контроль доступу та регулярний перегляд наших практик безпеки. Незважаючи на ці заходи, жоден метод передачі або зберігання не є повністю безпечним; ми рекомендуємо вам використовувати надійні облікові дані та захищати свій обліковий запис.
12. Зв'яжіться з нами
З питань щодо цієї Політики конфіденційності або наших практик конфіденційності, або для здійснення ваших прав, зв'яжіться з нами на privacy@lumenbase.io.
Запросити копії: Запросити нашу угоду про обробку даних (DPA) · Запросити наш список субобробників