Політика приватності

1. Хто ми

Сайт Cloverity належить ТОВ «Кловеріті» — компанії, зареєстрованій в Україні, код ЄДРПОУ 46030869, місцезнаходження: 04053, м. Київ, вул. Січових Стрільців, буд. 77, оф. 803 (далі — «Cloverity», «ми», «нас», «наш»).

Для цілей Загального регламенту про захист даних (Регламент (ЄС) 2016/679, «GDPR») ми є контролером персональних даних, описаних у цій політиці. З будь-яких питань за нею пишіть на hello@cloverity.co.

2. Сфера дії

Ця політика поширюється на сайт cloverity.co, включно з його україномовними сторінками, а також на ділові контактні дані, які ми отримуємо, коли ви пишете нам або бронюєте дзвінок.

Вона стосується лише цього сайту — а не систем, які ми будуємо для клієнтів: ті регулюються договором відповідного проєкту. Коли ми обробляємо персональні дані всередині системи клієнта, ми діємо як оператор (процесор) за задокументованими вказівками клієнта, і контролером є саме клієнт, а не ми.

Вона не поширюється на сторонні сайти, на які ми посилаємося. Перейшовши за посиланням, ви опиняєтеся на чужому сайті, де діє його власна політика.

3. Які дані ми збираємо

Ми збираємо такі категорії персональних даних:

• Технічні дані та дані про використання — вашу IP-адресу, приблизне місцезнаходження, визначене за нею одним із сервісів, перелічених у розділі 6, тип пристрою та браузера, переглянуті сторінки, сайт або пошуковий запит, з якого ви прийшли, а також невелику кількість подій кліків, як-от натискання «забронювати дзвінок».
• Дані про організацію — компанію, до якої віднесено вашу IP-адресу, а також, якщо наші інструменти ідентифікації здатні це встановити, професійний профіль, повʼязаний із візитом.
• Контактні дані, які ви надаєте — електронну адресу та текст повідомлення, надісланого через форму звʼязку, а також дані, які ви вказуєте під час бронювання дзвінка.
• Запис про вашу згоду — те, чи ви прийняли, чи відхилили необовʼязкову аналітику; ми зберігаємо його, щоб не питати повторно.

4. Навіщо ми їх обробляємо та на якій правовій підставі

Згода — стаття 6(1)(a) GDPR. Google Analytics, RB2B і файли cookie, які встановлює Leadfeeder (Dealfront), використовуються лише в разі натискання «Прийняти» в банері згоди. Ми застосовуємо їх, щоб розуміти, звідки приходять відвідувачі, які сторінки вони читають і які організації цікавляться нашими послугами. Ви можете відкликати згоду будь-коли, як описано в розділі 5; відкликання не впливає на правомірність обробки, здійсненої до нього.

RB2B описано окремо, бо він іде далі за інші інструменти: це єдиний інструмент на цьому сайті, здатний ідентифікувати саме вас як особу, а не лише організацію, з якої ви заходите. Без вашої згоди він не завантажується взагалі.

Законні інтереси — стаття 6(1)(f) GDPR. Umami Cloud і Cloudflare Web Analytics працюють для кожного відвідувача й нічого не зберігають у вашому браузері. Визначення організації за IP-адресою в Leadfeeder також відбувається для кожного відвідувача: воно стається вже на першому перегляді сторінки, ще до того, як ви відповісте на банер, і відмова його не вимикає — банер керує файлами cookie Leadfeeder, а не визначенням компанії. Наш законний інтерес полягає в тому, щоб розуміти, які сторінки B2B-сайту читають і які саме організації це роблять, а також підтримувати сайт доступним і швидким. Ми зважили цей інтерес проти ваших: така обробка дає зведену звітність або звітність на рівні організації, а не профіль вас як особи. Ви маєте право заперечити проти неї — див. розділ 9.

Законні інтереси та переддоговірні дії — статті 6(1)(f) і 6(1)(b) GDPR. Коли ви надсилаєте нам повідомлення або бронюєте дзвінок, ми обробляємо надані вами дані, щоб відповісти вам і обговорити можливу співпрацю.

Ми не використовуємо персональні дані для автоматизованого ухвалення рішень, що має юридичні або подібні істотні наслідки, і не розміщуємо на цьому сайті рекламних чи ретаргетингових пікселів. Ми не запитуємо й свідомо не збираємо особливих категорій персональних даних.

5. Файли cookie та згода

Цей сайт використовує файли cookie та рівноцінне сховище браузера лише для аналітики, описаної вище. Рекламних файлів cookie немає.

Частина вимірювань відбувається для кожного відвідувача й нічого не зберігає у вашому браузері. Банер згоди керує ось чим:

• Google Analytics — не завантажується взагалі, доки ви не погодитеся.
• RB2B — не завантажується взагалі, доки ви не погодитеся.
• Leadfeeder (Dealfront) — не встановлює файлів cookie, доки ви не погодитеся. Визначення організації, з якої ви заходите, відбувається в будь-якому разі, ще до вашої відповіді на банер, і відмова його не вимикає.
• Ваша відповідь у будь-якому разі — і згоду, і відмову записуємо ми та Leadfeeder, щоб банер і трекери більше не питали.

Скинути мій вибір щодо згоди

7. Міжнародна передача даних

Ми зареєстровані в Україні, тобто за межами Європейського економічного простору. Більшість зазначених вище отримувачів засновані у Сполучених Штатах: Google, Cloudflare, RB2B, Web3Forms і Umami Software. NeetoCal керується зі США та Індії. Dealfront (Leadfeeder) заснований у Європейському Союзі й обробляє дані там. ip-api.com керується з Румунії, що також у Європейському Союзі, але запити обслуговує глобальна мережа, розташування якої компанія не оприлюднює.

Коли персональні дані передаються за межі Європейського економічного простору, ми покладаємося на механізм передачі, який постачальник передбачає у своїх умовах обробки даних, — на практиці це стандартні договірні положення, ухвалені Європейською Комісією, а для деяких постачальників додатково їхня сертифікація за Рамковою угодою ЄС–США про конфіденційність даних. Законодавство про захист даних у цих країнах не тотожне праву ЄС, і державні органи там можуть мати права доступу, відмінні від тих, що діють у ЄЕП. Деталі гарантій, застосовних до конкретної передачі, ви можете отримати, написавши нам.

Якщо це для вас важливо, відмова в банері повністю вимикає Google Analytics і RB2B, а решту інструментів можна заблокувати блокувальником вмісту або вбудованим захистом від відстеження у браузері.

8. Скільки ми зберігаємо дані

Ми не зберігаємо аналітичних даних у себе. Кожен постачальник зберігає їх за власними налаштуваннями й видаляє за власним графіком; окремої копії даних про окремих відвідувачів у нас немає.

Файли cookie спливають самі: сесійний ідентифікатор RB2B — через 30 хвилин, ідентифікатор Leadfeeder і запис про вашу відповідь щодо згоди — приблизно через рік, ідентифікатор відвідувача RB2B — через 360 днів, файли cookie Google Analytics — через 400 днів. Усі їх можна видалити раніше, очистивши файли cookie й дані сайту для cloverity.co у браузері.

Листи, які ви надсилаєте нам через форму звʼязку, разом із нашими відповідями зберігаються 24 місяці від останнього повідомлення в листуванні, після чого видаляються, — крім випадків, коли листування призвело до укладення договору: тоді діють умови зберігання, передбачені цим договором.

Ваш вибір щодо згоди залишається в локальному сховищі браузера, доки ви не очистите його або не скористаєтеся кнопкою в розділі 5.

9. Ваші права

Щоб скористатися будь-яким із наведених нижче прав, напишіть нам на hello@cloverity.co. Ми відповімо протягом одного місяця з дня отримання запиту. Якщо запит складний або ви надіслали кілька запитів, ми можемо продовжити цей строк ще максимум на два місяці й повідомимо вас про це протягом першого місяця. Ми можемо попросити у вас відомості для підтвердження особи. Реалізація цих прав є безоплатною.

Щодо персональних даних, які ми про вас зберігаємо, ви маєте такі права:

• Право на доступ — дізнатися, чи обробляємо ми ваші персональні дані, і отримати їх копію.
• Право на виправлення — вимагати виправлення неточних і доповнення неповних даних.
• Право на стирання — вимагати видалення ваших персональних даних, якщо немає переважної підстави для їх подальшого зберігання.
• Право на обмеження обробки — вимагати обмеження обробки на час розгляду спору щодо точності даних або правомірності обробки.
• Право на заперечення — будь-коли заперечити проти обробки на підставі наших законних інтересів, зокрема проти ідентифікації на рівні організації, описаної в розділі 4, а також будь-коли — проти обробки для цілей прямого маркетингу.
• Право на перенесення даних — отримати надані нам дані у структурованому, широко використовуваному, придатному для машинного зчитування форматі та передати їх іншому контролеру, якщо це технічно можливо.
• Право відкликати згоду — відкликати згоду будь-коли, без впливу на обробку, вже здійснену на її підставі.
• Право на скаргу — подати скаргу до наглядового органу, як зазначено в розділі 10.

10. Скарги

Якщо ви вважаєте, що ми обробили ваші персональні дані неправомірно, ви маєте право подати скаргу до наглядового органу. Нашим наглядовим органом є Уповноважений Верховної Ради України з прав людини — орган із захисту персональних даних в Україні. Якщо ви перебуваєте в Європейському економічному просторі, ви також можете подати скаргу до наглядового органу країни, де ви проживаєте, працюєте чи де сталося ймовірне порушення.

Ми будемо вдячні, якщо ви спершу напишете нам на hello@cloverity.co, щоб ми мали змогу все виправити.

11. Діти

Це B2B-сайт. Він не адресований дітям, і ми свідомо не збираємо персональних даних осіб віком до 16 років.

Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам — і ми їх видалимо.

12. Безпека

Ми свідомо зводимо обсяг персональних даних, які зберігаємо, до мінімуму: власної аналітичної бази даних у нас немає, а форма звʼязку доставляється на поштову скриньку, а не в систему, яку ми адмініструємо. Сайт віддається через HTTPS, а доступ до цієї скриньки мають лише ті, кому він потрібен.

Жоден спосіб передавання чи зберігання даних в інтернеті не є цілком безпечним, і ми не стверджуємо протилежного.

13. Зміни до цієї політики

Ми можемо оновлювати цю політику, коли змінюється сайт, інструменти на ньому або законодавство. Чинна версія завжди доступна за цією адресою, а дата останньої зміни вказана вгорі сторінки.

Якщо зміна істотно впливає на те, як ми використовуємо персональні дані, ми повідомимо про неї помітно на сайті, а якщо вона стосується інструмента, охопленого банером згоди, — запитаємо вашу згоду повторно.