Ця Політика конфіденційності пояснює, як eContractor, сайт econtractor.com.ua та пов'язана CRM ERP платформа обробляють персональні дані користувачів, відвідувачів сайту, представників клієнтів і користувачів системи.
Адміністратором сайту та платформи є eContractor. Для питань щодо приватності, доступу, виправлення або видалення даних можна звертатися на info@econtractor.com.ua.
Ця політика застосовується до сайту econtractor.com.ua, форм заявок, сторінки замовлення демо, авторизації в CRM та роботи користувачів у платформі eContractor.
Через форми на сайті ми можемо отримувати ім'я та прізвище, email, номер телефону, назву компанії, обраний тариф або інший контекст звернення.
Також можуть оброблятися технічні дані, необхідні для роботи сайту: IP-адреса, дані браузера, дата й час звернення, сторінка, з якої надіслано форму, технічні токени захисту від спаму та помилкових відправок.
Ці дані потрібні для обробки заявки, відповіді на звернення, підготовки демонстрації eContractor, консультації щодо запуску системи та захисту форми від автоматизованих зловживань.
У межах CRM ERP платформи можуть оброблятися дані користувачів акаунта: ім'я, email, роль, права доступу, зображення профілю, історія входів, авторизаційні токени та службові налаштування інтерфейсу.
Платформа також може містити операційні дані, які клієнт або його користувачі самостійно вносять у систему: заявки, клієнтів, об'єкти, задачі, документи, товари, послуги, склади, фінансові записи, файли, коментарі, події та інші дані бізнес-процесу.
Клієнт відповідає за законність внесення в систему персональних даних своїх клієнтів, працівників, підрядників, постачальників та інших осіб, а також за наявність необхідних правових підстав для такої обробки.
eContractor може підтримувати вхід через Google. У такому випадку користувач проходить авторизацію через Google OAuth / Google Sign-In, а eContractor отримує лише дані, необхідні для входу та ідентифікації користувача.
Під час Google-авторизації система може отримувати email, ім'я профілю та зображення профілю Google. Ці дані використовуються для перевірки доступу до CRM, створення або оновлення профілю користувача, відображення імені та аватара в інтерфейсі.
eContractor не використовує Google-дані для реклами, продажу, профілювання, кредитного скорингу або передачі рекламним платформам, брокерам даних чи іншим інформаційним посередникам.
Ми запитуємо мінімальний набір дозволів, необхідний для авторизації. Якщо в майбутньому будуть додані функції, які потребуватимуть додаткових Google scopes, користувачу буде показано відповідне пояснення і запит згоди.
Користувач може відкликати доступ eContractor до Google-акаунта у налаштуваннях безпеки свого Google Account. Після відкликання доступу вхід через Google може перестати працювати, але локальний доступ або інші способи входу можуть залишатися доступними відповідно до налаштувань акаунта.
Ми використовуємо дані для надання доступу до платформи, автентифікації користувачів, підтримки роботи CRM, обробки заявок, надання консультацій, технічної підтримки, виставлення рахунків, адміністрування акаунтів і забезпечення безпеки.
Операційні дані клієнта використовуються для функцій, які очікувано доступні в eContractor: ведення заявок, задач, об'єктів, складу, документів, оплат, звітів, інтеграцій, API, сповіщень і автоматизацій.
Ми можемо використовувати агреговану або знеособлену статистику для покращення продукту, якщо така статистика не дозволяє ідентифікувати конкретну особу або компанію.
Ми не продаємо персональні дані та не передаємо їх третім особам для самостійного маркетингу.
Дані можуть передаватися лише у випадках, необхідних для роботи сервісу: хостинг-провайдерам, поштовим сервісам, провайдерам авторизації, інтеграційним сервісам, платіжним або бухгалтерським інструментам, якщо вони використовуються клієнтом або потрібні для виконання договору.
Такі постачальники можуть отримувати доступ лише до обмеженого обсягу даних, потрібного для відповідної технічної або договірної функції.
Ми можемо розкривати дані, якщо це прямо вимагається законом, рішенням суду, запитом компетентного органу або необхідно для захисту прав, безпеки й законних інтересів eContractor, клієнтів чи користувачів.
Ми застосовуємо розумні організаційні та технічні заходи безпеки: обмеження доступу, авторизацію користувачів, захищені cookie для сесій, розмежування прав доступу, резервні й технічні процедури відповідно до можливостей сервісу.
Авторизаційний cookie authToken встановлюється як HttpOnly, Secure та SameSite=Lax і використовується для підтримки сесії користувача. Стандартний строк дії такого токена може становити до 7 днів, якщо інше не налаштовано окремо.
Жоден електронний сервіс не може гарантувати абсолютний захист від усіх ризиків. Користувачі повинні зберігати конфіденційність своїх облікових даних, не передавати доступ іншим особам і негайно повідомляти про підозру несанкціонованого доступу.
Дані заявок із сайту зберігаються протягом строку, необхідного для обробки звернення, комунікації, продажу, підтримки та виконання юридичних або бухгалтерських обов'язків.
Дані CRM-акаунта зберігаються протягом дії договору або активного користування сервісом, а після завершення можуть зберігатися протягом розумного строку для резервного копіювання, безпеки, вирішення спорів, виконання фінансових або правових обов'язків.
Якщо користувач або клієнт просить видалити дані, ми розглядаємо такий запит з урахуванням правових підстав, технічних обмежень, договірних зобов'язань і необхідності збереження окремих записів для звітності або захисту прав.
Користувач може звернутися із запитом на доступ до своїх персональних даних, уточнення, виправлення, обмеження обробки або видалення даних, якщо це не суперечить закону, договору або законним інтересам eContractor.
Запити надсилаються на info@econtractor.com.ua. Для захисту даних ми можемо попросити підтвердити особу або право представляти відповідну компанію.
Якщо дані були внесені до CRM клієнтом, запит може бути перенаправлений або погоджений із відповідним адміністратором акаунта, оскільки клієнт може виступати самостійним контролером таких даних.
Ми можемо оновлювати цю Політику конфіденційності, якщо змінюються функції сервісу, інтеграції, способи обробки даних або вимоги законодавства.
Актуальна версія завжди публікується на econtractor.com.ua/uk/privacy. Якщо зміни істотно впливають на обробку даних, ми можемо додатково повідомити користувачів доступним способом.