Політика конфіденційності

1. Хто ми

fam. Technologies (KVK 77432525), Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands, є контролером персональних даних, які ми збираємо через платформу fam. і наш маркетинговий вебсайт. Написати нашій контактній особі з питань конфіденційності можна на адресу support@fam.services.

На нас поширюється Загальний регламент захисту даних (ЄС) 2016/679 (GDPR), а щодо користувачів у Сполученому Королівстві також UK GDPR і Закон про захист даних 2018 року (Data Protection Act 2018).

2. Які дані ми збираємо

2.1 Дані облікового запису

Коли ви або ваша Організація реєструєтеся, ми збираємо:

• Ім'я та прізвище
• Адресу електронної пошти
• Назву організації

Користувачі також можуть за бажанням вказати:

• Номер телефону
• Локацію / адресу
• Фото профілю

Ми збираємо лише ті дані, які ви самі вирішите надати. Щоб користуватися основними функціями Сервісу, вам ніколи не доведеться заповнювати необов'язкові поля.

2.2 Дані Контенту

Під час звичайного користування Сервісом ваша Організація та її Користувачі створюють Контент, як-от заявки, записи про обладнання, наряди на роботи, коментарі та вкладення. Цей Контент може містити персональні дані третіх осіб. Ви й надалі відповідаєте за законність обробки таких даних у Сервісі.

2.3 Дані про використання та активність

Ми збираємо технічні дані та дані про активність, щоб Сервіс працював і ставав кращим, зокрема:

• Час входу та інформацію про сесії
• IP-адреси
• Журнали аудиту дій у застосунку (наприклад, створення, оновлення та видалення заявок)
• Тип браузера та інформацію про пристрій

2.4 Платіжні дані

Платіжну інформацію (дані картки) збирає та обробляє безпосередньо Stripe, Inc. Ми не зберігаємо дані вашої картки. Від Stripe ми отримуємо ідентифікатор транзакції, суму рахунку та статус оплати на рівні організації.

3. Правові підстави для обробки

Ми обробляємо персональні дані на таких правових підставах:

• Виконання договору: щоб створити ваш обліковий запис і керувати ним, обробляти платежі та надавати Сервіс.
• Законні інтереси: щоб підтримувати безпеку, запобігати шахрайству, вести журнали аудиту та вдосконалювати Сервіс.
• Юридичний обов'язок: щоб виконувати чинне законодавство, зокрема вимоги податкового та бухгалтерського обліку.
• Згода: для необов'язкових даних профілю. Ви можете будь-коли відкликати свою згоду.

4. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані, щоб:

• Створювати облікові записи, керувати ними та надавати доступ до Сервісу
• Обробляти платежі та керувати підписками через Stripe
• Надсилати службові листи (про створення облікового запису, скидання пароля, системні сповіщення) через Amazon SES
• Підтримувати безпеку, вести журнали аудиту та розслідувати зловживання
• Вдосконалювати та розвивати Сервіс
• Виконувати юридичні обов'язки

Ми не використовуємо ваші дані для реклами й не продаємо їх третім особам.

5. Обробники даних і треті сторони

Ми передаємо персональні дані таким обробникам і лише в тому обсязі, який потрібен кожному з них:

• Amazon Web Services EMEA SARL: хостинг Сервісу, його бази даних, файлів, електронної пошти та журналів у Європейському Союзі (Франкфурт та Ірландія).
• Stripe, Inc.: обробка платежів. Stripe може передавати дані до Сполучених Штатів на підставі своїх Стандартних договірних положень.
• Anthropic, PBC: ШІ-асистент у Сервісі. Коли хтось поставить йому запитання, ми надішлемо Anthropic у Сполучених Штатах це запитання і записи, потрібні для відповіді. Поки ніхто не користується асистентом, ми нічого не надсилаємо.
• Functional Software, Inc. (Sentry): звіти про помилки, зокрема IP-адреса та браузер людини, яка натрапила на помилку. Sentry зберігає їх у Європейському Союзі.
• Google LLC (Cloud Translation): назви та підписи, які ваша Організація просить нас перекласти.
• MapTiler AG: карти та пошук адрес. MapTiler отримує адресу, яку шукають, та IP-адресу браузера, що показує карту.

Кожен обробник підписав із нами договір про обробку даних і обробляє дані лише за нашими вказівками. Ми повідомимо клієнтів за 30 днів до того, як додамо або замінимо обробника.

6. Контролер даних і обробник даних

Щодо персональних даних у Контенті, який створює ваша Організація (наприклад, записи про працівників, дані підрядників, дані заявок), контролером даних є ваша Організація, а ми діємо як обробник даних. Ці відносини регулює наша Угода про обробку даних (ми надамо її на запит).

Щодо даних облікового запису (імена, адреси електронної пошти, історія входів) контролером даних є ми.

7. Міжнародна передача даних

Деякі наші обробники (Stripe, Anthropic, Functional Software для Sentry, Google і мережа доставки MapTiler) працюють за межами Європейської економічної зони. Коли ми передаємо персональні дані за межі Європейської економічної зони або Сполученого Королівства, ми подбаємо про належні гарантії, як-от Стандартні договірні положення ЄС або Угоду Сполученого Королівства про міжнародну передачу даних (UK International Data Transfer Agreement).

8. Зберігання даних

Ми зберігаємо персональні дані, доки ваш обліковий запис активний або доки вони потрібні, щоб надавати Сервіс. Коли обліковий запис закривають або видаляють:

• Дані облікового запису та профілю ми видалимо протягом 90 днів.
• Дані Контенту ми видалимо протягом 90 днів, якщо закон не вимагає зберігати їх довше.
• Записи про рахунки та транзакції ми зберігатимемо 7 років, як того вимагає нідерландське законодавство про бухгалтерський облік.
• Знеособлену статистику використання ми можемо зберігати безстроково.

Коли обліковий запис закрито, ми видалимо його на ваш запит або протягом 90 днів після завершення підписки, залежно від того, що настане раніше.

9. Ваші права

Відповідно до GDPR і UK GDPR ви маєте такі права:

• Право на доступ: попросити копію персональних даних, які ми про вас зберігаємо.
• Право на виправлення: попросити виправити неточні або неповні дані.
• Право на видалення: попросити видалити ваші персональні дані, якщо в нас немає законних підстав їх зберігати.
• Право на обмеження: попросити нас обмежити обробку ваших даних у певних випадках.
• Право на перенесення даних: отримати свої дані в структурованому, загальновживаному, машинозчитуваному форматі.
• Право на заперечення: заперечити проти обробки, що ґрунтується на законних інтересах.
• Право відкликати згоду: якщо обробка ґрунтується на згоді, будь-коли відкликати її. Це не вплине на законність обробки до відкликання.

Щоб скористатися будь-яким із цих прав, напишіть нам на support@fam.services. Ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до місцевого наглядового органу. У Нідерландах це Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Користувачі зі Сполученого Королівства можуть звернутися до Information Commissioner's Office (ico.org.uk).

10. Файли cookie

fam. встановлює лише ті файли cookie, без яких Сервіс не працюватиме. Ми не використовуємо їх для відстеження, аналітики чи реклами, тож вам не потрібно давати на них згоду:

• Cookie входу: тримає вас у системі. Він перестане діяти, коли ви вийдете, або після доби, протягом якої ви не користувалися Сервісом.
• Cookie безпеки: не дає іншим вебсайтам надсилати запити від вашого імені. Він діє 30 днів.
• Cookie відвідувача: коли ви підтвердите свою електронну пошту за публічним посиланням Організації, цей браузер запам'ятає її на 30 днів, тож вам не доведеться щоразу отримувати новий код.

Ви можете заблокувати або видалити файли cookie в налаштуваннях браузера, але тоді ви не зможете увійти.

11. Безпека

Ми вживаємо належних технічних та організаційних заходів, щоб захистити персональні дані від несанкціонованого доступу, втрати або розголошення. Серед них контроль доступу, шифрування під час передачі та регулярні перевірки безпеки.

Попри ці заходи, жодна передача даних через інтернет не буває цілком безпечною. Якщо ви помітите можливу проблему з безпекою, будь ласка, одразу напишіть нам на support@fam.services.

12. Діти

Сервіс не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що ми ненавмисно зібрали такі дані, будь ласка, зв'яжіться з нами, і ми негайно їх видалимо.

13. Зміни до цієї політики

Час від часу ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас електронною поштою або повідомленням у Сервісі. Дата набрання чинності вгорі цього документа показує, яка версія найновіша.

14. Контакти

Контролер даних: fam. Technologies, Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands

Електронна пошта: support@fam.services