Політика конфіденційності Systemic CRM

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») описує, як ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «СИСТЕМІК» (далі — «Постачальник», «ми») збирає, використовує, зберігає та захищає персональні дані користувачів сервісу Systemic CRM (далі — «Сервіс»).

1.2. Використовуючи Сервіс, ви погоджуєтесь з умовами цієї Політики.

1.3. Ми дотримуємось вимог Закону України «Про захист персональних даних» та, у випадку обробки даних резидентів ЄС, Загального регламенту захисту даних (GDPR).

2. Які дані ми збираємо

2.1. Дані, які ви надаєте при реєстрації:

• Електронна адреса
• Пароль (зберігається у зашифрованому вигляді в Firebase Authentication)
• Назва бізнесу
• Ім'я контактної особи

2.2. Дані, які ви вносите в процесі використання Сервісу:

• Інформація про клієнтів (імена, телефони, нотатки)
• Записи, замовлення, фінансові операції
• Дані про персонал (імена, контакти, графіки)
• Налаштування інтеграцій (API-ключі зберігаються у зашифрованому вигляді)

2.3. Дані, які збираються автоматично:

• IP-адреса (для безпеки та аудиту)
• Тип браузера та пристрою
• Дані про помилки (через сервіс Sentry — без персональних даних)

3. Як ми використовуємо дані

3.1. Ваші дані використовуються виключно для:

• Надання та покращення Сервісу
• Авторизації та захисту облікового запису
• Надсилання службових повідомлень (оплата, зміни в Сервісі)
• Технічної підтримки

3.2. Ми НЕ використовуємо ваші дані для:

• Продажу або передачі третім особам
• Маркетингової розсилки без вашої згоди
• Навчання моделей штучного інтелекту
• Профілювання або таргетованої реклами

4. Зберігання та захист даних

4.1. Дані зберігаються на серверах Google Cloud Platform (Firebase/Firestore) у дата-центрах Європи.

4.2. Ми застосовуємо такі заходи захисту:

• Шифрування даних при передачі (TLS/HTTPS)
• Шифрування конфіденційних полів (API-ключі, паролі інтеграцій)
• Аутентифікація через Firebase Authentication
• Ізоляція даних між різними бізнесами (тенантами)
• Регулярне резервне копіювання
• Аудит-логи всіх змін

4.3. Доступ до бази даних мають лише уповноважені технічні спеціалісти Постачальника.

5. Передача даних третім сторонам

5.1. Ми використовуємо такі сторонні сервіси для роботи Сервісу:

5.2. Кожен з цих сервісів має власну політику конфіденційності та відповідає стандартам безпеки.

5.3. Ми не продаємо та не передаємо ваші дані жодним іншим третім сторонам, окрім випадків, передбачених законом.

6. Інтеграції з зовнішніми сервісами

6.1. Сервіс підтримує інтеграції з Telegram, Нова Пошта, Checkbox, Rozetka, Prom.ua та іншими сервісами.

6.2. Дані передаються цим сервісам лише за ініціативою Користувача та в обсязі, необхідному для роботи інтеграції.

6.3. API-ключі та паролі для інтеграцій зберігаються у зашифрованому вигляді та ніколи не передаються на клієнтський пристрій.

7. Ваші права

7.1. Ви маєте право:

• Доступ — отримати копію всіх своїх даних (функція «Експорт даних» у Сервісі)
• Виправлення — змінити або оновити свої дані у будь-який момент
• Видалення — видалити обліковий запис та всі пов'язані дані (функція «Видалити акаунт» у налаштуваннях)
• Обмеження обробки — вимагати призупинення обробки ваших даних
• Портативність — отримати дані у машинозчитуваному форматі (JSON)

7.2. Для реалізації цих прав зверніться на support@systemic-crm.com. Ми відповімо протягом 30 днів.

8. Файли cookie

8.1. Сервіс використовує лише технічні файли cookie, необхідні для:

• Підтримки авторизованої сесії (Firebase Auth)
• Збереження налаштувань інтерфейсу (мова, тема)

8.2. Ми не використовуємо маркетингові, аналітичні або рекламні cookie.

9. Зберігання та видалення даних

9.1. Дані активних облікових записів зберігаються протягом всього часу використання Сервісу.

9.2. Після видалення облікового запису:

• Дані з бази даних видаляються протягом 30 днів
• Резервні копії, що містять ваші дані, видаляються протягом 90 днів
• Логи помилок у Sentry зберігаються 90 днів
• Логи серверу у Vercel зберігаються 30 днів

9.3. Дані неактивних безкоштовних облікових записів видаляються через 90 днів після закінчення пробного періоду.

10. Зміни до Політики

10.1. Ми можемо оновлювати цю Політику. Про суттєві зміни повідомляємо через email або повідомлення в Сервісі за 14 днів.

10.2. Продовження використання Сервісу після набуття чинності змін означає згоду з оновленою Політикою.

11. Контактна інформація

З питань конфіденційності та захисту даних:

Постачальник: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «СИСТЕМІК»

Email: support@systemic-crm.com

Адреса: Україна, 02002, місто Київ, вул. Окіпної Раїси, будинок 8, офіс 397