Політика конфіденційності

FlawlessGroup OÜ («Flawless», «ми», «нас») — естонська компанія, що працює у сфері розробки програмного забезпечення та технологій. FlawlessMLM є брендом FlawlessGroup OÜ. Ця Політика пояснює, як ми обробляємо персональні дані, коли Ви відвідуєте flawless.group або flawlessmlm.com, звертаєтеся до нас, замовляєте консультацію чи демонстрацію, спілкуєтеся з нашою командою, подаєте заявку на вакансію, підписуєтеся на розсилку або виступаєте як представник клієнта, постачальника чи ділового партнера.

Публічні вебсайти призначені насамперед для бізнес-користувачів. Вони не є споживчими фінансовими послугами, інвестиційними платформами чи можливостями прямих продажів, якими керує Flawless.

Наші клієнти можуть використовувати програмне забезпечення Flawless для роботи власних вебсайтів, мобільних застосунків, порталів дистриб’юторів чи партнерів, функцій електронної комерції, бонусних планів, аналітики, навчання, комунікацій та інших бізнес-процесів. Коли ми обробляємо персональні дані в таких клієнтських середовищах за вказівками клієнта, контролером, як правило, є клієнт, а Flawless — обробником або постачальником послуг.

У такому випадку клієнт сам визначає, для чого використовуються дані, які саме дані збираються, хто має до них доступ, як довго вони зберігаються та які повідомлення чи згоди потрібні. Запити щодо облікового запису або проєкту, яким керує наш клієнт, зазвичай слід спочатку надсилати цьому клієнту. Ми можемо допомагати клієнту відповідно до чинного договору та угоди про обробку даних.

До даних на платформах клієнтів можуть застосовуватися окремі клієнтські договори, умови обробки даних і налаштування проєктів. Ця Політика конфіденційності вебсайту не розширює цілей, для яких Flawless може використовувати такі дані.

• Контактні та ідентифікаційні дані, зокрема ім’я, робоча електронна адреса, номер телефону, компанія, посада та бажаний канал зв’язку.
• Дані зі звернень і проєктів, зокрема надіслане Вами повідомлення, опис проєкту, галузь, очікуваний функціонал, бюджетний діапазон, потрібні інтеграції та нотатки зустрічей.
• Дані про ділові відносини, зокрема листування, комерційні пропозиції, обговорення договорів, інформація про клієнтів чи постачальників і записи про нашу взаємодію.
• Дані для рекрутингу, зокрема резюме, портфоліо, трудова історія, нотатки співбесід та інформація, яку Ви самостійно надаєте під час подання заявки на вакансію.
• Технічні дані та дані про користування, зокрема IP-адреса, браузер, тип пристрою, операційна система, мова, джерело переходу, переглянуті сторінки, журнали подій та ідентифікатори cookie або подібні ідентифікатори.
• Маркетингові дані, зокрема налаштування розсилки, записи про згоди, взаємодія з кампаніями та участь у заходах.
• Дані взаємодії зі штучним інтелектом, якщо на наших вебсайтах доступна функція на основі ШІ: запит або повідомлення, яке Ви надсилаєте, відповідний контекст, згенерована відповідь і технічні журнали, потрібні для роботи та захисту цієї функції.
• Інша інформація, яку Ви самостійно вирішили нам надіслати.

Більшість даних ми отримуємо безпосередньо від Вас. Ми також можемо отримувати ділову контактну інформацію від Вашого роботодавця чи колег, організаторів заходів, за рекомендаціями, з публічних вебсайтів компаній, професійних мереж або з інших джерел, використання яких для професійного спілкування ділова особа могла б обґрунтовано очікувати. Публічну доступність даних ми не вважаємо дозволом використовувати персональні дані для будь-яких цілей.

Якщо ми отримуємо персональні дані з іншого джерела і закон зобов’язує нас повідомити Вам про це джерело, ми зробимо це під час першого відповідного контакту або у строк, встановлений законом.

Ми використовуємо персональні дані лише для визначених бізнес-цілей. Для користувачів з ЄС або ЄЕЗ наші основні правові підстави — договір або дії на Ваш запит до укладення договору, законні інтереси, юридичні зобов’язання та згода там, де вона потрібна. Такий самий підхід ми адаптуємо до правових норм, що діють в інших регіонах.

• Відповідати на звернення, організовувати дзвінки, готувати пропозиції та обговорювати можливий проєкт.
• Підтримувати відносини з клієнтами, постачальниками та партнерами й виконувати договори.
• Забезпечувати роботу, безпеку, усунення несправностей і вдосконалення наших вебсайтів та бізнес-систем.
• Вимірювати використання вебсайтів і ефективність кампаній, якщо зроблено потрібний вибір щодо cookie або відстеження.
• Надсилати новини про продукти чи ділові оновлення там, де це дозволено. Від маркетингових повідомлень можна відмовитися в будь-який час.
• Залучати та оцінювати кандидатів.
• Запобігати шахрайству, зловживанням, інцидентам безпеки та неправомірному використанню наших систем.
• Вести облік, потрібний для бухгалтерії, оподаткування, правових вимог, аудитів і дотримання законодавства.
• Забезпечувати роботу функцій вебсайту на основі ШІ, якщо вони пропонуються, і надавати відповідь, яку запросив користувач.

Flawless розробляє та інтегрує функції штучного інтелекту й машинного навчання для різних проєктів. Деякі функції публічних вебсайтів також можуть використовувати ШІ, наприклад чат-бот, інструмент узагальнення запитів або асистент, що допомагає спрямувати звернення. Якщо Ви безпосередньо взаємодієте із системою ШІ на нашому вебсайті, ми повідомляємо, що це ШІ, коли цього вимагає закон або коли це інакше не було б очевидним.

Системи ШІ можуть видавати неповні, застарілі чи неправильні результати. Результати ШІ на вебсайті надаються як допоміжні, а не як професійна порада чи остаточне рішення. Не вносьте в запит до ШІ конфіденційну інформацію, платіжні реквізити, документи, що посвідчують особу, дані про здоров’я чи інші чутливі персональні дані, якщо ми прямо не просимо про це в межах затвердженого процесу.

Для надання функції на основі ШІ ми можемо залучати сторонніх постачальників послуг ШІ до обробки запитів і результатів. Їхня роль, місцезнаходження та порядок поводження з даними залежать від використовуваного інструмента й конфігурації. Ми оцінюємо таких постачальників до промислового використання та застосовуємо договірні й технічні запобіжні заходи, співмірні з відповідними даними.

Ми не використовуємо публічні вебсайти для ухвалення рішень щодо відвідувачів виключно на основі автоматизованої обробки, якщо таке рішення має правові або подібні суттєві наслідки. Якщо це зміниться, ми надамо додаткове повідомлення, гарантії та права, яких вимагає закон, що застосовується до відповідної особи.

Ми використовуємо технології, суворо необхідні для роботи та захисту вебсайтів. Інші технології, як-от аналітика, вбудовані медіа чи рекламні теги, застосовуються відповідно до вибору, зробленого у банері cookie або в налаштуваннях. Докладніше — у Політиці використання cookie та в актуальних налаштуваннях cookie на відповідному вебсайті.

Ми передаємо персональні дані лише за наявності ділової або правової підстави. Серед отримувачів можуть бути:

• постачальники хостингу, доставки вебсайту, безпеки, моніторингу та інфраструктури;
• постачальники електронної пошти, календарів, комунікацій, систем управління взаєминами з клієнтами та підтримки;
• постачальники аналітики та керування тегами — з урахуванням зробленого вибору щодо cookie;
• постачальники послуг з рекрутингу та адміністрування бізнесу;
• постачальники послуг ШІ, залучені для конкретної функції на основі ШІ;
• юристи, бухгалтери, аудитори та інші професійні консультанти, які зобов’язані зберігати конфіденційність;
• органи публічної влади, суди чи правоохоронні органи, якщо розкриття вимагається законом або необхідне для захисту прав;
• покупець, інвестор або правонаступник у разі реорганізації, фінансування, продажу чи передачі нашого бізнесу — із застосуванням відповідних заходів конфіденційності та захисту даних.

Ми не продаємо персональні дані в звичайному значенні продажу даних за гроші. Якщо закон про конфіденційність певного штату США вважає «продажем» або «передачею» окремі випадки розкриття даних для реклами чи в різних контекстах, ми надаємо варіанти вибору, яких вимагає цей закон, коли він застосовується до нас.

Оскільки наші вебсайти та бізнес-інструменти працюють із міжнародними технологічними постачальниками, персональні дані можуть оброблятися за межами Естонії або країни, де Ви перебуваєте. Коли персональні дані з ЄС чи ЄЕЗ передаються до країни, на яку не поширюється рішення про адекватність, ми застосовуємо доступний законний механізм передачі, наприклад стандартні договірні положення Європейської комісії (Standard Contractual Clauses), а за потреби — й додаткові заходи. Передачі з Великої Британії здійснюються за механізмом, визнаним британським законодавством, де це потрібно.

Щодо Бразилії, Канади, Австралії та інших країн, які регулюють транскордонну передачу даних, ми дотримуємося вимог до передачі, договірних вимог і вимог прозорості, що застосовуються до відповідної обробки. Інформацію про конкретний механізм передачі можна запросити за адресою [email protected].

Ми не зберігаємо персональні дані безстроково. Строк залежить від мети збору даних, від того, чи тривають відносини, і від того, чи закон вимагає довшого зберігання записів. Як робоче правило:

• загальні звернення, що не переросли у відносини з клієнтом, зазвичай зберігаються до 24 місяців після останнього змістовного контакту;
• записи про клієнтів, постачальників і договори зберігаються протягом строку дії договору, а після нього — стільки, скільки потрібно для бухгалтерії, оподаткування, аудиту та правових вимог;
• маркетингові записи зберігаються, доки Ви не відпишетеся або доки запис не втратить корисності для заявленої маркетингової мети;
• записи про кандидатів, яких не було прийнято, зазвичай зберігаються до 12 місяців після завершення процесу рекрутингу, якщо не узгоджено чи не вимагається довший строк;
• журнали безпеки та технічні журнали зберігаються протягом строків, відповідних цілям безпеки, усунення несправностей і розслідування інцидентів;
• журнали взаємодії зі ШІ, якщо вони ведуться, зберігаються лише стільки, скільки потрібно для надання, захисту й перегляду функції, з урахуванням конфігурації та умов постачальника.

Коли дані більше не потрібні, ми видаляємо їх, знеособлюємо або виводимо зі звичайного використання до завершення безпечного видалення, зокрема в межах штатних циклів резервного копіювання.

Ми застосовуємо технічні й організаційні заходи, співмірні з типом даних і пов’язаними ризиками. Такі заходи можуть охоплювати контроль доступу, розмежування ролей, безпечну автентифікацію, шифрування під час передачі, журналювання, моніторинг, резервне копіювання, зобов’язання щодо конфіденційності, перевірку постачальників і процедури реагування на інциденти. Жоден інтернет-сервіс не може гарантувати абсолютної безпеки, тому ми не називаємо жодну систему безризиковою чи захищеною на 100%.

Залежно від Вашого місцезнаходження та чинного закону Ви можете мати право звернутися до нас із вимогою надати доступ до Ваших персональних даних, виправити або видалити їх чи обмежити їх використання, отримати їхню переносну копію, заперечити проти певної обробки, відкликати згоду, відмовитися від прямого маркетингу або оскаржити певні автоматизовані рішення. Перед виконанням запиту нам може знадобитися підтвердити Вашу особу.

Щоб скористатися правом на конфіденційність щодо Flawless як контролера, напишіть на [email protected]. Якщо Ваш запит стосується платформи, якою керує клієнт Flawless, спершу зверніться до цього клієнта, якщо чинний закон не дозволяє чи не вимагає іншого шляху.

Якщо застосовується GDPR, Ви маєте права, передбачені статтями 15–22, з урахуванням умов і винятків, встановлених Регламентом. Ви також можете подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon) або до наглядового органу в країні ЄС чи ЄЕЗ, де Ви проживаєте або працюєте. Якщо обробка ґрунтується на згоді, її відкликання не впливає на законність обробки, здійсненої до відкликання.

Якщо система ШІ безпосередньо взаємодіє з Вами, ми забезпечуємо прозорість, якої вимагають чинні норми ЄС щодо ШІ. Якщо ШІ використовується так, що виникають додаткові обов’язки щодо прозорості чи людського нагляду, такі обов’язки виконуються в межах відповідного продукту чи клієнтського процесу, а не ховаються в загальних формулюваннях вебсайту.

Якщо застосовується британське законодавство про захист даних, Ви маєте права, передбачені UK GDPR та Data Protection Act у редакції Data (Use and Access) Act 2025. Ви можете подати скаргу до Information Commissioner’s Office. Якщо використовується значуще автоматизоване ухвалення рішень, ми застосовуємо гарантії та виконуємо обов’язки щодо інформування, яких вимагає британське законодавство. Наші налаштування cookie можуть бути суворішими за мінімальні британські вимоги, щоб відвідувачі отримували узгоджений вибір на всіх наших європейських вебсайтах.

Права на конфіденційність у США відрізняються залежно від штату. Якщо закон про конфіденційність штату застосовується до Flawless і до Вашої інформації, Ви можете мати такі права, як доступ, виправлення, видалення, переносність та право відмовитися від певних видів таргетованої реклами, продажу, передачі чи профілювання. Ми враховуємо юридично визнані сигнали відмови, як-от Global Privacy Control, коли це вимагається та технічно застосовне.

Для мешканців Каліфорнії, якщо CCPA застосовується до Flawless, категорії, описані в цій Політиці, також є категоріями персональної інформації, яку ми збираємо та розкриваємо для ділових цілей. Ми не дискримінуємо особу за користування правом за CCPA. Якщо ми коли-небудь використаємо технологію автоматизованого ухвалення рішень для значущого рішення в спосіб, що підпадає під законодавство Каліфорнії, ми надамо конкретне повідомлення та права, яких вимагає закон, до відповідної дати набрання вимог чинності.

Якщо застосовується канадське законодавство про конфіденційність у приватному секторі, ми використовуємо персональну інформацію для цілей, які розумна особа вважала б доречними за даних обставин, і отримуємо свідому згоду там, де вона потрібна. Ви можете вимагати доступу чи виправлення, відкликати згоду там, де це допускає закон, і порушити перед нами питання щодо конфіденційності. Якщо ШІ використовується для ухвалення рішення щодо особи, яку можна ідентифікувати, або для його підтримки, ми прагнемо пояснити роль ШІ та зберігати належну відповідальність людини за таке рішення.

Якщо застосовується бразильський закон LGPD, суб’єкти даних можуть мати такі права: підтвердження факту обробки, доступ, виправлення, знеособлення, блокування або видалення за наявності правових умов, переносність, інформація про передачу даних іншим особам, відкликання згоди, а також перегляд певних рішень, ухвалених виключно на основі автоматизованої обробки, та інформація про них. Міжнародні передачі здійснюються за механізмом, дозволеним LGPD і правилами ANPD, що застосовуються.

Якщо застосовується австралійське законодавство про конфіденційність, ми обробляємо персональну інформацію відповідно до Австралійських принципів конфіденційності (Australian Privacy Principles), зокрема забезпечуємо прозорість щодо використання ШІ, розумну мінімізацію даних і обережність із чутливою інформацією. Відвідувачі з інших країн можуть мати додаткові права за місцевим законодавством. Обов’язкові місцеві права залишаються чинними, навіть якщо вони не перелічені окремо в цій Політиці.

Наші публічні вебсайти призначені для бізнес-користувачів і не спрямовані на дітей. Ми свідомо не використовуємо публічні вебсайти для збору персональних даних дітей. Клієнт, який використовує технології Flawless для сервісу, доступного неповнолітнім, самостійно відповідає за встановлення належних вікових обмежень, повідомлень, дозволів і гарантій для власного сервісу, а Flawless за потреби надає узгоджену технічну підтримку.

Ми оновлюємо цю Політику, коли змінюються наші вебсайти, постачальники, правові вимоги чи практики обробки даних. Актуальна версія розміщується на вебсайті з датою набрання чинності, зазначеною вгорі. Суттєві зміни також можуть бути виділені на вебсайті або іншим відповідним способом.

Запитання та запити щодо конфіденційності можна надсилати на [email protected]. Поштову кореспонденцію можна надсилати на адресу: FlawlessGroup OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estonia.