Політика Конфіденційності
Політика конфіденційності та обробки персональних даних Сервісу MOVA LAB
1. Загальні положення Цей документ (далі — Політика) регулює відносини щодо обробки та захисту персональних даних Суб'єктів персональних даних на вебсайті https://mova-lab.com/, а також у програмній платформі та інструментах сервісу MOVA LAB (далі — Сервіс).
2. Володілець персональних даних Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом:
- Для цілей обробки даних кінцевих клієнтів у підключених інструментах Сервісу (голосових ботах, чат-ботах, віджетах тощо) Володільцем персональних даних є Користувач (Замовник), як його визначено в Угоді (Правилах користування) — https://mova-lab.com/policy або у відповідному договорі про надання послуг.
- Для цілей обробки даних відвідувачів вебсайту https://mova-lab.com/, які залишають заявки на консультацію, демонстрацію або прорахунок вартості послуг безпосередньо через форми на сайті, Володільцем персональних даних є Товариство з обмеженою відповідальністю «МОВА ЛАБ».
3. Розпорядник персональних даних Розпорядник персональних даних — фізична чи юридична особа, якій Володільцем персональних даних або законом надано право обробляти ці дані від імені Володільця. Під Розпорядником персональних даних розуміються уповноважені співробітники Сервісу і сам Сервіс MOVA LAB, які обробляють дані від імені та за дорученням Володільця персональних даних. Розпорядник персональних даних має право доручати обробку персональних даних іншим особам (суброзпорядникам та технологічним партнерам) за умови забезпечення належного рівня захисту даних.
Розпорядником персональних даних є Товариство з обмеженою відповідальністю «МОВА ЛАБ» (код ЄДРПОУ 45989845, юридична адреса: 25009, Україна, м. Кропивницький, вул. Соборна, буд. 20; адреса офісу: 01104, Україна, м. Київ, вул. Болсуновська, 13-15, IQ Business Center).
4. Суб'єкт персональних даних Суб'єкт персональних даних (далі — СПД) — фізична особа, персональні дані якої обробляються у розумінні Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, та яка розміщує або передає свої дані:
- через форми зворотного зв'язку та замовлення консультації на вебсайті https://mova-lab.com/;
- в інструментах Сервісу (голосові боти, чат-боти у месенджерах Viber, Telegram, WhatsApp, SMS-сервіси та сповіщення, онлайн-чати / віджети для сайтів тощо), у тому числі в інструментах Сервісу, інтегрованих у програмне забезпечення (CRM/ERP-системи) Користувача, вебсайти Користувача та/або телефонні програми і телефонію Користувача, для їх обробки в цілях Володільця персональних даних та/або Розпорядника персональних даних.
5. Розмежування прав та обов'язків при обробці даних Питання обробки персональних даних СПД між Володільцем персональних даних (Користувачем) та Розпорядником персональних даних (ТОВ «МОВА ЛАБ») під час використання Сервісу врегульовані в розділі 10 «Передача прав обробки персональних даних» Правил користування — https://mova-lab.com/policy (та/або у двосторонньому договорі між Користувачем і ТОВ «МОВА ЛАБ»).
6. Прийняття умов Політики Прийняття умов цієї Політики здійснюється в тому ж порядку, що й Угоди про використання Сервісу, а також шляхом натискання кнопки відправлення заявки у формах на сайті https://mova-lab.com/ (підтвердження згоди «Натискаючи кнопку, ви погоджуєтесь на обробку персональних даних») або шляхом фактичного початку взаємодії СПД з голосовими ботами, чат-ботами чи віджетами Сервісу.
7. Склад персональних даних, що обробляються Під персональними даними розуміється будь-яка інформація, що прямо або опосередковано стосується СПД. Сервіс обробляє такі категорії персональних даних (обсяг даних може бути меншим залежно від конкретної ситуації та налаштованого сценарію):
- прізвище, ім'я, по батькові (або ім'я, зазначене при зверненні);
- номер телефону;
- адреса електронної пошти (E-mail);
- назва компанії, посада та галузь діяльності (при заповненні заявок на консультацію на сайті);
- логін або унікальний ідентифікатор користувача у месенджерах (Viber, Telegram, WhatsApp тощо);
- дата народження;
- паспортні дані (виключно у випадках, коли це прямо передбачено сценарієм ідентифікації Володільця);
- банківські реквізити (номер рахунку, номер платіжної картки — виключно у випадках, коли це необхідно для проведення розрахунків за договорами з Володільцем);
- аудіозаписи телефонних розмов (голос), текстові транскрипції діалогів, історія звернень, номер заявки/замовлення та технічні метадані комунікації в голосових ботах, чат-ботах і віджетах (включаючи результати розпізнавання мовлення, NLU-аналізу намірів та емоційного стану в межах сценарію обслуговування).
8. Джерела отримання персональних даних Сервіс обробляє виключно персональні дані, зазначені в п. 7 цієї Політики. СПД надає персональні дані при заповненні форм на сайті https://mova-lab.com/ або під час розміщення/озвучення своїх даних в інструментах Сервісу (у процесі телефонного діалогу з голосовим ботом чи листування у чат-боті/віджеті).
9. Мета обробки персональних даних Дані СПД необхідні Сервісу для їх обробки в цілях Володільця персональних даних (укладання та виконання договорів, обслуговування клієнтів, інформування), а також для забезпечення доступу до функціоналу і сайту Володільця персональних даних. У межах цієї мети персональні дані використовуються, зокрема, у такий спосіб:
- для ідентифікації Суб'єкта персональних даних (СПД) як користувача сайту або клієнта при обробці звернень;
- для опрацювання заявок на консультацію, підготовки індивідуального прорахунку голосового асистента та демонстрації роботи Сервісу MOVA LAB;
- для автоматизованої комунікації за індивідуальними сценаріями Володільця (підтвердження замовлень в e-commerce, узгодження часу доставки у логістиці, запис на прийом та нагадування про візити в медицині, перевірка статусу заявки у службі підтримки, інформування у сферах фінансів, страхування, телекому, нерухомості та HoReCa);
- для розрахунків за договорами, у тому числі для направлення електронних чеків на електронну пошту, SMS-повідомлень та інформаційних сповіщень про статус виконання договорів або заявок;
- для аналітики в режимі реального часу, контролю якості обслуговування та адаптації сценаріїв діалогу (включаючи застосування технологій розпізнавання мовлення, NLU та інтеграцій зі штучним інтелектом / GPT).
10. Дії з персональними даними Сервіс здійснює збір, реєстрацію, накопичення, зберігання, адаптування, систематизацію, використання, знеособлення та видалення персональних даних виключно для цілей, встановлених у п. 9 цієї Політики.
11. Строк зберігання та припинення обробки персональних даних Зберігання персональних даних здійснюється з моменту передачі СПД своїх даних у Сервіс через вебсайт або інструменти Сервісу і до моменту їх видалення або направлення запиту про видалення персональних даних на адресу Володільця чи Розпорядника персональних даних. При задоволенні запиту про видалення персональних даних Володілець персональних даних і Розпорядник персональних даних припиняють обробку персональних даних та звільняються від виконання зобов'язань щодо СПД, реалізація яких неможлива без таких даних.
12. Використання даних у маркетингових цілях СПД може висловити згоду на отримання рекламних, акційних та інформаційних повідомлень при розміщенні своїх даних на вебсайті або в інструментах Сервісу. У такому випадку персональні дані будуть також використовуватися з метою направлення повідомлень рекламного чи інформаційного характеру (зокрема про спеціальні пропозиції, покинуті кошики або нові послуги). СПД має право у будь-який момент відмовитися від отримання таких повідомлень.
13. Захист персональних даних та порядок звернень Сервіс вживає всі встановлені законодавством України та міжнародними стандартами заходи щодо забезпечення безпеки персональних даних при їх обробці. Система управління інформаційною безпекою ТОВ «МОВА ЛАБ» сертифікована за міжнародним стандартом ISO/IEC 27001:2022, що гарантує конфіденційність, цілісність і доступність інформації.
Забезпечення безпеки персональних даних досягається:
- визначенням загроз безпеки персональних даних при їх обробці в інформаційних системах персональних даних та систематичним управлінням інформаційними ризиками;
- застосуванням організаційних і технічних заходів щодо забезпечення безпеки персональних даних при їх обробці в інформаційних системах відповідно до стандарту ISO/IEC 27001:2022;
- виявленням фактів несанкціонованого доступу до персональних даних та негайним вжиттям заходів реагування;
- відновленням персональних даних, модифікованих або знищених унаслідок несанкціонованого доступу до них;
- встановленням правил доступу до персональних даних, оброблюваних в інформаційній системі персональних даних, а також забезпеченням реєстрації та обліку всіх дій, що здійснюються з персональними даними;
- постійним контролем ефективності застосовуваних заходів і засобів щодо забезпечення безпеки персональних даних, а також контролем рівня захищеності інформаційних систем персональних даних.
СПД та Володілець персональних даних можуть надсилати запити, пов'язані з отриманням інформації про обробку персональних даних та реалізацією прав, встановлених чинним законодавством України щодо персональних даних (у т.ч. про видалення, обмеження обробки або уточнення персональних даних) з боку Розпорядника персональних даних:
- на електронну пошту: [email protected];
- за юридичною адресою: 25009, Україна, м. Кропивницький, вул. Соборна, буд. 20;
- або за адресою офісу: 01104, Україна, м. Київ, вул. Болсуновська, 13-15 (IQ Business Center).
Сервіс розглядає запит у строк не більше 15 робочих днів з моменту його отримання (якщо більш стислий строк не встановлений чинним законодавством України).
14. Внесення змін до Політики Зміни до цієї Політики можуть вноситися в односторонньому порядку Розпорядником персональних даних. Якщо такі зміни істотно впливають на права та обов'язки Володільця персональних даних та/або СПД, Розпорядник персональних даних повідомить про такі зміни за 15 календарних днів до набуття ними чинності шляхом розміщення відповідної інформації на своєму сайті https://mova-lab.com/.
15. Реквізити Розпорядника персональних даних
- Повне найменування: Товариство з обмеженою відповідальністю «МОВА ЛАБ» (ТОВ «МОВА ЛАБ»)
- Код ЄДРПОУ: 45989845
- Юридична адреса: 25009, Україна, м. Кропивницький, вул. Соборна, буд. 20
- Адреса офісу: 01104, Україна, м. Київ, вул. Болсуновська, 13-15, IQ Business Center
- Банківські реквізити: IBAN UA823220010000026006700005605 в АТ «УНІВЕРСАЛ БАНК»
- Податковий статус: платник єдиного податку за ставкою 5%, не є платником ПДВ
- Директор: Вєнніков О.А.
- Телефон: +38 (050) 441-06-66
- E-mail: [email protected]
- Вебсайт: https://mova-lab.com/