Політика конфіденційності

1. Хто відповідає за дані

Оператор Gignal визначає мету й спосіб обробки персональних даних та є їх володільцем у розумінні Закону України «Про захист персональних даних». Запити щодо приватності приймаються за адресою [email protected].

Для даних робочого простору під вашим контролем ці Умови є документованим дорученням на обробку. Gignal обмежує доступ уповноваженими працівниками й постачальниками з обов’язком конфіденційності, допомагає з обґрунтованими запитами суб’єктів та інцидентами й видаляє або повертає дані через доступні функції експорту та видалення з урахуванням резервних копій і законних строків. Якщо вам потрібен окремо підписаний договір про обробку даних, зверніться до використання сервісу.

2. Які дані ми обробляємо

Акаунт і безпека

Username, email, ім’я, мова, часовий пояс, хеш пароля, налаштування двофакторного входу, сесії, роль і членство в організації.

Робочий простір

Організація, клієнти, контакти, контракти, задачі, зустрічі, записи часу, нотатки, пропозиції та повідомлення клієнтського порталу.

Фінансові дані

Транзакції, витрати, інвойси, файли-підтвердження, банківські реквізити для інвойсів, валютні курси, податкові налаштування й результати розрахунків.

Імпорт та інтеграції

Вміст CSV під час майстра імпорту, розпізнані рядки, зовнішні ідентифікатори для дедуплікації, а також ідентифікатори підключених Google або Telegram інтеграцій.

Підписка

План, статус, кількість місць, ідентифікатори клієнта й підписки Paddle та історія подій оплати. Повний номер картки Gignal не отримує.

Технічні дані

IP-адреса, заголовки запиту, тип браузера, журнали безпеки й помилок, необхідні cookie та агреговані події на публічних сторінках.

Джерело реєстрації

UTM-мітки кампанії, перша сторінка входу та дати реєстрації, підтвердження й першої корисної дії. Ми не копіюємо в цю аналітику імена клієнтів, суми, записи часу, IP-адресу чи повний referrer.

3. Чого ми не збираємо

• Паролі або коди доступу до Upwork, Payoneer чи банків. Gignal не підключається до ваших фінансових рахунків і не переміщує кошти.
• Повні реквізити платіжної картки. Їх обробляє Paddle у власному захищеному середовищі.
• Дані для рекламного профілювання або продажу рекламним мережам.
• Ваші клієнтські чи фінансові записи для навчання моделей машинного навчання.

4. Для чого і на якій підставі

5. Хто допомагає обробляти дані

Ми передаємо лише дані, необхідні конкретному постачальнику для його функції:

• Cloudflare і хостингова інфраструктура обробляють мережевий трафік, IP-адреси та серверні журнали.
• Поштовий провайдер отримує адресу, тему й вміст транзакційних листів та дайджестів.
• Paddle обробляє оплату, платіжні й податкові документи та повертає Gignal статус підписки.
• Google обробляє OAuth-вхід або Calendar лише коли ви самі підключаєте відповідну інтеграцію.
• Telegram отримує команди й відповіді бота лише після добровільного підключення.
• Налаштовані оператором S3-сховище та сервіс моніторингу помилок можуть обробляти файли або технічні діагностичні дані відповідно до своєї ролі.
• API НБУ отримує тільки валюту й дату запиту курсу без ідентифікатора користувача.

Gignal може розкрити дані на обґрунтовану законну вимогу компетентного органу або коли це необхідно для захисту прав і безпеки. Ми не продаємо персональні дані.

6. Cookie та аналітика

Необхідні cookie підтримують вхід, захист форм, мову та безпеку сесії. Публічні маркетингові сторінки використовують self-hosted Plausible для агрегованої статистики переглядів і натискань CTA. Аналітика не завантажується в авторизованому робочому просторі та не отримує клієнтські, фінансові або податкові дані.

Якщо ви відкриваєте Gignal з UTM-мітками, вони тимчасово зберігаються в наявній сесії та після реєстрації прив’язуються до робочого простору разом із датами підтвердження і першої корисної дії. Це дає воронку кампанії без рекламного профілю, сторонніх cookie або копіювання робочих даних.

Plausible у нашій конфігурації не ставить аналітичних cookie й не створює рекламних профілів. Якщо набір cookie або мета аналітики істотно зміняться, ми оновимо цю Політику та, коли це потрібно, попросимо згоду до активації необов’язкових технологій.

7. Як довго зберігаються дані

• Акаунт і робочі дані зберігаються, поки існує акаунт або доки ви не видалите окремий запис.
• Текст завантаженого CSV доступний майстру імпорту до 10 хвилин і видаляється після підтвердження або скасування; зберігаються лише дані, які ви вирішили імпортувати.
• Резервні копії обертаються автоматично, типово зберігаються до 14 останніх копій і зникають у міру ротації.
• Платіжні та бухгалтерські записи зберігаються стільки, скільки потрібно Paddle, оператору й законодавству для обліку, повернень і спорів.
• Технічні журнали зберігаються лише протягом операційного строку ротації, крім випадків розслідування інциденту або юридичного обов’язку.

8. Географія та міжнародна передача

Основна інфраструктура може працювати в Україні, Європейській економічній зоні або інших країнах, де розташовані постачальники. Якщо дані передаються за кордон, ми використовуємо договірні та організаційні гарантії, доступні для відповідного постачальника й вимог законодавства.

9. Як ми захищаємо дані

Ми використовуємо TLS, хешування паролів, CSRF-захист, обмеження спроб входу, двофакторну автентифікацію, розмежування ролей, ізоляцію даних за організаціями, резервні копії та обмежений адміністративний доступ. Абсолютної безпеки не існує; про інциденти з істотним ризиком повідомляємо користувачів і компетентні органи у строки, передбачені застосовним законодавством.

Якщо ми підтвердимо інцидент із персональними даними під контролем користувача, то без невиправданої затримки повідомимо власника відповідного простору там, де цього вимагає закон, і надамо доступну інформацію для оцінки та реагування.

10. Ваші права

Ви маєте право знати про обробку, отримати доступ і копію даних, виправити їх, видалити, обмежити обробку, заперечити проти неї, перенести дані та відкликати згоду там, де вона є підставою. Експорт і видалення доступні в профілі; для інших запитів напишіть із email вашого акаунта. Ми можемо попросити підтвердити особу, щоб не розкрити дані сторонній людині.

Якщо ви внесли дані свого клієнта як їх володілець, ви відповідаєте на його запит щодо прав і можете використати функції експорту, виправлення чи видалення Gignal. Ми допоможемо виконати обґрунтований запит у межах технічно доступного та закону.

11. Дані дітей

Gignal призначений для повнолітніх користувачів і свідомо не збирає дані дітей. Якщо ви вважаєте, що дитина створила акаунт, повідомте нас для перевірки й видалення.

12. Зміни та контакти

Актуальна редакція Політики завжди містить дату набрання чинності. Про суттєве розширення категорій, цілей або одержувачів даних ми повідомимо email або в інтерфейсі щонайменше за 14 днів, якщо закон не вимагає іншого.

Запити щодо даних і приватності: [email protected]. Також ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або іншого компетентного наглядового органу.