Перейти до вмісту
HRC pagalba

Політика конфіденційності

Оновлено . Діє з .

Це переклад. Обов'язковим є текст литовською мовою: Privatumo politika

Ця політика пояснює, які персональні дані обробляє HRC pagalba (hrc.lt, app.hrc.lt, api.hrc.lt і чат-віджет на сайтах, які його вбудували), навіщо, на якій підставі, як довго ми їх зберігаємо і кому передаємо. Правила користування послугою викладено в Умовах надання послуги.

1. Хто обробляє ваші дані

Послугу надає MB Gerbora.

  • Код підприємства: 304022869.
  • Зареєстрована адреса: Nartavos g. 1-18, LT-47489 Kaunas, Литва.
  • Ел. пошта для питань конфіденційності, правових питань і питань щодо послуги: pagalba@hrc.lt.
  • Дані про підприємство збираються та зберігаються в Реєстрі юридичних осіб Литовської Республіки.

Ми є контролером даних облікових записів користувачів послуги (учасників компаній), даних відвідувачів цього сайту і статистики використання сайту hrc.lt та застосунку app.hrc.lt, зокрема статистики щодо відвідувачів сторінки входу, які не мають облікового запису. Для розмов із клієнтами компанії контролером є компанія, яка користується HRC pagalba; ми обробляємо ці дані як обробник, лише за вказівками цієї компанії і лише для надання послуги.

2. Коротко

  • Ми обробляємо лише те, що потрібно для послуги: вашу адресу ел. пошти, ім'я, якщо ви його вкажете, дані компанії та учасників, розмови та їхні файли.
  • Сайт hrc.lt і застосунок app.hrc.lt збирають статистику використання через Google Analytics лише після того, як ви натиснете «Прийняти». У застосунку статистика пов'язана з псевдонімізованим ідентифікатором вашого облікового запису, а повідомлень, даних клієнтів і тексту, який ви вводите, ми Google Analytics ніколи не надсилаємо. Якщо ви відхилите, статистика Google Analytics не збирається й нічого не надсилається Google Analytics. Реклами немає. Без вашої згоди файли cookie сайту запам'ятовують лише обрану мову й цей вибір. Ви обираєте окремо на сайті hrc.lt і в застосунку app.hrc.lt; сайти баз знань компаній за адресами *.hrc.lt не можуть прочитати файл cookie згоди.
  • Ми не продаємо дані й не використовуємо їх для реклами.
  • Сервіс і його база даних працюють на серверах Hostinger у Європейському Союзі. Файли ми зберігаємо в Cloudflare R2, а доставляє їх глобальна мережа Cloudflare. Листи ми надсилаємо через Amazon SES у регіонах Європейського Союзу.
  • Функції AI увімкнено за замовчуванням: для кожного нового повідомлення клієнта автоматично готується чернетка відповіді, а статті бази знань автоматично індексуються для пошуку. Для цього потрібний текст ми надсилаємо Anthropic, OpenAI або OpenRouter без окремої дії людини. Компанія може вимкнути функції AI в налаштуваннях. Відповіді за нормативними актами готує сервіс teisesdi.lt в Європейському Союзі.
  • Якщо учасник підключає власний AI-застосунок, наприклад ChatGPT, той отримує лише те, що допускають дозволи його AI-агента, а підключення можна будь-коли відкликати.
  • Якщо компанія надсилає відповіді зі своєї адреси Microsoft 365, Outlook або Google (Gmail), лист надсилає Microsoft або Google. Від них ми зберігаємо лише адресу й ім'я облікового запису та зашифрований ключ, який дозволяє надсилати пошту; вашу скриньку ми не читаємо.
  • Платежі за додатки обробляє Stripe. Дані картки ми не отримуємо.
  • Разом із кожною розмовою й повідомленням з віджета ми зберігаємо технічні дані відвідувача: IP-адресу й країну, пристрій і браузер, сторінку, з якої він написав, та останні помилки цієї сторінки. Вони допомагають команді відповісти й з'ясувати, що не працює.
  • Скористатися своїми правами ви можете, написавши нам. Якщо ви писали якійсь компанії через її віджет або ел. поштою, спершу зверніться до цієї компанії.

3. Які дані ми обробляємо, навіщо і на якій підставі

Правові підстави ми зазначаємо відповідно до статті 6(1) Загального регламенту захисту даних (ЄС) 2016/679 (GDPR): згода (пункт a), виконання договору (пункт b), юридичний обов'язок (пункт c) і законний інтерес (пункт f).

3.1. Обліковий запис і вхід

  • Дані: адреса ел. пошти, ім'я (якщо ви його вкажете), мова інтерфейсу і час останнього входу.
  • Коди для входу: код ми надсилаємо ел. поштою. Зберігаємо лише його хеш, кількість невдалих спроб і IP-адресу. Код дійсний 10 хвилин.
  • Сесії: для кожної сесії входу ми зберігаємо хеш ключа сесії, IP-адресу та ідентифікатор браузера.
  • Захист від ботів: форму входу захищає Google reCAPTCHA.
  • Мета: створити обліковий запис, дати змогу входити й не допустити до нього інших.
  • Підстава: виконання договору. IP-адресу та ідентифікатор браузера ми обробляємо на підставі законного інтересу захистити облікові записи від несанкціонованого доступу.

3.2. Компанії, учасники та запрошення

  • Дані: назва компанії, її учасники та їхні ролі (власник чи учасник), хто кого запросив і налаштування сповіщень. Для запрошення ми зберігаємо адресу ел. пошти запрошеної особи, яку ввів власник компанії.
  • Мета: дати команді працювати разом і контролювати, хто що бачить і що може робити.
  • Підстава: виконання договору. Адресу запрошеної особи ми обробляємо на підставі законного інтересу: компанія хоче запросити колегу. Якщо вам не потрібне запрошення, не приймайте його: воно втратить чинність через 14 днів.

3.3. Розмови з клієнтами компанії (ми обробник)

  • Дані: ім'я клієнта, адреса ел. пошти або ідентифікатор, який компанія передає зі своєї системи, повідомлення, знімки екрана, записи екрана та інші файли, листи з їхніми заголовками, а для розмов з віджета також технічні дані відвідувача (сторінка, браузер і пристрій, країна, IP-адреса; повний перелік нижче).
  • Мета: доставити повідомлення клієнта компанії, дати компанії змогу відповісти у віджеті чи ел. поштою і показати попередні розмови тієї самої особи.
  • Підстава й умови: ці дані ми обробляємо від імені компанії, яка є контролером, відповідно до Умов надання послуги. Компанія відповідає за наявність правової підстави й за інформування своїх клієнтів.
  • Правила проти спаму: якщо компанія вмикає правило, яке блокує відправника за IP-адресою, ми зберігаємо хеш цієї адреси (для адрес IPv6 обчислюємо його з мережі /64), а не саму адресу. Учасники компанії бачать лише замасковану адресу. Хеш ми зберігаємо, доки діє блокування, і ще 30 днів після його завершення. Підстава: законний інтерес захистити скриньку підтримки компанії від зловживань.
  • Кошик: розмову, яку видалив учасник компанії, ми зберігаємо 30 днів у кошику, де її можна відновити. Через 30 днів її видаляють назавжди разом із повідомленнями й файлами. Розмова, позначена як спам, сама потрапляє в кошик через 30 днів і видаляється ще через 30 днів.

3.4. Функції AI (ми обробник)

  • Дані: текст, з яким має працювати функція AI: повідомлення клієнтів, частина розмови, статті бази знань або пошуковий запит.
  • Мета: підготувати чернетку відповіді, знайти потрібну статтю, перевірити чи перекласти текст. Функції AI увімкнено за замовчуванням, тому частина з них працює автоматично: для кожного нового повідомлення клієнта готується чернетка відповіді, а статті бази знань індексуються для пошуку, коли їх створюють або змінюють. Компанія може вимкнути функції AI в налаштуваннях. AI ніколи сам нічого не надсилає клієнту.
  • Хто отримує: один із постачальників AI: Anthropic, OpenAI або OpenRouter. OpenRouter передає запит розробнику обраної моделі, наприклад Google.
  • Зберігання: кожен запит до AI і відповідь ми зберігаємо 90 днів, щоб виправляти проблеми й стежити за витратами. Цей журнал бачить лише адміністратор платформи. Через 90 днів записи видаляються автоматично.
  • Навчання: ми не використовуємо дані для навчання моделей AI. Згідно зі своїми умовами API Anthropic і OpenAI не використовують отримані дані для навчання своїх моделей.

3.5. Відповіді за нормативними актами (ми обробник)

  • Дані: юридичне запитання, яке ставить учасник компанії або яке функція AI формулює з розмови. Воно може містити частину повідомлення клієнта.
  • Хто отримує: сервіс teisesdi.lt, яким керує MB Gerbora в Європейському Союзі. Він щоночі оновлює нормативні акти з e-tar.lt.
  • Зберігання: сервіс teisesdi.lt зберігає відповідь 30 днів. Ми зберігаємо запитання й отриману відповідь 90 днів, щоб виправляти проблеми, після чого вони видаляються автоматично. Якщо учасник вставить відповідь у повідомлення клієнту, це повідомлення зберігається так само, як інші повідомлення розмови.

3.6. Статистика чат-віджета й бази знань (ми обробник)

  • Дані: скільки разів чат-віджет завантажився й був відкритий, скільки разів відкривали сторінки бази знань, що шукали в базі знань без результату, скільки разів відео запускали й переглядали до кінця, адреса сторінки без параметрів після знака питання, країна, а також тип пристрою й браузера.
  • Відвідувачів ми рахуємо без файлів cookie. З IP-адреси та ідентифікатора браузера ми створюємо код, з якого неможливо відновити адресу. Код щодня змінюється й видаляється не пізніше ніж через 2 дні. Саму IP-адресу ми не зберігаємо.
  • Мета: показати компанії, скільки людей бачать її чат-віджет і читають її базу знань і що вони шукають, але не знаходять.
  • Підстава: ці дані ми обробляємо від імені компанії, яка є контролером, відповідно до Умов надання послуги.
  • Зберігання: підраховану статистику ми зберігаємо 60 днів, після чого вона видаляється автоматично.

3.7. Платежі

  • Дані: назва компанії, платіжна адреса, номер платника ПДВ, якщо ви його вкажете, адреса ел. пошти для рахунків, придбані додатки й рахунки.
  • Дані картки ви вводите на сторінці Stripe. Ми ніколи їх не отримуємо і не зберігаємо.
  • Мета: приймати платежі за додатки й виставляти рахунки.
  • Підстава: виконання договору і наш юридичний обов'язок вести бухгалтерський облік.

3.8. Поштові скриньки

  • Компанія може підключити власні поштові скриньки (Gmail, інший сервер IMAP і SMTP, Amazon SES) або переадресовувати нам пошту зі своєї адреси підтримки.
  • Дані для входу (паролі й ключі) ми зберігаємо в зашифрованому вигляді й використовуємо лише для того, щоб отримувати й надсилати пошту від імені компанії.
  • Оригінали отриманих листів ми зберігаємо 30 днів; після цього залишаються лише текст повідомлення й вибрані заголовки.
  • Надсилання з адреси компанії в Microsoft 365, Outlook або Google (Gmail): власник компанії може увійти у свій обліковий запис Microsoft або Google і дозволити HRC pagalba надсилати відповіді з цієї адреси. Ми просимо лише дозволу надсилати листи (дозвіл Microsoft Graph Mail.Send, дозвіл Gmail gmail.send). Дозволу читати скриньку ми не просимо й через цей дозвіл листів не читаємо; вхідну пошту компанія переадресовує до сервісу або підключає окремо через IMAP.
  • Що ми тоді зберігаємо: адресу електронної пошти й ім'я облікового запису, які надає Microsoft або Google, і зашифрований токен оновлення, який дозволяє нам надсилати пошту. Короткочасний токен доступу ми не зберігаємо: отримуємо його для кожного надсилання й тримаємо лише в пам'яті. Після входу ми надсилаємо тестовий лист на адресу електронної пошти учасника, який увійшов.
  • Кожну відповідь ми тоді надсилаємо через Microsoft Graph або Gmail API. Ми передаємо їм увесь лист: ім'я відправника (ім'я учасника команди, який відповів, і назву скриньки), адресу одержувача, тему, текст відповіді, підпис, цитату з не більш як трьох попередніх публічних повідомлень і технічні поля заголовка (адресу для відповіді, ідентифікатор розмови). Внутрішні нотатки ми не передаємо. Microsoft або Google може залишити копію листа в папці надісланих компанії; вони обробляють її за угодою компанії з ними. Якщо надсилання через Microsoft або Google перестає працювати (наприклад, дозвіл скасовано або Microsoft не дозволяє надсилати з цієї адреси), ми надсилаємо відповіді через Amazon SES.
  • Мета: надсилати відповіді з адреси компанії. Підстава: виконання договору; щодо даних розмов компанії ми діємо як її обробник даних.
  • Відключення: коли компанія відключає таке надсилання або видаляє скриньку, ми видаляємо збережений токен оновлення. Дозвіл Google ми тоді також скасовуємо самі, якщо ту саму адресу Google не використовує інша підключена скринька. Дозвіл Microsoft ми скасувати не можемо, тому ви можете прибрати його у своєму обліковому записі: account.microsoft.com або myapps.microsoft.com.

3.9. Сповіщення в Telegram

  • Учасник компанії може підключити Telegram, щоб отримувати сповіщення про нові повідомлення. Тоді ми зберігаємо ідентифікатор чату Telegram.
  • Сповіщення містить лише ім'я клієнта й уривок до 300 символів, ніколи адресу ел. пошти чи файли.
  • Підстава: виконання договору. Сповіщення можна будь-коли вимкнути.

3.10. Цей сайт (hrc.lt)

  • Сайт не показує реклами. Доки ви не натиснете «Прийняти», він завантажує лише наші власні скрипти й наш чат-віджет, який нічого не зберігає, доки ви не напишете повідомлення. Статистику відвідувань описано в пункті «Статистика відвідувань на hrc.lt (Google Analytics)».
  • Файл cookie мови hrc_lang: коли ви обираєте мову в меню мови, ми зберігаємо у вашому браузері на один рік лише її код (наприклад, «en»), щоб наступного разу сайт відкрився цією мовою. Файл cookie встановлюється для всього домену hrc.lt, тому його також надсилають на app.hrc.lt і *.hrc.lt. Він потрібен для функції, про яку ви самі попросили, тому згоди ми не питаємо.
  • Мова за країною: коли ви вперше відкриваєте головну сторінку без цього файлу cookie, сервер може відкрити сторінку мовою вашої країни на основі країни, яку передає Cloudflare. Країну ми не зберігаємо.
  • Файл cookie згоди __Host-hrc_consent: коли ви натискаєте «Прийняти» або «Відхилити», ми зберігаємо на 6 місяців лише ваш вибір і його версію. Файл cookie встановлюється без домену, тому належить лише тому сайту, на якому вибір збережено: ви обираєте окремо на сайті hrc.lt і в застосунку app.hrc.lt, і кожен питає один раз. Браузер не надсилає цей файл cookie на інші адреси *.hrc.lt, тому сайти баз знань компаній за адресами *.hrc.lt не можуть його прочитати чи змінити. Старий файл cookie hrc_consent, який встановлювався для всього домену hrc.lt, ми більше не використовуємо і видаляємо. Він потрібен, щоб запам'ятати ваш вибір, тому окремої згоди ми не питаємо. Змінити вибір можна будь-коли за посиланням «Налаштування файлів cookie» внизу кожної сторінки, а в застосунку в меню облікового запису або під формою входу; зміна діє лише на тому сайті, де ви її зробили.
  • Сервер недовго зберігає технічний журнал запитів (час, адреса сторінки без параметрів після знака питання, IP-адреса та ідентифікатор браузера), щоб сайт працював і був захищений.
  • Підстава: наш законний інтерес забезпечити роботу й безпеку сайту.

3.11. AI-застосунки, які ви підключаєте (ми обробник)

  • Учасник компанії може підключити власний AI-застосунок, наприклад ChatGPT, Claude чи Cursor, через MCP, OAuth або особистий ключ. Власник компанії дозволяє це, вмикаючи доступ AI-агентів.
  • Що отримує застосунок: лише те, що він запитує і що допускають дозволи AI-агента, обраного учасником, наприклад розмови з клієнтами та їхні контакти, завдання, статті бази знань, файли й статистику. Застосунок може також змінювати дані, якщо це допускають дозволи.
  • Хто отримує: постачальник застосунку, наприклад OpenAI (ChatGPT) чи Anthropic (Claude). Його обирає компанія, а дані він обробляє за своїми умовами й політикою конфіденційності як окремий одержувач. Ми передаємо йому дані лише за вказівкою учасника компанії.
  • Що зберігаємо ми: назву й дозволи AI-агента, хеші ключів входу (не самі ключі) і запис про кожен виклик у журналі «Що робили AI-агенти»: хто, коли й із чим, але не тексти. Журнал ми зберігаємо 90 днів.
  • Як відключити: app.hrc.lt, «Налаштування», «AI-агенти». AI-агента чи його підключення можна будь-коли призупинити, відкликати або видалити. Те, що застосунок уже отримав, залишається в його постачальника за його умовами.
  • Підстава: ці дані ми обробляємо від імені компанії, яка є контролером, відповідно до Умов надання послуги.

3.12. Технічні дані відвідувача з чат-віджета (ми обробник)

Коли відвідувач пише через чат-віджет, разом із розмовою та з кожним повідомленням ми зберігаємо такі технічні дані:

  • IP-адресу й визначену за нею країну.
  • Тип пристрою (комп'ютер, планшет чи телефон), браузер і операційну систему з їхніми версіями, а також повний ідентифікатор браузера.
  • Повну адресу сторінки, з якої написав відвідувач, разом із параметрами після знака питання й частиною після решітки (#), заголовок сторінки та адресу, з якої відвідувач на неї перейшов. Перед збереженням ми маскуємо значення, схожі на секретні, наприклад токени, коди, паролі, ключі й адреси ел. пошти.
  • Розмір екрана й вікна браузера, мову, часовий пояс і тип інтернет-з'єднання.
  • Версію чат-віджета.
  • Останні помилки JavaScript на цій сторінці в момент надсилання повідомлення. Секретні значення в них, наприклад паролі й ключі, ми маскуємо.

Мета: відповісти на звернення відвідувача й з'ясувати, чому в нього щось не працює.

Підстава: ці дані ми обробляємо від імені компанії, яка є контролером, відповідно до Умов надання послуги. Для компанії це законний інтерес у наданні підтримки клієнтам (пункт f статті 6(1) GDPR).

Хто бачить: учасники цієї компанії в app.hrc.lt, поруч із розмовою.

Зберігання: разом із розмовою. Видалену розмову спершу зберігають до 30 днів у кошику; коли її видаляють назавжди, видаляються й ці дані.

3.13. Помилки сторінки з чат-віджета (ми обробник)

Якщо компанія вмикає для свого чат-віджета збирання помилок сторінки (за замовчуванням вимкнене), віджет записує помилки JavaScript на сторінках цієї компанії, навіть якщо відвідувач нічого не пише. З кожною помилкою ми зберігаємо:

  • Текст помилки та стек викликів (stack).
  • Адресу сторінки та адресу, з якої відвідувач на неї перейшов. Перед збереженням ми маскуємо значення, схожі на секретні.
  • Браузер, операційну систему, тип пристрою, мову, розмір вікна й країну. IP-адресу ми не зберігаємо.
  • Час, коли сталася помилка.

Якщо відвідувач уже писав через віджет, ми пов'язуємо помилку з його контактом.

Мета: допомогти компанії знаходити й виправляти помилки на своїх сторінках і відповідати відвідувачам, у яких щось не працює.

Підстава: ці дані ми обробляємо від імені компанії, яка є контролером, відповідно до Умов надання послуги. Для компанії це законний інтерес у наданні підтримки клієнтам і виправленні помилок (пункт f статті 6(1) GDPR).

Хто бачить: лише учасники цієї компанії в app.hrc.lt.

Зберігання: 60 днів, після чого дані видаляються автоматично. Раніше вони видаляються, коли компанія вимикає це налаштування, видаляє чат-віджет або видаляє контакт, з яким пов'язана помилка.

3.14. Статистика відвідувань на hrc.lt (Google Analytics)

  • Лише після того, як ви натиснете «Прийняти», сайт завантажує Google Tag Manager і Google Analytics 4. Їх надає Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія); дані може обробляти також Google LLC у Сполучених Штатах. До вибору та після натискання «Відхилити» ці скрипти не завантажуються й Google Analytics нічого не надсилається.
  • Мета: щоб розуміти, як відвідувачі знаходять сайт і користуються ним (звідки вони приходять, які сторінки читають, яку мову обирають, скільки людей натискають «Почати безкоштовно»), і покращувати його. Ці дані ми не використовуємо, щоб показувати чи налаштовувати рекламу, а сигнали Google (зв'язування з вашим обліковим записом Google) і рекламні функції вимкнено.
  • Дані: адреса сторінки (разом із частиною після знака питання, наприклад мітками кампанії utm) і її назва, адреса попередньої сторінки, звідки ви прийшли (пошукова система, інший сайт чи кампанія), мова, приблизне місцезнаходження (країна й місто), яке Google визначає за IP-адресою (саму IP-адресу Google Analytics не зберігає), тип пристрою, браузер, операційна система й розмір екрана, випадковий ідентифікатор браузера у файлах cookie, назва яких починається з _ga, і час відвідування.
  • Google Analytics також автоматично фіксує: наскільки прокручено сторінку (коли ви доходите до її кінця), натискання на посилання на інші сайти (адресу й домен посилання, його ідентифікатор і класи CSS), пошук на сайті (що ви шукали, якщо слова пошуку є в адресі сторінки), використання форм (що ви почали заповнювати чи надіслали форму, яку саме форму та її ідентифікатор, куди її надіслано, скільки в ній полів, ідентифікатор, назву, тип і місце першого використаного поля та напис на кнопці надсилання, але не те, що ви ввели), перегляд вбудованих відео (початок, перебіг і кінець, назву, постачальника, тривалість і адресу відео та чи воно видиме на екрані), завантаження файлів (назву й розширення файлу, текст посилання, адресу, домен, ідентифікатор і класи CSS) і зміни сторінки без повного перезавантаження.
  • Наші власні події: натискання на головні кнопки й посилання (яка кнопка і в якій частині сторінки), перегляд розділу з цінами, обраний план, початок реєстрації, зміна мови, відкриття чат-віджета, відкриття відповіді в частих запитаннях (якого запитання) і перегляд документації чи юридичних сторінок. Ці події ніколи не містять тексту, який ви вводите, імені чи адреси e-mail.
  • Якщо ви погодилися на сайті hrc.lt, Google Analytics додає до посилань із hrc.lt на app.hrc.lt параметр зв'язування _gl з ідентифікатором браузера; він видимий в адресі сторінки. Застосунок використовує його лише якщо ви погоджуєтеся й у ньому; тоді ваш візит на сайт і в застосунок поєднується в один і може бути пов'язаний з вашим псевдонімізованим ідентифікатором користувача; див. пункт «Статистика використання застосунку app.hrc.lt (Google Analytics)».
  • Підстава: ваша згода. Ви можете будь-коли її відкликати за посиланням «Налаштування файлів cookie» внизу кожної сторінки, натиснувши «Відхилити». Відкликання стосується сайту hrc.lt; у застосунку app.hrc.lt ви відкликаєте згоду окремо. Тоді статистика більше не збирається, а файли cookie _ga, до яких сайт має доступ, ми видаляємо. Відкликання згоди не впливає на законність обробки, здійсненої до цього.
  • Зберігання: Google Analytics зберігає дані, пов'язані з ідентифікатором браузера, 14 місяців від збирання; після цього залишаються лише узагальнені звіти без ідентифікаторів. Файли cookie _ga діють до 2 років від останнього відвідування, якщо ви не видалите їх або не відкличете згоду раніше.
  • У нашому обліковому записі Google Analytics увімкнено налаштування обміну даними «Google products & services». Тому Google може використовувати цю статистику, а також зібрану в застосунку app.hrc.lt, і для власних цілей, щоб покращувати свої продукти й послуги, на власних умовах. Для такого використання Google є окремим контролером і сам за нього відповідає. Це стосується лише даних, зібраних за вашою згодою. Докладніше: політика конфіденційності Google і як Google використовує інформацію із сайтів або застосунків, які користуються його послугами.
  • Google LLC може обробляти дані в Сполучених Штатах; для цього застосовуються Рамкова програма конфіденційності даних ЄС і США (Data Privacy Framework), у якій бере участь Google, і стандартні договірні положення, затверджені Європейською комісією.

3.15. Статистика використання застосунку app.hrc.lt (Google Analytics)

  • Лише після того, як ви натиснете «Прийняти» в застосунку app.hrc.lt (вибір, зроблений на сайті hrc.lt, у застосунку не діє; застосунок питає окремо), застосунок завантажує Google Tag Manager і Google Analytics 4. Їх надає Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія); дані може обробляти також Google LLC у Сполучених Штатах. До вибору та після натискання «Відхилити» ці скрипти не завантажуються й Google Analytics нічого не надсилається.
  • Мета: щоб розуміти, як компанії та їхні учасники користуються HRC pagalba (якими функціями користуються, на якому кроці налаштування люди зупиняються, які плани обирають), і покращувати сервіс. Ці дані ми не використовуємо, щоб показувати чи налаштовувати рекламу, а сигнали Google (зв'язування з вашим обліковим записом Google) і рекламні функції вимкнено.
  • Автоматичне вимірювання в застосунку вимкнено: застосунок не надсилає справжніх адрес сторінок і посилань, слів пошуку чи даних форм. Google Analytics 4 усе одно надсилає власні автоматичні події, які не можна вимкнути (перший візит, початок візиту й час активності: first_visit, session_start, user_engagement та подібні); крім них, застосунок надсилає лише дані, перелічені нижче.
  • Ідентифікатори: випадковий ідентифікатор браузера у файлах cookie _ga; ваш ідентифікатор користувача, який ми створюємо з внутрішнього ідентифікатора вашого облікового запису односторонньою хеш-функцією із секретним ключем (це не ваша адреса e-mail, не ім'я і не сам внутрішній ідентифікатор), щоб пов'язати ваші відвідування з різних пристроїв; і ідентифікатор компанії, створений так само. З них не можна дізнатися ваше ім'я чи адресу e-mail, але ми можемо пов'язати їх із вашим обліковим записом, тому це псевдонімізовані персональні дані.
  • Файли cookie _ga у застосунку встановлюються лише для app.hrc.lt, а на сайті лише для hrc.lt, тож кожен має власний ідентифікатор браузера. Якщо ви погодилися на сайті hrc.lt і переходите до застосунку, до посилання додається параметр зв'язування _gl, який передає ідентифікатор браузера із сайту; якщо ви погоджуєтеся й у застосунку, візит на сайт і в застосунок поєднується в один і може бути пов'язаний з вашим ідентифікатором користувача. Браузер не надсилає ці файли cookie на інші адреси *.hrc.lt, тому сайти баз знань компаній за адресами *.hrc.lt не можуть їх прочитати.
  • Властивості облікового запису: план компанії, ваша роль (власник чи учасник), розмір компанії (діапазон кількості учасників), як довго компанія користується сервісом (діапазон), мова інтерфейсу, діапазон кількості чат-віджетів, а також чи встановлено чат-віджет, підключено поштову скриньку, опубліковано базу знань і увімкнено функції AI.
  • Події: переглянуті екрани, лише як шаблон (наприклад, /c/:companyId/inbox), без справжньої адреси, ідентифікаторів, параметрів запиту й назви; кроки налаштування (реєстрація, створення компанії, крок початкового налаштування, встановлення чат-віджета, перша розмова, перша відповідь, підключення поштової скриньки, публікація бази знань, створення завдання, запрошення учасника); плани (перегляд планів, придбаний план із назвою та ціною в євро, скасований план); використання функцій (відповідь у розмові та її канал, використання чи відхилення чернетки AI, закриття розмови, масова дія з її типом і діапазоном кількості, застосований фільтр із його назвою, створення статті бази знань, публікація запису новин, створення контакту, збереження налаштувань із назвою розділу); використання пошуку, без слів пошуку; натискання на посилання на інший сайт, лише з фіксованою категорією (наприклад, посилання довідки чи посилання клієнта), без адреси; завантаження файлу, лише з типом файлу, без назви.
  • Разом із цим Google отримує ті самі технічні дані, що й на сайті: мову, приблизне місцезнаходження за IP-адресою (саму IP-адресу Google Analytics не зберігає), тип пристрою, браузер, операційну систему, розмір екрана, початок візиту й тривалість активності.
  • Ми ніколи не надсилаємо: тексту повідомлень чи нотаток, даних клієнтів чи контактів, імен людей, адрес e-mail, адрес сторінок чи посилань, назв файлів і будь-якого тексту, який ви вводите.
  • Події з наших серверів: якщо ви власник компанії й натиснете «Прийняти» в застосунку, наші сервери також надсилають до Google Analytics три події про компанію, навіть коли застосунок закрито: першу появу чат-віджета компанії на сайті, першу розмову компанії (з її каналом: чат-віджет або e-mail) і початок платного плану (з назвою плану, без ціни). Разом із ними надсилаються ідентифікатор браузера з файлу cookie _ga застосунку, ваш ідентифікатор користувача й описаний вище ідентифікатор компанії; текст повідомлень і дані клієнтів ніколи не надсилаються. Надсилання припиняється, коли ви натискаєте «Відхилити» в застосунку (якщо натиснете під формою входу, то коли наступного разу відкриєте компанію в застосунку), коли інший власник компанії натискає «Відхилити» в застосунку, коли ви більше не власник компанії, і не пізніше ніж через 180 днів після того, як застосунок востаннє передав вашу згоду. Якщо в компанії кілька власників, діє вибір, який застосунок передав останнім.
  • Підстава: ваша згода. Ви можете будь-коли її відкликати: у застосунку натисніть «Налаштування файлів cookie» в меню облікового запису (на телефоні в розділі «Більше») або під формою входу, а потім «Відхилити»; на сайті hrc.lt згоду відкликають окремо. Тоді статистика більше не збирається, а файли cookie _ga, до яких застосунок має доступ, ми видаляємо. Відкликання згоди не впливає на законність обробки, здійсненої до цього.
  • Зберігання: Google Analytics зберігає дані, пов'язані з ідентифікатором браузера чи користувача, 14 місяців від збирання; після цього залишаються лише узагальнені звіти без ідентифікаторів. Файли cookie _ga діють до 2 років від останнього відвідування. На ваше прохання ми також видалимо статистику, пов'язану з вашими ідентифікаторами, з Google Analytics.
  • Використання даних Google для власних цілей і передавання до Сполучених Штатів описано в пункті «Статистика відвідувань на hrc.lt (Google Analytics)».

4. Чат-віджет у браузері відвідувача

Доки відвідувач нічого не напише, віджет нічого не зберігає в його браузері. Коли відвідувач надсилає перше повідомлення, ми зберігаємо в локальному сховищі браузера ключ сесії, щоб він бачив свої розмови. Ключ дійсний 180 днів від останнього використання. Це суворо необхідно для послуги, про яку відвідувач сам попросив.

5. Як довго ми зберігаємо дані

  • Дані облікового запису: доки існує обліковий запис.
  • Розмови, повідомлення й файли: доки їх не видалить компанія або доки не буде видалено саму компанію.
  • Видалені розмови в кошику: до 30 днів, протягом яких їх можна відновити; потім їх видаляють назавжди разом із повідомленнями й файлами. Розмови, позначені як спам, потрапляють у кошик через 30 днів.
  • Технічні дані відвідувача з віджета: разом із розмовою, доки її не видалять назавжди; видалену розмову спершу зберігають до 30 днів у кошику.
  • Помилки сторінки з віджета: 60 днів; раніше, якщо компанія вимкне їх збирання або видалить чат-віджет чи пов'язаний контакт.
  • Записи екрана: до 180 днів після закриття розмови.
  • Оригінали отриманих листів: 30 днів.
  • Ключ, який дозволяє надсилати пошту: доки компанія не відключить таке надсилання або не видалить скриньку; після видалення компанії його видаляють разом з іншими даними компанії через 30 днів.
  • Сесії віджета: 180 днів від останнього використання.
  • Файл cookie мови сайту: 1 рік.
  • Файл cookie згоди __Host-hrc_consent (окремо на сайті hrc.lt і в застосунку app.hrc.lt): 6 місяців.
  • Статистика використання сайту й застосунку в Google Analytics (дані, пов'язані з ідентифікатором браузера чи користувача): 14 місяців від збирання; файли cookie _ga: до 2 років від останнього відвідування.
  • Записи про спроби входу й обмеження частоти: до 24 годин.
  • Хеш IP-адреси в правилі проти спаму: доки діє блокування, і ще 30 днів після його завершення.
  • Видалена компанія: протягом 30 днів її можна відновити, після чого її видаляють повністю, разом із файлами.
  • Резервні копії бази даних: 30 днів.
  • Журнал запитів до AI: 90 днів.
  • Журнал дій AI-агентів: 90 днів.
  • Підключення AI-застосунку: доки ви його не відкличете чи не видалите AI-агента.
  • Журнал відповідей за нормативними актами: 90 днів.
  • Статистика чат-віджета й бази знань: 60 днів.
  • Рахунки й платіжні записи: 10 років, як вимагають правила зберігання бухгалтерських документів.

6. Кому ми передаємо дані

Ми передаємо дані лише постачальникам послуг, без яких сервіс не може працювати, а якщо ви погодитеся, ще й Google для статистики сайту й застосунку:

  • Cloudflare (DNS, проксі сайтів, сховище файлів R2 і глобальна мережа, що доставляє файли, отримання пошти через Email Routing).
  • Amazon Web Services (надсилання пошти через Amazon SES, регіони у Франкфурті та Ірландії).
  • Google (захист reCAPTCHA у формі входу; надсилання пошти через Gmail API з адреси компанії в Gmail або Google Workspace, лише якщо компанія обрала цей спосіб).
  • Google Ireland Limited і Google LLC (Google Tag Manager і Google Analytics на сайті hrc.lt і в застосунку app.hrc.lt, лише після того, як ви натиснете «Прийняти»; використання даних Google для власних цілей описано в пункті «Статистика відвідувань на hrc.lt (Google Analytics)»).
  • Microsoft (Microsoft Graph: надсилання пошти з адреси компанії в Microsoft 365 або Outlook, лише якщо компанія обрала цей спосіб).
  • Telegram (сповіщення учасникам компанії, лише якщо учасник їх підключив).
  • Hostinger (сервери в Європейському Союзі, на яких працюють сервіс і його база даних).
  • Anthropic, OpenAI і OpenRouter (функції AI, які увімкнено за замовчуванням, доки компанія їх не вимкне).
  • Сервіс teisesdi.lt, яким керує MB Gerbora (відповіді за нормативними актами, лише коли використовується ця функція).
  • MillionVerifier (перевірка адрес e-mail контактів, лише коли ця функція використовується).
  • Stripe (платежі за додатки й рахунки).
  • AI-застосунки, які підключає учасник компанії (наприклад OpenAI ChatGPT, Anthropic Claude), лише в межах дозволів AI-агента і лише за вказівкою учасника.

Якщо компанія підключає власну поштову скриньку, пошта проходить через поштового провайдера, якого обрала ця компанія. Державним органам ми розкриваємо дані лише тоді, коли цього вимагає закон.

7. Передавання за межі ЄС

Сповіщення Telegram надходять на сервери Telegram за межами Європейської економічної зони. Запити до AI надходять на сервери Anthropic, OpenAI або OpenRouter у Сполучених Штатах. Stripe також може обробляти платіжні дані в Сполучених Штатах. Мережі Google і Cloudflare працюють по всьому світу, тому копії файлів можуть недовго зберігатися за межами ЄС. Microsoft і Google, через які компанія надсилає пошту зі своєї адреси, також можуть обробляти дані за межами ЄС. MillionVerifier може обробляти адреси e-mail за межами ЄС. Якщо ви погодитеся, Google LLC може обробляти статистику використання сайту й застосунку в Сполучених Штатах. Для такого передавання ми спираємося на стандартні договірні положення, затверджені Європейською комісією, або на Рамкову програму конфіденційності даних ЄС і США (Data Privacy Framework), якщо постачальник її застосовує. Постачальник підключеного AI-застосунку може обробляти дані за межами ЄС, наприклад у Сполучених Штатах; це визначають його умови, які обирає компанія.

8. Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення та відкликання згоди, а також заперечити проти обробки на підставі законного інтересу. Напишіть на pagalba@hrc.lt; ми відповімо протягом місяця.

Якщо ви писали компанії через її віджет або ел. поштою, контролером ваших даних є ця компанія, тож спершу зверніться до неї. Ми допоможемо їй виконати ваш запит.

Ви можете подати скаргу до Державної інспекції із захисту даних Литви (vdai.lrv.lt).

9. Безпека

  • Кожне з'єднання використовує HTTPS.
  • Паролі поштових скриньок, ключі, що дозволяють надсилати пошту, та інші дані для входу ми зберігаємо в зашифрованому вигляді.
  • Дані кожної компанії відокремлені: учасники іншої компанії їх не бачать.
  • Доступ до серверів мають лише ті, кому він потрібен для роботи сервісу.

10. Зміни цієї політики

Коли ми змінюємо цю політику, ми оновлюємо дату вгорі сторінки. Про суттєві зміни ми повідомляємо власників облікових записів ел. поштою щонайменше за 30 днів.

Умови надання послугиНа головну сторінку