Політика конфіденційності Ei8ht CRM

1. Хто відповідає за дані

Ei8ht CRM — робоча система для обліку контактів, продажів, контенту та комунікацій. Володілець персональних даних у межах цієї системи — ФОП Малінов Владислав Андрійович, Україна. Контакт для питань конфіденційності та запитів на видалення: meta@cavabang.com.

Якщо команда працює з даними за дорученням іншого бізнесу, мету й підстави такої обробки визначає також відповідний бізнес. Ми допоможемо встановити, до кого належить звернення.

2. Які дані потрапляють у CRM

Обсяг даних залежить від дій користувачів, підключених сервісів і наданих дозволів. Ми не отримуємо всі дані профілю лише через факт його підключення.

• Дані користувачів CRM: ім’я, робоча електронна адреса, роль, стан облікового запису, захищений хеш пароля, сесії входу та записи про дії в системі.
• Контактні й робочі дані: ім’я контактної особи, назва бізнесу, телефон, email, місто, сайт, посилання на публічні профілі, джерело контакту, нотатки, завдання, історія звернень, пропозиції та статуси співпраці.
• Відомості про послуги й оплати: суми, дати, призначення та зв’язок із клієнтом. CRM веде облік оплат; вона не потребує номера банківської картки, CVV або пароля до банку.
• Дані Meta: ідентифікатори й назви підключених Instagram, Threads та Facebook-профілів або сторінок; дозволені медіа, публікації, коментарі, відповіді та доступна статистика; токени доступу для виконання погоджених дій.
• Instagram Direct: ідентифікатори учасників і повідомлень, доступний текст, напрямок, час і підтверджені платформою події, зокрема прочитання. Історія може бути неповною; CRM не прирівнює відсутню подію до підтвердженої доставки чи непрочитання.
• Дані листування через інші підключені канали, імпортовані файли, чернетки контенту та результати запущених користувачем автоматизацій.
• Технічні відомості, необхідні для роботи й захисту сервісу: час запитів, помилки та журнали виконання. Хостинг і мережеві провайдери можуть обробляти IP-адресу й параметри з’єднання.

3. Звідки ми отримуємо дані

Дані надають уповноважені користувачі CRM, клієнти й співрозмовники. Вони також можуть надходити з імпорту, відкритих бізнес-джерел, офіційних API та повідомлень підключених сервісів. Публічність контакту сама по собі не є згодою на будь-яке його використання.

Користувачі команди повинні мати належну підставу для внесення та використання персональних даних. Не слід додавати до CRM паролі інших людей, платіжні реквізити для доступу до коштів або чутливі відомості, які не потрібні для робочої мети.

4. Для чого та на яких підставах обробляються дані

Ми використовуємо дані для надання й адміністрування доступу до CRM, опрацювання звернень, підготовки пропозицій, виконання домовленостей, обліку послуг і оплат, планування та публікації погодженого контенту, відповіді на повідомлення, аналізу результатів і захисту системи.

Залежно від ситуації підставою є згода, дії до укладення або виконання договору, обов’язок за законом чи законний інтерес у веденні бізнес-комунікацій і захисті сервісу, якщо він не переважає права та свободи людини. Від дозволеної законом обробки для обліку або захисту прав не можна відмовитися лише видаленням підключення Meta.

Відправлення повідомлень і публікація виконуються через доступні команді функції та погоджені дії. CRM дозволяє відповідати в Instagram Direct лише за наявності відповідного вхідного повідомлення для того самого акаунта та в межах дозволеного платформою вікна. Підключення не дає безумовного права на холодні розсилки.

5. Хто може отримати доступ

Доступ мають уповноважені члени команди відповідно до своїх ролей та постачальники, залучені для роботи сервісу. До них належать хостинг Hostinger, Meta для функцій Instagram, Threads і Facebook, а також налаштовані командою провайдери email, SMS, пошуку бізнесів та автоматизації. Кожна інтеграція отримує дані, потрібні для запущеної дії; її власні правила також можуть застосовуватися.

Окремо запущена AI-дія може передавати робочий контекст ліда або контенту, включно з наявними в ньому контактами й нотатками, через налаштований workflow n8n та обраних у ньому постачальників AI. Поточний модуль Instagram Direct не пересилає листування в AI автоматично. Не слід вносити зайві персональні дані в AI-запити.

Інфраструктура постачальників може знаходитися за межами України. Передавання здійснюється для відповідної функції з урахуванням застосовних вимог і умов постачальника. Ми не продаємо персональні дані та не надаємо листування для сторонньої реклами. Розкриття може відбутися також на законну вимогу уповноваженого органу або для захисту прав у передбачених законом випадках.

6. Захист і строки зберігання

Ми застосовуємо HTTPS, перевірку входу та ролей, хешування паролів, шифрування токенів інтеграцій і записів модуля Direct, а також перевірку підписів подій Meta. Не всі поля CRM зберігаються в зашифрованому вигляді. Жодна система не може гарантувати повну відсутність ризиків.

Дані зберігаються протягом часу, необхідного для зазначеної мети: ведення чинних відносин, опрацювання звернень, виконання обов’язків щодо обліку, вирішення спорів або захисту сервісу. Після припинення потреби чи обґрунтованого запиту дані підлягають видаленню або знеособленню, крім частини, для якої залишається законна підстава зберігання. Строк залежить від виду даних і відповідного обов’язку.

Відключення акаунта або відкликання дозволу припиняє відповідний доступ до платформи, але саме по собі не означає видалення всіх раніше збережених записів CRM. Для такого видалення подайте окремий запит. Копії в резервному зберіганні враховуються під час виконання запиту; про обмеження чи необхідність законного зберігання ми повідомимо у відповіді.

7. Ваші права та звернення

Ви можете звернутися щодо джерел і мети обробки, доступу до своїх даних, виправлення, припинення неправомірної обробки чи видалення даних, а також відкликати згоду або висловити заперечення, коли це передбачено законом. Ви маєте право на захист і звернення до Уповноваженого Верховної Ради України з прав людини або до суду.

Надішліть звернення на meta@cavabang.com. Укажіть, як із вами зв’язатися, профіль або адресу, за якими можна знайти дані, та суть запиту. Ми можемо попросити мінімальне підтвердження вашого зв’язку з даними, щоб не видати й не видалити чужу інформацію. Не надсилайте пароль, код 2FA чи повну копію документа без окремо погодженої необхідності та безпечного способу передавання. Звернення розглядаються в строки, передбачені застосовним законодавством.

8. Файли cookie та зовнішні сервіси

CRM використовує необхідний для входу cookie ei8ht_session зі строком сесії до семи днів. Його можна видалити в браузері або завершити сеанс; після цього може знадобитися повторний вхід. Публічні сторінки політики та інструкцій видалення не потребують входу й не містять рекламних трекерів.

Під час переходу до Meta або інших зовнішніх сервісів діють також їхні політики та налаштування браузера. Ми не отримуємо пароль або код 2FA від Instagram, Facebook чи Threads через форму CRM: дозволи надаються на сторінці відповідної платформи.

9. Оновлення політики

Актуальна редакція публікується на цій сторінці з датою оновлення. Якщо нова мета чи спосіб обробки потребуватиме окремого повідомлення або згоди, ми забезпечимо їх до відповідної обробки.