Хто обробляє дані
Оператором персональних даних є Yoseno (далі — оператор). Оператор надає платформу для організаційної діагностики: запуску опитувань, збору відповідей, аналізу відкритого тексту, роботи зі знайденими точками зростання та повторної перевірки змін.
Дотримання прав користувачів при обробці їхніх даних, включаючи захист недоторканності приватного життя, — обов\'язкова умова роботи сервісу. З будь-яких питань обробки даних до оператора можна звернутися за контактами, вказаними на сайті. Повні реквізити оператора наведені в кінці цієї політики.
Якщо організація використовує сервіс для своїх співробітників або респондентів, вона самостійно відповідає за законність запуску опитування, склад запрошених учасників та наявність необхідних підстав для обробки їхніх даних.
Які дані обробляються
Склад даних залежить від сценарію: реєстрація, запуск опитування, участь в опитуванні, аналіз результатів, оплата, підтримка або запит демо. Оператор може обробляти такі категорії даних:
- дані облікового запису — прізвище, ім'я, по батькові, адреса електронної пошти, номер телефону;
- дані організації — назва, ролі, команди, запрошення, налаштування доступу;
- вміст опитувань — відповіді на запитання, відкриті коментарі, знайдені точки зростання та рекомендації;
- платіжні відомості — дані про тариф, рахунки та статус оплати; реквізити платіжних засобів обробляються платіжними провайдерами і не зберігаються оператором;
- технічні дані — IP-адреса, відомості про браузер та пристрій, файли cookie, журнали дій;
- звернення — листування з підтримкою та дані, передані через форму запиту демо.
Оператор не запитує більше даних, ніж потрібно для діагностики та роботи сервісу, і не допускає надмірності оброблюваних даних по відношенню до заявлених цілей.
Навіщо дані використовуються
Дані потрібні, щоб створити обліковий запис і надати доступ до сервісу, дати доступ до організації, провести опитування, зібрати відповіді, показати результати за ролями, сформувати знеособлені зведення, знайти точки зростання, підготувати рекомендації та відповісти на запити користувачів.
Окремі технічні дані використовуються для стабільності сервісу, захисту від зловживань, діагностики помилок, обліку дій, виконання договору з організацією та виконання обов'язків, встановлених застосовним законодавством про персональні дані.
Правові підстави обробки
Оператор обробляє дані на одній або кількох підставах: згода користувача; виконання договору, стороною або вигодонабувачем якого є користувач, або укладення такого договору з його ініціативи; законні інтереси оператора або третіх осіб, якщо при цьому не порушуються права користувачів; виконання обов'язків, покладених на оператора застосовним законодавством.
Користувач може в будь-який момент відкликати згоду на обробку даних або вимагати припинення обробки — порядок описаний у розділі про права. Після відкликання згоди оператор має право продовжити обробку лише за наявності іншої законної підстави.
Принципи обробки
Обробка ведеться на законній та справедливій основі і обмежується досягненням конкретних, заздалегідь визначених цілей. Обробці підлягають лише дані, які відповідають цим цілям; об'єднання баз даних, що обробляються в несумісних між собою цілях, не допускається.
Оператор підтримує точність та актуальність даних: неповні або неточні дані уточнюються або видаляються. Дані зберігаються у формі, що дозволяє визначити користувача, не довше, ніж цього вимагають цілі обробки, після чого знищуються або знеособлюються.
Відповіді, анонімність та зведення
Сильна частина сервісу — контрольоване знеособлення. Керівник працює з обробленими зведеннями та знайденими точками зростання, а не з сирим текстом відповіді як звичайним управлінським матеріалом.
Режим анонімності обирається під час запуску опитування. Чутливі зрізи розкриваються лише за достатньої кількості відповідей; якщо вибірка занадто мала, сервіс обмежує видимість, щоб не створювати хибне відчуття безпеки.
Оператор не публікує у відкритому доступі результати діагностики користувача, а також організації або бренду, які представляє користувач, без його згоди.
Абсолютна анонімність неможлива в ситуації, де сам контекст відповіді розкриває автора. Тому сервіс зменшує ризик деанонімізації технічними та продуктовими правилами, а організація повинна запускати опитування зі зрозумілим контекстом та коректною аудиторією.
AI-аналіз та постачальники послуг
AI допомагає розібрати відкриті відповіді, згрупувати теми, підготувати зведення та варіанти рекомендацій. Він не приймає управлінські рішення і не замінює відповідальність керівника або організації.
Для роботи інфраструктури, доставки листів, прийому платежів та обробки тексту можуть залучатися зовнішні постачальники послуг. Їм передається лише той обсяг даних, який необхідний для надання конкретної послуги, на підставі укладених договорів або угод.
Інформація, яку збирають сторонні сервіси — в тому числі платіжні системи та засоби зв'язку, — зберігається та обробляється ними відповідно до їхніх власних користувацьких угод та політик конфіденційності.
Передача даних третім особам
Персональні дані не передаються третім особам, за винятком трьох випадків: передача вимагається застосовним законодавством; користувач надав згоду на передачу; передача необхідна постачальнику послуг для виконання зобов'язань за договором, як описано вище.
Якщо для роботи сервісу потрібна передача даних на територію іншої держави, оператор виконує процедури, передбачені застосовним законодавством для такої передачі, включаючи необхідні повідомлення та перевірку умов захисту даних на приймаючій стороні.
Оператор та інші особи, які отримали доступ до персональних даних, зобов'язані не розголошувати їх третім особам і не поширювати без згоди користувача, якщо інше не передбачено застосовним законодавством.
Зберігання та безпека
Дані розміщуються в країні або юрисдикції запуску конкретного інстансу сервісу та обробляються за місцевим законодавством про персональні дані. Безпека забезпечується правовими, організаційними та технічними заходами: доступом за ролями, мінімізацією видимості, технічними журналами, налаштуваннями анонімності та обмеженнями на показ чутливих зрізів.
Ці заходи захищають дані від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання, надання та поширення. Підхід до матриці видимості, зберігання та постачальників послуг детальніше описаний у Trust Center.
Строки зберігання, експорт та видалення
Через 24 місяці без використання організації людьми та без чинної підписки власник і всі адміністратори отримують попередження. Ще через 30 днів дані організації видаляються безповоротно. Видалення скасовується, якщо хтось знову використовує організацію або починає діяти підписка.
Технічні журнали зберігаються 90 днів. Мінімальний платіжний слід і звернення щодо демо зберігаються 24 місяці. Дані акаунта та згоди зберігаються до видалення акаунта; для тимчасових даних автентифікації та черг і надалі діють коротші строки.
Права користувачів та порядок запитів
Користувач має право отримувати відомості про обробку своїх даних, вимагати їх уточнення, блокування або знищення, якщо дані неповні, застарілі, неточні, отримані незаконно або не потрібні для заявленої мети, відкликати згоду на обробку, вимагати припинення обробки, а також оскаржувати дії або бездіяльність оператора в уповноваженому органі із захисту прав суб'єктів персональних даних або в суді.
Вивантажити копію своїх персональних даних та видалити акаунт користувач може самостійно в будь-який момент на сторінці /account. Інші запити направляються оператору за контактами, вказаними на сайті: для уточнення даних — з позначкою «Актуалізація персональних даних», для відкликання згоди — з позначкою «Відкликання згоди на обробку персональних даних». Відповіді надаються в строки, встановлені застосовним законодавством.
Якщо запит стосується даних всередині організації, сервіс може направити його адміністратору цієї організації або обробити спільно з ним. Користувач, у свою чергу, зобов'язаний надавати достовірні дані про себе та повідомляти про їх зміну; за передачу недостовірних відомостей або даних іншої особи без її згоди відповідальність несе особа, яка їх передала.
Зміни політики
Всі зміни політики відображаються в цьому документі. Політика діє безстроково до заміни новою версією; актуальна версія завжди доступна за адресою https://yoseno.com/privacy.