Політика конфіденційності
Дата набрання чинності: 16 жовтня 2026 року
Версія: 2.2
Це переклад з англійської. Для клієнтів-підприємців переважає англійська версія; для споживачів діє мовна версія, якою укладено договір. Англійська версія
Ця Політика конфіденційності пояснює, як CyberLab.Team OÜ ("CyberLab.team", "ми", "нас") обробляє персональні дані, коли ви відвідуєте cyberlab.team ("Вебсайт"), користуєтеся нашими клієнтськими порталами на *.cyberlab.team ("Кабінет клієнта"), користуєтеся нашими послугами або звертаєтеся до нас. Вона також охоплює застосунок CyberLab.team, який запитує доступ до сервісів Google. Її складено англійською мовою, з перекладами українською, польською та російською мовами; застосовуються мовні правила наших Умов надання послуг (для клієнтів-підприємців переважає англійська версія; для споживачів застосовується мовна версія, якою було укладено договір).
1. Хто ми і як з нами зв'язатися
CyberLab.Team OÜ, реєстраційний код 14647320, номер платника ПДВ EE102131851, Sepapaja tn 6, Tallinn 15551, Estonia.
З усіх питань і запитів щодо конфіденційності (доступ, видалення, заперечення, скарги): [email protected].
Наша роль. Ми є контролером щодо даних про відвідувачів Вебсайту, осіб, які звертаються до нас, наших клієнтів та їхніх представників і користувачів Кабінету клієнта. Коли ми обробляємо персональні дані, що містяться у власних даних наших клієнтів, за їхніми вказівками (наприклад, персональні дані, що з'являються в їхньому профілі Google Business Profile, відгуках або рекламних акаунтах, а також повідомлення в чаті та матеріали в робочому просторі їхнього Кабінету клієнта), ми діємо як обробник відповідно до нашої Угоди про обробку даних (DPA), а контролером є клієнт. Google діє як незалежний контролер щодо даних у Google Business Profile та у ваших акаунтах Google відповідно до власних умов Google.
2. Чиї дані ми обробляємо і навіщо
| Хто | Які дані | Навіщо | Правова підстава (GDPR) | Як довго |
|---|---|---|---|---|
| Відвідувачі Вебсайту | IP-адреса й технічні дані, необхідні для роботи Вебсайту та його захисту від ботів (Cloudflare, включно з Cloudflare Turnstile у формах) | Забезпечення роботи та безпеки Вебсайту | Законний інтерес (ст. 6(1)(f)) | Ми не зберігаємо; обробляються Cloudflare для безпеки |
| Відвідувачі Вебсайту, які дали згоду | Ідентифікатори Google Analytics і дані про використання та, якщо ви також погоджуєтеся на рекламу, рекламні функції Google (Google signals, аудиторії) | Вимірювання Вебсайту і, за такої згоди, наша власна реклама | Згода (ст. 6(1)(a)), надана на Аналітику та Рекламу разом або окремо; див. Політику щодо файлів cookie | Вибір щодо згоди: 365 днів; дані Google Analytics: відповідно до наших налаштувань Google Analytics |
| Відвідувачі Вебсайту | Статистика візитів без cookie (Cloudflare Web Analytics) | Базова статистика | Законний інтерес | В агрегованому вигляді |
| Особи, які звертаються до нас | Ім'я, електронна пошта, телефон, компанія, повідомлення та все, що ви надсилаєте у формі або електронною поштою, у чаті чи месенджері | Відповідь і підготовка пропозиції | Кроки до укладення договору / законний інтерес | 6 місяців після закриття звернення, якщо після нього не укладено договір |
| Клієнти та їхні представники | Ім'я, електронна пошта, телефон, компанія, посада, дані договору й замовлення, рахунки, статус оплати, листування | Надання наших послуг, виставлення рахунків, підтримка | Договір (ст. 6(1)(b)); юридичний обов'язок щодо бухгалтерського обліку (ст. 6(1)(c)) | Дані договору: протягом дії договору та строку позовної давності; бухгалтерські записи: 7 років |
| Користувачі Кабінету клієнта (включно з членами команди, запрошеними клієнтом) | Ім'я, електронна пошта, дані для входу, дані безпеки (двофакторна автентифікація), активність у Кабінеті клієнта, погодження та згоди, які ви надаєте, журнали доступу нашого персоналу | Робота Кабінету клієнта, безпека, контроль якості, підтвердження погоджень і згод | Договір; законний інтерес (безпека, контроль якості); юридичний обов'язок. Повідомлення в чаті та матеріали в робочому просторі клієнта обробляються для цього клієнта як обробником відповідно до DPA | Повідомлення в чаті: 30 днів; інші дані: протягом дії договору, далі див. Розділ 8 |
| Особи в даних Google наших клієнтів (наприклад, автори відгуків) | Контент, отриманий від Google (відгуки, оцінки, дані профілю) | Надання послуг нашому клієнтові | Як обробник для клієнта | Не довше 30 днів (Розділ 3.6) |
Ми не збираємо документи, що посвідчують особу, для верифікації рекламодавця в Google; ви надаєте їх Google безпосередньо. Номери карток вводяться лише на сторінках Stripe; ми їх ніколи не отримуємо. Для банківських переказів ми обробляємо ваші банківські реквізити для бухгалтерського обліку. Клієнт, який запрошує членів команди до Кабінету клієнта, має повідомити їх про цю Політику конфіденційності.
Чутливі дані. Ми не запитуємо особливих категорій персональних даних (наприклад, даних про здоров'я). Якщо такі дані трапляються у відгуках, повідомленнях або матеріалах, з якими ми працюємо для вас, ми використовуємо їх лише в обсязі, необхідному для надання послуги, і не використовуємо їх для жодної іншої мети.
Дані клієнтів наших клієнтів. Наразі ми не обробляємо списки клієнтів наших клієнтів для аудиторій Google Ads (Customer Match) чи лідів із лід-форм Google Ads. Якщо ми запропонуємо такі послуги в майбутньому, ми оновимо цю Політику та DPA до їх початку.
3. Дані із сервісів Google
3.1. Limited Use. Використання CyberLab.team інформації, отриманої з API Google, та її передача будь-якому іншому застосунку відповідатимуть Google API Services User Data Policy, включно з вимогами Limited Use.
3.2. Що ми запитуємо. Для "Sign in with Google" ми запитуємо лише openid, email і profile. Щоб підключити ваші точки, ми один раз просимо вас увійти в Google і надати https://www.googleapis.com/auth/business.manage; це використовується, щоб запросити CyberLab.team як менеджера обраних вами точок. Ми не зберігаємо ваші токени входу в Google після підключення; надалі ми працюємо у вашому профілі Business Profile через власний агентський доступ як ваш менеджер. Ми не просимо у вас доступу до Google Ads через ваш вхід у Google: ми ведемо Google Ads через наш керуючий акаунт (MCC) після того, як ви приймете наш запит на зв'язування в Google Ads.
3.3. Для чого ми це використовуємо. Ми читаємо й оновлюємо ваш профіль Business Profile за вашими вказівками: інформацію профілю, дописи та фото, відгуки й відповіді, а також показники ефективності для звітів; ми використовуємо дані з вашого акаунта Google Ads, щоб вести ваші кампанії та звітувати про них. Ми використовуємо ці дані лише для надання функцій, які ви бачите в Кабінеті клієнта, і послуг, які ви замовили.
3.4. Чого ми ніколи не робимо. Ми не продаємо дані користувачів Google, не передаємо їх рекламним платформам, брокерам даних чи перепродавцям інформації, не використовуємо їх для реклами (включно з ретаргетингом чи персоналізованою рекламою), окрім ведення ваших власних кампаній Google Ads за вашими вказівками, для рішень щодо кредитування чи позик або для навчання моделей ШІ. Ми не поєднуємо дані Google одного клієнта з даними іншого клієнта і ніколи не показуємо їх іншому клієнтові.
3.5. Хто може їх бачити. Лише люди, яким це потрібно для надання вашої послуги: ваш призначений менеджер і, для контролю якості, нагляду та заміни менеджерів, старший менеджер і керівник CyberLab.team. Ви підтверджуєте цей доступ, коли підключаєте свої точки; відповідно до GDPR він ґрунтується на виконанні нашого договору та нашому законному інтересі в контролі якості (Розділ 4), а не на згоді. В інших випадках люди бачать дані Google лише тоді, коли ви про це просите, з міркувань безпеки (наприклад, для розслідування зловживань) або коли цього вимагає закон.
3.6. Як довго. Контент, отриманий від Google (включно з показниками ефективності Business Profile, даними відгуків, назвою, адресою й категорією профілю, а також ідентифікаторами та посиланнями дописів і фото), зберігається не довше 30 днів і не агрегується. Поки точка підключена, копія оновлюється з Google; після того як ви відключите точку, копія видаляється протягом 30 днів. Адреса точки, зазначена у вашому договорі та рахунках, є частиною наших бухгалтерських записів (Розділ 8).
3.7. Зміни. Якщо ми захочемо використовувати дані Google по-новому, ми зробимо це лише тоді, коли це дозволяють політики Google і закон, і лише після того, як повідомимо вас і отримаємо будь-який необхідний дозвіл. Ваша згода не дозволяє нам зберігати дані Google довше, ніж дозволяють політики Google.
4. Хто в нашій команді може мати доступ до ваших даних
Кожен клієнт має призначеного менеджера. Старший менеджер і керівник CyberLab.team можуть читати чати Кабінету клієнта та бачити роботу, виконану для клієнтів, для контролю якості, нагляду та заміни відсутнього менеджера. Кожен такий доступ до чату фіксується в журналі. Це необхідно для надійного надання наших послуг (договір і законний інтерес). Ви можете заперечити відповідно до ст. 21 GDPR; ми розглянемо ваше заперечення індивідуально.
5. Штучний інтелект
Наразі ми не надсилаємо ваш контент чи дані, отримані від Google, зовнішнім постачальникам ШІ. Якщо ми почнемо це робити (наприклад, для підготовки чернеток відповідей на відгуки), ми використовуватимемо лише постачальників, зазначених на нашій сторінці субобробників, на умовах, що забороняють їм зберігати дані або використовувати їх для навчання, повідомимо вас щонайменше за 30 днів наперед, а кожну чернетку ШІ перед публікацією переглядатиме й затверджуватиме людина. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці у значенні статті 22 GDPR; автоматичне призупинення неоплаченої послуги є договірним заходом відповідно до Розділу 5 Умов надання послуг, що ґрунтується на сумі до сплати, строку платежу та зафіксованому статусі оплати. Якщо ви вважаєте, що статус оплати неправильний, або хочете оскаржити автоматичне призупинення, напишіть на [email protected]: ви можете отримати перегляд людиною, яка може виправити статус і відновити послугу, і можете пояснити свою позицію (наприклад, надіслати підтвердження оплати).
6. Одержувачі
Ми передаємо персональні дані лише постачальникам послуг, які допомагають нам надавати наші послуги (хостинг, безпека, електронна пошта, платежі, сповіщення, резервні копії), Google, коли ви користуєтеся сервісами Google через нас, нашим бухгалтерам і юридичним радникам, а також органам влади, коли цього вимагає закон. Ми не використовуємо CRM; наша ділова електронна пошта працює на Google Workspace. Актуальний перелік одержувачів — із зазначенням їхньої ролі, місцезнаходження та мети — опубліковано на cyberlab.team/subprocessors. Ми повідомляємо клієнтів про нового субобробника щонайменше за 30 днів наперед.
7. Передача за межі ЄЕЗ
Наші сервери та бази даних розташовані в Європейському Союзі. Деякі постачальники (наприклад, Resend, наш постачальник доставки електронної пошти, у США, а також Google або Stripe для певної обробки) можуть обробляти дані за межами ЄЕЗ. Така передача захищена EU-US Data Privacy Framework або Стандартними договірними положеннями Європейської комісії, як зазначено на сторінці субобробників.
8. Як довго ми зберігаємо дані
| Дані | Строк |
|---|---|
| Контент, отриманий від Google (Розділ 3.6), включно з нашим журналом змін, внесених у ваш профіль | Не довше 30 днів |
| Повідомлення в чаті Кабінету клієнта | 30 днів |
| Записи про електронні листи, які ми надсилаємо (журнал доставки) | 90 днів |
| Події входу в Кабінет клієнта (журнал безпеки) | 10 днів |
| Фото та інші матеріали, які ви завантажуєте для публікації | Видаляються автоматично через 20 повних днів після їх остаточного використання (публікації або остаточного відхилення), якщо на них не поширюється утримання; інакше — разом з іншими даними вашого Кабінету клієнта |
| Дані вашого Кабінету клієнта після вашого виходу | Вихід означає: спливання 30 днів після завершення вашого останнього договору без укладення нового або закриття Кабінету клієнта. Ваші дані можна експортувати протягом цих 30 днів, після чого вони видаляються; наші записи про рекламну роботу (плани, журнал операцій, зв'язок з акаунтом і сповіщення — не дані, отримані від Google, які в будь-якому разі зберігаються не довше 30 днів) видаляються ще через 30 днів |
| Резервні копії | Перезаписуються протягом 35 днів; видалені дані зникають із резервних копій щонайпізніше тоді. Контент, отриманий від Google, у цих резервних копіях не зберігається, тому 30-денний строк, зазначений у Розділі 3.6, ніколи не подовжується; після відновлення з резервної копії він знову отримується з Google |
| Договори, рахунки, платежі та адреса точки в них | 7 років від кінця фінансового року операції (Закон Естонії про бухгалтерський облік, § 12) |
| Записи про прийняття наших документів, погодження та листування з клієнтами | Протягом дії договору та строку позовної давності за вимогами |
| Звернення з форм Вебсайту та електронною поштою, які не призвели до укладення договору | 6 місяців після закриття звернення |
| Записи про запити щодо захисту даних (наприклад, запити на доступ чи видалення) | 3 роки після закриття запиту |
| Журнали доступу нашого персоналу (наприклад, читання чатів Кабінету клієнта) | 3 роки |
| Технічні журнали активності та безпеки наших систем | 12 місяців |
| Дані, на які поширюється юридичне утримання (наприклад, через спір або запит органу влади) | До закінчення утримання (кожне утримання має зафіксовані причину й обсяг і регулярно переглядається), після чого видаляються протягом 30 днів |
Деякі з наведених вище автоматичних видалень ще доопрацьовуються; доки кожне з них не запрацює автоматично, ми виконуємо його вручну в той самий строк.
9. Ваші права
Ви маєте право на доступ до своїх даних, на їх виправлення, видалення чи обмеження обробки, на отримання їх у портативному форматі, на заперечення проти обробки, що ґрунтується на законних інтересах, і на відкликання згоди в будь-який час (без впливу на попередню обробку). Власники й адміністратори Кабінету клієнта можуть експортувати його дані в Кабінеті клієнта; дані, які ми зберігаємо для вашого акаунта поза Кабінетом клієнта (наприклад, рекламні плани й ліміти, сповіщення та зв'язки акаунтів), до цього експорту не входять, і ми надсилаємо їх вам на запит. З усіх інших питань, включно з видаленням, пишіть на [email protected]; ми також розглядаємо запити, що надходять до нас іншими нашими офіційними каналами зв'язку; ми відповідаємо протягом одного місяця (з можливістю продовження на два місяці для складних запитів, із повідомленням). Ми можемо попросити вас підтвердити свою особу, але лише в розумно необхідному обсязі. Якщо ми відмовляємо в задоволенні запиту або стягуємо плату, оскільки запит явно необґрунтований або надмірний, ми пояснюємо причину і повідомляємо, як подати скаргу або звернутися до суду. Якщо ваш запит стосується даних, які ми обробляємо для клієнта як обробник, ми перешлемо його цьому клієнтові. Ви можете подати скаргу до Естонської інспекції із захисту даних (Andmekaitse Inspektsioon, www.aki.ee) або до органу у вашій країні.
10. Безпека
Ми захищаємо дані за допомогою контролю доступу, двофакторної автентифікації для нашого персоналу, зашифрованих з'єднань, зашифрованих резервних копій, журналювання доступу до клієнтських чатів і відокремлення даних кожного клієнта. Ми не зберігаємо паролі Google і не зберігаємо токени входу клієнтів у Google. Ми повідомляємо вас і органи влади про порушення безпеки персональних даних, як того вимагає закон.
11. Файли cookie
Вебсайт і Кабінет клієнта використовують файли cookie та подібні технології, як описано в нашій Політиці щодо файлів cookie.
12. Діти
Наші послуги призначені для дорослих. Ми свідомо не збираємо дані дітей віком до 16 років як наших користувачів; якщо ми дізнаємося, що це сталося, ми їх видаляємо, якщо закон або законні вказівки клієнта не вимагають іншого (наприклад, щодо контенту у відгуках Google клієнта).
13. Зміни цієї Політики
Ми повідомимо вас електронною поштою та в Кабінеті клієнта щонайменше за 30 днів до набрання чинності суттєвими змінами та, де це вимагається, попросимо вашої згоди до зміни.