Політика конфіденційності

Ця Політика конфіденційності описує, які дані збирає та як використовує PanPerfekt CRM — хмарна CRM-платформа для компаній сфери послуг і ремонту. Кожна компанія, підключена до платформи, веде у своєму окремому кабінеті облік клієнтів, замовлень і документів; дані різних компаній повністю ізольовані одна від одної. Оператором платформи виступає Pavel Vaskalei Panperfekt (K.Witolda 49/15, NIP 8993049919).

1. Хто використовує платформу

PanPerfekt CRM використовується компаніями сфери послуг і ремонту для керування клієнтами, замовленнями та командою. Кожна підключена компанія отримує власний захищений кабінет: доступ до нього мають лише власник цієї компанії та співробітники, яких він запрошує. Дані однієї компанії недоступні іншим компаніям, що працюють на платформі. Клієнти компаній не мають доступу до системи і не створюють у ній акаунт — їхні дані вносять співробітники вручну під час оформлення замовлення. Підключення нової компанії до платформи виконується за заявкою — зверніться за контактами в розділі 7.

2. Які дані збираються

До системи вносяться: (а) дані співробітників — ім'я, email, телефон, пароль (зберігається у вигляді хешу), за увімкненої двофакторної автентифікації — секрет TOTP; (б) дані клієнтів, яких компанія веде в системі, — ім'я, телефон, адреса, email, NIP (для виставлення фактури), опис проблеми; (в) дані замовлень — статус, дати й час діагностики/виконання, вартість, список послуг і використаних запчастин, фотографії до/після ремонту, нотатки, історія змін; (г) технічна інформація — IP-адреса та час входу (для захисту від підбору пароля).

3. Використання даних Google (Google Calendar)

PanPerfekt CRM уміє підключатися до особистого Google-акаунта співробітника будь-якої компанії, що використовує платформу (за його власним бажанням, через стандартний екран згоди Google), і запитує доступ до його Google Calendar. Це використовується ВИКЛЮЧНО для такого: під час призначення дати діагностики або виконання робіт за замовленням система створює відповідну подію в календарі співробітника (з адресою клієнта, телефоном і коротким описом замовлення); за зміни дати/часу — оновлює цю подію; за скасування — видаляє її. Також запитується email акаунта — лише щоб показати в інтерфейсі, який Google-акаунт підключено. Дані Google Calendar НЕ передаються третім особам, не використовуються в рекламних цілях і не аналізуються автоматично для жодних інших цілей, крім планування візитів. Співробітник може в будь-який момент відключити доступ до свого Google-акаунта на вкладці «Календар» у CRM або через налаштування свого акаунта Google (myaccount.google.com/permissions) — після відключення система негайно припиняє створювати/змінювати події.

4. Зберігання та захист даних

Дані зберігаються в базі даних на сервері хостинг-провайдера в Європейському Союзі та доступні лише через захищене (HTTPS) з'єднання. Паролі зберігаються лише у вигляді незворотного хешу. Доступ до системи захищений паролем і, за бажанням, двофакторною автентифікацією; після кількох невдалих спроб вхід тимчасово блокується. Дані зберігаються стільки, скільки це необхідно для роботи компанії та дотримання вимог бухгалтерського/податкового законодавства Польщі; клієнт має право запросити видалення своїх даних (див. розділ 6).

5. Передача даних третім особам

Дані не продаються і не передаються третім особам у рекламних чи інших комерційних цілях. Обмежена передача даних відбувається лише технічним постачальникам, необхідним для роботи сервісу: хостинг-провайдеру (зберігання бази даних), Google (Google Calendar API — лише за явної згоди співробітника, див. розділ 3), Google Maps Platform (розрахунок відстані до адреси клієнта для планування маршруту), а також SMS/email-шлюзу для надсилання повідомлень клієнтам за їхньої згоди.

6. Права суб'єкта даних

Відповідно до GDPR клієнт будь-якої компанії, що використовує платформу, має право запросити доступ до своїх даних, їх виправлення або видалення, а також подати скаргу до наглядового органу (у Польщі — Prezes Urzędu Ochrony Danych Osobowych, UODO). Для цього достатньо написати на kontakt@panperfekt.pro.

7. Контакти

З усіх питань, пов'язаних з обробкою даних, звертайтеся: Pavel Vaskalei Panperfekt, K.Witolda 49/15, email kontakt@panperfekt.pro, телефон 515271493.

8. Файли cookie

Необхідні cookie (без згоди): сесія входу, «Запам'ятати мене» (якщо ви позначили цей пункт), вибрана мова та «pp_consent» — запам'ятовує ваш вибір щодо cookie (180 днів). Шрифти завантажуються з нашого сервера. Карти Google (підказка адреси) та вхід через Google підключаються лише на тих екранах, де ви ними користуєтеся.

Вимірювання реклами — лише за вашою згодою (ст. 6 п. 1 a RODO, ст. 399 Prawo komunikacji elektronicznej). На публічних сторінках (головна, «Можливості», «Ціни», реєстрація, рекламна сторінка) ми підключаємо Піксель Meta (Meta Platforms Ireland Ltd.). Він встановлює cookie _fbp і _fbc (до 90 днів) і передає Meta відомості про переглянуті сторінки та кроки реєстрації. З тією ж згодою підключається тег Google Ads (Google Ireland Ltd.): він встановлює cookie _gcl_au і _gcl_aw (до 90 днів) і повідомляє Google про перегляди сторінок та реєстрацію фірми, що прийшла з реклами Google. Якщо ви дали згоду й зареєстрували фірму, ми також передаємо з нашого сервера (Conversions API) події: реєстрація, перше замовлення, активація та оплата підписки — разом із зашифрованою (SHA-256) адресою email, ідентифікаторами _fbp/_fbc, IP-адресою та даними браузера. Дані клієнтів вашої фірми до Meta не передаються; всередині CRM (після входу) пікселя немає. За збір даних пікселем ми та Meta відповідаємо спільно; подальшу обробку Meta здійснює за своєю політикою і може передавати дані за межі ЄЕЗ (стандартні договірні положення). Згоду можна будь-коли відкликати посиланням «Налаштування cookie» внизу сторінки — це не впливає на законність обробки до відкликання.

Якщо ви прийшли за рекламним посиланням, ми запам'ятовуємо на сервері, в тій самій сесії, його мітки (наприклад, utm_source, fbclid) і сайт, з якого ви прийшли; під час реєстрації фірми вони зберігаються разом з її даними — щоб розуміти, яка реклама працює (законний інтерес, ст. 6 п. 1 f RODO). Перегляди сторінок для нашої статистики рахуються без ідентифікаторів відвідувача.

Налаштування cookie

9. Чат підтримки

Повідомлення, які ви пишете в чат підтримки, зберігаються у нас, щоб вести листування. На них спочатку відповідає ШІ-помічник: текст розмови передається для обробки компанії Anthropic (модель Claude), яка не використовує його для навчання своїх моделей. ШІ не бачить даних вашого акаунта. Якщо ви просите оператора або ШІ не може допомогти, розмова (і назва вашої компанії або ім'я та email клієнта, якщо ви увійшли) передається оператору PanPerfekt через месенджер Telegram. Для гостей сайту чат запам'ятовується за допомогою необхідного cookie «pp_sup» на 60 днів. Не надсилайте в чат паролі, коди та дані платіжних карток.