Tootela керується компанією Tootela SAS, французькою компанією. Ця політика надається українською мовою для зручності; у разі спору застосовується французьке право, як зазначено в наших Умови використання.
1. Хто ми
Ця Політика конфіденційності застосовується до веб-сайту tootela.net і застосунку Tootela. Оператором даних є Tootela SAS, з юридичною адресою Bureau 326, 59 rue de Ponthieu, 75008 Paris, France, зареєстрована у Франції під Paris 104 301 569.
Якщо у вас є питання про те, як ми обробляємо ваші дані, звертайтеся на contact@tootela.net. З питань, що стосуються саме захисту даних, ви можете зв’язатися з нашим спеціалістом із захисту даних за адресою contact@tootela.net.
2. Що ми збираємо
Ми збираємо лише те, що необхідно для роботи сервісу. Є п’ять категорій:
Дані облікового запису
- Ім’я, адреса електронної пошти, пароль (хешується нашим постачальником автентифікації, ніколи не зберігається у відкритому вигляді)
- Назва компанії, посада, країна (використовуються для локалізації продукту)
- Фото профілю, якщо ви його завантажите
Контент клієнта
Дані, які ви створюєте або завантажуєте під час використання Tootela : повідомлення, документи, файли, контакти, угоди, тікети, проєкти, події календаря тощо. Цей контент належить вам. Ми обробляємо його від вашого імені, щоб продукт працював. Ми не отримуємо до нього доступ з жодною іншою метою.
Дані про використання
Відомості про те, як ви використовуєте продукт : відвідані сторінки, використані функції, помилки, що виникли, приблизне місцезнаходження, отримане з вашої IP-адреси, тип браузера і ОС. Ми використовуємо це для покращення продукту та усунення проблем. На маркетинговому сайті аналітика працює лише за вашою згодою (див. розділ 10).
Платіжні дані
Якщо ви оформлюєте платний тариф, ми збираємо платіжні дані : назву компанії, платіжну адресу, номер ПДВ. Номери карток обробляються безпосередньо нашим платіжним провайдером (Stripe) і ніколи не потрапляють на наші сервери.
Дані підтримки
Коли ви звертаєтеся до нас, ми зберігаємо запис листування, щоб допомогти вам і з часом покращувати продукт.
3. Як ми це використовуємо
- Надання сервісу: створення вашого облікового запису, синхронізація даних, доставлення повідомлень, формування рахунків тощо.
- Експлуатація та покращення: розуміння того, які функції використовуються, виправлення помилок, моніторинг продуктивності.
- Комунікація: відповіді на запити в підтримку, надсилання транзакційних листів (підтвердження облікового запису, коди входу, платіжні квитанції, сповіщення безпеки), надсилання оголошень про сервіс.
- Маркетинг: якщо ви дали згоду, надсилання нечастої продуктової розсилки. Ви можете відписатися одним кліком.
- Функції ШІ: коли ви використовуєте функцію ШІ (асистент, ШІ для документів, аналіз чеків, підсумки зустрічей), відповідний контент надсилається нашому постачальнику ШІ (Google Gemini) виключно для генерації відповіді цієї функції.
- Право та безпека: запобігання шахрайству та зловживанням, дотримання правових зобов’язань, забезпечення дотримання наших умов, захист наших прав і прав інших осіб.
Ми не використовуємо ваш клієнтський контент для навчання моделей ШІ, і наші договори з постачальниками ШІ забороняють їм навчання на ньому. Ми не продаємо ваші дані. Ми не передаємо ваші дані рекламодавцям.
4. Правові підстави (GDPR)
Згідно з GDPR нам потрібна правова підстава для кожної операції обробки. Ось їхня відповідність:
| Діяльність | Правова підстава |
|---|---|
| Робота вашого облікового запису, обробка вашого клієнтського контенту, функції ШІ, які ви викликаєте | Виконання договору (ст. 6(1)(b)) |
| Платіжні та податкові записи | Юридичне зобов’язання (ст. 6(1)(c)) |
| Покращення сервісу, безпека, запобігання шахрайству | Законний інтерес (ст. 6(1)(f)) |
| Маркетингові листи, аналітичні файли cookie на маркетинговому сайті | Згода (ст. 6(1)(a)) |
5. З ким ми ділимося даними
Ми залучаємо невелику кількість перевірених субобробників, кожен з яких пов’язаний письмовою угодою про обробку даних з належними гарантіями GDPR:
| Субобробник | Мета | Регіон |
|---|---|---|
| Supabase Inc. | Database, authentication, storage | EU — eu-west-3 (Paris, France) |
| Vercel Inc. | Application hosting, CDN, edge compute | Global edge |
| Stripe Inc. | Payment processing (incl. Stripe Connect for customers’ own invoice payments) | Ireland (EU) + USA |
| Resend Inc. | Transactional email delivery | USA (with EU SCCs) |
| Google LLC | Generative AI (Gemini API) for the AI assistant : opt-in only | USA (with EU SCCs) |
| LiveKit Inc. | Video meetings and calls (real-time audio/video infrastructure) | USA (with EU SCCs) |
| B2B Router (DocProcess group) | E-invoicing network access (Peppol / French PDP flows) | EU |
| Google LLC — Google Analytics 4 | Audience measurement : consent-gated, only loads after opt-in | USA (with EU SCCs) |
| Vercel Inc. — Vercel Analytics | Privacy-friendly, cookieless page analytics | Global edge |
| Google LLC — OAuth | Optional Gmail / Google Calendar sync : only when the user connects their Google account | USA (with EU SCCs) |
Ми оновлюємо цей список у разі його зміни. Якщо у вас укладено угоду про обробку даних (DPA) з Tootela, ми повідомляємо вас за 30 днів до додавання нового субобробника, щоб ви могли заперечити.
Окрім цього, ми передаємо дані лише:
- За вашою явною вказівкою (наприклад, коли ви підключаєте сторонню інтеграцію, таку як синхронізація Gmail або Google Календаря)
- Якщо цього вимагає закон, судове рішення, або для захисту від шахрайства чи неминучої шкоди
- У контексті передачі бізнесу (злиття, поглинання), зі збереженням цих зобов’язань щодо конфіденційності
6. Міжнародна передача даних
Tootela: французька компанія, і наша база даних розташована в ЄС (eu-west-3 (Paris, France)). Деякі з наших субобробників працюють за межами ЄС (зокрема, у США). У таких випадках передача здійснюється на підставі стандартних договірних положень (SCC), затверджених Європейською комісією, а також додаткових технічних і організаційних заходів.
Для функцій ШІ контент надсилається нашому постачальнику ШІ (Google Gemini) лише коли ви використовуєте функцію, і лише те, що необхідно для генерації відповіді. Наша угода з постачальником забороняє навчання на цьому контенті.
7. Скільки ми зберігаємо дані
| Дані | Термін зберігання |
|---|---|
| Обліковий запис і клієнтський контент (активна підписка) | Протягом усього строку існування облікового запису |
| Обліковий запис і клієнтський контент (після видалення) | Безповоротно видаляються протягом 30 днів з моменту запиту на видалення, за винятком контенту, що підпадає під юридичну вимогу щодо зберігання |
| Резервні копії | Перезаписуються в межах щоденної ротації резервних копій нашого провайдера |
| Платіжні записи | 10 років (податкове право Франції) |
| Журнали доступу до сервера | Зберігаються нашими хостинг-провайдерами в межах їхньої стандартної ротації, потім видаляються |
| Маркетингові дані | До вашої відписки; ми зберігаємо запис про вашу відписку, щоб більше не зв’язуватися з вами |
8. Безпека
Дані шифруються під час передачі (TLS) і в стані спокою нашими постачальниками інфраструктури. Автентифікацією керує Supabase (паролі хешуються, ніколи не зберігаються у відкритому вигляді), з доступною двофакторною автентифікацією за кодом з електронної пошти. Доступ усередині робочого простору базується на ролях, а робочі простори ізольовані один від одного на рівні бази даних. Наші постачальники роблять щоденні резервні копії. Повна картина викладена на нашій сторінка «Безпека».
Попри всі наші зусилля, жодна система не є невразливою. Якщо станеться порушення, яке може спричинити ризик для ваших прав, ми повідомимо CNIL протягом 72 годин і поінформуємо постраждалих користувачів без невиправданої затримки.
9. Ваші права
Згідно з GDPR ви маєте право на:
- Доступ: запросити копію персональних даних, які ми зберігаємо про вас
- Виправлення: виправити неточні дані
- Видалення: попросити нас видалити ваші дані («право бути забутим»)
- Обмеження: попросити нас тимчасово припинити обробку ваших даних
- Перенесення: отримати ваші дані у структурованому, машиночитаному форматі
- Заперечення: заперечити проти обробки, заснованої на законному інтересі, включно з профілюванням
- Відкликання згоди: для будь-якої обробки, заснованої на згоді, у будь-який час
- Подати скаргу: до французького органу із захисту даних, CNIL (cnil.fr)
Щоб реалізувати будь-яке з цих прав, напишіть на contact@tootela.net. Ми відповідаємо протягом 30 днів.
10. Файли cookie
Маркетинговий сайт використовує Google Analytics, який завантажується лише після вашої згоди через банер cookie; сам продукт використовує лише ті файли cookie, які необхідні для підтримання вашого сеансу. Повний перелік і способи керування ними (включно з посиланням «Cookie preferences» у нижньому колонтитулі) наведено в нашій Політика щодо файлів cookie.
11. Діти
Tootela: це B2B-продукт, призначений для професійного використання. Сервіс не адресований дітям молодше 16 років, і ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що дитина створила обліковий запис, зв’яжіться з нами, і ми його видалимо.
12. Зміни в цій політиці
Якщо ми внесемо суттєві зміни, ми повідомимо вас електронною поштою та через банер у продукті не менш ніж за 30 днів до їх набрання чинності. Дата «останнього оновлення» вгорі сторінки завжди відображає поточну версію.
13. Контакти
Питання, зауваження, запити : contact@tootela.net, або contact@tootela.net спеціально з питань захисту даних. Поштова адреса: Tootela SAS, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France.