Политика приватности
1. Увод и делокруг
Ова Политика приватности („Политика“) описује како Хокто („Хокто“, „ми“, „нас“ или „наш“) прикупља, користи, обрађује и открива ваше личне податке када приступате нашој веб страници која се налази на хокто.апп, нашој платформи за аутоматизацију АИ тока рада, интеграцијама, АПИ-јима и свим повезаним услугама (заједно, „С“). Приступањем или коришћењем Услуга потврђујете да сте прочитали, разумели и сагласни са праксама описаним у овој Политици. Ако се не слажете са овом Политиком, не смете да користите наше Услуге. Ова политика се односи на све кориснике Услуга, укључујући купце, крајње кориснике и посетиоце веб локације. Када Хокто обрађује личне податке у име клијента (нпр. податке из ЦРМ-а, ЕРП-а или других повезаних алата треће стране), Хокто делује као Обрађивач података у складу са Општом уредбом о заштити података (ГДПР), Калифорнијским законом о приватности потрошача (ЦЦПА) и Законом о заштити података о личности Србије (Закон о заштити података о личности). Таква обрада је регулисана нашим Додатком о обради података (ДПА) и Главним уговором о претплати, који имају предност над овом Политиком у случају сукоба.
2. Информације које прикупљамо
Прикупљамо информације о вама на три основна начина: информације које нам дајете директно, информације које се аутоматски прикупљају вашим коришћењем Услуга и информације које добијамо од трећих страна.
А. Информације које дајете директно:
– Информације о налогу: Име, адреса е-поште, физичка адреса, број телефона, назив компаније, назив радног места и акредитиви за пријаву.
– Информације о плаћању: детаљи наплате, подаци о кредитној картици (обраде директно од стране наших независних процесора плаћања усаглашених са ПЦИ, као што је Стрипе) и порески идентификациони бројеви.
- Комуникације: Информације које дајете када контактирате наш тим за подршку, учествујете у анкетама или се претплатите на наше билтене.
- АИ улази и упити: текст, упутства или конфигурације које уносите у наше аутономне АИ агенте да бисте изградили или извршили токове посла.
Б. Аутоматски прикупљене информације:
– Подаци о уређају и коришћењу: ИП адресе, типови прегледача, оперативни системи, УРЛ адресе за упућивање, прегледане странице и времена приступа. Пратимо вашу интеракцију са нашим Услугама, укључујући евиденције извршења тока посла, стопе грешака и обим позива АПИ-ја.
– Колачићи и технологије за праћење: Користимо колачиће, веб-светионике и сличне технологије за одржавање стања сесије, аутентификацију корисника и анализу перформанси платформе.
Ц. Информације трећих страна (интеграције):
– Повезани налози: Када интегришете Хокто са платформама трећих страна (нпр. Салесфорце, ХубСпот, САП, Гоогле Воркспаце, Мицрософт 365 или прилагођени АПИ-ји), ми приступамо подацима и уносимо их у складу са ОАутх обимима и дозволама које дате. Ово укључује ЦРМ записе, е-пошту, финансијске податке и метаподатке неопходне да АИ обавља аутоматизоване задатке. Извлачимо само податке који су експлицитно потребни токовима посла које конфигуришете.
3. Како обрађујемо и користимо ваше информације
Хокто користи ваше податке да обезбеди, обезбеди и побољша наше Услуге. Конкретно, ваше податке обрађујемо у следеће сврхе:
- Испорука услуга: Да бисмо потврдили вашу аутентичност, управљајте нашом платформом, извршавајте аутоматизоване токове посла на вашим повезаним системима и пружајте корисничку подршку.
– Обрачун и администрација: За обраду плаћања, управљање животним циклусом налога и слање административних обавештења (нпр. промене наших Услова коришћења услуге).
- Побољшање платформе и аналитика: За анализу трендова коришћења, решавање грешака и оптимизацију перформанси наше инфраструктуре.
- Безбедност и превенција превара: Да бисмо открили аномалну активност, спречили злонамерне нападе и обезбедили интегритет наших Услуга.
- АИ и машинско учење: За тумачење упита и извршавање аутономних задатака користећи велике језичке моделе (ЛЛМ).
Важно обавештење о АИ обуци: Хокто даје приоритет приватности ваших података. Подразумевано, не користимо ваше ЦРМ податке, АПИ улазе, излазе тока посла или власничке пословне податке за обуку наших основних АИ модела. Користимо АПИ крајње тачке са нултим задржавањем са нашим провајдерима ЛЛМ предузећа (нпр. ОпенАИ, Антхропиц) тамо где су доступни, обезбеђујући да се ваши подаци не евидентирају или користе за обуку за њихов модел. Било која опција за побољшање производа коришћењем анонимне телеметрије тока посла захтева изричиту, засебну сагласност администратора организације.
4. Правне основе за обраду (ЕЕП, УК, Швајцарска и Србија)
Ако се налазите у Европском економском простору, Великој Британији, Швајцарској или Републици Србији, наш правни основ за прикупљање и коришћење личних података описаних изнад зависиће од контекста у ком их прикупљамо. Личне податке обрађујемо на основу следећих законских основа, укључујући члан 12. ЗЗПЛ-а: Уговорна неопходност (да извршимо своје обавезе према нашем Главном уговору о претплати или Условима коришћења услуге); Легитимни интереси (под условом да ти интереси нису надјачани вашим правима на заштиту података); Сагласност (коју можете повући у било ком тренутку); и законска обавеза.
5. Како делимо и откривамо податке
Ми не продајемо ваше личне податке. Ваше информације делимо само у следећим околностима:
– Подпроцесори и добављачи услуга: Користимо добављаче трећих страна од поверења да подржимо наше пословање, укључујући хостовање инфраструктуре у облаку (нпр. АВС, Гоогле Цлоуд), ЛЛМ провајдере (нпр. ОпенАИ, Антхропиц), обраду плаћања и испоруку е-поште. Ови подобрађивачи су стриктно везани писаним уговорима који од њих захтевају да обезбеде најмање исти ниво заштите података као што је прописано овом Политиком и важећим законима.
- Повезане интеграције: Да би извршио ваше аутоматизоване токове посла, Хокто ће гурати и повлачити податке на и са платформи трећих страна (ЦРМ, ЕРП) које сте овластили. Ви сте одговорни да обезбедите да ваше коришћење ових интеграција буде у складу са одговарајућим условима и политиком приватности трећих страна.
- Корпоративно реструктурирање: У случају спајања, аквизиције, банкрота, распуштања или продаје целокупне или дела наше имовине, ваше информације могу бити пренете као део трансакције, у складу са стандардним аранжманима о поверљивости.
- Право и безбедност: Ваше информације можемо открити ако то захтева закон, судски позив или други правни процес, или ако верујемо у доброј намери да је обелодањивање неопходно за заштиту права, имовине или безбедности Хокто-а, наших корисника или јавности.
6. Задржавање и брисање података
Задржавамо личне податке само онолико дуго колико је потребно да испунимо сврхе наведене у овој Политици, осим ако је дужи период чувања потребан или дозвољен законом.
– Кориснички налози: Информације о налогу се чувају током трајања ваше активне претплате и током кратког грејс периода након тога да би се олакшала потенцијална поновна активација.
– Подаци и евиденције тока посла: Оперативни подаци, корисни подаци АПИ-ја и евиденције извршења које обрађују наши агенти АИ чувају се највише 30 дана у сврху отклањања грешака и ревизије, након чега се трајно бришу или потпуно анонимизирају, осим ако не конфигуришете прилагођену политику задржавања у оквиру радног простора предузећа.
- Захтеви за брисање: По укидању вашег налога или по потврђеном захтеву, безбедно ћемо избрисати или анонимизирати ваше личне податке у року од 30 дана. Архиве резервних копија могу задржати шифроване копије података до 90 дана пре него што буду аутоматски преписане.
7. Сигурност Ваших података
Хокто примењује робусне, индустријске стандардне техничке и организационе мере за заштиту ваших података од неовлашћеног приступа, губитка, уништења или измене. Ове мере укључују:
- Шифровање: Сви подаци у преносу су шифровани помоћу ТЛС 1.3 или новијег. Подаци у мировању су шифровани помоћу АЕС-256.
- Контроле приступа: строга контрола приступа заснована на улогама (РБАЦ), вишефакторска аутентикација (МФА) за све интерне системе и принцип приступа са најмањим привилегијама за наш инжењерски тим.
- Ревизије и тестирање пенетрације: Континуирано скенирање рањивости, праћење зависности и годишњи тестови пенетрације трећих страна у складу са стандардима усклађености СОЦ 2 типа ИИ.
– Управљање тајнама: АПИ кључеви, ОАутх токени и ЦРМ акредитиви поверени Хокто-у су безбедно хеширани, усађени и ускладиштени у системима за управљање кључевима на нивоу предузећа.
Иако настојимо да користимо комерцијално прихватљива средства за заштиту ваших личних података, ниједан метод преноса преко Интернета или електронског складиштења није 100% сигуран и не можемо гарантовати апсолутну сигурност.
8. Међународни пренос података
Хокто има седиште у Сједињеним Државама, а наша примарна инфраструктура за хостовање података налази се у САД. Коришћењем наших услуга, разумете да ће ваши лични подаци бити пренети, обрађени и ускладиштени у Сједињеним Државама и другим јурисдикцијама у којима раде наши подпроцесори. За пренос података из ЕЕА, УК, Швајцарске, Уједињених Арапских Емирата и Републике Србије, обезбеђујемо адекватну заштиту ваших података. Извршавамо стандардне уговорне клаузуле (СЦЦ) Европске комисије, укључујући додатке специфичне за УАЕ тамо где то захтева Канцеларија за податке УАЕ у складу са ПДПЛ, и у тачном облику који је усвојио Српски повереник за информације од јавног значаја и заштиту података о личности, у складу са члановима 64-69 ЗЗПЛ-а који признајемо правни механизам за пренос података ЕУ-УС-а. Фрамеворк. Клијенти предузећа могу затражити наш стандардизовани Додатак за обраду података (ДПА) да правно регулише ове међународне трансфере.
9. Ваша права на приватност података
У зависности од ваше надлежности (нпр. ГДПР, УК ГДПР, ЗЗПЛ), имате неколико права у вези са вашим личним подацима:
- Право на приступ: Можете затражити копију личних података које имамо о вама.
- Право на исправку: Можете тражити исправку нетачних или непотпуних података.
– Право на брисање („Право на заборав“): Можете захтевати брисање ваших података, подложно одређеним законским изузецима.
- Право на ограничење обраде: Можете захтевати да ограничимо обраду ваших података.
– Право на преносивост података: Можете затражити да добијете своје податке у структурираном, уобичајено коришћеном формату који се може читати машинама.
- Право на приговор: Можете се успротивити обради ваших података, посебно у сврхе директног маркетинга или на основу легитимних интереса.
Да бисте остварили ова права, контактирајте нас на хелло@хокто.апп. Одговорићемо на ваш захтев у року од 30 дана. Такође имате право да уложите жалбу свом локалном органу за заштиту података. Ако се налазите у Србији, имате право да уложите притужбу директно Поверенику за информације од јавног значаја и заштиту података о личности (Повереник за информације од јавног значаја и заштиту података о личности).
10. Калифорнијска права на приватност (ЦЦПА/ЦПРА)
Овај одељак се односи искључиво на становнике Калифорније како је дефинисано ЦЦПА и Калифорнијским законом о правима приватности (ЦПРА).
- Категорије прикупљених личних информација: У претходних 12 месеци прикупили смо идентификаторе (име, ИП, е-пошта), комерцијалне информације (записе о претплати), интернет активности (дневници коришћења, телеметрија извршавања тока посла) и професионалне информације. Не прикупљамо „осетљиве личне податке“ како их дефинише ЦПРА осим ако их ви изричито не наведете у току посла.
– Сврха прикупљања и задржавања: прикупљамо ове информације да бисмо пружили услугу, одржали безбедност, обрадили плаћања и побољшали учинак. Чувамо ове податке све док је ваш налог активан, плус 90 дана за прављење резервних копија, осим ако закон не захтева краћи период.
- Продаја, дељење и циљано оглашавање: Хокто не 'продаје' ваше личне податке за новчану накнаду. Не „делимо“ ваше личне податке за бихејвиорално оглашавање у различитим контекстима.
– Глобална контрола приватности (ГПЦ): обрађујемо и поштујемо сигнале о преференцијама за одустајање, укључујући Глобалну контролу приватности (ГПЦ).
- Ваша права: Становници Калифорније имају право да: (1) знају који се лични подаци прикупљају; (2) приступ копији таквих података; (3) захтева брисање; (4) исправити нетачне податке; (5) ограничити употребу и откривање осетљивих личних података; и (6) не буде дискриминаторски третман.
– Остваривање права: Да бисте поднели захтев потрошача који се може проверити, пошаљите е-пошту хелло@хокто.апп или позовите наш бесплатни број на 1-800-КСКСКС-КСКСКСКС. Можда ћемо захтевати да потврдите свој идентитет пре обраде захтева.
11. Колачићи и технологије за праћење
Наше услуге користе колачиће, пикселе и локалну меморију да би вас разликовале од других корисника, обезбедиле беспрекорну навигацију и анализирале перформансе платформе.
- Стриктно неопходни колачићи: неопходни за рад платформе (нпр. аутентификација, безбедност).
– Колачићи за перформансе и аналитику: Помозите нам да разумемо како посетиоци користе сајт прикупљањем анонимних агрегираних података.
- Функционални колачићи: Запамтите ваше жељене поставке и подешавања.
Својим подешавањима за колачиће можете да управљате преко подешавања претраживача или преко банера за сагласност за колачиће који је доступан на нашој веб страници. Онемогућавање стриктно неопходних колачића може ометати вашу могућност коришћења Хокто платформе.
12. Приватност деце
Хокто-ове услуге су експлицитно дизајниране и усмерене на Б2Б професионалце и употребу у предузећима. Не прикупљамо свесно, не тражимо нити одржавамо личне податке од било кога млађег од 18 година. Ако постанемо свесни да смо ненамерно прикупили личне податке од детета млађег од 18 година, предузећемо брзе кораке да те податке избришемо из наше евиденције. Ако верујете да нам је дете дало личне податке, одмах нас контактирајте на хелло@хокто.апп.
13. Промене ове Политике приватности
Ову Политику приватности можемо периодично ажурирати како бисмо одражавали промене у нашој пракси, технологији или законским захтевима. Када направимо материјалне промене, обавестићемо вас тако што ћемо ажурирати датум „Последње ажурирање“ на врху ове Политике, објавити обавештење на Хокто контролној табли или вам послати обавештење е-поштом пре ступања на снагу промена. Ваше даље коришћење Услуга након ступања на снагу ревидиране Политике представља ваше прихватање ажурираних услова.
14. Контакт информације и глобални представници
Ако имате било каквих питања, недоумица или захтева у вези са овом политиком приватности, нашом праксом података или нашим Додатком о обради података (ДПА), контактирајте нашег службеника за заштиту података (ДПО) на:
Е-пошта: хелло@хокто.апп
За потребе Опште уредбе о заштити података (ГДПР) и ГДПР-а Уједињеног Краљевства, ако се налазите у Европском економском простору (ЕЕА), Хокто ЕУ Б.В. делује као контролор података за ваш налог и информације о обрачуну, и као процесор података за ваше ЦРМ/ЕРП податке. Нашег службеника за заштиту података (ДПО) можете контактирати на хелло@хокто.апп. За становнике ЕЕА, наш представник за ЕУ у складу са чланом 27 ГДПР-а је Хокто ЕУ Репресентативе Сервицес, који се налази на адреси Кеизерсграцхт 123, 1015 ЦЈ Амстердам, Холандија. Овом представнику можете упутити сва питања у вези са нашим активностима обраде података у ЕУ. Такође задржавате право да поднесете жалбу надлежном националном тијелу за заштиту података (ДПА) или Главном надзорном тијелу.
У складу са чланом 44. Закона о заштити података о личности Републике Србије (ЗЗПЛ), у мери у којој Хокто нема седиште у Републици Србији већ обрађује личне податке физичких лица која се налазе у Србији, Хокто је одредио локалног представника у Србији за питања заштите података. Повереник и субјекти података могу контактирати нашег представника у вези са свим питањима у вези са обрадом како би осигурали усклађеност са ЗЗПЛ. Молимо контактирајте хелло@хокто.апп да бисте добили контакт податке нашег тренутног представника у Србији.
Напомена: Конкретно правно лице Хокто одговорно за ваше податке зависи од ваше земље пребивалишта и језика/локализације Услуга које користите. Различите регионалне подружнице Хокто-а су одговорне за различите надлежности. Контактирајте нас на хелло@хокто.апп да разјаснимо одговорно правно лице за ваш конкретан налог.
15. Аутоматско доношење одлука и АИ профилисање (ГДПР, члан 22)
У складу са чланом 22 ГДПР-а, имате право да не будете предмет одлуке засноване искључиво на аутоматизованој обради, укључујући профилисање, која производи правне ефекте у вези са вама или на сличан начин значајно утиче на вас. Хокто-ови АИ агенти извршавају токове посла на основу параметара које су поставили администратори клијената. Хокто не подвргава субјекте података самостално аутоматизованом доношењу одлука које производи правне ефекте. Када конфигурације Клијента доводе до таквог аутоматског доношења одлука, Корисник делује као контролор података и искључиво је одговоран за добијање неопходних експлицитних сагласности, пружање смислених информација о укљученој логици и обезбеђивање права на људску интервенцију, изражавање гледишта и оспоравање одлуке.
16. Обавештење о повреди података (ГДПР, члан 33/34)
У случају повреде личних података, Хокто ће обавестити надлежни надзорни орган без непотребног одлагања и, где је то изводљиво, најкасније у року од 72 сата након што је сазнао за то, осим ако је мало вероватно да ће повреда личних података довести до ризика по права и слободе физичких лица. Када Хокто делује као Обрађивач података у име Купца, обавестићемо Купца (Контрола података) без непотребног одлагања након што сазнамо за повреду личних података, пружајући довољно информација да омогућимо Клијенту да испуни све обавезе пријављивања или информисања субјеката података. Наш стандардни Додатак за обраду података описује специфичне процедуре, сарадњу и кораке за поправку које предузимамо у случају безбедносног инцидента.
17. Права на приватност Уједињених Арапских Емирата (УАЕ ПДПЛ)
За становнике Уједињених Арапских Емирата, овај одељак допуњује нашу Политику приватности у складу са Законом о заштити личних података УАЕ (Федерални декрет-закон бр. 45 из 2021, „ПДПЛ“). Хокто делује као процесор података за податке о клијентима и контролор података за податке администрације налога. Ваше личне податке обрађујемо на основу вашег изричитог пристанка, уговорне потребе или наших легитимних интереса, под условом да они не важе за ваша основна права. Према ПДПЛ, имате право да добијете информације о обради ваших података, затражите пренос ваших личних података (преносивост података), затражите исправку или брисање, ограничите или зауставите обраду и приговорите аутоматизованом доношењу одлука које имају правне или значајне ефекте. У случају повреде података која доводи у питање вашу приватност или поверљивост, Хокто ће обавестити Канцеларију за податке УАЕ и вас без непотребног одлагања како то захтева ПДПЛ. Прекогранични трансфери личних података УАЕ ван УАЕ се спроводе у складу са захтевима ПДПЛ. Да бисте остварили своја права по УАЕ ПДПЛ, контактирајте нас на хелло@хокто.апп.
18. Права приватности у више држава САД (ВЦДПА, ЦПА, ЦТДПА, УЦПА)
Становницима Вирџиније, Колорада, Конектиката, Јуте, Тексаса и других америчких држава са примењивим свеобухватним законима о приватности дају се посебна права у вези са њиховим личним подацима.
- Права: Имате право да потврдите да ли обрађујемо ваше личне податке, приступамо им, исправљамо нетачности, избришемо их и добијемо преносиву копију.
- Права на одустајање: Имате право да одустанете од обраде ваших личних података у сврхе циљаног оглашавања, продаје личних података или профилисања у циљу унапређења одлука које производе правне или сличне значајне ефекте. Хокто не продаје ваше личне податке нити се бави таквим профилисањем.
- Жалбе: Ако одбијемо да предузмемо мере у вези са вашим захтевом за приватност, имате право да уложите жалбу на нашу одлуку слањем е-поште на хелло@хокто.апп. Ако је жалба одбијена, можете контактирати државног тужиоца да поднесете жалбу.
– Аутоматско доношење одлука и АИ профилисање: Иако Хокто користи АИ за извршавање токова посла, ми не користимо ваше личне податке за обуку основних модела, нити их користимо за аутоматско доношење одлука које утиче на ваша законска права без људске интервенције. Клијенти који примењују наше агенте морају независно да процене своје случајеве употребе за пристрасност АИ на државном нивоу и усклађеност са профилисањем.