Політика конфіденційності

Ця Політика описує, які персональні дані збирає сервіс Corelex CRM (далі — «Сервіс»), з якою метою вони використовуються та як захищаються. Володільцем даних є ФОП Герасимюк Наталія Борисівна(ІПН 2871021324, запис в ЄДР №222526008071 від 10.01.2026).

Користуючись Сервісом, ви погоджуєтесь з умовами цієї Політики. Обробка здійснюється згідно із Законом України «Про захист персональних даних».

• Реєстраційні дані: назва фірми, ім’я та прізвище адміністратора, email, зашифрований пароль.
• Дані, що вносяться користувачем у Сервіс: клієнти, справи, задачі, фінансові записи, файли та інша робоча інформація фірми.
• Платіжні дані: обробляються виключно платіжним провайдером; повні реквізити картки на серверах Сервісу не зберігаються.
• Технічні дані: IP-адреса, тип браузера, дії в системі — для безпеки та коректної роботи.
• Дані веб-аналітики та реклами: знеособлена статистика переглядів сторінок і дій на сайті, джерело переходу — лише за вашою згодою на cookie (розділ 7).
• Телефонні розмови: дзвінки на номер +380 44 339 55 18 записуються для контролю якості обслуговування, про що на початку дзвінка лунає попередження. Якщо менеджер зайнятий, відповідає голосовий ІІ-асистент. Запис і його розшифровка використовуються, щоб обробити звернення (заявка з іменем, номером і суттю питання) та оцінити якість розмови; зберігаються до 12 місяців, доступні лише команді Corelex. Видалити запис можна на запит на info@corelex.pro.

• Надання доступу до Сервісу та його функціоналу.
• Обробка підписки й платежів, надсилання службових повідомлень (реєстрація, стан підписки, оплата).
• Забезпечення безпеки, попередження зловживань і технічна підтримка.
• Виконання вимог законодавства.

Дані кожної фірми зберігаються ізольовано: жоден інший користувач чи фірма не має до них доступу. З’єднання захищене протоколом HTTPS/SSL, паролі зберігаються у зашифрованому вигляді.

Сервери, база даних і резервні копії розміщені в Європейському Союзі (Нідерланди). Резервні копії бази створюються щодня (зберігаються 6 днів) і щотижня (4 тижні).

Дані зберігаються протягом дії підписки. Після відмови від Сервісу вони лишаються доступними для перегляду та вивантаження ще 30 днів, після чого видаляються безповоротно; за письмовим запитом — раніше. Вивантажити всі дані фірми у форматі XLSX або CSV можна будь-коли в розділі «Налаштування», зокрема й після завершення підписки.

Ми не продаємо й не передаємо персональні дані третім особам, окрім випадків, необхідних для надання послуги, або на вимогу закону. Такі підрядники зобов’язані забезпечувати захист даних:

• Хостинг — Railway (компанія у США, сервери та дані — у ЄС, Нідерланди).
• Прийом платежів — monobank (plata by mono, Україна).
• Надсилання email — Resend (США).
• AI-резюме документа й пошук строків — Anthropic (США). Лише якщо керівник фірми ввімкнув AI у налаштуваннях і лише той документ, для якого користувач сам натиснув кнопку.
• Синхронізація календаря — Google або Microsoft (США, ЄС). Лише якщо користувач сам підключив свій календар.
• Сповіщення в Telegram — Telegram. Лише якщо фірма підключила свого бота в налаштуваннях.
• Звернення з каналів зв’язку — Chativ. Лише якщо фірма підключила цю інтеграцію.
• Телефонія й запис дзвінків на номер Corelex — Zadarma (ЄС); голосовий асистент, розшифровка й оцінка розмови — Chativ (Україна) з підрядниками LiveKit, Soniox та OpenAI (США).

Окремо: за вашою згодою на аналітичні та рекламні cookie знеособлені дані про перегляди сторінок передаються Google (Google Analytics 4, Google Ads) — детально в розділах 7 і 8. Без згоди така передача не відбувається. Якщо ви дали згоду на рекламні cookie, email або телефон, вказаний у формі, передається Google Ads у захешованому вигляді (SHA-256), щоб порахувати конверсію з оголошення.

• Отримати інформацію про свої персональні дані та їх обробку.
• Виправити, оновити або видалити свої дані.
• Відкликати згоду на обробку та припинити користування Сервісом.
• Експортувати внесені у Сервіс дані.

Для реалізації цих прав напишіть на info@corelex.pro.

Ми поділяємо файли cookie на три категорії. Необхідні працюють завжди, аналітичні та рекламні — лише після вашої згоди в банері, який зʼявляється під час першого візиту.

Необхідні (згода не потрібна, без них Сервіс не працює):

• authjs.session-token — сесія входу до кабінету; діє до виходу з облікового запису.
• corelex-locale — обрана мова інтерфейсу; 1 рік. Обрана тема зберігається в памʼяті браузера, а не в cookie.
• clx_consent — саме ваше рішення щодо cookie, щоб не питати повторно; 1 рік.
• clx_attr — з якого джерела ви прийшли на сайт (мітки посилання, адреса сторінки входу). Потрібна, щоб правильно опрацювати вашу заявку; 30 днів. Третім особам не передається, окрім ідентифікатора кліку в Google Ads — лише за вашою згодою на рекламні cookie.

Аналітичні (лише за згодою) — Google Analytics 4:

• _ga, _ga_* — знеособлений ідентифікатор браузера, щоб відрізнити новий візит від повторного; до 2 років.
• Збираються: переглянуті сторінки, натискання кнопок і відправлення форм, тип пристрою й браузера, приблизне місто, скорочена IP-адреса. Ми не бачимо, хто ви особисто.

Рекламні (лише за згодою) — Google Ads, зокрема ремаркетинг:

• _gcl_*, cookie доменів google.com і doubleclick.net — позначка кліку по оголошенню; до 90 днів (окремі — до 2 років).
• Використовуються, щоб порахувати, яке оголошення привело до реєстрації, і щоб показати вам нагадування про Сервіс на інших сайтах. Рішення про показ реклами приймає Google, ми отримуємо лише зведену статистику.

До вашої згоди аналітичні та рекламні теги не записують cookie й не передають дані — це забезпечує режим Google Consent Mode v2.

Аналітичні й рекламні сервіси надають Google Ireland Limited і Google LLC. Якщо ви дали згоду, їм передаються перелічені вище знеособлені дані про перегляди сторінок і дії на сайті; звʼязати їх із вашим імʼям, email чи вмістом вашої CRM неможливо — робочі дані фірми в аналітику не передаються ніколи.

Зведені звіти в Google Analytics зберігаються до 14 місяців, дані про кліки в Google Ads — до 2 років. Ми зберігаємо лише зведену статистику, без ідентифікації особи.

Відмовитись або змінити рішення можна будь-коли:

• кнопкою нижче — банер відкриється знову, і вибір збережеться на рік;
• видаливши файли cookie в налаштуваннях браузера (тоді банер зʼявиться під час наступного візиту);
• додатком-блокувальником Google Analytics — tools.google.com/dlpage/gaoptout;
• налаштуваннями персоналізованої реклами Google — myadcenter.google.com.

Відмова від аналітичних і рекламних cookie не обмежує роботу Сервісу: реєстрація, вхід і всі функції кабінету працюють однаково.

• ФОП Герасимюк Наталія Борисівна
• Адреса: 29015, м. Хмельницький, проспект Миру, 78/2, кв. 1а
• Email: info@corelex.pro
• Телефон: +380 44 339 55 18
• Сайт: corelex.pro