Ця Угода є частиною Умов використання і діє весь час, поки ви користуєтеся Vibe Hunters. Вона визначає, як ми обробляємо персональні дані у ваших лідах і розсилках за вашим дорученням (стаття 28 GDPR).
1. Сторони і ролі
Контролер — користувач Vibe Hunters (ви): ви вирішуєте, кого шукати, кому і що писати. Обробник — Vibe Hunters: ми обробляємо дані лише для того, щоб надати вам сервіс. Контакти: vibehunters.app@gmail.com.
2. Що і навіщо обробляється
- Дії: пошук компаній у Google Maps і на їхніх сайтах, збереження лідів, перевірка поштових адрес без надсилання листа, надсилання листів і повторних листів з ваших скриньок, облік відкриттів, кліків, відповідей і відписок.
- Категорії даних: робочі контактні дані (ім'я, робоча пошта, телефон, посада, якщо вони публічні), дані компанії, тексти листів і події за ними.
- Суб'єкти даних: працівники та представники компаній у ваших лідах, отримувачі ваших листів.
- Строк: поки діє ваш акаунт, з урахуванням строків зберігання з Політики конфіденційності.
3. Наші зобов'язання як обробника
- Обробляти дані лише за вашими інструкціями, якими є налаштування та дії в сервісі, і не використовувати їх для власних цілей, крім спільного кешу компаній, описаного в Політиці конфіденційності.
- Забезпечувати конфіденційність: доступ до даних мають лише люди, яким він потрібен для роботи сервісу.
- Захищати дані (стаття 32 GDPR): шифрування трафіку, зашифровані паролі й токени скриньок, база даних без доступу з інтернету, сервери в ЄС, резервні копії.
- Допомагати вам відповідати на запити людей (доступ, видалення, заперечення). Спільний список «не контактувати» і сторінка /data-request виконують частину таких запитів автоматично.
- Повідомити вас про витік персональних даних без зайвої затримки, не пізніше ніж за 72 години після того, як ми про нього дізналися.
- Надавати інформацію, потрібну, щоб підтвердити виконання цієї Угоди.
- Після закриття акаунта видалити ваші дані протягом 30 днів, крім списку «не контактувати» і того, що ми зобов'язані зберігати за законом.
4. Субобробники
Ви надаєте загальний дозвіл залучати субобробників, перелічених у розділі «Кому передаємо дані» Політики конфіденційності: хостинг у ЄС, Google, Microsoft, Brevo, Whop, Sentry. Про нового субобробника ми повідомимо заздалегідь; якщо ви не погоджуєтеся, можете припинити користуватися сервісом. Від субобробників ми вимагаємо такого ж рівня захисту даних.
5. Ваші зобов'язання як контролера
- Мати правову підставу для розсилки (зазвичай законний інтерес для B2B) і дотримуватися законів країни отримувача про комерційні листи.
- Повідомляти отримувачів, хто ви, звідки їхній контакт і як відмовитися (стаття 14 GDPR). Посилання для відписки сервіс додає до кожного листа автоматично.
- Не завантажувати в сервіс дані без правової підстави і не обробляти особливі категорії даних (здоров'я, релігія тощо).
- Не обходити обмеження сервісу: правила країн і список «не контактувати».
6. Передача за межі ЄС
Дані зберігаються в ЄС. Якщо субобробник обробляє їх за межами ЄС, передача відбувається на підставі стандартних договірних умов Європейської комісії або EU-US Data Privacy Framework.
7. Інше
Відповідальність сторін визначається Умовами використання. Якщо положення цієї Угоди суперечить Умовам щодо персональних даних, діє ця Угода.
This Agreement is part of the Terms of Service and applies for as long as you use Vibe Hunters. It sets out how we process the personal data in your leads and campaigns on your behalf (GDPR Article 28).
1. Parties and roles
The controller is the Vibe Hunters user (you): you decide whom to look for, whom to email and what to write. The processor is Vibe Hunters: we process the data only to provide the service to you. Contact: vibehunters.app@gmail.com.
2. What is processed and why
- Operations: finding companies on Google Maps and their websites, storing leads, checking email addresses without sending an email, sending emails and follow-ups from your mailboxes, tracking opens, clicks, replies and unsubscribes.
- Data categories: business contact data (name, business email, phone, job title, where public), company data, email texts and their events.
- Data subjects: employees and representatives of the companies in your leads, recipients of your emails.
- Duration: while your account exists, subject to the retention periods in the Privacy Policy.
3. Our obligations as processor
- Process the data only on your instructions, which are your settings and actions in the service, and not for our own purposes, except the shared company cache described in the Privacy Policy.
- Keep it confidential: only people who need access to run the service have it.
- Protect it (GDPR Article 32): encrypted traffic, encrypted mailbox passwords and tokens, a database not reachable from the internet, servers in the EU, backups.
- Help you answer requests from individuals (access, erasure, objection). The shared do-not-contact list and the /data-request page handle part of them automatically.
- Notify you of a personal data breach without undue delay, and no later than 72 hours after we become aware of it.
- Provide the information needed to show compliance with this Agreement.
- After your account is closed, delete your data within 30 days, except the do-not-contact list and what the law requires us to keep.
4. Sub-processors
You give general authorisation to engage the sub-processors listed under "Who receives data" in the Privacy Policy: EU hosting, Google, Microsoft, Brevo, Whop, Sentry. We will tell you about a new sub-processor in advance; if you object, you can stop using the service. We require the same level of data protection from sub-processors.
5. Your obligations as controller
- Have a legal basis for your emails (usually legitimate interest for B2B) and comply with the recipient country's laws on commercial email.
- Tell recipients who you are, where you got their contact and how to opt out (GDPR Article 14). The service adds an unsubscribe link to every email automatically.
- Not upload data without a legal basis and not process special categories of data (health, religion and the like).
- Not work around the service's limits: the country rules and the do-not-contact list.
6. Transfers outside the EU
The data is stored in the EU. Where a sub-processor processes it outside the EU, the transfer relies on the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework.
7. Other terms
Liability is governed by the Terms of Service. If this Agreement conflicts with the Terms on personal data, this Agreement prevails.