Политика Конфиденциальности
Настоящая Политика конфиденциальности определяет правила сохранения и получения доступа к данным на Устройствах Пользователей, использующих Сервис для оказания услуг электронным способом Администратором, а также правила сбора и обработки персональных данных Пользователей, которые были предоставлены ими лично и добровольно с помощью инструментов, доступных в Сервисе.
Настоящая Политика конфиденциальности является неотъемлемой частью Правил пользования Сервисом, которые определяют правила, права и обязанности Пользователей, использующих Сервис.
§1 Определения
Веб-сайт - веб-сайт, размещенный в сети Интернет по основному адресу https://logistics-docs.com/, другие языковые версии сайта, а также все его подстраницы
Сервис - сервис, доступный в сети Интернет по основному адресу https://app.logistics-docs.com/, обеспечивающий доступ к Услугам
Внешний сервис - веб-сайты партнеров, поставщиков услуг или получателей услуг, сотрудничающих с Администратором
Администратор Веб-сайта и Сервиса / Данных - Администратором Веб-сайта и Сервиса и Администратором Данных (далее Администратор) является компания “Raman Aktsisiuk”, ведущая деятельность по адресу: Польша, 26-604 Радом, Henryka Sienkiewicza 36, кв. 5, с присвоенным налоговым идентификационным номером (NIP): 7963011774, оказывающая услуги электронным способом через Веб-сайт и Сервис
Пользователь - физическое лицо, для которого Администратор оказывает услуги электронным способом через Веб-сайт или Сервис.
Устройство - электронное устройство с программным обеспечением, с помощью которого Пользователь получает доступ к Сервису
Cookies (куки) - текстовые данные, собираемые в виде файлов, размещаемых на Устройстве Пользователя
GDPR - Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите данных)
Персональные данные - означают информацию об идентифицированном или идентифицируемом физическом лице (“субъект данных”); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, сетевой идентификатор или по одному или нескольким факторам, характеризующим физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица
Обработка - означает любую операцию или набор операций, выполняемых с персональными данными или наборами персональных данных автоматизированным или неавтоматизированным способом, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления, согласование или комбинирование, ограничение, удаление или уничтожение;
Ограничение обработки - означает маркировку сохраненных персональных данных с целью ограничения их будущей обработки
Профилирование - означает любую форму автоматизированной обработки персональных данных, которая заключается в использовании персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности, для анализа или прогнозирования аспектов, касающихся производительности работы этого физического лица, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местоположения или перемещений
Согласие - согласие субъекта данных означает любое свободно данное, конкретное, информированное и недвусмысленное указание на желание субъекта данных, которым он или она, в форме заявления или ясного утвердительного действия, подтверждает согласие на обработку относящихся к нему или к ней персональных данных
Нарушение защиты персональных данных - означает нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или несанкционированному доступу к персональным данным, передаваемым, хранимым или иным образом обрабатываемым
Псевдонимизация - означает обработку персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим, что персональные данные не относятся к идентифицированному или идентифицируемому физическому лицу
Анонимизация - Анонимизация данных - это необратимый процесс операций с данными, который уничтожает / перезаписывает “персональные данные”, делая невозможной идентификацию или связь данной записи с конкретным пользователем или физическим лицом.
§2 Инспектор по защите данных
На основании Ст. 37 GDPR, Администратор не назначил Инспектора по защите данных.
По вопросам обработки данных, включая персональные данные, следует обращаться непосредственно к Администратору.
§3 Типы файлов Cookies
Внутренние Cookies - файлы, размещаемые и считываемые с Устройства Пользователя телематической системой Сервиса
Внешние Cookies - файлы, размещаемые и считываемые с Устройства Пользователя телематическими системами Внешних сервисов. Скрипты Внешних сервисов, которые могут размещать файлы Cookies на Устройствах Пользователей, были сознательно размещены в Сервисе через скрипты и услуги, предоставленные и установленные в Сервисе
Сеансовые Cookies - файлы, размещаемые и считываемые с Устройства Пользователя Сервисом во время одного сеанса данного Устройства. После окончания сеанса файлы удаляются с Устройства Пользователя.
Постоянные Cookies - файлы, размещаемые и считываемые с Устройства Пользователя Сервисом до момента их ручного удаления. Файлы не удаляются автоматически после окончания сеанса Устройства, если конфигурация Устройства Пользователя не установлена на режим удаления файлов Cookie после окончания сеанса Устройства.
§4 Безопасность хранения данных
Механизмы хранения и чтения файлов Cookie - Механизмы хранения, чтения и обмена данными между файлами Cookies, сохраненными на Устройстве Пользователя, и Сервисом реализуются через встроенные механизмы браузеров и не позволяют загружать другие данные с Устройства Пользователя или данные других веб-сайтов, которые посещал Пользователь, включая персональные данные или конфиденциальную информацию. Передача вирусов, троянских программ и других червей на Устройство Пользователя также практически невозможна.
Внутренние Cookie - используемые Администратором файлы Cookie безопасны для Устройств Пользователей и не содержат скриптов, контента или информации, которые могут угрожать безопасности персональных данных или безопасности Устройства, с которого работает Пользователь.
Внешние Cookie - Администратор предпринимает все возможные действия для проверки и отбора партнеров сервиса в контексте безопасности Пользователей. Администратор отбирает для сотрудничества известных, крупных партнеров с глобальным общественным доверием. Однако он не имеет полного контроля над содержимым файлов Cookie, происходящих от внешних партнеров. Администратор не несет ответственности за безопасность файлов Cookie, их содержимое и соответствующее лицензии использование установленными в сервисе Скриптами, происходящими из Внешних сервисов, в той мере, в которой это допускается законом. Список партнеров включен в дальнейшую часть Политики конфиденциальности.
- Контроль файлов Cookie
Пользователь может в любое время самостоятельно изменить настройки сохранения, удаления и доступа к данным, сохраненным в файлах Cookies каждым веб-сайтом
Информация о способе отключения файлов Cookie в наиболее популярных компьютерных браузерах доступна на странице: как отключить cookie
Пользователь может в любое время удалить все сохраненные до этого файлы Cookie с помощью инструментов Устройства Пользователя, через которое Пользователь пользуется услугами Сервиса.
Угрозы со стороны Пользователя - Администратор применяет все возможные технические средства для обеспечения безопасности данных, размещенных в файлах Cookie. Однако следует обратить внимание, что обеспечение безопасности этих данных зависит от обеих сторон, включая деятельность Пользователя. Администратор не несет ответственности за перехват этих данных, подмену сеанса Пользователя или их удаление в результате сознательной или бессознательной деятельности Пользователя, вирусов, троянских программ и другого шпионского программного обеспечения, которым заражено или было заражено Устройство Пользователя.
Хранение персональных данных - Администратор обеспечивает, что прилагает все усилия для того, чтобы персональные данные, добровольно введенные Пользователями, были безопасными, доступ к ним был ограничен и осуществлялся в соответствии с их назначением и целями обработки. Администратор также обеспечивает, что прилагает все усилия для защиты имеющихся данных от потери путем применения соответствующих физических и организационных мер защиты.
Хранение паролей - Администратор заявляет, что пароли хранятся в зашифрованном виде с использованием новейших стандартов и рекомендаций в этой области. Расшифровка паролей, предоставленных в Сервисе для доступа к учетной записи, практически невозможна.
§5 Цели, для которых используются файлы Cookie
- Улучшение и облегчение доступа к Сервису
- Персонализация Сервиса для Пользователей
- Обеспечение возможности входа в сервис
§6 Цели обработки персональных данных
Персональные данные, добровольно предоставленные Пользователями, обрабатываются для одной из следующих целей:
Оказание электронных услуг:
Услуги регистрации и обслуживания учетной записи Пользователя в Сервисе и связанных с ней функциональных возможностей
Услуги Рассылки (включая отправку рекламного контента с согласия)
Коммуникация Администратора с Пользователями по вопросам, связанным с Сервисом и защитой данных
- Обеспечение законно обоснованного интереса Администратора
Данные о Пользователях, собираемые анонимно и автоматически, обрабатываются для одной из следующих целей:
- Обеспечение законно обоснованного интереса Администратора
§7 Файлы Cookies Внешних сервисов
Администратор использует в Сервисе javascript-скрипты и веб-компоненты партнеров, которые могут размещать свои собственные файлы cookies на Устройстве Пользователя. Помните, что в настройках вашего браузера вы можете сами решать о разрешенных файлах cookies, которые могут использоваться отдельными веб-сайтами. Ниже находится список партнеров или их услуг, реализованных в Сервисе, которые могут размещать файлы cookies:
Cloudflare (Turnstile) - защита от ботов и сервис CAPTCHA:
cf_clearance - файл cookie проверки безопасности, подтверждающий, что пользователь прошел проверку защиты от ботов. Срок действия: 30 минут. Этот файл cookie строго необходим в целях безопасности.
Microsoft Clarity - сервис поведенческой аналитики (тепловые карты и записи сессий):
_clck - хранит уникальный идентификатор для последовательного отслеживания поведения между визитами. Срок действия: 1 год.
_clsk - связывает несколько просмотров страниц одним пользователем в единую запись сессии. Срок действия: 1 день.
Услуги, предоставляемые третьими сторонами, находятся вне контроля Администратора. Эти субъекты могут в любое время изменить свои условия оказания услуг, политику конфиденциальности, цель обработки данных и способ использования файлов cookie.
§8 Типы собираемых данных
Сервис собирает данные о Пользователях. Часть данных собирается автоматически и анонимно, а часть данных - это персональные данные, добровольно предоставленные Пользователями в процессе регистрации на отдельные услуги, предлагаемые Сервисом.
Данные, собираемые при регистрации:
- Имя / фамилия / псевдоним
- Логин
- Адрес электронной почты
- Аватар / Фото профиля
- Номер телефона
- IP-адрес (собирается автоматически)
Данные, собираемые при регистрации на услугу Рассылки
- Имя / фамилия / псевдоним
- Адрес электронной почты
- IP-адрес (собирается автоматически)
Часть данных (без идентифицирующих данных) может храниться в файлах cookies. Часть данных (без идентифицирующих данных) может передаваться поставщикам статистических услуг.
Сервис также использует локальное хранилище браузера для токенов аутентификации и технических данных. Это хранилище строго необходимо для функционирования Сервиса.
§9 Доступ к персональным данным третьими сторонами
По общему правилу, единственным получателем персональных данных, предоставляемых Пользователями, является Администратор. Данные, собираемые в рамках оказываемых услуг, не передаются и не продаются третьим сторонам.
Доступ к данным (чаще всего на основе Соглашения о поручении обработки данных) могут иметь субъекты, ответственные за поддержание инфраструктуры и услуг, необходимых для ведения сервиса, т.е.:
Хостинговые компании, оказывающие услуги хостинга или связанные услуги для Администратора
- Компании, через которые оказывается услуга Рассылки
Компании, ответственные за ведение бухгалтерии Администратора (в случае совершения транзакций покупки в Сервисе)
Поручение обработки персональных данных - Услуги хостинга, VPS или выделенных серверов
Администратор для ведения сервиса пользуется услугами внешнего поставщика хостинга, VPS или выделенных серверов - Supabase. Все данные, собираемые и обрабатываемые в сервисе, хранятся и обрабатываются в инфраструктуре поставщика услуг, расположенной в регионе Европейского союза (Франкфурт, Германия). Возможен доступ к данным в результате сервисных работ, выполняемых персоналом поставщика услуг. Доступ к этим данным регулируется соглашением, заключенным между Администратором и Поставщиком услуг.
Поручение обработки персональных данных - Услуги отправки электронной почты
Администратор для отправки электронных сообщений с документами пользуется услугами внешнего поставщика - Resend. Адреса электронной почты получателей и содержимое сообщений могут обрабатываться Resend для доставки сообщений. Доступ к этим данным регулируется соглашением, заключенным между Администратором и Поставщиком услуг.
Передача персональных данных - Услуги платежей и бухгалтерии (Merchant of Record)
В случае заключения транзакции покупки платной подписки персональные данные и данные платежа передаются Polar.sh, который действует как Merchant of Record (регистрируемый продавец). Polar.sh отвечает за обработку платежей, выставление счетов, начисление и уплату налогов. Передаваемые данные включают: имя и фамилию, адрес электронной почты, адрес для выставления счетов, ИНН (если применимо), а также данные транзакции. Передача этих данных регулируется Законом и соглашением, заключенным между Администратором и Polar.sh.
Поручение обработки персональных данных - Услуги защиты от ботов
Администратор использует услуги Cloudflare (Turnstile) для защиты от ботов и верификации CAPTCHA. Cloudflare может обрабатывать: IP-адрес, тип и версию браузера, информацию об устройстве и данные о прохождении проверки. Эти данные используются исключительно в целях безопасности для защиты Сервиса от автоматизированных атак и злоупотреблений. Данные обрабатываются в соответствии с политикой конфиденциальности и соглашением об обработке данных Cloudflare.
Поручение обработки персональных данных - Услуги мониторинга ошибок
Администратор использует услуги Sentry для мониторинга ошибок и отслеживания производительности приложения. Sentry может обрабатывать: IP-адрес (анонимизированный), тип и версию браузера, операционную систему, сообщения об ошибках и трассировки стека, а также информацию об устройстве. Эти данные используются для обеспечения стабильности Сервиса, выявления и исправления ошибок, а также улучшения пользовательского опыта. Данные хранятся на серверах Sentry и обрабатываются в соответствии с политикой конфиденциальности и дополнением об обработке данных Sentry.
Поручение обработки персональных данных - Услуги электронной подписи
Администратор использует услуги Firma.dev для функциональности электронного подписания документов. Firma.dev может обрабатывать: имя подписывающего, адрес электронной почты, данные подписи (нарисованная, введённая или загруженная), IP-адрес, временные метки и содержимое документа, содержащего персональную информацию. Эти данные используются исключительно для выполнения электронных подписей и ведения юридически требуемых журналов аудита. Данные хранятся на инфраструктуре AWS, расположенной в Европейском союзе (Париж/Стокгольм) и Supabase (Париж). Журналы аудита и подписанные документы хранятся Firma.dev бессрочно для соблюдения правовых требований. Firma.dev действует как обрабатывающий субъект от имени Администратора. Данные обрабатываются в соответствии с Политикой конфиденциальности Firma.dev и Соглашением об обработке данных.
Поручение обработки персональных данных - Услуги поведенческой аналитики
Администратор использует услуги Microsoft Clarity для записи и анализа того, как посетители взаимодействуют с Витриной и страницами регистрации Сервиса, с помощью тепловых карт и записей сессий. Microsoft Clarity может обрабатывать: IP-адрес, тип и версию браузера, информацию об устройстве, приблизительное местоположение и данные взаимодействия (клики, прокрутку, движения мыши). Эти данные используются для понимания и улучшения пользовательского опыта на пути от Витрины до регистрации в Сервисе. Данные обрабатываются в соответствии с Заявлением о конфиденциальности Microsoft.
§10 Способ обработки персональных данных
Персональные данные, добровольно предоставленные Пользователями:
Персональные данные передаются за пределы Европейского союза.
Передача данных за пределы ЕС вызвана использованием услуг субъектов, расположенных за пределами ЕС, или в результате публикации в результате индивидуального действия Пользователя (например, введение комментария или записи), что сделает данные доступными для любого посетителя сервиса.
В случае передачи или поручения обработки персональных данных за пределами ЕС эти данные обрабатываются на основании соглашения, заключенного между Администратором и Поставщиком услуг.Персональные данные используются для автоматизированного принятия решений (профилирования).
Профилирование персональных данных не порождает правовых последствий и не оказывает аналогичного существенного влияния на лицо, чьи данные подвергаются автоматизированному принятию решений.
- Персональные данные не будут продаваться третьим сторонам.
Анонимные данные (без персональных данных), собираемые автоматически:
Анонимные данные (без персональных данных) будут передаваться за пределы Европейского союза.
Анонимные данные (без персональных данных) не будут использоваться для автоматизированного принятия решений (профилирования).
Анонимные данные (без персональных данных) не будут продаваться третьим сторонам.
§11 Правовые основания обработки персональных данных
Сервис собирает и обрабатывает данные Пользователей на основании:
Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (общий регламент о защите данных)
ст. 6 п. 1 лит. a
лицо, данные которого касаются, дало согласие на обработку своих персональных данных для одной или нескольких определенных целей
ст. 6 п. 1 лит. b
обработка необходима для исполнения договора, стороной которого является лицо, данные которого касаются, или для предпринятия действий по запросу лица, данные которого касаются, до заключения договора
ст. 6 п. 1 лит. f
обработка необходима для целей, вытекающих из законно обоснованных интересов, реализуемых администратором или третьей стороной
Закон от 10 мая 2018 года о защите персональных данных (Вестник законов 2018 поз. 1000)
Закон от 16 июля 2004 года - Телекоммуникационное право (Вестник законов 2004 № 171 поз. 1800)
Закон от 4 февраля 1994 года об авторском праве и смежных правах (Вестник законов 1994 № 24 поз. 83)
§12 Период обработки персональных данных
Персональные данные, добровольно предоставленные Пользователями:
По общему правилу указанные персональные данные хранятся исключительно в период оказания Услуги в рамках Сервиса Администратором. Они удаляются или анонимизируются в период до 30 дней с момента прекращения оказания услуг (например, удаление зарегистрированной учетной записи пользователя, отписка от списка Рассылки и т.д.)
Исключением является ситуация, которая требует обеспечения законно обоснованных целей дальнейшей обработки этих данных Администратором. В такой ситуации Администратор будет хранить указанные данные с момента запроса на их удаление Пользователем не дольше, чем в течение периода 3 лет в случае нарушения или подозрения в нарушении правил пользования сервисом Пользователем
Анонимные данные (без персональных данных), собираемые автоматически:
Анонимные статистические данные, не составляющие персональные данные, хранятся Администратором для целей ведения статистики сервиса в течение неопределенного времени
§13 Права Пользователей, связанные с обработкой персональных данных
Пользователям принадлежат следующие права, связанные с обработкой их персональных данных:
- Право доступа к персональным данным
Пользователям принадлежит право получения доступа к своим персональным данным, реализуемое по запросу, поданному Администратору
- Право на исправление персональных данных
Пользователям принадлежит право требования от Администратора немедленного исправления персональных данных, которые являются неправильными, и/или дополнения неполных персональных данных, реализуемое по запросу, поданному Администратору
- Право на удаление персональных данных
Пользователям принадлежит право требования от Администратора немедленного удаления персональных данных, реализуемое по запросу, поданному Администратору
В случае учетных записей пользователей удаление данных заключается в анонимизации данных, позволяющих идентифицировать Пользователя. Администратор оставляет за собой право приостановить реализацию запроса на удаление данных для защиты законно обоснованного интереса Администратора (например, когда Пользователь допустил нарушение Правил пользования или данные были получены в результате ведения переписки).
В случае услуги Рассылки Пользователь имеет возможность самостоятельно удалить свои персональные данные, используя ссылку, размещенную в каждом отправленном электронном сообщении. - Право на ограничение обработки персональных данных
Пользователям принадлежит право ограничения обработки персональных данных в случаях, указанных в ст. 18 GDPR, включая оспаривание правильности персональных данных, реализуемое по запросу, поданному Администратору
- Право на перенос персональных данных
Пользователям принадлежит право получения от Администратора персональных данных, касающихся Пользователя, в структурированном, общеупотребительном машиночитаемом формате, реализуемое по запросу, поданному Администратору
Право внесения возражения против обработки персональных данных
Пользователям принадлежит право внесения возражения против обработки его персональных данных в случаях, определенных в ст. 21 GDPR, реализуемое по запросу, поданному Администратору
- Право внесения жалобы
Пользователям принадлежит право внесения жалобы в надзорный орган, занимающийся защитой персональных данных.
§14 Обработка данных для бизнес-клиентов
Сервис предназначен прежде всего для бизнес-пользователей (логистических компаний и предприятий). В связи с этим Администратор играет различные роли в области обработки персональных данных:
- Администратор как Администратор данных (Data Controller):
Администратор персональных данных в области:
Данных учетной записи Пользователя (электронная почта, имя, фамилия, компания)
- Данных аутентификации и журналов доступа
- Статистики использования Сервиса
- Данных подписки и платежей
- Администратор как Обрабатывающий субъект (Data Processor):
Администратор обрабатывает данные от имени бизнес-клиентов (как обрабатывающий субъект) в области:
Содержимого документов (CMR, транспортная заявка), создаваемых Пользователями
Данных клиентов, работников и водителей, вводимых Пользователями в систему
- Всех персональных данных, хранящихся в документах
В этой области бизнес-клиенты, использующие Сервис, ответственны за собственное соответствие GDPR при введении персональных данных своих клиентов, работников или водителей в систему.
- Соглашение о поручении обработки данных (DPA):
Для бизнес-клиентов, использующих платные планы подписки, Администратор предоставляет Соглашение о поручении обработки данных (Data Processing Agreement - DPA) в соответствии со ст. 28 GDPR. Соглашение доступно по запросу по адресу: [email protected]
- Доступ к документам с помощью QR-кодов:
Сервис обеспечивает доступ к документам (CMR, транспортная заявка) с помощью QR-кодов, встроенных в PDF-файлы. Доступ к документам с помощью QR-кодов требует аутентификации в Сервисе и подлежит тем же правилам контроля доступа, что и стандартный вход. Мобильные пользователи (например, водители) получают доступ к документам исключительно после входа в Сервис.
§15 Контакт с Администратором
С Администратором можно связаться одним из следующих способов
Почтовый адрес - Raman Aktsisiuk, Польша, 26-604 Радом, Henryka Sienkiewicza 36, кв. 5
Адрес электронной почты - [email protected]
§16 Требования Сервиса
Ограничение записи и доступа к файлам Cookie на Устройстве Пользователя может вызвать неправильную работу некоторых функций Сервиса.
Администратор не несет никакой ответственности за неправильно работающие функции Сервиса в случае, когда Пользователь ограничит каким-либо образом возможность сохранения и чтения файлов Cookie.
§17 Внешние ссылки
В Сервисе - статьях, постах, записях или комментариях Пользователей могут находиться ссылки на внешние веб-сайты, с которыми Владелец сервиса не сотрудничает. Эти ссылки и страницы или файлы, на которые они указывают, могут быть опасны для Вашего Устройства или представлять угрозу безопасности Ваших данных. Администратор не несет ответственности за содержимое, находящееся за пределами Сервиса.
§18 Изменения в Политике конфиденциальности
Администратор оставляет за собой право свободного изменения настоящей Политики конфиденциальности без необходимости информирования об этом Пользователей в области применения и использования анонимных данных или применения файлов Cookie.
Администратор оставляет за собой право свободного изменения настоящей Политики конфиденциальности в области обработки Персональных данных, о чем проинформирует Пользователей, имеющих учетные записи пользователя или записанных на услугу рассылки, через электронную почту в срок до 7 дней с момента изменения записей. Дальнейшее использование услуг означает ознакомление с принятыми изменениями Политики конфиденциальности и их принятие. В случае, когда Пользователь не будет согласен с внесенными изменениями, он обязан удалить свою учетную запись из Сервиса или отписаться от услуги Рассылки.
Внесенные изменения в Политику конфиденциальности будут публиковаться на данной подстранице Сервиса.
- Внесенные изменения вступают в силу с момента их публикации.
Примечание: В случае каких-либо расхождений между языковыми версиями, польская версия данной Политики конфиденциальности является обязательной и приоритетной.