Ваши данные — под вашим контролем.
Как Frachta собирает, использует и защищает персональные данные и какие права дает вам GDPR.
Перейти к разделу
- 01 · Общие положения
- 02 · Контролер данных: сведения и контакты
- 03 · Категории персональных данных, которые мы собираем
- 04 · Цели и правовые основания
- 05 · Контролер данных приложения для водителей
- 06 · Данные из загруженных банковских выписок
- 07 · Передача данных и обработчики
- 08 · Международная передача данных
- 09 · Сроки хранения
- 10 · Push-уведомления
- 11 · Когда мы просим вас об отзыве
- 12 · Ваши права как субъекта данных
- 13 · Как реализовать свои права
- 14 · Автоматизированное принятие решений
- 15 · Жалобы в надзорный орган
- 16 · Изменения этой политики
- 17 · Контакты
01Общие положения
Эта политика объясняет, какие персональные данные обрабатывает Frachta, зачем, на каких правовых основаниях мы это делаем и как вы можете реализовать свои права. Она распространяется на платформу Frachta, сайт frachta.lv и приложение Frachta Driver и написана для наших бизнес-пользователей — экспедиторов, перевозчиков и их сотрудников, — а также для водителей, которые пользуются этим приложением.
02Контролер данных: сведения и контакты
SIA "HEIDA LTD", регистрационный № 40203741048, номер НДС LV40203741048, Spāres iela 3A, Rīga, LV-1002, Латвия является контролером персональных данных, обрабатываемых через платформу («Frachta», «мы»).
Это относится к данным, которые Frachta обрабатывает для собственных целей, — учётные записи, безопасность, выставление счетов, аналитика платформы. В отношении данных партнёров, водителей и контрагентов Заказчика, которые Заказчик обрабатывает на платформе, контролером является Заказчик — см. раздел 05 и Соглашение об обработке данных.
По всем вопросам, связанным с защитой данных, пишите на privacy@frachta.lv.
03Категории персональных данных, которые мы собираем
В зависимости от того, как вы используете Frachta, мы можем обрабатывать перечисленные ниже категории. Часть этих данных вносите не вы, а другие пользователи — например, контрагент добавляет ваше имя и номер телефона как контакт в совместном заказе:
- Данные учётной записи и компании — имя, рабочая эл. почта, номер телефона, должность, название компании, регистрационный номер и номер НДС.
- Операционные данные — грузы, заказы, грузовые задания, транспортные накладные и счета, которые вы создаете, включая контактные данные водителей и контрагентов, которые вы вносите.
- Финансовые данные — загруженные банковские выписки и данные сверки платежей (см. раздел 06), счета и записи о платежах.
- Данные проверки и комплексной проверки — проверка номеров НДС в системе ЕС VIES, используемая для подтверждения того, что учётная запись принадлежит реальному бизнесу, а также — когда пользователь запускает проверку партнёра — данные публичных реестров, финансовые данные и данные санкционных списков ЕС/ООН/OFAC о проверяемой компании, которые могут включать имена её владельцев или членов правления.
- Данные об использовании, устройстве и журналы — IP-адрес, браузер и действия на платформе (журналы безопасности и аудита).
- Обращения — запросы в поддержку, чат внутри платформы и переписка с нами.
- Данные приложения для водителей — если водитель пользуется приложением Frachta для водителей: имя и фамилия водителя, пол, дата рождения, гражданство, страна проживания, адрес электронной почты и категории водительского удостоверения со сроками их действия; сеансы входа — устройство, его IP-адрес, версия приложения, операционная система телефона и, если телефон её сообщает, её версия, а также время начала, последнего использования и завершения каждого сеанса входа; рейсы, а когда офис перевозчика завершает рейс за водителя, — указанные им время окончания, причина и примечание, если оно есть; события на остановках и показания одометра; осмотры транспортного средства; пломбы, каждая с грузовой единицей, на которой она находится (грузовик, прицеп или полуприцеп), и номерным знаком этой единицы, а также ответ водителя на погрузке о том, что пломба не требуется; подтверждения доставки, сообщения о проблемах, повреждениях и неисправностях, а также повреждения, которые перевозчик отмечает как произошедшие по вине водителя, — приложение показывает их этому водителю с фотографиями и суммой, которую перевозчик решил взыскать, но никогда не показывает расходы на ремонт; переписка с диспетчером перевозчика, а также любая жалоба водителя на одно из сообщений диспетчера с указанием причины и комментарием водителя; документы, которые водитель подписывает; местоположение в момент рабочего события, фотографии, отчёты о сбоях и — только с согласия водителя — подсчёт использования и анонимная диагностика, как описано ниже. Кроме того, приложение показывает водителю его график и его оплату в том виде, в каком её записал перевозчик, по дням, а после того как перевозчик загрузил расчёты своего бухгалтера, — также зарплату брутто, налоги и взносы и зарплату нетто. Указание пола — женского или мужского — обязательно: его запрашивают при регистрации, а у водителя, зарегистрировавшегося до введения этого вопроса, — один раз. Пока водитель не ответит, пользоваться приложением нельзя, хотя выйти из учётной записи он может. Пол используется только для оформления собственных документов водителя — для того, чтобы определить, означает ли вариант «Отпуск по беременности и родам / по отцовству» в приложении заявление на отпуск по беременности и родам или по отцовству, и, в документе на латышском, литовском или немецком языке, пишется ли должность водителя в женском роде, — и для этого мы опираемся на наш договор с водителем, ст. 6(1)(b). Перевозчику пол не показывается и не передаётся, сотрудникам службы поддержки Frachta он не показывается, и он никогда не попадает в подсчёт использования, отчёты о сбоях или диагностику; но заявление на отпуск по беременности и родам или по отцовству и такая формулировка документа раскрывают его перевозчику. Перевозчик подключает водителя, приглашая его по ID водителя; адрес электронной почты водителя (если в записи перевозчика его нет) и категории водительского удостоверения со сроками их действия перевозчик получает только после того, как водитель примет приглашение в приложении. Если водитель отклоняет приглашение, перевозчик узнаёт ответ, но не получает ни того, ни другого.
- Местоположение в момент рабочего события — когда водитель отмечает на остановке прибытие, погрузку или разгрузку, ожидание документов, отправление или проблему, отмечает прибытие в сохранённое место или отправление из него, фиксирует пломбу, отвечает, что пломба не требуется, или фиксирует подтверждение доставки либо отправляет сообщение о повреждении или неисправности, приложение прикрепляет местоположение телефона, если водитель это разрешил. Приложение запрашивает разрешение на доступ к точному местоположению, но каждое местоположение запрашивает со сбалансированной точностью — около ста метров, а не с максимальной точностью, доступной телефону, — и только в момент самого действия; если водитель разрешает на телефоне доступ только к приблизительному местоположению, приложение записывает то приблизительное местоположение, которое ему передаётся. Если телефон не передаёт местоположение в течение примерно 4 секунд, приложение берёт последнее местоположение, которое у телефона уже есть, при условии, что оно не старше 2 минут; это местоположение может быть точнее ста метров, если у телефона уже было более точное, например от навигационного приложения. Экран сообщения о повреждении или неисправности также определяет местоположение при открытии, чтобы показать его водителю; отправляется оно только вместе с сообщением. Приложение может использовать местоположение только тогда, когда приложением пользуются: непрерывного или фонового отслеживания нет, приложение никогда не следит за водителем в промежутках между событиями, и действие всё равно выполняется, даже если водитель откажет в разрешении или телефон не сможет определить местоположение.
- Проверка местоположения — для каждого действия, которое водитель отмечает на остановке (прибытия, погрузка и разгрузка, ожидание документов, отправления, установка или снятие пломб, ответ о том, что пломба не требуется, подтверждения доставки и фотографии к сообщениям о проблемах), а также для прибытий в сохранённые места и отправлений из них Frachta записывает, находился ли грузовик на этой остановке. Если работодатель подключил телематическую учётную запись, с местоположением остановки сопоставляется последнее местоположение грузовика из неё (это то же местоположение, которое показывает карта в реальном времени работодателя); если пригодного местоположения грузовика нет — телематика не подключена, местоположение грузовика не получено в течение 2 секунд или имеется только местоположение грузовика, определённое более чем за 15 минут до действия или значительно позже него, — вместо него сопоставляется местоположение телефона, зафиксированное вместе с действием. Вместе с действием сохраняются: результат (в пределах 500 метров от остановки, дальше, нет местоположения для сопоставления либо у остановки нет местоположения), какое местоположение было использовано (грузовика или телефона), расстояние и время, к которому относится это местоположение, — но никогда не само местоположение грузовика и не то, местоположение какого транспортного средства сопоставлялось. Пломба отдельно фиксирует грузовую единицу, на которой она находится, и номерной знак этой единицы. Работодатель видит результат в заказе; водителю он не показывается. Это запись, но никогда не блокировка: ни одно действие из-за неё не отклоняется. Поскольку это постоянная запись о том, находился ли работник там, где он должен был находиться по заданию, она изложена здесь отдельно, а не оставлена внутри «событий заданий».
- Фотографии — снимки осмотров транспортного средства, пломб, подтверждений доставки, сообщений о проблемах, повреждений и неисправностей, сделанные камерой в приложении. Подтверждение доставки — это фотография подписанных документов о доставке, поэтому на ней видны указанные в них имена и подписи. На фотографии у погрузочной рампы или у ворот склада могут оказаться люди, которые не являются ни нашими клиентами, ни нашими пользователями; они попадают в кадр только потому, что снимок сделан там, где выполнялась работа. Перед сохранением фотографии из файла изображения удаляются содержащиеся в нём метаданные о местоположении и устройстве (EXIF). Фотографии, которые перевозчик добавляет к повреждению, отмеченному им как произошедшее по вине водителя, показываются этому водителю в приложении.
- Лицо, расписавшееся в получении груза (в более ранних записях) — записи о доставках, сделанные в то время, когда лицо, принимавшее груз, расписывалось в его получении на телефоне водителя, содержат имя и должность этого лица, место и любые замечания. Как правило, это лицо не является ни нашим клиентом, ни нашим пользователем: его имя содержится в записи потому, что без него подтверждение доставки ничего не подтверждает. Теперь доставка вместо этого подтверждается фотографией подписанных документов о доставке.
- Ваш отзыв о Frachta — если вы решите оставить отзыв о платформе: оценка, написанный вами текст, имя и должность, под которыми вы просите его опубликовать, и то, согласились ли вы на публикацию. Отзыв никогда не является обязательным, и если вы проигнорируете просьбу или откажетесь, в вашей учётной записи ничего не изменится.
- Идентификаторы устройства — если push-уведомления включены. В браузере согласие на его запрос создаёт подписку в собственной push-службе браузера, и мы сохраняем выданный ею адрес, чтобы отправлять на него сообщения. В приложении для водителей разрешение на уведомления даёт приложению push-токен от Expo, который мы сохраняем вместе с соответствующим сеансом входа. Ни то, ни другое не является ни файлом cookie, ни IP-адресом.
- Отсутствие, отпуска и собственные документы водителя — если перевозчик ведёт учёт времени отсутствия во Frachta: вид отсутствия (отгул, отпуск или болезнь), даты, было ли оно утверждено, а также примечание к отгулу или отпуску — к отсутствию по болезни примечание не добавляется. Заявления, которые водитель составляет в приложении, — на ежегодный отпуск, отпуск без сохранения заработной платы, отпуск по беременности и родам, отпуск по отцовству и отпуск по уходу за ребёнком, а также об увольнении с его основанием, причиной и последним рабочим днём, — и объяснения с их темой, датой и собственными словами водителя. Документ, подписанный в приложении, содержит нарисованную подпись водителя; хранится форма её линий, а не их скорость или сила нажатия. Заявление об увольнении подписывается вне приложения квалифицированной электронной подписью (eParaksts, если работодатель зарегистрирован в Латвии, в остальных случаях — любой квалифицированной электронной подписью ЕС); мы храним загруженный файл — в нём, как и в любой квалифицированной электронной подписи, содержится сертификат подписавшего лица, часто вместе с персональным идентификационным кодом, — и записываем из него только имя и фамилию.
- Данные о здоровье (специальная категория). Отсутствие по болезни говорит о состоянии здоровья человека, и закон относится к таким данным строже, чем ко всему остальному в этом перечне. Frachta фиксирует только то, что отсутствие было именно такого вида и в какой период оно длилось: у отсутствия по болезни нет примечания, а Frachta не запрашивает диагноз, медицинскую справку или какие-либо клинические сведения, и предоставлять их ей не следует. Сообщение водителя о проблеме с темой «Травма или болезнь» — тоже данные о здоровье: оно содержит эту тему и всё, что пишет водитель, а диагноз приложение не запрашивает. Так же обстоит дело с заявлением на отпуск по беременности и родам: оно свидетельствует о беременности водителя и содержит период отпуска — даты из листка нетрудоспособности, а не сам листок — и предполагаемую дату родов. Перевозчик видит его так же, как любое другое заявление; в уведомлении и письме, которыми о нём сообщается пользователям перевозчика, сказано лишь, что подано заявление на отпуск. В заявлении на ежегодный отпуск может быть указано, что этот отпуск следует за отпуском по беременности и родам. Работодатель отвечает за правовое основание по статье 9 для хранения этих записей (в трудовых отношениях это, как правило, обязанность, вытекающая из трудового законодательства и законодательства о социальном обеспечении).
- Ребёнок водителя — заявление на отпуск по отцовству или на отпуск по уходу за ребёнком содержит дату рождения ребёнка, а заявление на отпуск по беременности и родам — предполагаемую дату родов, и больше никаких сведений о ребёнке, потому что от неё зависит этот отпуск. Она хранится вместе с заявлением.
- Отчёты о сбоях и производительности из приложения для водителей — если в приложении происходит сбой, в Sentry (он указан ниже, в разделе о передаче данных) отправляется отчёт: ошибка и место в приложении, где она произошла, экран, экраны и кнопки, которые использовались непосредственно перед ней, модель телефона, операционная система и версия приложения, а также последние запросы приложения с указанием метода, адреса и кода результата — но никогда не их содержимое. Кроме того, выборочно, для части случаев использования, приложение сообщает, сколько времени заняли загрузка экранов и выполнение запросов, а по каждому случаю использования — завершился ли он сбоем, чтобы можно было измерить долю случаев использования без сбоев. Отчёт содержит внутренний номер учётной записи водителя и больше никаких сведений о водителе — ни имени, ни адреса электронной почты, ни местоположения, ни фотографий, ни текста сообщений. Приложение не запрашивает на это согласия: мы опираемся на наш законный интерес в поддержании работы приложения, ст. 6(1)(f).
- Использование приложения для водителей — только с согласия водителя — приложение один раз спрашивает, может ли оно подсчитывать, как им пользуются, и ничего не подсчитывает без согласия водителя; ответ можно в любой момент изменить в приложении, в разделе «Профиль → Настройки», а отзыв согласия прекращает подсчёт. При наличии согласия PostHog (он указан ниже, в разделе о передаче данных) получает сведения о том, какие экраны открываются (по их названиям); когда выполняется одно из семи рабочих действий — отправка осмотра транспортного средства, начало рейса, прибытие на остановку, отправка подтверждения доставки, отправка сообщения о повреждении, отправка сообщения в чате и подписание документа — вместе с несколькими простыми подробностями, например сколько фотографий было отправлено; когда приложение открывается и закрывается; а также технические сведения, такие как модель телефона, операционная система, язык телефона и версия приложения, — с привязкой к внутреннему номеру учётной записи водителя. PostHog никогда не получает местоположение, фотографии, сообщения или документы водителя. Если водитель дал согласие, сотрудники службы поддержки Frachta могут видеть в виде числовых данных, как часто открывался каждый экран и сколько событий приложение отправляло за каждый день в течение последних 30 дней, как описано ниже. Мы храним ответ водителя и время, когда он был дан, пока существует учётная запись, и при удалении учётной записи эти сведения стираются; в качестве доказательства согласия наш журнал аудита также хранит запись о каждом ответе — «да» или «нет», время, когда он был дан, и внутренний номер учётной записи, но никогда не имя водителя, — в течение 24 месяцев.
- Анонимная диагностика из приложения для водителей — только с согласия водителя — приложение спрашивает отдельным вопросом, рядом с вопросом о подсчёте использования, может ли оно отправлять анонимную диагностику, и ничего не отправляет без согласия водителя; ответ можно в любой момент изменить в приложении, в разделе «Профиль → Настройки». При наличии согласия приложение отправляет короткий отчёт в Sentry (он указан ниже, в разделе о передаче данных) только тогда, когда что-то идёт не так: при следующем запуске после того, как приложение завершилось, пока было открыто на экране, — из-за сбоя, из-за того, что система телефона завершила его за чрезмерное использование памяти или за отсутствие отклика, или из-за выключения телефона, — и когда потребление памяти приложением растёт необычно быстро или достигает необычно высокого уровня, не чаще одного раза в минуту и не более пяти раз за каждый запуск приложения. В обычный день ничего не отправляется, а отчёт, который в этот момент не удаётся отправить, удаляется, а не сохраняется для отправки позже. Пока действует ответ «да», приложение хранит свои последние десять замеров и только что открытые экраны в небольшом файле на телефоне, чтобы при следующем запуске сообщить о неожиданном завершении; ответ «нет» или выход из учётной записи удаляет этот файл. Отчёт содержит количества и объёмы, считываемые каждые две секунды, — не более последних десяти замеров: запросы по виду сервера, методу и результату и объём отправленного ими, но никогда не их адрес; загруженные фотографии, таймеры, обращения к защищённому хранилищу, отрисовки экранов и запросы, выполняемые в данный момент; показатели памяти приложения; сколько времени приложение уже работало, было ли оно на переднем плане и тип сети — вместе с экраном, открытым в этот момент, и не более чем четырьмя предыдущими экранами (по названиям экранов, принятым в самом приложении), версией и сборкой приложения, а также моделью, производителем и операционной системой телефона с её версией. В нём нет ни имени, ни номера учётной записи, ни идентификатора телефона или установки, ни местоположения, ни часового пояса, ни языка, ни веб-адреса, ни введённого текста, ни фотографий, сообщений или документов. Как любой запрос через интернет, он показывает Sentry IP-адрес, с которого поступает; отчёт содержит условное значение вместо него, чтобы Sentry не хранил этот адрес и не определял по нему местоположение. Sentry хранит эти отчёты в ЕС, в выделенном для них проекте, в котором нет ни одного отчёта о сбое. Если ответ «нет», данный без подключения, не дошёл до нас к тому времени, когда водитель выходит из учётной записи или сеанс входа иным образом завершается, телефон сохраняет его — с необратимым кодом учётной записи, но никогда не с номером учётной записи — и отправляет его, когда тот же водитель в следующий раз войдёт на этом телефоне; при переустановке приложения или удалении учётной записи он удаляется. Мы опираемся на согласие водителя, ст. 6(1)(a). Мы храним ответ водителя и время, когда он был дан, пока существует учётная запись, и при удалении учётной записи эти сведения стираются; в качестве доказательства согласия наш журнал аудита также хранит запись о каждом ответе — «да» или «нет», время, когда он был дан, и внутренний номер учётной записи, но никогда не имя водителя, — в течение 24 месяцев.
- Поддержка силами сотрудников Frachta — уполномоченные сотрудники службы поддержки Frachta могут открыть учётную запись водителя, чтобы помочь водителю и обеспечить безопасность учётных записей. Они видят имя и фамилию водителя, адрес электронной почты, ID водителя и язык приложения; статус учётной записи (в том числе то, заблокировала ли её Frachta и с какого времени), когда она была создана и когда была активна в последний раз; компании, с которыми она связана или была связана либо которые её приглашали, со статусом и датами каждой связи; версию приложения, платформу и версию системы, зафиксированные в последний раз, и включены ли уведомления; ответы о подсчёте использования и анонимной диагностике, каждый — с указанием времени; последние сеансы входа — когда каждый начался, был использован в последний раз и завершился, с платформой, версией системы и версией приложения, но никогда не IP-адрес; и количественные показатели, полученные из записей о работе водителя, — дни активности за последние 7 и 30 дней, а также начатые и завершённые рейсы, события на остановках, загруженные фотографии, подписанные документы, поданные заявления и отправленные сообщения в чате за последние 30 дней и за всё время — но никогда не сами записи и не текст сообщения. Только если водитель согласился на подсчёт использования, они видят также полученные из PostHog числовые данные о том, как часто открывался каждый экран и сколько событий приложение отправляло за каждый день в течение последних 30 дней. В этом режиме просмотра не отображаются чаты, документы, расчётные листы, фотографии, местоположения, пол, дата рождения, гражданство, водительские удостоверения и данные о здоровье водителя, и ничего из него нельзя экспортировать; сообщение, на которое пожаловался водитель, читают сотрудники Frachta только для того, чтобы рассмотреть эту жалобу. Сотрудники, которым разрешено совершать действия с учётной записью, могут завершить сеансы входа водителя на всех телефонах, заблокировать или разблокировать учётную запись — блокировка также завершает сеансы входа водителя на всех телефонах; в заблокированную учётную запись нельзя войти, но её по-прежнему можно удалить на странице удаления, а её связи и записи о работе не затрагиваются — и повторно отправить письмо с подтверждением незавершённой регистрации. Каждое открытие учётной записи, каждый поиск или просмотр списка учётных записей водителей и каждое действие записываются в наш журнал аудита с указанием сотрудника, а для действия — и причины, которую он указал; слова, по которым выполнялся поиск, не записываются. Для поддержки водителя мы опираемся на наш договор с водителем, ст. 6(1)(b), а для обеспечения безопасности сервиса и его учётных записей — на наш законный интерес, ст. 6(1)(f).
- Лица, получающие уведомления о ходе заказа — Пользователь может поручить Frachta сообщать его клиенту по эл. почте о ходе выполнения заказа. Для этого мы обрабатываем по поручению Пользователя и в соответствии с Соглашением об обработке данных адреса эл. почты, которые Пользователь вводит для заказа, — не более пяти, которые Пользователь может также сохранить в карточке клиента для последующих заказов, — то, что им было отправлено и когда, было ли письмо отправлено и были ли уведомления отключены по ссылке из письма. В письмах указываются остановки заказа и их время, груз, номерные знаки грузовика и прицепа, а при доставке — подтверждение доставки, но никогда не цена и не имя водителя. Каждому получателю направляется отдельная копия, поэтому ни один получатель не видит адресов других получателей. Контролером этих данных является Пользователь, и вопросы о них следует сначала направлять Пользователю. Каждое письмо содержит ссылку на страницу, где его получатели могут отключить уведомления по этому заказу; Пользователю об этом сообщается, и снова включить их может только Пользователь. На этой странице не загружаются никакие аналитические или рекламные теги.
- Как читаются наши новости и предложения — наши письма с новостями и предложениями содержат небольшое изображение и отслеживаемую ссылку, которые сообщают нам по каждому получателю, открывал ли он письмо и переходил ли по ссылке в нём, а также когда это произошло впервые; нажатие на предложение, показанное внутри платформы, фиксируется таким же образом. Мы используем это для оценки эффективности наших кампаний. Запись хранится вместе с учётной записью получателя, а также передаётся в PostHog с привязкой к внутренним номерам пользователя и компании, но никогда — к имени или адресу эл. почты. Письма для входа и подтверждения, письма со счетами, уведомления и другие служебные письма не содержат ни того, ни другого. Вы можете предотвратить фиксацию открытия, не загружая изображения в своей почтовой программе, а отписка полностью прекращает рассылку вам этих писем.
- Страна для показа рекламы на нашей главной странице — чтобы выбрать, какую рекламу вам показывает frachta.lv, мы определяем страну, которой выделен ваш IP-адрес, по общедоступным спискам распределения адресов региональных интернет-регистраторов; это происходит, когда страница запрашивает рекламу. Страна используется только для этого выбора и для того, чтобы объяснить вам, почему вы видите эту рекламу. Ни ваш IP-адрес, ни страна не записываются ни в базу данных, ни в журнал; результат определения хранится в памяти сервера лишь непродолжительное время. Рекламодатели получают только число просмотров своей рекламы и кликов по ней за каждый день.
04Цели и правовые основания
Для каждой цели мы определяем правовое основание по статье 6 GDPR:
- Предоставление и защита сервиса (учётные записи, биржа, TMS, документы) — исполнение договора, ст. 6(1)(b).
- Проверка компаний, ведение учёта, исполнение налоговых и бухгалтерских обязанностей — правовая обязанность, ст. 6(1)(c).
- Улучшение платформы, предотвращение злоупотреблений и мошенничества, защита площадки — законные интересы, ст. 6(1)(f).
- Необязательные cookie и аналитика — согласие, ст. 6(1)(a); управляется через центр настроек Политики использования cookie; подсчёт использования и анонимная диагностика в приложении для водителей управляются в самом приложении, в разделе «Профиль → Настройки».
- Новости и предложения по электронной почте — согласие, ст. 6(1)(a), которое даётся при регистрации или в разделе «Аккаунт → Уведомления». Пользователи, зарегистрировавшиеся до того, как мы стали об этом спрашивать, не давали ни согласия, ни отказа, и мы отправляем им новости и предложения, пока они не откажутся, опираясь на наш законный интерес в информировании существующих клиентов о наших собственных аналогичных услугах, ст. 6(1)(f). В каждом таком письме есть ссылка для отписки, а отказ или отзыв согласия — по этой ссылке или в разделе «Аккаунт → Уведомления» — действует начиная со следующего письма. Предложения, показываемые внутри платформы пользователям, выполнившим вход, основываются на том же законном интересе.
- Выбор рекламы, которую показывает наша главная страница — законные интересы, ст. 6(1)(f); используется только страна вашего IP-адреса, и ничего не сохраняется.
05Контролер данных приложения для водителей
Решает перевозчик, а не Frachta. Ваш работодатель принимает решение использовать приложение, решает, подключать ли телематическую учётную запись, и является контролёром этих данных. Frachta обрабатывает эти данные по его указанию и не использует их для принятия решений в отношении вас.
Никаких автоматизированных решений в отношении вас на основании этих данных не принимается. Несовпадение местоположения фиксируется и показывается вашему работодателю; программное обеспечение ничего не блокирует, не отклоняет и не влечёт для вас никаких санкций.
Отсутствие не является контролем и не рассматривается как контроль. Запись об отпуске или болезни существует потому, что кто-то должен планировать неделю и выполнять обязанность, вытекающую из трудовых отношений. Она видна тому перевозчику, у которого водитель работает, и больше никому: ни другим перевозчикам, на которых он также работает, ни кому-либо из участников торгов на бирже.
Оплата по данным телематики. Если перевозчик платит своим водителям надбавки за ночную работу или за работу в официальные праздники, для подсчёта километров, пройденных ночью, и ночей с ночной работой используются время и расстояния телематических поездок транспортного средства во время рейса водителя; если перевозчик платит своим водителям за час, часы вождения во время этих поездок подсчитываются так же, и перевозчик может их исправить. Это расчёт оплаты, причитающейся с перевозчика; его результат водитель видит построчно в расчётном листе, и никаких других решений в отношении водителя на его основании не принимается.
Суточные, командирование и топливо. Если перевозчик подключает телематику, платформа также определяет по поездкам его транспортных средств и пересечениям ими границ, какой водитель в какой стране находился в каждый день. Для поездки, которую поставщик телематики не привязал к водителю, она исходит из предположения, что водитель, последним управлявший этим транспортным средством, оставался за ним, пока им не начал управлять кто-то другой или пока не истекли четыре дня, и указывает то, что и после этого не может отнести к водителю, вместо того чтобы угадывать. Перевозчик использует это для суточных своих водителей и для сведений о командировании и каботаже, которые он декларирует органам власти. В отчёте перевозчика о топливе отражается каждое снижение уровня топлива в баке транспортного средства на 5 литров или более с его временем и местом и с указанием водителя, которого поставщик телематики определил в этот момент, чтобы перевозчик мог это проверить. Это отчёты, которые составляет и проверяет перевозчик: программное обеспечение не принимает на их основании никаких решений в отношении водителя, а снижение уровня топлива в баке — это результат измерения, а не вывод о том, что кто-то сделал что-то не так.
06Данные из загруженных банковских выписок
Frachta позволяет загружать банковские выписки, чтобы сверять платежи со счетами. Такие файлы могут содержать персональные и финансовые данные третьих лиц (названия контрагентов, номера IBAN, суммы, даты и назначения платежей), поэтому эта обработка описана отдельно.
Мы извлекаем только те поля, которые нужны для сопоставления платежей, храним файлы под случайными именами с доступом, ограниченным рабочим пространством вашей компании, и никогда не используем содержимое выписок в других целях. Загружая выписку, вы подтверждаете, что вправе её передать. Выписки удаляются вместе с вашей учётной записью или раньше — по запросу.
07Передача данных и обработчики
Мы передаем данные проверенным обработчикам на основании соглашений об обработке данных, а другим Пользователям — только в объёме, необходимом для заключения и исполнения сделки по грузу или заказу: например, профиль вашей компании, рейтинги и контактные данные, которые вы прикрепляете к предложению, видны контрагентам. Мы не продаем персональные данные.
- Хостинг и инфраструктура — Hetzner Online GmbH (Германия): серверы в Хельсинки, Финляндия (ЕС), в дата-центре Hetzner Finland Oy, на которых работают платформа, её база данных, наша служба доменных имён (DNS) и наш собственный сервер карт и маршрутов, который строит карты и планирует маршруты грузовиков по данным OpenStreetMap; точки маршрута и габариты грузовика остаются на этих серверах и не передаются никаким третьим лицам.
- Эл. почта — наш собственный почтовый сервер на тех же серверах Hetzner отправляет наши транзакционные письма (подтверждение, ссылки для входа, уведомления и документы) и принимает письма, отправленные на наши адреса, без участия какого-либо другого почтового провайдера.
- Продуктовая аналитика — PostHog (облако в ЕС). В вашем браузере аналитика просмотров страниц работает только с вашего согласия. Отдельно платформа фиксирует, какие функции используются (например, что опубликовано предложение или отправлено сообщение, но никогда — его содержание), с привязкой к внутреннему номеру пользователя и компании, но никогда — к вашему имени или адресу эл. почты; для этого мы опираемся на наш законный интерес в улучшении платформы. В приложении для водителей PostHog подсчитывает использование только у тех водителей, которые на это согласились, с привязкой к внутреннему номеру учётной записи водителя, как описано выше.
- Платежи — Montonio Finance, UAB (Литва), наш платёжный провайдер для всего, что приобретается на платформе: планов, мест для команды и мест в приложении для водителей, уровней лимитов использования, а также проверок компаний, сканирования счетов за ремонт и кредитов ИИ-планировщика маршрутов. С каждой покупкой он получает сведения о том, что было приобретено, название компании, её номер НДС и адрес, а также имя и адрес эл. почты пользователя, который производит оплату (а если такого адреса нет — публичный адрес эл. почты компании), чтобы в его платёжных записях было видно, кто за что заплатил. В отношении платёжных данных Montonio выступает самостоятельным контролером.
- Мониторинг ошибок и производительности — Sentry (Functional Software, Inc.; регион данных ЕС, Германия). Если что-то ломается на платформе, в Sentry уходит отчёт об ошибке, адресе, где она произошла, и типе браузера или устройства; он не связан с вашей учётной записью. Из отчётов, которые отправляют наши серверы, мы удаляем данные для входа, содержимое форм и IP-адреса; отчёт из вашего браузера поступает в Sentry напрямую и, как любой веб-запрос, показывает Sentry ваш IP-адрес. По небольшой выборке загрузок страниц и запросов в Sentry также уходит запись о том, сколько времени они заняли; эта запись обрабатывается таким же образом. Отчёты из приложения для водителей отличаются: они содержат внутренний номер учётной записи водителя, как описано выше; приложение удаляет содержимое запросов, адреса эл. почты и данные для входа до того, как отчёт покинет телефон, а каждый отчёт содержит условное значение вместо IP-адреса, с которого он поступает, чтобы Sentry не хранил этот адрес и не определял по нему местоположение. Кроме того, нативный компонент библиотеки Sentry, встроенный в приложение, — отдельный от описанного выше слоя JavaScript и не охваченный той же фильтрацией — при каждом использовании приложения записывает только то, завершилось ли оно сбоем; его собственный перехват сбоев отключён. До входа в систему эта запись содержит вместо номера учётной записи случайный идентификатор установки приложения и не связывается с водителем; после входа она содержит номер учётной записи водителя. С согласия водителя приложение для водителей отправляет также анонимную диагностику, описанную выше, в отдельный проект Sentry, в котором нет ни одного отчёта о сбое; номера учётной записи в ней нет. Мы опираемся на наш законный интерес в поддержании работы платформы и приложения, а для анонимной диагностики — на согласие водителя. Отчёты о сбоях и производительности из приложения для водителей получают доступ к информации на вашем устройстве; учитывая их узкую диагностическую направленность — без содержимого запросов, без адреса эл. почты, без данных для входа, — мы считаем такой доступ строго необходимым в смысле ст. 5(3) Директивы ePrivacy, поэтому отдельный запрос согласия на него не показывается. Sentry не устанавливает cookie.
- Если включены функции генеративного ИИ Sentry (Seer), Sentry может использовать отчёты об ошибках, стеки вызовов, данные трассировки, записи сеансов (session replay) и сводки отзывов пользователей, а также содержимое связанных репозиториев кода, чтобы предоставлять нашей команде автоматический анализ проблем и предлагаемые исправления. Эти данные не используются для обучения ИИ-моделей без нашего разрешения, а результаты видны только нам.
- Измерение эффективности рекламы — теги конверсий Google и Meta, только с вашего согласия (см. Политику использования cookie).
- Отслеживание конверсий LinkedIn — LinkedIn Insight Tag, только с вашего согласия (см. Политику использования cookie). LinkedIn Ireland Unlimited Company выступает вместе с нами в качестве совместного контролера в отношении сбора этих данных и их передачи в LinkedIn; за дальнейшую обработку данных после их получения единолично отвечает LinkedIn.
- Meta Platforms Ireland Limited выступает вместе с нами в качестве совместного контролера в отношении сбора данных тегов конверсий Meta и их передачи в Meta; за дальнейшую обработку данных после их получения единолично отвечает Meta. Краткое изложение этой договорённости можно получить по запросу, написав на privacy@frachta.lv.
- Доставка SMS — коды подтверждения, напоминания об оплате и операционные уведомления, в том числе направляемые нашим сотрудникам оповещения о безопасности, в которых может быть указано название проверяемой компании; они отправляются через нашего SMS-провайдера в ЕС (Esteria), которому мы даём указание не хранить ни текст сообщения, ни номер, на который оно было отправлено.
- Телематика — если ваша компания подключает свою телематическую учётную запись (в настоящее время — Mapon), мы получаем из неё по вашему указанию не только данные о транспортных средствах, такие как показания одометра, данные о топливе и моточасы, но и данные о поимённо названных водителях: имена водителей и номера карт тахографа, периоды управления, работы, готовности и отдыха, а также историю местоположения транспортных средств, которыми они управляют, — время и место начала и окончания каждой поездки и пройденное расстояние, пересечения транспортным средством границ и изменения уровня топлива в его баке с указанием водителя, которого поставщик определил для каждой поездки и каждого изменения уровня топлива, — включая историю не более чем за 13 месяцев до подключения. Какие именно из этих данных поступают, зависит от того, что включено в ваш договор на телематику.
- ИИ-функции — Anthropic (США), поставщик модели, на которой работают необязательные ИИ-функции платформы. Модель переводит на английский язык для наших сотрудников сообщения обращения в поддержку, переводит ответ сотрудника на язык, на котором вы писали, когда сотрудник это выбирает, — он проверяет перевод до отправки, а вы получаете перевод, — отвечает на обращения в поддержку на основе нашего руководства пользователя — каждый написанный ею ответ помечается как автоматический, она передаёт обращение человеку всякий раз, когда не может помочь, и никогда не занимается запросами, касающимися доступа к учётной записи, — и готовит черновики ответов, которые проверяют наши сотрудники. Сообщение, которое проверка на наших собственных серверах распознаёт как написанное на английском языке, ей не отправляется. Для этого она получает только тему обращения и текст его сообщений (а для ответа — текст сотрудника), из которых автоматический фильтр предварительно удаляет адреса электронной почты, номера телефонов, номера банковских счетов, номера плательщиков НДС, регистрационные номера и персональные коды, ссылки, названия компаний и имена людей, зарегистрированных во Frachta, и возвращает их на место только на нашей стороне (фильтр может пропустить короткий номер или номер, записанный в нестандартном виде); она не получает ни вашего имени, ни названия вашей компании, ни вашего тарифа, ни сообщений других клиентов. На основе недавних ответов наших сотрудников, отфильтрованных таким же образом, она также предлагает то, что нашей команде следует запомнить. Она помогает нашим сотрудникам проверять подозрительный трафик и получает соответствующие IP-адреса и адреса запрошенных страниц. При «Проверке компании», в распознавании счетов за ремонт и в планировщике маршрутов она получает то, что описано для этих функций в Соглашении об обработке данных. Её результат носит рекомендательный характер: она не принимает решений в отношении вас.
- Резервные копии — Backblaze (B2 Cloud Storage, регион EU Central — Амстердам) хранит наши резервные копии на отдельной площадке. Данные шифруются до того, как покидают наши серверы, поэтому Backblaze не может их прочитать.
- Push-уведомления в приложение для водителей — их доставляет Expo (650 Industries, Inc., США), передавая каждое из них в push-службу Apple (APNs) для iPhone или в службу Firebase Cloud Messaging компании Google для телефона на Android. Для каждого уведомления Expo получает push-токен телефона, короткий текст на языке водителя и ссылку на экран, который оно открывает. Тексты носят общий характер: «Новое сообщение» — но никогда не само сообщение, новый рейс, решение, документ, ожидающий заполнения; исключение — приглашение, в котором указывается отправившая его компания.
08Международная передача данных
Данные размещаются в ЕС. За пределы ЕЭЗ они попадают только к Anthropic в США (ИИ-функции; основание — Стандартные договорные положения, а не решение о достаточном уровне защиты), к Google, Meta и LinkedIn в США (только с вашего согласия на аналитические или маркетинговые cookie), в push-службу вашего собственного браузера, если вы разрешили уведомления, и — для уведомлений в приложение для водителей — к Expo (650 Industries, Inc.) в США, которая передаёт их в push-службу Apple или Google. Для передачи данных компаниям Google, Meta и LinkedIn, а также в push-службы браузеров мы опираемся на решение о достаточном уровне защиты или на Стандартные договорные положения с надлежащими гарантиями. Для передачи данных компании Expo мы опираемся на решение о достаточном уровне защиты в отношении Рамочной программы конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework), в рамках которой компания 650 Industries, Inc. сертифицирована. Копию таких гарантий можно запросить по адресу privacy@frachta.lv.
09Сроки хранения
Мы храним персональные данные только столько, сколько необходимо для указанных выше целей или требуется по закону:
- Данные учётной записи и компании — пока учётная запись активна, затем удаляются или обезличиваются в течение 12 месяцев после её закрытия. Исключение составляет учётная запись в приложении для водителей: её удаление сразу стирает её персональные данные, как описано ниже.
- Счета и бухгалтерские документы — установленный законодательством Латвии срок хранения бухгалтерских документов (сейчас 5 лет, для отдельных документов — 10 лет).
- Журналы безопасности и аудита — до 24 месяцев, за исключением случаев, когда действует юридическое удержание (например, по запросу полиции или надзорного органа) или записи являются частью текущего расследования безопасности; в этом случае они хранятся до снятия удержания.
- Загруженные банковские выписки — до тех пор, пока вы их не удалите, но не позднее закрытия учётной записи.
- Резервные копии — зашифрованные копии с ротацией до шести месяцев. Удалённое исчезает с платформы сразу, а из резервных копий — по мере их ротации.
- Данные приложения для водителей — то, что водитель зафиксировал по заказу (события на остановках с прикреплёнными к ним местоположениями и результатами их проверки, пломбы, подтверждения доставки, фотографии и сообщения о проблемах, а в более ранних записях — подпись лица, принявшего груз), является частью записей этого заказа и хранится столько же, сколько сам заказ; прибытия в сохранённые места хранятся вместе с рейсом, а осмотры транспортного средства, сообщения о повреждениях и неисправностях — вместе с записями о транспортном средстве. Переписка с диспетчером перевозчика и жалобы водителя на её сообщения удаляются через 24 месяца после прекращения связи водителя с этим перевозчиком. Когда водитель удаляет свою учётную запись, её персональные данные стираются сразу: имя и фамилия, пол, дата рождения, гражданство, страна, адрес электронной почты, пароль, водительские удостоверения, устройство, версия приложения, система, IP-адрес и push-токен каждого сеанса входа, IP-адрес и браузер, зафиксированные при принятии условий, ответы о подсчёте использования и анонимной диагностике, а также комментарии, написанные при подаче жалоб на сообщения. То, что остаётся, — номера учётной записи, даты её прежних сеансов входа, то, какие версии условий были приняты, то, блокировала ли Frachta учётную запись и когда, и, в качестве доказательства согласия, запись о каждом ответе о подсчёте использования и анонимной диагностике — не содержит имени; записи о том, что сотрудники Frachta открывали учётную запись или совершали с ней действия, вместе с указанными ими причинами, остаются в нашем журнале аудита, как и другие записи аудита, до 24 месяцев; записи о прежних сеансах входа удаляются через 12 месяцев, а записи об ответах — через 24 месяца после каждого ответа. Ни одна из перечисленных выше записей не удаляется вместе с учётной записью. Учётные записи, закрытые до этой версии политики, стираются таким же образом. Перевозчик может включить в отношении водителя запрет удаления, который, пока он действует, останавливает любое удаление записей этого водителя из приложения — но не стирание собственной учётной записи водителя, включая комментарии.
- Отзывы — хранятся, пока отзыв остаётся в силе. Если вы отзовёте своё согласие, опубликованная цитата немедленно удаляется с сайта; если вы попросите нас удалить сам отзыв, он удаляется полностью. Мы не храним копию удалённого отзыва дольше срока ротации резервных копий, описанного выше.
- Записи об отсутствии и документы, которые подписывает водитель — записи об отсутствии хранятся, пока водитель связан с перевозчиком, и затем в течение срока, в который перевозчик обязан хранить документы о трудовых отношениях по применимому к нему законодательству; отсутствие по болезни удаляется по тому же графику, что и остальные записи, и не хранится дольше из-за того, что является более чувствительным. Документы, которые подписывает водитель, являются кадровой документацией перевозчика: они сохраняются, когда водитель удаляет свою учётную запись, и удаляются через 90 дней после того, как перевозчик удалит водителя из своего учёта (их файлы — в течение последующих 14 дней), если не действует запрет удаления.
- Данные приложения для водителей на телефоне — записи о работе, сделанные без связи, ожидают на телефоне, пока их не удастся отправить, и не попадают в резервные копии телефона; если сервер их отклоняет, водителю сообщается об этом, а записи удаляются с телефона. Фотографии, сделанные в приложении, а также открытые в нём расчётные листы и документы удаляются при каждом запуске приложения, если они старше одного дня, кроме тех, что относятся к записям о работе, которые ещё ожидают отправки; фотографии, просмотренные в приложении, хранятся на телефоне до одного дня и удаляются, когда водитель выходит из учётной записи. Последняя загруженная копия рейсов, заказов и остановок водителя, списка документов, графика и профиля хранится на телефоне до 24 часов, чтобы приложение открывалось с ней, в том числе офлайн; она не попадает в резервные копии телефона и удаляется, когда водитель выходит из учётной записи, когда сеанс входа завершается без выхода водителя и когда учётная запись удаляется в приложении. При выходе из учётной записи или её удалении в приложении данные водителя удаляются с телефона, включая неотправленные записи; если что-то не отправлено, приложение сначала предупреждает об этом. При выходе из учётной записи сохраняется только ответ «нет» на вопрос об анонимной диагностике, который ещё не дошёл до нас, — под необратимым кодом учётной записи и до тех пор, пока этот водитель в следующий раз не войдёт на этом телефоне, учётная запись не будет удалена или приложение не будет переустановлено. Если сеанс входа завершается без выхода водителя из учётной записи, неотправленные записи остаются на телефоне, доступные только этому водителю, и отправляются, когда он снова войдёт; в противном случае они удаляются при следующем запуске приложения по истечении 7 дней. Другой человек, входящий в приложение на этом телефоне, их не видит, и они никогда не отправляются под его учётной записью. Если учётная запись удалена на сайте, неотправленные записи остаются на телефоне до той же очистки.
- Данные проверки и комплексной проверки — результаты хранятся вместе с учётной записью компании, которая провела проверку, и удаляются по тому же графику, что и данные учётной записи, но не позднее чем через 24 месяца после проведения проверки, если учётная запись остаётся активной дольше.
- Отчёты об ошибках и сбоях, а также анонимная диагностика в Sentry — хранятся не более 90 дней после их получения Sentry, затем удаляются автоматически.
- Продуктовая аналитика в PostHog — хранится до 7 лет на нашем тарифе PostHog; это собственный срок хранения PostHog, и сократить его на стороне PostHog нельзя. При удалении вашей учётной записи удаляются идентификаторы, к которым привязаны эти данные, как описано выше.
- Телематическая история — поездки, пересечения границ, ежедневные показания одометра и счётчика топлива и изменения уровня топлива в баке, скопированные из телематической учётной записи перевозчика, включая историю не более чем за 13 месяцев до её подключения, хранятся, пока существует учётная запись перевозчика, и удаляются вместе с ней; показания уровня топлива в баке и температуры удаляются через два года после того, как они были сняты.
10Push-уведомления
Если вы это разрешите, мы можем отправлять уведомления о том, что требует вашего внимания: новое предложение, соответствующее вашему поиску, сообщение, документ, ожидающий подписи, счёт, срок оплаты которого наступает. При регистрации вас об этом не спрашивают, ничего не отправляется, пока вы не согласитесь на запрос браузера или устройства, а отказ ничего другого на платформе не меняет.
В браузере. Согласие создаёт подписку, которую ведёт push-служба вашего собственного браузера — Google для Chrome, Mozilla для Firefox, Apple для Safari, Microsoft для Edge, — и мы сохраняем выданный ею адрес, чтобы отправлять на него сообщения. Само сообщение шифруется до того, как покидает нас, и может быть прочитано только вашим браузером: push-служба передаёт его, не имея возможности его увидеть. Если подписка перестаёт работать, мы её удаляем.
Вы можете в любой момент отозвать разрешение в настройках браузера или устройства, не сообщая нам об этом. Мы не получаем уведомления о том, что вы это сделали; мы просто лишаемся возможности с вами связаться, а недействующая подписка удаляется при следующей попытке отправки.
В приложении для водителей. Если водитель разрешает уведомления, приложение получает от Expo (650 Industries, Inc., США) push-токен, который мы сохраняем вместе с соответствующим сеансом входа. Каждое уведомление мы отправляем в Expo, которая передаёт его в push-службу Apple на iPhone или в службу Firebase Cloud Messaging компании Google на телефоне с Android. Уведомление содержит короткий текст общего характера на языке водителя — например, о новом рейсе, новом сообщении, решении или документе, ожидающем заполнения, — и ссылку на экран, который оно открывает; оно никогда не содержит текст сообщения из чата, а в приглашении указывается компания, которая его отправила. Водитель, который отключил уведомления чата компании, не получает уведомлений о сообщениях из этого чата; сами сообщения по-прежнему поступают в приложение. Уведомления можно в любой момент отключить в настройках телефона; токен удаляется, когда водитель удаляет учётную запись, а также когда Apple или Google сообщает, что он больше не работает.
11Когда мы просим вас об отзыве
Мы просим владельца компании об отзыве только после того, как платформа действительно что-то для него сделала: после доставки, выполненной через биржу грузоперевозок, или через два дня после подключения платного модуля. Просьба появляется в приложении, и та же просьба один раз отправляется по электронной почте на адрес владельца — один раз, без повторов. Мы опираемся на свой законный интерес — узнать, работает ли продукт, — и сопоставляем его с тем, насколько мало это от вас требует: всего лишь карточка, которую вы можете закрыть и которая навсегда перестаёт появляться после того, как вы закроете её в третий раз.
Одна и та же просьба направляется всем, до кого она доходит, с одними и теми же ссылками, независимо от того, какого ответа мы ожидаем. Мы не обращаемся только к тем клиентам, которых считаем довольными, и не скрываем, не задерживаем и не фильтруем отзыв из-за его оценки. Закрытие карточки убирает её на шесть месяцев; если вы закрываете её в третий раз, она больше не возвращается. Написанный отзыв прекращает просьбу сразу же.
Чтобы полностью прекратить получение просьб об отзыве в любой момент, напишите на privacy@frachta.lv.
12Ваши права как субъекта данных
В соответствии с GDPR вы имеете право:
- Доступ — получить копию своих персональных данных.
- Исправление — исправить неточные или неполные данные.
- Удаление — потребовать удаления данных («право быть забытым»).
- Ограничение — ограничить обработку ваших данных.
- Переносимость — получить свои данные в переносимом формате.
- Возражение — возразить против обработки на основании законных интересов или прямого маркетинга.
- Отзыв согласия — в любой момент, без влияния на ранее осуществленную обработку.
13Как реализовать свои права
Отправьте запрос на privacy@frachta.lv. Мы отвечаем в течение одного месяца, как того требует GDPR, и можем попросить вас подтвердить личность. Если запрос явно необоснован или чрезмерен, мы вправе отказать или взять разумную плату, объяснив причину. См. также страницу GDPR.
14Автоматизированное принятие решений
Frachta не принимает автоматизированных решений, которые влекут для вас юридические или аналогичные значимые последствия. Проверка компаний и противодействие злоупотреблениям включают автоматические проверки, но любое решение об отказе или блокировке учётной записи рассматривает человек.
15Жалобы в надзорный орган
Вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija) или в надзорный орган страны ЕС, в которой вы проживаете. Будем признательны за возможность сначала решить вопрос напрямую — напишите на privacy@frachta.lv.
16Изменения этой политики
Мы можем обновлять эту политику в любой момент. О существенном изменении — таком, которое затрагивает цены, ответственность, ваши права или обязанности либо то, какие данные обрабатываются и кем, — мы сообщаем в приложении или по эл. почте не менее чем за месяц до его вступления в силу. Несущественное изменение — уточнение, исправление или изменение оформления, которое не меняет того, что требует эта политика, — может быть внесено в любой момент и отмечается в истории изменений на этой странице. Указанные выше дата последнего обновления и версия меняются с каждой редакцией.
17Контакты
Есть вопросы об этой Политике конфиденциальности? Напишите на privacy@frachta.lv. Контролер данных — SIA "HEIDA LTD". Связанные документы: Условия использования, Политика использования cookie, GDPR и Соглашение об обработке данных.
Эта Политика конфиденциальности публикуется на английском языке и в переводе. Если перевод расходится с английским текстом, преимущественную силу имеет английский текст.