Политика конфиденциальности
Администратор данных и контакт
Оператор отвечает за работу платформы CargoTeca и обработку персональных данных в рамках этой политики. Контакт для поддержки, жалоб и обращений по персональным данным: info@cargoteca.eu.
Какие данные используются
При регистрации и использовании функций обрабатываются сведения аккаунта и профиля, контакты, роль и принадлежность к компании, объявления, обращения, сообщения и переданные файлы. Состав зависит от типа аккаунта и используемых функций. Проверка профиля может включать регистрационные сведения и документы, предоставленные пользователем, а также данные официальных реестров в пределах проводимой проверки.
Для защиты сервиса используются сведения о сеансах, устройстве или браузере, IP-адресе, времени и результатах действий, попытках входа и административных решениях. Пароль не должен передаваться в поддержку или публиковаться в профиле.
Водитель сам включает передачу GPS для конкретного рейса и может её остановить. Точные координаты видны только уполномоченным участникам этого рейса. Вне включённого отслеживания новые координаты не собираются. Включение функции и разрешение устройства не заменяют определения правового основания обработки.
Не загружайте сведения третьих лиц сверх необходимого для выбранной функции. Публичное описание груза не предназначено для медицинских сведений, паспортных копий, паролей или платёжных секретов.
Цели и основания
- Создание аккаунта и предоставление запрошенных функций — только обработка, необходимая для исполнения договора с субъектом данных либо принятия по его запросу мер до заключения договора.
- Защита от злоупотреблений, ведение необходимых журналов, проверка полномочий и защита прав — законный интерес администратора после оценки необходимости, соразмерности и баланса интересов, только если интересы или основные права и свободы субъекта данных не имеют преимущественной силы.
- Выполнение конкретной обязанности по закону — соответствующее правовое обязательство с указанием применимого требования.
- Дополнительные функции, когда для обработки необходимо согласие, — отдельное добровольное согласие, которое можно отозвать на будущее.
Обязательные для аккаунта сведения нужны для запрошенной услуги; их непредоставление может сделать регистрацию, проверку или отдельную функцию недоступной. Необязательные сведения не следует требовать для несвязанных целей.
Регистрация не подписывает на рекламу. Рекламные письма — только по отдельному добровольному согласию, с простой бесплатной отпиской и без ограничения доступа при отказе. Служебные уведомления о входе, безопасности и действиях по заказам не смешиваются с рекламой.
Google-вход и код на email
Google-вход доброволен. По запросу openid и email от Google поступают постоянный идентификатор sub, email и признак его подтверждения, а также технические сведения для проверки ответа. Доступ к Gmail, Drive, контактам, календарю, фотографиям и расширенному profile не запрашивается; пароль Google нам недоступен. Данные служат для входа, привязки аккаунта и защиты, не для рекламы, продажи данных или обучения ИИ; в Groq они не передаются.
Первая привязка к существующему аккаунту требует дополнительного кода на его email. Новый аккаунт не создаётся одним лишь подтверждением Google: отдельно нужны профиль и принятие правил. Сохраняются связка Google-идентификатора с внутренним ID и время привязки, email и его подтверждение; ID token проверяется сервером, ID/access/refresh tokens в базе аккаунтов не сохраняются. Отзыв разрешения в Google (https://myaccount.google.com/connections) не закрывает аккаунт, не завершает сессии CargoTeca и не удаляет связку. Удаление связки или закрытие можно запросить на info@cargoteca.eu, сохранив доступ к email для другого входа. Google обрабатывает свой этап и сетевые сведения по своей политике (https://policies.google.com/privacy).
Код на email действует 5 минут, принимается в начавшем вход браузере, одноразовый, с ограничением попыток. Подтверждение для завершения регистрации действует 15 минут. В таблице входа хранится хеш кода, но письмо содержит сам код и обрабатывается собственным SMTP и почтовым сервисом получателя. Истечение срока не означает физического удаления всех служебных записей. Доступность Google зависит от его настройки.
Google можно отвязать в настройках аккаунта после подтверждения по email. Связка удаляется из рабочей базы; аккаунт и действующие сеансы сохраняются. При восстановлении резервной копии исполненная отвязка применяется повторно до открытия Google-входа.
Установленная веб-версия и push
Установка PWA сама по себе не даёт разрешения на push. Пользователь отдельно включает уведомления для каждого устройства; на iPhone нужна поддерживаемая версия системы и установка на главный экран. Можно пользоваться платформой без push и отключить их в CargoTeca или браузере. Выход прекращает доставку по соответствующей сессии, но отключение и выход не равны физическому удалению записи.
Сохраняются endpoint подписки, ключи шифрования, связь с пользователем и сессией, язык, время и статусы доставки. Служба браузера/устройства — например Apple, Google или Mozilla — обрабатывает сведения доставки и зашифрованную нагрузку; это не вход через Apple и не разрешение на рекламу. Уведомления о сообщениях, предложениях и изменениях заказов содержат нейтральный текст и ссылку, а не закрытую переписку, документы или адрес рейса. Подробности открываются после проверки доступа. Уведомление может быть видно на заблокированном экране: проверьте настройки устройства. Пригодность отправленного сообщения у push-службы — 5 минут; это не срок хранения её журналов или уведомления на устройстве. Доставка, немедленность и прочтение не гарантируются.
Служебный кеш PWA поддерживает интерфейс, но не является гарантированной автономной копией аккаунта. Очистка данных сайта может удалить черновики и настройки. Выход, отзыв Google-разрешения и очистка локального хранилища — разные действия.
Публичность и получатели
Активные объявления и разрешённые сведения профиля могут быть видны другим посетителям. Частные клиенты исключаются из общего каталога участников. Сообщения, вложения, проверочные документы и обращения не становятся публичными только потому, что доступ к платформе бесплатен. Их видимость зависит от назначения и прав участников; уполномоченные сотрудники платформы могут обрабатывать их при поддержке, проверке и рассмотрении нарушений.
Отдельные сведения передаются контрагентам по действиям самого пользователя. Участник перевозки, самостоятельно определяющий цели использования полученных данных, может иметь собственные обязанности администратора данных. Не используйте закрытые сведения для посторонних рассылок.
При обращении через «Напишите в техподдержку» вверху страницы введённое описание и выбранный или сделанный скриншот передаются Оператору через Telegram. Скриншот отправляется только после предупреждения; при открытии окна он не делается автоматически. Не включайте пароли, коды, документы и лишние персональные данные. Альтернатива — письмо на info@cargoteca.eu.
Внешние сервисы и передачи данных
Внешним сервисам передаётся необходимый минимум. Собственный SMTP и почта получателя обрабатывают адрес и предназначенное письмо. Photon получает строку поиска адреса или координаты обратного поиска, TomTom — точки маршрута и нужные параметры транспорта, OpenStreetMap — запросы карты и сетевые сведения браузера; реестры — необходимые регистрационные или налоговые номера. Groq переводит допускаемые публичные описания и объявления, но не закрытые чаты, жалобы или проверочные сканы. «Добавить из текста» работает на сервере CargoTeca без внешнего ИИ. Маскировка контактов не анонимизирует свободный текст. Внешние карты и мессенджеры по нажатию ссылки действуют отдельно.
Внешние поставщики могут обрабатывать данные вне Европейской экономической зоны. Объём и место обработки зависят от используемой функции и поставщика; хранение только в ЕЭЗ не гарантируется. Доступные сведения о получателях, применимых условиях и гарантиях передачи можно запросить на info@cargoteca.eu. Принятие правил не является общим согласием на любые международные передачи.
Резервные копии данных CargoTeca передаются с сервера на отдельное хранилище Оператора по защищённому каналу (HTTPS) с проверкой сертификата. Защита копий не меняет сроки хранения, права доступа и обязанности по удалению.
В бесплатном режиме покупка доступа не требуется. Будущее подключение реальных оплат потребует обновления информации о платёжном поставщике, передаваемых данных и основаниях обработки. Политика не является разрешением на списания.
Cookies и хранилище устройства
Необходимые cookies и хранилище устройства поддерживают вход, безопасность и запрошенные настройки. Вход — до 30 дней; временный cookie браузера для подтверждения входа — до 15 минут; язык и тема — до 1 года; возврат к поиску — до 1 часа в текущей вкладке. Истечение срока гостевого черновика после 7 дней проверяется при использовании формы; это не гарантия физического удаления при закрытом браузере. Сохранение черновика не публикует его.
Пользователь может управлять данными сайта через браузер. Очистка может удалить черновик, предпочтения и потребовать повторного входа. Выход из аккаунта и очистка локального хранилища — разные действия. На общедоступном устройстве следует выполнять оба действия, когда это необходимо.
В баннере доступны «Только необходимые» и «Разрешить статистику». Необязательная статистика посещений выключена до отдельного явного выбора; регистрация, просмотр и закрытие баннера не означают разрешения. Закрытие не меняет ранее сохранённый выбор. Отказ или отзыв не препятствует основному использованию; регистрация, проверки профиля и ограничения ролей сохраняются. Рекламные трекеры не включены. Через «Настройки cookies» можно изменить или отозвать выбор. Cookie cargoteca_cookie_preferences хранит его в этом браузере на этом устройстве до 180 дней с последнего сохранения, без идентификатора посетителя. При отсутствии, истечении срока или невозможности прочитать настройки необязательная статистика выключена; DNT/GPC также отключают её.
Описанный ниже журнал посещений необязателен и требует выбора статистики. Отзыв останавливает последующий сбор после применения нового выбора; сам по себе он не удаляет ранее полученные записи и бекапы. Журналы безопасности и запрошенные служебные функции рассматриваются отдельно.
Отдельный журнал посещений записывает время, разрешённую публичную страницу, домен источника без полного URL, общую категорию источника, разрешённые метки кампании и язык. В этой таблице нет IP, ID аккаунта или постоянного ID посетителя, произвольного поиска, токенов и путей закрытых страниц; это не отменяет отдельные защитные журналы сервера.
Сроки хранения
Сведения аккаунта хранятся, пока нужны для предоставления запрошенных функций. В «Настройках» (раздел «Мои данные и удаление аккаунта») можно скачать копию своих данных и удалить аккаунт с подтверждением кодом из письма. После удаления вход сразу закрывается, объявления снимаются с биржи, другие участники видят «Удалённый участник», а данные хранятся под замком и доступны только администратору для разрешения споров и по требованию закона. Затем они обезличиваются автоматически: аккаунт без заказов и платежей — через 6 месяцев; данные о заказах, переписке, спорах, отзывах и проверке — через 3 года с конца года последнего заказа; данные о платежах и счетах — через 5 лет с конца налогового года. Применяется самый длинный из подходящих сроков; до его окончания аккаунт можно восстановить через поддержку. Сроки у внешних получателей и в резервных копиях учитываются отдельно.
При конкретном споре или инциденте безопасности сохраняют только необходимые доказательства с документированным основанием и определённым сроком пересмотра или окончания, а не всю историю бессрочно.
Последняя GPS-точка сервера: Не история маршрута: логическое окно 15 минут от фиксации; очистка на ближайшем минутном цикле, раньше при принятом STOP, завершении или отмене. При нормальной работе физическая очистка может отставать примерно на минуту.
Сеансы: Действие: веб до 30 дней, Driver до 7 дней, поддержка до 30 минут.
Ссылки и коды доступа: Действие: ссылка восстановления пароля 30 минут, ссылка подтверждения email-адреса 24 часа, код Driver 10 минут, ссылка передачи груза 48 часов, ссылка делегирования 7 дней.
Счётчики ограничений: До 24 часов после окончания защитного окна; отдельные инциденты учитываются отдельно.
Гостевой черновик: Пригоден 7 дней от последнего сохранения; устаревший удаляется при следующем открытии редактора. Закрытый браузер может сохранять файл дольше.
Локальные резервные копии: Для охваченных автоматикой снимков настроена ротация по возрасту 56 календарных дней с защитой пригодной точки восстановления. БД каждые 12 часов, полная копия каждые 72 часа. Сбой очистки может продлить хранение; это не гарантия стирания всех копий ровно на границе.
Копии на отдельном хранилище: хранятся последние 8 еженедельных копий.
Права и обращения
В предусмотренных законом случаях пользователь вправе запросить доступ к своим данным, исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки на основании законного интереса. Согласие можно отозвать на будущее без изменения правомерности ранее проведённой обработки на этом основании.
Запросы можно направлять на info@cargoteca.eu; это не единственный допустимый канал. Отвечаем без неоправданной задержки, не позднее 1 месяца с получения. При необходимости из-за сложности или количества запросов срок может быть продлён ещё максимум на 2 месяца с объяснением причин в течение первого месяца. Возможна соразмерная проверка личности или полномочий, но не запрос пароля, полного номера карты или лишних документов. Предусмотренные законом исключения из удаления сохраняются.
Можно подать жалобу в компетентный надзорный орган; обращение к администратору не лишает этого права.
Автоматизированные решения и изменения
ИИ помогает с переводом и подсказками, а значимые решения о проверке и блокировке принимает человек. Автоматические проверки входа, прав, лимитов и безопасности сохраняются. Ошибку можно оспорить на info@cargoteca.eu.
При существенном изменении целей, получателей или условий обработки пользователю предоставляется обновлённая информация; если требуется новое согласие, изменение текста само по себе его не создаёт.