Політика конфіденційності
Контролер даних і контакт
Оператор керує платформою CargoTeca та обробляє персональні дані згідно з цією політикою. Контакт для підтримки, скарг і звернень щодо даних: info@cargoteca.eu.
Які дані використовуються
Реєстрація й функції передбачають обробку відомостей облікового запису та профілю, контактів, ролі й належності до компанії, оголошень, звернень, повідомлень і переданих файлів. Обсяг залежить від типу запису й функцій. Перевірка профілю може включати реєстраційні відомості та документи користувача й дані офіційних реєстрів у межах перевірки.
Для захисту використовуються відомості про сеанси, пристрій чи браузер, IP-адресу, час і результати дій, спроби входу та адміністративні рішення. Пароль не передавайте підтримці й не публікуйте в профілі.
Водій сам вмикає GPS для конкретного рейсу й може його зупинити. Точні координати бачать лише уповноважені учасники цього рейсу. Поза ввімкненим відстеженням нові координати не збираються. Увімкнення й дозвіл пристрою не замінюють правової підстави.
Не завантажуйте більше відомостей про третіх осіб, ніж потребує функція. Відкритий опис вантажу не призначений для медичних даних, копій паспортів, паролів або платіжних секретів.
Цілі й правові підстави
- Обліковий запис і запитані функції: лише обробка, необхідна для виконання договору із суб'єктом даних або вжиття на його запит заходів до укладення договору.
- Протидія зловживанням, потрібні журнали, перевірка повноважень і захист прав: законний інтерес контролера після оцінки необхідності, пропорційності та балансу інтересів, лише якщо інтереси або основоположні права і свободи суб'єкта даних не мають переважної сили.
- Конкретний законний обов'язок: відповідне правове зобов'язання із зазначенням вимоги.
- Додаткові функції, які потребують згоди: окрема добровільна згода, відклична на майбутнє.
Обов'язкові дані потрібні для запитаної послуги; їх ненадання може унеможливити реєстрацію, перевірку чи функцію. Необов'язкові відомості не слід вимагати для непов'язаних цілей.
Реєстрація не підписує на рекламу. Рекламні листи лише за окремою добровільною згодою, з простою безкоштовною відпискою й без обмеження доступу за відмови. Повідомлення про вхід, безпеку й дії із замовленнями не змішуються з рекламою.
Google-вхід і код на email
Google-вхід добровільний. Через openid та email Google надає постійний ідентифікатор sub, email і статус підтвердження та технічні дані перевірки відповіді. Доступ до Gmail, Drive, контактів, календаря, фото чи розширеного profile не запитується; пароль Google нам недоступний. Дані потрібні для входу, зв’язування й захисту, не реклами, продажу даних чи навчання ШІ; у Groq не передаються.
Перше зв’язування наявного акаунта потребує додаткового коду на його email. Саме підтвердження Google не створює акаунта: потрібні профіль і прийняття правил. Зберігаються зв’язок ідентифікатора Google з внутрішнім ID і час зв’язування, email та підтвердження; сервер перевіряє ID token, але ID/access/refresh tokens у базі акаунтів не зберігає. Відкликання в Google (https://myaccount.google.com/connections) не закриває акаунт, не завершує сесії CargoTeca й не видаляє зв’язок. Видалення зв’язку чи закриття можна запросити на info@cargoteca.eu, зберігши доступ до email для іншого входу. Google обробляє власний етап і мережеві дані за своєю політикою (https://policies.google.com/privacy).
Email-код діє 5 хвилин, одноразовий, прив’язаний до браузера й обмежений кількістю спроб. Підтвердження завершення реєстрації діє 15 хвилин. Таблиця входу зберігає хеш коду, але лист містить код і проходить через наш SMTP та пошту отримувача. Закінчення строку не стирає фізично всі записи. Доступність Google залежить від налаштувань.
Google можна відв’язати в налаштуваннях акаунта після підтвердження через email. Зв’язок видаляється з робочої бази; акаунт і поточні сеанси зберігаються. Після відновлення копії виконану відв’язку повторно застосовують до відкриття Google-входу.
Встановлена вебверсія й push
Встановлення PWA не дає дозволу на push. Користувач вмикає їх окремо на кожному пристрої; iPhone потребує підтримуваної системи й встановлення на головний екран. Платформою можна користуватися без push і вимкнути їх у CargoTeca чи браузері. Вихід припиняє доставку для сесії, але вимкнення або вихід не стирають запис фізично.
Зберігаються endpoint підписки, ключі шифрування, зв’язок із користувачем/сесією, мова, час і статуси доставки. Служба браузера/пристрою, наприклад Apple, Google чи Mozilla, обробляє доставку й зашифровані дані; це не вхід Apple і не згода на рекламу. Сповіщення про повідомлення, пропозиції й зміни замовлень містять нейтральний текст і посилання, а не приватне листування, документи чи адресу рейсу. Подробиці потребують перевірки доступу. Сповіщення може бути на заблокованому екрані: перевірте налаштування. Строк придатності надісланого повідомлення у push-службі — 5 хвилин, не строк її журналів або сповіщення на пристрої. Доставка, негайність і прочитання не гарантовані.
Службовий кеш PWA підтримує інтерфейс, не гарантує автономну копію акаунта. Очищення даних сайту може видалити чернетки й налаштування. Вихід, відкликання Google та очищення локального сховища — різні дії.
Видимість і одержувачі
Активні оголошення й дозволені відомості профілю можуть бачити відвідувачі. Приватні клієнти виключені із загального каталогу учасників. Повідомлення, вкладення, перевірочні документи й звернення не стають публічними через безкоштовність. Видимість залежить від мети й прав; уповноважені працівники платформи можуть обробляти їх для підтримки, перевірки й розгляду порушень.
Деякі відомості надходять контрагентам через дії користувача. Учасник перевезення, що самостійно визначає цілі використання отриманих даних, може мати власні обов'язки контролера. Не використовуйте закриті дані для сторонніх розсилок.
Під час звернення через «Напишіть у техпідтримку» вгорі сторінки введений опис і вибраний або зроблений знімок екрана передаються Оператору через Telegram. Знімок надсилається лише після попередження; під час відкриття вікна він не робиться автоматично. Не включайте паролі, коди, документи й зайві персональні дані. Альтернатива — лист на info@cargoteca.eu.
Зовнішні сервіси й передавання
Зовнішні сервіси отримують необхідний мінімум. Власний SMTP і пошта отримувача обробляють адресу й призначений лист. Photon отримує пошуковий запит адреси чи координати зворотного пошуку, TomTom — точки маршруту й параметри транспорту, OpenStreetMap — запити карти й мережеві дані браузера, реєстри — потрібні реєстраційні/податкові номери. Groq перекладає дозволені публічні описи й оголошення, не закриті чати, скарги чи перевірочні скани. «Додати з тексту» працює на сервері CargoTeca без зовнішнього ШІ. Маскування контактів не анонімізує вільний текст. Карти й месенджери за посиланнями діють окремо.
Зовнішні постачальники можуть обробляти дані поза Європейською економічною зоною. Обсяг і місце залежать від функції та постачальника; зберігання лише в ЄЕЗ не гарантується. Доступні відомості про одержувачів, умови та гарантії передачі можна запитати на info@cargoteca.eu. Прийняття правил не є загальною згодою на будь-які міжнародні передачі.
Резервні копії даних CargoTeca передаються із сервера на окреме сховище Оператора захищеним каналом (HTTPS) з перевіркою сертифіката. Захист копій не змінює строки зберігання, права доступу та обов’язки щодо видалення.
Безкоштовний доступ не потребує покупки. Майбутні реальні платежі потребуватимуть оновлення інформації про платіжного постачальника, дані та підстави. Політика не дозволяє списання.
Cookies і сховище пристрою
Необхідні cookies і сховище пристрою підтримують вхід, безпеку та запитані налаштування. Вхід — до 30 днів; тимчасовий cookie браузера для підтвердження входу — до 15 хвилин; мова й тема — до 1 року; повернення до пошуку — до 1 години в поточній вкладці. Завершення строку гостьової чернетки після 7 днів перевіряється під час використання форми; це не гарантія фізичного видалення за закритого браузера. Збереження чернетки не публікує її.
Даними сайту можна керувати в браузері. Очищення може видалити чернетки й налаштування та вимагати нового входу. Вихід і очищення локального сховища — різні дії; на спільному пристрої за потреби виконайте обидві.
Банер пропонує «Лише необхідні» та «Дозволити статистику». Необов’язкова статистика відвідувань вимкнена до окремого явного вибору; реєстрація, перегляд і закриття банера не означають дозволу. Закриття не змінює раніше збережений вибір. Відмова або відкликання не перешкоджає основному використанню; реєстрація, перевірки профілю й обмеження ролей зберігаються. Рекламні трекери не ввімкнені. Через «Налаштування cookies» можна змінити або відкликати вибір. Cookie cargoteca_cookie_preferences зберігає його в цьому браузері на цьому пристрої до 180 днів від останнього збереження, без ідентифікатора відвідувача. За відсутніх, прострочених або нечитабельних налаштувань необов’язкова статистика вимкнена; DNT/GPC також вимикають її.
Описаний нижче журнал відвідувань необов’язковий і потребує вибору статистики. Відкликання зупиняє подальший збір після застосування нового вибору; саме по собі воно не видаляє раніше отримані записи й резервні копії. Журнали безпеки та запитані службові функції розглядаються окремо.
Окремий журнал відвідувань зберігає час, дозволену публічну сторінку, домен джерела без повного URL, загальну категорію, дозволені мітки кампанії й мову. Тут немає IP, ID акаунта, постійного ID відвідувача, довільного пошуку, токенів або шляхів закритих сторінок; окремі захисні журнали сервера залишаються.
Строки зберігання
Дані акаунта зберігаються, доки потрібні для надання запитаних функцій. У «Налаштуваннях» (розділ «Мої дані та видалення акаунта») можна завантажити копію своїх даних і видалити акаунт із підтвердженням кодом з листа. Після видалення вхід одразу закривається, оголошення знімаються з біржі, інші учасники бачать «Видалений учасник», а дані зберігаються під замком і доступні лише адміністратору для вирішення спорів і на вимогу закону. Потім вони автоматично знеособлюються: акаунт без замовлень і платежів — через 6 місяців; дані про замовлення, листування, спори, відгуки й перевірку — через 3 роки з кінця року останнього замовлення; дані про платежі й рахунки — через 5 років з кінця податкового року. Застосовується найдовший із відповідних строків; до його закінчення акаунт можна відновити через підтримку. Строки в зовнішніх одержувачів і в резервних копіях ураховуються окремо.
У конкретному спорі чи інциденті безпеки зберігати лише необхідні докази з документованою підставою та визначеним строком перегляду або завершення, а не всю історію безстроково.
Остання GPS-точка сервера: Без історії: логічне вікно 15 хвилин від фіксації; найближчий хвилинний цикл, раніше при прийнятому STOP, завершенні чи скасуванні. Фізичне очищення нормально може відставати приблизно на хвилину.
Сеанси: Чинність: веб до 30 днів, Driver 7 днів, підтримка 30 хвилин.
Посилання й коди: Чинність: посилання відновлення пароля 30 хвилин, посилання підтвердження email-адреси 24 години, код Driver 10 хвилин, посилання передавання 48 годин, посилання делегування 7 днів.
Лічильники обмежень: До 24 годин після захисного вікна; конкретні інциденти окремо.
Гостьова чернетка: Придатна 7 днів від останнього збереження; прострочена видаляється при наступному відкритті редактора. Закритий браузер може тримати файл довше.
Локальні бекапи: Для охоплених автоматикою знімків діє ротація за віком 56 календарних днів із захистом придатної точки відновлення. БД кожні 12 годин, повні копії кожні 72 години. Збій очищення може подовжити зберігання; це не обіцянка стирання кожної копії точно на межі.
Копії на окремому сховищі: зберігаються останні 8 щотижневих копій.
Права й звернення
У передбачених законом випадках можна вимагати доступ, виправлення, видалення, обмеження й перенесення даних та заперечувати проти обробки на підставі законного інтересу. Згоду можна відкликати на майбутнє без впливу на законність попередньої обробки на цій підставі.
Запити можна надсилати на info@cargoteca.eu; це не єдиний допустимий канал. Відповідь без невиправданої затримки, не пізніше 1 місяця з отримання. За потреби через складність чи кількість — ще максимум 2 місяці, з поясненням протягом першого місяця. Можлива пропорційна перевірка особи чи повноважень, не пароль, повний номер картки чи зайві документи. Законні винятки з видалення залишаються.
Скарга до компетентного наглядового органу можлива незалежно від звернення до контролера.
Автоматизовані рішення й зміни
ШІ допомагає перекладати й підказує.
Користувач отримує оновлені відомості за істотних змін цілей, одержувачів чи умов. Коли потрібна нова згода, сама зміна тексту її не створює.