Privaatsuspoliitika — CargoScreen
Vastutav töötleja: social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Läti Teenus: CargoScreen (cargoscreen.eu) Versioon: 1.1 · Jõustumiskuupäev: 19 Aug 2026 Siduv keel: läti keel. Käesolev ingliskeelne tekst on ametlik tõlge; lahknevuste korral on ülimuslik läti versioon.
1. Kes me oleme ja kuidas meiega ühendust võtta
social.tech SIA ("meie", "meid", "Vastutav töötleja") haldab CargoScreeni ja määrab käesolevas poliitikas kirjeldatud isikuandmete töötlemise eesmärgid ja vahendid.
- Vastutav töötleja: social.tech SIA, Reģ.nr. 40203514705
- Registrijärgne asukoht: Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Läti
- Privaatsuskontakt / andmekaitse küsimused: privacy@cargoscreen.eu
- Andmekaitsespetsialist: {DPO — vt punkt 12: märkida nimi/e-post või märkida, et andmekaitsespetsialisti ei ole määratud ja miks}
Käesolev poliitika selgitab, milliseid isikuandmeid me töötleme, miks, millisel õiguslikul alusel, kellega me neid jagame, kui kaua me neid säilitame ja millised õigused teil on, kooskõlas määrusega (EL) 2016/679 ("GDPR") ja Läti isikuandmete töötlemise seadusega (Fizisko personu datu apstrādes likums).
2. Kohaldamisala
Käesolev poliitika kehtib isikuandmetele, mida me töötleme: cargoscreen.eu külastajate; Teenuse registreeritud Kasutajate; isikute kohta, kelle andmed esinevad Kasutajate esitatud Kontrollandmetes (nt nimetatud vastaspooled); ja meiega ühendust võtvate isikute kohta. Seda tuleks lugeda koos Küpsiste poliitikaga ja äriklientide puhul Andmetöötluslepinguga.
3. Kaks rolli: millal oleme vastutav töötleja ja millal volitatud töötleja
See eristus on oluline ja määrab teie õigused.
3.1. Me tegutseme vastutava töötlejana järgmiste andmete puhul: konto- ja arveldusandmed; meie enda analüütika ja turvalogi; turundus potentsiaalsetele klientidele; ja Teenuse üldine toimimine.
3.2. Me võime tegutseda volitatud töötlejana Kontrollandmetes sisalduvate isikuandmete puhul, mida Ärikasutaja laadib üles kolmandate isikute kohta (näiteks direktorite või vastaspoolte nimed üleslaaditud manifestis või vastaspoolte kontrollnimekirjas). Sel juhul on Ärikasutaja nende andmete vastutav töötleja, meie töötleme neid nende dokumenteeritud juhiste alusel Teenuse osutamiseks ja töötlemist reguleerib Andmetöötlusleping (saadaval nõudmisel aadressil privacy@cargoscreen.eu), mitte käesolev poliitika. Kui olete isik, kelle andmed on äriklient üles laadinud, võtke oma õiguste teostamiseks ühendust selle kliendiga; me abistame neid vastavalt vajadusele.
3.3. Isikuandmete puhul, mida Tarbija sisestab enda kohta Teenuse kasutamisel, tegutseme me vastutava töötlejana käesoleva poliitika alusel.
4. Milliseid isikuandmeid me töötleme ja miks
| Kategooria | Näited | Eesmärk | Õiguslik alus (GDPR art. 6) |
|---|---|---|---|
| Konto andmed | nimi, e-post, telefon (valikuline), parool (räsitud), organisatsioon, roll | konto loomine ja haldamine; autentimine | Lepingu täitmine (6(1)(b)) |
| Arveldusandmed | arveldusnimi/aadress, käibemaksukohustuslase number, pakett, makse metaandmed (töödeldud Stripe'i poolt; me ei säilita täielikke kaardinumbreid) | maksete töötlemine, arveldamine, raamatupidamine | Leping (6(1)(b)); raamatupidamise/maksustamise juriidiline kohustus (6(1)(c)) |
| Kontrollandmed (vastutava töötlejana, kui need puudutavad teid) | koodid, marsruudid, kirjeldused, üleslaaditud failid, vastaspoole andmed | kontrolli teostamine, otsuste ja aruannete genereerimine, auditi jälgimise hetktõmmise säilitamine | Leping (6(1)(b)); meie õigustatud huvi ja vajaduse korral Kasutaja õigustatud huvi vastavuse dokumenteerimisel (6(1)(f)) |
| Auditi hetktõmmis (screen_log) | sisendid, otsus, põhjused, hetktõmmise kuupäev/kellaaeg, lahtiütluse versioon | säilitada kirje sellest, mida Teenus antud kuupäeval näitas (põhifunktsioon, mis võimaldab auditi järgset kaitset) | Õigustatud huvi (6(1)(f)) ja Kasutajate puhul leping (6(1)(b)) |
| Kasutus- ja tehnilised andmed | IP-aadress, seade/brauser, ajatemplid, lehed/tegevused, logiandmed | Teenuse käitamine, turvamine ja täiustamine; väärkasutuse vältimine; kättesaadavuse tagamine | Õigustatud huvi (6(1)(f)); nõusolek mitteoluliste küpsiste puhul (6(1)(a) + ePrivaatsus) |
| Toe kommunikatsioon | sõnumid, kontaktandmed | päringutele ja tugitaotlustele vastamine | Õigustatud huvi (6(1)(f)); leping (6(1)(b)) |
| Kasutajate vastavuse/sanktsioonide kontroll | isiku/tegeliku kasusaaja andmed, sanktsioonide nimekirja vastavuse tulemused | sanktsioonide ja ekspordikontrolli seaduste järgimine; keelatud pardale võtmise vältimine (vt Tingimuste punkt 6) | Juriidiline kohustus (6(1)(c)); õigustatud huvi (6(1)(f)) |
| Turundus | e-post, eelistused | värskenduste/uudiskirjade saatmine potentsiaalsetele ja olemasolevatele klientidele | Nõusolek (6(1)(a)); või õigustatud huvi olemasolevate klientide sarnaste teenuste puhul, koos loobumisvõimalusega |
4.1. Me ei kogu tahtlikult isikuandmete erikategooriaid (GDPR artikkel 9). Palun ärge laadige selliseid andmeid üles, välja arvatud juhul, kui see on rangelt vajalik ja seaduslik. Vastaspoolte kontrollimine tegeleb sanktsioonide nimekirja andmetega, mis võivad sisaldada kriminaalasjadega seotud andmeid; me töötleme neid ainult vajaduse korral, et pakkuda kontrollifunktsiooni ja järgida seadust.
4.2. Kui me tugineme õigustatud huvidele, on meie huvid: Teenuse pakkumine ja turvamine, pettuste ja väärkasutuse vältimine, regulatiivsete kohustuste täitmine ja auditi jälgimise säilitamine. Oleme neid kaalunud teie õigustega; teil on õigus vastuväiteid esitada (punkt 9).
5. Kust andmed pärinevad
Me kogume andmeid: (a) otse teilt (registreerimine, kasutamine, maksmine, kontakt); (b) automaatselt (logid, küpsised – vt Küpsiste poliitika); (c) meie maksetöötlejalt (makse staatus/metaandmed); ja (d) vastaspoolte kontrollimiseks avalikest sanktsioonide nimekirjadest ja potentsiaalselt Ärikasutajatelt, kes laadivad üles vastaspoolte andmeid (sel juhul tegutseme volitatud töötlejana – punkt 3.2).
6. Kellega me andmeid jagame (saajad ja alltöötlejad)
Me jagame isikuandmeid ainult vajaduse korral ja asjakohaste kaitsemeetmete alusel. Meie teenusepakkujad töötlevad andmeid meie nimel andmetöötluslepingute alusel.
| Saaja | Roll | Eesmärk | Asukoht / edastus |
|---|---|---|---|
| Hetzner Online GmbH | Hostimine / infrastruktuuri töötleja | hostib Teenust ja andmebaasi | EL/EMP, andmekeskus Soomes (Helsingi); EL-väliseid edastusi ei toimu |
| Stripe | Maksetöötleja | töötleb kaardimakseid, tellimusi, arveldamist | EL ja USA; kaitsemeetmed vastavalt punktile 7 |
| Anthropic PBC | AI alltöötleja | AI abil kaupade kirjelduste klassifitseerimine kaubakoodideks. Edastatakse ainult teie sisestatud kauba kirjeldus; konto andmeid, vastaspoolte nimesid ega kontrollide ajalugu ei edastata. | USA; ELi tüüptingimused (punkt 7) |
| Resend | E-posti edastamise töötleja | tehingute e-kirjad kontoomanikele: kinnitus, parooli taastamine, prooviperioodi teated, hoiatused | Holland (EL) |
| Google Workspace | E-posti / kontoritarkvara töötleja | väljuv ärikirjavahetus | Iirimaa (EL) |
| Pädevad asutused | Saaja | kui seadus seda nõuab (nt sanktsioonid, kohtumäärus) | vastavalt seadusele |
| Professionaalsed nõustajad / õigusjärglased | Saaja | õigus-/raamatupidamisnõustamine; ettevõtte tehingud, konfidentsiaalsuse alusel | EL |
6.1. Praegune, üksikasjalik alltöötlejate nimekiri on hooldatud ja saadaval nõudmisel ning (äriklientidele) DPA lisas. Teavitame ärikliente alltöötlejate muudatustest vastavalt DPA-le.
6.2. Me ei müü isikuandmeid.
6.3. Isikuandmete minimeerimine AI alltöötlejatele saatmisel. Kui AI klassifitseerimisfunktsioon töötleb vaba teksti kaupade kirjeldusi, juhendame Kasutajaid mitte lisama kirjeldustesse isikuandmeid ja võtame mõistlikke meetmeid, et piirata AI alltöötlejatele edastatavate isikuandmete hulka.
7. Rahvusvahelised edastused
7.1. Mõned alltöötlejad (eelkõige AI pakkujad ja Stripe) asuvad Ameerika Ühendriikides või võivad seal andmeid töödelda. Kui isikuandmeid edastatakse väljapoole EMP-d, tugineme me asjakohasele GDPR-i artikli 46 kaitsemeetmele: EL-i standardlepingutingimustele (2021) ja/või saaja sertifitseerimisele EL-USA andmekaitseraamistiku alusel, mida toetab vajaduse korral edastamise mõju hindamine ja täiendavad meetmed.
7.2. Alates jõustumiskuupäevast on EL-USA andmekaitseraamistik endiselt jõus, kuid selle suhtes toimub EL-i tasandil pidev õiguslik läbivaatamine; me jälgime arenguid ja säilitame SCC-d varuvariandina. Asjakohaste kaitsemeetmete koopia saamiseks võite pöörduda aadressil privacy@cargoscreen.eu.
8. Kui kaua me andmeid säilitame (säilitamine)
| Andmed | Säilitamine |
|---|---|
| Konto andmed | Konto kehtivuse ajal ja kuni 12 kuud pärast sulgemist, seejärel kustutamine või anonüümimine |
| Arveldus-/raamatupidamisdokumendid | 5 aastat alates vastava majandusaasta lõpust, vastavalt Läti raamatupidamis-/maksuseadusele |
| Kontrolli auditi hetktõmmised (screen_log) | säilitatakse auditijäljena 5 aastat kontrolli kuupäevast, seejärel kustutamine/anonüümimine, välja arvatud juhul, kui Kasutaja konto seade või DPA sätestab teisiti |
| Kasutus-/tehnilised logid | 12 kuud, välja arvatud juhul, kui turvalisuse uurimiseks on vaja kauem |
| Toe kommunikatsioon | 24 kuud |
| Kasutajate sanktsioonide kontrolli andmed | vastavuse tõendamiseks vajalikul määral, 5 aastat |
| Turundusandmed | kuni loobumiseni või pärast 24 kuu pikkust tegevusetust |
8.1. Me võime andmeid kauem säilitada, kui see on vajalik juriidilise kohustuse täitmiseks, õigusnõuete esitamiseks, teostamiseks või kaitsmiseks või kui pädev asutus seda nõuab.
8.2. Kontrolli auditi hetktõmmise säilitamine on teadlik funktsioon. Kontrollide ajalugu ja kuupäevastatud PDF-aruanded säilitatakse 5 aastat kontrolli kuupäevast. Need kirjed on olemas selleks, et saaksite tolliauditi käigus tõendada, millised reeglid kehtisid saatmise päeval.
9. Teie õigused
Vastavalt GDPR-i tingimustele on teil õigus: oma andmetele juurde pääseda; ebatäpseid andmeid parandada; andmeid kustutada ("õigus olla unustatud"); töötlemist piirata; andmete ülekantavusele; esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele või otseturundusele; ja kui töötlemine põhineb nõusolekul, siis nõusolek igal ajal tagasi võtta (ilma et see mõjutaks varasemat seaduslikku töötlemist).
9.1. Nende õiguste teostamiseks võtke ühendust privacy@cargoscreen.eu. Vastame ühe kuu jooksul (keerukate taotluste puhul pikendatav kahe kuu võrra, teavitades sellest). Võime vajada teie isiku tuvastamist.
9.2. Kui me töötleme teie andmeid volitatud töötlejana ärikliendi nimel (punkt 3.2), palun suunake oma taotlus sellele kliendile; me abistame neid vastamisel.
9.3. Õigus esitada kaebus. Kui arvate, et teie õigusi on rikutud, võite esitada kaebuse Läti järelevalveasutusele: Andmekaitse Inspektsioon (Datu valsts inspekcija), Rīga, dvi.gov.lv, või oma EL-i elukohariigi järelevalveasutusele. Oleksime tänulikud, kui saaksime teie murega esmalt tegeleda aadressil privacy@cargoscreen.eu.
10. Automatiseeritud otsuste tegemine ja profiilianalüüs
10.1. Kontrolli otsus genereeritakse, rakendades avalikke regulatiivseid andmeid ja reegleid teie sisestatud andmetele. See on kaupade ja marsruutide kohta käiv vastavusteabe väljund, mitte otsus, mis tekitab teile õiguslikke tagajärgi või mõjutab teid üksikisikuna sarnaselt oluliselt GDPR-i artikli 22 tähenduses, ja see ei loo teile profiili.
10.2. Mõned funktsioonid kasutavad AI-d kaupade klassifitseerimiseks kirjelduste alusel (vt Tingimuste punkt 11). See abistab Kasutajat; see ei tee automatiseeritud otsust ühegi isiku kohta. AI-ga abistatud tulemused on märgistatud usaldusindikaatoriga ja madala usaldusega tulemused ei anna otsust. See toetab läbipaistvust GDPR-i ja AI seaduse artikli 50 alusel.
11. Turvalisus
11.1. Me rakendame isikuandmete kaitsmiseks asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas: krüpteerimine edastamisel (TLS); juurdepääsukontrollid ja rollipõhised õigused; mitme rentniku isolatsioon reataseme turvalisusega; räsitud mandaadid; saladuste haldamine; jälgimine ja piiramine; ja varukoopiad. Maksekaardi andmeid käitleb meie PCI-DSS-iga ühilduv maksetöötleja ja me ei säilita neid.
11.2. Ükski süsteem ei ole täiesti turvaline. Isikuandmete rikkumise korral, mis tõenäoliselt toob kaasa riski teie õigustele, teavitame järelevalveasutust ja vajaduse korral mõjutatud isikuid vastavalt GDPR-i artiklitele 33–34.
12. Andmekaitsespetsialist ja EL-i asutamine
12.1. social.tech SIA on asutatud Lätis (EL-i liikmesriik); seetõttu ei ole artikli 27 EL-i esindajat vaja.
12.2. {Kui määrate andmekaitsespetsialisti, märkige siia kontaktandmed. Kui mitte, märkige: "Oleme hinnanud GDPR-i artiklit 37 ja leiame, et meil ei ole kohustust määrata andmekaitsespetsialisti, sest meie põhitegevus ei seisne ulatuslikus jälgimises ega erikategooria andmete ulatuslikus töötlemises. Siiski võite pöörduda meie privaatsusmeeskonna poole aadressil privacy@cargoscreen.eu kõigi andmekaitseküsimuste korral." – kinnitage see hinnang oma juristiga, arvestades sanktsioonide andmete elementi.}
13. Lapsed
Teenus ei ole suunatud alla 18-aastastele isikutele ja me ei töötle teadlikult nende isikuandmeid. Kui arvate, et alaealine on meile andmeid esitanud, võtke ühendust privacy@cargoscreen.eu.
14. Küpsised
Me kasutame küpsiseid ja sarnaseid tehnoloogiaid, nagu on kirjeldatud Küpsiste poliitikas (https://cargoscreen.eu/legal/cookies), mis on käesoleva poliitika osa.
15. Muudatused käesolevas poliitikas
Me võime käesolevat poliitikat uuendada. Olulistest muudatustest teavitatakse e-posti ja/või rakendusesiseselt enne nende jõustumist. Praegune versioon ja selle kuupäev on alati näidatud ülaosas. Jätkuv kasutamine pärast jõustumiskuupäeva tähendab nõustumist.
16. Kontakt
social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Läti · privacy@cargoscreen.eu
Muudatuste logi
| Versioon | Kuupäev | Muudatus |
|---|---|---|
| 1.1 | 19 Aug 2026 | Konto andmetele lisatud valikuline telefoninumber; nimetatud hostimise andmekeskus, e-posti ja AI alltöötlejad; määratud säilitustähtajad; lisatud avalike ärikontaktide andmeallikas. |
| 1.0 | 18 Jul 2026 | Esialgne versioon. |