Политика конфиденциальности — CargoScreen
Контролер: social.tech SIA · Рег. № 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvia Сервис: CargoScreen (cargoscreen.eu) Версия: 1.1 · Дата вступления в силу: 19 Aug 2026 Обязательный язык: латышский. Данный текст на английском языке является официальным переводом; в случае расхождений превалирует латышская версия.
1. Кто мы и как с нами связаться
social.tech SIA («мы», «нас», «Контролер») управляет CargoScreen и определяет цели и средства обработки персональных данных, описанные в настоящей Политике.
- Контролер: social.tech SIA, Рег. № 40203514705
- Юридический адрес: Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvia
- Контакт по вопросам конфиденциальности / защиты данных: privacy@cargoscreen.eu
- Сотрудник по защите данных: {DPO — см. пункт 12: указать имя/электронную почту или указать, что DPO не назначен и почему}
Настоящая Политика объясняет, какие персональные данные мы обрабатываем, почему, на каком правовом основании, с кем мы ими делимся, как долго мы их храним и какие у вас есть права, в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и Законом Латвии об обработке персональных данных (Fizisko personu datu apstrādes likums).
2. Область применения
Настоящая Политика применяется к персональным данным, которые мы обрабатываем в отношении: посетителей cargoscreen.eu; зарегистрированных Пользователей Сервиса; лиц, чьи данные появляются в Данных для проверки, предоставленных Пользователями (например, названные контрагенты); и лиц, которые связываются с нами. Ее следует читать вместе с Политикой использования файлов cookie и, для бизнес-клиентов, Соглашением об обработке данных.
3. Две роли: когда мы являемся контролером, а когда — обработчиком
Это различие важно и определяет ваши права.
3.1. Мы выступаем в качестве контролера для: данных учетной записи и биллинга; наших собственных аналитических данных и журналов безопасности; маркетинга для потенциальных клиентов; и общей работы Сервиса.
3.2. Мы можем выступать в качестве обработчика персональных данных, содержащихся в Данных для проверки, которые Бизнес-пользователь загружает о третьих лицах (например, имена директоров или контрагентов в загруженном манифесте или списке для проверки контрагентов). В этом случае Бизнес-пользователь является контролером этих данных, мы обрабатываем их по его документированным инструкциям для предоставления Сервиса, и обработка регулируется Соглашением об обработке данных (предоставляется по запросу на privacy@cargoscreen.eu), а не настоящей Политикой. Если вы являетесь физическим лицом, чьи данные были загружены бизнес-клиентом, пожалуйста, свяжитесь с этим клиентом для осуществления своих прав; мы окажем им необходимую помощь.
3.3. Для персональных данных, которые Потребитель вводит о себе при использовании Сервиса, мы выступаем в качестве контролера в соответствии с настоящей Политикой.
4. Какие персональные данные мы обрабатываем и почему
| Категория | Примеры | Цель | Правовое основание (ст. 6 GDPR) |
|---|---|---|---|
| Данные учетной записи | имя, адрес электронной почты, пароль (хешированный), организация, роль | создание и управление вашей учетной записью; аутентификация | Исполнение договора (6(1)(b)) |
| Платежные данные | платежное имя/адрес, номер НДС, тарифный план, метаданные платежа (обрабатываются Stripe; мы не храним полные номера карт) | обработка платежей, выставление счетов, бухгалтерский учет | Договор (6(1)(b)); юридическое обязательство по бухгалтерскому учету/налогам (6(1)(c)) |
| Данные для проверки (как контролер, если они касаются вас) | коды, маршруты, описания, загруженные файлы, данные контрагентов | проведение проверки, формирование Заключений и отчетов, поддержание снимка аудиторского следа | Договор (6(1)(b)); наш законный интерес и, где применимо, интерес Пользователя в ведении учета соответствия (6(1)(f)) |
| Снимок аудита (screen_log) | входные данные, заключение, причины, дата/время снимка, версия отказа от ответственности | сохранение записи о том, что Сервис показал на определенную дату (основная функция, позволяющая защититься после аудита) | Законный интерес (6(1)(f)) и, для Пользователей, договор (6(1)(b)) |
| Данные об использовании и технические данные | IP-адрес, устройство/браузер, временные метки, страницы/действия, данные журнала | эксплуатация, защита и улучшение Сервиса; предотвращение злоупотреблений; обеспечение доступности | Законный интерес (6(1)(f)); согласие на необязательные файлы cookie (6(1)(a) + ePrivacy) |
| Служебные сообщения | сообщения, контактные данные | ответы на запросы и обращения в службу поддержки | Законный интерес (6(1)(f)); договор (6(1)(b)) |
| Проверка соответствия/санкций Пользователей | данные о личности/бенефициарном владельце, результаты совпадения со списком санкций | соблюдение законодательства о санкциях и экспортном контроле; предотвращение запрещенного онбординга (см. пункт 6 Условий) | Юридическое обязательство (6(1)(c)); законный интерес (6(1)(f)) |
| Маркетинг | электронная почта, предпочтения | отправка обновлений/новостных рассылок потенциальным и существующим клиентам | Согласие (6(1)(a)); или законный интерес для аналогичных услуг существующих клиентов, с возможностью отказа |
4.1. Мы намеренно не собираем специальные категории персональных данных (статья 9 GDPR). Пожалуйста, не загружайте такие данные, если это не является строго необходимым и законным. Проверка контрагентов связана с данными из санкционных списков, которые могут включать данные, касающиеся уголовных дел; мы обрабатываем их только по мере необходимости для предоставления функции проверки и соблюдения законодательства.
4.2. В тех случаях, когда мы полагаемся на законные интересы, наши интересы заключаются в: предоставлении и обеспечении безопасности Сервиса, предотвращении мошенничества и злоупотреблений, соблюдении нормативных обязательств и ведении аудиторского следа. Мы сопоставили их с вашими правами; вы можете возразить (пункт 9).
5. Откуда поступают данные
Мы собираем данные: (а) непосредственно от вас (регистрация, использование, оплата, контакт); (б) автоматически (журналы, файлы cookie — см. Политику использования файлов cookie); (в) от нашего платежного процессора (статус платежа/метаданные); и (г) для проверки контрагентов, из публичных санкционных списков и, возможно, от Бизнес-пользователей, которые загружают данные контрагентов (в этом случае мы выступаем в качестве обработчика — пункт 3.2).
6. С кем мы делимся данными (получатели и субобработчики)
Мы делимся персональными данными только по мере необходимости и при наличии соответствующих гарантий. Наши поставщики услуг обрабатывают данные от нашего имени в соответствии с соглашениями об обработке данных.
| Получатель | Роль | Цель | Местоположение / передача |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг / обработчик инфраструктуры | размещает Сервис и базу данных | ЕС/ЕЭЗ, дата-центр в Финляндии (Хельсинки); нет передачи за пределы ЕС |
| Stripe | Платежный процессор | обработка карточных платежей, подписок, выставление счетов | ЕС и США; гарантии согласно пункту 7 |
| Anthropic PBC | ИИ-субобработчик | классификация описаний товаров в товарные коды с помощью ИИ. Передаётся только введённое вами описание товара; данные аккаунта, имена контрагентов и история проверок не передаются. | США; Стандартные договорные условия ЕС (пункт 7) |
| Resend | Обработчик доставки электронной почты | транзакционные письма владельцам аккаунтов: подтверждение, восстановление пароля, уведомления о триале, оповещения | Нидерланды (ЕС) |
| Google Workspace | Обработчик почты / офисных сервисов | исходящая деловая переписка | Ирландия (ЕС) |
| Компетентные органы | Получатель | где требуется по закону (например, санкции, постановление суда) | по требованию закона |
| Профессиональные консультанты / правопреемники | Получатель | юридические/бухгалтерские консультации; корпоративные сделки, в условиях конфиденциальности | ЕС |
6.1. Актуальный, детализированный список субобработчиков ведется и предоставляется по запросу, а также (для бизнес-клиентов) в Приложении к DPA. Мы будем информировать бизнес-клиентов об изменениях в субобработчиках, как предусмотрено в DPA.
6.2. Мы не продаем персональные данные.
6.3. Минимизация персональных данных, отправляемых субобработчикам ИИ. В тех случаях, когда функция классификации ИИ обрабатывает описания товаров в свободной форме, мы инструктируем Пользователей не включать персональные данные в описания и предпринимаем разумные шаги для ограничения передачи персональных данных субобработчикам ИИ.
7. Международные передачи
7.1. Некоторые субобработчики (в частности, поставщики ИИ и Stripe) расположены в США или могут обрабатывать данные в США. В тех случаях, когда персональные данные передаются за пределы ЕЭЗ, мы полагаемся на соответствующую гарантию статьи 46 GDPR: Стандартные договорные положения ЕС (2021) и/или сертификацию получателя в рамках Рамочной программы конфиденциальности данных ЕС-США, поддерживаемую, где требуется, Оценкой воздействия передачи и дополнительными мерами.
7.2. По состоянию на дату вступления в силу Рамочная программа конфиденциальности данных ЕС-США остается в силе, но подлежит постоянному правовому пересмотру на уровне ЕС; мы отслеживаем изменения и сохраняем SCC в качестве запасного варианта. Вы можете запросить копию соответствующих гарантий, связавшись с privacy@cargoscreen.eu.
8. Как долго мы храним данные (срок хранения)
| Данные | Срок хранения |
|---|---|
| Данные учетной записи | в течение срока действия Учетной записи и до 12 месяцев после закрытия, затем удаление или анонимизация |
| Платежные/бухгалтерские записи | 5 лет с конца соответствующего финансового года, согласно латвийскому законодательству о бухгалтерском учете/налогах |
| Снимки аудита проверки (screen_log) | хранятся в качестве аудиторского следа 5 лет с даты проверки, затем удаление/анонимизация, если иное не предусмотрено настройками учетной записи Пользователя или DPA |
| Журналы использования/технические журналы | 12 месяцев, если не требуется дольше для расследования инцидентов безопасности |
| Служебные сообщения | 24 месяца |
| Записи о проверке санкций Пользователей | по мере необходимости для подтверждения соответствия, 5 лет |
| Маркетинговые данные | до вашего отказа или после 24 месяцев бездействия |
8.1. Мы можем хранить данные дольше, если это необходимо для соблюдения юридического обязательства, для установления, осуществления или защиты юридических претензий, или если этого требует компетентный орган.
8.2. Хранение снимка аудита проверки — сознательная функция. История проверок и датированные PDF-отчёты хранятся 5 лет с даты проверки. Эти записи существуют для того, чтобы во время таможенной проверки вы могли доказать, какие правила действовали в день отправки груза.
9. Ваши права
В соответствии с условиями GDPR, вы имеете право: получить доступ к своим данным; исправить неточные данные; удалить данные («право на забвение»); ограничить обработку; на переносимость данных; возражать против обработки на основе законных интересов или прямого маркетинга; и, если обработка основана на согласии, отозвать согласие в любое время (без ущерба для ранее законной обработки).
9.1. Для осуществления этих прав свяжитесь с privacy@cargoscreen.eu. Мы ответим в течение одного месяца (с возможностью продления на два месяца для сложных запросов, с уведомлением). Нам может потребоваться подтвердить вашу личность.
9.2. В тех случаях, когда мы обрабатываем ваши данные в качестве обработчика от имени бизнес-клиента (пункт 3.2), пожалуйста, направляйте свой запрос этому клиенту; мы поможем им в ответе.
9.3. Право подать жалобу. Если вы считаете, что ваши права были нарушены, вы можете подать жалобу в латвийский надзорный орган: Государственная инспекция данных (Datu valsts inspekcija), Рига, dvi.gov.lv, или в надзорный орган вашей страны проживания в ЕС. Мы будем признательны за возможность сначала рассмотреть вашу проблему через privacy@cargoscreen.eu.
10. Автоматизированное принятие решений и профилирование
10.1. Заключение о проверке генерируется путем применения общедоступных нормативных данных и правил к введенным вами данным. Это вывод информации о соответствии товаров и маршрутов, а не решение, которое влечет за собой юридические последствия для вас или аналогичным образом существенно влияет на вас как на физическое лицо в значении статьи 22 GDPR, и оно не профилирует вас.
10.2. Некоторые функции используют ИИ для классификации товаров по описаниям (см. пункт 11 Условий). Это помогает Пользователю; оно не принимает автоматизированных решений в отношении какого-либо физического лица. Результаты, полученные с помощью ИИ, помечаются индикатором достоверности, и результаты с низкой достоверностью не приводят к Заключению. Это поддерживает прозрачность в соответствии с GDPR и статьей 50 Закона об ИИ.
11. Безопасность
11.1. Мы применяем соответствующие технические и организационные меры для защиты персональных данных, включая: шифрование при передаче (TLS); контроль доступа и ролевые разрешения; многопользовательскую изоляцию с безопасностью на уровне строк; хешированные учетные данные; управление секретами; мониторинг и ограничение скорости; и резервное копирование. Данные платежных карт обрабатываются нашим платежным процессором, соответствующим PCI-DSS, и не хранятся нами.
11.2. Ни одна система не является полностью безопасной. В случае нарушения безопасности персональных данных, которое может привести к риску для ваших прав, мы уведомим надзорный орган и, при необходимости, затронутых лиц в соответствии со статьями 33–34 GDPR.
12. Сотрудник по защите данных и представительство в ЕС
12.1. social.tech SIA зарегистрировано в Латвии (государстве-члене ЕС); поэтому представитель ЕС по статье 27 не требуется.
12.2. {Если вы назначаете DPO, укажите контактные данные здесь. Если нет, укажите: «Мы оценили статью 37 GDPR и считаем, что нам не требуется назначать Сотрудника по защите данных, поскольку наша основная деятельность не состоит в крупномасштабном мониторинге или крупномасштабной обработке данных специальных категорий. Тем не менее, вы можете связаться с нашей командой по конфиденциальности по адресу privacy@cargoscreen.eu по любому вопросу, связанному с защитой данных.» — подтвердите эту оценку со своим юристом, учитывая элемент данных о санкциях.}
13. Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем их персональные данные. Если вы считаете, что несовершеннолетний предоставил нам данные, свяжитесь с privacy@cargoscreen.eu.
14. Файлы cookie
Мы используем файлы cookie и аналогичные технологии, как описано в Политике использования файлов cookie (https://cargoscreen.eu/legal/cookies), которая является частью настоящей Политики.
15. Изменения в настоящей Политике
Мы можем обновлять настоящую Политику. Существенные изменения будут уведомлены по электронной почте и/или в приложении до их вступления в силу. Текущая версия и ее дата всегда указаны вверху. Продолжение использования после даты вступления в силу означает согласие.
16. Контакты
social.tech SIA · Рег. № 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvia · privacy@cargoscreen.eu
Журнал изменений
| Версия | Дата | Изменение |
|---|---|---|
| 1.1 | 19 Aug 2026 | В данные аккаунта добавлен необязательный телефон; названы дата-центр хостинга, почтовые и ИИ-субобработчики; закреплены сроки хранения; добавлен источник — общедоступные деловые контакты. |
| 1.0 | 18 Jul 2026 | Начальная версия. |