Політика конфіденційності — CargoScreen
Контролер: social.tech SIA · Реєстр. № 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvia Сервіс: CargoScreen (cargoscreen.eu) Версія: 1.1 · Дата набрання чинності: 19 Aug 2026 Обов'язкова мова: латиська. Цей англійський текст є офіційним перекладом; у разі розбіжностей перевагу має латиська версія.
1. Хто ми і як з нами зв'язатися
social.tech SIA ("ми", "нас", "Контролер") керує CargoScreen та визначає цілі та засоби обробки персональних даних, описаних у цій Політиці.
- Контролер: social.tech SIA, Реєстр. № 40203514705
- Зареєстрований офіс: Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvia
- Контакт з питань конфіденційності / захисту даних: privacy@cargoscreen.eu
- Співробітник із захисту даних: {DPO — див. пункт 12: вкажіть ім'я/електронну пошту або зазначте, що DPO не призначено і чому}
Ця Політика пояснює, які персональні дані ми обробляємо, чому, на якій правовій основі, з ким ми їх передаємо, як довго ми їх зберігаємо та які права ви маєте, відповідно до Регламенту (ЄС) 2016/679 ("GDPR") та Закону Латвії про обробку персональних даних (Fizisko personu datu apstrādes likums).
2. Сфера застосування
Ця Політика застосовується до персональних даних, які ми обробляємо щодо: відвідувачів cargoscreen.eu; зареєстрованих Користувачів Сервісу; осіб, чиї дані з'являються в Даних перевірки, наданих Користувачами (наприклад, названі контрагенти); та осіб, які звертаються до нас. Її слід читати разом з Політикою використання файлів cookie та, для бізнес-клієнтів, Угодою про обробку даних.
3. Дві ролі: коли ми є контролером, а коли — обробником
Ця відмінність важлива і визначає ваші права.
3.1. Ми діємо як контролер для: даних облікового запису та виставлення рахунків; наших власних аналітичних даних та журналів безпеки; маркетингу для потенційних клієнтів; та загальної роботи Сервісу.
3.2. Ми можемо діяти як обробник персональних даних, що містяться в Даних перевірки, які Бізнес-користувач завантажує про третіх осіб (наприклад, імена директорів або контрагентів у завантаженому маніфесті або списку перевірки контрагентів). У цьому випадку Бізнес-користувач є контролером цих даних, ми обробляємо їх за його задокументованими інструкціями для надання Сервісу, і обробка регулюється Угодою про обробку даних (надається на запит на privacy@cargoscreen.eu), а не цією Політикою. Якщо ви є особою, чиї дані були завантажені бізнес-клієнтом, будь ласка, зв'яжіться з цим клієнтом, щоб реалізувати свої права; ми надамо їм необхідну допомогу.
3.3. Для персональних даних, які Споживач вводить про себе під час використання Сервісу, ми діємо як контролер відповідно до цієї Політики.
4. Які персональні дані ми обробляємо та чому
| Категорія | Приклади | Мета | Правова основа (ст. 6 GDPR) |
|---|---|---|---|
| Дані облікового запису | ім'я, електронна пошта, пароль (хешований), організація, роль | створення та керування вашим обліковим записом; автентифікація вас | Виконання договору (6(1)(b)) |
| Платіжні дані | платіжне ім'я/адреса, номер ПДВ, тарифний план, метадані платежу (обробляються Stripe; ми не зберігаємо повні номери карток) | обробка платежів, виставлення рахунків, бухгалтерський облік | Договір (6(1)(b)); юридичне зобов'язання щодо бухгалтерського обліку/податків (6(1)(c)) |
| Дані перевірки (як контролер, якщо стосуються вас) | коди, маршрути, описи, завантажені файли, дані контрагента | проведення перевірки, формування Висновків та звітів, ведення знімка аудиторського сліду | Договір (6(1)(b)); наш законний інтерес та, де це застосовно, інтерес Користувача у веденні обліку відповідності (6(1)(f)) |
| Знімок аудиту (screen_log) | вхідні дані, висновок, причини, дата/час знімка, версія відмови від відповідальності | збереження запису про те, що Сервіс показав на певну дату (основна функція, що дозволяє захист після аудиту) | Законний інтерес (6(1)(f)) та, для Користувачів, договір (6(1)(b)) |
| Дані використання та технічні дані | IP-адреса, пристрій/браузер, часові мітки, сторінки/дії, дані журналу | експлуатація, захист та покращення Сервісу; запобігання зловживанням; забезпечення доступності | Законний інтерес (6(1)(f)); згода на необов'язкові файли cookie (6(1)(a) + ePrivacy) |
| Комунікації підтримки | повідомлення, контактні дані | відповіді на запити та звернення до служби підтримки | Законний інтерес (6(1)(f)); договір (6(1)(b)) |
| Перевірка Користувачів на відповідність/санкції | дані про особу/бенефіціарного власника, результати збігів зі списком санкцій | дотримання законодавства про санкції та експортний контроль; запобігання забороненому онбордингу (див. пункт 6 Умов) | Юридичне зобов'язання (6(1)(c)); законний інтерес (6(1)(f)) |
| Маркетинг | електронна пошта, переваги | надсилання оновлень/інформаційних бюлетенів потенційним та існуючим клієнтам | Згода (6(1)(a)); або законний інтерес для подібних послуг існуючих клієнтів, з можливістю відмови |
4.1. Ми не збираємо навмисно спеціальні категорії персональних даних (стаття 9 GDPR). Будь ласка, не завантажуйте такі дані, якщо це не є абсолютно необхідним та законним. Перевірка контрагентів стосується даних зі списку санкцій, які можуть включати дані, що стосуються кримінальних справ; ми обробляємо їх лише в міру необхідності для надання функції перевірки та дотримання законодавства.
4.2. Якщо ми покладаємося на законні інтереси, наші інтереси полягають у: наданні та забезпеченні безпеки Сервісу, запобіганні шахрайству та зловживанням, дотриманні регуляторних зобов'язань та веденні аудиторського сліду. Ми збалансували їх з вашими правами; ви можете заперечити (пункт 9).
5. Звідки надходять дані
Ми збираємо дані: (а) безпосередньо від вас (реєстрація, використання, оплата, контакт); (б) автоматично (журнали, файли cookie — див. Політику використання файлів cookie); (в) від нашого платіжного процесора (статус/метадані платежу); та (г) для перевірки контрагентів, з публічних списків санкцій та, потенційно, від Бізнес-користувачів, які завантажують дані контрагентів (у цьому випадку ми діємо як обробник — пункт 3.2).
6. З ким ми ділимося даними (одержувачі та субобробники)
Ми ділимося персональними даними лише за необхідності та за відповідних гарантій. Наші постачальники послуг обробляють дані від нашого імені відповідно до угод про обробку даних.
| Одержувач | Роль | Мета | Місцезнаходження / передача |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг / процесор інфраструктури | розміщує Сервіс та базу даних | ЄС/ЄЕЗ, дата-центр у Фінляндії (Гельсінкі); без передачі за межі ЄС |
| Stripe | Платіжний процесор | обробка карткових платежів, підписок, виставлення рахунків | ЄС та США; гарантії згідно з пунктом 7 |
| Anthropic PBC | Субобробник ШІ | класифікація описів товарів у товарні коди за допомогою ШІ. Передається лише введений вами опис товару; дані облікового запису, імена контрагентів та історія перевірок не передаються. | США; Стандартні договірні положення ЄС (пункт 7) |
| Resend | Обробник доставки електронної пошти | транзакційні листи власникам облікових записів: підтвердження, відновлення пароля, повідомлення про тріал, оповіщення | Нідерланди (ЄС) |
| Google Workspace | Обробник пошти / офісних сервісів | вихідне ділове листування | Ірландія (ЄС) |
| Компетентні органи | Одержувач | де вимагається законом (наприклад, санкції, судове рішення) | відповідно до вимог закону |
| Професійні радники / правонаступники | Одержувач | юридичні/бухгалтерські консультації; корпоративні операції, за умови конфіденційності | ЄС |
6.1. Актуальний, детальний список субобробників ведеться та доступний за запитом, а також (для бізнес-клієнтів) у Додатку до DPA. Ми інформуватимемо бізнес-клієнтів про зміни в субобробниках, як це передбачено в DPA.
6.2. Ми не продаємо персональні дані.
6.3. Мінімізація персональних даних, що надсилаються субобробникам ШІ. Якщо функція класифікації ШІ обробляє описи товарів у вільному текстовому форматі, ми інструктуємо Користувачів не включати персональні дані в описи та вживаємо розумних заходів для обмеження передачі персональних даних субобробникам ШІ.
7. Міжнародні передачі
7.1. Деякі субобробники (зокрема, постачальники ШІ та Stripe) розташовані в Сполучених Штатах або можуть обробляти дані там. Якщо персональні дані передаються за межі ЄЕЗ, ми покладаємося на відповідну гарантію статті 46 GDPR: Стандартні договірні положення ЄС (2021) та/або сертифікацію одержувача відповідно до Рамкової програми конфіденційності даних ЄС-США, підкріплену, де це необхідно, Оцінкою впливу передачі та додатковими заходами.
7.2. Станом на дату набрання чинності, Рамкова програма конфіденційності даних ЄС-США залишається чинною, але підлягає постійному правовому перегляду на рівні ЄС; ми відстежуємо розвиток подій та зберігаємо SCC як запасний варіант. Ви можете запросити копію відповідних гарантій, звернувшись за адресою privacy@cargoscreen.eu.
8. Як довго ми зберігаємо дані (зберігання)
| Дані | Зберігання |
|---|---|
| Дані облікового запису | протягом терміну дії Облікового запису та до 12 місяців після закриття, потім видалення або анонімізація |
| Платіжні/бухгалтерські записи | 5 років з кінця відповідного фінансового року, згідно з латвійським законодавством про бухгалтерський облік/податки |
| Знімки аудиту перевірки (screen_log) | зберігаються як аудиторський слід 5 років з дати перевірки, потім видалення/анонімізація, якщо інше не передбачено налаштуваннями облікового запису Користувача або DPA |
| Журнали використання/технічні журнали | 12 місяців, якщо не потрібні довше для розслідування безпеки |
| Комунікації підтримки | 24 місяці |
| Записи перевірки Користувачів на санкції | як вимагається для підтвердження відповідності, 5 років |
| Маркетингові дані | до вашої відмови або після 24 місяців бездіяльності |
8.1. Ми можемо зберігати дані довше, якщо це необхідно для дотримання юридичного зобов'язання, для встановлення, здійснення або захисту правових вимог, або якщо цього вимагає компетентний орган.
8.2. Зберігання знімка аудиту перевірки — свідома функція. Історія перевірок та датовані PDF-звіти зберігаються 5 років з дати перевірки. Ці записи існують для того, щоб під час митної перевірки ви могли довести, які правила діяли в день відправлення вантажу.
9. Ваші права
За умови дотримання умов GDPR, ви маєте право: отримати доступ до своїх даних; виправити неточні дані; видалити дані ("право на забуття"); обмежити обробку; переносимість даних; заперечити проти обробки на основі законних інтересів або прямого маркетингу; та, якщо обробка ґрунтується на згоді, відкликати згоду в будь-який час (без впливу на попередню законну обробку).
9.1. Щоб реалізувати ці права, зверніться за адресою privacy@cargoscreen.eu. Ми відповімо протягом одного місяця (може бути продовжено на два місяці для складних запитів, з повідомленням). Нам може знадобитися підтвердити вашу особу.
9.2. Якщо ми обробляємо ваші дані як обробник від імені бізнес-клієнта (пункт 3.2), будь ласка, направте свій запит цьому клієнту; ми допоможемо їм у відповіді.
9.3. Право подати скаргу. Якщо ви вважаєте, що ваші права були порушені, ви можете подати скаргу до латвійського наглядового органу: Державна інспекція даних (Datu valsts inspekcija), Rīga, dvi.gov.lv, або до наглядового органу вашої країни проживання в ЄС. Ми будемо вдячні за можливість спочатку вирішити вашу проблему через privacy@cargoscreen.eu.
10. Автоматизоване прийняття рішень та профілювання
10.1. Висновок перевірки генерується шляхом застосування публічних регуляторних даних та правил до даних, які ви вводите. Це вихідна інформація про відповідність товарів та маршрутів, а не рішення, яке створює правові наслідки для вас або аналогічно значно впливає на вас як на особу в розумінні статті 22 GDPR, і воно не профілює вас.
10.2. Деякі функції використовують ШІ для класифікації товарів за описами (див. пункт 11 Умов). Це допомагає Користувачеві; воно не приймає автоматизованих рішень щодо будь-якої особи. Результати, отримані за допомогою ШІ, позначаються індикатором достовірності, а результати з низькою достовірністю не призводять до Висновку. Це підтримує прозорість відповідно до GDPR та статті 50 Закону про ШІ.
11. Безпека
11.1. Ми впроваджуємо відповідні технічні та організаційні заходи для захисту персональних даних, включаючи: шифрування під час передачі (TLS); контроль доступу та дозволи на основі ролей; багатоорендну ізоляцію з безпекою на рівні рядків; хешовані облікові дані; управління секретами; моніторинг та обмеження швидкості; та резервне копіювання. Дані платіжних карток обробляються нашим платіжним процесором, що відповідає стандарту PCI-DSS, і не зберігаються нами.
11.2. Жодна система не є повністю безпечною. У разі порушення персональних даних, яке може призвести до ризику для ваших прав, ми повідомимо наглядовий орган та, де це вимагається, постраждалих осіб, відповідно до статей 33–34 GDPR.
12. Співробітник із захисту даних та установа ЄС
12.1. social.tech SIA заснована в Латвії (держава-член ЄС); тому представник ЄС згідно зі статтею 27 не потрібен.
12.2. {Якщо ви призначаєте DPO, вкажіть контактні дані тут. Якщо ні, вкажіть: "Ми оцінили статтю 37 GDPR і вважаємо, що ми не зобов'язані призначати Співробітника із захисту даних, оскільки наша основна діяльність не полягає у широкомасштабному моніторингу або широкомасштабній обробці даних спеціальних категорій. Тим не менш, ви можете зв'язатися з нашою командою з питань конфіденційності за адресою privacy@cargoscreen.eu з будь-яких питань захисту даних." — підтвердьте цю оцінку зі своїм юристом, враховуючи елемент даних про санкції.}
13. Діти
Сервіс не призначений для осіб молодше 18 років, і ми свідомо не обробляємо їхні персональні дані. Якщо ви вважаєте, що неповнолітній надав нам дані, зв'яжіться за адресою privacy@cargoscreen.eu.
14. Файли cookie
Ми використовуємо файли cookie та подібні технології, як описано в Політиці використання файлів cookie (https://cargoscreen.eu/legal/cookies), яка є частиною цієї Політики.
15. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни буде повідомлено електронною поштою та/або в додатку до їх набрання чинності. Поточна версія та її дата завжди вказані вгорі. Подальше використання після дати набрання чинності означає визнання.
16. Контакти
social.tech SIA · Реєстр. № 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Latvia · privacy@cargoscreen.eu
Історія змін
| Версія | Дата | Зміна |
|---|---|---|
| 1.1 | 19 Aug 2026 | До даних облікового запису додано необов'язковий телефон; названо дата-центр хостингу, поштові та ШІ-субобробники; зафіксовано терміни зберігання; додано джерело — загальнодоступні ділові контакти. |
| 1.0 | 18 Jul 2026 | Початкова версія. |