Privaatsuspoliitika

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on PIKAP2 EOOD, kes tegutseb ärinime PickUp2 all ja asub aadressil Stara Planina 1, 7900 Omurtag, Omurtagi omavalitsus, Targovishte piirkond, Bulgaaria, käibemaksukohustuslasena registreerimise number: BG207937426. Lisateabe saamiseks vaadake meie juriidilist teavet.

2. Andmekaitseametnik

Meie määratud andmekaitseametnik (DPO) on Dobromir Ivanov. Andmekaitseametnik tagab andmekaitse-eeskirjade järgimise ja on kättesaadav teie isikuandmeid puudutavatele küsimustele vastamiseks. Andmekaitseametnikuga saate ühendust võtta:

1. E-post: [email protected]
2. Aadress: str. Stara Planina 1, Omurtag, 7900, Omurtagi omavalitsus, Targovishte piirkond, Bulgaaria

3. Isikuandmed, mida me kogume

Me kogume järgmisi isikuandmete kategooriaid sõltuvalt sellest, kuidas te meie Platvormiga suhtlete: (a) Konto registreerimise andmed: e-posti aadress, parool (salvestatakse ainult bcrypt-räsina — me ei salvesta paroole kunagi loetaval kujul), eesnimi, perekonnanimi, telefoninumber, pöördumisviis, kasutaja tüüp (saatja, vedaja või ekspedeerija) ja kuupäev, mil nõustusite meie tingimustega. (b) Ettevõtte andmed: ettevõtte nimi, käibemaksunumber, riik, tänavaaadress, sihtnumber, linn, telefoninumber ja ettevõtte tegevusala. (c) Kontrollimise andmed: käibemaksunumbri valideerimise tulemused (EL VIES kaudu ja Ühendkuningriigi ettevõtete puhul UK Companies House kaudu), üleslaaditud dokumendid (äriregistri tõendid, käibemaksutõendid, veoload, kindlustustõendid), omaniku nimi ja tehisintellekti abil tehtud dokumendianalüüsi tulemused. (d) Teenuse kasutamise andmed: veotellimused (peale- ja mahalaadimiskohad koos GPS-koordinaatidega, kuupäevad, kellaajad, lasti kirjeldused, kaal, mõõtmed, sõidukinõuded, hinnad, kontaktisikud), veokipakkumised, hinnapakkumised ja pakkumised, tehingukirjed ning sõidukite registreerimised (sealhulgas registreerimismärgi numbrid). (e) Suhtlusandmed: kasutajate vahel vahetatud vestlussõnumid, failimanused, hinnapakkumised, lugemiskinnitused ja tippimise näidikud. (f) Hinnangute ja arvustuste andmed: tärnihinnangud (1–5), kommentaarid ja makse oleku hinnangud. Hinnangud on nähtavad kõigile registreeritud kasutajatele. (g) Makse- ja tehinguandmed: tellimuse olek, plaani nimi, tehingute ajalugu, maksesummad, valuuta, maksemeetodi tüüp ja Stripe arvete viited. Me ei salvesta krediitkaardinumbreid ega maksekaardi andmeid — kogu kaardimaksete töötlemist teostab Stripe. (h) Tehnilised andmed: IP-aadressid, brauseri tüüp ja versioon, operatsioonisüsteem, seadme tüüp, platvorm (veeb, iOS või Android), sisselogimise ajatemplid ning IP-aadressil põhinev ligikaudne geograafiline asukoht. (i) Töötajate ja meeskonna andmed: kui ettevõtte omanikud kutsuvad töötajaid — e-posti aadress, määratud roll, ametikoht ja õiguste seaded. (j) Tagasiside andmed: tagasiside tüüp, sõnumi tekst, valikuline kontakt-e-post ja valikulised ekraanipildid. (k) Biomeetrilised andmed (ainult mobiilirakendus): kui lubate toetatud mobiilseadmes biomeetrilise sisselogimise (Face ID või Touch ID), töödeldakse biomeetrilist autentimist täielikult teie seadmes, kasutades seadme turvalist enklaavi. Me ei võta vastu, edasta ega salvesta ühtegi biomeetrilist mustrit. (l) Uudiskirja andmed: e-posti aadress, tellimuse kuupäev, nõusoleku ajatempel ja keele-eelistus.

4. Kolmandate osapoolte teenusepakkujad

Me kasutame järgmisi kolmandate osapoolte teenusepakkujaid, kes töötlevad isikuandmeid meie nimel andmetöötluslepingute alusel: (a) Stripe (stripe.com) — Maksete töötlemine. Stripe töötleb teie maksekaardi andmeid turvaliselt. Meie saame ainult tehingu kinnitused ega salvesta kaardiandmeid. Privaatsus: https://stripe.com/privacy (b) Amazon Web Services (AWS) — Pilvetaristu, failide salvestamine (S3) ja e-posti kohaletoimetamine (SES). Andmeid säilitatakse ELi piirkondades (eu-north-1, Stockholm). Privaatsus: https://aws.amazon.com/privacy (c) Sentry (sentry.io) — Vigade jälgimine ja jõudluse seire. Seansi taasesitus on lubatud alles pärast seda, kui olete andnud nõusoleku statistikaküpsistele. Privaatsus: https://sentry.io/privacy (d) Google Analytics — Veebisaidi analüütika (ainult pärast statistikanõusolekut Cookieboti kaudu). Kasutame Google Analytics 4 koos Google Consent Mode v2-ga. IP-aadressid anonümiseeritakse. Privaatsus: https://policies.google.com/privacy (e) Meta Pixel (Facebook) — Konversioonide jälgimine (ainult pärast turundusnõusolekut). Privaatsus: https://www.facebook.com/privacy (f) Cookiebot (Cybot A/S) — Küpsistele nõusoleku haldamine kooskõlas GDPR-iga. Privaatsus: https://www.cookiebot.com/en/privacy-policy (g) OpenAI Inc. — Tehisintellekti abil tehtav dokumendianalüüs ettevõtte kontrollimiseks. Väljavõetud dokumendi teksti (ettevõtte nimi, aadress, käibemaksunumber, juhatajate nimed) töödeldakse äriregistri kannete kontrollimiseks. Privaatsus: https://openai.com/privacy (h) DeepL SE — Kasutaja loodud sisu (veotellimused, veokipakkumised, hinnapakkumised, sõnumid, hinnangud) masintõlge meie mitmekeelse platvormi toetamiseks. Andmeid töödeldakse Saksamaal (EL). Privaatsus: https://www.deepl.com/privacy (i) IPInfo Inc. — IP-geolokatsioon lokaliseeritud sisu pakkumiseks ja keele tuvastamiseks. Privaatsus: https://ipinfo.io/privacy (j) Google Maps (Google LLC) — Aadressi automaatlõpetamine ja geokodeerimine asukoha otsimiseks. Privaatsus: https://policies.google.com/privacy (k) Apple Push Notification Service (APNs) — Tõuketeated iOS-i mobiilirakenduse jaoks. (l) Cloudflare Inc. — CDN, DDoS-kaitse ja DNS-teenused. Privaatsus: https://www.cloudflare.com/privacypolicy/ (m) Google Firebase Storage — Videosisu edastamine meie veebisaidil. Privaatsus: https://firebase.google.com/support/privacy

5. Automaatne andmete kogumine

Kui külastate meie veebisaiti või kasutate meie rakendusi, kogume automaatselt: (a) Tehniline teave: IP-aadress, brauseri tüüp/versioon, operatsioonisüsteem, seadme tüüp, ekraani eraldusvõime ja keele-eelistused. (b) Kasutusandmed: külastatud lehed, lehtedel veedetud aeg, klõpsamismustrid ja suunamisallikad. (c) Asukohaandmed: IP-aadressil põhinev ligikaudne geograafiline asukoht (IPInfo teenuse kaudu) lokaliseeritud sisu pakkumiseks. Neid andmeid kogutakse õigustatud huvi alusel, sealhulgas veebisaidi turvalisuse tagamiseks, pettuste ärahoidmiseks, kasutajakogemuse parandamiseks ja teenuse kvaliteedi säilitamiseks. Selle töötlemise õiguslik alus on GDPR-i artikli 6 lõike 1 punkt f.

6. Kontaktvormid ja teenusepäringud

Kui kasutate meie kontaktvormi, transpordipäringu vormi või tellite meie uudiskirja, kogume: (a) Kontaktvorm: nimi, e-post, telefon (valikuline), päringu tüüp ja sõnumi sisu. Neid andmeid töödeldakse teie päringule vastamiseks (õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b — lepingueelsed meetmed). (b) Transpordipäringu vorm: täisnimi, e-post, telefon, riik, peale-/mahalaadimiskohad, kauba kirjeldus, kaal, mõõtmed ja eelistatud kuupäevad. Neid andmeid kasutatakse teile transpordipakkumiste tegemiseks ning teie ühendamiseks sobivate vedajate või ekspedeerijatega. (c) Uudiskiri: e-posti aadress ja keele-eelistus. Saadame uudiskirju ainult teie selgesõnalise nõusolekuga (GDPR-i artikli 6 lõike 1 punkt a). Saate igal ajal tellimuse tühistada, kasutades igas uudiskirja e-kirjas olevat linki.

7. Andmete jagamine platvormi kasutajatega

Veologistika turuplatvormina jagatakse teenuse võimaldamiseks teatavaid andmeid kasutajate vahel: (a) Kui avaldate veotellimuse või veokipakkumise, on teie ettevõtte nimi, kontaktisiku nimi ja kuulutuse üksikasjad nähtavad teistele registreeritud kasutajatele. (b) Kui esitate vestluse kaudu hinnapakkumise, jagatakse teie ettevõtte andmeid ja pakkumise tingimusi saajaga. (c) Vestlussõnumid on nähtavad ainult vestluse osapooltele. (d) Hinnangud ja arvustused on nähtavad kõigile registreeritud kasutajatele. (e) Ettevõtte kontrolli olek (kontrollitud/kontrollimata) kuvatakse teistele kasutajatele. Me ei müü isikuandmeid kolmandatele osapooltele. Andmete jagamine teiste kasutajatega on platvormi põhifunktsionaalsuse jaoks hädavajalik (õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b — lepingu täitmine).

8. Töötajate kutsumine ja meeskonna haldamine

Ettevõtte omanikud ja administraatorid saavad kutsuda töötajaid liituma oma ettevõtte kontoga PickUp2-s. Töötaja kutsumisel kogume: e-posti aadressi, määratud rolli, ametikoha ja õiguste seaded. Kutse-e-kirjad sisaldavad turvalisi ajaliselt piiratud lubasid. Töötajate kontod on seotud ettevõtte kontoga ja ettevõtte administraatorid saavad hallata töötajate õigusi juurdepääsuks veotellimustele, veokipakkumistele, tehingutele, vestlusele, hinnangutele ja veokipargi haldusele. Kui töötaja lahkub ettevõttest, saab ettevõtte administraator tema konto deaktiveerida.

9. Küpsised ja jälgimistehnoloogiad

Me kasutame küpsiseid ja sarnaseid tehnoloogiaid kooskõlas teie nõusoleku-eelistustega. Küpsiste kategooriad: (a) Rangelt vajalikud küpsised: hädavajalikud veebisaidi toimimiseks, sealhulgas autentimislubad (JWT ainult HTTP-küpsises), keele-eelistused (i18n_redirected), Cookieboti nõusoleku olek ja turvafunktsioonid. Need ei vaja nõusolekut. (b) Eelistusküpsised: salvestavad teie seaded, näiteks teema režiimi (tume/hele) ja salvestatud otsingufiltrid. Lubatud teie eelistuste nõusolekuga. (c) Statistikaküpsised: Google Analyticsi jälgimine ja Sentry seansi taasesitus kasutajakäitumise mõistmiseks ja meie teenuste parandamiseks. Lubatud ainult teie statistikanõusolekuga Cookieboti kaudu. (d) Turundusküpsised: Meta Pixel reklaami mõõtmiseks. Lubatud ainult teie turundusnõusolekuga. Rakendame Google Consent Mode v2, mis tähendab, et kogu analüütika- ja turundusjälgimine on vaikimisi blokeeritud, kuni annate nõusoleku. Saate oma küpsiste eelistusi igal ajal hallata, klõpsates meie jaluses olevat küpsiste seadete linki. Kasutame ka brauseri localStorage-i funktsionaalsetel eesmärkidel: keele-eelistus, teema seade ja otsingufiltrite mälu. Need ei jälgi teid veebisaitide vahel.

10. Uudiskiri ja turundussuhtlus

Kui tellite meie uudiskirja, salvestame teie e-posti aadressi, tellimuse kuupäeva, nõustumise ajatempli ja keele-eelistuse. Kasutame neid andmeid, et saata teile uuendusi meie teenuste, valdkonna uudiste ja platvormi funktsioonide kohta. Õiguslik alus: teie selgesõnaline nõusolek (GDPR-i artikli 6 lõike 1 punkt a). Saate nõusoleku tagasi võtta ja tellimuse igal ajal tühistada: (1) klõpsates mis tahes uudiskirja e-kirjas oleval tellimuse tühistamise lingil, (2) võttes meiega ühendust aadressil [email protected] või (3) hallates oma eelistusi konto seadetes. Pärast tellimuse tühistamist säilitame teie e-posti aadressi kirje oma tõkestusnimekirjas, tagamaks, et me teiega uuesti ühendust ei võta, välja arvatud juhul, kui uuesti tellite.

11. Analüütika ja vigade seire

Me kasutame järgmisi analüütika- ja seiretööriistu: (a) Google Analytics 4: jälgib veebisaidi kasutust, sealhulgas lehevaatamisi, kasutajateekondi ja konversioonisündmusi. Oleme rakendanud Google Consent Mode v2, mis tähendab, et jälgimine algab alles pärast seda, kui annate statistikanõusoleku. IP-aadressid anonümiseeritakse. Andmeid säilitatakse 14 kuud. (b) Sentry: jälgib rakenduse vigu ja jõudlusprobleeme. Vigade jälgimisel (teenuse stabiilsuse jaoks hädavajalik) tugineme õigustatud huvile. Seansi taasesituse jaoks (kasutaja interaktsioonide salvestamine vigade mõistmiseks) vajame teie statistikanõusolekut. Tundlikud andmed (paroolid, load, makseandmed) filtreeritakse automaatselt välja enne, kui mis tahes andmed Sentryle saadetakse. (c) Meta Pixel: jälgib konversioonisündmusi reklaami optimeerimiseks. Aktiveeritakse ainult pärast turundusnõusolekut. Saate igal ajal loobuda, võttes küpsiste seadete kaudu oma nõusoleku tagasi.

12. Sotsiaalmeedia integratsioon

Meil on profiilid LinkedInis, Facebookis, Instagramis ja X-is (Twitter). Kui suhtlete meiega nende platvormide kaudu: (a) Sotsiaalmeedia lingid: meie sotsiaalmeedia profiilide linkidele klõpsamine võib edastada teie IP-aadressi platvormile. (b) Jagamisfunktsioonid: blogiartiklites jagamisnuppude kasutamine loob ühenduse vastava platvormiga. (c) Platvormi privaatsus: igal platvormil on oma privaatsuspoliitika. Soovitame tutvuda: Facebook (https://www.facebook.com/privacy), LinkedIn (https://www.linkedin.com/legal/privacy-policy), Instagram (https://help.instagram.com/519522125107875), X/Twitter (https://twitter.com/en/privacy).

13. Teie andmekaitseõigused

GDPR-i, UK GDPR-i ja Šveitsi FADP alusel on teil oma isikuandmete osas järgmised õigused:

1. Õigus tutvuda andmetega (GDPR-i artikkel 15): taotleda koopiat teie kohta hoitavatest isikuandmetest
2. Õigus andmete parandamisele (artikkel 16): taotleda ebatäpsete või mittetäielike andmete parandamist. Enamikku andmeid saate uuendada otse oma konto seadetes
3. Õigus andmete kustutamisele (artikkel 17): taotleda oma andmete kustutamist. Saate oma konto kustutada jaotisest Seaded > Ohutsoon, mis käivitab 30-päevase ajapikenduse, millele järgneb jäädav kustutamine
4. Õigus töötlemise piiramisele (artikkel 18): taotleda, et me piiraksime teatavatel asjaoludel teie andmete töötlemist
5. Õigus andmete ülekantavusele (artikkel 20): taotleda oma andmeid struktureeritud, masinloetaval kujul
6. Õigus esitada vastuväiteid (artikkel 21): esitada vastuväiteid õigustatud huvil põhineva töötlemise või otseturunduse suhtes. Saate uudiskirjade tellimuse igal ajal tühistada

Nende õiguste kasutamiseks võtke meiega ühendust aadressil [email protected]. Vastame 30 päeva jooksul. Teil on samuti õigus esitada kaebus oma kohalikule andmekaitseasutusele. Bulgaaria puhul: isikuandmete kaitse komisjon (CPDP) — https://www.cpdp.bg. Ühendkuningriigi puhul: teabevoliniku büroo (ICO) — https://ico.org.uk. Šveitsi puhul: föderaalne andmekaitse- ja teabevolinik (FDPIC) — https://www.edoeb.admin.ch. [email protected]

14. Andmeturbe meetmed

Me rakendame teie andmete kaitsmiseks järgmisi turvameetmeid: (a) Krüpteerimine edastamisel: kõik teie seadme ja meie serverite vahel edastatavad andmed kasutavad TLS/SSL-krüpteerimist (HTTPS). (b) Paroolide turvalisus: paroolid räsitakse enne salvestamist, kasutades bcrypti 10 soolamisringiga. Me ei salvesta paroole kunagi loetaval kujul. (c) Juurdepääsu kontroll: rollipõhised õigused nelja eelseadistatud tasemega pluss kohandatud konfiguratsioonid. (d) Autentimine: lühiajalised JWT juurdepääsuload (30 minutit) koos ainult HTTP, turvaliste, SameSite=strict värskenduslubade küpsistega (7 päeva). Värskenduslubasid saab individuaalselt tühistada. (e) OTP turvalisus: ühekordsed paroolid e-posti kontrollimiseks ja parooli lähtestamiseks räsitakse ning aeguvad pärast 15 minutit, maksimaalselt 3 katsega. (f) Failide turvalisus: üleslaaditud dokumendid salvestatakse AWS S3-s privaatsete juurdepääsukontrollide ja ajaliselt piiratud eelallkirjastatud URL-idega. Kontrollimise dokumendid on vesimärgistatud. (g) Maksete turvalisus: oleme PCI-DSS-nõuetele vastavad Stripe kaudu — me ei salvesta, töötle ega edasta krediitkaardi andmeid oma serverites. (h) Mobiilne turvalisus: iOS-seadmetes salvestatakse tundlikud mandaadid riistvaraliselt toetatud iOS-i võtmehoidjasse (Keychain). (i) Kuritarvituse tuvastamine: automaatne seire toore jõuga sisselogimiskatsete, kahtlaste juurdepääsumustrite ja mitmetasandilise päringupiirangu jaoks. (j) Sisselogimise lukustamine: eskaleeruvad lukustusajad pärast ebaõnnestunud sisselogimiskatseid.

15. Andmete säilitamine

Me säilitame teie andmeid järgmiste perioodide jooksul: (a) Konto andmed: säilitatakse teie konto kestuse ajal. Pärast kustutamistaotlust siseneb teie konto 30-päevasesse taastamise ajapikendusse, mille järel teie andmed jäädavalt kustutatakse. (b) Tehingukirjed: makseandmeid säilitatakse maksu- ja raamatupidamiseesmärkidel 7 aastat, nagu seadus nõuab. (c) Vestlussõnumid: säilitatakse teie konto kestuse ajal. Kustutatud sõnumid on pehmelt kustutatud (märgitud kustutatuks, kuid säilitatakse vaidluste lahendamiseks konto kehtivusaja jooksul). (d) Hinnangud: säilitatakse teie konto kestuse ajal. Kustutatakse, kui teie konto jäädavalt eemaldatakse. (e) Serverilogid: tehnilisi logisid säilitatakse turvaseireks kuni 90 päeva. (f) Seansiandmed: värskenduslubad aeguvad 7 päeva pärast. Seansid kustutatakse väljalogimisel või loa aegumisel. (g) Uudiskirja tellimus: e-posti aadress säilitatakse kuni tellimuse tühistamiseni, seejärel viiakse tõkestusnimekirja. (h) Kontaktvormi esitused: säilitatakse kuni 2 aastat, seejärel kustutatakse. (i) Kontrollimise dokumendid: säilitatakse teie konto kestuse ajal. (j) Küpsiste nõusoleku kirjed: 12 kuud (hallatakse Cookieboti poolt). Pärast 30-päevast konto kustutamise ajapikendust laieneb jäädav kustutamine järgmisele: kasutajaprofiil, seansid, sõnumid, hinnangud, veotellimused, veokipakkumised, hinnapakkumised, vestlusruumid, ettevõtte dokumendid, ettevõtte kontrollimise andmed ja sõidukid. Makseandmeid ja tehinguajalugu säilitatakse õiguslikuks vastavuseks.

16. Rahvusvahelised andmeedastused

Teie andmeid võidakse edastada ja töödelda riikides väljaspool Euroopa Majanduspiirkonda (EMP), Ühendkuningriiki või Šveitsi. Me tagame asjakohased kaitsemeetmed järgmiselt: (a) EL-USA andmekaitseraamistik: Stripe. (b) Standardsed lepingutingimused (SCC-d): Google (Analytics, Maps, Firebase), Meta, OpenAI, IPInfo, Apple (APNs), Cloudflare. (c) ELi-põhine töötlemine (edastust ei nõuta): AWS (eu-north-1, Stockholm), Sentry (de.sentry.io, Saksamaa), DeepL (Saksamaa), Cookiebot (Taani). Oleme sõlminud andmetöötluslepingud (DPA-d) kõigi 4. jaotises loetletud töötlejatega.

16.1 Automatiseeritud otsuste tegemine

Meie ettevõtte kontrollimise protsess kasutab tehisintellekti abil tehtavat dokumendianalüüsi (OpenAI toel), et väljavõtta ja võrrelda üleslaaditud kontrollimise dokumentide teavet teie registreerimisandmetega. See automatiseeritud analüüs annab vaste hinnangu, mis mõjutab teie kontrolli olekut. Ükski täielikult automatiseeritud otsus ei põhjusta siiski konto tagasilükkamist ilma inimese ülevaatuseta. Meie meeskond vaatab läbi kõik kontrollimise esitused. Teil on õigus taotleda mis tahes automatiseeritud hinnangu inimese ülevaatust, avaldada oma seisukoht ja otsust vaidlustada, võttes meiega ühendust aadressil [email protected].

16.2 Kolmandate osapoolte privaatsuspoliitikad

Üksikasjaliku teabe saamiseks selle kohta, kuidas meie teenusepakkujad teie andmeid käsitlevad, tutvuge nende privaatsuspoliitikatega:

1. Facebook: https://www.facebook.com/about/privacy
2. Instagram: https://help.instagram.com/519522125107875
3. X (Twitter): https://twitter.com/en/privacy
4. YouTube: https://policies.google.com/privacy
5. LinkedIn: https://www.linkedin.com/legal/privacy-policy

17. Laste andmed ja käesoleva poliitika muudatused

Meie Platvorm on B2B-teenus veologistika valdkonna ettevõtetele. Me ei kogu teadlikult isikuandmeid alla 18-aastastelt isikutelt. Kui saame teada, et oleme kogunud isikuandmeid alla 18-aastaselt isikult, kustutame need viivitamatult. Me võime käesolevat privaatsuspoliitikat uuendada, et kajastada muudatusi meie tavades, õigusnõuetes või teenustes. Oluliste muudatuste puhul: (1) uuendame käesoleva poliitika ülaosas olevat kuupäeva „Viimati uuendatud". (2) Teavitame registreeritud kasutajaid oluliste muudatuste puhul e-posti teel. (3) Kuvame oma veebisaidil silmapaistva teate. Platvormi jätkuv kasutamine pärast muudatuste jõustumist tähendab uuendatud poliitika aktsepteerimist.

Kui teil on käesoleva privaatsuspoliitika või meie andmetöötlustavade kohta küsimusi, võtke meiega ühendust aadressil [email protected] või kirjutage: PIKAP2 EOOD, Stara Planina 1, 7900 Omurtag, Bulgaaria.