Политика за поверителност

Maria Petrova, физическо лице, установено в Република България, с адрес Elenovo 176, 2700 Blagoevgrad, Bulgaria, е администратор на личните данни, описани тук. Към момента CargoIT не се управлява от фирма.

За всичко, свързано с тази политика — въпрос, искане, оплакване — пишете на [email protected].

Вашият профил

Вашето име, имейл адрес и паролата ви в сигурно хеширан вид. Никога не съхраняваме самата парола. Ако поискате да смените адреса си за вход, пазим новия, докато не го потвърдите от тази пощенска кутия. Ако сте се регистрирали с код от някоя от нашите визитки, записваме кой е кодът, за да се приложи отпечатаната на картата оферта към профила ви.

Вашата фирма

Наименование на фирмата, дали изпраща или превозва товари, ДДС номер, държава, град, адрес и телефон за контакт. При едноличен търговец част от тези данни са едновременно лични данни за вас и информация за търговеца.

Какво правите в платформата

Товарите, които публикувате, заявките, които подавате и получавате, превозите, които следват от тях, и отбелязаните към тях статуси и бележки. Тези записи посочват лицето и фирмата зад всяко действие.

Какво пишете

Съобщения към заявка, бележки по превоз и всичко, което изпращате чрез формата за поддръжка. Това са полета със свободен текст, така че съдържат каквото решите да напишете в тях.

Технически данни

За да останете влезли в профила си, съхраняваме хеширан токен на сесията, кога е издаден и кога е използван. Сървърите ни пазят краткотрайни записи за връзките, които включват IP адреси, за целите на сигурността и отстраняването на проблеми.

Когато се регистрирате или поискате възстановяване на парола, формата изпълнява проверка за сигурност, която различава хората от автоматизираните програми. Проверката вижда IP адреса ви и технически данни за браузъра ви, например вида и версията му. Точка 5 посочва кой я извършва.

Какво не събираме

Не използваме анализи, реклама или проследяващи пиксели, нито бисквитки на трети страни, с изключение на тази на проверката за сигурност, описана в точка 4. Не ви профилираме и не ви проследяваме в други уебсайтове.

• За да поддържаме профила ви и услугата, която сте поискали — регистрацията ви, потвърждаването на адреса ви, показването на товари, записването на заявки и превози и уведомяването ви, когато нещо се случи. Това е необходимо за изпълнението на договора ни с вас (чл. 6, пар. 1, буква „б“ от ОРЗД).
• За да проверим, че фирмите тук са реални — преглед на всяка фирма, преди да може да търгува, и преглед на товарите, преди да стигнат до превозвачите. Това е наш легитимен интерес, а и ваш — на пазар, където фирми поверяват товари на непознати (чл. 6, пар. 1, буква „е“).
• За да пазим платформата сигурна — хеширане на пароли, подновяване на токените на сесиите, откриване на открадната сесия, ограничаване на честотата на заявките и проверка, че регистрацията или възстановяването на парола идва от човек, а не от програма. Легитимен интерес и нашето задължение да защитаваме данните ви (чл. 6, пар. 1, буква „е“ и чл. 32).
• За да ви отговорим — обработване на това, което изпращате чрез формата за поддръжка. Изпълнение на договора и нашият легитимен интерес да подпомагаме потребителите.
• За да пазим запис на сключените сделки — завършеният превоз е доказателство и за двете фирми и може да е необходим, ако някоя от тях по-късно го оспори. Легитимен интерес и, когато е приложимо, законово задължение (чл. 6, пар. 1, буква „в“).

Изпращаме ви имейли за профила и товарите ви — връзка за потвърждение, възстановяване на парола, заявка за ваш товар, решение относно фирмата ви. Те са част от услугата, а не маркетинг. Не изпращаме маркетингови имейли.

Една бисквитка — и тя е самата сесия. Задава се, когато влезете, не може да бъде прочетена от скриптове и именно тя ви държи влезли, докато не излезете. Без нея платформата не работи, затова не искаме съгласие за нея и не можете да я изключите, докато използвате услугата.

Браузърът ви запомня и избрания от вас език, някои настройки на показването, например как предпочитате да е подреден даден списък, и дали последния път сте били влезли, за да може началната страница да се отвори направо на таблото ви. Тези данни остават на устройството ви, не идентифицират никого и никога не се изпращат до нас.

Само на страниците за регистрация и за възстановяване на парола проверката за сигурност се изпълнява в малка рамка, обслужвана от Cloudflare, която може да съхрани там собствена краткотрайна бисквитка. Тя служи единствено за разграничаване на хората от ботовете и проверката не може да работи без нея, така че е строго необходима по същия начин като бисквитката на сесията. Никоя друга страница не зарежда нищо от Cloudflare.

Това е целият списък. Тук няма нищо, за което да се дава съгласие, затова CargoIT не ви показва банер за бисквитки.

Фирмата, с която работите

Това е смисълът на платформата, затова си струва да сме точни. Докато товарът е отворен, превозвачите виждат товара — маршрута, датите и изискванията му — но не и вашия адрес, телефон или имейл. Когато приемете заявката на превозвач, всяка страна получава адреса и телефона на фирмата на другата и имейл адреса на собственика на профила ѝ, за да може превозът да бъде организиран.

От този момент другата фирма сама отговаря за тези данни. Нашите условия я задължават да ги използва само за този превоз.

Нашите администратори

Малък брой служители могат да виждат данните на фирмите, товарите и съобщенията до поддръжката, за да преглеждат фирми и товари и да ви отговарят.

Доставчици на услуги

• Hetzner Online GmbH (Германия) хоства приложението и базата данни. Данните ви се съхраняват в Германия.
• Resend, Inc. (САЩ) изпраща нашите имейли. Получава адреса на получателя и съдържанието на съобщението — връзка за потвърждение или известие, че има заявка за товара ви — както и отговорите ни, когато ни пишете.
• Cloudflare, Inc. (САЩ) получава имейлите, изпратени до нашите адреси, например [email protected], и ги препраща към пощенската ни кутия. По пътя обработва адреса ви и съобщението ви.
• openrouteservice, управлявана от HeiGIT gGmbH в Германия, измерва пътните разстояния. Получава двата града на маршрута и нищо за вас или фирмата ви.

Всеки от тях действа по наши указания въз основа на договор и никой от тях не може да използва данните ви за свои цели.

Проверката за сигурност

Проверката във формите за регистрация и за възстановяване на парола е Turnstile на Cloudflare, Inc. (САЩ). Тя получава IP адреса ви и технически данни за браузъра ви за няколкото секунди, които отнема проверката, и ни съобщава само дали е преминала. Cloudflare извършва проверката за нас по нашия договор за обработване на данни и освен това използва същите сигнали, съгласно собствената си политика за поверителност, за да подобрява разпознаването на ботове.

Нашата пощенска кутия

Имейлите, които изпращате до [email protected], се съхраняват в пощенска кутия в Gmail, предоставена от Google Ireland Limited (Ирландия), заедно с нашите отговори. Google предоставя тази пощенска кутия при собствените си условия, а не по договор за обработване на данни с нас, и обработва съдържанието ѝ съгласно собствената си политика за поверителност.

Никой друг

Не продаваме данните ви, не ги отдаваме под наем и не ги споделяме с рекламодатели или търговци на данни. Бихме ги разкрили, когато законът го изисква, и бихме ви уведомили, освен ако това ни е забранено.

Базата данни, резервните копия и записите остават в Германия. Измерването на разстояния се извършва от германски доставчик. Изключение е имейлът, и в двете посоки: Resend, който изпраща имейлите, които пишем ние, и Cloudflare, който получава имейлите, които ни пишете вие, са дружества, установени в САЩ, така че един имейл — адресите и съобщението — се обработва от обработващ извън ЕС. Същото важи и за проверката за сигурност във формите за регистрация и за възстановяване на парола, която също се извършва от Cloudflare.

Всяко от тези предавания е обезпечено със Стандартните договорни клаузи на Европейската комисия, които са част от договорите ни за обработване на данни с Resend и с Cloudflare. Пишете на [email protected], ако искате копие.

Пощенската ни кутия се предоставя от Google Ireland Limited, което може да съхранява и обработва имейли извън ЕС, включително в САЩ. За тези предавания Google се позовава на сертифицирането си по Рамката за защита на данните между ЕС и САЩ и на Стандартните договорни клаузи.

Пазим личните данни толкова дълго, колкото са ни необходими, и след това ги премахваме.

• Вашият профил и фирма — докато профилът ви е отворен и докато имате история на превози, която може все още да е нужна на другата страна.
• Непотвърдена регистрация — изтрива се след 90 дни. Адресът така и не е бил потвърден, така че няма профил, който да се пази.
• Отхвърлена от нас кандидатура на фирма — 12 месеца, за да можем да обясним решението и да разпознаем повторно подаване.
• Известия — 12 месеца.
• Съобщения до поддръжката — 24 месеца.
• Токени на сесии — премахват се скоро след като изтекат.
• Записи за връзките — кратък период, за целите на сигурността и отстраняването на проблеми.
• Завършени превози — пазят се като запис за сключен договор, но се изчистват от това, което идентифицира лице, щом вече не е нужно на никоя от страните.

Съгласно ОРЗД можете да поискате от нас:

• да ви кажем какво съхраняваме за вас и да ви дадем копие;
• да го коригираме, ако е грешно — голяма част от това можете да направите сами от страницата на фирмата си и от настройките на профила си;
• да го изтрием. Тъй като превозът е и запис на другата фирма, правим това, като премахваме това, което ви идентифицира — вашето име, адрес, телефон и имейл, — а записът за самия превоз остава, но без вас в него;
• да ви предоставим данните ви в преносим формат, като структуриран файл, който можете да пренесете другаде;
• да ограничим или спрем определено използване, включително да възразите срещу всичко, което правим на основание легитимен интерес.

Пишете на [email protected]. Ще отговорим в срок от един месец. Не взимаме такса за това.

Част от това не можем да направим, докато имате текущи задължения — не можем да изтрием превоз, който все още тече, защото другата фирма разчита на него.

Дали фирмата ви ще бъде одобрена и дали товарът ще стигне до превозвачите, решава човек. Не вземаме автоматизирани решения, които пораждат правни последици за вас, и не ви профилираме.

Единствената автоматична проверка е проверката за сигурност във формите за регистрация и за възстановяване на парола (точка 5). Тя не решава нищо за вас или фирмата ви: ако не премине, можете просто да опитате отново или да ни пишете на [email protected].

Първо ни пишете на [email protected] — повечето неща се оправят по-бързо директно. Имате и право да подадете жалба до орган за защита на данните в държавата, в която живеете или работите, или в която смятате, че нещо се е объркало. Компетентният орган за нас е Комисия за защита на личните данни.

Ще актуализираме тази политика с промените в платформата. Версията и датата в началото показват коя версия четете и ще ви уведомяваме за всичко съществено, вместо да го променяме тихомълком.