Privaatheid
Privaatheids kennisgewing
ClaimVetta word bedryf deur LIALICHEV VLADYSLAV, 'n individuele entrepreneur / eenmansbesigheid wat in Ukraine geregistreer is.
Engels is die kanonieke weergawe van hierdie Privaatheids kennisgewing. Vertalings word slegs vir gerief voorsien, tensy toepaslike wetgewing anders vereis. Indien 'n vertaling in konflik is met die Engelse weergawe, geld die Engelse weergawe voor sover die wet dit toelaat.
Omvang van hierdie kennisgewing
Hierdie kennisgewing verduidelik hoe ClaimVetta persoonlike data hanteer wanneer u die webwerf besoek, 'n saak skep of toegang daartoe verkry, 'n rekening skep, 'n saakanalise koop of gebruik, 'n diens-e-pos ontvang, ondersteuning kontak, of verskyn in materiaal wat 'n gebruiker indien. Dit dek beide rekeninggebruikers en persone wat 'n privaat gasessie gebruik. Dit vervang nie Paddle se afsonderlike privaatheids kennisgewing vir sy betaal- en afrekeningsdienste nie.
Wie is verantwoordelik vir jou data
Die beheerpersoon vir ClaimVetta is LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), 'n individuele entrepreneur / eenmansbesigheid geregistreer in Ukraine. ClaimVetta bepaal waarom en hoe die hier beskryfde webwerf-, rekening- en saakdata verwerk word. Volledige statutêre identiteit- en adresbesonderhede word op die Kontak- en regsverwysingsbladsy gehou. Geen databeskermingsoffisier is aangestel nie.
Kontak- en regsbesonderhedePersoonlike data wat ons verwerk
| Kategorie | Wat dit insluit |
|---|---|
| Rekening en toegang | E-posadres, e-posverifikasietyd, taal, opsionele land, rekeningstatus, toestemmingsrekords en gehasheerde sessie- of magic-link-tokens. ClaimVetta stoor nie die leesbare verifikasietoekenning in sy databasis nie. |
| Saak en bewys | Land, taal, probleembeskrywing, antwoorde en bevestigde feite, kwitansies, waarborgdokumente, foto's van die produk of gebrek, korrespondensie, lêernaam en tegniese lêermetagegewens. Hierdie materiaal kan inligting oor 'n ander persoon bevat. |
| gegenereerde en afgeleide data | Teks en feite onttrek uit bewyse, versoeke vir ontbrekende inligting, navorsingsbronne en konteks, ontledingslopies, gegenereerde verslae en korrespondensie-ontwerpe, status, fouttoestand, en gemeete AI-gebruik en koste-metadata. |
| Aankoopdata | Paddle-transaksie- en kliëntidentifiseerders, aankoop-e-pos verskaf deur Paddle, produk- en saakanalise-toewysing, geldeenheid, sub totaal, belasting, totaal, fooie, inkomste, betalingsstatus, terugbetalings- of geskilstatus, en gebeurtenis-tydsstempels. Ons teken ook aan wanneer ons bediener jou betaalversoek ontvang nadat jy op die koopknoppie geklik het, die weergawes van die Voorwaardes, Terugbetalingsbeleid en kennisgewing, die taal van die kennisgewing en die bladsy, en waar jy met die betaalproses begin het. ClaimVetta ontvang of stoor nie jou volledige kaartnommer of kaartsekuriteitskode nie. |
| Kommunikasies | E-posadres, boodskapinhoud, saak- of transaksie-identifiseerder wat u verskaf, diens-e-posleweringsstatus, en die verskaffer-boodskapidentifiseerder wat nodig is om 'n boodskap te lewer of te probleemoplos. |
| Toestel- en sekuriteitsdata | IP-adres en beperkte versoek, blaaier, sessie, tydstempel, koersbeperking, diagnostiese en sekuriteitsinligting wat nodig is om die diens te lewer, misbruik te weerstaan en mislukkings te ondersoek. Identifiseerders vir outentiekasie en koersbeperking word gehaas waar die diensontwerp dit toelaat. |
| Opsionele analise | Slegs ná toestemming: 'n pseudonieme besoeker- of interne rekeningidentifiseerder, gesaniteerde bladsyroete, land en taal, veldtogparameters, saak- of aankoopstatus, pseudonieme saak-ID, bewyskategorie en -telling, pakkode, en aksies soos die opening van die betaalpunt of die voltooiing van 'n ontleding. Ons stuur nie jou e-pos, probleembeskrywing, dokumentinhoud, lêernaam of gegenereerde brief aan PostHog nie. |
Minimaliseer asseblief sensitiewe en derdeparty-data.
Laai slegs in wat redelikerwys nodig is vir die waarborgsaak. Verwyder volledige betaalkaart- of bankbesonderhede, staatsidentifikasienommers, wagwoorde, rekeningbewyse, ongerelateerde gesondheidsinligting, inligting oor kinders en ander sensitiewe besonderhede. Laai nie inligting oor 'n ander persoon op nie, tensy jy 'n wettige rede en magtiging het om dit vir hierdie doel te gebruik. ClaimVetta benodig nie die volle kaartbesonderhede om die diens te lewer nie.
Waarom ons data verwerk en ons regsgronde
| Doel | Hoofdata | Regsgrondslag waar GDPR-stylreëls van toepassing is |
|---|---|---|
| Bied die diens aan | Rekening, toegang, saak, bewys, gegenereerde uitset en noodsaaklike e-posdiensdata. | Stappe wat versoek word voor 'n kontrak en die uitvoering van die dienskontrak. |
| Verseker en bedryf ClaimVetta | Sessies, IP- en versoekdata, koersbeperkingsrekords, diagnostiek, foute en ouditerkenners. | Geregverdigde belange in beskikbaarheid, voorkoming van bedrog, voorkoming van misbruik, foutopsporing en beskerming van gebruikers; en waar toepaslik, wettige verpligtinge. |
| Voltooi en versoen aankope | Paddle-transaksie-metagegewens, bevoegdhede, aankoopkontrakopname, belasting- en rekeningkundige rekords, terugbetalings en geskille. | Kontrakuitvoering, wettige verpligtinge en legitieme belange in akkurate nakoming, voorkoming van bedrog en regs-eise. |
| Ondersteuning en regsversoeke | Kontakbesonderhede, kommunikasies, saak- of transaksie-identifiseerders en relevante diensrekords. | Kontrakuitvoering, wettige verpligtinge en legitieme belange in die beslegting van versoeke en die vestiging of verdediging van regseise. |
| Opsionele produk-analise | Die beperkte pseudonieme gebeurtenisdata soos hierbo beskryf. | Toestemming. Analytics bly uit totdat jy dit toelaat, en toekomstige versameling stop wanneer jy jou toestemming intrek. |
Die presiese regsetiket kan van land tot land verskil. Waar toestemming die vereiste grondslag is, vra ons om toestemming. Waar die wet verwerking vereis of inligting nodig is om 'n funksie wat u versoek het te verskaf, kan dit beteken dat daardie funksie nie voorsien kan word nie as u weier om dit te verskaf.
KI-verwerking en OpenAI
ClaimVetta gebruik die OpenAI-API om inligting uit ingediende bewyse te onttrek, ontbrekende feite te identifiseer, relevante openbare bronne te ondersoek en 'n inligtingsanalise en 'n konsepkorrespondensie te genereer. OpenAI verwerk hierdie data vir ClaimVetta as 'n API-diensverskaffer. ClaimVetta konfigureer die Responses-API-versoeke om nie 'n afsonderlike toepassingsstaat vir antwoorde te stoor nie.
- Afhangend van die saak ontvang OpenAI die beskrywing van die probleem, beelde- of PDF-bewyse, onttrekte of bevestigde feite, die relevante land- en produkkonteks, openbare navorsingsmateriaal en instruksies wat nodig is om die versoekte uitset te produseer.
- OpenAI verklaar dat API-data nie gebruik word om sy modelle te train of te verbeter nie, tensy die API-kliënt uitdruklik instem. ClaimVetta mag nie saakdata vir modelopleiding gebruik nie.
- OpenAI mag standaard API-kliëntinhoud in misbruikmoniteringslogs tot 30 dae behou, of langer waar die wet of beskerming teen skade dit vereis. Goedgekeurde spesiale behoudskontroles kan verskil. Beeld- en lêerinvoere is ook onderhewig aan OpenAI se veiligheidsskandering en uitsonderlike hersieningsreëls.
- Die model genereer inligtingsuitsette; dit neem nie 'n besluit wat self 'n regs- of andersins betekenisvolle uitwerking op u het nie. ClaimVetta bied nie standaard menslike professionele hersiening aan nie. U besluit of en hoe om die uitsette te gebruik en moet belangrike feite, bronne en sperdatums verifieer.
Betalings en Paddle se afsonderlike rol
Paddle is die gemagtigde herverkoper en Merchant of Record vir 'n ClaimVetta-aankoop. Paddle versamel en beheer die betaalpunt, betaalmetode, belasting, bedrogskerming en kwitansie-data onder sy eie kopersvoorwaardes en privaatheidsverklaring. Paddle deel beperkte koper- en transaksiedata met ClaimVetta sodat ons 'n aankoop kan voltooi, ondersteuning kan bied, bedrog kan voorkom en terugbetalings of geskille kan vereffen. ClaimVetta gebruik nie Paddle-koperdata vir ongerelateerde bemarking sonder 'n afsonderlike wettige grondslag nie.
Paddle Privaatheids kennisgewing ↗
Wie ontvang data
Ons openbaar slegs die data wat redelikerwys nodig is vir die betrokke funksie. Die hoofontvangers en verwerkers is:
- Amazon Web Services (AWS) stoor opgelaaide lêers en versleutelde rugsteun in Frankfurt, Duitsland.
- Cloudflare routeer en beskerm webwerfverkeer, insluitend IP-adresse, versoekmetagegewens en data wat jy via die webwerf indien.
- OpenAI vir bewysonttrekking, bronondersoek en die generering van die versoekte ontleding en ontwerpe.
- Resend (Plus Five Five, Inc.) lewer transaksionele aanmeld-, saakstatus- en onttrekkingskwitansie-e-posse. E-posadres, boodskapinhoud en afleweringsmetadata word aan Resend gestuur.
- PostHog Cloud EU vir opsionele, toestemminggebaseerde produk-analise. Sessie-opname en outomatiese interaksiekaptuur is in ClaimVetta uitgeskakel.
- Hetzner Online GmbH huisves die ClaimVetta-toepassing en databasisse in Duitsland.
- Professionele adviseurs, bevoegde owerhede, howe, transaksiepartye of ander ontvangers waar openbaarmaking deur die wet vereis word, nodig is om regte of veiligheid te beskerm, of benodig word vir 'n werklike besigheidsherorganisasie, onderhewig aan toepaslike waarborge.
ClaimVetta verkoop nie persoonlike data nie, gebruik dit nie vir gedragsadvertensies nie en deel dit nie vir dwarskonteks gedragsadvertensies nie. As toepaslike wetgewing daardie woorde 'n breër tegniese betekenis gee, kan u 'n uittreksversoek stuur en sal ons dit kragtens daardie wetgewing beoordeel.
Internasionale verwerking en waarborge
ClaimVetta word vanuit Oekraïne bedryf. Die toepassing en databasisse word in Duitsland aangebied, en opgelaaide lêers en versleutelde rugsteune word by AWS in Frankfurt, Duitsland gestoor. Opsionele PostHog-analise word in Frankfurt aangebied. Cloudflare verwerk webwerfverkeer deur sy wêreldwye netwerk. OpenAI, Resend en Paddle mag relevante data verwerk in die Verenigde State en ander lande wat in hul kennisgewings beskryf word. Waar data buite die EGP oorgedra word en oordragreëls van toepassing is, hang die toepaslike waarborge af van die ontvanger en kan dit 'n geskiktheidsmeganisme of Standaard Kontraktuele Bepalings ingevolge die verskaffer se voorwaardes insluit. Kontak ons vir inligting oor die waarborge wat relevant is vir jou data.
Bewaring en verwydering
Ons hou verskillende rekords vir verskillende tydperke. Die huidige kriteria is:
| Opname | Retensiereël |
|---|---|
| Saakinhoud en lêers | Sake wat nog nooit 'n ontleding begin het nie, word 90 dae ná skepping vir verwydering geskeduleer. Sodra 'n ontleding begin is, bly die saak en sy lêers beskikbaar sonder 'n vaste vervaldatum solank die diens aangebied word, tensy u dit verwyder of uitwissing versoek. Ons behou dit om jou voortgesette saakwerksruimte te verskaf. Jy kan 'n saak vanaf sy bladsy verwyder; dit verwyder die inhoud en opgelaaide lêers uit die aktiewe stoor. Toegangssessies verval steeds om sekuriteitsredes; teken weer aan om sake wat aan jou rekening gekoppel is, te herstel. |
| OpenAI API-data | ClaimVetta versoek nie aparte Responses API-toepassingsstaatstoor nie. OpenAI se standaard retensie vir misbruikmonitering kan tot 30 dae duur, onderhewig aan die hierbo beskryfde veiligheids- en regsuitnemendhede. |
| Rekening en outentisering | Bewaar terwyl die rekening aktief is en daarna slegs so redelikerwys nodig vir verwyderingsverwerking, sekuriteit, geskille en wettige pligte. Gas- en per-geval toegangskoekies verval na 30 dae. Gebruikersessies verval na inaktiwiteit en nie later as die gekonfigureerde absolute limiet nie, gewoonlik 90 dae; verval herroep toegang maar verwyder nie self die gestoorrekening- of sessie-opname nie; verwyderingsversoeke word afsonderlik hanteer. |
| Aankope en Paddle-byeenkomste | Bewaar vir die tydperk wat nodig is om die aankoop te voltooi en om aan toepaslike belasting-, rekeningkundige-, bedrog-, terugbetalings-, terugskrywings- en regs-eisverpligtinge te voldoen. Hierdie rekords mag ná saakverwydering of rekeningafsluiting behou word waar die wet of transaksie-integriteit dit vereis. |
| E-pos en ondersteuning | Kassifiseringsrekords volg die verwante saaklewensiklus waar hulle tegnies gekoppel is. Intrekversoeke, kwitansies en hul hanteringsgeskiedenis word afsonderlik gestoor om versoeke te verwerk en nakoming van verbruikersregte te dokumenteer, en word slegs gehou soos nodig vir toepaslike rekeningkundige, geskil- en regs-eisperiodes. Herzend- en posbuskopieë volg hul diensbewaar- en verwyderingsreëls. Ondersteuningskorrispondensie word bewaar totdat dit opgelos is en daarna slegs solank dit redelikerwys nodig is vir opvolg, sekuriteit of regs-eise. |
| Analise | Analitiese gebeure word bewaar volgens die gekonfigureerde PostHog-projekbewaarperiode en beoordeel aan die behoefte om produkgebruik te verstaan. Die blaaier se toestemming keuse verval na 180 dae. Om toestemming in te trek stop toekomstige versameling, maar verwyder nie vroeëre gebeure op sigself nie; versoek uitwissing as jy wil hê bestaande identifiseerbare analitiese data moet vir verwydering oorweeg word. |
| Sekuriteit en diagnostiek | Bewaar vir die kortste bedryfsperiode wat redelikerwys nodig is om misbruik op te spoor, 'n voorval te ondersoek, ouditintegriteit te handhaaf en eise in te stel of te verdedig; 'n relevante rekord mag langer geïsoleer word wanneer 'n voorval, geskil of wettige plig dit vereis. |
Verwydering uit aktiewe stelsels verwyder nie onmiddellik 'n beperkte kopie uit 'n rampherstel-rugsteun of 'n verskaffer se sekuriteitslog nie. Sulke kopieë bly beskerm, word nie vir gewone gebruik herstel nie, en verval volgens die toepaslike rugsteun-, sekuriteits- of regsiklus.
Koekies en blaaierberging
Essensiële tegnologieë verskaf toegang, afrekenvoortsetting en taalkeuse. Opsionele PostHog-analise word slegs ná toestemming gelaai. Die blokkering van noodsaaklike berging kan verhoed dat 'n saak, rekening of afrekening werk.
| Tegnologie | Funksie en duur |
|---|---|
| claimvetta_guest_session | Nodige HttpOnly-koekie wat hierdie blaaier aan 'n privaat gasessie koppel; tot 30 dae. |
| claimvetta_session | Essensiële HttpOnly aanmeldingsessiekoekie; verval by die bediener-uitgereikte sessieverval, gewoonlik na 30 dae van inaktiwiteit en nie later as 90 dae nie. |
| case_[case ID] | Essensiële HttpOnly-toegangtoken vir 'n spesifieke gasgeval; tot 30 dae. Die leesbare token word nie in ClaimVetta se databasis gestoor nie. |
| claimvetta_locale_preference | Funksionele taalvoorkeur; tot een jaar. |
| claimvetta:analytics-consent | Plaaslike bergingsopname van of verpligte analise toegelaat of geweier is; tot 180 dae. |
| PostHog-berging | PostHog plaaslike berging en koekies, plus 'n pseudonieme identiteitsmerk, word slegs geskep nadat toestemming vir analise verleen is en om toeskrywing en gebeurtenismeting te ondersteun. Die duur volg die toepaslike PostHog-bergingsitem en projekkonfigurasie. |
| Sessiestoor | Tydelike veldtogtoewysing, eenmalige gebeurtenismerkers, uitcheck-idempotensie en betalingsverrekeningsstatus; skoongemaak wanneer die blaaieressie eindig. |
| Paddle Checkout | Wanneer jy die Paddle-oortreksel oopmaak, mag Paddle sy eie nodige betaal-, bedrogvoorkomings- en voorkeurtegnologieë gebruik, soos uiteengesit in Paddle se privaatheids- en koekie-inligting. |
Jou analitiese keuse
Analytics is opsioneel en uit totdat jy 'Toelaat analytics' kies. ClaimVetta respekteer die blaaier se Do Not Track, skakel PostHog Session Replay en autocapture uit, verwyder navraagstringe en verwyder toegangstokens uit opgespoorde roetes, en beperk gebeurtenis-eienskappe. Gebruik die Analytics-instellings in die voetskrif te eniger tyd om toekomstige analytics toe te laat of te stop. Jy kan die diens gebruik nadat jy geweier het.
U privaatheidsregte
Afhangende van waar jy woon en onderhewig aan wettige uitsonderings, kan jy die volgende regte hê:
- Vra of ons jou data verwerk en versoek toegang daartoe en na relevante verwerkingsinligting.
- Vra ons om onakkurate data reg te stel, onvolledige data te voltooi, of data te verwyder. Jy kan ook 'n individuele saak direk vanaf sy bladsy verwyder.
- Vra ons om die verwerking te beperk of om die data wat u verskaf het in 'n draagbare formaat te verskaf, waar die toepaslike wet daardie regte toeken.
- Opponeer die verwerking op grond van wettige belange en, waar van toepassing, onttrek u aan verkoop, deel, gerigte advertensies of kwalifiserende profilering. ClaimVetta voer tans nie daardie aktiwiteite uit nie.
- Trek toestemming te eniger tyd terug sonder om verwerking wat voor die terugtrekking wettig was, te beïnvloed.
- Dien 'n klagte in by die bevoegde privaatheids- of databeskermingsowerheid, insluitend 'n owerheid in jou gewone woonplek, werkplek of plek van die beweerde oortreding, waar van toepassing.
Stuur 'n versoek na die privaatheid-e-pos hieronder. Beskryf die reg en die betrokke rekening, saak of transaksie, maar moenie wagwoorde of volledige kaartbesonderhede stuur nie. Ons mag gepaste inligting versoek om identiteit en magtiging te verifieer. Ons sal binne die tydperk wat deur toepaslike wetgewing vereis word, reageer, enige wettige weiering of verlenging verduidelik, en enige vereiste appèlroete verskaf. Versoeke is gewoonlik gratis, alhoewel klaarblyklik ongegrond of buitensporige versoeke hanteer kan word soos die wet toelaat.
Streeklike openbaarmakings
Die bogenoemde regte is bedoel as 'n wêreldwye basislyn. Gebruikers in die EER en die VK ontvang GDPR-agtige regte en waarborge; inwoners van Amerikaanse state, Kanada, Australië, Nieu-Seeland en ander jurisdiksies ontvang bykomende of verskillende regte waar hul wet van toepassing is. ClaimVetta diskrimineer nie teen 'n gebruiker omdat hy of sy 'n privaatheidsreg uitoefen nie. 'n statutêre reg of remedie wat wettiglik nie beperk kan word nie, bly onaangetast deur hierdie kennisgewing.
Inligting oor ander mense
Dokumente kan 'n verkoper, familielid, werknemer of ander persoon identifiseer. Dien slegs die data in wat redelikerwys vir die saak nodig is en deel hierdie kennisgewing met hulle waar toepaslik. Vir inligting van derde partye beoordeel ons die relevante wettige grondslag afsonderlik van ons kontrak met jou, insluitend legitieme belange om gebruikers te help 'n egte verbruikersaak te organiseer, in balans met daardie persoon se regte. Ons beoordeel bykomende waarborge, kennisgewingpligte en enige toepaslike uitsonderings; jou oplaai verwyder nie ons verantwoordelikhede nie. Moenie onnodige sensitiewe data indien nie. Kontak ons om inligting aan te vra of om beswaar te maak teen data wat op jou betrekking het.
Kinders
ClaimVetta is bedoel vir volwassenes van 18 jaar of ouer en is nie op kinders gerig nie. 'n Ouer of wettige voog kan hul eie toegang gebruik om 'n geldige waarborgsaak wat 'n minderjarige betref, te hanteer. Moenie toegang vir 'n kind skep of onnodige inligting oor 'n kind indien nie. Kontak ons as u glo dat 'n kind persoonlike data direk verskaf het, sodat ons dit kan beoordeel en waar toepaslik verwyder.
Hoe ons data beskerm
ClaimVetta gebruik maatreëls wat ontwerp is vir die aard en risiko van die data, insluitend privaat toegangstokens wat as hashes gestoor word, HttpOnly-toegangkokies, versleutelde netwerkvervoer in produksie, beperkte voorwerpberging, toegangsbeheer, versoekvalidasie, snelheidsbeperkings, onderteken Paddle-webhookverifikasie en skeiding van opsionele analise van saakinhoud. Geen internetdiens kan absolute sekuriteit waarborg nie. Jy is verantwoordelik vir die beskerming van jou posbus, toestel en toegangskoppelinge en vir die onmiddellike melding van vermoedelike ongemagtigde toegang.
Sekuriteitsinsidente
Ons ondersoek vermoedelike voorvalle van persoonlike data, neem redelike maatreëls vir inperking en herstel, en verwittig geraakte persone en bevoegde owerhede wanneer en binne die tydperk wat deur toepaslike wetgewing vereis word. Meld 'n vermoedelike blootstelling via die privaatheids kontak hieronder sonder om bykomende sensitiewe materiaal in te sluit.
Veranderings aan hierdie kennisgewing
Ons mag hierdie kennisgewing opdateer wanneer die diens, verskaffers, wettige vereistes of datapratike verander. Die ingangsdatum verskyn bo-aan. Belangrike veranderinge sal, waar toepaslik, via die diens, rekening of e-pos gekommunikeer word, en nuwe toestemming sal versoek word wanneer dit nodig is. 'n Opdatering skep nie retrospektief 'n nuwe doel of regsgrondslag vir vroeër verwerking nie.