Поверителност
Декларация за поверителност
ClaimVetta се управлява от LIALICHEV VLADYSLAV, едноличен търговец, регистриран в Ukraine.
Английският език е каноничната версия на настоящата Декларация за поверителност. Преводите се предоставят за удобство, освен ако приложимото законодателство не изисква друго. В случай на противоречие между превода и английската версия, се прилага английската версия, доколкото това е позволено от закона.
Обхват на настоящото уведомление
Настоящото уведомление обяснява как ClaimVetta обработва личните данни, когато посещавате уебсайта, създавате или отваряте дело, създавате профил, закупувате или използвате анализ на дело, получавате имейл, свързан с услугата, свързвате се с отдела за поддръжка или фигурирате в материал, изпратен от друг потребител. То се отнася както за потребителите с профил, така и за лицата, които използват частна сесия за гости. То не замества отделното уведомление за поверителност на Paddle за услугите за плащане и финализиране на поръчки.
Кой отговаря за вашите данни
Администраторът на ClaimVetta е LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ) – едноличен търговец, регистриран в Ukraine. ClaimVetta определя защо и как се обработват описаните тук данни за уебсайта, профила и делата. Пълните данни за самоличността и адреса, изисквани по закон, са публикувани на страницата „Контакти и правна информация“. Не е назначен длъжностно лице по защита на данните.
Контактни данни и правна информацияЛични данни, които обработваме
| Категория | Какво включва |
|---|---|
| Акаунт и достъп | Имейл адрес, време на потвърждение на имейла, език, страна (по избор), статус на профила, записи за дадено съгласие, както и хеширани токени за сесия или „магически линкове“. ClaimVetta не съхранява четимия токен за удостоверяване в своята база данни. |
| Дело и доказателства | Страна, език, описание на проблема, отговори и потвърдени факти, разписки, гаранционни документи, снимки на продукта или дефекта, кореспонденция, имена на файлове и метаданни на техническите файлове. Тези материали могат да съдържат информация за друго лице. |
| Генерирани и изведени данни | Текст и факти, извлечени от доказателства, подсказки за липсваща информация, източници на проучвания и контекст, аналитични цикли, генерирани доклади и чернови на кореспонденция, статус, състояние на грешки, както и метаданни за измереното използване на ИИ и свързаните с това разходи. |
| Данни за покупките | Идентификатори на транзакциите и клиентите в Paddle, имейл за покупката, предоставен от Paddle, разпределение по продукти и анализ на случая, валута, междинна сума, данък, обща сума, такси, приходи, статус на плащането, статус на възстановяването или спора, както и времеви отметки на събитията. Ние също така записваме кога сървърът ни получава Вашето искане за плащане, след като сте натиснали бутона за покупка, версиите на Общите условия, Политиката за възстановяване на суми и уведомленията, езика на уведомлението и страницата, както и откъде сте започнали процеса на плащане. ClaimVetta не получава и не съхранява пълния номер на Вашата карта или кода за сигурност на картата. |
| Комуникации | Имейл адрес, съдържание на съобщението, идентификатор на случая или транзакцията, който предоставяте, статус на доставката на имейла от услугата, както и идентификаторът на съобщението от доставчика, необходим за доставката или отстраняването на проблеми със съобщението. |
| Данни за устройството и сигурността | IP адрес и данни за ограничените заявки, браузър, сесия, времева отметка, ограничение на честотата, диагностична и информация за сигурността, необходима за предоставянето на услугата, предотвратяване на злоупотреби и разследване на неизправности. Идентификаторите за автентификация и ограничение на честотата се хешират, когато това е възможно съгласно дизайна на услугата. |
| Допълнителни аналитични данни | Само след даване на съгласие: псевдоним на посетителя или вътрешен идентификатор на акаунта, преобразуван маршрут към страницата, държава и език, параметри на кампанията, статус на случая или покупката, псевдоним на идентификатора на случая, категория и брой доказателства, код на пакета, както и действия като отваряне на страницата за плащане или завършване на анализ. Ние не изпращаме на PostHog вашия имейл адрес, описание на проблема, съдържание на документа, име на файла или генерирано писмо. |
Моля, ограничете до минимум използването на чувствителни данни и данни от трети страни
Качвайте само това, което е разумно необходимо за целите на гаранционния случай. Зачеркнете пълните данни за платежната карта или банковите данни, личните идентификационни номера, паролите, данните за достъп до акаунти, несвързана информация за здравето, информация за деца и други чувствителни данни. Не качвайте информация за друго лице, освен ако нямате законно основание и правомощия да я използвате за тази цел. ClaimVetta не се нуждае от пълните данни на картата, за да предостави услугата.
Защо обработваме данни и какви са нашите правни основания
| Цел | Основни данни | Правна основа, когато се прилагат правила от типа на ОРЗД |
|---|---|---|
| Предоставяне на услугата | Данни за акаунта, достъпа, случая, доказателствата, генерираните резултати и основните услуги по електронна поща. | Необходими стъпки преди сключването на договора и изпълнението на договора за предоставяне на услуги. |
| Осигурете и управлявайте ClaimVetta | Сесии, данни за IP адреси и заявки, записи за ограничаване на честотата, диагностични данни, грешки и идентификатори за одит. | Законни интереси, свързани с осигуряването на достъпност, предотвратяването на измами и злоупотреби, отстраняването на грешки и защитата на потребителите; както и правни задължения, когато това е приложимо. |
| Изпълнение и съгласуване на покупките | Метаданни за транзакциите с Paddle, права за ползване, записи за договори за покупка, данъчни и счетоводни документи, възстановявания на суми и спорове. | Изпълнение на договори, правни задължения и законни интереси, свързани с точното изпълнение, предотвратяването на измами и правни искове. |
| Поддръжка и правни запитвания | Контактни данни, кореспонденция, идентификатори на дела или транзакции, както и съответните записи за услугите. | Изпълнение на договори, правни задължения и законни интереси при разглеждане на запитвания, както и при предявяване или защита на правни искове. |
| Допълнителни анализи на продуктите | Описаните по-горе ограничени данни за събития, свързани с псевдоними. | Съгласие. Аналитичните функции остават деактивирани, докато не ги разрешите, а събирането на данни в бъдеще спира, когато оттеглите съгласието си. |
Точната правна формулировка може да варира в зависимост от държавата. Когато се изисква съгласие като правно основание, ние го искаме. Когато законът изисква обработка на данни или информацията е необходима за предоставяне на функция, която сте поискали, отказът да я предоставите може да означава, че тази функция няма да може да ви бъде предоставена.
Обработка с изкуствен интелект и OpenAI
ClaimVetta използва API-то на OpenAI, за да извлича информация от предоставените доказателства, да идентифицира липсващи факти, да проучва подходящи публични източници и да генерира информационен анализ и чернови на кореспонденция. OpenAI обработва тези данни за ClaimVetta в качеството си на доставчик на API услуги. ClaimVetta конфигурира заявките към Responses API така, че да не се съхранява отделно състоянието на приложението при отговора.
- В зависимост от конкретния случай OpenAI получава описание на проблема, изображения или доказателства във формат PDF, извлечени или потвърдени факти, съответния контекст относно държавата и продукта, публично достъпни изследователски материали и инструкции, необходими за създаване на искания резултат.
- OpenAI заявява, че данните от API не се използват за обучение или усъвършенстване на моделите ѝ, освен ако клиентът на API изрично не даде съгласие за това. ClaimVetta не разрешава използването на данни по дела за обучение на модели.
- По подразбиране OpenAI може да съхранява съдържанието на клиентите на API в логовете за наблюдение на злоупотреби до 30 дни, или по-дълго, когато това се изисква от закона или с цел защита от вреди. Одобрените специални мерки за съхранение могат да се различават. Входящите изображения и файлове също подлежат на сканиране за безопасност от OpenAI и на правилата за извънредна проверка.
- Моделът генерира информационни резултати; той не взема решение, което само по себе си да има правно или друго подобно значимо въздействие върху вас. По подразбиране ClaimVetta не предоставя професионална проверка от човек. Вие решавате дали и как да използвате получените резултати и трябва да проверите важните факти, източници и срокове.
Плащанията и отделната роля на Paddle
Paddle е оторизираният дистрибутор и търговец по сделката за покупките, извършени чрез ClaimVetta. Paddle събира и управлява данните за финализиране на поръчката, начина на плащане, данъците, проверката за измами и касовите бележки съгласно собствените си условия за купувачите и декларацията за поверителност. Paddle споделя ограничен обем данни за купувачите и транзакциите с ClaimVetta, за да можем да изпълним поръчката, да предоставим поддръжка, да предотвратим измами и да уредим възстановявания на суми или спорове. ClaimVetta не използва данните на купувачите от Paddle за несвързани маркетингови цели без отделно правно основание.
Декларация за поверителност на Paddle ↗
Кой получава данните
Ние разкриваме само данните, които са разумно необходими за съответната функция. Основните получатели и обработващи лица са:
- Amazon Web Services (AWS) съхранява качините файлове и криптираните резервни копия във Франкфурт, Германия.
- Cloudflare пренасочва и защитава трафика към уебсайта, включително IP адресите, метаданните на заявките и данните, които предоставяте чрез сайта.
- OpenAI за извличане на доказателства, проучване на източници и изготвяне на поисканите анализи и чернови.
- Resend (Plus Five Five, Inc.) изпраща имейли за вход при транзакции, за състоянието на делата и за потвърждения за оттегляне. Имейл адресът, съдържанието на съобщението и метаданните за доставката се изпращат до Resend.
- PostHog Cloud EU за опционална аналитика на продуктите, основаваща се на съгласие. Записването на сесиите и автоматичното записване на взаимодействията са деактивирани в ClaimVetta.
- Hetzner Online GmbH хоства приложението ClaimVetta и базите данни в Германия.
- Професионални консултанти, компетентни органи, съдилища, страни по сделката или други получатели, когато разкриването е предвидено в закона, е необходимо за защита на права или безопасност или е необходимо за действителна бизнес реорганизация, при спазване на подходящи гаранции.
ClaimVetta не продава лични данни, не ги използва за поведенческа реклама и не ги предоставя за поведенческа реклама в различни контексти. Ако приложимото законодателство придава по-широко техническо значение на тези термини, можете да изпратите заявка за отказ и ние ще я разгледаме в съответствие с това законодателство.
Международно обработване и гаранции
ClaimVetta се управлява от Украйна. Приложението и базите данни се хостват в Германия, а качините файлове и криптираните резервни копия се съхраняват в AWS във Франкфурт, Германия. Допълнителните аналитични услуги на PostHog се хостват във Франкфурт. Cloudflare обработва трафика на уебсайта чрез своята глобална мрежа. OpenAI, Resend и Paddle могат да обработват съответните данни в САЩ и други държави, описани в техните уведомления. Когато данните се прехвърлят извън ЕИП и се прилагат правила за прехвърляне, приложимите гаранции зависят от получателя и могат да включват механизъм за адекватност или стандартни договорни клаузи съгласно условията на доставчика. Свържете се с нас за информация относно гаранциите, свързани с вашите данни.
Съхранение и изтриване
Съхраняваме различни документи за различни периоди. Настоящите критерии са:
| Запис | Правило за задържане |
|---|---|
| Съдържание на делото и документи | Делата, за които никога не е започван анализ, се планират за изтриване 90 дни след създаването им. След като анализът започне, делото и файловете към него остават достъпни без фиксиран срок на валидност, докато услугата се предлага, освен ако не ги изтриете или не поискате изтриването им. Ние ги съхраняваме, за да ви осигурим непрекъснат достъп до работната среда на случая. Можете да изтриете случай от съответната му страница; това премахва съдържанието му и качините файлове от активното хранилище. Сесиите за достъп все пак изтичат по съображения за сигурност; влезте отново, за да възстановите случаите, свързани с акаунта ви. |
| Данни от API-то на OpenAI | ClaimVetta не изисква отделно съхранение на състоянието на приложението в API-то за отговори. Стандартният срок на съхранение за целите на мониторинга на злоупотреби от страна на OpenAI може да бъде до 30 дни, при спазване на описаните по-горе изключения, свързани с безопасността и законовите разпоредби. |
| Акаунт и удостоверяване на самоличността | Съхраняват се, докато профилът е активен, а след това – само доколкото това е разумно необходимо за обработката на изтриването, сигурността, споровете и законовите задължения. Бисквитките за гостуващ достъп и за достъп по конкретни случаи изтичат след 30 дни. Сесиите на потребителите изтичат след период на неактивност и не по-късно от зададения абсолютен срок, обикновено 90 дни; изтичането отменя достъпа, но само по себе си не изтрива съхранените данни за акаунта или сесията; заявките за изтриване се обработват отделно. |
| Покупки и събития с гребла | Съхраняват се за периода, необходим за изпълнение на покупката, както и за спазване на приложимите задължения в областта на данъчното облагане, счетоводството, борбата с измамите, възстановяването на суми, обратните плащания и правните искове. Тези записи могат да се съхраняват и след изтриването на случая или закриването на акаунта, когато това се изисква от закона или с оглед на целостта на транзакцията. |
| Имейл и поддръжка | Записите за уведомяване по случаи следват жизнения цикъл на съответния случай, когато са технически свързани с него. Исканията за оттегляне, потвържденията за получаване и историята на тяхното обработване се съхраняват отделно с цел обработка на исканията и документиране на спазването на правата на потребителите и се запазват само толкова дълго, колкото е необходимо за прилагаемите срокове за счетоводство, спорове и правни искове. Копията за повторно изпращане и копията в пощенската кутия се подчиняват на правилата за съхранение и изтриване, валидни за съответната услуга. Кореспонденцията, свързана с обслужването, се съхранява до разрешаването на въпроса, а след това – само докато това е разумно необходимо за последващи действия, сигурност или правни искове. |
| Аналитика | Аналитичните събития се съхраняват в съответствие с настроения срок на съхранение на проекта в PostHog и се преразглеждат с оглед на необходимостта да се разбере как се използва продуктът. Изборът за съгласие в браузъра изтича след 180 дни. Оттеглянето на съгласието спира събирането на данни за в бъдеще, но само по себе си не води до изтриване на по-ранни събития; подайте заявка за изтриване, ако желаете съществуващите идентифицируеми аналитични данни да бъдат разгледани за изтриване. |
| Сигурност и диагностика | Данните се съхраняват за най-краткия оперативен период, който е разумно необходим за установяване на злоупотреби, разследване на инцидент, поддържане на целостта на одита и предявяване или защита на искове; съответният запис може да бъде запазен за по-дълъг период, когато това се налага поради инцидент, спор или законово задължение. |
Изтриването от активните системи може да не доведе до незабавно премахване на ограничен екземпляр от резервно копие за възстановяване при бедствие или от регистъра за сигурност на доставчика. Такива екземпляри остават защитени, не се възстановяват за обичайна употреба и изтичат съгласно приложимия цикъл за архивиране, сигурност или съгласно законовите разпоредби.
Бисквитки и памет на браузъра
Основните технологии осигуряват достъп, безпрепятствено извършване на поръчката и избор на език. Допълнителната аналитична услуга PostHog се зарежда едва след даване на съгласие. Блокирането на основното място за съхранение може да попречи на функционирането на даден случай, акаунт или процес на поръчка.
| Технология | Функция и продължителност |
|---|---|
| claimvetta_guest_session | Необходима бисквитка от типа „HttpOnly“, която свързва този браузър с частна сесия на гост; срок на съхранение до 30 дни. |
| claimvetta_session | Необходима сесийна бисквитка за вход с атрибут „HttpOnly“; изтича при изтичане на сесията, определена от сървъра, обикновено след 30 дни бездействие и не по-късно от 90 дни. |
| case_[case ID] | Необходим токен за достъп HttpOnly за конкретен случай на гост; с валидност до 30 дни. Токенът, който може да бъде прочетен, не се съхранява в базата данни на ClaimVetta. |
| claimvetta_locale_preference | Предпочитания към функционалния език; до една година. |
| claimvetta:analytics-consent | Запис в локалното хранилище за това дали допълнителните аналитични данни са били разрешени или отхвърлени; до 180 дни. |
| Хранилище на PostHog | Локалното хранилище и „бисквитките“ на PostHog, както и псевдонимният идентификационен маркер, се създават едва след даване на съгласие за аналитични цели и служат за атрибуция и измерване на събития. Срокът на съхранение зависи от приложимите настройки за съхранение на PostHog и конфигурацията на проекта. |
| Съхранение на сесията | Временна атрибуция на кампании, маркери за еднократни събития, идемпотентност на процеса на плащане и състояние на съгласуване на плащанията; изтриват се при приключване на сесията на браузъра. |
| Проверка на греблата | Когато отворите прозореца на Paddle, Paddle може да използва свои собствени технологии, необходими за извършване на плащания, предотвратяване на измами и управление на предпочитанията, в съответствие с информацията за поверителността и бисквитките на Paddle. |
Вашият избор на аналитичен инструмент
Аналитиката е по избор и е деактивирана, докато не изберете „Разреши аналитика“. ClaimVetta зачита настройката „Не проследявай“ на браузъра, деактивира функциите „PostHog Session Replay“ и „autocapture“, премахва заявките и токените за достъп от проследяваните маршрути и ограничава свойствата на събитията. Можете да използвате настройките за аналитика в долната част на страницата по всяко време, за да разрешите или спрете бъдещата аналитика. Можете да използвате услугата, дори ако сте отказали.
Вашите права на неприкосновеност на личния живот
В зависимост от мястото, където живеете, и при спазване на предвидените в закона изключения, може да имате следните права:
- Попитайте дали обработваме Вашите данни и поискайте достъп до тях, както и до съответната информация за обработката им.
- Можете да ни помолите да коригираме неточни данни, да допълним непълни данни или да изтрием данни. Можете също така да изтриете отделен случай директно от съответната му страница.
- Поискайте от нас да ограничим обработката или да Ви предоставим предоставените от Вас данни в преносим формат, когато приложимото законодателство предвижда тези права.
- Да възразите срещу обработката на данни въз основа на законни интереси и, когато е приложимо, да се откажете от продажба, споделяне, целева реклама или профилиране, отговарящо на изискванията. В момента ClaimVetta не извършва тези дейности.
- Можете да оттеглите съгласието си по всяко време, без това да засегне обработката, която е била законна преди оттеглянето.
- Подайте жалба до компетентния орган по защита на личните данни или на данните, включително до орган в мястото на обичайното Ви пребиваване, на работното Ви място или в мястото на предполагаемото нарушение, когато това е приложимо.
Изпратете заявка на посочения по-долу имейл адрес за защита на личните данни. Опишете правото, както и съответния акаунт, случай или транзакция, но не изпращайте пароли или пълни данни за карти. Възможно е да поискаме необходимата информация, за да потвърдим самоличността и правомощията Ви. Ще Ви отговорим в срока, предвиден от приложимото законодателство, ще обясним всеки законен отказ или удължаване на срока и ще Ви предоставим информация за наличните възможности за обжалване. Заявките обикновено са безплатни, макар че явно неоснователните или прекомерните заявки могат да бъдат разгледани в съответствие със закона.
Регионална отчетност
Горепосочените права представляват глобална отправна точка. Потребителите от ЕИП и Обединеното кралство се ползват с права и гаранции в духа на Общия регламент за защита на данните (GDPR); жителите на щати в САЩ, Канада, Австралия, Нова Зеландия и други юрисдикции се ползват с допълнителни или различни права, когато се прилага тяхното законодателство. ClaimVetta не дискриминира потребителите за това, че упражняват правото си на защита на личните данни. Законоустановено право или средство за правна защита, което не може да бъде законно ограничено, остава незасегнато от настоящото уведомление.
Информация за други хора
Документите могат да съдържат данни за продавач, член на семейството, служител или друго лице. Предоставяйте само данните, които са разумно необходими за случая, и, когато е уместно, запознайте тези лица с настоящото уведомление. По отношение на информацията за трети лица ние оценяваме съответното правно основание отделно от договора ни с вас, включително законните интереси да помогнем на потребителите да уредят истински потребителски спор, като ги съпоставяме с правата на съответното лице. Ние оценяваме допълнителните гаранции, задълженията за уведомяване и всички приложими изключения; качването на данни от ваша страна не освобождава нас от нашите отговорности. Не предоставяйте ненужни чувствителни данни. Свържете се с нас, за да поискате информация или да повдигнете възражение относно данни, свързани с вас.
Деца
ClaimVetta е предназначена за пълнолетни лица на възраст 18 години или повече и не е насочена към деца. Родител или законен настойник може да използва собствения си достъп, за да уреди законен гаранционен случай, отнасящ се до непълнолетно лице. Моля, не създавайте достъп за дете и не предоставяйте ненужна информация за дете. Свържете се с нас, ако смятате, че дете е предоставило лични данни директно, за да можем да ги преценим и да ги изтрием, ако е уместно.
Как защитаваме данните
ClaimVetta прилага мерки, съобразени с естеството и риска на данните, включително токени за частен достъп, съхранявани като хеш-стойности, „HttpOnly“ бисквитки за достъп, криптиран мрежов транспорт в производствена среда, ограничено съхранение на обекти, контрол на достъпа, валидиране на заявките, ограничения на честотата, проверка чрез подписан Paddle уебхук и отделяне на опционалната аналитика от съдържанието на случаите. Никоя интернет услуга не може да гарантира абсолютна сигурност. Вие носите отговорност за защитата на пощенската си кутия, устройството си и линковете за достъп, както и за незабавното съобщаване на съмнения за неразрешен достъп.
Инциденти, свързани със сигурността
Ние разследваме случаи на предполагаемо изтичане на лични данни, предприемаме разумни мерки за ограничаване на щетите и отстраняване на проблема и уведомяваме засегнатите лица и компетентните органи в сроковете, предвидени в приложимото законодателство. Съобщавайте за предполагаемо изтичане на данни чрез посочения по-долу контакт за въпроси, свързани с поверителността, без да включвате допълнителна чувствителна информация.
Промени в настоящото уведомление
Възможно е да актуализираме настоящото уведомление при промени в услугата, доставчиците, законовите изисквания или практиките за обработка на данни. Датата на влизане в сила е посочена в началото на документа. Съществените промени ще бъдат съобщавани чрез услугата, профила или по електронна поща, когато това е уместно, а при необходимост ще бъде поискано ново съгласие. Актуализацията не създава със задна дата нова цел или правно основание за по-ранна обработка.