Privatnost
Obavijest o privatnosti
ClaimVetta upravlja LIALICHEV VLADYSLAV, pojedinačni poduzetnik / samostalni vlasnik registrovan u Ukraine.
Engleska verzija ovog Obavještenja o privatnosti je kanonska. Preводи su pruženi radi praktičnosti, osim ako važeći zakon ne nalaže drugačije. Ako se prijevod kosi s engleskom verzijom, primjenjuje se engleska verzija u mjeri u kojoj to zakon dopušta.
Obim ovog obavještenja
Ova obavijest objašnjava kako ClaimVetta obrađuje lične podatke kada posjetite web stranicu, kreirate ili pristupate slučaju, kreirate nalog, kupujete ili koristite analizu slučaja, primate servisni e-mail, kontaktirate podršku ili se pojavljujete u materijalu koji korisnik dostavi. Obuhvata i korisnike naloga i osobe koje koriste privatnu gostujuću sesiju. Ova obavijest ne zamjenjuje Paddleovu zasebnu izjavu o privatnosti za usluge naplate i plaćanja.
Ko je odgovoran za vaše podatke
Kontrolor za ClaimVetta je LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), pojedinačni poduzetnik / samostalni vlasnik registrovan u Ukraine. ClaimVetta određuje zašto i kako se obrađuju podaci o web stranici, nalogu i predmetu opisani ovdje. Potpuni zakonski identitet i adresni podaci nalaze se na stranici Kontakt i pravna napomena. Nije imenovan službenik za zaštitu podataka.
Kontakt i pravni podaciLični podaci koje obrađujemo
| Kategorija | Šta uključuje |
|---|---|
| Račun i pristup | Adresa e-pošte, vrijeme verifikacije e-pošte, jezik, opcionalna država, status računa, zapisi o pristancima i haširani session ili magic-link tokeni. ClaimVetta ne pohranjuje čitljiv autentifikacijski token u svoju bazu podataka. |
| Slučaj i dokazi | Država, jezik, opis problema, odgovori i potvrđene činjenice, računi, garancijski dokumenti, fotografije proizvoda ili nedostatka, korespondencija, nazivi datoteka i metapodaci tehničke datoteke. Ovi materijali mogu sadržavati informacije o drugoj osobi. |
| Generirani i izvedeni podaci | Tekst i činjenice izvučeni iz dokaza, upita za nedostajuće informacije, istraživačkih izvora i konteksta, analiza, generisanih izvještaja i nacrta korespondencije, statusa, stanja greške i mjerene upotrebe AI-a i metapodataka o troškovima. |
| Podaci o kupovini | ID transakcije i kupca, e-mail za kupovinu koji je dostavio Paddle, raspodjela proizvoda i analize slučaja, valuta, podzbir, porez, ukupno, naknade, prihodi, status uplate, stanje povrata ili spora i vremenski pečati događaja. Također bilježimo kada naš poslužitelj primi vaš zahtjev za naplatu nakon što odaberete gumb za kupovinu, verzije Uvjeta, Politike povrata i obavijesti, jezik obavijesti i stranice te mjesto na kojem ste započeli naplatu. ClaimVetta ne prima niti pohranjuje vaš puni broj kartice niti sigurnosni kod kartice. |
| Komunikacije | Adresa e-pošte, sadržaj poruke, identifikator slučaja ili transakcije koji navedete, status isporuke e-pošte usluge i identifikator poruke pružatelja usluga potreban za isporuku ili otklanjanje poteškoća s porukom. |
| Podaci o uređaju i sigurnosti | IP adresa i ograničeni zahtjev, preglednik, sesija, vremenski žig, ograničenje stope, dijagnostičke i sigurnosne informacije potrebne za isporuku usluge, sprečavanje zloupotrebe i istraživanje grešaka. Identifikatori autentifikacije i ograničenja stope se hasiraju tamo gdje dizajn usluge to dopušta. |
| Opcionalna analitika | Samo uz pristanak: pseudonimni identifikator posjetitelja ili interne računske sesije, očišćena ruta stranice, zemlja i jezik, parametri kampanje, status slučaja ili kupovine, pseudonimni ID slučaja, kategorija i broj dokaza, šifra paketa, te radnje poput otvaranja naplate ili dovršavanja analize. Ne šaljemo PostHog-u vašu e-poštu, opis problema, sadržaj dokumenta, naziv datoteke ili generisano pismo. |
Molimo vas da minimizirate osjetljive podatke i podatke trećih strana.
Učitajte samo ono što je razumno potrebno za garancijski slučaj. Sakrijte cijele podatke o platnoj kartici ili bankovne podatke, državne identifikacijske brojeve, lozinke, pristupne podatke za račune, nepovezane zdravstvene informacije, podatke o djeci i druge osjetljive detalje. Ne otpremajte informacije o drugoj osobi osim ako nemate zakonit razlog i ovlaštenje da ih koristite u tu svrhu. ClaimVetta ne treba potpune podatke o kartici da bi pružila uslugu.
Zašto obrađujemo podatke i naše pravne osnove
| Svrha | Glavni podaci | Pravna osnova gdje se primjenjuju pravila u stilu GDPR-a |
|---|---|---|
| Obezbijedite uslugu | Račun, pristup, slučaj, dokaz, generisani izlaz i osnovni podaci e-pošte usluge. | Koraci zatraženi prije sklapanja ugovora i izvršenja ugovora o uslugama. |
| Osigurati i upravljati ClaimVetta | Sjednice, IP i podaci o zahtjevima, zapisi o ograničenju brzine, dijagnostika, greške i identifikatori revizije. | Legitimni interesi u dostupnosti, prevenciji prevara, prevenciji zloupotrebe, otklanjanju grešaka i zaštiti korisnika; te zakonske obaveze gdje je to primjenjivo. |
| Ispunite i uskladite kupovine | Metapodaci transakcija plaćanja, ovlaštenja, evidencija ugovora o kupovini, porezni i računovodstveni zapisi, povraćaji i sporovi. | Izvršenje ugovora, zakonske obaveze i legitimni interesi u tačnom ispunjavanju, sprečavanju prevara i pravnim potraživanjima. |
| Podrška i pravni zahtjevi | Kontaktni podaci, komunikacije, identifikatori predmeta ili transakcija i relevantni zapisi o uslugama. | Izvršenje ugovora, zakonske obaveze i legitimni interesi u rješavanju zahtjeva te uspostavljanju ili obrani pravnih potraživanja. |
| Analitika proizvoda po izboru | Ograničeni pseudonimni podaci o događajima opisani gore. | Saglasnost. Analitika ostaje isključena dok je ne omogućite, a buduće prikupljanje prestaje kada povučete saglasnost. |
Tačna pravna oznaka može se razlikovati od zemlje do zemlje. Gdje je privola obavezna osnova, tražimo vašu privolu. Gdje zakon zahtijeva obradu ili su informacije neophodne za pružanje funkcije koju ste zatražili, odbijanje davanja tih informacija može značiti da ta funkcija ne može biti pružena.
AI obrada i OpenAI
ClaimVetta koristi OpenAI API za izdvajanje informacija iz priloženih dokaza, identifikaciju nedostajućih činjenica, istraživanje relevantnih javnih izvora i generisanje informativne analize i nacrta korespondencije. OpenAI obrađuje ove podatke za ClaimVetta kao pružatelj API usluga. ClaimVetta konfiguriše zahtjeve Responses API-ja tako da ne pohranjuju odvojeno stanje aplikacije za odgovore.
- Ovisno o slučaju, OpenAI prima opis problema, slike ili PDF dokaze, izdvojene ili potvrđene činjenice, relevantan kontekst zemlje i proizvoda, javni istraživački materijal i upute potrebne za generiranje traženog rezultata.
- OpenAI navodi da se podaci iz API-ja ne koriste za obuku ili poboljšanje njegovih modela, osim ako se korisnik API-ja izričito ne složi. ClaimVetta ne odobrava korištenje podataka iz slučajeva za obuku modela.
- OpenAI može po zadanom zadržati korisnički sadržaj API-ja u zapisima za nadzor zloupotrebe do 30 dana, ili duže ako to zahtijeva zakon ili zaštita od štete. Odobreni posebni mehanizmi za zadržavanje mogu se razlikovati. Unosi slika i datoteka također podliježu OpenAI-jevom sigurnosnom skeniranju i pravilima o iznimnoj reviziji.
- Model generiše informativni izlaz; ne donosi odluku koja sama po sebi proizvodi pravni ili slično značajan učinak na vas. ClaimVetta po zadanom ne pruža ljudsku profesionalnu provjeru. Vi odlučujete hoćete li i kako koristiti izlaz i trebate provjeriti važne činjenice, izvore i rokove.
Plaćanja i Paddleova odvojena uloga
Paddle je ovlašteni preprodavač i Merchant of Record za kupovinu putem ClaimVetta. Paddle prikuplja i upravlja podacima o naplati, načinu plaćanja, porezu, provjeri prevara i potvrdama o kupovini u skladu sa svojim uvjetima kupovine i obavijesti o privatnosti. Paddle dijeli ograničene podatke o kupcu i transakciji s ClaimVetta kako bismo mogli izvršiti kupovinu, pružiti podršku, spriječiti prevare i riješiti povrate ili sporove. ClaimVetta ne koristi podatke kupaca Paddlea za nepovezani marketing bez zasebne pravne osnove.
Obavijest o privatnosti Paddle ↗
Ko prima podatke
Otkrivamo samo podatke koji su razumno potrebni za relevantnu funkciju. Glavni primaoci i obrađivači su:
- Amazon Web Services (AWS) pohranjuje otpremljene datoteke i šifrirane sigurnosne kopije u Frankfurtu, Njemačka.
- Cloudflare usmjerava i štiti promet web stranice, uključujući IP adrese, metapodatke zahtjeva i podatke koje šaljete putem stranice.
- OpenAI za izdvajanje dokaza, istraživanje izvora i generisanje tražene analize i nacrta.
- Resend (Plus Five Five, Inc.) dostavlja transakcijske e-poruke za prijavu, status slučaja i potvrde o povlačenju. Adresa e-pošte, sadržaj poruke i metapodaci o dostavi šalju se Resendu.
- PostHog Cloud EU za opcionalnu analitiku proizvoda zasnovanu na pristanku. Snimanje sesija i automatsko snimanje interakcija su onemogućeni u ClaimVetta.
- Hetzner Online GmbH hostuje aplikaciju i baze podataka ClaimVetta u Njemačkoj.
- Profesionalni savjetnici, nadležni organi, sudovi, stranke u transakciji ili drugi primatelji kojima je otkrivanje propisano zakonom, neophodno za zaštitu prava ili sigurnosti, ili potrebno za stvarnu poslovnu reorganizaciju uz odgovarajuće mjere zaštite.
ClaimVetta ne prodaje lične podatke, ne koristi ih za bihevioralno oglašavanje i ne dijeli ih za bihevioralno oglašavanje u različitim kontekstima. Ako važeći zakon tim pojmovima daje šire tehničko značenje, možete poslati zahtjev za odustajanje i mi ćemo ga razmotriti u skladu s tim zakonom.
Međunarodna obrada i garancije
ClaimVetta se upravlja iz Ukrajine. Aplikacija i baze podataka hostovane su u Njemačkoj, a otpremljene datoteke i šifrirane sigurnosne kopije pohranjene su kod AWS-a u Frankfurtu, Njemačka. Opcionalna PostHog analitika hostovana je u Frankfurtu. Cloudflare obrađuje promet web stranice putem svoje globalne mreže. OpenAI, Resend i Paddle mogu obrađivati relevantne podatke u Sjedinjenim Američkim Državama i drugim zemljama navedenim u njihovim obavještenjima. Kada se podaci prenose izvan EGP-a i primjenjuju se pravila o prijenosu, primjenjive mjere zaštite ovise o primatelju i mogu uključivati mehanizam adekvatnosti ili standardne ugovorne klauzule prema uvjetima pružatelja usluga. Kontaktirajte nas za informacije o mjerama zaštite relevantnim za vaše podatke.
Održavanje i brisanje
Čuvamo različite zapise za različite periode. Trenutni kriteriji su:
| Zapis | Pravilo zadržavanja |
|---|---|
| Sadržaj slučaja i datoteke | Slučajevi koji nikada nisu imali pokrenutu analizu planirani su za brisanje 90 dana nakon kreiranja. Nakon što je analiza pokrenuta, slučaj i njegove datoteke ostaju dostupni bez određenog roka isteka dok se usluga pruža, osim ako ih ne izbrišete ili ne zatražite njihovo brisanje. Čuvamo ih kako bismo vam osigurali kontinuirani radni prostor za slučaj. Možete izbrisati slučaj sa njegove stranice; time se uklanja njegov sadržaj i postavljene datoteke iz aktivnog skladišta. Sesije pristupa i dalje ističu iz sigurnosnih razloga; ponovo se prijavite da biste oporavili slučajeve povezane s vašim računom. |
| Podaci OpenAI API-ja | ClaimVetta ne zahtijeva zasebno pohranjivanje stanja aplikacije putem Responses API-ja. Podrazumijevano vrijeme zadržavanja nadzora zloupotrebe OpenAI-ja može trajati do 30 dana, podložno sigurnosnim i pravnim izuzecima opisanim gore. |
| Račun i autentifikacija | Čuvaju se dok je račun aktivan, a nakon toga samo onoliko koliko je razumno potrebno za obradu brisanja, sigurnost, sporove i zakonske obaveze. Kolačići za goste i kolačići za pojedinačni pristup ističu nakon 30 dana. Korisničke sesije ističu nakon neaktivnosti i najkasnije nakon konfiguriranog apsolutnog ograničenja, obično 90 dana; istekom se ukida pristup, ali se samim tim ne brišu pohranjeni podaci o računu ili zapis o sesiji; zahtjevi za brisanje se obrađuju zasebno. |
| Kupovine i događaji veslanja | Čuvaju se onoliko vremena koliko je potrebno za realizaciju kupovine i za ispunjavanje obaveza u vezi s porezima, računovodstvom, prevencijom prevara, povratom sredstava, povratom plaćanja i pravnim potraživanjima. Ti se zapisi mogu čuvati i nakon brisanja slučaja ili zatvaranja računa kada to zahtijeva zakon ili integritet transakcije. |
| E-pošta i podrška | Zapisi o obavještavanju o slučajevima prate životni ciklus povezanog slučaja tamo gdje su tehnički povezani. Zahtjevi za povlačenje, potvrde i historija njihovog rukovanja pohranjuju se odvojeno radi obrade zahtjeva i dokumentovanja usklađenosti s pravima potrošača, te se čuvaju samo onoliko koliko je potrebno za primjenjiva računovodstvena, sporna i pravna razdoblja potraživanja. Kopije za ponovno slanje i kopije u poštanskom sandučetu prate pravila o čuvanju i brisanju svojih usluga. Korespondencija podrške se čuva dok se ne riješi, a nakon toga samo dok je razumno potrebno za naknadne aktivnosti, sigurnosne ili pravne zahtjeve. |
| Analitika | Analitički događaji se čuvaju u skladu s postavljenim vremenom čuvanja projekta u PostHog-u i pregledavaju se u odnosu na potrebu za razumijevanjem korištenja proizvoda. Izbor pristanka u pregledniku ističe nakon 180 dana. Povlačenje pristanka zaustavlja buduće prikupljanje, ali samo po sebi ne briše ranije događaje; zatražite brisanje ako želite da se postojeći identificirani analitički podaci obrišu. |
| Sigurnost i dijagnostika | Čuva se najkraće operativno razdoblje razumno potrebno za otkrivanje zloupotrebe, istragu incidenta, očuvanje integriteta revizije i utvrđivanje ili odbranu potraživanja; relevantni zapis može se duže izdvojiti kada to zahtijeva incident, spor ili zakonska obaveza. |
Brisanje iz aktivnih sistema možda neće odmah ukloniti ograničenu kopiju iz sigurnosne kopije za oporavak od katastrofe ili iz sigurnosnog dnevnika pružatelja usluga. Takve kopije ostaju zaštićene, ne vraćaju se za uobičajenu upotrebu i ističu prema važećem ciklusu sigurnosnog kopiranja, sigurnosti ili zakonskom roku.
Kolačići i spremanje u pregledniku
Osnovne tehnologije omogućavaju pristup, kontinuitet procesa kupovine i izbor jezika. Opcionalna PostHog analitika se učitava samo nakon davanja pristanka. Blokiranje osnovnog skladištenja može spriječiti funkcionisanje slučaja, računa ili procesa kupovine.
| Tehnologija | Funkcija i trajanje |
|---|---|
| claimvetta_guest_session | Osnovni HttpOnly kolačić koji povezuje ovaj preglednik s privatnom gostujućom sesijom; do 30 dana. |
| claimvetta_session | Osnovni HttpOnly kolačić sesije prijave; ističe se na kraju trajanja sesije koju je server odredio, obično nakon 30 dana neaktivnosti i najkasnije nakon 90 dana. |
| case_[case ID] | Obavezni HttpOnly pristupni token za određeni slučaj gosta; do 30 dana. Čitljiv token se ne pohranjuje u bazi podataka ClaimVetta. |
| claimvetta_locale_preference | Preferencija funkcionalnog jezika; do jedne godine. |
| claimvetta:analytics-consent | Zapis u lokalnom skladištu o tome da li je obavezna analitika dozvoljena ili odbijena; do 180 dana. |
| PostHog pohrana | PostHog lokalno skladište i kolačići, kao i pseudonimni marker identiteta, kreiraju se tek nakon davanja pristanka za analitiku i služe za atribuciju i mjerenje događaja. Trajanje ovisi o odgovarajućem PostHog elementu za pohranu i konfiguraciji projekta. |
| Sesijsko skladištenje | Privremena atribucija kampanje, oznake jednokratnih događaja, idempotencija naplate i stanje usklađivanja plaćanja; brišu se kada se sesija preglednika završi. |
| Paddle ispis | Kada otvorite Paddle preklop, Paddle može koristiti vlastite neophodne tehnologije za naplatu, prevenciju prevara i postavke u skladu s Paddleovim informacijama o privatnosti i kolačićima. |
Vaš izbor analitike
Analitika je opcionalna i isključena dok ne odaberete Omogući analitiku. ClaimVetta poštuje Do Not Track u pregledniku, onemogućava PostHog Session Replay i automatsko snimanje, uklanja nizove upita i tokenove pristupa iz praćenih ruta te ograničava svojstva događaja. U bilo kojem trenutku koristite postavke analitike u podnožju da biste omogućili ili zaustavili buduću analitiku. Uslugu možete koristiti i nakon odbijanja.
Vaša prava na privatnost
Ovisno o tome gdje živite i uz zakonske izuzetke, možete imati sljedeća prava:
- Pitajte da li obrađujemo vaše podatke i zatražite pristup njima i relevantnim informacijama o obradi.
- Zamolite nas da ispravimo netačne podatke, dopunimo nepotpune podatke ili izbrišemo podatke. Također možete izbrisati pojedinačni slučaj direktno sa njegove stranice.
- Zatražite od nas ograničenje obrade ili dostavu podataka koje ste nam dostavili u prenosivom obliku, tamo gdje važeći zakon to omogućava.
- Protivite se obradi zasnovanoj na legitimnim interesima i, gdje je primjenjivo, odustanite od prodaje, dijeljenja, ciljanog oglašavanja ili profiliranja za kvalifikaciju. ClaimVetta trenutno ne provodi te aktivnosti.
- Povucite pristanak u bilo kojem trenutku, a da to ne utječe na obradu koja je bila zakonita prije povlačenja.
- Podnesite žalbu nadležnom tijelu za zaštitu privatnosti ili zaštitu podataka, uključujući tijelo u vašoj uobičajenoj rezidenciji, na mjestu rada ili na mjestu navodnog kršenja, gdje je to primjenjivo.
Pošaljite zahtjev na e-mail za privatnost naveden ispod. Navedite pravo i račun, predmet ili transakciju, ali nemojte slati lozinke ili potpune podatke o kartici. Možemo zatražiti proporcionalne informacije za provjeru identiteta i ovlaštenja. Odgovorit ćemo u roku koji zahtijeva važeći zakon, objasniti svako zakonito odbijanje ili produženje i pružiti sve potrebne informacije o postupku žalbe. Zahtjevi su obično besplatni, iako se očigledno neutemeljeni ili pretjerani zahtjevi mogu obrađivati u skladu sa zakonom.
Regionalna otkrivanja
Gore navedena prava su namijenjena kao globalna osnovna razina. Korisnici iz EGP-a i Ujedinjenog Kraljevstva dobivaju prava i zaštitne mjere u stilu GDPR-a; stanovnici saveznih država SAD-a, Kanade, Australije, Novog Zelanda i drugih jurisdikcija dobivaju dodatna ili drugačija prava tamo gdje se primjenjuje njihovo zakonodavstvo. ClaimVetta ne diskriminira korisnika zbog ostvarivanja prava na privatnost. Zakonsko pravo ili pravni lijek koji se zakonski ne može ograničiti ostaje nepromijenjen ovim obavještenjem.
Informacije o drugim ljudima
Dokumenti mogu identificirati prodavca, člana porodice, zaposlenika ili drugu osobu. Podnesite samo podatke koji su razumno potrebni za slučaj i, gdje je to prikladno, podijelite s njima ovo obavještenje. Za informacije trećih strana procjenjujemo relevantnu pravnu osnovu odvojeno od našeg ugovora s vama, uključujući legitimne interese u pomaganju korisnicima da organiziraju stvarni potrošački slučaj, uzimajući u obzir prava te osobe. Procjenjujemo dodatne mjere zaštite, obaveze obavještavanja i sve primjenjive izuzetke; vaše postavljanje podataka ne ukida naše odgovornosti. Nemojte dostavljati nepotrebne osjetljive podatke. Kontaktirajte nas da biste zatražili informacije ili iznijeli prigovor u vezi s podacima koji se odnose na vas.
Djeca
ClaimVetta je namijenjena odraslim osobama starijim od 18 godina i nije usmjerena na djecu. Roditelj ili zakonski staratelj može koristiti vlastiti pristup za rješavanje legitimnog garancijskog zahtjeva koji se odnosi na maloljetnika. Nemojte kreirati pristup za dijete niti dostavljati nepotrebne informacije o djetetu. Kontaktirajte nas ako smatrate da je dijete direktno dostavilo lične podatke kako bismo ih mogli procijeniti i, gdje je to prikladno, izbrisati.
Kako štitimo podatke
ClaimVetta koristi mjere osmišljene za prirodu i rizik podataka, uključujući privatne pristupne tokene pohranjene kao haševi, HttpOnly pristupne kolačiće, šifrirani mrežni transport u produkciji, ograničeno pohranjivanje objekata, kontrole pristupa, validaciju zahtjeva, ograničenja stope, provjeru potpisanih Paddle webhookova i odvajanje opcionalne analitike od sadržaja slučaja. Nijedna internetska usluga ne može garantovati apsolutnu sigurnost. Vi ste odgovorni za zaštitu svog poštanskog sandučića, uređaja i pristupnih linkova, kao i za pravovremeno prijavljivanje sumnjivog neovlaštenog pristupa.
Sigurnosni incidenti
Istražujemo sumnjive incidente s ličnim podacima, poduzimamo razumna ograničavanja i sanacione mjere te obavještavamo pogođene osobe i nadležne organe kada i u roku koji propisuje važeći zakon. Prijavite sumnjivu izloženost putem kontakt osobe za privatnost navedene ispod, bez uključivanja dodatnog osjetljivog materijala.
Promjene u ovom obavještenju
Možemo ažurirati ovo obavještenje kada se promijene usluge, pružatelji usluga, zakonski zahtjevi ili prakse obrade podataka. Datum stupanja na snagu nalazi se na vrhu. Bitne promjene bit će komunicirane putem usluge, računa ili e-pošte gdje je to prikladno, a novi pristanak će se zatražiti kada bude potrebno. Ažuriranje ne stvara retroaktivno novu svrhu ili pravni osnov za raniju obradu.