Privacitat
Avís de privacitat
ClaimVetta és operada per LIALICHEV VLADYSLAV, un emprenedor individual / propietari únic registrat a Ukraine.
L'anglès és la versió canònica d'aquest Avís de privadesa. Les traduccions es proporcionen per comoditat, llevat que la legislació aplicable exigeixi el contrari. Si una traducció entra en conflicte amb la versió anglesa, s'aplicarà la versió anglesa en la mesura que ho permeti la llei.
Àmbit d'aquest avís
Aquest avís explica com ClaimVetta gestiona les dades personals quan visiteu el lloc web, creeu o accediu a un cas, creeu un compte, compreu o utilitzeu una anàlisi de cas, rebeu un correu electrònic de servei, contacteu amb el servei d'assistència o apareixeu en material que un usuari envia. Cobreix tant els usuaris de compte com les persones que utilitzen una sessió de convidat privada. No substitueix l'avís de privacitat separat de Paddle per als seus serveis de pagament i de caixa.
Qui és el responsable de les teves dades
El responsable de ClaimVetta és LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), un empresari individual registrat a Ukraine. ClaimVetta determina per què i com es processen les dades del lloc web, del compte i dels casos descrits aquí. Els detalls complets de la identitat i l'adreça legals es conserven a la pàgina de Contacte i avís legal. No s'ha nomenat cap responsable de protecció de dades.
Dades de contacte i legalsDades personals que processem
| Categoria | Què inclou |
|---|---|
| Compte i accés | Adreça de correu electrònic, temps de verificació del correu electrònic, idioma, país opcional, estat del compte, registres de consentiment i tokens de sessió hash o de enllaç màgic. ClaimVetta no emmagatzema el token d'autenticació llegible a la seva base de dades. |
| Causa i proves | País, idioma, descripció del problema, respostes i fets confirmats, rebuts, documents de garantia, fotografies del producte o del defecte, correspondència, noms de fitxer i metadades dels fitxers tècnics. Aquests materials poden contenir informació sobre una altra persona. |
| Dades generades i inferides | Text i fets extrets de proves, sol·licituds d'informació missing, fonts de recerca i context, execucions d'anàlisi, informes generats i esborranys de correspondència, estat, estat d'error i metadades mesurades d'ús i cost de la IA. |
| Dades de compra | Identificadors de transacció i de client de Paddle, correu electrònic de compra subministrat per Paddle, assignació de producte i anàlisi de casos, moneda, subtotal, impostos, total, comissions, ingressos, estat del pagament, estat del reemborsament o de la disputa i segells horaris dels esdeveniments. També registrem quan el nostre servidor rep la vostra sol·licitud de pagament després que seleccioneu el botó de compra, les versions dels Termes, de la Política de reemborsament i dels avisos, l'idioma de l'avís i de la pàgina, i on vau començar el procés de pagament. ClaimVetta no rep ni emmagatzema el vostre número de targeta complet ni el codi de seguretat de la targeta. |
| Comunicacions | Adreça de correu electrònic, contingut del missatge, identificador de cas o de transacció que proporcioneu, estat de lliurament del correu electrònic del servei i identificador del missatge del proveïdor necessari per lliurar o solucionar problemes d'un missatge. |
| Dades del dispositiu i de seguretat | Adreça IP i informació limitada de sol·licitud, navegador, sessió, segell de temps, límit de velocitat, diagnòstica i de seguretat necessària per oferir el servei, resistir l'abús i investigar fallades. Els identificadors d'autenticació i de límit de velocitat s'haixen quan el disseny del servei ho permet. |
| Anàlisi opcional | Només amb consentiment: un identificador de visitant o compte intern pseudonimat, ruta de pàgina sanititzada, país i idioma, paràmetres de campanya, estat del cas o de la compra, identificador de cas pseudonimat, categoria i nombre de proves, codi del paquet i accions com obrir el procés de pagament o completar una anàlisi. No enviem a PostHog el teu correu electrònic, la descripció del problema, el contingut del document, el nom del fitxer ni la carta generada. |
Si us plau, minimitzeu les dades sensibles i de tercers.
Pugeu només allò que sigui raonablement necessari per al tema de la garantia. Esborreu els detalls complets de la targeta de pagament o de la compte bancària, els números d'identificació governamentals, les contrasenyes, les credencials de compte, la informació mèdica no relacionada, la informació dels fills i altres dades sensibles. No pengis informació sobre una altra persona tret que tinguis una raó i autoritat legals per utilitzar-la amb aquesta finalitat. ClaimVetta no necessita els detalls complets de la targeta per prestar el servei.
Per què processem dades i les nostres bases legals
| Propòsit | Dades principals | Base jurídica quan s'apliquen normes d'estil RGPD |
|---|---|---|
| Proporcionar el servei | Compte, accés, cas, prova, resultat generat i dades essencials de servei de correu electrònic. | Passos sol·licitats abans d'un contracte i de l'execució del contracte de serveis. |
| Seguritzar i operar ClaimVetta | Sessions, dades d'IP i de sol·licitud, registres de límit de velocitat, diagnòstics, errors i identificadors d'auditoria. | Interessos legítims en la disponibilitat, la prevenció del frau, la prevenció d'abusos, la depuració i la protecció dels usuaris; i obligacions legals quan sigui aplicable. |
| Complir i conciliar les compres | Metadades de la transacció amb targeta, drets, registre del contracte de compra, registres fiscals i comptables, reemborsaments i disputes. | Execució del contracte, obligacions legals i interessos legítims en el compliment exacte, la prevenció del frau i les reclamacions legals. |
| Suport i sol·licituds legals | Dades de contacte, comunicacions, identificadors de cas o de transacció i registres de servei rellevants. | Execució del contracte, obligacions legals i interessos legítims en la resolució de sol·licituds i en l'establiment o la defensa de reclamacions legals. |
| Anàlisi de productes opcionals | Les dades pseudonimitzades limitades de l'esdeveniment descrits anteriorment. | Consentiment. L'anàlisi de dades no s'activa fins que no ho permets i la recollida futura s'atura quan retires el consentiment. |
L'etiqueta legal exacta pot variar segons el país. Quan el consentiment és la base requerida, demanem el consentiment. Quan la llei exigeix el tractament o la informació és necessària per oferir una funció que heu sol·licitat, la negativa a proporcionar-la pot significar que aquesta funció no es pugui oferir.
Processament d'IA i OpenAI
ClaimVetta utilitza l'API d'OpenAI per extreure informació de les proves presentades, identificar fets que falten, investigar fonts públiques rellevants i generar una anàlisi informativa i un esborrany de correspondència. OpenAI processa aquestes dades per a ClaimVetta com a proveïdor de serveis d'API. ClaimVetta configura les sol·licituds de l'API de respostes perquè no emmagatzemin un estat d'aplicació de resposta separat.
- Segons el cas, OpenAI rep la descripció del problema, imatges o proves en PDF, fets extrets o confirmats, el context rellevant del país i del producte, material de recerca públic i les instruccions necessàries per generar el resultat sol·licitat.
- OpenAI afirma que les dades de l'API no s'utilitzen per entrenar ni millorar els seus models tret que el client de l'API hi doni explícitament el seu consentiment. ClaimVetta no autoritza les dades dels casos per a l'entrenament del model.
- OpenAI pot conservar, per defecte, el contingut dels clients de l'API en registres de monitoratge d'abusos durant un màxim de 30 dies, o més si la llei o la protecció contra danys ho requereixen. Els controls especials de conservació aprovats poden variar. Les entrades d'imatges i de fitxers també estan subjectes a les polítiques d'escaneig de seguretat i de revisió excepcional d'OpenAI.
- El model genera una sortida informativa; no pren cap decisió que per si mateixa produeixi un efecte legal o d'una importància similar sobre tu. ClaimVetta no ofereix, per defecte, una revisió professional humana. Tu decideixes si i com utilitzar la sortida i has de verificar fets importants, fonts i terminis.
Pagaments i el paper separat de Paddle
Paddle és el venedor autoritzat i el comerciant de registre per a una compra de ClaimVetta. Paddle recull i controla les dades de la finalització de la compra, el mètode de pagament, els impostos, la comprovació de frau i el rebut sota els seus propis termes de compra i avís de privacitat. Paddle comparteix dades limitades del comprador i de la transacció amb ClaimVetta per tal de complir una compra, oferir suport, prevenir fraus i conciliar reemborsaments o disputes. ClaimVetta no utilitza les dades de compradors de Paddle per a màrqueting no relacionat sense una base jurídica separada.
Avís de privacitat de Paddle ↗
Qui rep les dades
Només divulguem les dades raonablement necessàries per a la funció pertinent. Els principals destinataris i tractadors són:
- Amazon Web Services (AWS) emmagatzema els fitxers pujats i les còpies de seguretat xifrades a Frankfurt, Alemanya.
- Cloudflare enruta i protegeix el trànsit web, incloent-hi adreces IP, metadades de les sol·licituds i les dades que envieu a través del lloc.
- OpenAI per a l'extracció de proves, la recerca de fonts i la generació de l'anàlisi i dels esborranys sol·licitats.
- Resend (Plus Five Five, Inc.) envia correus electrònics transaccionals de registre, d'estat del cas i de recepció de retirades. L'adreça de correu electrònic, el contingut del missatge i les metadades de lliurament s'envien a Resend.
- PostHog Cloud EU per a anàlisis de productes opcionals basades en el consentiment. La gravació de sessions i la captura automàtica d'interaccions estan desactivades a ClaimVetta.
- Hetzner Online GmbH allotja l'aplicació i les bases de dades de ClaimVetta a Alemanya.
- Assessors professionals, autoritats competents, tribunals, parts en la transacció o altres destinataris quan la divulgació sigui exigida per llei, necessària per protegir drets o la seguretat, o necessària per a una genuïna reestructuració empresarial sotmesa a les garanties adequades.
ClaimVetta no ven dades personals, no les utilitza per a publicitat conductual i no les comparteix per a publicitat conductual entre contextos. Si la normativa aplicable atorga a aquestes paraules un significat tècnic més ampli, podeu enviar una sol·licitud d'exclusió i l'avaluarem d'acord amb aquesta normativa.
Processament i garanties internacionals
ClaimVetta s'opera des d'Ucraïna. L'aplicació i les bases de dades estan allotjades a Alemanya, i els fitxers pujats i les còpies de seguretat xifrades s'emmagatzemen a AWS a Frankfurt, Alemanya. L'anàlisi opcional de PostHog està allotjada a Frankfurt. Cloudflare processa el trànsit web a través de la seva xarxa global. OpenAI, Resend i Paddle poden processar dades rellevants als Estats Units i en altres països que es descriuen en els seus avisos. Quan les dades es transfereixen fora de l'EEE i s'apliquen les normes de transferència, les garanties aplicables depenen del destinatari i poden incloure un mecanisme d'adequació o les Clàusules Contractuals Estàndard en virtut dels termes del proveïdor. Contacteu-nos per obtenir informació sobre les garanties rellevants per a les vostres dades.
Retenció i supressió
Conservem diferents registres durant diferents períodes. Els criteris actuals són:
| Rècord | Regla de retenció |
|---|---|
| Contingut del cas i arxius | Els casos que mai no han iniciat cap anàlisi es programen per a ser eliminats 90 dies després de la creació. Un cop s'ha iniciat una anàlisi, el cas i els seus fitxers romanen disponibles sense una data de caducitat fixa mentre el servei estigui actiu, tret que els elimineu o sol·liciteu la seva supressió. Els conservem per proporcionar-vos l'espai de treball continu del vostre cas. Podeu suprimir un cas des de la seva pàgina; això elimina el seu contingut i els fitxers pujats de l'emmagatzematge actiu. Les sessions d'accés continuen caducant per motius de seguretat; inicieu la sessió de nou per recuperar els casos vinculats al vostre compte. |
| Dades de l'API d'OpenAI | ClaimVetta no sol·licita un emmagatzematge separat de l'estat de l'aplicació mitjançant l'API de respostes. La retenció per defecte del monitoratge d'abusos d'OpenAI pot durar fins a 30 dies, subjecta a les excepcions de seguretat i legals descrites anteriorment. |
| Compte i autenticació | Es conserven mentre el compte estigui actiu i, posteriorment, només durant el temps raonablement necessari per al processament de l'eliminació, la seguretat, les disputes i les obligacions legals. Les galetes d'invitació i d'accés per cas expiren al cap de 30 dies. Les sessions d'usuari expiren després de l'inactivitat i com a màxim al límit absolut configurat, normalment 90 dies; l'expiració revoca l'accés però no elimina per si mateix el registre de compte o de sessió emmagatzemat; les sol·licituds d'eliminació es gestionen per separat. |
| Compra i esdeveniments de rem | Es conserven durant el període necessari per complir la compra i per a les obligacions fiscals, comptables, de prevenció del frau, de reemborsament, de càrrec revertit i de reclamacions legals aplicables. Aquests registres poden conservar-se després de l'eliminació del cas o del tancament del compte quan la llei o la integritat de la transacció ho requereixi. |
| Correu electrònic i suport | Els registres de notificació de casos segueixen el cicle de vida del cas relacionat quan estan vinculats tècnicament. Les sol·licituds de retirada, els rebuts i el seu historial de gestió s'emmagatzemen per separat per processar les sol·licituds i documentar el compliment dels drets dels consumidors, i es conserven només mentre sigui necessari per als períodes comptables aplicables, de conflictes i de reclamacions legals. Les còpies de reenviament i de bústia segueixen les seves normes de retenció i eliminació de servei. La correspondència de suport es conserva fins que es resol i, posteriorment, només mentre sigui raonablement necessària per a seguiment, seguretat o reclamacions legals. |
| Anàlisi | Els esdeveniments d'anàlisi es conserven segons la configuració de retenció del projecte PostHog i es revisen per avaluar la necessitat d'entendre l'ús del producte. L'elecció de consentiment del navegador expira al cap de 180 dies. Retirar el consentiment atura la recollida futura però no elimina per si mateix els esdeveniments anteriors; sol·licita l'eliminació si vols que els esdeveniments d'anàlisi identificables existents es tinguin en compte per a la supressió. |
| Seguretat i diagnòstic | Conservat durant el període operatiu més curt raonablement necessari per detectar abusos, investigar un incident, mantenir la integritat de l'auditoria i establir o defensar reclamacions; un registre rellevant es pot conservar durant més temps quan un incident, un conflicte o un deure legal ho requereixi. |
L'eliminació dels sistemes actius pot no eliminar immediatament una còpia limitada d'una còpia de seguretat de recuperació de desastres o del registre de seguretat d'un proveïdor. Aquestes còpies romanen protegides, no es restauren per a l'ús ordinari i caduquen segons el cicle de còpia de seguretat, de seguretat o legal aplicable.
Galetes i emmagatzematge del navegador
Les tecnologies essencials proporcionen accés, continuïtat del procés de pagament i selecció d'idioma. L'anàlisi opcional de PostHog només es carrega després del consentiment. Bloquejar l'emmagatzematge essencial pot impedir que un cas, un compte o un procés de pagament funcioni.
| Tecnologia | Funció i durada |
|---|---|
| claimvetta_guest_session | Galeta HttpOnly essencial que vincula aquest navegador a una sessió privada de convidat; fins a 30 dies. |
| claimvetta_session | Galeta de sessió d'inici de sessió HttpOnly essencial; expira quan acaba la sessió emesa pel servidor, normalment després de 30 dies d'inactivitat i com a màxim al cap de 90 dies. |
| case_[case ID] | Token d'accés HttpOnly essencial per a un cas de convidat concret; fins a 30 dies. El token llegible no s'emmagatzema a la base de dades de ClaimVetta. |
| claimvetta_locale_preference | Preferència de llengua funcional; fins a un any. |
| claimvetta:analytics-consent | Registre d'emmagatzematge local per determinar si s'han permès o rebutjat les analítiques opcionals; fins a 180 dies. |
| Emmagatzematge de PostHog | L'emmagatzematge local de PostHog i les galetes, així com un marcador d'identitat pseudònim, es creen només després del consentiment d'anàlisi i per donar suport a l'atribució i a la mesura d'esdeveniments. La durada segueix la configuració aplicable de l'element d'emmagatzematge de PostHog i del projecte. |
| Emmagatzematge de sessió | Atribució temporal de campanya, marcadors d'esdeveniments puntuals, idempotència de la finalització de la comanda i estat de conciliació de pagaments; s'elimina quan finalitza la sessió del navegador. |
| Finalitzar compra | Quan obris la superposició de Paddle, Paddle pot utilitzar les seves pròpies tecnologies necessàries de pagament, prevenció de fraus i preferències d'acord amb la informació de privacitat i galetes de Paddle. |
La vostra elecció d'analítica
L'anàlisi és opcional i està desactivada fins que seleccioneu Permetre l'anàlisi. ClaimVetta respecta la política Do Not Track del navegador, desactiva la reproducció de sessions i l'autocaptura de PostHog, elimina les cadenes de consulta i els tokens d'accés de les rutes rastrejades i limita les propietats dels esdeveniments. Podeu utilitzar la configuració d'anàlisi al peu de pàgina en qualsevol moment per permetre o aturar les anàlisis futures. Podeu utilitzar el servei després de rebutjar-lo.
Els teus drets de privacitat
Segons on visquis i amb les excepcions legals pertinents, pots tenir els següents drets:
- Pregunteu si processem les vostres dades i sol·liciteu-ne l'accés, així com la informació rellevant sobre el tractament.
- Demana'ns que corregeixi dades inexactes, completi dades incompletes o elimini dades. També pots eliminar un cas individual directament des de la seva pàgina.
- Sol·liciteu-nos que restringeixi el tractament o que proporcioni les dades que ens heu facilitat en un format portàtil, quan la normativa aplicable ho permeti.
- Objectar el tractament basat en interessos legítims i, si escau, renunciar a la venda, al compartir, a la publicitat segmentada o al perfilatge de qualificació. ClaimVetta actualment no duu a terme aquestes activitats.
- Retirar el consentiment en qualsevol moment sense afectar el tractament que era lícit abans de la seva retirada.
- Presentar una reclamació davant l'autoritat competent en matèria de privadesa o protecció de dades, inclosa una autoritat de la vostra residència habitual, lloc de treball o lloc de la presumpta infracció, si s'escau.
Envia una sol·licitud a l'adreça de correu electrònic de privacitat que trobaràs a continuació. Descriviu el dret i el compte, cas o transacció implicats, però no envieu contrasenyes ni dades completes de la targeta. Podem sol·licitar informació proporcionada per verificar la identitat i l'autoritat. Respondrem dins del termini exigit per la normativa aplicable, explicarem qualsevol denegació o pròrroga legítima i proporcionarem la via d'apel·lació necessària. Les sol·licituds són normalment gratuïtes, tot i que les sol·licituds manifestament infundades o excessives es podran gestionar segons permeti la llei.
Divulgacions regionals
Els drets esmentats tenen la finalitat de constituir una base global. Els usuaris de l'EEE i del Regne Unit reben drets i garanties d'estil GDPR; els residents dels estats dels EUA, del Canadà, d'Austràlia, de Nova Zelanda i d'altres jurisdiccions reben drets addicionals o diferents quan s'aplica la seva legislació. ClaimVetta no discrimina cap usuari per exercir un dret de privacitat. Un dret o recurs legal que no es pugui limitar de manera lícita no es veu afectat per aquesta notificació.
Informació sobre altres persones
Els documents poden identificar un venedor, un familiar, un empleat o una altra persona. Envieu només les dades raonablement necessàries per al cas i comuniqueu-los aquest avís quan sigui pertinent. Pel que fa a la informació de tercers, avaluem la base jurídica pertinent de manera independent del nostre contracte amb vostè, inclosos els interessos legítims d'ajudar els usuaris a organitzar un assumpte de consum autèntic, en equilibri amb els drets d'aquesta persona. Avaluem mesures de seguretat addicionals, obligacions d'informació i qualsevol excepció aplicable; la vostra càrrega no eximeix de les nostres responsabilitats. No envieu dades sensibles innecessàries. Contacteu-nos per sol·licitar informació o per presentar una objecció respecte de les dades que us afecten.
Nens
ClaimVetta està pensat per a adults de 18 anys o més i no està dirigit a menors d'edat. Un pare, mare o tutor legal pot utilitzar el seu propi accés per gestionar un assumpte de garantia legítim que afecti un menor. No creeu un accés per a un menor ni envieu informació innecessària sobre un menor. Poseu-vos en contacte amb nosaltres si creieu que un menor ha proporcionat dades personals directament perquè puguem avaluar-les i suprimir-les quan sigui procedent.
Com protegim les dades
ClaimVetta utilitza mesures dissenyades per a la naturalesa i el risc de les dades, incloent-hi tokens d'accés privats emmagatzemats com a hashes, cookies d'accés HttpOnly, transport de xarxa xifrat en producció, emmagatzematge d'objectes restringit, controls d'accés, validació de sol·licituds, límits de velocitat, verificació de webhooks de Paddle signats i separació de l'analítica opcional del contingut del cas. Cap servei d'internet pot garantir una seguretat absoluta. Sou responsables de protegir la vostra bústia d'entrada, dispositiu i enllaços d'accés i de notificar sense demora qualsevol accés no autoritzat sospitós.
Incidents de seguretat
Investiguem els incidents sospitosos de dades personals, prenem les mesures de contenció i de reparació raonables i notifiquem les persones afectades i les autoritats competents quan i dins del termini exigit per la normativa aplicable. Notifiqueu una exposició sospitosa a través del contacte de privacitat següent sense incloure material sensible addicional.
Canvis en aquest avís
Podem actualitzar aquest avís quan el servei, els proveïdors, els requisits legals o les pràctiques de tractament de dades canviïn. La data d'entrada en vigor apareix a la part superior. Els canvis substancials es comunicaran a través del servei, del compte o per correu electrònic quan sigui pertinent, i es sol·licitarà un nou consentiment quan sigui necessari. Una actualització no crea de manera retroactiva un nou propòsit ni una nova base jurídica per al tractament anterior.