Privatnost
Obavijest o privatnosti
ClaimVetta upravlja LIALICHEV VLADYSLAV, obrtom registriranim u Ukraine.
Engleska verzija je kanonska verzija ovog Obavještenja o privatnosti. Prijevodi su osigurani radi praktičnosti, osim ako važeći zakon ne nalaže drugačije. Ako prijevod proturječi engleskoj verziji, primjenjuje se engleska verzija u mjeri u kojoj to zakon dopušta.
Opseg ove obavijesti
Ova obavijest objašnjava kako ClaimVetta obrađuje osobne podatke kada posjećujete web-stranicu, kreirate ili pristupate slučaju, kreirate račun, kupujete ili koristite analizu slučaja, primate e-poruku o usluzi, kontaktirate podršku ili se pojavljujete u materijalu koji korisnik dostavi. Obuhvaća i korisnike računa i osobe koje koriste privatnu gostujuću sesiju. Ova obavijest ne zamjenjuje zasebno obavještenje o privatnosti tvrtke Paddle za njezine usluge naplate i plaćanja.
Tko je odgovoran za vaše podatke
Kontrolor za ClaimVetta je LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), obrtnik / samostalni poduzetnik upisan u Ukraine. ClaimVetta određuje zašto i kako se obrađuju ovdje opisani podaci o web-stranici, računu i predmetu. Potpuni zakonski podaci o identitetu i adresi nalaze se na stranici Kontakt i pravne napomene. Nije imenovan službenik za zaštitu podataka.
Kontakt i pravne informacijeOsobni podaci koje obrađujemo
| Kategorija | Što uključuje |
|---|---|
| Račun i pristup | Adresa e-pošte, vrijeme provjere e-pošte, jezik, neobavezna država, status računa, zapisi o suglasnostima i haširani session ili magic-link tokeni. ClaimVetta ne pohranjuje čitljiv autentifikacijski token u svoju bazu podataka. |
| Slučaj i dokazi | Država, jezik, opis problema, odgovori i potvrđene činjenice, računi, jamstveni dokumenti, fotografije proizvoda ili nedostataka, korespondencija, nazivi datoteka i metapodaci tehničke datoteke. Ovi materijali mogu sadržavati informacije o drugoj osobi. |
| Generirani i izvedeni podaci | Tekst i činjenice izvučeni iz dokaza, upita za nedostajuće informacije, istraživačkih izvora i konteksta, analiza, generiranih izvještaja i nacrta korespondencije, statusa, stanja pogreške te mjerene upotrebe AI-ja i metapodataka o troškovima. |
| Podaci o kupnji | identifikatori transakcije i kupca Paddlea, adresa e-pošte za kupnju koju je dostavio Paddle, raspodjela proizvoda i analize slučaja, valuta, međuzbroj, porez, ukupno, naknade, prihodi, status plaćanja, stanje povrata ili sporova te vremenski pečati događaja. Također bilježimo kada naš poslužitelj primi vaš zahtjev za dovršetak kupnje nakon što odaberete gumb za kupnju, verzije Uvjeta, Pravila o povratu i obavijesti, jezik obavijesti i stranice te mjesto na kojem ste započeli postupak plaćanja. ClaimVetta ne prima niti pohranjuje vaš cijeli broj kartice ili sigurnosni kod kartice. |
| Komunikacije | Adresa e-pošte, sadržaj poruke, identifikator slučaja ili transakcije koji navedete, status isporuke e-pošte usluge i identifikator poruke pružatelja usluga potreban za isporuku ili otklanjanje poteškoća s porukom. |
| Podaci o uređaju i sigurnosti | IP adresa i ograničeni zahtjev, preglednik, sesija, vremenski žig, ograničenje brzine, dijagnostičke i sigurnosne informacije potrebne za isporuku usluge, sprječavanje zlouporabe i istraživanje kvarova. Identifikatori autentifikacije i ograničenja brzine hashaju se tamo gdje dizajn usluge to dopušta. |
| Opcionalna analitika | Samo uz privolu: pseudonim posjetitelja ili identifikator interne račune, očišćena ruta stranice, zemlja i jezik, parametri kampanje, status slučaja ili kupnje, pseudonimni ID slučaja, kategorija i broj dokaza, kod paketa te radnje poput otvaranja naplate ili dovršetka analize. Ne šaljemo PostHogu vašu e-poštu, opis problema, sadržaj dokumenta, naziv datoteke ili generirano pismo. |
Molimo vas da minimizirate osjetljive podatke i podatke trećih strana.
Učitajte samo ono što je razumno potrebno za rješavanje jamstvenog zahtjeva. Zamračite cijele podatke o platnoj kartici ili bankovnim podacima, matične brojeve, lozinke, podatke za prijavu na račun, nepovezane zdravstvene podatke, podatke o djeci i druge osjetljive podatke. Ne otpremajte podatke o drugoj osobi osim ako nemate zakoniti razlog i ovlast za njihovo korištenje u tu svrhu. ClaimVetta ne treba potpune podatke o kartici za pružanje usluge.
Zašto obrađujemo podatke i naše pravne osnove
| Svrha | Glavni podaci | Pravna osnova gdje se primjenjuju pravila u stilu GDPR-a |
|---|---|---|
| Pružite uslugu | Račun, pristup, slučaj, dokaz, generirani izlaz i ključni podaci e-pošte usluge. | Koraci zatraženi prije sklapanja ugovora i izvršenja ugovora o uslugama. |
| Osigurajte i upravljajte ClaimVetta | Sjednice, IP i podaci o zahtjevima, zapisi o ograničenju brzine, dijagnostika, pogreške i identifikatori revizije. | Legitimni interesi u dostupnosti, sprječavanju prijevara, sprječavanju zlouporabe, otklanjanju pogrešaka i zaštiti korisnika; te zakonske obveze gdje je to primjenjivo. |
| Ispunite i uskladite kupnje | Metapodaci o transakcijama plaćanja, ovlasti, evidencija o kupoprodajnom ugovoru, porezni i računovodstveni zapisi, povrat novca i sporovi. | Ispunjenje ugovora, zakonske obveze i legitimni interesi u točnom ispunjenju, sprječavanju prijevara i pravnim potraživanjima. |
| Podrška i pravni zahtjevi | Kontaktni podaci, komunikacije, identifikatori predmeta ili transakcija i relevantni zapisi o uslugama. | Ispunjenje ugovora, zakonske obveze i legitimni interesi u rješavanju zahtjeva te uspostavljanju ili obrani pravnih potraživanja. |
| Analitika proizvoda po izboru | Ograničeni pseudonimni podaci o događajima opisani gore. | Suglasnost. Analitika ostaje isključena dok je ne omogućite, a buduće prikupljanje prestaje kada povučete suglasnost. |
Točna pravna oznaka može se razlikovati ovisno o zemlji. Gdje je privola potrebna osnova, tražimo je. Gdje zakon zahtijeva obradu ili su informacije potrebne za pružanje značajke koju ste zatražili, odbijanje njihove dostave može značiti da ta značajka ne može biti isporučena.
AI obrada i OpenAI
ClaimVetta koristi OpenAI API za izdvajanje informacija iz priloženih dokaza, utvrđivanje nedostajućih činjenica, istraživanje relevantnih javnih izvora te generiranje informativne analize i nacrta korespondencije. OpenAI obrađuje te podatke za ClaimVettu kao pružatelj API usluga. ClaimVetta konfigurira zahtjeve Responses API-ja tako da ne pohranjuju zasebno stanje aplikacije za odgovore.
- Ovisno o slučaju, OpenAI prima opis problema, slike ili PDF dokaze, izdvojene ili potvrđene činjenice, relevantan kontekst zemlje i proizvoda, javni istraživački materijal i upute potrebne za generiranje traženog ishoda.
- OpenAI navodi da se API podaci ne koriste za obuku ili poboljšanje njegovih modela, osim ako se korisnik API-ja izričito ne složi. ClaimVetta ne odobrava korištenje podataka o slučajevima za obuku modela.
- OpenAI može po zadanome zadržati korisnički sadržaj API-ja u zapisima za nadzor zlouporabe do 30 dana, ili duže ako to zahtijeva zakon ili potreba za zaštitom od štete. Odobreni posebni mehanizmi zadržavanja mogu se razlikovati. Ulaznim slikama i datotekama također se primjenjuju OpenAI-jeva pravila sigurnosnog skeniranja i iznimnog pregleda.
- Model stvara informativni izlaz; ne donosi odluku koja sama po sebi proizvodi pravni ili slično značajan učinak na vas. ClaimVetta po zadanome ne pruža ljudsku stručnu provjeru. Vi odlučujete hoćete li i kako koristiti izlaz te biste trebali provjeriti važne činjenice, izvore i rokove.
Isplate i Paddleova odvojena uloga
Paddle je ovlašteni preprodavač i Merchant of Record za kupnju putem ClaimVetta. Paddle prikuplja i upravlja podacima o naplati, načinu plaćanja, porezu, provjeri prijevara i potvrdama o kupnji u skladu sa svojim uvjetima kupnje i obavijesti o privatnosti. Paddle dijeli ograničene podatke o kupcu i transakciji s ClaimVetta kako bismo mogli ispuniti kupnju, pružiti podršku, spriječiti prijevare i riješiti povrate ili sporove. ClaimVetta ne koristi podatke kupaca Paddlea za nepovezani marketing bez zasebne zakonite osnove.
Obavijest o privatnosti Paddle ↗
Tko prima podatke
Otkrivamo samo podatke koji su razumno potrebni za relevantnu funkciju. Glavni primatelji i obrađivači su:
- Amazon Web Services (AWS) pohranjuje otpremljene datoteke i šifrirane sigurnosne kopije u Frankfurtu u Njemačkoj.
- Cloudflare usmjerava i štiti promet web-stranice, uključujući IP adrese, metapodatke zahtjeva i podatke koje šaljete putem stranice.
- OpenAI za izdvajanje dokaza, istraživanje izvora i generiranje tražene analize i nacrta.
- Resend (Plus Five Five, Inc.) dostavlja transakcijske e-poruke za prijavu, status slučaja i potvrde o povlačenju. Adresa e-pošte, sadržaj poruke i metapodaci dostave šalju se Resendu.
- PostHog Cloud EU za opcionalnu analitiku proizvoda temeljenu na privoli. Snimanje sesija i automatsko snimanje interakcija su onemogućeni u ClaimVetta.
- Hetzner Online GmbH hosta aplikaciju i baze podataka ClaimVetta u Njemačkoj.
- Profesionalni savjetnici, nadležna tijela, sudovi, stranke u transakciji ili drugi primatelji kojima je otkrivanje propisano zakonom, nužno za zaštitu prava ili sigurnosti ili potrebno za stvarnu poslovnu reorganizaciju uz odgovarajuće mjere zaštite.
ClaimVetta ne prodaje osobne podatke, ne koristi ih za ponašajno oglašavanje i ne dijeli ih za ponašajno oglašavanje u različitim kontekstima. Ako primjenjivi zakon tim pojmovima daje šire tehničko značenje, možete poslati zahtjev za odustajanje i mi ćemo ga procijeniti prema tom zakonu.
Međunarodna obrada i zaštitne mjere
ClaimVetta se upravlja iz Ukrajine. Aplikacija i baze podataka hostirane su u Njemačkoj, a otpremljene datoteke i šifrirane sigurnosne kopije pohranjene su kod AWS-a u Frankfurtu u Njemačkoj. Izborna PostHog analitika hostirana je u Frankfurtu. Cloudflare obrađuje promet web-stranice putem svoje globalne mreže. OpenAI, Resend i Paddle mogu obrađivati relevantne podatke u Sjedinjenim Američkim Državama i drugim zemljama navedenima u njihovim obavijestima. Kada se podaci prenose izvan EGP-a i primjenjuju se pravila o prijenosu, primjenjive mjere zaštite ovise o primatelju i mogu uključivati mehanizam adekvatnosti ili standardne ugovorne klauzule prema uvjetima pružatelja usluge. Kontaktirajte nas za informacije o zaštitnim mjerama relevantnim za vaše podatke.
Čuvanje i brisanje
Čuvamo različite zapise za različita razdoblja. Trenutni kriteriji su:
| Zapis | Pravilo zadržavanja |
|---|---|
| Sadržaj slučaja i datoteke | Slučajevi za koje nikada nije pokrenuta analiza planirani su za brisanje 90 dana nakon stvaranja. Nakon što je analiza pokrenuta, slučaj i njegove datoteke ostaju dostupni bez utvrđenog roka isteka dok se usluga nudi, osim ako ih ne izbrišete ili ne zatražite njihovo brisanje. Čuvamo ih kako bismo vam osigurali kontinuirani radni prostor za slučaj. Možete izbrisati slučaj s njegove stranice; time se uklanja njegov sadržaj i postavljene datoteke iz aktivnog pohranjivanja. Sesije pristupa i dalje istječu iz sigurnosnih razloga; ponovno se prijavite kako biste oporavili slučajeve povezane s vašim računom. |
| Podaci OpenAI API-ja | ClaimVetta ne zahtijeva zasebno pohranjivanje stanja aplikacije putem Responses API-ja. Zadano razdoblje zadržavanja nadzora zlouporabe tvrtke OpenAI može trajati do 30 dana, podložno sigurnosnim i pravnim iznimkama opisanim gore. |
| Račun i autentifikacija | Čuvaju se dok je račun aktivan, a nakon toga samo koliko je razumno potrebno za obradu brisanja, sigurnost, rješavanje sporova i ispunjavanje zakonskih obveza. Kolačići za goste i po pojedinačnim slučajevima istječu nakon 30 dana. Korisničke sesije istječu nakon neaktivnosti i najkasnije nakon konfigurirane apsolutne granice, obično 90 dana; istekom se ukida pristup, ali se samostalno ne brišu pohranjeni podaci o računu ili zapis o sesiji; zahtjevi za brisanje obrađuju se zasebno. |
| Kupovine i događaji veslanja | Čuvaju se onoliko vremena koliko je potrebno za ispunjenje kupnje te za ispunjavanje obveza u vezi s porezima, računovodstvom, sprječavanjem prijevara, povratom sredstava, povratom plaćanja i pravnim potraživanjima. Ti se zapisi mogu čuvati i nakon brisanja slučaja ili zatvaranja računa ako to zahtijeva zakon ili integritet transakcije. |
| E-pošta i podrška | Zapisi o obavještavanju o slučajevima prate životni ciklus povezanog slučaja gdje su tehnički povezani. Zahtjevi za povlačenje, potvrde i povijest njihove obrade pohranjuju se odvojeno radi obrade zahtjeva i dokumentiranja usklađenosti s pravima potrošača te se čuvaju samo onoliko koliko je potrebno za primjenjiva razdoblja računovodstva, sporova i pravnih potraživanja. Kopije za ponovno slanje i kopije u poštanskom sandučiću podliježu pravilima o zadržavanju i brisanju usluge. Korespondencija podrške čuva se dok se ne riješi, a nakon toga samo onoliko koliko je razumno potrebno za naknadne aktivnosti, sigurnost ili pravne zahtjeve. |
| Analitika | Analitički događaji zadržavaju se u skladu s postavljenim razdobljem zadržavanja projekta u PostHog-u i pregledavaju se u svrhu razumijevanja korištenja proizvoda. Izbor za davanje pristanka u pregledniku istječe nakon 180 dana. Povlačenje pristanka zaustavlja buduće prikupljanje, ali samo po sebi ne briše ranije događaje; zatražite brisanje ako želite da se postojeći identificirani analitički podaci obrišu. |
| Sigurnost i dijagnostika | Čuva se najkraće razumno potrebno operativno razdoblje za otkrivanje zlouporabe, istraživanje incidenta, održavanje integriteta revizije te utvrđivanje ili obranu potraživanja; relevantni zapis može se duže izolirati kada to zahtijeva incident, spor ili zakonska obveza. |
Brisanje iz aktivnih sustava možda neće odmah ukloniti ograničenu kopiju iz sigurnosne kopije za oporavak od katastrofe ili iz sigurnosnog dnevnika pružatelja usluga. Takve kopije ostaju zaštićene, ne vraćaju se za uobičajenu upotrebu i istječu prema važećem ciklusu sigurnosnog kopiranja, sigurnosti ili zakonskom roku.
Kolačići i spremanje u pregledniku
Osnovne tehnologije omogućuju pristup, kontinuitet naplate i izbor jezika. Izborna PostHog analitika se učitava samo nakon davanja pristanka. Blokiranje osnovnog pohranjivanja može spriječiti ispravan rad slučaja, računa ili naplate.
| Tehnologija | Funkcija i trajanje |
|---|---|
| claimvetta_guest_session | Neophodan HttpOnly kolačić koji povezuje ovaj preglednik s privatnom gostujućom sesijom; do 30 dana. |
| claimvetta_session | Osnovni HttpOnly kolačić za sesiju prijave; istječe po isteku sesije koju je poslužitelj odredio, obično nakon 30 dana neaktivnosti i najkasnije nakon 90 dana. |
| case_[case ID] | Obavezni HttpOnly pristupni token za određeni slučaj gosta; do 30 dana. Čitljiv token nije pohranjen u bazi podataka ClaimVetta. |
| claimvetta_locale_preference | Preferencija funkcionalnog jezika; do jedne godine. |
| claimvetta:analytics-consent | Zapis u lokalnom spremanju o tome je li dopuštena opcionalna analitika ili je odbijena; do 180 dana. |
| PostHog pohrana | PostHog lokalno pohranjivanje i kolačići, zajedno s pseudonimnim markerom identiteta, stvaraju se tek nakon davanja pristanka za analitiku i služe atribuciji i mjerenju događaja. Trajanje ovisi o primjenjivom razdoblju pohrane PostHog stavke i konfiguraciji projekta. |
| Sjednička pohrana | Privremena atribucija kampanje, oznake jednokratnih događaja, idempotencija naplate i stanje usklađivanja plaćanja; brišu se pri završetku sesije preglednika. |
| Naplata veslanja | Kada otvorite Paddle overlay, Paddle može koristiti vlastite potrebne tehnologije za naplatu, prevenciju prijevara i postavke prema Paddleovim informacijama o privatnosti i kolačićima. |
Vaš izbor analitike
Analitika je neobavezna i isključena dok ne odaberete Omogući analitiku. ClaimVetta poštuje Do Not Track u pregledniku, onemogućuje PostHog Session Replay i automatsko snimanje, uklanja nizove upita i tokeni za pristup iz praćenih ruta te ograničava svojstva događaja. U bilo kojem trenutku upotrijebite postavke analitike u podnožju kako biste omogućili ili zaustavili buduću analitiku. Uslugu možete koristiti i nakon odbijanja.
Vaša prava na privatnost
Ovisno o tome gdje živite i uz zakonske iznimke, možete imati sljedeća prava:
- Pitajte obrađujemo li vaše podatke i zatražite pristup njima te relevantnim informacijama o obradi.
- Zatražite od nas da ispravimo netočne podatke, dopunimo nepotpune podatke ili izbrišemo podatke. Također možete izravno s njegove stranice izbrisati pojedinačni slučaj.
- Zatražite od nas ograničenje obrade ili dostavu podataka koje ste nam dostavili u prenosivom obliku, ako važeći zakon to dopušta.
- Uložite prigovor na obradu temeljenu na legitimnim interesima i, gdje je primjenjivo, odustanite od prodaje, dijeljenja, ciljanog oglašavanja ili profiliranja. ClaimVetta trenutačno ne provodi te aktivnosti.
- Povucite privolu u bilo kojem trenutku bez utjecaja na obradu koja je bila zakonita prije povlačenja.
- Podnesite pritužbu nadležnom tijelu za zaštitu privatnosti ili zaštitu podataka, uključujući tijelo u vašoj uobičajenoj rezidenciji, na mjestu rada ili na mjestu navodnog kršenja, gdje je to primjenjivo.
Pošaljite zahtjev na e-mail za privatnost naveden u nastavku. Navedite pravo i račun, predmet ili transakciju, ali nemojte slati lozinke ili potpune podatke o kartici. Možemo zatražiti proporcionalne informacije za provjeru identiteta i ovlasti. Odgovorit ćemo u roku koji zahtijeva primjenjivo zakonodavstvo, objasniti svako zakonito odbijanje ili produljenje te pružiti sve potrebne informacije o postupku žalbe. Zahtjevi su obično besplatni, iako se očito neutemeljeni ili pretjerani zahtjevi mogu obrađivati u skladu s propisima.
Regionalna objavljivanja
Gornja prava namijenjena su kao globalna osnovna razina. Korisnici iz EGP-a i Ujedinjenog Kraljevstva imaju prava i zaštitne mjere u stilu GDPR-a; stanovnici saveznih država SAD-a, Kanade, Australije, Novog Zelanda i drugih jurisdikcija imaju dodatna ili drugačija prava tamo gdje se primjenjuje njihovo zakonodavstvo. ClaimVetta ne diskriminira korisnika zbog ostvarivanja prava na privatnost. Zakonsko pravo ili pravni lijek koji se zakonski ne može ograničiti ostaju nepromijenjeni ovim obavještenjem.
Informacije o drugim ljudima
Dokumenti mogu identificirati prodavatelja, člana obitelji, zaposlenika ili drugu osobu. Priložite samo podatke koji su razumno potrebni za slučaj i, gdje je primjereno, podijelite s njima ovo obavještenje. Za informacije trećih strana procjenjujemo relevantnu pravnu osnovu odvojeno od našeg ugovora s vama, uključujući legitimne interese u pomaganju korisnicima da organiziraju stvarni potrošački slučaj, uzimajući u obzir prava te osobe. Procjenjujemo dodatne mjere zaštite, obveze obavještavanja i sve primjenjive iznimke; vaše učitavanje ne uklanja naše odgovornosti. Nemojte dostavljati nepotrebne osjetljive podatke. Kontaktirajte nas kako biste zatražili informacije ili uložili prigovor u vezi s podacima koji se odnose na vas.
Djeca
ClaimVetta je namijenjena odraslima starijima od 18 godina i nije usmjerena na djecu. Roditelj ili zakonski skrbnik može koristiti vlastiti pristup za rješavanje legitimnog jamstvenog zahtjeva koji se odnosi na maloljetnika. Nemojte stvarati pristup za dijete niti dostavljati nepotrebne informacije o djetetu. Kontaktirajte nas ako smatrate da je dijete izravno dostavilo osobne podatke kako bismo ih mogli procijeniti i, gdje je to prikladno, izbrisati.
Kako štitimo podatke
ClaimVetta koristi mjere osmišljene za prirodu i rizik podataka, uključujući privatne pristupne tokene pohranjene kao hashove, HttpOnly kolačiće za pristup, šifrirani mrežni prijenos u produkciji, ograničeno pohranjivanje objekata, kontrole pristupa, provjeru zahtjeva, ograničenja stope, potpisanu verifikaciju Paddle webhooka i odvajanje opcionalne analitike od sadržaja slučaja. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost. Odgovorni ste za zaštitu svoje pristigle pošte, uređaja i poveznica za pristup te za pravovremeno prijavljivanje sumnjivog neovlaštenog pristupa.
Sigurnosni incidenti
Istražujemo sumnjive incidente s osobnim podacima, poduzimamo razumna ograničenja i mjere sanacije te obavještavamo pogođene osobe i nadležne vlasti kada i u roku propisanom važećim zakonom. Prijavite sumnjivu izloženost putem kontaktne osobe za privatnost navedene u nastavku, bez uključivanja dodatnog osjetljivog materijala.
Promjene u ovom obavještenju
Možemo ažurirati ovo obavještenje kada se promijene usluga, pružatelji usluga, zakonski zahtjevi ili prakse obrade podataka. Datum stupanja na snagu nalazi se na vrhu. Bitne promjene bit će priopćene putem usluge, računa ili e-pošte prema potrebi, a novi pristanak će se zatražiti kada je to potrebno. Ažuriranje ne stvara retroaktivno novu svrhu ili pravni osnov za raniju obradu.