Приватност
Известување за приватност
ClaimVetta е управувана од LIALICHEV VLADYSLAV, самостоен трговец поединец регистриран во Ukraine.
Англискиот текст е каноничката верзија на ова Известување за приватност. Преводите се обезбедени за погодност, освен ако применливиот закон не налага поинаку. Доколку преводот е во спротивност со англиската верзија, англиската верзија се применува во мера дозволена со закон.
Опсег на ова известување
Ова известување објаснува како ClaimVetta ракува со личните податоци кога ја посетувате веб-страницата, креирате или пристапувате до случај, креирате сметка, купувате или користите анализа на случај, добивате сервисен имејл, контактирате поддршка или се појавувате во материјал што го поднесува корисникот. Тоа ги опфаќа и корисниците на сметката и лицата кои користат приватна гостинска сесија. Не го заменува посебното известување за приватност на Paddle за неговите услуги за наплата и плаќање.
Кој е одговорен за вашите податоци
Контролорот за ClaimVetta е LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), самостоен трговец поединец регистриран во Ukraine. ClaimVetta одлучува зошто и како се обработуваат податоците за веб-страницата, сметката и случајот опишани овде. Целосните законски податоци за идентитет и адреса се достапни на страницата Контакт и правен извештај. Не е назначен службеник за заштита на податоци.
Контакт и правни податоциЛични податоци што ги обработуваме
| Категорија | Што вклучува |
|---|---|
| Сметка и пристап | Е-пошта, време на верификација на е-пошта, јазик, опционална земја, статус на сметка, записи за согласност и хеш-токенi за сесија или магични-линкови. ClaimVetta не ја чува читливата токен за автентикација во својата база на податоци. |
| Случај и докази | Држава, јазик, опис на проблемот, одговори и потврдени факти, сметки, гарантни документи, фотографии од производот или дефектот, кореспонденција, имиња на датотеки и метаподатоци на техничките датотеки. Овие материјали може да содржат информации за друго лице. |
| Генерирани и изведени податоци | Текст и факти извлечени од докази, барања за недостасувачки информации, истражувачки извори и контекст, анализи, генерирани извештаи и нацрти на кореспонденција, статус, состојба на грешка и измерени метаподатоци за употреба и трошоци на вештачката интелигенција. |
| Податоци за купување | Идентификатори за трансакции и клиенти на Paddle, е-пошта за купување обезбедена од Paddle, распределба на производот и анализа на случајот, валута, подвкуп, данок, вкупен износ, такси, приходи, статус на плаќање, состојба на поврат на средства или спор, и временски ознаки на настаните. Исто така, забележуваме кога нашиот сервер го прима вашето барање за наплата откако ќе го изберете копчето за купување, верзиите на Условите, Политиката за рефундирање и известувањата, јазикот на известувањето и на страницата, и каде сте го започнале процесот на наплата. ClaimVetta не прима или чува вашиот целосен број на картичката или безбедносниот код на картичката. |
| Комуникации | Е-пошта адреса, содржина на пораката, идентификатор на случај или трансакција што го давате, статус на достава на е-поштата од услугата и идентификатор на пораката од давателот потребни за доставување или отстранување на проблеми со пораката. |
| Податоци за уредот и безбедноста | IP-адреса и ограничен број барања, прелистувач, сесија, временски печат, ограничување на стапка, дијагностички и безбедносни информации потребни за испорака на услугата, спречување злоупотреба и истражување на дефекти. Идентификаторите за автентикација и ограничување на стапка се хеширани таму каде што дизајнот на услугата тоа дозволува. |
| Опционална аналитика | Само со согласност: псевдонимизиран идентификатор на посетител или внатрешна сметка, прочистен пат на страницата, земја и јазик, параметри на кампањата, статус на случај или купување, псевдонимизиран ID на случај, категорија и број на докази, код на пакет и активности како отворање на кошничка или завршување на анализа. Ние не му испраќаме на PostHog вашата е-пошта, опис на проблемот, содржина на документот, име на датотеката или генерирано писмо. |
Ве молиме минимизирајте ги чувствителните и податоците од трети страни.
Поставете само она што е разумно неопходно за гаранциското прашање. Затемнете ги целосните податоци од картичката за плаќање или банкарските податоци, државните идентификациски броеви, лозинките, акредитивите за сметка, неповрзаните здравствени информации, информациите за децата и другите чувствителни детали. Не прикачувајте информации за друго лице освен ако немате законска причина и овластување да ги користите за оваа цел. ClaimVetta не бара целосни податоци од картичката за да ја обезбеди услугата.
Зошто ги обработуваме податоците и нашите правни основи
| Намена | Главни податоци | Правна основа каде што се применуваат правила во стилот на GDPR |
|---|---|---|
| Обезбедете ја услугата | Сметка, пристап, случај, докази, генерирани резултати и суштински податоци за е-пошта. | Чекори побарани пред склучување на договорот и извршување на договорот за услуги. |
| Обезбедете и управувајте со ClaimVetta | Сесии, IP-адреси и податоци за барањата, записи за ограничување на стапката, дијагностички податоци, грешки и идентификатори за ревизија. | Легитимни интереси за достапност, спречување измами, спречување злоупотреби, отстранување грешки и заштита на корисниците; и законски обврски каде што е применливо. |
| Потврдете и усогласете ги купувањата | Метаподатоци за трансакции со картички, овластувања, запис за договор за купување, даночни и сметководствени евиденции, поврати и спорови. | Извршување на договорот, законски обврски и легитимни интереси за точно исполнување, спречување на измами и правни побарувања. |
| Поддршка и правни барања | Контактни податоци, комуникации, идентификатори на случаи или трансакции и релевантни записи за услуги. | Извршување на договорот, законски обврски и легитимни интереси при решавање на барања и при воспоставување или одбрана на правни побарувања. |
| Опционална аналитика на производи | Ограничените псевдонимизирани податоци за настани опишани погоре. | Согласност. Аналитиката останува исклучена додека не ја овозможите, а идните собирања престануваат кога ќе ја повлечете согласноста. |
Точната правна ознака може да варира по земја. Каде што согласноста е потребен основ, бараме согласност. Каде што законот бара обработка или информации се неопходни за обезбедување на функција што сте ја побарале, одбивањето да ги доставите може да значи дека таа функција не може да се обезбеди.
АИ обработка и OpenAI
ClaimVetta користи OpenAI API за да извлече информации од поднесени докази, да идентификува недостасувачки факти, да истражува релевантни јавни извори и да генерира информативна анализа и нацрт-кореспонденција. OpenAI ги обработува овие податоци за ClaimVetta како провајдер на API-услуги. ClaimVetta ги конфигурира барањата за Responses API така што не се чува одделна состојба на апликацијата за одговор.
- Во зависност од случајот, OpenAI го добива описот на проблемот, слики или PDF докази, извлечени или потврдени факти, релевантен контекст на земјата и производот, јавни истражувачки материјали и упатства потребни за создавање на побараниот резултат.
- OpenAI наведува дека податоците од API не се користат за обука или подобрување на нејзините модели, освен ако корисникот на API експлицитно не се согласи. ClaimVetta не одобрува податоци од случаи за обука на моделите.
- OpenAI може по подразбирање да задржува кориснички содржини од API во логови за следење на злоупотреба до 30 дена, или подолго кога тоа го налага закон или заштита од штета. Одобрените посебни контроли за задржување може да се разликуваат. Влезните слики и датотеки исто така подлежат на безбедносно скенирање и исклучителни правила за преглед на OpenAI.
- Моделот создава информациски излез; тој не носи одлука што сама по себе би имала правно или слично значајно влијание врз вас. ClaimVetta по подразбирање не обезбедува човечка стручна ревизија. Вие одлучувате дали и како да го користите излезот и треба да ги проверите важните факти, извори и рокови.
Плаќања и одделната улога на Падл
Paddle е овластен препродавач и трговец на евиденција за купување преку ClaimVetta. Paddle ги собира и контролира податоците за наплатата, начинот на плаќање, данокот, проверката за измами и потврдата за купување според сопствените услови за купувачи и известувањето за приватност. Paddle споделува ограничени податоци за купувачот и за трансакцијата со ClaimVetta за да можеме да ја реализираме купопродажбата, да обезбедиме поддршка, да спречиме измами и да ги усогласиме рефундирањата или споровите. ClaimVetta не ги користи податоците за купувачите од Paddle за неповрзани маркетинг активности без посебна законска основа.
Известување за приватност на Paddle ↗
Кој прима податоци
Ние откриваме само податоци што разумно се потребни за соодветната функција. Главните приматели и обработувачи се:
- Amazon Web Services (AWS) ги складира прикачените датотеки и шифрираните резервни копии во Франкфурт, Германија.
- Cloudflare насочува и штити сообраќајот на веб-страницата, вклучувајќи IP-адреси, метаподатоци за барањата и податоците што ги поднесувате преку страницата.
- OpenAI за извлекување докази, истражување на извори и генерирање на побараната анализа и нацрти.
- Resend (Plus Five Five, Inc.) испорачува трансакциски е-пораки за најава, статус на случај и потврда за повлекување. Адресата на е-пошта, содржината на пораката и метаподатоците за испорака се испраќаат до Resend.
- PostHog Cloud EU за опционална аналитика на производи заснована на согласност. Снимањето на сесии и автоматското снимање на интеракции се оневозможени во ClaimVetta.
- Hetzner Online GmbH ја хостира апликацијата и базите на податоци на ClaimVetta во Германија.
- Професионални советници, надлежни органи, судови, страни во трансакцијата или други приматели каде што откривањето е побарано со закон, неопходно за заштита на права или безбедност, или потребно за вистинска деловна реорганизација под соодветни заштитни мерки.
ClaimVetta не продава лични податоци, не ги користи за бихевиорално рекламирање и не ги споделува за бихевиорално рекламирање во повеќе контексти. Ако применливиот закон им дава на тие зборови пошироко техничко значење, можете да испратите барање за откажување и ние ќе го разгледаме согласно тој закон.
Меѓународна обработка и заштитни мерки
ClaimVetta се управува од Украина. Апликацијата и базите на податоци се хостирани во Германија, а прикачените датотеки и шифрираните резервни копии се складираат на AWS во Франкфурт, Германија. Опционалната PostHog аналитика е хостирана во Франкфурт. Cloudflare го обработува сообраќајот на веб-страницата преку својата глобална мрежа. OpenAI, Resend и Paddle може да обработуваат релевантни податоци во Соединетите Американски Држави и други земји опишани во нивните известувања. Кога податоците се пренесуваат надвор од ЕЕП и се применуваат правила за пренос, соодветните заштитни мерки зависат од примачот и може да вклучуваат механизам за соодветност или Стандардни договорни клаузули според условите на давателот. Контактирајте нè за информации за заштитните мерки релевантни за вашите податоци.
Задржување и бришење
Водиме различни евиденции за различни периоди. Тековните критериуми се:
| Запис | Правило за задржување |
|---|---|
| Содржина на случајот и датотеки | Случаите кои никогаш немаат започнато анализа се закажани за бришење 90 дена по создавањето. Откако ќе се започне анализа, случајот и неговите датотеки остануваат достапни без утврден рок на траење додека услугата се нуди, освен ако не ги избришете или не побарате нивно бришење. Ги задржуваме за да ви обезбедиме континуиран работен простор за случајот. Можете да избришете случај од неговата страница; ова ја отстранува неговата содржина и прикачените датотеки од активното складиште. Сесиите за пристап сепак истекуваат поради безбедносни причини; најавете се повторно за да ги повратите случаите поврзани со вашата сметка. |
| Податоци од API на OpenAI | ClaimVetta не бара посебно складирање на состојбата на апликацијата преку Responses API. Стандардното задржување на податоците за мониторинг на злоупотреба на OpenAI може да трае до 30 дена, подложно на безбедносните и правните исклучоци опишани погоре. |
| Сметка и автентикација | Се чуваат додека сметката е активна, а потоа само колку што е разумно потребно за обработка на бришење, безбедност, спорови и законски обврски. Колачињата за гости и за пристап по случај истекуваат по 30 дена. Корисничките сесии истекуваат по неактивност и најдоцна до конфигурираниот апсолутен лимит, обично 90 дена; истекот го поништува пристапот, но сам по себе не ги брише зачуваните податоци за сметката или записот на сесијата; барањата за бришење се обработуваат одделно. |
| Набавки и настани со веслање | Се чуваат за периодот потребен за исполнување на купувањето и за исполнување на обврските поврзани со даноци, сметководство, спречување измами, рефундирање, поништување на трансакции и правни побарувања. Овие записи може да се задржат и по бришење на случајот или затворање на сметката кога тоа го налага законот или интегритетот на трансакцијата. |
| Е-пошта и поддршка | Записите за известување за случаи го следат животниот циклус на поврзаниот случај каде што се технички поврзани. Барањата за повлекување, потврдите и историјата на нивното ракување се чуваат одделно за да се обработат барањата и да се документира усогласеноста со правата на потрошувачите, и се задржуваат само колку што е потребно за важечките периоди на сметководство, спорови и правни побарувања. Копиите за повторно испраќање и копиите во поштенското сандаче ги следат правилата за задржување и бришење на услугите. Корспонденцијата за поддршка се чува додека не се реши, а потоа само додека е разумно потребно за натамошни активности, безбедносни или правни побарувања. |
| Аналитика | Настаните за аналитика се задржуваат според конфигурираното задржување на податоци за проектот на PostHog и се прегледуваат во однос на потребата да се разбере користењето на производот. Изборот за согласност во прелистувачот истекува по 180 дена. Повлекувањето на согласноста го запира идното собирање, но само по себе не ги брише претходните настани; побарајте бришење ако сакате постоечките аналитички податоци што можат да се идентификуваат да бидат избришани. |
| Безбедност и дијагностика | Се чува за најкраткиот оперативен период што разумно е потребен за откривање злоупотреба, истражување на инцидент, одржување на интегритетот на ревизијата и утврдување или одбрана на побарувања; релевантен запис може да се зачува подолго кога инцидент, спор или законска обврска го налага тоа. |
Избришувањето од активните системи можеби нема веднаш да ја отстрани ограничената копија од резервната копија за опоравување од катастрофи или од безбедносниот лог на давателот. Таквите копии остануваат заштитени, не се враќаат за обична употреба и истекуваат според важечкиот циклус на резервни копии, безбедност или законски рок.
Колачиња и складирање во прелистувач
Основни технологии овозможуваат пристап, континуитет на наплатата и избор на јазик. Опционалната аналитика на PostHog се вчитува само по дадена согласност. Блокирањето на основното складирање може да спречи функционирање на случај, сметка или наплата.
| Технологија | Функција и траење |
|---|---|
| claimvetta_guest_session | Суштинско HttpOnly колаче што го поврзува овој прелистувач со приватна гостинска сесија; до 30 дена. |
| claimvetta_session | Основно HttpOnly колаче за сесијата за најава; истекува по истекот на сесијата издадена од серверот, обично по 30 дена неактивност и најдоцна по 90 дена. |
| case_[case ID] | Задолжителен HttpOnly пристапен токен за одреден случај на гостин; до 30 дена. Читливиот токен не се чува во базата на податоци на ClaimVetta. |
| claimvetta_locale_preference | Преференција за функционален јазик; до една година. |
| claimvetta:analytics-consent | Запис во локалното складиште за тоа дали опционалната аналитика била одобрена или одбиена; до 180 дена. |
| ПостХог складирање | Локалното складирање на PostHog и колачињата, како и псевдонимскиот маркер за идентитет, се создаваат само по дадената согласност за аналитика и ја поддржуваат атрибуцијата и мерењето на настаните. Времетраењето зависи од важечкиот период на чување на PostHog и од конфигурацијата на проектот. |
| Сесиско складирање | Привремено атрибуирање на кампања, маркери за еднократни настани, иденпотентност при наплата и состојба на усогласување на плаќањата; се брише кога ќе заврши сесијата во прелистувачот. |
| Плаќање | Кога ќе го отворите слојот Paddle, Paddle може да ги користи своите неопходни технологии за наплата, спречување измами и преференции, согласно информациите за приватност и колачиња на Paddle. |
Вашиот избор за аналитика
Аналитиката е опционална и е исклучена додека не ја изберете опцијата "Дозволи аналитика". ClaimVetta ја почитува поставката "Не следи" на прелистувачот, ги оневозможува репродукцијата на сесии и автоматското снимање на PostHog, ги отстранува низовите на барањата и токените за пристап од следените рути и ги ограничува својствата на настаните. Користете ги поставките за аналитика во подножјето во секое време за да ја овозможите или запрете идната аналитика. Можете да ја користите услугата и откако ќе ја одбиете.
Вашите права на приватност
Во зависност од тоа каде живеете и подлежи на законски исклучоци, може да ги имате следниве права:
- Прашајте дали ги обработуваме вашите податоци и побарајте пристап до нив и до релевантните информации за обработката.
- Побарајте од нас да ги коригираме неточните податоци, да ги дополнуваме нецелосните податоци или да ги избришеме податоците. Исто така, можете да избришете поединечен случај директно од неговата страница.
- Побарајте од нас да го ограничиме обработувањето или да ви ги доставиме податоците што сте ги доставиле во пренослив формат, каде што применливиот закон ги предвидува тие права.
- Приговори на обработката заснована на легитимни интереси и, каде што е применливо, откажете се од продажба, споделување, таргетирано рекламирање или профилирање. ClaimVetta во моментов не ги спроведува тие активности.
- Повлечете ја согласноста во секое време без да влијае на обработката што била законска пред повлекувањето.
- Поднесете жалба до надлежниот орган за заштита на приватноста или на податоците, вклучувајќи го и органот во вашето вообичаено место на живеење, на работното место или на местото на наводната повреда, доколку е применливо.
Испратете барање на е-поштата за приватност подолу. Опишете го правото и сметката, случајот или трансакцијата што се однесуваат, но не испраќајте лозинки или целосни податоци од картичката. Можеме да побараме соодветни информации за да го потврдиме идентитетот и овластувањето. Ќе одговориме во рокот што го бара важечкиот закон, ќе објасниме секоја законска одбиеница или продолжување и ќе обезбедиме секоја потребна постапка за жалба. Барањата обично се бесплатни, иако очигледно неоснованите или прекумерните барања може да се третираат согласно законот.
Регионални обелоденувања
Горенаведените права се наменети како глобална основа. Корисниците од ЕЕП и Обединетото Кралство добиваат права и заштитни мерки во стилот на GDPR; жителите на американските сојузни држави, Канада, Австралија, Нов Зеланд и други јурисдикции добиваат дополнителни или различни права каде што се применува нивното законодавство. ClaimVetta не дискриминира корисник поради остварување право на приватност. Законско право или правно средство кое законски не може да се ограничи останува непроменето од ова известување.
Информации за други луѓе
Документите може да идентификуваат продавач, член на семејството, вработен или друго лице. Поднесувајте ги само податоците што се разумно потребни за случајот и споделете го ова известување со нив кога е соодветно. За информации од трети страни, ја проценуваме релевантната законска основа одделно од нашиот договор со вас, вклучувајќи ги легитимните интереси за помагање на корисниците да организираат вистинско потрошувачко прашање, балансирани со правата на тоа лице. Проценуваме дополнителни заштитни мерки, обврски за известување и сите применливи исклучоци; вашето прикачување не ги отстранува нашите одговорности. Не поднесувајте непотребни чувствителни податоци. Контактирајте нè за да побарате информации или да поднесете приговор во врска со податоците што се однесуваат на вас.
Деца
ClaimVetta е наменета за возрасни лица на возраст од 18 години или повеќе и не е наменета за деца. Родител или законски старател може да го користи сопствениот пристап за да се справи со легитимно барање за гаранција во врска со малолетник. Не создавајте пристап за дете или не поднесувајте непотребни информации за дете. Контактирајте нè ако сметате дека дете директно доставило лични податоци, за да можеме да ги процениме и избришеме каде што е соодветно.
Како ги заштитуваме податоците
ClaimVetta користи мерки дизајнирани според природата и ризикот на податоците, вклучувајќи приватни пристапни токени зачувани како хеш, HttpOnly колачиња за пристап, шифриран мрежен транспорт во продукција, ограничено складирање на објекти, контроли на пристап, валидација на барања, ограничувања на стапка, потпишана верификација на Paddle webhook и одвојување на опционалната аналитика од содржината на случајот. Ниту една интернет услуга не може да гарантира апсолутна безбедност. Вие сте одговорни за заштита на вашето сандаче, уред и пристапни врски и за навремено пријавување на сомнителен неовластен пристап.
Безбедносни инциденти
Ние ги истражуваме сомнителните инциденти со лични податоци, преземаме разумни мерки за ограничување и санација и ги известуваме засегнатите лица и надлежните органи кога и во рокот предвиден со важечкиот закон. Пријавете сомнително откривање преку контакт за приватност подолу, без да вклучувате дополнителни чувствителни податоци.
Промени во ова известување
Можеме да го ажурираме ова известување кога услугата, давателите, законските барања или практиките за податоци ќе се променат. Датумот на стапување во сила е наведен на врвот. Суштинските промени ќе бидат соопштени преку услугата, сметката или е-поштата, каде што е соодветно, и ќе се побара ново согласување кога е потребно. Ажурирањето не создава ретроактивно нова цел или правен основ за претходната обработка.