Приватност
Обавештење о приватности
ClaimVetta послује као предузеће LIALICHEV VLADYSLAV, појединачни предузетник / самостални власник регистрован у Ukraine.
Англиски језик је канонска верзија овог обавештења о приватности. Преводи су обезбеђени ради практичности, осим ако примењиви закон не налаже другачије. Уколико превод није у складу са енглеском верзијом, енглеска верзија се примењује у мери у којој то закон дозвољава.
Опсег овог обавештења
Ова обавештења објашњавају како ClaimVetta обрађује личне податке када посећујете веб-сајт, креирате или приступате случају, креирате налог, купујете или користите анализу случаја, примате сервисни имејл, контактирате подршку или се појављујете у материјалу који корисник достави. Обухвата и кориснике налога и особе које користе приватну гостинску сесију. Ова обавештења не замењује посебно обавештење о приватности компаније Paddle за њене услуге наплате и плаћања.
Ко је одговоран за ваше податке
Контролор за ClaimVetta је LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), предузетник регистрован у Ukraine. ClaimVetta одређује зашто и како се обрађују подаци о веб-сајту, налогу и случају описани овде. Потпуни законски подаци о идентитету и адреси налазе се на страници Контакт и правни обавештење. Није именован службеник за заштиту података.
Контакт и правни подациЛични подаци које обрађујемо
| Категорија | Шта то обухвата |
|---|---|
| Налог и приступ | Адреса електронске поште, време верификације електронске поште, језик, опционална земља, статус налога, евиденција пристанака и хеш-ови сесијских или магиц-линк токена. ClaimVetta не складишти читљиви аутентификациони токен у својој бази података. |
| Случај и докази | Земља, језик, опис проблема, одговори и потврђене чињенице, потврде, гарантни документи, фотографије производа или недостатака, преписка, називи датотека и метаподаци техничких датотека. Ови материјали могу садржати информације о другој особи. |
| Генерисани и изведени подаци | Текст и чињенице издвојени из доказа, упита за недостајуће информације, истраживачких извора и контекста, извршених анализа, генерисаних извештаја и нацрта преписке, статус, стање грешке и измерени метаподаци о употреби и трошковима вештачке интелигенције. |
| Подаци о куповини | Идентификатори трансакције и купца Paddle, адреса е-поште за куповину коју обезбеђује Paddle, расподела производа и анализе случајева, валута, подзбир, порез, укупан износ, накнаде, приходи, статус плаћања, статус повраћаја или спора и временски печати догађаја. Такође бележимо када наш сервер прими ваш захтев за наплату након што изаберете дугме за куповину, верзије Услова, Политике повраћаја и обавештења, језик обавештења и странице, као и место где сте започели процес наплате. ClaimVetta не прима нити чува ваш пун број картице или безбедносни код картице. |
| Комуникације | Адреса електронске поште, садржај поруке, идентификатор случаја или трансакције који доставите, статус испоруке услучне е-поште и идентификатор поруке провајдера потребан за испоруку или отклањање проблема са поруком. |
| Подаци о уређају и безбедности | IP адреса и ограничен број захтева, прегледач, сесија, временски печат, ограничење брзине, дијагностичке и безбедносне информације потребне су за пружање услуге, спречавање злоупотребе и истраживање кварова. Идентификатори аутентификације и ограничења брзине се хашују тамо где дизајн услуге то дозвољава. |
| Опционална аналитика | Само уз пристанак: псеудонимизовани идентификатор посетиоца или интерног налога, очишћена рута странице, земља и језик, параметри кампање, статус случаја или куповине, псеудонимизовани ИД случаја, категорија и број доказа, код пакета и радње као што су отварање наплате или завршетак анализе. Не шаљемо PostHog-у вашу е-пошту, опис проблема, садржај документа, назив датотеке или генерисано писмо. |
Молимо вас да минимизујете осетљиве и податке трећих страна.
Поставите само оно што је разумно неопходно за гарантни захтев. Затамните или уклоните податке о целој картици за плаћање или банкарске податке, матичне бројеве, лозинке, податке за пријаву на рачун, неповезане здравствене податке, податке о деци и друге осетљиве податке. Не отпремајте информације о другој особи осим ако немате законит разлог и овлашћење да их користите у ову сврху. ClaimVetta не захтева пуне податке о картици да би пружила услугу.
Зашто обрађујемо податке и наше правне основе
| Сврха | Главни подаци | Правни основ када се примењују правила у стилу GDPR-а |
|---|---|---|
| Обезбедите услугу | Налог, приступ, случај, доказ, генерисани резултат и суштински подаци е-поште. | Кораци који се захтевају пре закључивања уговора и извршења уговора о услугама. |
| Обезбедите и управљајте ClaimVetta | Сесије, ИП и подаци захтева, евиденције ограничења брзине, дијагностика, грешке и идентификатори ревизије. | Легитимни интереси у обезбеђивању доступности, спречавању превара, спречавању злоупотребе, отклањању грешака и заштити корисника; и законске обавезе где је то применљиво. |
| Испуните и ускладите куповине | Метаподаци о трансакцији плаћања, овлашћења, евиденција уговора о купопродаји, порески и књиговодствени записи, поврати новца и спорови. | Извршење уговора, законске обавезе и легитимни интереси у тачном испуњењу, спречавању превара и правним захтевима. |
| Подршка и правни захтеви | Контактни подаци, комуникације, идентификатори случаја или трансакције и релевантни записи о услугама. | Извршење уговора, законске обавезе и легитимни интереси у решавању захтева и успостављању или одбрани правних потраживања. |
| Опционална аналитика производа | Ограничени псеудонимизовани подаци о догађајима описани изнад. | Сагласност. Аналитика остаје искључена док не дате сагласност, а будуће прикупљање података се зауставља када повучете сагласност. |
Прецизна правна ознака може да варира у зависности од земље. Када је за одређену обраду потребан пристанак, ми тражимо ваш пристанак. Када закон захтева обраду или су информације неопходне за пружање функције коју сте затражили, одбијање да их доставите може значити да та функција не може бити обезбеђена.
Обрада вештачке интелигенције и OpenAI
ClaimVetta користи OpenAI API за извлачење информација из достављених доказа, идентификацију недостајућих чињеница, истраживање релевантних јавних извора и генерисање информативне анализе и нацрта преписке. OpenAI обрађује ове податке за ClaimVetta као пружалац API услуга. ClaimVetta конфигурише захтеве за Responses API тако да не чувају одвојену државу апликације за одговор.
- У зависности од случаја, OpenAI добија опис проблема, слике или PDF доказе, издвојене или потврђене чињенице, релевантан контекст земље и производа, јавне истраживачке материјале и упутства потребна за генерисање затраженог резултата.
- OpenAI наводи да се подаци из API-ја не користе за обуку или унапређење њених модела, осим ако корисник API-ја изричито не пристане. ClaimVetta не одобрава коришћење података случајева за обуку модела.
- OpenAI може по подразумеваном подешавању задржати кориснички садржај API-ја у логовима за праћење злоупотребе до 30 дана, или дуже ако то захтева закон или заштита од штете. Одобрене посебне контроле задржавања могу се разликовати. Улазни подаци у виду слика и фајлова такође су предмет безбедносног скенирања и изузетних правила прегледа компаније OpenAI.
- Модел генерише информативни излаз; он не доноси одлуку која сама по себи има правни или слично значајан утицај на вас. ClaimVetta по подразумеваном не пружа људску стручну ревизију. Ви одлучујете да ли и како да користите излаз и треба да проверите важне чињенице, изворе и рокове.
Плаћања и посебна улога Падла
Paddle је овлашћени препродавац и Merchant of Record за куповину ClaimVetta. Paddle прикупља и контролише податке о процесу плаћања, начину плаћања, порезу, провери превара и потврди о куповини у складу са сопственим условима куповине и обавештењем о приватности. Paddle дели ограничене податке о купцима и трансакцијама са ClaimVetta како бисмо могли да реализујемо куповину, пружимо подршку, спречимо преваре и решимо повраћаје или спорове. ClaimVetta не користи податке купаца Paddle-а за неповезани маркетинг без посебног законског основа.
Извештај о приватности Paddle ↗
Ко прима податке
Откривамо само оне податке који су разумно потребни за одговарајућу функцију. Главни примаоци и обрађивачи су:
- Амазон Веб Сервисес (АВС) чува отпремљене фајлове и шифроване резервне копије у Франкфурту, Немачка.
- Cloudflare усмерава и штити саобраћај веб-сајта, укључујући ИП адресе, метаподатке захтева и податке које унесете преко сајта.
- OpenAI за издвајање доказа, истраживање извора и генерисање тражене анализе и нацрта.
- Resend (Plus Five Five, Inc.) испоручује трансакцијске имејлове за пријаву, статус случаја и потврду повлачења. Адреса електронске поште, садржај поруке и метаподаци о испоруци се шаљу Resendu.
- PostHog Cloud EU за опционалну аналитику производа засновану на сагласности. Снимање сесија и аутоматско снимање интеракција су онемогућени у ClaimVetta.
- Hetzner Online GmbH хостује апликацију и базе података ClaimVetta у Немачкој.
- Професионални саветници, надлежни органи, судови, стране у трансакцији или други примаоци, где је откривање предвиђено законом, неопходно за заштиту права или безбедности, или потребно за стварну пословну реорганизацију уз одговарајуће гаранције.
ClaimVetta не продаје личне податке, не користи их за понашајно оглашавање и не дели их за међуконтекстualно понашајно оглашавање. Ако важећи закон тим појмовима даје шире техничко значење, можете послати захтев за повлачење сагласности и ми ћемо га проценити у складу са тим законом.
Међународна обрада и заштитне мере
ClaimVetta се оперише из Украјине. Апликација и базе података су хостоване у Немачкој, а отпремљене датотеке и шифроване резервне копије се чувају на AWS-у у Франкфурту, Немачка. Опционална PostHog аналитика је хостована у Франкфурту. Cloudflare обрађује саобраћај веб-сајта преко своје глобалне мреже. OpenAI, Resend и Paddle могу обрађивати релевантне податке у Сједињеним Америчким Државама и другим земљама описаним у њиховим обавештењима. Када се подаци преносе ван ЕЕП и примењују се правила о преносу, одговарајуће гаранције зависе од примаоца и могу укључивати механизам адекватности или Стандардне уговорне клаузуле у складу са условима пружаоца услуга. Контактирајте нас за информације о мерама заштите које се односе на ваше податке.
Чување и брисање
Водимо различите евиденције за различите периоде. Тренутни критеријуми су:
| Запис | Правило задржавања |
|---|---|
| Садржај случаја и фајлови | Случајеви који никада нису имали покренуту анализу биће заказани за брисање 90 дана након креирања. Када се анализа покрене, случај и његови фајлови остају доступни без утврђеног рока трајања док је услуга у понуди, осим ако их не обришете или не затражите брисање. Чувамо их како бисмо вам обезбедили континуирани радни простор за случај. Можете обрисати случај са његове странице; то уклања његов садржај и отпремљене датотеке из активног складишта. Сесије приступа и даље истичу из безбедносних разлога; пријавите се поново да бисте повратили случајеве повезане са вашим налозом. |
| Подаци OpenAI API-ја | ClaimVetta не захтева засебно складиштење стања апликације у Responses API. Подразумјевано задржавање података о надзору злоупотребе компаније OpenAI може трајати до 30 дана, уз изузетке у погледу безбедности и закона описане горе. |
| Налог и аутентификација | Чувају се док је налог активан, а након тога само у мери разумне потребе за обрадом брисања, безбедношћу, решавањем спорова и испуњавањем законских обавеза. Колачићи за госте и појединачни приступ истичу након 30 дана. Корисничке сесије истичу након неaktivности и најкасније по истеку конфигурисаног апсолутног лимита, обично 90 дана; истеком се одузима приступ, али се самим тим не брише сачуван запис о налогу или сесији; захтеви за брисање се обрађују посебно. |
| Куповине и Падл догађаји | Чувају се док не истекне период потребан за испуњење куповине и за испуњење обавеза у вези са порезом, рачуноводством, спречавањем превара, рефундацијом, повраћајем уплате и правним потраживањима. Ови записи могу бити задржани и након брисања случаја или затварања налога када то захтева закон или интегритет трансакције. |
| Е-пошта и подршка | Записи о обавештењима о случајевима прате животни циклус повезаног случаја тамо где су технички повезани. Захтеви за повлачење, потврде и историја њихове обраде чувају се одвојено ради обраде захтева и документовања усклађености са правима потрошача, и задржавају се само по потреби за важеће периоде рачуноводства, спорова и правних потраживања. Копије поновљених слања и копије у поштанском сандучету прате правила задржавања и брисања тих услуга. Корспонденција службе подршке чува се док се не реши, а након тога само онолико колико је разумно потребно за праћење, безбедност или правне захтеве. |
| Аналитика | Догађаји аналитике се чувају у складу са подешеним роком задржавања пројекта PostHog и прегледају у односу на потребу за разумевањем коришћења производа. Избор пристанка у прегледачу истиче након 180 дана. Повлачење пристанка зауставља будуће прикупљање, али само по себи не брише раније догађаје; затражите брисање ако желите да постојећи идентификовани аналитички подаци буду обрисани. |
| Безбедност и дијагностика | Чувати најкраће могуће време које је разумно потребно за откривање злоупотребе, истраживање инцидента, очување интегритета ревизије и утврђивање или одбрану потраживања; релевантан запис може бити издвојен дуже када то захтева инцидент, спор или законска обавеза. |
Брисање из активних система можда неће одмах уклонити ограничену копију из резервне копије за опоравак од катастрофа или из безбедносног лога провајдера. Такве копије остају заштићене, не враћају се за обичну употребу и истичу у складу са важећим циклусом резервног копирања, безбедности или законским роком.
Кекси и складиште прегледача
Основне технологије омогућавају приступ, континуитет процеса куповине и избор језика. Опционална PostHog аналитика се учитава само уз сагласност. Блокирање основног складишта може спречити исправно функционисање случаја, налога или процеса куповине.
| Технологија | Функција и трајање |
|---|---|
| claimvetta_guest_session | Обавезна HttpOnly колачић која повезује овај прегледач са приватном гостинском сесијом; до 30 дана. |
| claimvetta_session | Основни HttpOnly колачић за пријављену сесију; истиче се на крају трајања сесије коју додељује сервер, обично након 30 дана неактивности и најкасније након 90 дана. |
| case_[case ID] | Обавезни HttpOnly токен за приступ за одређени случај госта; до 30 дана. Читки токен се не чува у бази података ClaimVetta. |
| claimvetta_locale_preference | Преференција функционалног језика; до једне године. |
| claimvetta:analytics-consent | Локално сачувано записа о томе да ли је опционална аналитика омогућена или одбијена; до 180 дана. |
| ПостХог складиште | Локално складиштење PostHog-а и колачићи, као и псеудонимски маркер идентитета, креирају се тек након пристанка на аналитику и служе за атрибуцију и мерење догађаја. Трајање зависи од одговарајућег PostHog-овог предмета складиштења и конфигурације пројекта. |
| Сесијско складиштење | Привремена атрибуција кампање, једнократни маркери догађаја, иденропотенција приликом плаћања и статус усклађивања плаћања; бришу се када се сесија прегледача заврши. |
| Плаћање издвојене корпе | Када отворите Paddle прекривач, Paddle може да користи своје неопходне технологије за наплату, спречавање превара и подешавања, у складу са Paddle-овим информацијама о приватности и колачићима. |
Ваш избор аналитике
Аналитика је опционална и искључена је док не одаберете "Дозволи аналику". ClaimVetta поштује Do Not Track у прегледачу, онемогућава PostHog Session Replay и аутоматско снимање, уклања query string-ове и case access токене са праћених рута и ограничава својства догађаја. У било ком тренутку можете користити подешавања аналике у подножју да бисте омогућили или зауставили будућу аналику. Можете користити услугу и након што одбијете.
Ваша права на приватност
У зависности од тога где живите и уз законске изузетке, можете имати следећа права:
- Питајте да ли обрађујемо ваше податке и затражите приступ њима и релевантним информацијама о обради.
- Замолите нас да исправимо нетачне податке, допунимо непотпуне податке или обришемо податке. Такође можете директно обрисати појединачан случај са његове странице.
- Замолите нас да ограничимо обраду или да вам доставимо податке које сте нам доставили у преносивом облику, уколико важећи закон то дозвољава.
- Уложите приговор на обраду засновану на легитимним интересима и, где је применљиво, одустаните од продаје, дељења, циљаног оглашавања или профилисања за квалификацију. ClaimVetta тренутно не спроводи те активности.
- Повуците сагласност у било ком тренутку без утицаја на обраду која је била законита пре повлачења.
- Поднесите жалбу надлежном телу за заштиту приватности или заштиту података, укључујући и тело у вашем уобичајеном боравишту, на радном месту или на месту наводног кршења, где је то применљиво.
Пошаљите захтев на е-пошту за приватност наведену у наставку. Опишите које право и који рачун, предмет или трансакцију се односи, али не шаљите лозинке или потпуне податке о картици. Можемо затражити пропорционалне информације ради провере идентитета и овлашћења. Одговорићемо у року који захтева важећи закон, објаснићемо сваки законити одбијај или продужење и обезбедити све потребне путеве за жалбу. Захтеви су обично бесплатни, иако се очигледно неосновани или прекомерни захтеви могу обрадити у складу са законом.
Регионална откривања
Горе наведена права су намењена као глобална основа. Корисници из ЕЕП и Велике Британије добијају права и заштитне мере у складу са GDPR-ом; становници америчких држава, Канаде, Аустралије, Новог Зеланда и других јурисдикција добијају додатна или другачија права тамо где се примењује њихово законодавство. ClaimVetta не дискриминише корисника због остваривања права на приватност. Законско право или правно средство које се по закону не може ограничити остаје непромењено овим обавештењем.
Информације о другим људима
Документи могу да идентификују продавца, члана породице, запосленог или неког другог лица. Пошаљите само податке који су разумно потребни за случај и, где је прикладно, проследите им ово обавештење. За информације трећих лица процењујемо релевантну законску основу одвојено од нашег уговора са вама, укључујући легитимне интересе у помагању корисницима да организују стварну потрошачку ствар, у равнотежи са правима тог лица. Процењујемо додатне заштитне мере, обавезе обавештавања и све примењиве изузетке; ваше отпремање не укида наше обавезе. Не достављајте непотребне осетљиве податке. Контактирајте нас да затражите информације или да изнесете приговор у вези са подацима који се односе на вас.
Деца
ClaimVetta је намењена одраслима старијим од 18 година и није усмерена ка деци. Родитељ или законски старатељ може користити свој приступ да би покренуо легитимни захтев за гаранцију у вези са малолетником. Не креирајте приступ за дете нити достављајте непотребне информације о детету. Контактирајте нас ако сматрате да је дете директно доставило личне податке како бисмо их могли прегледати и обрисати где је то прикладно.
Како штитимо податке
ClaimVetta користи мере дизајниране за природу и ризик података, укључујући приватне токене за приступ сачувани као хашови, HttpOnly колачиће за приступ, шифровани мрежни транспорт у продукцији, ограничено складиштење објеката, контроле приступа, валидацију захтева, ограничења стопе, потписану верификацију Paddle webhook-а и одвајање опционе аналитике од садржаја случаја. Ниједна интернет услуга не може гарантовати апсолутну безбедност. Ви сте одговорни за заштиту свог мејл-налога, уређаја и приступних веза и за благовремено пријављивање сумњивог неовлашћеног приступа.
Безбедносни инциденти
Истражујемо сумњиве инциденте са личним подацима, предузимамо разумне мере за обуздавање и отклањање последица и обавештавамо погођене особе и надлежне органе када и у року предвиђеном важећим законом. Пријавите сумњиву изложеност путем контакт особе за заштиту приватности наведене у наставку, без укључивања додатног осетљивог материјала.
Измене овог обавештења
Можемо ажурирати ово обавештење када се промене услуге, пружаоци услуга, законски захтеви или праксе обраде података. Датум ступања на снагу налази се на врху. Суштинске измене биће саопштене путем услуге, налога или е-поште, где је то прикладно, а нови пристанак ће бити затражен када је то потребно. Ажурирање не ствара ретроактивно нову сврху или правни основ за ранију обраду.