Політика конфіденційності
Повідомлення про конфіденційність
Сайт ClaimVetta управляється компанією «LIALICHEV VLADYSLAV» — індивідуальним підприємцем, зареєстрованим за адресою Ukraine.
Англійська версія є канонічною версією цього Повідомлення про конфіденційність. Переклади наводяться для зручності, якщо чинне законодавство не передбачає іншого. У разі розбіжностей між перекладом та англійською версією, англійська версія має переважну силу в межах, дозволених законом.
Сфера застосування цього повідомлення
У цьому повідомленні пояснюється, як ClaimVetta обробляє персональні дані, коли ви відвідуєте веб-сайт, створюєте справу або отримуєте доступ до неї, створюєте обліковий запис, купуєте або використовуєте аналіз справи, отримуєте службовий електронний лист, звертаєтеся до служби підтримки або з’являєтеся в матеріалах, які надсилає користувач. Воно стосується як користувачів з обліковим записом, так і осіб, які використовують приватну гостьову сесію. Воно не замінює окреме повідомлення про конфіденційність компанії Paddle щодо її послуг з оформлення замовлень та здійснення платежів.
Хто несе відповідальність за ваші дані
Контролером даних для ClaimVetta є «LIALICHEV VLADYSLAV» (ЛЯЛІЧЕВ ВЛАДИСЛАВ) — індивідуальний підприємець, зареєстрований у «Ukraine». ClaimVetta визначає, з якою метою та яким чином обробляються описані тут дані веб-сайту, облікового запису та справ. Повна інформація про юридичну особу та адресу, передбачена законодавством, наведена на сторінці «Контакти та юридична інформація». Уповноважений з питань захисту даних не призначався.
Контактна інформація та юридичні даніПерсональні дані, які ми обробляємо
| Категорія | Що входить до складу |
|---|---|
| Обліковий запис та доступ | Адреса електронної пошти, час підтвердження електронної пошти, мова, країна (за бажанням), статус облікового запису, записи про надання згоди, а також хешовані токени сеансу або «магічні посилання». ClaimVetta не зберігає у своїй базі даних токени автентифікації у читабельному вигляді. |
| Справа та докази | Країна, мова, опис проблеми, відповіді та підтверджені факти, квитанції, гарантійні документи, фотографії товару або дефекту, листування, імена файлів та метадані технічних файлів. Ці матеріали можуть містити інформацію про іншу особу. |
| Генеровані та виведені дані | Текст та факти, витягнуті з доказів, підказок щодо відсутньої інформації, джерел дослідження та контексту, результатів аналізу, сформованих звітів та чернеток листування, статусу, стану помилок, а також метаданих щодо виміряного використання ШІ та пов’язаних з цим витрат. |
| Дані про покупки | Ідентифікатори транзакції та клієнта Paddle, електронна адреса покупця, надана Paddle, розподіл за товарами та аналізом випадків, валюта, проміжна сума, податок, загальна сума, комісії, дохід, статус платежу, статус повернення коштів або спору, а також часові мітки подій. Ми також фіксуємо момент отримання нашим сервером вашого запиту на оформлення замовлення після натискання кнопки «Купити», версії Умов використання, Політики повернення коштів та повідомлень, мову повідомлення та сторінки, а також місце, звідки ви розпочали оформлення замовлення. ClaimVetta не отримує та не зберігає повний номер вашої картки або її код безпеки. |
| Зв'язок | Адреса електронної пошти, зміст повідомлення, наданий вами ідентифікатор справи або транзакції, статус доставки службового електронного листа, а також ідентифікатор повідомлення провайдера, необхідний для доставки повідомлення або усунення несправностей. |
| Дані про пристрій та безпеку | IP-адреса та інформація про обмеження кількості запитів, браузер, сесію, мітку часу, обмеження частоти запитів, а також діагностичні дані та дані безпеки, необхідні для надання послуги, запобігання зловживанням та розслідування збоїв. Ідентифікатори автентифікації та обмеження частоти запитів хешуються, якщо це дозволяє архітектура сервісу. |
| Додаткова аналітика | Лише після отримання згоди: псевдонімний ідентифікатор відвідувача або внутрішній ідентифікатор облікового запису, очищений маршрут сторінки, країна та мова, параметри кампанії, статус звернення або покупки, псевдонімний ідентифікатор звернення, категорія та кількість доказів, код пакета, а також такі дії, як відкриття сторінки оформлення замовлення або завершення аналізу. Ми не надсилаємо PostHog вашу електронну адресу, опис проблеми, вміст документа, ім’я файлу чи згенерований лист. |
Будь ласка, мінімізуйте використання конфіденційних даних та даних третіх сторін
Завантажуйте лише ту інформацію, яка обґрунтовано необхідна для вирішення питання щодо гарантії. Приховайте повні реквізити платіжної картки або банківські реквізити, ідентифікаційні номери, паролі, облікові дані, інформацію про стан здоров’я, що не має відношення до справи, дані про дітей та інші конфіденційні відомості. Не завантажуйте інформацію про іншу особу, якщо у вас немає законних підстав та повноважень використовувати її з цією метою. ClaimVetta не потребує повних даних картки для надання послуги.
Чому ми обробляємо дані та які правові підстави для цього
| Мета | Основні дані | Правова основа у випадках, коли застосовуються норми, аналогічні GDPR |
|---|---|---|
| Надавати послугу | Дані щодо облікового запису, доступу, справи, доказів, отриманих результатів та основних даних електронної пошти служби. | Дії, які необхідно виконати до укладення договору та виконання договору про надання послуг. |
| Забезпечте безпеку та експлуатацію ClaimVetta | Сесії, дані про IP-адреси та запити, записи про обмеження швидкості, діагностичні дані, помилки та ідентифікатори аудиту. | Законні інтереси, пов’язані з забезпеченням доступності, запобіганням шахрайству, запобіганням зловживанням, усуненням помилок та захистом користувачів; а також юридичні зобов’язання, якщо це передбачено законодавством. |
| Опрацювати та узгодити покупки | Метадані транзакцій Paddle, права доступу, записи про договори купівлі-продажу, податкові та бухгалтерські записи, повернення коштів та суперечки. | Виконання умов договору, юридичні зобов’язання та законні інтереси щодо належного виконання зобов’язань, запобігання шахрайству та юридичних претензій. |
| Підтримка та юридичні запити | Контактні дані, повідомлення, ідентифікатори справ або транзакцій, а також відповідні записи про надання послуг. | Виконання договірних зобов’язань, юридичні зобов’язання та законні інтереси, пов’язані з розглядом запитів та пред’явленням або захистом юридичних претензій. |
| Додаткова аналітика щодо продукту | Описані вище обмежені дані про події, що містять псевдоніми. | Згода. Функція аналітики залишається вимкненою, доки ви не надасте на це дозвіл, а збір даних припиняється, коли ви відкликаєте свою згоду. |
Точна юридична формулювання може відрізнятися залежно від країни. У випадках, коли необхідною підставою є згода, ми просимо надати її. У випадках, коли обробка даних вимагається законодавством або інформація необхідна для надання запитуваної вами функції, відмова від її надання може означати, що ця функція не зможе бути надана.
Обробка даних за допомогою штучного інтелекту та OpenAI
ClaimVetta використовує API OpenAI для вилучення інформації з наданих доказів, виявлення відсутніх фактів, пошуку відповідних відкритих джерел та формування інформаційного аналізу й проектів листів. OpenAI обробляє ці дані для ClaimVetta як постачальник послуг API. ClaimVetta налаштовує запити до API Responses таким чином, щоб не зберігати окремий стан додатка у відповідях.
- Залежно від конкретного випадку, OpenAI отримує опис проблеми, зображення або докази у форматі PDF, виокремлені або підтверджені факти, відповідний контекст щодо країни та продукту, загальнодоступні матеріали досліджень та інструкції, необхідні для отримання запитуваного результату.
- OpenAI заявляє, що дані API не використовуються для навчання або вдосконалення її моделей, якщо тільки користувач API явно не надасть на це згоду. ClaimVetta не надає дозвіл на використання даних про справи для навчання моделей.
- OpenAI може за замовчуванням зберігати контент користувачів API у журналах моніторингу зловживань протягом 30 днів або довше, якщо цього вимагає законодавство або необхідність захисту від шкоди. Затверджені спеціальні заходи щодо зберігання даних можуть відрізнятися. Вхідні зображення та файли також підлягають правилам безпечного сканування та виняткової перевірки OpenAI.
- Модель генерує інформаційні результати; вона не приймає рішень, які самі по собі мають юридичні або аналогічні значущі наслідки для вас. ClaimVetta за замовчуванням не забезпечує перевірку результатів кваліфікованим фахівцем. Ви самостійно вирішуєте, чи використовувати отримані результати та яким чином, і повинні перевіряти важливі факти, джерела та терміни.
Платежі та окрема роль Paddle
Paddle є офіційним дистриб'ютором та зареєстрованим продавцем для покупок у ClaimVetta. Paddle збирає та контролює дані щодо оформлення замовлення, способу оплати, податків, перевірки на шахрайство та квитанцій відповідно до власних умов для покупців та політики конфіденційності. Paddle надає ClaimVetta обмежений обсяг даних про покупців та транзакції, щоб ми могли оформити покупку, надати підтримку, запобігти шахрайству та узгодити повернення коштів або вирішити суперечки. ClaimVetta не використовує дані про покупців, отримані від Paddle, для маркетингових цілей, що не пов’язані з покупкою, без окремої законної підстави.
Повідомлення про конфіденційність Paddle ↗
Хто отримує дані
Ми розкриваємо лише ті дані, які обґрунтовано необхідні для виконання відповідної функції. Основними одержувачами та обробниками даних є:
- Amazon Web Services (AWS) зберігає завантажені файли та зашифровані резервні копії у Франкфурті, Німеччина.
- Cloudflare забезпечує маршрутизацію та захист трафіку веб-сайту, включаючи IP-адреси, метадані запитів та дані, які ви надсилаєте через сайт.
- OpenAI для вилучення доказів, дослідження джерел та створення необхідних аналізів і чернеток.
- Resend (Plus Five Five, Inc.) забезпечує розсилку електронних листів щодо входу в систему, статусу справ та підтвердження зняття коштів. Адреса електронної пошти, зміст повідомлення та метадані про доставку надсилаються до Resend.
- PostHog Cloud EU — для додаткової аналітики продукту на основі згоди користувача. У ClaimVetta вимкнено функції запису сеансів та автоматичного фіксування взаємодій.
- Компанія Hetzner Online GmbH забезпечує хостинг додатка ClaimVetta та баз даних у Німеччині.
- Професійні консультанти, компетентні органи, суди, сторони угоди або інші отримувачі інформації, якщо її розкриття передбачено законом, є необхідним для захисту прав або безпеки або потрібне для проведення дійсної реорганізації бізнесу за умови дотримання відповідних заходів безпеки.
ClaimVetta не продає персональні дані, не використовує їх для поведінкової реклами та не передає їх для міжконтекстної поведінкової реклами. Якщо чинне законодавство надає цим термінам ширше технічне значення, ви можете надіслати запит на відмову від отримання таких повідомлень, і ми розглянемо його відповідно до цього законодавства.
Міжнародна обробка даних та заходи безпеки
ClaimVetta працює з території України. Додаток та бази даних розміщені в Німеччині, а завантажені файли та зашифровані резервні копії зберігаються на сервісі AWS у Франкфурті, Німеччина. Опціональна аналітика PostHog розміщена у Франкфурті. Cloudflare обробляє трафік веб-сайту через свою глобальну мережу. OpenAI, Resend та Paddle можуть обробляти відповідні дані у Сполучених Штатах та інших країнах, зазначених у їхніх повідомленнях. У випадках, коли дані передаються за межі ЄЕЗ і застосовуються правила передачі даних, відповідні заходи захисту залежать від одержувача та можуть включати механізм адекватності або Стандартні договірні умови відповідно до умов постачальника. Зверніться до нас, щоб отримати інформацію про заходи захисту, що стосуються ваших даних.
Зберігання та видалення
Ми зберігаємо різні записи протягом різних періодів. Наразі діють такі критерії:
| Запис | Правило збереження |
|---|---|
| Зміст справи та документи | Справи, для яких ніколи не розпочинався аналіз, плануються до видалення 90 днів після створення. Після початку аналізу справа та її файли залишаються доступними без фіксованого терміну дії, доки надається послуга, якщо ви їх не видалите або не подасте запит на видалення. Ми зберігаємо їх, щоб забезпечити вам постійний робочий простір для справи. Ви можете видалити справу на її сторінці; це призведе до видалення її вмісту та завантажених файлів з активного сховища. Сесії доступу все одно закінчуються з міркувань безпеки; увійдіть знову, щоб відновити справи, пов’язані з вашим обліковим записом. |
| Дані API OpenAI | ClaimVetta не вимагає окремого зберігання даних про стан додатка в API Responses. Термін зберігання даних у рамках стандартного моніторингу зловживань від OpenAI може становити до 30 днів, з урахуванням винятків, пов’язаних із безпекою та законодавством, описаних вище. |
| Обліковий запис та автентифікація | Зберігаються протягом усього терміну дії облікового запису, а після його закриття — лише настільки, наскільки це обґрунтовано необхідно для обробки видалення, забезпечення безпеки, вирішення спорів та виконання юридичних зобов’язань. Файли cookie для гостьового доступу та доступу в окремих випадках втрачають чинність через 30 днів. Сесії користувачів закінчуються після періоду бездіяльності та не пізніше встановленого абсолютного терміну, який зазвичай становить 90 днів; закінчення терміну дії скасовує доступ, але саме по собі не призводить до видалення збережених даних облікового запису або запису сесії; запити на видалення обробляються окремо. |
| Покупки та заходи «Paddle» | Зберігаються протягом періоду, необхідного для виконання умови покупки, а також для виконання відповідних зобов’язань щодо оподаткування, бухгалтерського обліку, запобігання шахрайству, повернення коштів, скасування платежів та юридичних претензій. Ці записи можуть зберігатися після видалення справи або закриття облікового запису, якщо цього вимагає законодавство або необхідність забезпечення цілісності транзакції. |
| Електронна пошта та підтримка | Записи про повідомлення щодо справ супроводжують відповідний життєвий цикл справи, якщо між ними існує технічний зв’язок. Запити на відкликання, підтвердження їх отримання та історія їх опрацювання зберігаються окремо для обробки запитів та документального підтвердження дотримання прав споживачів і зберігаються лише протягом строків, необхідних для ведення відповідного обліку, вирішення спорів та розгляду юридичних претензій. Копії повторних повідомлень та повідомлень у поштовій скриньці підлягають правилам зберігання та видалення, встановленим для відповідних сервісів. Листування з питань підтримки зберігається до вирішення проблеми, а після цього — лише протягом строку, обґрунтовано необхідного для подальшого супроводу, забезпечення безпеки або розгляду юридичних претензій. |
| Аналітика | Події аналітики зберігаються відповідно до налаштованого терміну зберігання в проєкті PostHog і аналізуються з метою розуміння особливостей використання продукту. Термін дії згоди, наданої у браузері, закінчується через 180 днів. Відкликання згоди припиняє збір даних у майбутньому, але саме по собі не призводить до видалення попередніх подій; якщо ви бажаєте, щоб існуючі ідентифіковані аналітичні дані були розглянуті для видалення, подайте відповідний запит. |
| Безпека та діагностика | Зберігаються протягом найкоротшого оперативного періоду, який обґрунтовано необхідний для виявлення зловживань, розслідування інциденту, забезпечення цілісності аудиту та пред’явлення або захисту претензій; відповідні записи можуть зберігатися довше, якщо цього вимагає інцидент, спір або юридичний обов’язок. |
Видалення з активних систем може не призвести до негайного видалення обмеженої копії з резервної копії для відновлення після аварій або з журналу безпеки провайдера. Такі копії залишаються захищеними, не відновлюються для звичайного використання та втрачають чинність відповідно до чинного циклу резервного копіювання, безпеки або законодавчих вимог.
Файли cookie та сховище браузера
Основні технології забезпечують доступ, безперебійність оформлення замовлення та вибір мови. Додаткова аналітична система PostHog завантажується лише після надання згоди. Блокування необхідних ресурсів для зберігання даних може призвести до порушення роботи справи, облікового запису або процесу оформлення замовлення.
| Технології | Функція та тривалість |
|---|---|
| claimvetta_guest_session | Необхідний файл cookie з атрибутом HttpOnly, який пов’язує цей браузер із приватною сесією гостя; термін дії — до 30 днів. |
| claimvetta_session | Необхідний сесійний файл cookie HttpOnly для входу в систему; термін дії закінчується у момент закінчення сесії, встановленого сервером, зазвичай через 30 днів бездіяльності, але не пізніше ніж через 90 днів. |
| case_[case ID] | Токен доступу HttpOnly, необхідний для конкретного випадку гостя; термін дії — до 30 днів. Цей токен, що підлягає зчитуванню, не зберігається в базі даних ClaimVetta. |
| claimvetta_locale_preference | Вимоги щодо знання мов; до одного року. |
| claimvetta:analytics-consent | Запис у локальному сховищі про те, чи було дозволено або відхилено використання додаткових аналітичних функцій; термін зберігання — до 180 днів. |
| Хвилезахист PostHog | Локальне сховище та файли cookie PostHog, а також псевдонімний ідентифікатор створюються лише після надання згоди на аналітику та використовуються для атрибуції та вимірювання подій. Термін зберігання визначається відповідними налаштуваннями елемента сховища PostHog та конфігурацією проєкту. |
| Сесійне сховище | Тимчасова атрибуція кампаній, маркери одноразових подій, ідемпотентність процесу оформлення замовлення та стан узгодження платежів; очищуються після завершення сеансу браузера. |
| Оформлення замовлення на весла | Коли ви відкриваєте накладку Paddle, Paddle може використовувати власні необхідні технології оформлення замовлення, запобігання шахрайству та налаштування відповідно до політики конфіденційності та інформації про файли cookie компанії Paddle. |
Ваш вибір інструменту аналітики
Аналітика є необов’язковою і вимкнена, доки ви не виберете опцію «Дозволити аналітику». ClaimVetta дотримується налаштувань браузера «Не відстежувати», вимикає функції PostHog Session Replay та автозапису, видаляє рядки запиту та токени доступу з відстежуваних маршрутів, а також обмежує властивості подій. Ви можете в будь-який час скористатися налаштуваннями аналітики в нижньому колонтитулі, щоб дозволити або вимкнути аналітику в майбутньому. Ви можете користуватися сервісом навіть після відмови.
Ваші права на конфіденційність
Залежно від місця вашого проживання та з урахуванням передбачених законом винятків, ви можете мати такі права:
- Запитайте, чи обробляємо ми ваші дані, та подайте запит на доступ до них та відповідної інформації про їх обробку.
- Зверніться до нас із проханням виправити неточні дані, доповнити неповні дані або видалити дані. Ви також можете видалити окремий випадок безпосередньо на його сторінці.
- Зверніться до нас із проханням обмежити обробку даних або надати надані вами дані у переносимому форматі, якщо чинне законодавство передбачає такі права.
- Ви можете висловити заперечення проти обробки даних на підставі законних інтересів та, у відповідних випадках, відмовитися від продажу, передачі даних, цільової реклами або відповідного профілювання. Наразі компанія ClaimVetta не здійснює зазначених видів діяльності.
- Ви можете відкликати свою згоду в будь-який час, що не вплине на обробку даних, яка була законною до моменту відкликання.
- Подайте скаргу до компетентного органу з питань конфіденційності або захисту даних, зокрема до органу за місцем вашого постійного проживання, за місцем роботи або за місцем, де, як стверджується, було скоєно порушення, якщо це доречно.
Надішліть запит на вказану нижче електронну адресу відділу захисту персональних даних. Опишіть право, а також обліковий запис, справу чи транзакцію, про які йдеться, але не надсилайте паролі чи повні дані картки. Ми можемо запросити необхідну інформацію для підтвердження вашої особи та повноважень. Ми надамо відповідь у строк, передбачений чинним законодавством, пояснимо будь-яку законну відмову або продовження строку розгляду та надамо інформацію щодо можливих шляхів оскарження. Зазвичай розгляд запитів є безкоштовним, однак явно необґрунтовані або надмірні запити можуть розглядатися відповідно до вимог законодавства.
Інформація про регіони
Вищезазначені права є загальними базовими нормами. Користувачі з країн ЄЕЗ та Великої Британії користуються правами та гарантіями відповідно до GDPR; мешканці штатів США, Канади, Австралії, Нової Зеландії та інших юрисдикцій мають додаткові або інші права, якщо це передбачено їхнім законодавством. ClaimVetta не дискримінує користувачів за реалізацію їхніх прав на конфіденційність. Це повідомлення не впливає на передбачені законом права або засоби правового захисту, які не можуть бути законно обмежені.
Інформація про інших людей
Документи можуть містити дані про продавця, члена сім’ї, працівника або іншу особу. Надсилайте лише ті дані, які обґрунтовано необхідні для розгляду справи, та, за необхідності, ознайомте цих осіб із цим повідомленням. Щодо інформації про третіх осіб, ми оцінюємо відповідні правові підстави окремо від нашого договору з вами, включаючи законні інтереси щодо надання допомоги користувачам у вирішенні справжніх споживчих питань, з урахуванням прав таких осіб. Ми оцінюємо додаткові заходи захисту, обов’язки щодо повідомлення та будь-які застосовні винятки; завантаження вами даних не звільняє нас від відповідальності. Не надсилайте непотрібних конфіденційних даних. Зверніться до нас, щоб отримати інформацію або подати заперечення щодо даних, що стосуються вас.
Діти
Сервіс ClaimVetta призначений для дорослих віком від 18 років і не орієнтований на дітей. Батьки або законні опікуни можуть скористатися власним обліковим записом для вирішення законних питань щодо гарантійного обслуговування, що стосуються неповнолітніх. Не створюйте обліковий запис для дитини та не надавайте непотрібну інформацію про неї. Зв’яжіться з нами, якщо ви вважаєте, що дитина безпосередньо надала особисті дані, щоб ми могли оцінити ситуацію та видалити їх у разі необхідності.
Як ми захищаємо дані
ClaimVetta застосовує заходи, розроблені з урахуванням характеру та рівня ризику даних, зокрема: приватні токени доступу, що зберігаються у вигляді хеш-значень; файли cookie доступу з атрибутом HttpOnly; зашифрований мережевий трафік у виробничому середовищі; обмежене сховище об’єктів; засоби контролю доступу; перевірку запитів; обмеження частоти запитів; перевірку веб-хуків Paddle із підписом; а також відокремлення необов’язкової аналітики від змісту справ. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку. Ви несете відповідальність за захист своєї поштової скриньки, пристрою та посилань для доступу, а також за своєчасне повідомлення про підозри щодо несанкціонованого доступу.
Інциденти, пов’язані з безпекою
Ми розслідуємо випадки, що викликають підозру щодо порушення безпеки персональних даних, вживаємо обґрунтованих заходів щодо локалізації та усунення наслідків, а також повідомляємо про це постраждалих осіб та компетентні органи у строки, передбачені чинним законодавством. Про випадки, що викликають підозру щодо витоку даних, повідомляйте через контактну форму з питань конфіденційності, наведену нижче, не додаючи додаткових конфіденційних матеріалів.
Зміни до цього повідомлення
Ми можемо оновлювати це повідомлення у разі змін у роботі сервісу, постачальниках послуг, законодавчих вимогах або практиках обробки даних. Дата набрання чинності вказана у верхній частині документа. Про істотні зміни повідомлятиметься через сервіс, обліковий запис або електронну пошту, залежно від обставин, а в разі необхідності буде запрошено нову згоду. Оновлення не створює зворотною дією нової мети або правової основи для попередньої обробки даних.