Політика конфіденційності

1. Контролер і обробник даних

TransferCRM керує Special Services, Skrzynka 7a, 32-410 Dobczyce, Польща (NIP: PL 6793148834). Ми є контролером даних облікових записів наших клієнтів — імен та адрес електронної пошти їхніх власників і працівників, платіжних реквізитів компанії, даних про підписку та платежі, — а також даних відвідувачів нашого сайту й листування з нашою підтримкою.

Щодо даних, які наші клієнти вносять про своїх пасажирів, клієнтів і водіїв, контролером є компанія-клієнт, а ми — її обробником: обробляємо ці дані лише за її вказівками, на підставі договору про обробку персональних даних. Якщо транспортна компанія обслуговувала вас як пасажира, клієнта чи водія, звертайтеся із запитами щодо своїх даних до цієї компанії; запит, що надійде до нас, ми передамо їй.

2. Дані, які ми збираємо

Ми збираємо лише дані, необхідні для надання нашого сервісу:

• Дані облікового запису: ім'я, email, назва компанії, пароль (хешований)
• Бізнес-дані: замовлення, клієнти, водії, транспортні засоби, маршрути та прийняття пропозицій (ім'я, підпис, мережева адреса, пристрій)
• Платіжні дані: безпечно оброблені через Stripe (ми не зберігаємо номери карток)
• Дані використання: час входу, використання функцій, тип браузера
• Файли cookie: сесійні cookie (обов'язкові), cookie налаштувань (мова, тема)

3. Мета обробки

Ми обробляємо дані для надання та покращення сервісу TransferCRM, спілкування з вами щодо вашого облікового запису, забезпечення безпеки та виконання правових зобов'язань.

4. Зберігання даних

Як довго ми зберігаємо дані:

• Дані облікового запису — доки існує обліковий запис. Якщо підписка закінчується без поновлення, обліковий запис заморожується: нічого не видаляється, і його можна знову активувати, оформивши підписку.
• Видалені облікові записи — коли власник видаляє обліковий запис компанії, усі її дані стираються через 30 днів після запиту. До того видалення можна скасувати за посиланням, яке ми надсилаємо електронною поштою, а за тиждень до цієї дати надходить нагадування.
• Резервні копії — зашифровані резервні копії ротуються й перезаписуються протягом 12 місяців.
• Місцезнаходження водіїв — GPS-позиції, записані застосунком водія, видаляються через 60 днів.
• Журнали доставки — запис про надісланий лист чи SMS разом з адресою або номером одержувача зберігаємо 365 днів, після чого видаляємо. Видалення замовлення одразу прибирає й повідомлення, надіслані у його справі.
• Наші рахунки — рахунки, які ми виставляємо нашим клієнтам, зберігаються стільки, скільки вимагає податкове законодавство.
• Прийняття Умов використання та договору про обробку даних — прийнятий текст, сторони, хто його прийняв, коли, а також IP-адреса й пристрій зберігаються шість років після закінчення року, в якому дані компанії було стерто, для встановлення, здійснення чи захисту правових вимог (ст. 17(3)(e) GDPR).

5. Ваші права (GDPR)

Відповідно до GDPR ви маєте наступні права:

• Право доступу — запитати копію ваших персональних даних
• Право на виправлення — виправити неточні дані
• Право на видалення — запитати видалення ваших даних
• Право на перенесення — експортувати дані у стандартному форматі
• Право на заперечення — заперечити проти певних видів обробки

6. Безпека

Ми використовуємо стандартні заходи безпеки, включаючи шифрування TLS, хешовані паролі, ізоляцію даних орендарів, контроль доступу на основі ролей та регулярні аудити безпеки.

7. Розташування зберігання даних

Наші сервери розташовані у Франкфурті-на-Майні, Німеччина (ЄС), їх обслуговує Hostinger International Limited; резервні копії ми також зберігаємо в Європейському Союзі. Якщо постачальник обробляє дані за межами ЄС/ЄЕЗ, передавання ґрунтується на рішенні про адекватність (наприклад, Рамкова угода ЄС–США про захист даних) або на стандартних договірних положеннях; у переліку нижче для кожного субобробника вказано відповідну гарантію.

8. Хто отримує дані облікових записів наших клієнтів

Для даних, контролером яких ми є (розділ 1), ми залучаємо лише:

• Stripe — приймає оплату підписок, яку компанії здійснюють нам. Дані картки надходять безпосередньо до Stripe і залишаються там; ми ніколи не бачимо й не зберігаємо номер картки.
• Hostinger International Limited — розміщує наші сервери у Франкфурті-на-Майні, Німеччина (ЄС).
• Власний поштовий сервер на наших серверах — ми надсилаємо листи без жодного зовнішнього поштового постачальника.

9. Субобробники

Ці постачальники допомагають нам обробляти дані, які наші клієнти вносять про своїх пасажирів, клієнтів і водіїв. Це той самий перелік, на який посилається наш договір про обробку персональних даних.

10. Дані облікового запису Google (Календар і Gmail)

Підключення облікового запису Google до TransferCRM є необов'язковим і завжди ініціюєте його ви. Ми запитуємо лише найвужчі дозволи, потрібні увімкненим функціям:

• openid, email — щоб показати, який обліковий запис Google підключено, і використати його як особу відправника.
• calendar.events — щоб створювати, оновлювати та видаляти записи календаря, які відповідають вашим замовленням. Ми ніколи не читаємо та не змінюємо сторонні події.
• gmail.send — щоб надсилати підтвердження бронювань та інші транзакційні повідомлення з вашої власної адреси. Цей дозвіл дає змогу лише надсилати: він не дозволяє читати, шукати чи видаляти вашу пошту.

Використання та передача TransferCRM інформації, отриманої через API Google, відповідають Google API Services User Data Policy, зокрема вимогам Limited Use. Дані, отримані через ці дозволи, використовуються виключно для роботи функцій, які ви увімкнули. Ми ніколи їх не продаємо, не використовуємо для реклами чи профілювання, не навчаємо на них моделі ШІ чи машинного навчання і не передаємо третім сторонам понад те, чого вимагає робота функції або закон. Google API Services User Data Policy

Дані, отримані через API Google, ніколи не передаються сервісам ШІ чи машинного навчання і не використовуються для навчання жодних моделей.

Ви можете від'єднати обліковий запис Google будь-коли в розділі Налаштування → Інтеграції або відкликати доступ на myaccount.google.com/permissions. Від'єднання негайно видаляє збережені токени доступу та оновлення. Уже створені записи календаря залишаються у вашому календарі, і ви можете видалити їх самостійно.

11. Файли cookie

Ми використовуємо лише необхідні файли cookie для автентифікації та управління сесіями. Ми не використовуємо відстежувальні cookie третіх сторін. Ви можете керувати налаштуваннями cookie у налаштуваннях браузера.

12. Контакт

Із запитами щодо конфіденційності або для реалізації своїх прав звертайтеся до нас:

Special Services
Skrzynka 7a, 32-410 Dobczyce, Польща
Email: privacy@transfercrm.com