Уведомление о конфиденциальности CARTESIAN
1. Кто мы
1.1 Настоящее Уведомление о конфиденциальности объясняет, как CARTESIAN («мы», «нас», «наш»), оператор программного обеспечения CARTESIAN и сайта cartesianecu.com, обрабатывает персональные данные, когда вы посещаете cartesianecu.com, пользуетесь аккаунтом клиента CARTESIAN на cartesianecu.com/account/ (далее «аккаунт»), пользуетесь настольным приложением CARTESIAN (далее «приложение»), пользуетесь функциями приложения, которые работают с нашими системами (далее «Подключённые функции»), или связываетесь с нами. Всё это вместе далее именуется «Сервис».
1.2 Мы определяем, зачем и как обрабатываются персональные данные, описанные в настоящем уведомлении, и несём за них ответственность в качестве контролёра данных, за исключением случаев, описанных в разделе 9. Контролёром данных является The Selling Box, L.L.C., 131 Continental Dr, Suite 305, Newark, DE 19713, USA.
1.3 По любому вопросу конфиденциальности вы можете связаться с нами по адресу privacy@thesellingbox.com. Лица, проживающие в Европейском союзе (ЕС) или Европейской экономической зоне (ЕЭЗ), могут использовать тот же адрес, а также могут подать жалобу в местный надзорный орган по защите данных (раздел 13.1(h)).
2. Сфера действия
2.1 Программное обеспечение CARTESIAN является профессиональным инструментом для автомобильных предприятий, таких как мастерские. Настоящее уведомление распространяется на лиц, действующих от имени наших корпоративных клиентов (например, владельцев, руководителей и сотрудников), на лиц, которые связываются с нами, и на посетителей нашего сайта.
2.2 Файлы и запросы, которые вы нам отправляете, также могут содержать данные о других лицах, например о ваших собственных клиентах. В разделе 9 объясняется, как мы обращаемся с этими данными и что должны делать вы.
2.3 Настоящее уведомление не распространяется на сайты, инструменты или услуги других компаний, включая инструменты чтения и записи, которые вы используете вместе с приложением.
2.4 В зависимости от того, где вы проживаете, закон может предоставлять вам дополнительные права или обязывать нас предоставлять вам дополнительную информацию. Ничто в настоящем уведомлении не ограничивает эти права.
3. Персональные данные, которые мы обрабатываем
3.1 Данные аккаунта: ваш адрес электронной почты; ваш пароль, который мы храним только в виде одностороннего хеша, созданного с помощью стойкого алгоритма, так что никто, включая нашу команду, не может его прочитать; ваше имя и номер телефона, если вы их указываете; предпочитаемый вами язык; статус аккаунта; когда и каким образом был создан аккаунт (на сайте или в приложении); время вашего последнего входа; а также компании, к которым привязан аккаунт, с историей этих привязок.
3.2 Данные компании и контактные данные: данные предприятия, которому принадлежат лицензии, а именно его название, контактное лицо, адрес электронной почты, номер телефона, а также страна и город, которые мы записываем как его адрес; другие контактные лица предприятия с их именами, адресами электронной почты, номерами телефонов, языками и отметкой о том, хотят ли они получать напоминания о лицензии; а также заметки, которые наша команда ведёт о деловых отношениях. Наша команда вводит эти данные, когда вы покупаете лицензию или связываетесь с нами, а часть из них вы можете ввести сами, например адрес электронной почты компании в приложении.
3.3 Записи о принятии: какую версию Условий использования и настоящего уведомления вы приняли, отпечаток (хеш) точного текста, время, IP-адрес, тип браузера или приложения, а также где вы их приняли: на сайте или в приложении.
3.4 Данные о входе и безопасности: IP-адреса; тип браузера или приложения; время входов, выходов и сеансов; неудачные попытки входа и ввода кода; одноразовые коды, которые мы храним только в защищённом виде; записи о ваших сеансах на сайте и о входах приложения на каждом компьютере; а также кратковременные ссылки, которые открывают ваш аккаунт из приложения. Мы не используем файл cookie устройства для распознавания вашего компьютера.
3.5 Данные о лицензии и компьютерах: лицензии вашего предприятия (лицензионный ключ, тариф, статус, даты начала и окончания, ограничения, цена и статус оплаты) и для каждого компьютера, на котором работает приложение:
(a) аппаратный идентификатор, полученный из серийных номеров процессора и BIOS компьютера;
(b) идентификатор установки, который представляет собой односторонний хеш идентификатора установки Windows и имени компьютера;
(c) название, присвоенное компьютеру в лицензии, например «ПК мастерской»;
(d) версия приложения;
(e) IP-адрес и определённое по нему приблизительное местоположение (страна и, если доступно, регион и город);
(f) время запуска приложения, сигналы, которые оно отправляет каждую минуту, пока открыто, и сеансы приложения;
(g) ежедневное количество обработанных файлов и скачиваний Оригинальных файлов, а также названия использованных блоков управления (ЭБУ).
Когда приложение запускается на компьютере без лицензии, мы записываем те же технические данные, чтобы компьютер можно было активировать.
3.6 Файлы и результаты: файлы ЭБУ (считывания флеш-памяти и EEPROM), которые вы отправляете в наши системы, включая файлы, которые вы отправляете для поиска Оригинального файла; файлы и отчёты, которые мы возвращаем; имена файлов; распознанные в них сведения о транспортном средстве и блоке управления (марка, модель, ЭБУ, аппаратный и программный номера); а также выбранные вами решения и коды неисправностей (DTC). Файлы ЭБУ могут содержать идентификационный номер транспортного средства (VIN) и другие данные, хранящиеся в блоке управления. Каждая операция обработки выполняется в наших системах: чтобы выполнить её (например, отключить DTC, применить решение, исправить контрольную сумму или отключить иммобилайзер), приложение отправляет нам файл, мы обрабатываем его и возвращаем результат. Операции клонирования и редактирования EEPROM используют наши системы и также сохраняются в Истории (3.7).
3.7 История: для каждой операции дата, тип, имя файла, сведения о транспортном средстве и ЭБУ, выполненные операции, файлы до и после операции, а также отчёт. История содержит операции, выполненные через наши системы, и операции клонирования и редактирования EEPROM, которые приложение выполняет на вашем компьютере и затем отправляет в Историю. Вы можете добавлять к записи личные заметки, которые видны только в рамках вашей лицензии; у нашей команды нет к ним доступа. Вы также можете отправлять отзывы и оценки об операции, которые читает наша команда.
3.8 Поддержка: ваши запросы и сообщения; файлы, фотографии и видео, которые вы прикрепляете, включая те, которые вы отправляете с телефона по одноразовой ссылке, которую приложение показывает в виде QR-кода; а также технический контекст, который приложение добавляет к запросу, а именно имя и размер файла, распознанный ЭБУ, выбранные решения и коды неисправностей, показанная ошибка, последние строки журнала приложения, а также версия и язык приложения. Для запроса на тюнинг также сведения о транспортном средстве, которые вы вводите (тип, марка, модель, год, двигатель, топливо, коробка передач, государственный регистрационный знак, VIN, пробег и мощность), инструмент и метод считывания, работа, о которой вы просите, и ваши заявления, например о том, что файл является оригинальным считыванием, или о предполагаемом использовании работ, связанных с выбросами или иммобилайзером. Когда вы пишете нам в окне чата на нашем сайте: ваши сообщения, имя и адрес электронной почты, если вы решите их указать, страница, с которой вы написали, язык сайта, страна, к которой относится ваш IP-адрес, и тип вашего устройства и браузера. После того как разговор там начат, текст, находящийся в поле окна чата, также отправляется нам по мере ввода, до того как вы его отправите, чтобы наша команда могла ответить быстрее; а также изображения и PDF-файлы, которые вы прикрепляете, включая те, которые вы отправляете с телефона по одноразовой ссылке, которую окно чата показывает в виде QR-кода.
3.9 Переписка: письма, которые мы вам отправляем, и сообщения, которые вы отправляете нам по электронной почте или через Поддержку.
3.10 Журналы: наши системы ведут технические журналы запросов к сайту, аккаунту и Подключённым функциям (IP-адрес, время, запрос и тип браузера или приложения) для обеспечения работы и безопасности.
3.11 Статистика сайта: мы сами подсчитываем посещения нашего сайта, без файлов cookie и ничего не сохраняя для этого на вашем устройстве. Для каждой открытой вами страницы мы записываем страницу и время; сайт, с которого вы перешли по ссылке, если вы пришли с другого сайта; слова кампании в адресе, если они в нём есть; язык страницы и вашего браузера; тип вашего браузера, операционной системы и устройства; ширину окна; страну, к которой относится ваш IP-адрес; как долго страница оставалась открытой и до какого места она была прочитана; а также ваши действия на ней, например скачивание, нажатие кнопки или ссылки, поиск на публичных страницах файлов с введёнными вами словами или название блока управления, которое наш инструмент идентификации распознал в предоставленном вами файле (но никогда сам файл). Для этого мы не храним ваш IP-адрес: вместе с типом вашего браузера мы превращаем его в односторонний код с помощью секретного ключа, который удаляем в конце дня, так что этот код нельзя отследить до вас или связать с вашими посещениями в другой день. Страницы аккаунта не включаются в эту статистику. Наша служба доставки контента также измеряет загрузку страниц и предоставляет нам только агрегированные показатели (раздел 12.3). Если вы дадите на это согласие в панели, которая вас об этом спрашивает, мы также используем Google Analytics, статистический сервис Google: только в этом случае ваш браузер загружает скрипт Google и отправляет Google данные о вашем посещении, такие как открываемые вами страницы, тип вашего браузера и устройства и ваш IP-адрес, а Google устанавливает в вашем браузере файлы cookie, чтобы различать посетителей (раздел 12.2). Если вы отказываетесь или не отвечаете, ничего не загружается из Google и ничего ему не отправляется. Вы можете в любое время изменить свой выбор по ссылке «Выбор cookie» внизу наших страниц. Данные в Google Analytics хранятся в течение срока, установленного в этом сервисе, но не более 14 месяцев. Когда вы скачиваете приложение с нашего сайта, мы учитываем скачивание один раз в день для каждого посетителя. Для этого мы храним односторонний код, полученный из вашего IP-адреса, а не сам адрес, вместе с датой, количеством скачиваний за этот день и временем последнего из них. Вы можете отключить нашу собственную статистику для браузера, один раз открыв в нём https://cartesianecu.com/?stats=off (раздел 12.1(c)). Правовое основание: для Google Analytics это ваше согласие; для остального это законный интерес в понимании того, как используется наш сайт, и в улучшении Сервиса (раздел 5.1(g)). После удаления ключа дня записи о посещениях больше не относятся к идентифицируемому лицу, и мы храним их для сравнения периодов. Записи о скачиваниях мы храним столько, сколько они нужны нам для выполнения обязанностей, установленных законом, для урегулирования споров и для обеспечения безопасности; затем мы удаляем или анонимизируем их.
3.12 Заказы Оригинальных файлов: когда вы заказываете Оригинальный файл на публичных страницах файлов нашего сайта: ваш адрес электронной почты, заказанный файл (его блок управления, аппаратный и программный номера и цена), язык страницы, время, IP-адрес и тип браузера, подтверждение и оплата заказа, а также скачивания файла (сколько раз и когда). Ссылка на скачивание является персональной для заказа и действует 30 дней. После того как вы скачаете файл, мы один раз приглашаем вас по электронной почте оставить отзыв о нём; если вы это сделаете, мы собираем оценку, имя, которое вы решили показать, написанный вами текст, время и IP-адрес. Проверенный нами отзыв публично показывается на странице файла с этим именем.
3.13 Подключённые программы ИИ: когда вы подключаете к своему аккаунту программу, например Claude (раздел 5.1(l)): подключение, а именно название программы и адреса, которые она у нас зарегистрировала, когда вы его разрешили, когда и как часто оно использовалось и когда оно было завершено; одноразовые коды и ключи доступа подключения, от которых мы храним только односторонний отпечаток (хеш); а также задания загрузки, а именно файл, который вы предоставляете на одноразовой странице загрузки, которую вам показывает программа, его имя, размер и отпечаток, блок управления и состояние контрольной суммы, которые мы из него считываем, и исправленная копия. Исправление, выполненное таким образом, является операцией вашей лицензии, как и исправление в приложении, и записывается в вашу Историю.
3.14 Заявления об отказе и о расторжении: когда вы отказываетесь от заказа (на странице аккаунта или, для заказа Оригинального файла, на странице «Отказаться от договора здесь» публичных страниц файлов, указав номер заказа и адрес электронной почты заказа) или расторгаете договор лицензии на странице аккаунта: заказ или лицензия, к которым относится заявление, имя и адрес электронной почты, указанные в заявлении, его время, IP-адрес, язык страницы, текст шага подтверждения, который вам был показан, дата окончания лицензии при расторжении и подтверждение получения, которое мы отправляем вам по электронной почте.
3.15 Заявление о покупке для бизнеса: когда при покупке лицензии вы заявляете, что покупаете её для своего бизнеса: это заявление, название организации, её налоговый номер, страна налогового номера и, для организации в Турции, её налоговая инспекция. Мы проверяем только формат налогового номера; мы не проверяем его ни в каком другом сервисе.
3.16 Что мы не собираем: мы не запрашиваем национальные идентификационные номера, за исключением того, что индивидуальный предприниматель в Турции, который делает заявление о покупке для бизнеса, может указать турецкий идентификационный номер (TCKN) в качестве налогового номера, поскольку его использует турецкое налоговое законодательство. Мы не запрашиваем данные о здоровье или другие специальные категории персональных данных; пожалуйста, не включайте такие данные в свои сообщения или файлы. Когда станет доступна оплата через аккаунт, данные карты будут вводиться на защищённой странице поставщика платёжных услуг, и мы не будем их хранить; до этого мы обновим настоящее уведомление.
4. Откуда поступают данные
4.1 От вас, когда вы создаёте или используете свой аккаунт, пользуетесь приложением или связываетесь с нами.
4.2 От приложения на ваших компьютерах, которое отправляет данные, описанные в разделах с 3.4 по 3.8, при запуске, во время работы и когда вы используете Подключённую функцию.
4.3 От нашей команды, которая вводит данные о компании и лицензии, когда вы покупаете лицензию или просите нас что-либо изменить.
4.4 От других лиц вашего предприятия, которые пользуются Сервисом или связываются с нами по его поводу, например когда коллега добавляет адрес электронной почты компании в приложении.
4.5 Из вашего IP-адреса, по которому мы определяем приблизительное местоположение с помощью данных о местоположении IP-адресов, хранящихся в наших системах, и, если доступно, данных о местоположении, которые наша служба доставки контента добавляет к запросу.
5. Зачем мы используем данные и на каком правовом основании
5.1 Мы используем персональные данные только для следующих целей. Когда вы действуете от имени предприятия, наш договор заключён с этим предприятием, и мы опираемся на наш законный интерес в предоставлении ему Сервиса; когда клиентом являетесь вы сами, мы опираемся на договор с вами.
(a) Аккаунт: чтобы создать ваш аккаунт, подтвердить ваш адрес электронной почты, позволить вам входить на сайте и в приложении, сбросить ваш пароль, изменить ваш адрес электронной почты, открыть ваш аккаунт из приложения и привязать аккаунт к вашей компании. Правовое основание: исполнение договора; законный интерес.
(b) Лицензия: чтобы активировать приложение, проверять лицензию при запуске приложения и во время его работы, регистрировать компьютеры, применять ограничения вашего тарифа (зарегистрированные компьютеры, одновременное использование и дневные лимиты), доставлять обновления и показывать вам ваши лицензии, компьютеры и использование. Правовое основание: исполнение договора; законный интерес в защите наших лицензий.
(c) Подключённые функции: чтобы обрабатывать отправляемые вами файлы, возвращать результаты, идентифицировать блоки управления, искать и предоставлять Оригинальные файлы и вести вашу Историю. Правовое основание: исполнение договора.
(d) Поддержка: чтобы отвечать на ваши запросы, выполнять работу, о которой вы просите, и отправлять вам файлы. Правовое основание: исполнение договора; законный интерес.
(e) Служебные сообщения: чтобы отправлять вам коды, уведомления о безопасности (например, о входе из нового места, об изменении пароля или адреса электронной почты или о привязке вашего аккаунта к компании), уведомления о вашем аккаунте и лицензиях, а также напоминания перед окончанием лицензии. Правовое основание: исполнение договора; законный интерес. Вы можете попросить нас прекратить отправку напоминаний о лицензии.
(f) Безопасность и предотвращение злоупотреблений: чтобы ограничивать повторные попытки, защищать аккаунты от подбора паролей, выявлять использование лицензии сверх её условий (например, путём сравнения приблизительного местоположения компьютеров со страной и городом, которые мы записали как адрес предприятия), вести журналы и учёт изменений и расследовать инциденты. Правовое основание: законный интерес в защите Сервиса, наших клиентов и наших прав; юридическая обязанность, если закон требует мер безопасности.
(g) Качество: чтобы изучать операцию, которая завершилась неудачно или о которой вы сообщили, читать ваши отзывы, исправлять или добавлять решения и понимать в обобщённом виде, как используется Сервис. Правовое основание: законный интерес в улучшении Сервиса.
(h) Юридические обязанности: чтобы вести записи, которых требует закон (например, записи о принятии и, после введения оплаты через аккаунт, налоговые и бухгалтерские записи), и отвечать на законные запросы органов власти. Правовое основание: юридическая обязанность; законный интерес в возможности подтвердить соблюдение требований.
(i) Правовые требования: чтобы предъявлять, осуществлять или защищать правовые требования. Правовое основание: законный интерес.
(j) Смена владельца бизнеса: если наш бизнес или его часть продаётся или реорганизуется, чтобы передать соответствующие данные новому владельцу, который обязан защищать их, как описано в настоящем уведомлении. Правовое основание: законный интерес.
(k) Заказы Оригинальных файлов: чтобы принять ваш заказ Оригинального файла на публичных страницах файлов, подтвердить ваш адрес электронной почты, отправить вам реквизиты для оплаты и ссылку на скачивание, предоставить файл и предотвращать злоупотребление страницами (ограничения на поиски и заказы). Правовое основание: исполнение договора, заключённого путём оформления заказа (или с предприятием, от имени которого вы действуете); в отношении ограничений это законный интерес. Мы также используем адрес электронной почты заказа, чтобы отправить то единственное приглашение, а ваш отзыв, чтобы показать его на странице файла, чтобы другие покупатели могли прочитать о реальном опыте. Правовое основание для приглашения и отзывов: законный интерес; в приглашении вы можете попросить нас больше не спрашивать, и вы можете в любое время попросить нас удалить ваш отзыв.
(l) Подключённые программы ИИ: чтобы позволить программе, которую вы подключаете к своему аккаунту, например Claude, проверять и исправлять контрольную сумму ваших файлов в рамках вашей лицензии, как вы разрешили на странице аккаунта; чтобы показывать вам ваши подключения и позволять вам их завершать; и чтобы предотвращать злоупотребления (ограничения на ссылки для загрузки). Правовое основание: исполнение договора; в отношении ограничений это законный интерес.
(m) Заявления об отказе и о расторжении: чтобы принимать, документально подтверждать и обрабатывать ваш отказ или расторжение: записывать его, отправлять вам подтверждение получения, возвращать платёж, если Политика возврата предусматривает возврат, или дать лицензии закончиться в дату её окончания, а также отвечать на ваши вопросы о нём. Правовое основание: юридическая обязанность (законодательство о защите прав потребителей, которое предоставляет право на отказ от договора и требует подтверждения получения); исполнение договора; законный интерес в возможности доказать, что и когда было запрошено.
(n) Заявление о покупке для бизнеса: чтобы рассматривать покупку как покупку для бизнеса, а также для выставления счетов и налогообложения (например, чтобы указать налоговый номер в счёте и применить налоговые правила для покупателей-организаций). Правовое основание: юридическая обязанность (налоговое и бухгалтерское законодательство); исполнение договора.
5.2 Когда мы опираемся на законный интерес, мы соотнесли его с вашими интересами и правами. Вы можете запросить у нас подробности и можете возразить, как описано в разделе 13.
5.3 Мы не отправляем маркетинговые письма. Мы отправляли бы их только с вашего отдельного согласия, которое в настоящее время не запрашиваем, и вы могли бы отозвать это согласие в любое время.
5.4 Мы не продаём персональные данные и не используем их для рекламы.
6. Автоматизированные действия
6.1 Некоторые действия выполняются автоматически: проверки лицензии (действительна ли лицензия, зарегистрирован ли компьютер и какая часть дневного лимита использована); ограничения на повторные попытки; регистрация компьютера в вашей лицензии, когда вы входите в приложение на этом компьютере и только в одной лицензии вашей компании есть место для ещё одного компьютера; а также привязка вашего аккаунта к компании, когда ваш подтверждённый адрес электронной почты совпадает с адресом электронной почты, указанным в наших записях для этой компании и ни для какой другой компании. Когда аккаунт привязывается автоматически, мы отправляем уведомление на адрес электронной почты компании, указанный в наших записях, и сообщаем об этом нашей команде.
6.2 Эти действия применяют условия вашей лицензии и защищают Сервис. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают в отношении вас юридические последствия или аналогичным образом существенно на вас влияют, и мы не составляем ваших профилей. Расхождение между местоположением компьютера и записанным адресом предприятия является лишь сигналом для проверки сотрудником нашей команды.
6.3 Если вы считаете, что автоматизированное действие было применено к вам неправильно, свяжитесь с нами, и его проверит человек.
7. Кто получает данные
7.1 Внутри нашей компании доступ к данным имеют только те члены команды, которым они нужны для работы, с правами, соответствующими их роли. Наша команда видит аппаратные идентификаторы и IP-адреса в сокращённом виде, если их роль не требует полного значения. Наша команда не может видеть ваш пароль или ваши личные заметки в Истории и не может входить в ваш аккаунт.
7.2 Мы передаём персональные данные следующим категориям получателей и только в необходимом объёме:
(a) поставщикам услуг хостинга и центров обработки данных, которые обеспечивают работу наших систем;
(b) почтовым сервисам, которые отправляют наши письма, а также получают и хранят письма, которые вы нам отправляете;
(c) службам доставки контента, сетевой безопасности и статистики сайта, включая Google в случае Google Analytics, если вы дадите на это согласие (раздел 3.11);
(d) специализированным техническим партнёрам, которые выполняют часть обработки определённых файлов ЭБУ или поставляют данные для идентификации блоков управления и для каталога Оригинальных файлов; они получают файл, имя файла или поисковые запросы, необходимые для задачи, но не данные вашего аккаунта или компании;
(e) поставщикам платёжных услуг, после введения оплаты через аккаунт;
(f) профессиональным консультантам, таким как юристы, бухгалтеры и аудиторы, которые связаны обязательством конфиденциальности;
(g) судам, органам власти и другим государственным органам, если этого требует закон или если это необходимо для защиты наших прав;
(h) покупателю или правопреемнику нашего бизнеса, как описано в разделе 5.1(j).
7.3 Если этого требует закон, мы обязываем наших поставщиков услуг по договору обрабатывать персональные данные только по нашим указаниям и защищать их.
7.4 Уведомления о вашем аккаунте также могут направляться на адрес электронной почты, указанный в наших записях для вашей компании, например при привязке к ней аккаунта, а напоминания о лицензии направляются контактным лицам компании.
7.5 Когда вы подключаете к своему аккаунту программу, например Claude, наши ответы на её запросы (например, блок управления и состояние контрольной суммы файла, ваш тариф и файлы, использованные сегодня) поступают в эту программу и к её поставщику. Вы сами выбираете эту программу и её поставщика, и их обработка этих данных регулируется вашим собственным соглашением с ними, а не настоящим уведомлением. Загружаемый вами файл не поступает в программу: вы предоставляете его на нашей собственной странице. Вы можете в любое время завершить подключение в разделе «Безопасность» на странице аккаунта.
8. Международная передача данных
8.1 Сервис размещается у поставщиков услуг центров обработки данных. Наши клиенты, поставщики услуг и партнёры находятся в разных странах, поэтому персональные данные могут передаваться в страны, отличные от страны вашего проживания. В частности, для предоставления запрошенной вами услуги, например для обработки файла ЭБУ или поиска Оригинального файла, некоторые файлы и данные могут обрабатываться техническими поставщиками услуг в других странах, включая страны за пределами Европейского союза, Европейской экономической зоны и Турции. Законодательство этих стран может не обеспечивать такой же уровень защиты персональных данных, как законодательство страны вашего проживания.
8.2 Если закон требует гарантий для такой передачи, мы обеспечиваем надлежащие гарантии. Если закон это допускает, передача вместо этого может основываться на исключении, например если передача необходима для предоставления запрошенной вами услуги.
8.3 Чтобы получить дополнительную информацию об этой передаче и, если применяются гарантии, их копию, вы можете написать на privacy@thesellingbox.com.
9. Данные о других лицах в ваших файлах и запросах
9.1 Файлы ЭБУ, записи Истории и запросы в Поддержку могут содержать данные о ваших клиентах или других лицах, например VIN, государственный регистрационный знак или пробег транспортного средства. Отправляйте нам такие данные только тогда, когда они необходимы для работы.
9.2 В отношении этих данных мы действуем от вашего имени и по вашим указаниям: мы используем их только для предоставления вам Сервиса в соответствии с условиями обработки данных, изложенными в разделе 9 наших Условий использования. Мы защищаем их и храним в течение сроков, описанных в настоящем уведомлении.
9.3 Вы несёте ответственность за наличие правового основания для передачи нам этих данных и за информирование соответствующих лиц в соответствии с требованиями закона.
10. Как долго мы храним данные
10.1 Мы храним персональные данные только до тех пор, пока они необходимы для целей, указанных в разделе 5, или пока этого требует закон. Мы применяем следующие сроки:
(a) Аккаунт: пока аккаунт существует. Это включает IP-адрес, с которого был создан аккаунт, и IP-адрес вашего последнего входа. Если вы попросите нас удалить аккаунт, мы закроем и анонимизируем его: удалим ваш адрес электронной почты, пароль и эти IP-адреса, завершим все его сеансы на сайте и входы приложения и прекратим его привязки к компаниям. Регистрация, которая так и не была подтверждена, удаляется через 7 дней вместе с её записями о принятии.
(b) Сеансы на сайте: удаляются через 90 дней после их завершения.
(c) Входы приложения на каждом компьютере: истекают через 90 дней без использования и удаляются через 90 дней после истечения срока или завершения.
(d) Ссылки, открывающие ваш аккаунт из приложения: могут быть использованы один раз, не более 10 минут, и удаляются через 7 дней.
(e) Одноразовые коды: действуют 10 минут и удаляются через 1 день после истечения срока действия.
(f) Записи о попытках входа и ввода кода: 30 дней.
(g) Запросы о вашем аккаунте, которые обрабатывает наша команда, например запросы на привязку и удаление: хранятся, пока они открыты, и удаляются через 1 год после их закрытия.
(h) Записи о принятии: 10 лет, в том числе после удаления аккаунта. Записи о принятии регистрации, которая так и не была подтверждена, удаляются вместе с ней, как описано в (a).
(i) Данные о компании, контактные данные и данные о лицензии, включая записи об отправленных нами напоминаниях: пока у нас есть деловые отношения с вашей компанией, а после этого столько, сколько они нужны нам для выполнения обязанностей, установленных законом, для урегулирования споров и для обеспечения безопасности; затем мы удаляем или анонимизируем их. Данные, входящие в состав бухгалтерских записей, хранятся столько, сколько требует закон, что может составлять до 10 лет.
(j) Данные о компьютерах: записи о сеансах приложения удаляются через 365 дней после их завершения. Другие данные о компьютерах, такие как аппаратный идентификатор, идентификатор установки, название компьютера, его IP-адрес и время запусков приложения, хранятся, пока компьютер зарегистрирован в лицензии, а после этого столько, сколько они нужны нам для выполнения обязанностей, установленных законом, для урегулирования споров и для обеспечения безопасности; затем мы удаляем или анонимизируем их.
(k) Ежедневные показатели использования по лицензии, компьютеру и ЭБУ, включая названия ЭБУ: 730 дней. Ежедневные счётчики по компьютерам, которые мы используем для применения дневных лимитов и других ежедневных ограничений, хранятся так же, как другие данные о компьютерах в (j).
(l) История: файлы операции (отправленный вами файл, созданные файлы и отчёт) хранятся, пока существует ваша лицензия, чтобы они оставались доступными вам и нашей команде поддержки, а после этого столько, сколько они нужны нам для выполнения обязанностей, установленных законом, для урегулирования споров и для обеспечения безопасности; затем мы удаляем или анонимизируем их. Когда вы удаляете запись, она исчезает из вашей Истории, но запись и её файлы хранятся по тому же правилу. Личные заметки хранятся вместе с записью. Когда наше хранилище почти заполнено, мы можем прекратить запись новых файлов до тех пор, пока снова не освободится место; уже записанные файлы по этой причине не удаляются. Запись без её файлов, а также ваши отзывы и оценки хранятся по тому же правилу.
(m) Поддержка: файлы, прикреплённые к запросу, хранятся, пока существует ваша лицензия, а после этого столько, сколько они нужны нам для выполнения обязанностей, установленных законом, для урегулирования споров и для обеспечения безопасности; затем мы удаляем или анонимизируем их. Запрос и его сообщения, а также письма, которыми вы обмениваетесь с нами, хранятся, пока существует ваша лицензия, а после этого столько, сколько они нужны нам для выполнения обязанностей, установленных законом, для урегулирования споров и для обеспечения безопасности; затем мы удаляем или анонимизируем их. Уведомления на странице «Поддержка» хранятся 365 дней. Одноразовая ссылка для телефона перестаёт работать не позднее чем через 3 часа.
(n) Копии, создаваемые для идентификации блока управления или для поиска Оригинального файла по его содержимому: до 1 часа.
(o) Журналы: столько, сколько они нужны нам для обеспечения работы и безопасности; затем мы их удаляем. Запись журнала, которая нужна нам для расследования инцидента или урегулирования спора, хранится до закрытия вопроса.
(p) Журнал изменений аккаунтов, компаний и лицензий, который показывает, кто, что и когда изменил: пока существует соответствующий аккаунт, компания или лицензия, а после этого столько, сколько он нужен нам для выполнения обязанностей, установленных законом, для урегулирования споров и для обеспечения безопасности; затем мы удаляем или анонимизируем его.
(q) Записи о платежах и счетах, после введения оплаты через аккаунт: столько, сколько требует закон, что может составлять до 10 лет.
(r) Заказы Оригинальных файлов: заказ и записи о его скачиваниях хранятся столько, сколько требует закон для бухгалтерского учёта, что может составлять до 10 лет; ссылка на скачивание перестаёт работать через 30 дней. Заказ, который так и не был подтверждён, удаляется через 90 дней после его оформления. Отзыв показывается, пока вы не попросите нас удалить его или пока файл не перестанет предлагаться; его запись и запись о приглашении хранятся вместе с заказом.
(s) Подключённые программы ИИ: одноразовые коды действуют 2 минуты, ключи доступа 1 час, а ключи обновления 90 дней, и они удаляются через 1 день после истечения срока действия. Подключение перестаёт работать, когда вы его завершаете или когда закрывается ваш аккаунт, а его запись хранится столько, сколько она нужна нам для обеспечения безопасности. Файл, который вы предоставляете на странице загрузки, и его исправленная копия хранятся 30 минут после загрузки или исправления, а затем удаляются при следующем запросе к этому сервису; запись о задании загрузки без файлов удаляется через 30 дней. Исправление также хранится в вашей Истории, как описано в (l).
(t) Заявления об отказе и о расторжении: хранятся так же, как записи о заказе или лицензии, к которым они относятся, как описано в (i), (q) и (r).
(u) Заявление о покупке для бизнеса: хранится вместе с заказом столько, сколько требует закон для бухгалтерского и налогового учёта, что может составлять до 10 лет.
10.2 Мы можем хранить данные дольше, если этого требует закон или если они нужны нам для предъявления, осуществления или защиты правового требования, на всё время рассмотрения вопроса. По истечении срока мы удаляем или анонимизируем данные.
11. Безопасность
11.1 Мы защищаем персональные данные техническими и организационными мерами, соответствующими риску, в том числе:
(a) зашифрованные соединения между вашим браузером или приложением и нашими системами;
(b) пароли, которые хранятся только в виде стойких односторонних хешей; одноразовые коды, которые хранятся в защищённом виде, действуют 10 минут и блокируются после 5 неверных попыток; ключи сеансов, которые хранятся только в виде хешей;
(c) ограничения на повторные попытки, которые никогда не блокируют ваш аккаунт, чтобы никто другой не мог лишить вас доступа;
(d) уведомления по электронной почте при изменении вашего пароля или адреса электронной почты, при привязке вашего аккаунта к компании и при входе кого-либо в ваш аккаунт из нового места;
(e) ваш пароль запрашивается повторно перед изменениями, затрагивающими безопасность;
(f) файлы, которые хранятся за пределами общедоступных областей наших систем, разделены по лицензиям и проверяются на целостность при их чтении;
(g) доступ для нашей команды на основе ролей, защищённый вторым фактором, с отображением идентификаторов в сокращённом виде и записью каждого изменения;
(h) на вашем компьютере ключ входа приложения защищён средствами Windows для пользователя Windows, выполнившего вход;
(i) отсутствие паролей, кодов и ключей сеансов в наших журналах.
11.2 Ни одна система не является полностью защищённой. Если произойдёт нарушение безопасности персональных данных, мы примем меры для ограничения его последствий и сообщим вам и органам власти, если этого требует закон.
11.3 Вы можете помочь защитить свой аккаунт: используйте пароль, который вы больше нигде не используете, храните его в тайне, выходите из аккаунта на общих компьютерах и немедленно сообщите нам, если подозреваете злоупотребление.
12. Файлы cookie и аналогичные технологии
12.1 Если вы не дали согласие на Google Analytics (раздел 12.2), мы используем только файлы cookie и аналогичные технологии, строго необходимые для Сервиса:
(a) файл cookie входа для аккаунта (с именем `__Host-cxc`), который устанавливается при входе и удаляется при выходе; он действует не более 12 часов или не более 30 дней, если вы решите оставаться в системе;
(b) файл cookie на странице, которая открывается на вашем телефоне по QR-коду приложения (его имя начинается с `cup`), который связывает одноразовую ссылку с вашим телефоном; он действует не более 3 часов и используется только на этой странице;
(c) выбранные вами язык и цветовая тема, ваш ответ на вопрос о Google Analytics и, если вы отключили нашу собственную статистику (раздел 3.11), этот выбор, которые хранятся в локальном хранилище вашего браузера, пока вы их не удалите; а также, после того как вы отправили сообщение в окне чата нашего сайта (раздел 3.8), случайный ключ, который позволяет тому же браузеру снова показать ваш разговор и хранится там таким же образом, и, только для вкладки браузера, открыто ли окно чата, текст в его поле и уже показанные сообщения, которые хранятся в сессионном хранилище браузера до закрытия вкладки;
(d) настройки приложения и, после вашего входа, его ключ входа, которые хранятся на вашем компьютере.
12.2 Мы не используем рекламные файлы cookie. Наша собственная статистика сайта не использует файлы cookie. Только если вы дадите согласие на Google Analytics (раздел 3.11), этот сервис устанавливает в вашем браузере свои файлы cookie, имена которых начинаются с `_ga` и которые действуют до 2 лет, чтобы различать посетителей. Вы можете в любое время отозвать своё согласие по ссылке «Выбор cookie» внизу наших страниц; тогда эти файлы cookie удаляются.
12.3 Наши страницы загружают свои изображения, включая флаги в меню языков, а также шрифты, таблицы стилей и скрипты с нашего собственного сайта. Наша собственная статистика, описанная в разделе 3.11, отправляется только на наш собственный сайт. Есть одно исключение, а именно измерение загрузки страниц нашей службой доставки контента (раздел 3.11): на страницах нашего сайта, кроме страниц аккаунта и страницы, которая открывается на вашем телефоне (раздел 12.1(b)), ваш браузер загружает статистический скрипт нашей службы доставки контента и отправляет этой службе данные о посещении, такие как страница и время её загрузки, без файлов cookie. Эта служба при этом получает технические данные, такие как ваш IP-адрес и тип браузера. Если вы дадите согласие на Google Analytics, ваш браузер также загружает его скрипт из Google и отправляет Google данные, описанные в разделе 3.11. Страницы аккаунта и страница, которая открывается на вашем телефоне, ничего не загружают с других сайтов.
12.4 Вы можете в любое время удалить файлы cookie и локальное хранилище в своём браузере. Без файла cookie входа вы не можете пользоваться аккаунтом.
13. Ваши права
13.1 На условиях, установленных законом, вы имеете право:
(a) на доступ к своим персональным данным и получение их копии;
(b) на исправление неточных данных и дополнение неполных данных;
(c) на удаление своих данных;
(d) на ограничение обработки своих данных;
(e) на получение предоставленных вами нам данных в структурированном, общеупотребительном и машиночитаемом формате и на их передачу другому контролёру;
(f) на возражение против обработки, основанной на наших законных интересах, и на возражение против прямого маркетинга в любое время;
(g) на отзыв согласия в любое время, что не затрагивает обработку, осуществлённую до отзыва;
(h) на подачу жалобы в надзорный орган по защите данных, в частности в стране, в которой вы проживаете или работаете или в которой, по вашему мнению, был нарушен закон.
13.2 В аккаунте страница «Конфиденциальность» позволяет скачать копию данных вашего аккаунта в машиночитаемом файле и запросить удаление аккаунта. По любому другому запросу пишите на privacy@thesellingbox.com.
13.3 Мы можем попросить вас подтвердить свою личность, например написав нам с адреса электронной почты вашего аккаунта. Мы отвечаем в течение одного месяца. Если запрос сложен или мы получаем много запросов, мы можем продлить этот срок ещё на два месяца и сообщим вам причину. Осуществление ваших прав бесплатно, если только запрос не является явно необоснованным или чрезмерным.
13.4 Некоторые данные не могут быть удалены сразу, например данные, которые мы обязаны хранить по закону, записи о принятии или данные, которые нужны нам для правового требования. Удаление вашего аккаунта не прекращает лицензии вашей компании и не удаляет записи о деловых отношениях с вашей компанией. Мы сообщим вам, что мы храним и почему.
14. Дети
14.1 Сервис предназначен для профессионалов и не ориентирован на лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
15. Изменения настоящего уведомления
15.1 Мы можем изменять настоящее уведомление при изменении Сервиса, законодательства или нашей практики. Номер версии и дата вступления в силу в начале документа указывают текущую версию.
15.2 Мы заранее сообщим вам о существенных изменениях по электронной почте, в аккаунте или в приложении. Если этого требует закон, мы запросим ваше согласие.
15.3 Вы можете запросить у нас предыдущие версии настоящего уведомления.
16. Контактная информация
16.1 Оператором CARTESIAN является The Selling Box, L.L.C., контролёр данных, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Электронная почта: privacy@thesellingbox.com. Телефон: +1 (740) 971-2399. Сайт: www.thesellingbox.com.