Політика конфіденційності

Дата набуття чинності: 19 лютого 2023 року

Хто ми?

Ця політика конфіденційності застосовується до Української Вагової Компанії "Ukrainian Scale Company", що зареєстрована за адресою: Україна, 61108, Харків, вулиця Академіка Сінельникова, буд. 3, кв. 17 (загалом "USC" або "ми", "наша" Компанія"). Користувач згідно з цією Політикою конфіденційності - це особа, яка створила свій обліковий запис на нашому веб-сайті чи мобільному додатку. Відвідувач - це особа, яка відвідує наш веб-сайт чи мобільний додаток. Якщо інформація стосується як Відвідувача, так і Користувача, для цілей цієї політики, ми визначаємо термін "Ви", і "Ваші". Ми поважаємо і зобов'язані захищати вашу конфіденційність. Тому ми прийняли цю політику конфіденційності, яка дозволяє вам знати, як обробляється та використовується ваша особиста інформація.

Що ми робимо?

Коли ви вирішуєте скористатися нашими послугами, ви довіряєте нам свою особисту інформацію. Під "Послуги" ми розуміємо Сімейство програм USC, до якого входять USC Spirit Station, USC Spirit Owner, USC Spirit App для водіїв та контрагентів, USC Spirit Monitor, наш веб-сайт та будь-які інші послуги, які ми можемо запропонувати в майбутньому, включаючи онлайн-послуги для різних пристроїв. У цій Політиці конфіденційності "Пристрої" означають ваги, відеокамери для моніторингу, дублюючі табло, світлодіодні індикації та інші пристрої, які ми можемо пропонувати в рамках наших Послуг. Українська Вагова Компанія надає передові промислові ваги своїм клієнтам. Ці продукти можуть обробляти особисті дані при їх використанні та після такого використання. Цією Політикою конфіденційності ми бажаємо інформувати вас про те, як і чому ми обробляємо ваші особисті дані і які права у вас є згідно з Європейським загальним регламентом з питань захисту особистих даних («GDPR») та іншими місцевими законами про конфіденційність та обробку особистих даних («Закони, що застосовуються»).

Теми

1. Визначення2. Наші принципи3. Які дані ми збираємо?4. Як ми будемо використовувати ваші дані?5. Які ваші права з охорони даних?6. Зберігання даних7. Дотримання загального захисту даних8. Як ми збираємо і зберігаємо ваші дані?9. Безпека вашої інформації10. Посилання на інші сайти11. Розкриття даних12. Конфіденційність дітей13. Зміни у цій політиці конфіденційності14. Як зв'язатися із відповідним органом15. Як зв'язатися з нами

1. Визначення

a. В цій Політиці конфіденційності Ви побачите визначені терміни. На цій сторінці та на сторінках, на які вона посилається, ми використовуємо деякі слова та фрази, і вони пояснені нижче. Якщо вони не визначені в цій Політиці конфіденційності, то ці терміни мають значення, надане Законами, що застосовуються:   • i. Контролер даних - це фізична або юридична особа, яка (одна чи разом, чи спільно з іншими особами) визначає цілі та спосіб обробки будь-яких особистих даних.   • ii. Обробники даних (або постачальники послуг) - це будь-яка фізична або юридична особа, яка обробляє дані від імені Контролера даних. Ми можемо використовувати послуги різних Постачальників для більш ефективної обробки Ваших даних.   • iii. Суб'єкт даних - будь-яка жива особа, яка є об'єктом Особистих даних.   • iv. Кукі - це невеликі файли, що зберігаються на Вашому пристрої (комп'ютер чи мобільний пристрій).   • v. Особисті дані - це будь-яка інформація про живу, ідентифіковану особу. Це може включати імена, адреси, телефонні номери, адреси електронної пошти і т. д., але це ширше і включає будь-яку іншу інформацію, що стосується цієї особи або комбінацію інформації, яка, якщо її об'єднати, означає, що особу можна ідентифікувати.   • vi. Дані про використання - це автоматично зібрані дані, які генеруються використанням Служби або інфраструктурою самої Служби (наприклад, тривалість візиту на сторінку).

2. Наші принципи

a. Ми дотримуємося наступних принципів для захисту Вашої конфіденційності:   • принцип мети - ми обробляємо Особисті дані справедливо та прозоро, спрямовуючись на досягнення визначених та законних цілей, і вони не повинні оброблятися способом, який не відповідає цілям обробки даних;   • принцип мінімалізму - ми збираємо Особисті дані лише в міру необхідності для досягнення визначених цілей. Ми не зберігаємо Особисті дані, якщо вони більше не потрібні;   • принцип обмеженого використання - ми використовуємо Особисті дані для всіх інших цілей лише з дозволу суб'єкта даних або за умови, якщо це дозволяє компетентний орган;   • принцип якості даних - ми завжди тримаємо Особисті дані актуальними та повними, щоб більш ефективно досягти кінцевої мети обробки даних;   • принцип безпеки - застосовуються заходи безпеки для захисту Особистих даних від несанкціонованої або неправомірної обробки та від випадкової втрати, знищення чи пошкодження, з використанням відповідних технічних та організаційних заходів;   • принцип індивідуальної участі - нашим користувачам буде повідомлено про дані, які були зібрані стосовно них. Вони матимуть доступ до своїх Особистих даних і матимуть право вимагати виправлення неточних даних, чи таких, що вводять в оману даних

3. Які дані ми збираємо?

a. Загалом ми обробляємо особисті дані лише в тому випадку, якщо це необхідно для надання вам функціональних Послуг. Обробка особистих даних здійснюється регулярно для взаємодії з Вами, обробки Вашого запиту та надання Послуг на правовій основі з Вами. Ми будемо обробляти Ваші особисті дані на виконання контракту з Вами відповідно до статті 6(1)(b) GDPR. Виняток стосується випадків, коли з певних фактичних причин неможливо отримати попередню згоду, і обробка даних дозволяється законом.b. Ми збираємо різноманітні типи інформації з різних цілей для надання Вам Послуг та їх удосконалення. Обсяг даних залежить від застосунку з Сімейства програм USC, який ви використовуєте:

Назва застосунку: USC Spirit Station / USC Spirit Station CoreОпис застосунку:"Ядро станції" - це апаратна і програмна частина комплексу, до якого підключаються ваги, камери, контролер світлодіодів за допомогою кабелю. Планшет із встановленим додатком Spirit Station підключено до нього через мережу і виконує функції введення/виведення як бездротовий пульт дистанційного управління для ваг. "Ядро Spirit Station", з свого боку, синхронізує всі дані на хмарний сервер (далі - "Spirit Cloud"), розташований на AWS.

Глобальні дані користувача:(Під "Глобальними даними користувача" ми розуміємо, що такий унікальний користувач авторизується своїм номером телефону. Авторизація за номером телефону дає користувачеві доступ до даних, в яких він безпосередньо залучений, або які безпосередньо стосуються цього номера телефону)
    • Номер телефону (аутентифікаційний потік обробляється за допомогою номера телефону з перевіркою коду SMS)    • Повне ім'я    • Дата народження

Локальні дані користувача (оператори зважування, адміністратори, сервісні інженери):(Під "Локальним користувачем" ми маємо на увазі користувача, який впливає лише на конкретну Spirit Station. Такий користувач не має безпосереднього доступу до даних, збережених у "Spirit Cloud" або у інших програмах родини "USC Spirit". Дані локального користувача синхронізуються з "Spirit Cloud" у вигляді даних, що належать конкретній Spirit Station, тільки для забезпечення функцій резервного копіювання і відновлення)
Оператори зважування:    • Ім'я користувача    • Пароль    • Дата народження    • Повне ім'яАдміністратори:    • Ім'я користувача    • Пароль    • Повне ім'яСервісний інженер    • Ім'я користувача    • Пароль    • Повне ім'я

Дані зважування:(Дані зважування вводяться безпосередньо локальним користувачем чи автоматизованими алгоритмами. Після збереження дані зважування передаються в "Spirit Cloud" для обробки та аналізу)
    • Вагові показники    • Дата і час зважування    • Ідентифікатори користувача (якщо зважується авторизований користувач)

Назва застосунку: USC Spirit MonitorОпис:Застосунок безпосередньо підключається та синхронізує дані з Spirit Cloud.Застосунок реалізує механізм кешування даних для забезпечення роботи при відсутності мережі.
Облікові дані користувача:Авторизація відбувається за допомогою номера телефону та підтвердження через SMS. Номер телефону є унікальним ідентифікатором користувача та використовується для персоналізації даних, збережених в Spirit Cloud. Номер телефону визначає членство в групі, що регулює доступність даних для користувача. Рівні доступу користувача:   • Розробники - мають доступ до даних всіх Spirit Stations   • Дистриб'ютор - має доступ до даних Spirit Station, які були продані та встановлені через дистриб'ютора   • Інсталятор - має доступ до даних Spirit Station, які були продані та встановлені через нього   • Сервісний інженер - має доступ до даних Spirit Station, дозволених "Інсталятором"   • Номер телефону   • Дата народження   • Повне ім'я

Список Spirit Station:Дані вагових станцій, доступні конкретному користувачеві    • Назва    • Адреса    • Власники    • Ваги    • Конфігурація Spirit Station:           • Налаштування фото/відеозапису камер           • Довідкові посібники:                   - Контрагенти                   - Компанії                   - Водії                   - Транспортні засоби                   - Дані сенсорів           • Журнал кодів АЦП та вагових кодів для кожного сенсора           • Журнал даних повірок           • Дані локального користувача           • IP-адреса для віддаленого доступу до служби підтримки
Повідомлення, отримані через форму зворотнього зв'язку:    • Дата/Час    • Spirit Station    • Відправник - ім'я локального користувача
USC Spirit CloudОпис:Всі дані, описані вище застосунками, синхронізуються та зберігаються в Spirit Cloud. Тільки розробники USC Spirit Software мають безпосередній доступ до даних Spirit Cloud. Spirit Cloud служить як резервне сховище та синхронізація даних між застосунками. Всі обміни даними між застосунками та Spirit Cloud зашифровані і мають додаткову систему аутентифікації для безпечного каналу синхронізації

4. Як ми будемо використовувати Ваші дані?

1. Українська Вагова Компанія цінує Вашу конфіденційність і зобов'язана захищати Ваші особисті дані. Обробляючи особисті дані наших Користувачів і Відвідувачів, як Контролер даних, ми покладаємося на наш законний інтерес, виконання контракту з Вами. Це включає поліпшення наших мобільних додатків і веб-сайту, інформування Вас про наші бізнес-події, заходи та нові послуги, а також комунікацію з Вами. Ми також обробляємо Ваші особисті дані для ефективного управління та здійснення нашого бізнесу, надання якісних послуг, підтримки нашого веб-сайту, розробки та вдосконалення наших продуктів, а також визначення осіб, які можуть проявляти до них інтерес.2. При покупці та використанні наших пристроїв (наприклад ваги) з підключеним програмним забезпеченням Вас можуть вважати Контролером особистих даних відповідно до Захисту особистих даних (GDPR), в залежності від обставин. Вам покладається відповідальність, що обробка особистих даних відбувається відповідно до вимог GDPR. Як розробник програмного забезпечення, Українська Вагова Компанія вважається Обробником особистих даних згідно з GDPR. Ми будемо обробляти особисті дані від Вашого імені та забезпечувати, щоб така обробка відбувалася відповідно до вимог GDPR. З метою забезпечення відповідності та прозорості ми укладемо з Вами угоду з обробки даних, яка визначає відповідальність та обов'язки сторін.3. З маркетинговою метою, включаючи розсилку новин, ми покладаємося на виконання контракту з Вами для обробки Ваших особистих даних. Ви отримаєте маркетингові комунікації від нас, якщо Ви явно запросили від нас інформацію або придбали послуги у нас. Крім того, ми також можемо висилати вам маркетингові комунікації, якщо вважаємо, що наші продукти чи послуги можуть бути цікавими для Вас, на основі Вашої взаємодії з нами, такої як відвідування нашого веб-сайту чи участь у наших заходах.4. Ми поважаємо Вашу конфіденційність і розуміємо, що Ви можливо не хочете отримувати від нас маркетингові комунікації. Тому у Вас є можливість в будь-який момент відмовитися від отримання таких комунікацій. Ми негайно оновимо наші записи, щоб відобразити Ваші вподобання.5. При взаємодії з нашим веб-сайтом ми автоматично збиратимемо технічні дані про ваше обладнання, дії та патерни перегляду. Ми збираємо ці особисті дані за допомогою файлів cookie, серверних журналів та інших схожих технологій. Ми прагнемо отримати Вашу явну згоду на обробку особистих даних, наприклад, запитуючи Вас згодитися на використання файлів cookie.6. Ви можете контролювати використання файлів cookie на рівні окремого браузера. Якщо Ви відхиляєте файли cookie, Ви все ще можете користуватися нашими послугами, але Ваша можливість використовувати деякі функції чи області нашого веб-сайту чи мобільного додатка може бути обмежена. Для отримання детальної інформації та повідомлення про файли cookie Ви можете звертатися до нашої Політики використання файлів cookie.

5. Які Ваші права з захисту даних?

1. Ми хочемо переконатися, що Ви повністю усвідомлюєте всі Ваші права з захисту даних. Кожен користувач і відвідувач має наступні права:    • Право на доступ - Ви маєте право запитувати у нашої Компанії копії ваших особистих даних.    • Право на виправлення - Ви маєте право запитувати в Компанії виправлення будь-якої інформації, яку Ви вважаєте невірною. Ви також маєте право запитати в Компанії доповнення інформації, яку Ви вважаєте неповною.    • Право на видалення - Ви маєте право запитувати в Компанії видалення ваших особистих даних за певних умов.    • Право на обмеження обробки - Ви маєте право запитувати в Компанії обмеження обробки Ваших особистих даних за певних умов.    • Право висловити свою згоду на обробку даних - Ви маєте право висловити свою згоду на обробку даних Компанією, наприклад, дозволивши використання файлів cookie.     Право на перенесення даних - Ви маєте право запитувати в Компанії про передачу даних, які ми зібрали, іншій організації або безпосередньо Вам за певних умов.2. Якщо Ви подаєте запит, ми маємо один місяць на відповідь. Якщо Ви хочете скористатися яким-небудь із цих прав, будь ласка, зв'яжіться з нами за адресою електронної пошти: moc.dlrow-csu%40troppus3. Звертаємо Вашу увагу, що Ви маєте право на ці права тільки в межах GDPR. Правила обробки особистих даних в третіх країнах можуть значно відрізнятися, і особа може не мати прав, еквівалентні тим, що встановлені GDPR, або такі права можуть бути обмежені.4. Якщо Ви хочете дізнатися, які особисті дані ми маємо про Вас, і якщо Ви хочете, щоб вони були видалені з наших систем, будь ласка, напишіть нам. Ми визнаємо їх запит протягом сімдесяти двох (72) годин та обробляємо його швидко та відповідно до закону.5. Звертаємо Вашу увагу, що ми можемо попросити Вас підтвердити свою особу перед відповіддю на такі запити. Можливо, нам не вдасться надати послугу без деяких необхідних даних.6. В будь-якому випадку максимальний строк відповіді та наданої вам інформації - один місяць.

6. Зберігання даних

1. Ми будемо зберігати Ваші дані використання так довго, як це буде необхідно для виконання цілей, визначених у цій Політиці конфіденційності.2. Якщо Ви припините використання наших послуг або Ви видалили ваш обліковий запис, ми можемо зберігати Ваші особисті дані протягом обмеженого часу для виконання наших обов'язків відповідно до законодавства, вирішення спорів та забезпечення безпеки, запобігання шахрайству та забезпечення виконання наших угод.3. Ми будемо зберігати технічні дані, що збираються автоматично, протягом коротшого строку, необхідного для досягнення вказаних у цій Політиці конфіденційності цілей, зокрема для забезпечення безпеки та безперервності надання послуг, для визначення та виправлення технічних проблем, для вдосконалення наших послуг і для вдосконалення Вашого досвіду.

7. Діти

1. Наші послуги не призначені для дітей віком до 16 років. Ми не збираємо свідомо особисті дані від дітей віком до 16 років. Якщо Ви вважаєте, що Ваша дитина надала нам особисті дані без вашого дозволу, зверніться до нас за адресою moc.dlrow-csu%40troppus, і ми видалимо таку інформацію. Якщо ми визнаємо, що ми зібрали особисті дані від дитини віком до 16 років, ми приймемо заходи для видалення цих даних якнайшвидше.