Приложение 22 TONS (далее «Приложение» или «Платформа») управляется компанией INVEST REGIONAL S.R.L. Мы обязуемся защищать персональные данные и соблюдать применимое законодательство, включая Закон № 133/2011 (Республика Молдова), а для субъектов данных из ЕС/ЕЭЗ — Регламент (ЕС) 2016/679 – GDPR.

1) Какие данные мы собираем

• Идентификационные данные: имя, фамилия, электронная почта, телефон, данные компании (название, налоговый код, адрес).

• Данные для аутентификации: имя пользователя, пароль (хранится в зашифрованном виде), токены сессий, роли.

• Данные об использовании: опубликованные/принятые рейсы, предложения, рейтинг/обратная связь, настройки аккаунта.

• Данные о местоположении (отслеживание): GPS-позиция транспортного средства и история маршрутов, когда функция активна.

• Данные из мессенджера: содержание внутренних сообщений, вложения, метаданные (время, участники).

• Технические данные: IP-адрес, тип устройства, операционная система, версия приложения, логи доступа, идентификаторы SDK.

Примечание: Мы не собираем преднамеренно специальные категории данных. Если такие данные передаются добровольно в свободных полях, мы обрабатываем их только в строго необходимом объеме для целей коммуникации.

2) Цели и правовые основания

• Создание/управление аккаунтом, доступ: выполнение договора (GDPR ст. 6(1)(b) / Закон 133/2011).

• Load Board (публикация/принятие рейсов): выполнение договора.

• Внутренняя переписка: выполнение договора.

• Отслеживание транспортного средства, ETA, безопасность: законный интерес (ст. 6(1)(f)) и/или согласие, в зависимости от ситуации.

• Безопасность, предотвращение мошенничества: законный интерес.

• Анализ использования, улучшения, телеметрия: законный интерес / согласие (где необходимо).

• Юридические обязательства (бухгалтерия/налоговую): ст. 6(1)(c) GDPR.

• Операционные коммуникации и поддержка: выполнение договора / законный интерес.

Отслеживание для сотрудников/водителей: должно быть управляемо компанией-работодателем на основе прозрачного информирования и соответствующей правовой основы. Приложение предлагает настройки управления и журналы доступа.

3) Источники данных

• Данные, предоставленные непосредственно вами (создание аккаунта, в приложении, переписка).

• Данные, предоставленные вашей компанией (командные аккаунты, назначение транспортных средств).

• Данные, автоматически собранные с устройства (GPS, логи, SDKи).

• Данные из интеграций с партнерами (карты/геолокация, push-уведомления, аналитика).

4) Получатели и операторы

• Другие пользователи Платформы (грузоперевозчики, экспедиторы, диспетчеры) – строго для оказания услуги.

• ИТ-поставщики (хостинг, облако, CDN, резервное копирование, мониторинг, безопасность, электронная почта/SMS/push).

• Поставщиков карт и геолокации; поставщиков аналитики/телеметрии.

• Публичные власти, когда это требуется по закону, или для защиты прав.

• Корпоративные транзакции (слияние/приобретение/передача активов) – с гарантиями конфиденциальности.

Со всеми операторами мы заключаем соглашения, предусматривающие адекватные меры безопасности и конфиденциальности.

5) Международные переводы

Оператор находится в Республике Молдова. Если мы обрабатываем данные субъектов из ЕС/ЕЭЗ или передаем данные за пределы ЕЭЗ, мы используем адекватные гарантии (например, Стандартные договорные оговорки – SCC) и дополнительные меры безопасности. Основную копию гарантий можно запросить по адресу электронной почты support@ogo.contact.

Представитель в ЕС (ст. 27 GDPR): [будет заполнено при необходимости].

6) Периоды хранения

• Данные аккаунта: на протяжении существования аккаунта + 12 месяцев (логи/аудит).

• Внутренняя переписка: 24 месяца, затем удаление/анонимизация.

• Отслеживание GPS и маршрутов: 12 месяцев, за исключением правовых/судебных случаев.

• Технические/безопасностные логи: 12 месяцев.

• Бухгалтерские/налоговые документы: в соответствии с законом (5–10 лет).

Если закон требует других сроков, они будут преобладать.

7) Безопасность данных

Мы применяем адекватные технические и организационные меры: TLS-шифрование в транзите, хранение паролей с хешированием, контроль доступа по ролям, ведение логов событий, резервное копирование и восстановление, периодическое тестирование, ревизии доступа, минимизация данных.

8) Права субъектов данных

• Право на доступ, исправление и обновление.

• Право на удаление («быть забытым») и/или ограничение.

• Право на переносимость (где применимо).

• Право на возражение против обработки на основе законных интересов.

• Право на отзыв согласия (где правовой основой служит согласие).

• Право подать жалобу в CNPDCP (Республика Молдова) или, для лиц из ЕС/ЕЭЗ, в компетентный местный орган.

Запросы в отношении прав могут быть отправлены по адресу электронной почты support@ogo.contact или на почтовый адрес Оператора. Обычно мы отвечаем в течение 30 дней.

9) Cookies, SDK и аналогичные технологии

Веб-версия и мобильные приложения могут использовать cookie и SDK для аутентификации, предпочтений, аналитики, отчетов о сбоях и уведомлений. Где это необходимо, мы будем показывать специальные баннеры и получать согласие. Предпочтения могут управляться через настройки браузера/устройства или в приложении.

10) Автоматические решения и профилирование

Мы не принимаем исключительно автоматические решения, которые оказывают значительное юридическое воздействие на вас. Мы можем использовать алгоритмы для подбора предложений (например, подходящих маршрутов/транспортных средств), однако финальные решения включают человеческое вмешательство. Вы имеете право запросить человеческое вмешательство, выразить свое мнение и оспорить решение.

11) Дети

Платформа не предназначена для лиц младше 16 лет. Мы не собираем данные о несовершеннолетних сознательно. Если вам становится известно, что несовершеннолетний предоставил нам данные, пожалуйста, свяжитесь с нами, чтобы принять соответствующие меры.

12) Изменения Политики

Мы можем периодически обновлять эту Политику. Мы опубликуем обновленную версию в приложении/на сайте и укажем дату последнего обновления. Если изменения будут значительными, мы можем уведомить пользователей разумными способами.

13) Контакты

Для вопросов или реализации своих прав в отношении ваших персональных данных:

• Оператор: INVEST REGIONAL S.R.L.

• Адрес: село Котиужений, Бриченский район, Республика Молдова

• E-mail: support@ogo.contact

• Телефон: +373 60 999 913