Политика за поверителност

Администратор за данните, които обработваме за собствените си цели, е Дигитални Номади ЕООД, ЕИК 208417243, със седалище в гр. София, България, оператор на Cargos3D.

За въпроси, искания за упражняване на права или сигнали относно поверителността можете да пишете на sales@cargos3d.com.

• Регистрационни и контактни данни - име, имейл, телефон, организация, фирма, предпочитан език и свързани профилни данни.
• Данни за акаунт и достъп - идентификатори, организация, роли, настройки, статус на пробен период, абонамент или дневен пас, приети правни документи и време на приемане.
• Оперативни данни, въведени от клиента - товари, размери, тегла, количества, палети, групи, пратки, клиенти, маршрути, спирки, превозни средства, планове, подредби, инструкции, изображения и импортирани CSV/XLSX файлове.
• Данни за плащане и фактуриране - избран план, платежен статус, абонамент, транзакционни идентификатори и фактурни данни, когато са приложими. Пълните картови данни обичайно се въвеждат директно при платежния доставчик.
• Технически и защитни данни - IP адрес, държава, browser/device информация, session данни, timestamps, системни и защитни логове, грешки и действия, необходими за диагностика и защита.
• Комуникация - заявки за демо, support съобщения, email кореспонденция, обратна връзка и бизнес комуникации.

• да създаваме, управляваме и защитаваме акаунти и организации;
• да предоставяме функциите на Cargos3D, включително импорт, планиране, 3D визуализация, запазване, PDF и работни инструкции;
• да обработваме пробен достъп, дневни пасове, абонаменти, плащания и фактуриране;
• да отговаряме на запитвания, support, договорни и оперативни въпроси;
• да предотвратяваме измами, злоупотреби, неоторизиран достъп, scraping, технически атаки и нарушения на условията;
• да поддържаме и подобряваме стабилността, сигурността и качеството на услугата;
• да изпълняваме счетоводни, данъчни, договорни и други законови задължения и да защитаваме правни претенции.

В зависимост от конкретната дейност обработването може да се основава на изпълнение на договор или преддоговорни действия, законово задължение, легитимен интерес или съгласие, когато то е необходимо. Легитимните ни интереси включват защита на услугата, предотвратяване на злоупотреби, комуникация с бизнес потребители, диагностика, подобряване на услугата и защита на правни претенции, като отчитаме правата и интересите на засегнатите лица.

Товарните и оперативните данни обичайно са бизнес информация. Ако обаче клиент въведе лични данни на свои служители, шофьори, клиенти, получатели или други лица и определя целите и средствата на това обработване, клиентът е администратор, а Cargos3D действа като обработващ само доколкото обработва тези данни от името на клиента за предоставяне на услугата.

В тези случаи се прилага и нашето Споразумение за обработване на данни. Клиентът е отговорен да има валидно правно основание за данните, които предоставя, и да избягва ненужни лични или специални категории данни.

Използваме ограничен брой технически доставчици за хостинг, база данни, authentication, плащания, email доставка, edge routing и свързани операции. Предоставяме само данните, необходими за съответната функция. Актуалният списък и ролята на основните доставчици са на страницата Подизпълнители и доставчици.

Можем да разкриваме данни и когато това е необходимо за законово задължение, валидно искане от компетентен орган, предотвратяване на измами или злоупотреби, защита на сигурността или защита и упражняване на правни права. Не продаваме лични данни на рекламодатели или брокери на данни.

Някои наши доставчици или техни подизпълнители могат да обработват данни извън Европейското икономическо пространство. Когато приложимото право изисква защитен механизъм за такъв трансфер, използваме приложимите договорни и правни механизми, например решение за адекватност, EU-US Data Privacy Framework за сертифицирани получатели или стандартни договорни клаузи, според конкретния доставчик и трансфер.

Не съхраняваме лични данни по-дълго от необходимото за целите, за които са обработвани. Конкретният период зависи от вида данни, активността на акаунта, договорния период, необходимостта от сигурност и диагностика, заявките за изтриване и приложимите счетоводни, данъчни или други законови срокове.

• Акаунт и организация - докато акаунтът е активен и за ограничен период след прекратяване, когато е необходимо за приключване на отношенията, сигурност или правни претенции.
• Товарни планове и клиентско съдържание - докато клиентът ги използва или докато бъдат изтрити, освен когато е необходимо временно запазване за backup, сигурност или законово основание.
• Платежни и счетоводни записи - според приложимите законови изисквания.
• Логове за сигурност и диагностика - за период, който е разумно необходим за откриване на злоупотреби, разследване на инциденти, стабилност и защита на услугата.

Прилагаме технически и организационни мерки според естеството на услугата и риска, включително authenticated access, контрол на права, организационно разделяне на данни, server-side проверки за чувствителни операции, логове за сигурност и използване на HTTPS/TLS за комуникация с услугата. Продължаваме да подобряваме мерките според развитието на платформата и заплахите.

Никоя онлайн услуга не може да гарантира абсолютна сигурност. Потребителите трябва да пазят достъпа до email и акаунта си и да ни уведомят при съмнение за неоторизиран достъп.

Използваме строго необходими cookies, local storage или сходни технологии за session, authentication, избран език, сигурност и правилна работа на платформата. За автоматичен избор на език може да използваме информация за държавата от хостинг инфраструктурата, а когато тя липсва - ограничен IP-to-country fallback доставчик. Това не се използва за рекламно профилиране.

Ако в бъдеще добавим нестрого необходими analytics, advertising или remarketing технологии, ще ги използваме само при наличие на приложимо правно основание и съгласие, когато законът го изисква.

Можем да изпращаме service съобщения, свързани с акаунта, сигурността, плащанията, поддръжката и съществени промени в услугата. Отделни бизнес или маркетингови комуникации се изпращат само когато имаме приложимо правно основание. Когато съобщението позволява отказ, можете да използвате unsubscribe механизма или да ни пишете директно.

Cargos3D може автоматично да прилага технически правила за защита, например блокиране на очевидно недопустими регистрации, rate limiting или ограничаване на определени действия. Не използваме единствено автоматизирано вземане на решения, което само по себе си поражда правни последици или по сходен начин значително засяга физическо лице, освен ако това не бъде изрично обяснено и законово разрешено.

Когато GDPR или друго приложимо законодателство Ви дава съответното право, можете да поискате информация и достъп, коригиране, изтриване, ограничаване, преносимост, да възразите срещу обработване на основание легитимен интерес и да оттеглите съгласие за бъдещо обработване, когато обработването се основава на съгласие.

Можем да поискаме разумна информация за потвърждаване на самоличността и правото Ви върху исканите данни. Ако искането се отнася до данни, за които наш клиент е администратор, може да го насочим към съответния клиент или да съдействаме на клиента като обработващ.

Имате право да подадете жалба до Комисията за защита на личните данни в България или до друг компетентен надзорен орган съгласно приложимото право.

Cargos3D е бизнес ориентирана услуга и не е предназначена за лица под 18 години. Не събираме съзнателно данни на деца чрез платформата.

Можем да актуализираме тази политика при промени в услугата, доставчиците, сигурността или приложимото право. Актуалната версия и дата се публикуват тук. При съществени промени можем да предоставим допълнително уведомление.