Відповідає GDPR

Відповідність GDPR

Hopline Transfers Inc. (що діє під назвою GigFreight) від самого початку спроєктована відповідно до Загального регламенту захисту даних (GDPR) для користувачів з ЄС і UK GDPR для користувачів у Великій Британії.

Переклад для зручності. У разі розбіжностей юридичну силу має англійська версія.

Наші зобов'язання

Конфіденційність і захист даних не є для Hopline Transfers Inc. (що діє під назвою GigFreight) чимось другорядним – вони закладені в архітектуру платформи. Ми збираємо лише ті дані, які нам потрібні, надійно їх зберігаємо і надаємо вам повний контроль.

Наша інфраструктура використовує Supabase (розміщений у дата-центрах ЄС), Row Level Security для запобігання доступу до даних інших користувачів, хешування SHA-256 для API-ключів і шифрування TLS для всіх даних під час передавання.

Мінімізація даних

Ми збираємо лише те, що необхідно для надання послуги.

Безпека за задумом

Row Level Security, зашифроване зберігання, TLS під час передавання.

Прозора обробка

Ми документуємо кожну категорію даних, які обробляємо, і мету обробки.

Контакт DPO

partners@gigfreight.com – для всіх звернень щодо захисту даних.

Ваші права відповідно до GDPR

Право на доступ

Запросити копію всіх персональних даних про вас, які ми зберігаємо (запит суб’єкта даних на доступ). Ми відповімо протягом 30 днів.

Право на виправлення

Будь-коли попросити нас виправити неточні або неповні персональні дані.

Право на видалення

Запросити видалення ваших персональних даних («право бути забутим») з урахуванням встановлених законом обов’язків щодо зберігання.

Право на обмеження

Попросити нас обмежити використання ваших персональних даних на час розгляду запиту.

Право на перенесення

Отримати ваші дані у структурованому машинозчитуваному форматі (JSON або CSV).

Право на заперечення

Заперечити проти обробки на підставі законних інтересів, зокрема профілювання.

Право на відкликання

Будь-коли відкликати згоду на маркетингові повідомлення без жодних санкцій.

Щоб скористатися будь-яким із цих прав, напишіть на partners@gigfreight.com з темою листа «Data Subject Request». Ми підтвердимо отримання протягом 72 годин і відповімо протягом 30 днів.

Дані, які ми обробляємо

КатегоріяТипи данихПравова підставаСтрок зберігання
Обліковий записІм’я, електронна пошта, роль, хеш пароляДоговірСтрок існування облікового запису + 2 роки
КомпаніяНазва компанії, номер ПДВ, країна, транспортні засобиДоговірСтрок існування облікового запису + 2 роки
ВантажіМаршрут, ставка, дати, статусДоговір7 років (вимога закону)
ПлатежіСтатус підписки (дані картки зберігає Stripe)Договір7 років (вимога закону)
Журнали використанняIP-адреса, дані сесіїЗаконний інтерес90 днів
API-ключіПрефікс ключа, хеш SHA-256ДоговірДо відкликання

Наглядовий орган

Якщо ви вважаєте, що ваші права за GDPR було порушено, ви маєте право подати скаргу до національного органу із захисту даних.

  • Велика Британія: Information Commissioner's Office (ICO) – ico.org.uk
  • Німеччина: Bundesdatenschutzbeauftragter (BfDI)
  • Франція: Commission Nationale de l'Informatique et des Libertés (CNIL)
  • Польща: Urząd Ochrony Danych Osobowych (UODO)
  • Інші країни ЄС: ваш національний орган із захисту даних (DPA) – повний перелік див. на edpb.europa.eu

Маєте запитання щодо конфіденційності? partners@gigfreight.com · Ознайомтеся з нашою Політикою конфіденційності · Політика щодо файлів cookie