Політика конфіденційності

Hopline Transfers Inc. (торгова назва – GigFreight) – це B2B-маркетплейс вантажоперевезень, що поєднує перевізників, диспетчерів та експедиторів у Європейському Союзі, Великій Британії, США і Туреччині. Для цілей законодавства про захист даних ми є контролером даних, відповідальним за ваші персональні дані.

Дані облікового запису

• Повне ім’я, адреса електронної пошти, пароль (зберігається як хеш bcrypt – ніколи у відкритому вигляді)
• Роль: перевізник, диспетчер або експедитор
• Номер телефону (необов’язково)

Дані компанії

• Назва компанії, торгова назва
• Країна реєстрації та номер платника ПДВ у ЄС
• Тип компанії, рейтинг, статус верифікації
• Відомості про автопарк: тип, реєстраційний номер, вантажопідйомність

Дані про вантажі та операції

• Місця завантаження та доставки, адреси, дати й час
• Тип транспортного засобу, вага, вид вантажу, особливі вказівки
• Ставка за перевезення (EUR або GBP), відстань (км)
• Історія статусів вантажу, обраний перевізник, записи про зацікавленість

Дані про використання та технічні дані

• Відвідані сторінки, використані функції, виконані пошукові запити
• IP-адреса, тип і версія браузера, тип пристрою
• Тривалість сеансу, шаблони кліків, журнали помилок
• Токени автентифікації (зберігаються як хешовані значення)

Платіжні дані

Ми не зберігаємо номер вашої картки, CVV чи реквізити банківського рахунку. Усю обробку платежів здійснює Stripe. Ми отримуємо лише статус підтвердження оплати та ідентифікатор клієнта/підписки Stripe.

API-ключі

API-ключі генеруються з префіксом fb_ і зберігаються лише як хеші SHA-256. Вихідний ключ показується один раз під час створення, і його неможливо відновити.

• Щоб створювати ваш обліковий запис GigFreight і керувати ним
• Щоб показувати ваші вантажі та профіль компанії відповідним сторонам
• Щоб підбирати вантажі для перевізників і сприяти контакту між експедиторами та водіями
• Щоб надсилати сповіщення в застосунку (наприклад, сповіщення про зацікавленість водіїв, оновлення щодо заявок)
• Щоб обробляти оплату вашої підписки через Stripe
• Щоб надавати підтримку клієнтам і відповідати на запити
• Щоб виявляти шахрайські дії та зловживання і запобігати їм
• Щоб покращувати продуктивність, функції платформи та зручність користування нею
• Щоб виконувати правові, податкові та регуляторні зобов’язання

Ми використовуємо необхідні файли cookie для автентифікації та керування сеансами. Вони суворо необхідні для роботи платформи, і їх не можна вимкнути.

Ми можемо використовувати функціональні та аналітичні файли cookie, щоб запам’ятовувати ваші налаштування й розуміти, як використовується платформа. Повний перелік файлів cookie, строки їх дії та способи керування ними наведено в нашій Політиці щодо файлів cookie.

Ми передаємо ваші дані лише таким довіреним постачальникам послуг і лише в необхідному обсязі:

Ми ніколи не продаємо ваші персональні дані жодним третім особам, рекламодавцям чи брокерам даних. Ми не передаємо дані для таргетованої реклами.

Ми можемо розкривати дані правоохоронним або регуляторним органам, коли цього вимагає закон, з попереднім повідомленням вас або без нього.

Відповідно до GDPR (ЄС) і UK GDPR ви маєте такі права щодо своїх персональних даних:

Ваші персональні дані обробляються переважно в межах Європейської економічної зони (ЄЕЗ) і Великої Британії. Supabase зберігає дані в центрах обробки даних у ЄС.

Якщо дані передаються за межі ЄЕЗ (наприклад, в інфраструктуру Stripe у США, глобальну периферійну мережу Vercel), ми спираємося на належні гарантії, зокрема Стандартні договірні положення ЄС (SCC) і Угоду Великої Британії про міжнародне передавання даних (IDTA).

Ми застосовуємо загальноприйняті в галузі технічні та організаційні заходи безпеки, зокрема:

• Шифрування TLS/HTTPS для всіх даних під час передавання
• Захист на рівні рядків (Row Level Security, RLS) у нашій базі даних PostgreSQL – користувачі мають доступ лише до власних даних
• Хешування паролів за допомогою bcrypt – паролі ніколи не зберігаються у відкритому вигляді
• Хешування API-ключів SHA-256 – вихідні ключі ніколи не зберігаються
• Автентифікація через Supabase Auth із токенами JWT
• Регулярні оновлення залежностей безпеки та перевірки коду

Попри ці заходи, жодна онлайн-платформа не може гарантувати 100% безпеки. Якщо ви підозрюєте несанкціонований доступ до свого облікового запису, негайно напишіть на partners@gigfreight.com.

Якщо ви вважаєте, що ми обробляли ваші персональні дані не відповідно до GDPR, ви маєте право подати скаргу до наглядового органу:

• Велика Британія: Information Commissioner's Office (ICO) – ico.org.uk
• Німеччина: Bundesdatenschutzbeauftragter (BfDI)
• Франція: Commission Nationale de l'Informatique et des Libertés (CNIL)
• Польща: Urząd Ochrony Danych Osobowych (UODO)
• Інші країни ЄС: ваш національний орган із захисту даних

Ми можемо час від часу оновлювати цю Політику конфіденційності. У разі суттєвих змін ми повідомимо вас електронною поштою та оновимо дату «Останнє оновлення» вгорі цієї сторінки. Подальше користування Платформою після змін означає прийняття оновленої політики.

Про незначні оновлення (наприклад, уточнення формулювань, виправлення друкарських помилок) окремо не повідомлятимемо.