Политика конфиденциальности

1. Область действия

Эта политика объясняет обработку данных при работе с сервисом DART DDD: на сайте, в личном кабинете и в мобильных приложениях, подключённых к его API. Она касается пользователей, водителей, чьи данные загружаются в сервис, и представителей организаций.

Сервис помогает хранить и анализировать файлы цифровых тахографов и карт водителей, вести журнал и получать уведомления. Передача DDD на сервер является частью загрузки и анализа файла: сведения не остаются исключительно на телефоне или компьютере.

Политика информирует об обработке данных. Знакомство с ней не заменяет отдельного согласия там, где оно требуется законом, и не означает согласие на произвольные новые цели обработки.

2. Ответственность пользователя и оператора

Пользователь отвечает за законность получения и загрузки файлов и иных сведений, наличие необходимых полномочий и правовых оснований для обработки и передачи данных третьих лиц, а также за выполнение применимых обязанностей по их информированию и получению согласия, когда оно требуется законом. Запрещено загружать данные, которыми пользователь не вправе распоряжаться.

Пользователь отвечает за достоверность вводимых сведений, сохранность средств входа, предоставление доступа другим лицам и правомерность использования выгруженных файлов и отчётов. До принятия кадровых, транспортных, финансовых или иных значимых решений пользователь должен проверить результаты анализа по исходным документам и применимым требованиям; сервис не заменяет профессиональную или юридическую проверку.

В пределах, допускаемых применимым законодательством, оператор не отвечает за последствия незаконных действий пользователя, недостоверных или неполных предоставленных им сведений и самостоятельных решений пользователя на основе отчётов, если такие последствия не вызваны нарушением обязанностей самого оператора. Эта политика не перекладывает на пользователя ответственность за собственные нарушения оператора, не отменяет обязательные меры защиты данных и не ограничивает права субъектов данных или ответственность, которые нельзя исключить законом.

Оператор сервиса определяет обработку сведений, необходимых для ведения аккаунтов, защиты сервиса и связи с пользователями. Если организация загружает данные своих водителей, она определяет цели и законные основания такой обработки; сервис обрабатывает эти сведения по её поручению в пределах применимого договора.

Доступ сотрудников к файлам и отчётам зависит от организации, назначенных ролей и разрешений. Уполномоченные пользователи организации могут видеть доступные им сведения о водителях. Загрузка файла другим сотрудником не делает эти данные общедоступными.

Организация должна проинформировать водителей об обработке и загружать только данные, которыми вправе распоряжаться. Для личного аккаунта объём обработки определяется функциями, которыми пользуется сам пользователь.

3. Какие сведения обрабатываются

Объём сведений зависит от заполненного профиля, загруженного файла и используемых функций.

• Аккаунт: имя, email, предоставленный телефон, язык, часовой пояс, принадлежность к организации и права доступа. Пароль хранится в виде хеша; при включении двухфакторной защиты обрабатываются её служебные сведения.
• Профиль организации: название и контактные сведения, которые вводят её уполномоченные пользователи.
• DDD и результаты анализа: имя водителя, номер карты, сведения об удостоверении и сроках документов, дата рождения при наличии в файле, использованные автомобили, пробег, периоды управления, работы и отдыха, события, неисправности и результаты проверки целостности. Файл также может содержать координаты GNSS, записанные тахографом.
• Журнал: смены, поездки, пробег, заправки, расходы, суммы и примечания, которые вносит пользователь. Не следует помещать в свободный текст избыточные персональные сведения.
• Технические сведения: время и результат запросов, ошибки, IP-адрес и User-Agent при сетевом обращении, события безопасности. В прикладном аудите IP и User-Agent заменяются псевдонимными значениями; инфраструктурные журналы учитываются отдельно.
• Уведомления и обращения: push-токен, платформа и указанное имя устройства, текст и статус уведомлений, содержание запроса в поддержку или запроса о персональных данных.

4. Для чего нужны данные и на каких основаниях

Если пользователь выбирает вход через Google и функция включена, Google передаёт ID token с идентификатором аккаунта, email, статусом его подтверждения и доступным именем. Сервис проверяет подпись и назначение токена, сохраняет HMAC идентификатора для последующих входов, но не сохраняет сам Google-токен. Для стороннего email может потребоваться отдельное подтверждение. Через механизм Google-входа файлы DDD Google не передаются. В веб-интерфейсе компонент Google подключается после действия пользователя; Google может обрабатывать технические сведения о входе по собственной политике конфиденциальности.

Сведения используются для регистрации и входа, предоставления доступа к рабочему пространству, приёма и анализа DDD, подготовки отчётов, синхронизации журнала, доставки служебных сообщений, поддержки пользователей и предотвращения злоупотреблений.

Правовое основание зависит от цели и применимого закона: исполнение договора с пользователем, выполнение предусмотренных законом обязанностей, допустимый законом интерес в обеспечении безопасности либо отдельное согласие для соответствующей необязательной функции. Для данных работников основания и обязанности организации определяются отдельно.

Мы не продаём персональные данные и не используем содержимое DDD для рекламного профилирования. Результаты анализа помогают пользователю оценить записи тахографа; сами по себе они не являются решением работодателя или государственного органа о правах человека.

5. Мобильные приложения и разрешения

При работе мобильного клиента с аккаунтом введённые сведения, выбранные для загрузки DDD и операции журнала передаются серверу для выполнения соответствующей функции. Координаты внутри DDD относятся к записям тахографа: их наличие не равнозначно разрешению на определение местоположения самого телефона.

Для необязательных push используется Firebase Cloud Messaging, а на устройствах Apple доставка может проходить через APNs. Провайдер получает необходимые для доставки идентификаторы и содержимое сообщения. Разрешение на уведомления можно изменить в настройках устройства; важные сведения могут отображаться на экране блокировки в зависимости от этих настроек.

Удаление приложения не удаляет аккаунт, DDD и журнал на сервере. Для удаления серверных данных используйте порядок обращения из раздела о ваших правах. Самостоятельно сохранённые и переданные другим лицам копии файлов находятся под контролем их получателей.

6. Cookie и локальное хранение на сайте

Браузер хранит сведения, необходимые для входа, выбора языка и работы интерфейса. Токен входа и настройки могут находиться в локальном хранилище, а установленное веб-приложение может сохранять оболочку и данные журнала для работы без сети.

Удалить такие сведения можно через настройки браузера или данные сайта. На общем устройстве после завершения работы выйдите из аккаунта и очистите сохранённые данные. Очистка локального хранилища не удаляет информацию из аккаунта на сервере.

Страница этой политики открывается без входа и не подключает рекламные, аналитические или push-скрипты.

В веб-интерфейсе после нажатия «Понятно» в уведомлении о конфиденциальности в хранилище браузера сохраняются версия уведомления и время его закрытия. Отметка действует 180 дней и не является согласием на рекламу, аналитику или любые цели обработки. После удаления данных сайта уведомление появится снова.

7. Кто получает доступ

Доступ получают уполномоченные пользователи соответствующей организации и специалисты, которым он необходим для поддержки и защиты сервиса. Для работы сервиса могут привлекаться поставщики инфраструктуры и служебной почты. При использовании push техническую обработку доставки выполняют Google/Firebase и, для соответствующих устройств, Apple.

Экспорт или передача отчёта по инициативе пользователя открывает сведения выбранному им получателю. Раскрытие государственным органам выполняется при наличии надлежащего правового основания и в требуемом объёме. Операторы магазинов приложений обрабатывают данные использования своих магазинов по собственным правилам.

Сам факт использования Firebase для доставки push не означает отправку ему исходных DDD-файлов: сервис направляет токен и полезную нагрузку уведомления. Содержание уведомления всё же может относиться к аккаунту или рабочим событиям пользователя.

8. Страны обработки и передача данных

Отдельные поставщики инфраструктуры, доставки писем и push могут обрабатывать данные в других странах. Такие операции требуют оценки допустимости передачи и предусмотренных применимым правом гарантий; публикация политики сама по себе не заменяет этих мер.

Правила локализации и международной передачи зависят от страны пользователя и организации. Информацию о применимых поставщиках и гарантиях передачи можно запросить у оператора.

9. Сроки хранения и удаление

Для DDD применяется установленная для организации политика хранения; срок и её основание сохраняются вместе с загруженным файлом. Настройки сервиса не определяют универсальный установленный законом срок для каждой страны.

Обязательный срок хранения транспортных документов или действующий запрет удаления (legal hold) может ограничивать удаление конкретного файла. В таком случае причина и применимый срок должны быть объяснены при рассмотрении обращения; один лишь запрос на удаление аккаунта не отменяет законную обязанность организации хранить записи.

Данные в резервных копиях выбывают по отдельному циклу. Удаление из основной системы не означает немедленного исчезновения из каждой резервной копии, внешней системы доставки и копий, ранее выданных получателям. Эти места учитываются при выполнении запроса.

10. Ваши права и обращения

В зависимости от применимого законодательства вы можете запросить сведения об обработке, доступ и копию своих данных, исправление неточностей, удаление, ограничение обработки или переносимость, а также заявить возражение и отозвать ранее данное согласие. Отзыв согласия действует на соответствующую обработку и не отменяет её законность до отзыва.

Для реализации своих прав обратитесь к оператору. Укажите email аккаунта и суть запроса; для данных, загруженных работодателем, можно также обратиться к своей организации. Не направляйте пароль, MFA-код или полный DDD по обычной почте. Для проверки личности мы запросим только необходимые сведения и предложим подходящий канал.

Доступный уполномоченным сотрудникам раздел запросов субъектов данных предназначен для рассмотрения обращений. Он не означает, что каждый пользователь уже имеет самостоятельную кнопку удаления аккаунта. При рассмотрении удаления проверяются сроки хранения и legal hold; оставшиеся необходимые записи могут быть обезличены или сохранены в объёме, требуемом законом.

Срок ответа определяется применимым законом. При обоснованном ограничении запроса мы сообщаем причину и доступный порядок обжалования. Вы также можете обратиться в компетентный орган по защите персональных данных.

11. Защита данных

Для защиты используются разграничение прав, изоляция организаций, хеширование паролей, шифрование защищаемых данных и журналирование доступа. На публичном сервисе передача данных должна выполняться по HTTPS. Это не означает сквозное шифрование, при котором оператор технически не способен обработать загруженный DDD.

Пользователь отвечает за сохранность средств входа и корректное предоставление доступа коллегам. При подозрении на компрометацию аккаунта обратитесь к оператору. Меры защиты снижают риски, но не исключают любые технические сбои и неправомерные действия.

12. Дети и изменения политики

Сервис предназначен для профессиональной работы с тахографическими данными, а не для детей. Если вы считаете, что сведения ребёнка переданы без надлежащего основания, сообщите оператору для проверки и принятия мер.

Действующая редакция публикуется по этому адресу с номером версии и датой. О существенных новых целях обработки или изменениях, требующих дополнительного уведомления либо согласия, пользователь должен быть проинформирован до соответствующей обработки.