Защита персональных данных

Кто обрабатывает ваши данные

Платформой KONEKTOR управляет компания Mywatrade s.r.o. Она является контролёром ваших персональных данных по регламенту (ЕС) 2016/679 (GDPR). Её реквизиты и контакт — в таблице в конце страницы.

Вопросы о своих данных присылайте на контактный адрес из таблицы. Если мы существенно изменим эту страницу, мы сообщим об этом участникам на платформе. Инспектора по защите данных (DPO) мы не назначали — статья 37 GDPR этого от нас не требует.

Какие данные мы обрабатываем

Из заявки: наименование компании, юридический адрес, регистрационный номер, отрасль, численность сотрудников и оборот (по ним рассчитывается взнос), имя и фамилию, e-mail и телефон контактного лица и то, что вы сами напишете в заявке.

Во время членства: таможенные коды, которые вы сохраните; карточку возможностей, если вы её включите; содержимое комнат Deal Room и сообщений, которыми вы обмениваетесь на платформе; голосования; и запись о том, что вы подписали.

При подписании документа: версию документа, хеш точного текста, который вы видели, время, IP-адрес и идентификатор браузера. Без этого подпись нельзя было бы подтвердить позже.

При каждом входе: время, страну (определяется по IP-адресу — сам адрес мы не храним), примерное описание устройства, например «Компьютер · Windows · Chrome», и сокращённый отпечаток браузера. Если сеть передаёт и город, мы сохраняем его тоже. Храним последние 50 входов на учётную запись, не дольше 90 дней. По этим же данным действует лимит устройств на одно членство: с устройства сверх лимита войти нельзя, и с этого экрана можно написать основателю.

Из контактной формы: имя, e-mail, компанию, тему и текст сообщения — даже если вы никогда не станете участником. Иначе нам некому будет ответить.

Когда другой участник находит вашу компанию в справочнике поставщиков, мы записываем, кто её нашёл, и показываем это вам (последние 50 записей).

Из публичного демо «План загрузки»: e-mail, время начала, число расчётов, согласие на то, чтобы мы с вами связались (если вы его дали), и отпечаток IP-адреса (сам адрес мы не храним) — он нужен только для того, чтобы с одного адреса за день не начиналось слишком много демо. Груз, введённый в демо, не сохраняется.

По входам для сотрудников компании: имя, рабочий e-mail, должность, какие разделы зоны видит сотрудник, последний вход и устройства. В консоли компании также задачи, сообщения в комнатах компании и запись того, что кто сделал от имени компании, например опубликовал или подписал.

По учётным записям складов и декларантов: данные из заявки и карточки (название, город, контакт для публикации) и люди в учётной записи. А также то, что учётная запись ведёт для своих клиентов и партнёров: клиенты и доверенности, отправки, отслеживаемые коды ТН ВЭД, паллетный счёт и визиты на рампу. При визите на рампу это может быть имя водителя и госномер транспортного средства.

По запросам декларантам и складам: товар, место, срок и контакт, который указал участник.

По учётным записям организаций (палаты, союзы) и иностранных производителей: название, контактные лица и данные для входа.

Когда вы сообщаете о контенте: имя, e-mail, адрес контента, причину и пояснение; если вы вошли в систему, — также вашу учётную запись. Это нужно, чтобы рассмотреть сообщение и ответить. Автор контента не получает ваше имя и контактные данные.

При неудачном входе или запросе на восстановление пароля: время и отпечаток IP-адреса (сам адрес мы не сохраняем) — чтобы ненадолго блокировать повторные попытки. Для существующей учётной записи — также число неудачных попыток и время последней. После нескольких неудач сайт может показать короткую проверку Cloudflare Turnstile, которая отличает человека от бота.

Если письмо с платформы не удалось отправить, например из-за сбоя почтового сервера, мы сохраняем его и пробуем отправить снова. Ошибки сайта мы записываем без персональных данных: адрес страницы без параметров, текст ошибки и время. Веб-сервер при каждом запросе записывает IP-адрес, время, адрес страницы и браузер — это нужно для выявления атак.

При регистрации мы сравниваем введённые имя, компанию, e-mail, телефон, регистрационный номер и домен со списком лиц и компаний, которых руководство исключило с платформы. Список видят только основатели и уполномоченные сотрудники платформы, и он нигде не публикуется. Каждую запись мы раз в год проверяем; запись, причина которой отпала, удаляем.

Откуда у нас данные

Большую часть данных вы даёте нам сами — в заявке, в зоне или в сообщении. Некоторые мы получаем от других:

От компании, палаты, склада или декларанта, который создал вам доступ на платформе или указал вас как своего сотрудника, клиента или партнёра: имя, рабочий e-mail, должность и контакт.

От участника, который добавил вашу компанию в отслеживаемые партнёры или попросил о представлении: наименование, регистрационный номер и страну.

Из публичных реестров и списков: торговые реестры (например ORSR, RPO, ARES, GLEIF), реестр НДС (VIES) и санкционные списки ЕС, ООН, Чехии, Великобритании, США, Швейцарии и Канады — данные о компании, её руководителях и владельцах в том объёме, в котором их публикует реестр. Мы берём их в том виде и на ту дату, в которых их опубликовал реестр.

Зачем и на каком правовом основании

Исполнение договора (ст. 6(1)(b) GDPR): без данных о компании некого принять в участники, некому выставить счёт и некого указать в договоре.

Правовая обязанность (ст. 6(1)(c)): счета и бухгалтерские документы мы обязаны хранить по правилам бухгалтерского учёта и налогообложения; сообщения о контенте и обоснования решений мы ведём согласно Регламенту (ЕС) 2022/2065 о цифровых услугах. Участников, их уставных представителей и известных владельцев мы сверяем с санкционными списками ЕС, ООН и Чехии, поскольку правила о международных санкциях запрещают предоставлять услуги лицам из этих списков. Списки Великобритании, США, Швейцарии и Канады мы сверяем на основании законного интереса.

Законный интерес (ст. 6(1)(f)): безопасность платформы и учётных записей (журнал входов, блокировка повторных попыток, отказ исключённым лицам и компаниям), защита от злоупотреблений, подтверждение того, кто что подписал, понимание того, какие разделы зоны используются, поиск ошибок и доставка почты.

На основании законного интереса мы также делаем анонимное сравнение с похожими компаниями на Панели. Из данных, которые у нас уже есть о компаниях (отрасль, число сотрудников, отслеживаемые рынки и таможенные коды, число запросов, планов загрузки и документов, пользуется ли компания некоторыми функциями), мы рассчитываем медианы и доли по группе похожих компаний. Результат показывается только для группы не менее чем из 5 других компаний, и никто не видит показатель одной компании. Организация, например палата, видит такие итоги только по своим участникам, давшим ей согласие, и тоже только при не менее чем 5 компаниях. Компания может в любой момент исключить себя из сравнений других компаний на Панели, в разделе «Сравнение с похожими компаниями».

Согласие (ст. 6(1)(a)): рассылка и уведомления по e-mail. Согласие можно отозвать в любой момент, и подписка прекратится.

Данные, которые компания вносит о своих сотрудниках, а склад или декларант — о своих клиентах и партнёрах, мы обрабатываем от их имени и по их указаниям. Контролёром этих данных является соответствующая компания, склад или декларант; мы — обработчик по ст. 28 GDPR, и обработку регулирует Договор об обработке персональных данных. Мы не просматриваем такие данные и не используем их в своих целях.

Данные из заявки и из идентификационной оговорки договора нужны нам для заключения договора — без них мы не можем вас принять. Данные для счёта требует закон. Остальные данные (например карточка возможностей, контакт для публикации или подписка на новости) добровольны; если вы их не укажете, у вас просто не будет соответствующей функции.

Кто имеет доступ к данным

Другие участники видят только то, что есть в справочнике: наименование, размерную группу, отрасль и то, что вы публикуете сами. Контактных данных в справочнике нет никогда. Кто хочет к вам обратиться, просит о соединении, и решаете вы.

Основатели и уполномоченные сотрудники видят больше — это нужно для одобрения заявок, соединений и управления платформой. Представители на рынках видят только запросы по своему рынку и без названия компании, которая их подала.

Мы передаём данные дальше, только когда для этого есть причина: почтовому провайдеру, который доставляет наши письма; публичным реестрам (например, RÚZ, ARES, GLEIF, VIES), когда проверяем компанию, — передаётся только регистрационный или налоговый номер.

В технической работе нам помогают администратор сервера и поставщики сервера, сетевой защиты, резервного копирования и e-mail (список ниже). Они не анализируют данные и не используют их в своих целях. Мы не продаём данные и никому не передаём их для рекламы.

Администратор компании видит данные сотрудников своей компании в консоли компании, как описано выше.

Декларант видит запрос участника без его имени. Имя и контакт он увидит, только когда участник ему их покажет. Склад видит запрос вместе с контактом, потому что участник выбрал его сам.

Тот, кто получил ссылку на план загрузки или страницу для водителя от склада, видит только то, что есть в ссылке. Ссылку на план можно защитить PIN-кодом и отозвать.

Организация (палата, союз) видит по компаниям в своей лицензии название, контакт, с какого времени они на платформе и последний вход. Рынки и отрасли компании она видит только с её согласия. Сообщения, запросы, предложения и то, что компания читает, она не видит.

Передача за пределы Европейского союза

Сетевая защита может передавать данные в США. Передача основана на Рамочной программе ЕС – США по защите данных (решение Комиссии об адекватности) или на стандартных договорных положениях Европейской комиссии.

Как долго мы храним данные

Данные о членстве: пока длится членство, а затем столько, сколько требуют правила бухгалтерского учёта, налогообложения и исковой давности, — прежде всего по договорам и счетам.

Журнал входов — не дольше 90 дней. Сообщения из контактной формы — 6 месяцев после рассмотрения; раньше, если вы попросите удалить. Дневные сводки использования зоны — 90 дней. E-mail из публичного демо — 12 месяцев с начала; если вы согласились на связь с вами — до отзыва согласия.

Неудачные попытки входа — 30 дней. Журналы веб-сервера с IP-адресом — 14 дней. Ошибки сайта — 30 дней. Письмо, которое не удалось отправить, — до отправки, но не дольше 30 дней. Сообщения о контенте — 3 года. Неподтверждённая подписка на новости — 7 дней. Неподтверждённая заявка — 72 часа с момента подачи. Отклонённую заявку мы удаляем сразу при отклонении; причину вы получите по e-mail. Запись в списке исключённых — пока сохраняется её причина; мы проверяем её раз в год. Результат сверки с санкционными списками и решение о возможном совпадении — в течение членства и 5 лет после его окончания.

Резервные копии создаются постоянно, старые удаляются. Поэтому удалённая учётная запись может ещё недолго оставаться в последних копиях; из рабочих данных она исчезает сразу.

Входы сотрудников компании, задачи, сообщения и журнал компании хранятся, пока их не удалит администратор, но не дольше удаления учётной записи компании. Данные, которые ведёт склад или декларант, хранятся, пока он их не удалит; при удалении учётной записи мы удаляем их вместе с ней.

Cookie и данные в браузере

Все файлы cookie, которые мы используем, необходимы: konektor-session — вход участника и сотрудников компании, 24 часа; kdev — метка устройства, создаётся только при входе и служит защите учётной записи и согласованному числу устройств, 12 месяцев с последнего входа; konektor-prac — вход учётной записи склада или декларанта, 24 часа; konektor-org — вход организации, 7 дней; konektor-vyrobca — вход иностранного производителя, 7 дней; kn_… — ссылка на план загрузки, защищённая PIN-кодом, создаётся после верного PIN-кода, 12 часов; kon_ukazka — публичное демо плана загрузки после ввода e-mail, хранит число расчётов, 90 дней.

Для необходимых cookie согласие не требуется (в Словакии — § 109 ч. 8 закона № 452/2021, в Чехии — § 89 ч. 3 закона № 127/2005). Поэтому панель о cookie только информирует. Отслеживающих и рекламных cookie мы не используем.

Когда сайт показывает проверку Cloudflare (например, во время атаки или после нескольких неудачных попыток входа), Cloudflare может сохранить защитный файл cookie, например cf_clearance или __cf_bm. Он нужен только для того, чтобы отличать людей от ботов, является необходимым и не отслеживает вас.

Кроме того, браузер хранит несколько настроек в локальном хранилище (это не cookie): выбранный язык (не дольше 12 месяцев), видели ли вы панель о cookie, предлагался ли вам гид, светлый или тёмный вид плана загрузки, вид таможенной карты и незаконченные вещи, например отправку. Запись с рампы (фото, имена и подписи) хранится в IndexedDB. Всё это остаётся на вашем устройстве, нам не отправляется и удаляется вместе с данными сайта.

Счета, которые компания загружает в раздел «Финансы из бухгалтерии» на Панели, браузер читает и суммирует сам и хранит только на вашем устройстве (в хранилище IndexedDB). На наш сервер не отправляются ни файл, ни счета, ни суммы из них. Удалить их можно кнопкой в том же разделе или вместе с данными сайта. Последние пять вопросов из раздела «Вопросы своими словами» тоже помнит только браузер. Сам вопрос наш сервер обрабатывает, чтобы дать ответ, и не сохраняет его.

Как мы считаем посещаемость

При каждом показе страницы браузер отправляет: адрес страницы, язык, первая ли это страница визита, домен, с которого вы пришли, и примерный тип устройства, системы и браузера. Страну мы определяем по сетевому заголовку; IP-адрес не сохраняется.

Мы также записываем слова, которые вводятся в поиск на сайте, — без привязки к вам. Так мы видим, что люди ищут и не находят.

Для этого не используются ни cookie, ни какой-либо идентификатор. Поэтому мы не отличаем нового посетителя от вернувшегося. Сотрудники платформы и клиентская зона не учитываются.

Что вы открываете в зоне

В клиентской зоне мы фиксируем для вашей учётной записи, какие разделы вы открывали, сколько раз и когда в последний раз. Нам нужно знать, пользуются ли инструментами, и какому участнику написать, если он давно не заходил в то, за что платит.

Мы не сохраняем, что вы читали внутри раздела. Мы знаем, что вы открыли санкционный мониторинг, — но не какую меру. Запись видят только основатели; свою запись видите и вы в зоне.

Ваши права

У вас есть право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость и право возражать. Согласие можно отозвать в любой момент. Напишите на контактный адрес из таблицы; мы ответим в течение месяца. Удалить учётную запись можно попросить и прямо в зоне: Настройки → Аккаунт и безопасность → Попросить удалить аккаунт.

Мы не принимаем автоматизированных решений, имеющих для вас юридические последствия (ст. 22 GDPR). Единственное, что платформа делает сама, — отклоняет регистрацию, совпадающую с записью лица или компании, исключённых с платформы; каждую запись внёс человек, и по запросу он проверит её снова.

Если вы считаете, что мы обращаемся с данными неправильно, вы можете подать жалобу в надзорный орган государства, где вы живёте, работаете или где произошло нарушение (ст. 77 GDPR). В Словакии это Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava. В Чехии — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Но нам хотелось бы, чтобы сначала вы написали нам, — мы исправим быстрее.

Другие обработчики

В работе платформы нам помогают следующие поставщики; они являются нашими обработчиками по ст. 28 GDPR. Администратор сервера — технический специалист, который обслуживает сервер по договору с нами и обязан соблюдать конфиденциальность. Поставщик арендованного сервера (центр обработки данных в Европейском союзе) — сервер, на котором работает платформа. Cloudflare, Inc. (США) — сетевая защита, защищённое соединение сайта с сервером и проверка Turnstile; передача в США по Рамочной программе ЕС – США по защите данных. Хранилище резервных копий вне сервера (в Европейском союзе) — перед отправкой копии шифруются паролем, которого у поставщика хранилища нет. Поставщик почтового сервиса — доставка писем с платформы.

Когда этот список изменится, мы сообщим об этом на платформе не менее чем за 30 дней. Клиент, данные которого мы обрабатываем по договору об обработке, может возразить против изменения.