DispHub / Юридичні документи
Політика конфіденційності
Як сайт DispHub працює з даними відвідувачів, представників транспортних служб і заявками на демонстрацію.
Сфера дії та відповідальна сторона
Політика стосується презентаційного сайту DispHub, ділових звернень і заявок на демонстрацію. Юридичне найменування, реєстраційні дані, адреса та email відповідальної за дані сторони мають бути внесені до чинної редакції перед запуском форми. Політика також поширюється на звернення потенційних інвесторів.
Дані пасажирів, водіїв, геолокація й записи поїздок у робочій платформі потребують окремого визначення ролей транспортної компанії та постачальника, договору про обробку даних і повідомлень у відповідних застосунках. Ця сторінка не замінює такі документи.
Які відомості містить заявка
Обов’язкові поля форми: ім’я, email, країна, місто та етап розвитку бізнесу. За бажанням можна додати телефон, компанію, розмір автопарку, напрям інтересу й повідомлення. Для діючої служби передбачено поля обсягу замовлень і поточної програми. Окрема форма інвестора містить обов’язкові ім’я, email і повідомлення; також фіксуються мова, час та підтвердження ознайомлення з версією політики.
Не додавайте до вільного тексту платіжні реквізити карток, паролі, документи або персональні дані пасажирів і водіїв. Для демонстрації вони не потрібні. Вибір мови й підтвердження ознайомлення з документами також можуть фіксуватися разом із заявкою.
Мета та підстава обробки
Відомості заявки потрібні, щоб відповісти, узгодити демонстрацію, зрозуміти потреби служби та підготувати пропозицію. Там, де застосовується GDPR, дії на прохання особи перед укладенням договору можуть ґрунтуватися на статті 6(1)(b), а спілкування з представником компанії — на законному інтересі відповідати на ділові звернення за статтею 6(1)(f). Відповідну підставу потрібно визначити для фактичного процесу. Дані звернення інвестора використовуються для відповіді та обговорення можливого партнерства.
Подання заявки саме по собі не означає підписку на рекламу або укладення платного договору. Ознайомлення з політикою відокремлюється від необов’язкових маркетингових згод.
Зберігання заявки та доступ
Після ввімкнення приймання заявка зберігатиметься в закритому розділі WordPress з доступом адміністратора. Повідомлення на налаштовану пошту міститиме посилання на запис. Доступ має надаватися лише особам, яким він потрібний для опрацювання звернення.
Запис підтвердження включатиме час, мову й версії документів. Точні строки зберігання звернень, підтверджень, резервних копій і технічних журналів потрібно погодити й опублікувати до запуску. Зберігати дані без визначеної мети та строку ця політика не дозволяє.
Технічні дані та захист форми
Розміщення сайту й поштовий сервіс можуть утворювати технічні журнали. Фактичних постачальників, країни обробки, склад журналів і строки потрібно зазначити в остаточній редакції.
Захист форми використовує перевірку запиту, приховане поле проти автоматичних надсилань та обмеження повторних спроб. Для ліміту використовується похідний ідентифікатор IP з обліком протягом години; сама заявка не містить сирої IP-адреси. Це не виключає окремих журналів хостингу.
Одержувачі та передавання за кордон
До необхідних категорій постачальників належать розміщення сайту, доставка пошти та технічне обслуговування. Їхні назви й місця обробки потрібно перевірити перед запуском. Надання доступу має бути обмежене метою послуги й відповідними договірними обов’язками.
Якщо дані передаються в іншу країну, застосовуються гарантії, потрібні за чинним законодавством. Конкретні механізми залежать від сторін і місць обробки; у цьому проєкті вони не вважаються вже налаштованими.
Розсилки й персоналізована реклама
Маркетингові розсилки та персоналізована реклама не ввімкнені. Їх не включено до обов’язкових підтверджень заявки. У разі запуску потрібні окремий зрозумілий вибір, опис одержувачів та спосіб відкликання згоди.
Відмова від маркетингу не повинна перешкоджати діловій відповіді на надіслане звернення. Дані форми не використовуються цією версією сайту для рекламних аудиторій або автоматизованих рішень зі значними правовими наслідками.
Права та звернення
Залежно від застосовного права можна вимагати доступу, виправлення, видалення, обмеження обробки чи перенесення даних, заперечити проти обробки та відкликати згоду, коли вона є підставою. Законні обов’язки збереження окремих записів можуть обмежувати негайне видалення.
Робочий email для таких запитів і дані відповідального суб’єкта мають бути опубліковані до збору заявок. Якщо застосовується GDPR, також доступне звернення до компетентного органу захисту даних. Порядок перевірки особи й відповіді повинен відповідати застосовному праву.
Оновлення документа
Затверджена політика матиме дату й ідентифікатор редакції. Зміни цілей обробки, одержувачів або необов’язкових інструментів потрібно відобразити до їх застосування й повідомити про них належним способом. Старі підтвердження зберігають посилання на прийняту на той момент редакцію.