01Кои сме ние
Renviq се управлява като едноличен търговец от физическо лице, установено в Европейския съюз. За целите на ОРЗД ние сме администратор на личните данни, описани в тази политика. Тъй като операторът е установен в ЕС, не се назначава отделен представител по член 27 от ОРЗД. Можете да се свържете с екипа ни по защита на данните на support@renviq.io.
Ако сте клиент на някой от нашите наемодатели (наели сте автомобил, мотоциклет или лодка чрез него), този наемодател е администратор на личните данни във връзка с вашата резервация, а Renviq е обработващ лични данни, който действа по негови указания. Тази политика описва данните, които съхраняваме пряко ние — данните, които наемодателят съхранява за вас, са описани в неговото собствено уведомление за поверителност.
Платените абонаменти за Renviq се продават чрез Polar Software Inc. (САЩ), което действа като Merchant of Record. Polar е продавачът, посочен във фактурите към клиентите, и събира всички приложими ДДС и данъци върху продажбите в ЕС. Подробна информация за юридическото лице на оператора се съдържа във фактурите, издадени от Polar.
02Какви данни събираме
От посетителите на този сайт: страниците, които разглеждате, избрания от вас език, приблизителния регион, изведен от вашия IP адрес за OG изображението и показването на валута, и — само ако приемете банера за анализ — анонимни продуктови анализи и топлинни карти на сесиите.
От регистрираните потребители на приложението Renviq: вашето име, имейл адрес, хеширана парола, работното пространство, към което принадлежите, действията, които извършвате в приложението, и метаданни за вашите сесии. Не събираме номера на платежни карти — те се обработват директно от нашия доставчик на разплащания и никога не достигат до нашите сървъри.
Не купуваме, не наемаме и не придобиваме по друг начин лични данни за вас от трети страни.
03Правно основание
В зависимост от дейността се позоваваме на три правни основания по ОРЗД. Договор: обработване, необходимо за предоставянето на услугата, за която сте се регистрирали — вашия акаунт, вашите данни в приложението, вашите фактури. Законен интерес: поддържане на сигурността на услугата, предотвратяване на злоупотреби и подобряване на продукта (анализите се основават на предварителното ви съгласие, а не на законен интерес). Съгласие: изрично съгласие за аналитични бисквитки и за маркетингови имейли.
Можете да оттеглите съгласието си за анализ по всяко време, като изберете „Управление на бисквитките“ в долната част на всяка страница. Оттеглянето на съгласието не засяга обработването, което вече е извършено.
04Как използваме вашите данни
За управлението на вашия акаунт: удостоверяване, изпращане на транзакционни имейли (потвърждение на регистрацията, възстановяване на парола, разписки към фактури), опазване на данните ви и предоставяне на клиентска поддръжка, когато се свържете с нас.
За подобряване на продукта: обобщени, анонимни анализи за това кои функции се използват, къде потребителите се затрудняват и кои страници се зареждат бавно. Това се основава на съгласието за анализ, което давате в банера — ако откажете, обработването спира за вас.
Не продаваме вашите данни. Не споделяме данните ви с рекламодатели. Не изграждаме ваш профил, за да го продаваме на когото и да било.
05Колко дълго съхраняваме данните
Данни за акаунта: съхраняват се, докато акаунтът ви е активен, и 12 месеца след закриването му, за да можем да го възстановим, ако промените решението си, и за да можем да отговорим на спорове или оспорени плащания, постъпили след закриването.
Фактури и финансови документи: съхраняват се толкова дълго, колкото ни задължава законодателството на държавата ви на установяване — обикновено от 7 до 10 години за данъчните документи.
Уеб анализ: анонимните събития изтичат след 12 месеца. Логовете за достъп до сървъра се пазят 30 дни за целите на сигурността и разследването на злоупотреби, след което се изтриват.
06Подизпълнители по обработването
Използваме следните обработващи лични данни — трети страни, за да предоставяме услугата. С всеки от тях имаме сключено споразумение за обработване на лични данни (DPA). Не добавяме нов подизпълнител, без да актуализираме този списък.
Ако вашата организация се нуждае от подписано самостоятелно DPA с нас, вижте /legal/dpa за начина, по който да го поискате.
- „Polar Software Inc.“
Merchant of Record за платените планове — таксуване, фактуриране, събиране на ДДС в ЕС, възстановяване на суми.
САЩ (Делауеър) — трансферите са обхванати от стандартните договорни клаузи в DPA на Polar
- „netcup GmbH“
Хостинг на сървърите на приложението (уеб, API, фонови процеси).
ЕС (Германия)
- „Neon Inc.“
Управлявана база данни PostgreSQL — съхранява данните на приложението (автопарк, резервации, клиентски записи, фактури).
Данните са в ЕС (AWS Франкфурт); Neon Inc. е регистрирано в САЩ — стандартни договорни клаузи в DPA на Neon
- „Cloudflare, Inc.“
CDN, защита от DDoS, edge проксиране и обектно съхранение R2 на клиентски файлове (KYC документи, договори, фактури, снимки на автомобили).
САЩ (Делауеър), глобална edge мрежа; съхранението на файлове е в ЕС — стандартни договорни клаузи в DPA на Cloudflare
- „PostHog“
Продуктов анализ, зарежда се само след съгласие.
Облак в ЕС (eu.posthog.com)
- „Plerdy“
Топлинни карти и записи на сесиите, зареждат се само след съгласие.
Украйна
- „Resend“
Транзакционни имейли (потвърждения на регистрацията, възстановяване на пароли, покани).
САЩ (Делауеър) — трансферите са обхванати от стандартните договорни клаузи в DPA на Resend
- „Functional Software, Inc. (Sentry)“
Наблюдение на грешките и производителността на приложението; отчетите може инцидентно да съдържат лични данни.
САЩ — трансферите са обхванати от стандартните договорни клаузи в DPA на Sentry
- „Groq, Inc.“
Разпознаване на текст (OCR) с изкуствен интелект в качените документи (талон на превозното средство, документи за самоличност) за автоматично попълване на данните.
САЩ — трансферите са обхванати от стандартните договорни клаузи в DPA на Groq
07Вашите права по ОРЗД
Имате право на достъп до данните, които съхраняваме за вас, да поискате коригирането им, ако са неверни, да поискате изтриването им (при спазване на законовите задължения за съхранение), да поискате ограничаване на обработването, да получите копие в преносим формат и да възразите срещу обработване, основано на законен интерес. Можете също да подадете жалба до националния надзорен орган по защита на данните.
За да упражните някое от тези права, изпратете имейл на support@renviq.io от адреса, свързан с вашия акаунт. Отговаряме в срок от 30 дни, безплатно.
08Международни трансфери на данни
Сървърите на приложението ни работят в ЕС (netcup, Германия), а базата ни данни — в Neon (AWS, Франкфурт). Данните на клиентите се съхраняват в рамките на ЕС.
Няколко подизпълнители са регистрирани в САЩ: Polar (таксуване), Cloudflare (CDN/edge и съхранение на файлове), Resend (имейли), Sentry (наблюдение на грешките) и Groq (OCR на документи). За всички трансфери извън ЕС се позоваваме на стандартните договорни клаузи (SCC), включени в споразуменията за обработване на лични данни на тези подизпълнители. Един подизпълнител за анализ, Plerdy, е разположен в Украйна (извън ЕС); той се зарежда само след като приемете аналитичните бисквитки и този трансфер се основава на вашето съгласие.
09Сигурност
Прилагаме стандартни за отрасъла мерки за защита на вашите данни: TLS при пренос, криптиране на базата данни в покой, строга изолация между наемателите, наложена на ниво приложение при всяка заявка към данните, хеширани пароли със съвременен алгоритъм и редовни одити на зависимостите. Никоя система не е напълно защитена, но третираме сигурността като постоянен оперативен приоритет, а не като еднократен одит.
Ако установим нарушение на сигурността на личните данни, което е вероятно да породи риск за вашите права, ще уведомим компетентния надзорен орган по защита на данните в рамките на 72 часа и ще уведомим засегнатите потребители без ненужно забавяне.
10Деца
Renviq е B2B продукт. Не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с support@renviq.io и ние ще ги изтрием.
11Промени в тази политика
Ще актуализираме тази страница, когато политиката се промени — датата „Последна актуализация“ в началото отразява последната редакция. За съществените промени (нови подизпълнители, нови категории данни, нови цели) активните потребители ще бъдат уведомени и по имейл.
12Контакт
Въпроси относно поверителността, искания от субекти на данни и сигнали за нарушения на сигурността: support@renviq.io. Общи запитвания: support@renviq.io.