Ця Політика конфіденційності пояснює, які персональні дані збирає компанія Supramarine, з якою метою та на якій правовій підставі їх обробляє, кому може їх передавати і які права ви маєте. Політика поширюється на цей вебсайт (форми запиту розрахунку та відгуку на вакансію) і на послуги транспортно-експедиторського обслуговування, які ми надаємо.
1. Володілець персональних даних
Володільцем ваших персональних даних є ТОВ «СУПРАМАРІН», код ЄДРПОУ 40753286, зареєстрована за адресою: 65012, Одеська обл., м. Одеса, вул. Відрадна, буд.15, прим.4, поверх 2. Офіси: м. Одеса, вул. Відрадна, 15 та м. Київ, вул. Михайла Бойчука, 17. Контакти — див. розділ 12.
2. Які персональні дані ми обробляємо
- Форма запиту розрахунку: ім'я, номер телефону, email та деталі вашого запиту на перевезення.
- Форма відгуку на вакансію: ім'я, телефон, email та завантажений файл резюме (CV) з інформацією, яку ви в ньому наводите.
- Маркетингові (атрибуційні) дані: параметри кампаній (UTM) та ідентифікатори переходів з реклами, що зберігаються у файлах cookie першої сторони й додаються до вашого запиту.
- Технічні дані: IP-адреса, тип браузера й пристрою, файли cookie — обробляються автоматично для роботи та безпеки сайту.
- Операційні дані для експедирування: у межах виконання договорів ми можемо обробляти дані вантажовідправників/вантажоодержувачів, водіїв та дані з товаросупровідних і митних документів.
- Ділові контактні дані: імена, посади та контактні дані представників клієнтів, партнерів і постачальників.
- Дані, отримані від третіх осіб: для організації перевезення ми можемо отримувати частину даних не від вас особисто, а від наших клієнтів чи партнерів (наприклад, дані вантажоодержувачів, водіїв або контактних осіб, залучених до перевезення).
3. Цілі та правові підстави обробки
- Виконання договору / дії на ваш запит — обробка заявок, підготовка розрахунків, організація та супровід перевезень.
- Розгляд відгуків на вакансії — комунікація з кандидатами та рішення щодо працевлаштування (заходи до укладення трудового договору / ваша згода).
- Виконання юридичних обов'язків — бухгалтерський і податковий облік, митні та інші вимоги закону.
- Комплаєнс і перевірка санкційних обмежень — перевірка контрагентів і вантажів на відповідність санкційним та експортно-контрольним вимогам (виконання юридичних обов'язків / законний інтерес).
- Законний інтерес — робота й безпека сайту, вимірювання ефективності реклами (атрибуція), комунікація щодо ваших перевезень, захист наших прав.
- Згода — маркетингові розсилки та неістотні (маркетингові/атрибуційні) cookie; згоду можна відкликати будь-коли (від розсилок — за посиланням у листі або звернувшись до нас).
Ми не продаємо ваші персональні дані.
4. Файли cookie
Ми використовуємо файли cookie та схожі технології (наприклад, localStorage) для забезпечення стабільної роботи сайту та аналізу ефективності наших маркетингових каналів. Файли cookie поділяються на наступні категорії:
- Необхідні (технічні) файли cookie — вони критично важливі для коректної роботи веб-сайту. Зокрема, ми використовуємо файл pll_language та дані у localStorage Вашого браузера для запам’ятовування обраної мови інтерфейсу. Ці дані не ідентифікують Вас як особу і не потребують отримання попередньої згоди, оскільки без них сайт не може функціонувати належним чином.
- Маркетингові та атрибуційні файли cookie — використовуються для визначення джерела, з якого Ви перейшли на наш сайт (наприклад, рекламні оголошення в Google, соціальні мережі або партнерські ресурси). Ми зберігаємо дані про джерела переходу (UTM-мітки, ідентифікатори реклами) строком до 30 днів. Обробка цих даних здійснюється виключно за умови надання Вашої добровільної згоди через банер cookie на сайті.
- Файли cookie постачальників інфраструктури — наш сайт використовує сервіси захисту та оптимізації (наприклад, Cloudflare). Ці файли необхідні для ідентифікації безпечного трафіку, захисту від кібератак та прискорення завантаження контенту.
Зверніть увагу: Станом на поточну дату сайт не використовує аналітичні файли cookie (такі як Google Analytics) для відстеження Вашої поведінки на сторінках. У разі впровадження аналітичних інструментів у майбутньому, цей розділ буде оновлено, а на сайті з’явиться відповідний запит на отримання Вашої згоди.
Керування файлами cookie: Ви можете будь-коли відкликати свою згоду або змінити налаштування файлів cookie за допомогою налаштувань Вашого браузера (блокування або видалення файлів). Проте зауважте, що вимкнення необхідних cookie може призвести до некоректного відображення сайту.
5. Кому ми передаємо дані
- Наша CRM-система — заявки передаються до неї для обробки менеджерами.
- Постачальники, що діють за нашим дорученням (розпорядники): хостинг сайту, сервіс електронної пошти, Cloudflare (CDN/захист).
- Сторонні сервіси, що завантажують контент на сторінці (отримують вашу IP-адресу): Google (шрифти Google Fonts та вбудована мапа Google Maps на сторінці офісів), Unsplash (зображення) та технічні сервіси доставки контенту.
- Перевізники, агенти, партнери та митні/державні органи — у межах організації вашого перевезення та вимог закону.
Усі отримувачі зобов'язані забезпечувати конфіденційність даних. Ми не продаємо дані.
6. Міжнародна передача даних
З огляду на міжнародний характер нашої діяльності та використання сучасних інформаційних технологій, Ваші персональні дані можуть передаватися та зберігатися за межами України або Європейського економічного простору (ЄЕП).
1. Використання міжнародних сервісів: Частина використовуваних нами сервісів (зокрема, але не виключно: Google для корпоративної пошти та документів, Cloudflare для захисту сайту, Unsplash для візуального контенту) розташовані у США та інших країнах. Ми обираємо постачальників, які забезпечують високий рівень безпеки та використовують визнані міжнародні механізми захисту даних.
2. Логістична діяльність та закордонні представництва: Для забезпечення міжнародних перевезень, ми передаємо необхідні дані (дані водіїв, супровідні документи на вантаж, контактні дані отримувачів) нашим партнерам та представництвам за кордоном. Зокрема, передача може здійснюватися до таких країн, як: Польща, Болгарія, Об’єднані Арабські Емірати (ОАЕ) та Китай.
3. Гарантії захисту при передачі: Будь-яка передача даних за межі України або ЄЕП здійснюється виключно за наявності належних гарантій захисту, що передбачені законодавством:
- Рішення про адекватність: Для країн ЄС (наприклад, Польща, Болгарія) та інших країн, рівень захисту яких визнаний належним.
- Стандартні договірні положення (Standard Contractual Clauses, SCCs): Ми використовуємо типові умови контрактів, затверджені Європейською Комісією, у договорах з партнерами з країн, які не мають рішення про адекватність (зокрема, ОАЕ та Китай).
- Спеціальна згода: У певних випадках (наприклад, разове перевезення за нестандартним маршрутом) передача може здійснюватися на підставі Вашої окремої явно вираженої згоди на таку передачу.
Ми вживаємо всіх розумних заходів, щоб забезпечити обробку Ваших даних у цих країнах з таким самим рівнем захисту, який Ви маєте в Україні.
7. Строк зберігання
Ми зберігаємо Ваші персональні дані лише протягом строку, необхідного для досягнення цілей, визначених цією Політикою, або протягом строку, встановленого чинним законодавством України.
Зокрема, застосовуються такі строки зберігання:
- Заявки на логістичні послуги та запити на прорахунок вартості, що не призвели до укладення договору — 12 місяців з моменту останньої комунікації (для можливості надання консультацій та аналізу сезонного попиту).
- Резюме кандидатів, яких не було працевлаштовано — 6 місяців після прийняття рішення про відмову або закриття вакансії (після чого дані видаляються, якщо кандидат не надав окрему згоду на включення до кадрового резерву).
- Дані щодо виконання перевезень та транспортна документація (копії ТТН, CMR, дані про маршрути, дані водіїв та транспортних засобів) — 3 роки з моменту завершення рейсу (на підставі строків позовної давності для претензій щодо якості послуг та втрати/пошкодження вантажу).
- Дані договорів, документи бухгалтерського та податкового обліку — протягом строку, встановленого законом для зберігання первинної документації та підтвердження податкових зобов'язань, але не менше 1095 днів (3 роки) з моменту закінчення звітного періоду.
- Дані GPS-моніторингу та трекінгу вантажів — 6 місяців (строк, достатній для врегулювання оперативних розбіжностей щодо термінів доставки).
Після завершення зазначених строків або у разі Вашого відкликання згоди на обробку даних (якщо зберігання не є обов'язковим за законом), ми зобов’язуємося видалити Ваші дані або знеособити їх (перетворити на анонімні дані, які не дозволяють ідентифікувати особу).
8. Захист даних
Ми застосовуємо організаційні та технічні заходи захисту (контроль доступу, шифрування каналів передачі, внутрішні політики безпеки) від несанкціонованого доступу, втрати, зміни чи розкриття даних.
9. Ваші права
Ви маєте право: знати про джерела збирання ваших даних та мету обробки; на доступ і копію даних; виправлення; видалення («право бути забутим»); обмеження обробки; заперечення проти обробки; переносимість даних; відкликання згоди. Ми розглядаємо запити щодо ваших прав протягом 30 календарних днів. Ми не приймаємо рішень із юридичними наслідками виключно на основі автоматизованої обробки. Скаргу можна подати Уповноваженому Верховної Ради України з прав людини.
10. Діти
Сайт і послуги Компанії не адресовані особам, молодшим за 18 років. Ми свідомо не збираємо та не обробляємо персональні дані неповнолітніх осіб. Якщо нам стане відомо, що ми отримали персональні дані особи, яка не досягла 18-річного віку, без згоди батьків або законних представників, ми вживемо заходів для негайного видалення такої інформації з наших серверів.
11. Зміни до Політики
Ми можемо оновлювати цю Політику; актуальна редакція та дата чинності зазначаються на початку сторінки. Про істотні зміни повідомлятимемо доступними засобами.
12. Контакти
З питань конфіденційності та реалізації прав: [email protected], тел. +380 63 180 13 03. Адреси офісів: м. Одеса, вул. Відрадна, 15; м. Київ, вул. Михайла Бойчука, 17.
13. Застосовне право
Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а також Загального регламенту про захист даних (EU General Data Protection Regulation, GDPR), якщо Ви перебуваєте на території Європейського Союзу або якщо наші послуги надаються суб'єктам даних у ЄС.
