Политика конфиденциальности

Сайтом adr.plus управляет SIA "STABBURAG". ADRplus — наш бренд. Отдельной компании «ADRplus SIA» не существует. Мы сами решаем, зачем и как используются персональные данные, собранные через этот сайт, а значит, являемся контролёром данных (лицом, отвечающим за их обработку) по смыслу Общего регламента по защите данных (GDPR).

• SIA "STABBURAG"
• Регистрационный номер 45403048103
• Номер НДС LV45403048103
• Ganību dambis 26A, Rīga, LV-1005, Латвия
• Электронная почта — [email protected]
• Телефон — +371 22 32 88 77

Электронная почта — самый быстрый способ связаться с нами по любому вопросу из этой политики. Пишите на [email protected] — это наш единственный действующий адрес по вопросам конфиденциальности.

Специалиста по защите данных мы не назначали. Наша деятельность не подпадает под условия статьи 37 GDPR, при которых его назначение обязательно. Вопросы — на [email protected].

Эта политика описывает то, что сайт делает на самом деле. Там, где что-то запланировано, но ещё не реализовано, мы прямо об этом говорим.

Она охватывает сайт adr.plus, включая магазин, страницы курсов, контактную форму, формы заявок на услуги и бесплатные инструменты.

Учебная платформа app.adr.plus — отдельная система со своими аккаунтами. Эта политика объясняет, что мы туда передаём, когда Вы покупаете курс, и что платформа с этим делает.

Когда Ваша компания заключает с нами договор на услуги, данные Ваших представителей и работников мы обрабатываем также в рамках платформы. Условия такой обработки описаны в самом договоре — в его разделе о персональных данных. Эта политика описывает обработку, которая происходит через сайт adr.plus.

Наши файлы cookie и хранилище браузера описаны отдельно — в Политике использования cookie.

При оформлении заказа Вы вводите имя получателя, номер телефона и адрес электронной почты, страну доставки и либо пакомат, либо улицу, город и почтовый индекс. Название компании — по желанию.

Эти данные передаются Stripe, нашему платёжному провайдеру, в составе сессии оформления платежа. Данные карты Вы затем вводите на собственной странице Stripe. Номера карт никогда не попадают на наши серверы.

Наши собственные записи о заказах содержат суммы, названия товаров, номер отслеживания отправления и идентификаторы Stripe — но не Ваше имя и не адрес. Однако мы храним и полную копию каждого платёжного события, которое присылает нам Stripe, ровно в том виде, в каком его получаем. В этих копиях есть Ваше имя, адрес электронной почты, номер телефона, платёжный адрес и адрес доставки, название компании и налоговый номер, если Вы указали их Stripe, а также последние четыре цифры и платёжная система карты. Поэтому Ваши персональные данные находятся именно в этих копиях, а не в таблице заказов, которая сама по себе выглядит обезличенной.

Корзина хранится в cookie на Вашем устройстве. См. Политику использования cookie.

• Цель — принять и выполнить Ваш заказ, организовать доставку, выставить счёт и вести бухгалтерский учёт.
• Правовое основание — исполнение договора с Вами (статья 6(1)(b) GDPR). Ведение бухгалтерского учёта — правовая обязанность (статья 6(1)(c) GDPR).

Страница курса передаёт Stripe только название курса и язык Вашего интерфейса. Адрес электронной почты и платёжные данные Вы вводите на странице Stripe.

После оплаты мы передаём нашей учебной платформе app.adr.plus — Ваш адрес электронной почты, имя, если Stripe его собрал, купленный курс, идентификатор платежа, сумму и валюту, язык интерфейса и Ваш идентификатор клиента Stripe.

Затем платформа автоматически создаёт Вам аккаунт. Сами Вы не регистрируетесь. Платформа отправляет Вам письмо со ссылкой для доступа. Это письмо приходит от платформы, а не от этого сайта.

• Цель — открыть Вам доступ к курсу, который Вы оплатили.
• Правовое основание — исполнение договора с Вами (статья 6(1)(b) GDPR).

Мы храним Ваше имя, адрес электронной почты, Ваше сообщение и язык страницы, с которой Вы написали.

Поле сообщения — свободный текст. Пишите, пожалуйста, только по сути вопроса и не указывайте сведения о здоровье, номера документов, удостоверяющих личность, и другие чувствительные данные — они нам не нужны.

• Цель — прочитать Ваше обращение и ответить на него.
• Правовое основание — действия по Вашему запросу до заключения договора (статья 6(1)(b) GDPR). Если Ваше сообщение не связано с покупкой, основание — наш законный интерес отвечать тем, кто к нам обращается (статья 6(1)(f) GDPR).

Мы храним название Вашей компании и её регистрационный номер, номер плательщика НДС и юридический адрес, если Вы их указываете, имя контактного лица, адрес электронной почты и номер телефона, выбранный тариф и число работников.

• Цель — подготовить Ваш договор и уведомление о назначении консультанта по безопасности.
• Правовое основание — действия по Вашему запросу до заключения договора (статья 6(1)(b) GDPR).

Эти заявки мы храним 2 года с Вашего последнего контакта, если за ними не следует договор.

Мы храним название компании, имя контактного лица, адрес электронной почты и номер телефона, номер UN и описание груза, Ваши примечания и загруженные Вами документы.

Документы хранятся на нашем сервере до подтверждения оплаты, затем отправляются по электронной почте нашему консультанту и удаляются с сервера. Неоплаченные заявки удаляются через 72 часа. Отправленная по почте копия остаётся в нашем почтовом ящике на срок бухгалтерского хранения.

Пожалуйста, загружайте только те документы, которые нужны для декларации.

• Цель — подготовить заказанную Вами декларацию.
• Правовое основание — исполнение договора с Вами (статья 6(1)(b) GDPR).

Сейчас мы рассылку не отправляем, а форма подписки с сайта убрана. Ничто на adr.plus не собирает адреса для маркетинга.

Если мы начнём её отправлять, это будет только с Вашего явного согласия (статья 6(1)(a) GDPR), данного отдельным действием, и в каждом письме будет ссылка, позволяющая отписаться. Перед первым письмом мы обновим эту политику.

Если Вы оставили нам адрес, когда форма подписки ещё была на сайте, напишите на [email protected] — мы его удалим.

При каждом визите мы сами размещаем два элемента — cookie корзины и cookie, в котором записан Ваш выбор в отношении cookie. Всё остальное зависит от Вашего выбора в баннере. Если Вы соглашаетесь на аналитику, мы устанавливаем случайный идентификатор для собственного измерения посещаемости, Cloudflare считает посещения для нас, а Google Analytics 4 устанавливает свои cookie. Если Вы соглашаетесь на рекламу, свои cookie устанавливают измерение конверсий Google Ads и пиксель Meta. Все подробности, включая срок жизни каждого элемента, — в нашей Политике использования cookie.

• Правовое основание — cookie корзины и запись о согласии строго необходимы для услуги, которую Вы сами запросили, поэтому согласие на них не требуется. Для всего, что входит в категории аналитики и рекламы, — Ваше согласие (статья 6(1)(a) GDPR), которое Вы можете в любой момент отозвать в настройках cookie.

Когда Вы начинаете оформление заказа или открываете страницу подтверждения заказа, мы используем Ваш IP-адрес, чтобы подсчитывать запросы и блокировать их шквал. Счётчик живёт в нашем временном хранилище не более одного часа и затем удаляется сам. IP-адреса в базу данных мы не записываем.

Наши серверы и приложение также ведут технические журналы — ошибки, системные события, идентификаторы платежей. В них может попадать адрес электронной почты, привязанный к заказу.

Строка поиска по сайту помещает Ваш запрос в адрес страницы, поэтому поисковые запросы могут оказываться в журналах сервера. Не вводите персональные данные в строку поиска.

• Цель — поддерживать доступность сайта, предотвращать злоупотребления и разбирать сбои.
• Правовое основание — наш законный интерес в защищённом и работающем сайте (статья 6(1)(f) GDPR).

Наши калькуляторы, поиск по номеру UN, ограничения тоннелей, тренажёр ADR и проверка «Нужен ли Вам ADR консультант?» работают целиком в Вашем браузере. То, что Вы в них вводите, остаётся на Вашем устройстве — к нам ничего не загружается и на наших серверах не хранится.

Единственное исключение — карта тоннелей. Картографические изображения загружаются со стороннего сервиса, который поэтому видит Ваш IP-адрес. См. раздел «С кем мы делимся данными».

Если получатель доставки — не Вы, то имя, номер телефона, адрес электронной почты и адрес этого человека мы получаем от Вас, а не от него.

Мы используем эти данные только для доставки заказа и для связи с получателем по поводу доставки. Если Вы этот получатель и хотите узнать больше или удалить свои данные, напишите на [email protected].

Мы не продаём персональные данные. Google и Meta получают данные из Вашего браузера только в рамках категорий, на которые Вы согласились в баннере cookie, и ничего до Вашего выбора. Мы не используем отслеживающие кнопки социальных сетей.

Ниже — получатели данных, каждый назван отдельно.

Stripe — Stripe Payments Europe, Limited (Ирландия) и Stripe, LLC (США). Stripe проводит платёж, размещает платёжную страницу, формирует счёт и присылает нам платёжные события. Stripe получает Ваше имя, адрес электронной почты, номер телефона, платёжный адрес и адрес доставки, название компании и налоговый номер, если Вы их указываете, данные Вашей карты, Ваш IP-адрес и сведения о браузере.

Наша учебная платформа app.adr.plus — управляется нами. Она получает данные, перечисленные в разделе «Когда Вы покупаете курс», и только когда Вы покупаете курс.

Наш типографский партнёр и Omniva — заказы магазина производит и отправляет наш типографский партнёр ONprint SIA (Латвия), а перевозит Omniva. Для доставки заказа они получают имя получателя, номер телефона, адрес электронной почты и адрес доставки. Эти данные мы передаём ONprint по электронной почте. Автоматической связи между нашими системами нет.

OpenFreeMap — отдаёт картографические изображения на странице карты тоннелей с tiles.openfreemap.org. Когда Вы открываете эту страницу, Ваш браузер обращается к ним напрямую, поэтому они получают Ваш IP-адрес, сведения о браузере и то, какой участок карты Вы смотрите. Cookie на нашем сайте они не устанавливают. Это происходит сразу при загрузке страницы карты.

Наш хостинг-провайдер — Hetzner Online GmbH (Германия) обслуживает серверы, на которых работают сайт и его база данных. Серверы находятся в ЕС.

Google — Google Ireland Limited (Ирландия) и Google LLC (США). Три вещи. Когда Вы вводите адрес в нашей форме доставки, счёта или заявки, наш сервер отправляет введённое в интерфейс Google Places, чтобы он предложил подходящие адреса. Ваш браузер напрямую с Google не связывается. Отдельно. Наша почта работает в среде Google Workspace, поэтому вся переписка между Вами и нами, включая вложения, хранится там. В-третьих, сайт загружает на каждой странице скрипт Google Tag Manager. Пока Вы не сделали выбор в баннере cookie, он ничего не устанавливает на Ваше устройство, но Google получает Ваш IP-адрес и адрес страницы. Если Вы соглашаетесь на аналитику, Google Analytics 4 измеряет посещения, а если на рекламу — Google Ads измеряет, какие визиты пришли с наших объявлений. Оба получают Ваш IP-адрес, открытые страницы и действия, например отправку формы или оформление заказа, и устанавливают cookie, перечисленные в нашей Политике использования cookie. Google LLC сертифицирована по Рамочной программе защиты данных ЕС — США.

Meta — Meta Platforms Ireland Limited (Ирландия) и Meta Platforms, Inc. (США). Только если Вы согласились на рекламные cookie. Тогда пиксель Meta сообщает Meta, какие наши страницы Вы открываете и какие действия совершаете, например отправляете форму или оформляете заказ, вместе с Вашим IP-адресом и сведениями о браузере. Мы используем это, чтобы измерять нашу рекламу в Facebook и Instagram и показывать её людям, которые посещали наш сайт. Meta также использует эти данные в собственных целях по своей политике. Meta Platforms, Inc. сертифицирована по Рамочной программе защиты данных ЕС — США.

Cloudflare, Inc. (США) — с помощью Cloudflare Turnstile защищает наши формы заказов и заявок от автоматизированных злоупотреблений. Скрипт Turnstile загружается в Ваш браузер с серверов Cloudflare, и мы отправляем Cloudflare Ваш IP-адрес, чтобы она могла проверить результат. Если Вы соглашаетесь на аналитические cookie, Cloudflare также ведёт учёт посещений, и её скрипт получает Ваш IP-адрес и открытую страницу. Cloudflare, Inc. сертифицирована по Рамочной программе защиты данных ЕС — США.

Наш бухгалтер — видит только счета.

Государственные органы — там, где закон обязывает нас передать данные.

Stripe. Наша сторона по договору — Stripe Payments Europe, Limited в Ирландии, внутри ЕС. Stripe, LLC в США сертифицирована по EU-U.S. Data Privacy Framework (рамочный механизм передачи персональных данных между ЕС и США). Европейская комиссия решила, что этот механизм обеспечивает достаточный уровень защиты, поэтому передача данных Stripe в США опирается на это решение об адекватности. Стандартные договорные положения при этом не используются.

Google и Meta. Наши стороны по договору — Google Ireland Limited и Meta Platforms Ireland Limited, обе в Ирландии. Данные инструментов аналитики и рекламы могут обрабатывать также Google LLC и Meta Platforms, Inc. в США. Обе сертифицированы по EU-U.S. Data Privacy Framework, поэтому эта передача опирается на то же решение об адекватности. Инструменты работают только в рамках категорий, на которые Вы согласились в баннере cookie.

OpenFreeMap. Картографические изображения отдаются с инфраструктуры, которую мы не контролируем, поэтому мы не можем сказать, из какой страны они приходят. Единственные задействованные данные — Ваш IP-адрес, сведения о браузере и просматриваемый участок карты. Если Вы этого не хотите, не открывайте страницу карты тоннелей.

Если решение об адекватности, на которое мы опираемся, будет отозвано, мы переведём эту передачу на другой законный механизм и обновим эту политику.

Одно уточнение. Эти сроки — наша политика, и большую часть из них мы соблюдаем вручную. Автоматическое удаление работает для неоплаченных файлов декларации через 72 часа, для сохранённых копий платёжных событий и для неподтверждённых заявок на рассылку. Для остальных строк оно ещё не реализовано. Пока его нет, данные удаляются по запросу или при периодическом пересмотре. Если Вы попросите удалить Ваши данные, мы это сделаем — см. раздел «Ваши права».

Никакой закон не обязывает Вас что-либо нам передавать. Но часть данных необходима для того, что Вы хотите сделать.

• Без имени, номера телефона, адреса электронной почты и адреса доставки мы не можем отправить заказ.
• Без адреса электронной почты Stripe не может завершить покупку, а мы — открыть Вам доступ к курсу.
• Без адреса электронной почты мы не можем ответить на Ваше обращение.
• Без контактного адреса электронной почты мы не сможем подготовить Вам договор, подписку или декларацию опасных грузов.

Если Вы их не предоставите, мы просто не сможем доставить заказ, ответить или открыть доступ.

Вы можете попросить нас

• выдать Вам копию персональных данных, которые мы о Вас храним.
• исправить всё, что неверно или неполно.
• удалить Ваши данные — там, где мы не обязаны их хранить, обычное исключение — бухгалтерские записи.
• ограничить обработку, пока разрешается спор о точности или законности.
• передать данные Вам или другому поставщику в машиночитаемом формате — там, где мы обрабатываем их на основании Вашего согласия или договора.
• прекратить обработку, основанную на нашем законном интересе, если Ваша ситуация даёт Вам основания возразить.

Там, где мы опираемся на Ваше согласие, Вы можете отозвать его в любой момент. Это не делает незаконным то, что было сделано до отзыва.

Пишите на [email protected]. Мы отвечаем в течение месяца. Если запрос сложный, мы можем взять ещё до двух месяцев и в течение первого месяца объясним почему. Это бесплатно. Если по запросу невозможно понять, кто Вы, мы попросим что-то, что это подтверждает.

Вы можете в любой момент потребовать, чтобы мы прекратили присылать Вам маркетинговые письма, — по любой причине или без причины. Обосновывать ничего не нужно, и это бесплатно.

Напишите на [email protected] со словом «unsubscribe», и мы удалим Ваш адрес из списка. Мы прекратим отправку маркетинговых писем, как только обработаем Ваше сообщение.

Если Вы считаете, что мы обращаемся с Вашими данными неправильно, сначала, пожалуйста, скажите нам — на [email protected]. Большинство вопросов быстрее решить напрямую.

Вы также можете подать жалобу в латвийский надзорный орган.

• Datu valsts inspekcija (латвийский надзорный орган по защите данных)
• Elijas iela 17, Rīga, LV-1050, Латвия
• +371 67223131
• [email protected]
• www.dvi.gov.lv

Жалоба бесплатна. Обычно орган отвечает в течение трёх месяцев. Он просит сначала обратиться к контролёру данных и приложить наш ответ к жалобе. Вместо жалобы или наряду с ней Вы можете обратиться в суд.

Этот сайт создан для специалистов, работающих с опасными грузами. Детям он не предназначен.

В Латвии ребёнок может давать согласие на онлайн-услуги с 13 лет. До этого возраста согласие должен дать родитель или опекун. Мы сознательно не собираем данные детей младше 13 лет и не проверяем чей-либо возраст — проверки возраста на сайте нет.

Если Вы считаете, что ребёнок младше 13 лет передал нам персональные данные, напишите на [email protected] — и мы их удалим.

Мы не принимаем автоматизированных решений, которые влекут для Вас юридические последствия или столь же существенно на Вас влияют.

Мы не составляем Ваш профиль. Цены одинаковы для всех. Ничто на этом сайте не подстраивается под Ваше поведение.

Мы не запрашиваем и не хотим получать данные о здоровье, биометрические данные и любые другие особые категории персональных данных по статье 9 GDPR. Ни одна форма на этом сайте их не собирает. Пожалуйста, не присылайте их нам в сообщении через контактную форму.

Номера карт вводятся на платёжной странице Stripe и никогда не попадают на наши серверы. Наша база данных и кэш недоступны из интернета. Обращаться к ним может только сам сайт. Платёжные события от Stripe перед приёмом проверяются криптографической подписью, и данные, которые мы отправляем нашей учебной платформе, подписываются так же.

Доступ к рабочей базе данных и серверам есть только у владельца.

Ни одна система не защищена идеально. Если произойдёт нарушение защиты данных, способное поставить Ваши права под угрозу, мы уведомим Вас и надзорный орган, как того требует GDPR.

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата текущей версии указана вверху этой страницы. Если изменение затрагивает что-то, на что Вы давали согласие, мы запросим Ваше согласие заново, прежде чем действовать.