1. Контролер даних
Logcon East GmbH, Eßlinger Hauptstraße 188B/Haus 4, 1220 Wien, Österreich
Ел. пошта: info@logconeast.com
2. Огляд
Ми обробляємо персональні дані лише тоді, коли це необхідно для надання веб-сайту, розгляду ваших запитів і надання наших послуг, коли існує законодавче зобов'язання або коли ви надали згоду.
3. Доступ до веб-сайту та журнали сервера
Коли ви відвідуєте веб-сайт, наш постачальник хостингу обробляє технічно необхідні дані: IP-адресу, дату й час, запитувану URL-адресу, реферер, інформацію про браузер та операційну систему. Мета – безпечне та стабільне надання веб-сайту.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес в експлуатації та безпеці). Журнали видаляються через (буде додано).
4. Файли cookie та локальне сховище
Без вашої згоди ми використовуємо лише технічно необхідне сховище (§ 165(3) Австрійського закону про телекомунікації 2021 року):
- NEXT_LOCALE (файл cookie, 1 рік): обрана мова
- lc_session (файл cookie, httpOnly, 12 годин): вхід, лише після входу
- lc_consent (локальне сховище): ваш вибір у повідомленні про файли cookie
- lc-theme (локальне сховище): світлий або темний вигляд
- lc_sticky_cta_dismissed (сховище сесії): закрите повідомлення
Необов'язкове вимірювання аудиторії ми використовуємо лише за вашою згодою (ст. 6(1)(a) GDPR). Ви можете відкликати згоду будь-коли через «Налаштування файлів cookie» внизу сторінки. (буде додано)
5. Контактна форма та пілотна програма
Якщо ви пишете нам через контактну форму або заявку на пілотну програму, ми обробляємо ваші дані (ім'я, ел. пошту, компанію, телефон, розмір автопарку, кількість диспетчерів, обсяг замовлень, повідомлення), щоб розглянути ваш запит. Ми не зберігаємо вашу IP-адресу у відкритому вигляді, лише як незворотний хеш для виявлення зловживань.
Правова підстава: ст. 6(1)(b) GDPR (переддоговірні заходи) і (a) (згода). Дані видаляються, коли запит розглянуто і ділові відносини не виникають, щонайпізніше через (буде додано).
6. Реєстрація, пробний період і жива демонстрація
Для реєстрації ми обробляємо назву компанії, ім'я, адресу ел. пошти та пароль (лише як хеш bcrypt). У живій демонстрації ви отримуєте обмежене в часі тестове середовище з прикладними даними; воно видаляється автоматично.
Правова підстава: ст. 6(1)(b) GDPR.
7. Використання LogCon клієнтами (обробка даних)
Дані, які наші клієнти обробляють у LogCon (напр., дані клієнтів, водіїв, перевізників і замовлень), ми обробляємо як обробник даних відповідно до ст. 28 GDPR на підставі угоди про обробку даних. У цьому разі контролером даних є наш клієнт.
8. Обробка даних ШІ
Для ШІ-агентів і Copilot ми передаємо необхідний у кожному конкретному випадку вміст (напр., текст листа, текст документа, дані замовлення) постачальнику моделі ШІ Anthropic PBC (США). Дані використовуються лише для відповіді на відповідний запит, а не для навчання моделей. Кожна дія ШІ фіксується в журналі.
Передача до США здійснюється на підставі стандартних договірних положень або рамкової угоди ЄС–США про захист даних (ст. 45, 46 GDPR).
9. Обробка платежів
Платні підписки оплачуються через Stripe. Платіжні дані існують лише в Stripe; ми отримуємо лише інформацію про статус і рахунок. Правова підстава: ст. 6(1)(b) і (c) GDPR.
10. Отримувачі та субпідрядники з обробки даних
Огляд усіх постачальників послуг ви знайдете в наступній таблиці.
Субпідрядники з обробки даних та отримувачі
Наступні постачальники послуг обробляють персональні дані від нашого імені. Про зміни ми повідомляємо клієнтів щонайменше за 30 днів наперед.
| Постачальник | Мета | Категорії даних | Місцезнаходження / правова підстава |
|---|---|---|---|
| (буде додано) | Експлуатація застосунку, бази даних, файлового сховища та резервних копій | Усі дані, що зберігаються в сервісі | ЄС – (буде додано); DPA, дата-центр із сертифікацією ISO 27001 |
| Anthropic PBC | Моделі ШІ (Claude) для агентів і Copilot | Вміст листів, текст документів, дані замовлень і основні дані як контекст відповідного запиту | США – третя країна; стандартні договірні положення або рамкова угода ЄС–США про захист даних; дані клієнта не використовуються для навчання |
| Stripe Payments Europe, Ltd.лише для платних підписок | Виставлення рахунків за платні підписки | Ім'я, адреса ел. пошти, платіжна адреса; платіжні дані збирає безпосередньо Stripe | Ірландія (ЄС); можлива передача Stripe, Inc. (США) – стандартні договірні положення |
| (буде додано) | Надсилання системних листів (напр., підтверджень, скидання пароля, сповіщень) | Адреса ел. пошти, ім'я, вміст повідомлення | (буде додано) |
| OpenStreetMap services (Nominatim, OSRM)необов'язково, залежно від конфігурації | Геокодування адрес і розрахунок маршрутів | Адреси (адреси компаній) або пари координат – без персональних даних | ЄС/Велика Британія або залежно від сервера; у продакшені рекомендовано власні екземпляри |
| Постачальники телематики (напр., Webfleet, Samsara)лише якщо активовано клієнтом | Імпорт позицій транспортних засобів | Дані позицій, ідентифікатори транспортних засобів | Договір між клієнтом і постачальником; LogCon лише надає інтерфейс |
| TIMOCOM GmbHлише якщо активовано клієнтом | Біржа вантажів | Пропозиції вантажів, контакти компаній | Німеччина; договір між клієнтом і постачальником |
11. Зберігання
Ми зберігаємо дані лише стільки, скільки необхідно для відповідної мети, або відповідно до законодавчих вимог щодо зберігання (напр., 7 років для бухгалтерських записів згідно з § 132 Австрійського федерального фіскального кодексу). Крім того, на платформі діють автоматичні періоди видалення, наприклад для сповіщень, спам-листів, розмов Copilot і прострочених пропозицій ШІ.
12. Ваші права
Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) і заперечення (ст. 21 GDPR). Ви можете відкликати згоду будь-коли з дією на майбутнє. Зв'яжіться з нами за вказаною вище адресою.
13. Право подати скаргу
Ви маєте право подати скаргу до наглядового органу. В Австрії це Datenschutzbehörde (Австрійський орган із захисту даних), Barichgasse 40–42, 1030 Відень, www.dsb.gv.at.
14. Безпека даних
Ми захищаємо дані шляхом шифрування під час передачі (TLS), зашифрованого зберігання облікових даних (AES-256-GCM), хешованих паролів, доступу на основі ролей, суворого розмежування тенантів, журналювання та регулярних резервних копій.
15. Зміни
Ми адаптуємо цю політику, коли змінюється правова ситуація або наша обробка даних. Діє версія, опублікована на цій сторінці.