Политика за поверителност

„Парсинг“ ООД (Parsing Ltd), ЕИК 205338328, със седалище и адрес на управление Elite Lodge, Peshterite 6, Bansko 2770, Bulgaria — по-нататък „Парсинг“. Въпросите и исканията за лични данни се изпращат на адреса по-долу. Длъжностно лице по защита на данните не е определено.

• info@fieldwake.net →

„Парсинг“ е администратор на данните за клиентите си и за потребителите им като такива — акаунтите, входа, фактурите и плащанията, — както и на писмата до адресите ни.

За данните на автопарка — къде са били автомобилите и машините, кой ги е управлявал, известията, горивото и разходите — администратор е клиентът: фирмата, която ползва FieldWake. „Парсинг“ ги обработва от негово име, по общите условия. Шофьор или оператор, който иска да научи какво се пази за него, се обръща към работодателя си; искане, получено от нас, препращаме на клиента.

• Общи условия →

• За потребителите: име, имейл, роля, език и настройки, паролата — само като хеш, и кога и от кой IP адрес са влизали; при неуспешен опит за вход — въведеният имейл и IP адресът.
• За клиента: наименованието, ЕИК, ДДС номерът, седалището и имейлът за фактури на фирмата; фактурите и плащанията — от банковата сметка само последните четири знака и референцията на мандата.
• За автопарка: тракерите, по IMEI; автомобилите и машините — имена, регистрационни номера, модели; всяко положение, което тракер изпраща — време, място, скорост, посока, запалване и показанията на сензорите, включително горивото и данните от CAN шината; пътуванията, спиранията и известията, получени от тях; операторите и шофьорите — имената им, референцията им (номер за заплати или каквото фирмата ползва), ако е въведена, идентификаторът на картата или ключа им и кой кога какво е управлявал; работното време и отметките „Лично“ и „Служебно“ с причините им; касовите бележки за гориво, ремонтите и разходите; местата, полетата и зоните, които потребителите очертават.
• Одитът: кой какво е направил в акаунта, кога и от кой IP адрес.
• Сървърните записи: уеб сървърът на приложението записва всяка заявка — IP адреса, поисканата страница и браузъра, — а самото приложение записва за всяка заявка IP адреса до номера на акаунта и ролята. Те служат за сигурността и за откриване на грешки.
• Писмата до адресите ни: подателят и съдържанието им.

Сайтът fieldwake.net не събира нищо: няма формуляр, анализ на посещенията и записи за посетителите.

• За да предоставяме услугата по договора с клиента — акаунтите, входа, картата, справките, известията и писмата за тях (чл. 6, пар. 1, буква „б“ от ОРЗД).
• За да издаваме фактурите и да водим счетоводството, както изисква законът (чл. 6, пар. 1, буква „в“ от ОРЗД).
• За сигурността на услугата и за да е ясно кой какво е променил — одитът, сървърните записи и отчетите за грешки — въз основа на законния ни интерес (чл. 6, пар. 1, буква „е“ от ОРЗД).
• Данните на автопарка — от името на клиента и на неговото основание, като обработващ (чл. 28 от ОРЗД).

Данните се обработват на нашия сървър. Получават ги и тези доставчици — всеки само това, което е описано до него:

netcup

Сървърът, на който работи FieldWake, в център за данни на netcup в Нюрнберг, Германия, по договор за обработване на данни. Там се съхраняват всички данни по-горе.

Scaleway

Резервните копия: всяка нощ пълно копие на базата данни се изпраща в хранилище на Scaleway в Амстердам, Нидерландия, където се пази криптирано, с ключове на Scaleway.

Brevo

Изпращането на имейлите на FieldWake — покани, смяна на парола, известия, дневното обобщение, фактури и писма за плащанията: адресът на получателя и самото писмо. Brevo отбелязва дали писмото е отворено и пренасочва връзките в него през свой адрес, за да брои кликванията; на този акаунт това не може да се изключи.

Stripe

Плащанията със SEPA директен дебит. Нашият сървър изпраща на Stripe наименованието и имейла за фактури на фирмата и номера на акаунта ѝ във FieldWake, а с всяко плащане — сумата, номера на фактурата и отново номера на акаунта. Във формата на Stripe собственикът въвежда банковата сметка, която получава и пази само Stripe, а страницата предава на Stripe и седалището на фирмата. Stripe изпраща на клиента и свои уведомления за дебита.

Google

Картата на автопарк, избрал картата на Google, и търсенето на места в нея. Плочките на картата минават през нашия сървър: Google вижда неговия адрес и коя област и в какъв мащаб се гледа, а за надписа с източника — границите на видимата част на картата. Търсенето на място изпраща на Google въведения текст и центъра на картата. Положения, машини, потребители и акаунти не се изпращат, а автопарк с картата на CARTO не изпраща на Google нищо. Писмата до адресите ни пристигат в пощенска кутия в Gmail на Google.

Esri

Сателитните изображения, докато някой ги е включил: нашият сървър иска от Esri плочките на областта, която се гледа, в нейния мащаб — и нищо друго.

CARTO

Картата по подразбиране: стилът, плочките и шрифтовете на надписите ѝ се зареждат от браузъра на потребителя направо от сървърите на CARTO, които виждат IP адреса му и коя област и в какъв мащаб се гледа. С картата на Google браузърът зарежда от CARTO само шрифтовете на надписите, в които няма място.

Copernicus

Състоянието на културата: за всяко поле нашият сървър изпраща на Copernicus Data Space Ecosystem на Европейския съюз очертанието на полето и датите, за които търси сателитна снимка — без името на полето и без акаунта.

Open-Meteo

Интервалът за пръскане: нашият сървър пита Open-Meteo за прогнозата в средата на всяко поле, закръглена до около километър, най-много веднъж на час — без поле, машина и акаунт.

VIES

Проверката на ДДС номер: при всяка фактура за фирма от друга държава в ЕС нашият сървър изпраща на системата VIES на Европейската комисия ДДС номера на клиента и този на „Парсинг“.

Sentry

Отчетите за грешки: при грешка на сървъра или в приложението Sentry получава описанието ѝ, адреса на страницата, браузъра и номера на акаунта и ролята — без имейл и име; при неуспешно търсене на място — и въведения текст. Sentry не пази IP адреси, а данните са в региона му в ЕС, в Германия.

Cloudflare

Домейните ни: Cloudflare отговаря на DNS запитванията за fieldwake.net и препраща писмата до адресите ни, като вижда подателя и съдържанието им. Посещенията на сайта и на приложението не минават през Cloudflare.

Счетоводителят на „Парсинг“

Всеки месец: фактурите и данните на клиентите от тях — наименование, ЕИК, ДДС номер, седалище и суми.

Партньорът, монтирал тракерите

Всеки месец: справка за платеното за тракерите, които е монтирал — наименованието на клиента, броя и IMEI номерата на тракерите, сумите и неговия дял.

Тракерите изпращат данните си до нашия сървър през мобилната мрежа на оператора на SIM картата си.

Stripe, Google, Esri, CARTO, Cloudflare и Sentry са дружества от САЩ или имат там свързани лица, до които данни могат да бъдат предадени. Такова предаване става при гаранциите в собствените им условия — Рамката за защита на данните между ЕС и САЩ или стандартните договорни клаузи на Европейската комисия.

Подробната история на автомобилите и машините — всяко положение, което тракерите им изпращат, и пътуванията, маршрутите, събитията при шофиране и известията, получени от него — се пази 13 месеца и после се изтрива цял ден наведнъж. След това се пази по един ред на автомобил или машина за ден, докато съществува акаунтът: колко е изминал, колко време се е движил и работил, колко гориво е изразходвал, най-високата му скорост и броят пътувания и спирания — никога къде е бил.

Записите кой оператор коя машина кога е управлявал също се пазят, докато съществува акаунтът, затова такъв дневен ред, сложен до тях, описва деня на един шофьор. Когато операторът бъде изтрит, името му се заличава от тези записи и денят отново е само на машината. Самите оператори се пазят, докато не бъдат изтрити по искане.

Зарежданията и касовите бележки за гориво се пазят с акаунта, като документи за горивото, а ремонтите и разходите — докато съществува акаунтът. Записите за това кой какво е направил в акаунта се пазят 24 месеца, а неуспешните опити за вход — 90 дни. Изтриването спира за акаунт под правно задържане — например по време на спор или когато законът изисква данните да се пазят — и продължава, щом задържането бъде вдигнато.

Фактурите, кредитните известия и плащанията се пазят най-малко 6 години — данъчните и счетоводните срокове.

Потребителят се пази, докато не бъде изтрит по искане; тогава името и имейлът му се заличават, а действията му в одита остават под псевдоним.

Изтритото от базата данни остава в резервните копия на сървъра до 35 дни, а в копията извън него — до 70 дни, защото хранилището им пази и предишните версии.

За сървърните записи срок още не е определен; до решението те се подменят автоматично.

Когато абонаментът приключи, данните остават при същите срокове; по писмено искане на клиента се изтриват по-рано, в срок от един месец.

Този сайт не поставя бисквитки и не зарежда скриптове.

Приложението не поставя свои бисквитки. В локалното хранилище на браузъра то пази ключа за входа на потребителя, имейла и ролята му, последно отворените машини и полета и настройките му — език, тема, мерни единици, мястото на картата. При излизане ключът, имейлът и ролята, последно отворените машини и полета и мястото на картата се изтриват.

На страницата за настройване на SEPA мандата приложението зарежда скрипта на Stripe от js.stripe.com — единствения външен скрипт в него. Срещу измами той поставя на домейна на приложението две бисквитки, __stripe_mid за една година и __stripe_sid за половин час, а формата на Stripe поставя свои бисквитки на домейните на Stripe и на hCaptcha, която Stripe ползва срещу злоупотреби.

Всеки, чиито лични данни обработваме, може да поиска достъп до тях, поправянето или изтриването им, ограничаване на обработването им или да ги получи в машинночетим вид, както и да възрази срещу обработването им (чл. 15–22 от ОРЗД). Исканията се изпращат на адреса по-долу и получават отговор в срок от един месец.

• info@fieldwake.net →

Жалба може да се подаде до Комисията за защита на личните данни:

• Комисия за защита на личните данни (cpdp.bg) →

Действащата редакция на тази политика е публикуваната на този адрес, с датата ѝ. За промяна, която засяга клиентите, ги уведомяваме предварително по имейл.