Политика конфиденциальности

1. Кто мы

Uspica Global («Uspica», «мы», «нас») управляет сайтом uspica.com. Uspica — онлайн-доска, на которой компании размещают предложения и запросы на сертифицированную органическую продукцию и торгуют, не раскрывая названий, пока обе стороны не дадут согласие.

Мы определяем, как используются ваши персональные данные, поэтому несём за них ответственность (являемся «контролёром»). Связаться с нами можно по адресу support@uspica.com.

2. Какие данные мы собираем

• Данные аккаунта: ваше имя, название компании, адрес email, номер телефона, рабочий адрес и пароль. Пароли хранятся в зашифрованном (хешированном) виде.
• Вход через Google: если вы входите через Google, Google передаёт нам ваше имя, адрес email и фото профиля.
• Объявления и предложения: продукты, количество, цены, происхождение, сертификаты, загружаемые вами фото и документы, а также отправленные и полученные предложения.
• Покупки: купленные пакеты токенов, сумма, дата и ваши платёжные данные. Данные карты передаются напрямую нашему платёжному провайдеру. Мы никогда не видим и не храним полный номер вашей карты.
• Сообщения: то, что вы отправляете нам через контактную форму, по email или при подписке на рассылку.
• Технические данные: ваш IP-адрес, тип браузера, посещённые страницы и время посещения. Наши серверы записывают это в целях безопасности.

3. Как мы их используем

• Для создания и обслуживания вашего аккаунта.
• Чтобы показывать ваши объявления другим участникам без названия вашей компании.
• Чтобы доставлять предложения и отправлять вам письма о них, например когда вы получили предложение или ваше предложение приняли.
• Чтобы продавать пакеты токенов, вести ваш баланс токенов и возвращать токены за предложения, не открытые в течение 7 дней.
• Для предотвращения мошенничества и злоупотреблений, например чтобы бесплатные предложения выдавались только один раз на почтовый ящик.
• Чтобы отвечать на ваши сообщения и запросы в поддержку.
• Чтобы отправлять нашу рассылку, только если вы на неё подписались. Отписаться можно в любой момент.
• Чтобы вести учёт, которого требуют налоговое и бухгалтерское законодательство.

4. Наши правовые основания

Там, где действуют законы о защите данных, такие как GDPR, мы опираемся на следующие правовые основания:

• Договор: данные нужны нам, чтобы предоставлять услугу, на которую вы зарегистрировались.
• Законные интересы: обеспечение безопасности платформы, борьба с мошенничеством и улучшение сервиса.
• Согласие: для рассылки. Вы можете отозвать согласие в любой момент.
• Юридическая обязанность: хранение счетов и ответы на законные запросы органов власти.

5. Кто может видеть ваши данные

• Другие участники видят ваши объявления и предложения, но не название компании и не контактные данные.
• Ваш торговый партнёр: когда предложение принято, обе компании видят название компании, контактное лицо, адрес email и номер телефона друг друга, чтобы общаться напрямую.
• Закрытые документы, например лабораторные отчёты, хранятся в защищённой папке. Открыть их можете только вы, наша команда и, после принятия предложения, ваш торговый партнёр.
• Поставщики услуг, которые помогают нам обеспечивать работу сайта: веб-хостинг, обработка платежей (WooPayments на базе Stripe), доставка email и вход через Google. Они получают только те данные, которые нужны для их работы.
• Органы власти — только когда этого требует закон.

Мы никогда не продаём и не сдаём в аренду ваши персональные данные.

6. Международная передача данных

Uspica пользуются компании по всему миру, и наши поставщики услуг могут хранить данные в других странах. Когда данные покидают Европейскую экономическую зону или Великобританию, мы применяем предусмотренные законом меры защиты, например Стандартные договорные условия Европейской комиссии.

7. Как долго мы храним данные

• Данные аккаунта, объявления и предложения: пока ваш аккаунт открыт. Когда вы его закрываете, мы удаляем или обезличиваем их, кроме того, что обязаны хранить по закону.
• Заказы и счета: столько, сколько требуют налоговое и бухгалтерское законодательство.
• Сообщения через форму связи: столько, сколько нужно, чтобы вам помочь.
• Закодированный отпечаток вашего адреса email, чтобы бесплатные предложения выдавались только один раз на почтовый ящик. Восстановить по нему ваш адрес email невозможно.

8. Файлы cookie

Мы используем только файлы cookie, необходимые для работы сайта:

• Cookie входа, которые сохраняют вашу сессию и защищают аккаунт.
• Cookie корзины и оформления заказа при покупке токенов.
• Cookie для предотвращения мошенничества, которые устанавливает наш платёжный провайдер во время оплаты.
• Cookie входа через Google — только если вы используете кнопку «Войти через Google».

Мы не используем рекламные и отслеживающие файлы cookie. Если мы когда-либо добавим аналитику, мы обновим эту политику и запросим ваше согласие там, где этого требует закон.

9. Безопасность

Мы используем HTTPS на всех страницах, храним пароли в зашифрованном виде, блокируем прямой доступ к закрытым документам и предоставляем сотрудникам доступ только при необходимости. Ни одна система не защищена идеально, поэтому используйте надёжный пароль и сразу сообщайте нам, если заметите что-то необычное.

10. Ваши права

В зависимости от места вашего проживания вы можете попросить нас:

• Показать персональные данные, которые мы о вас храним.
• Исправить неверные данные. Это также можно сделать самостоятельно в профиле торгового кабинета.
• Удалить ваши данные или закрыть аккаунт.
• Предоставить копию ваших данных в распространённом формате файла.
• Прекратить или ограничить использование ваших данных.

Напишите на support@uspica.com, и мы ответим в течение 30 дней. Вы также можете подать жалобу в орган по защите данных вашей страны.

11. Дети

Uspica — бизнес-платформа для лиц от 18 лет. Мы сознательно не собираем данные детей.

12. Изменения этой политики

Если мы изменим эту политику, мы обновим дату в начале страницы. Если изменение существенное, мы также сообщим вам об этом по email до вступления его в силу.