Політика конфіденційності

Хто відповідає за ваші дані?

Сайт optiroutes.com, сервіс OptiRoutes і застосунок Optiroutes Driver експлуатує OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA («OptiRoutes», «ми», «нас»). З питаннями щодо цієї політики чи ваших даних пишіть на yoni@optiroutes.com.

Наші дві ролі. Щодо відвідувачів цього сайту, осіб, які звертаються до нас, і власників акаунтів компаній, що реєструються, OptiRoutes визначає мету й спосіб використання їхніх даних і є контролером. Щодо даних, які компанія вносить у сервіс про власних клієнтів, водіїв і доставки, — імена, адреси, номери телефонів, замовлення, маршрути, підписи — контролером є компанія, а OptiRoutes обробляє ці дані від імені компанії та за її вказівками як її постачальник послуг. Якщо ви клієнт або водій компанії, що користується OptiRoutes, першою точкою контакту для вас є ця компанія; ми допоможемо їй відповісти на ваш запит.

Що збирає цей сайт?

Контактна форма

Коли ви надсилаєте контактну форму, ми отримуємо те, що ви ввели: ваше ім’я, компанію, адресу електронної пошти, номер телефону, країну, розмір автопарку, ваше повідомлення й вашу згоду на зв’язок. Разом із цим ми отримуємо сторінку й мову, з яких її надіслано, сторінку переходу, мітки кампаній в адресі (як-от utm_source чи gclid) і те, як довго форма була відкрита, — це допомагає нам відфільтровувати автоматичний спам. Щоб обмежити зловживання, ми зберігаємо односторонній хеш вашої IP-адреси в поєднанні з ключем, що змінюється щодня, а не саму IP-адресу, а також рядок user-agent вашого браузера.

Ми використовуємо ці дані лише для того, щоб відповісти вам, опрацювати ваш запит і зрозуміти, які сторінки приводять звернення. Коли надходить новий запит, push-сповіщення з його основними даними надсилається на телефони нашої команди через сервіс сповіщень ntfy.

Статистика відвідувань без файлів cookie

Під час завантаження кожна сторінка надсилає невелике анонімне статистичне повідомлення: адресу сторінки, мову сторінки, ім’я хоста сайту переходу (наприклад, пошукової системи чи ШІ-асистента) і те, чи екран є телефоном чи комп’ютером. Повторні відвідування того ж дня визначаються наближено за хешем IP-адреси, рядка браузера й ключа, що змінюється щодня; сама IP-адреса не зберігається, і для статистики не встановлюється жоден файл cookie. Ми не використовуємо на цьому сайті Google Analytics, рекламні теги чи сторонні трекери.

Файли cookie

Цей сайт встановлює два файли cookie налаштувань і жодних інших:

Ви можете видалити або заблокувати ці файли cookie у своєму браузері; тоді сайт орієнтуватиметься на мову браузера. Крім того, лише для поточної вкладки браузера сайт зберігає мітки кампаній і сторінку переходу, з якими ви прийшли, — щоб їх можна було додати до контактної форми, яку ви надсилаєте, — а також те, чи закрили ви панель оголошення. Це сховище сеансу видаляється, коли ви закриваєте вкладку, і нікуди не надсилається, якщо ви не надсилаєте форму.

Що збирає сервіс OptiRoutes?

• Дані реєстрації й акаунта: адреса електронної пошти (підтверджена одноразовим кодом), назва компанії, адреса, телефон і країна, імена користувачів і ролі осіб, яких запрошує компанія, а також записи про входи. Паролі обробляє наш постачальник автентифікації, і вони не зберігаються в читабельному вигляді.
• Бізнес-дані, які вносить клієнт: клієнти, адреси доставки й номери телефонів, замовлення й товари, маршрути, водії, транспортні засоби, статуси доставок, підписи й фото, записи про готівку й чеки, облік піддонів і налаштування.
• Платіжні дані: баланс акаунта, поповнення, рахунки-фактури й статус оплати. Оплата карткою здійснюється на платіжній сторінці Stripe; ми не отримуємо й не зберігаємо повних номерів карток.
• Повідомлення: SMS і сповіщення електронною поштою, які компанія вирішує надсилати своїм клієнтам, а також повідомлення, які ми надсилаємо власникам акаунтів.
• Технічні дані: журнали запитів до наших серверів, інформація про пристрій і сеанс, потрібна для безпеки, і звіти про помилки.

Ми використовуємо ці дані для надання сервісу: щоб авторизувати користувачів, планувати й надсилати маршрути, показувати доставки на карті, зберігати підтвердження доставки, закривати дні, виставляти рахунки акаунту, надавати підтримку, забезпечувати безпеку сервісу й удосконалювати його. Самонавчальне планування ШІ використовує власні минулі маршрути компанії для поліпшення планів саме цієї компанії.

Що збирає застосунок Optiroutes Driver?

• Дані для входу: ім’я користувача, пароль і код компанії, видані роботодавцем, або — для водія, який відкриває особистий акаунт у застосунку, — адреса електронної пошти, ім’я, необов’язковий номер телефону й пароль.
• Геолокація під час роботи: поки маршрут доставки активний, застосунок збирає точне GPS-місцезнаходження телефона, зокрема у фоновому режимі, коли застосунок не на екрані, і передає його компанії, щоб диспетчери могли стежити за маршрутом. Компанія може вимагати, щоб GPS був увімкнений: з налаштуванням «GPS має бути ввімкнено в застосунку» застосунок лишається заблокованим, доки не надано дозвіл на геолокацію, не ввімкнено GPS і не з’явилося свіже місцезнаходження; крім того, компанія може блокувати підписання, коли GPS вимкнено. Ви можете припинити передавання геолокації в налаштуваннях телефона; через це застосунок може перестати працювати для вашого роботодавця.
• Підтвердження доставки: фото, зроблені камерою (або обрані з фотогалереї), і цифровий підпис клієнта, прикріплені до запису про доставку.
• Дії з доставками: зупинки, позначені як доставлені чи недоставлені, з причинами й часом, отримані готівка й чеки, піддони та підсумок наприкінці дня.
• Ідентифікатор пристрою: постійний ідентифікатор і мітка пристрою, що використовуються для керування сеансами входу й забезпечення одного активного пристрою на акаунт, — а не для реклами чи відстеження в інших застосунках.

Дані клієнтів, які бачить водій, надходять із даних компанії, а не з контактів телефона. Застосунок не містить реклами й сторонньої аналітики. Покупки необов’язкової підписки Pro, там, де її пропонують, здійснюються через App Store від Apple або Google Play; ми отримуємо статус підписки, а не платіжні дані.

Які постачальники послуг обробляють дані?

Для роботи сервісу ми залучаємо таких постачальників. Кожен отримує лише те, що потрібно для його завдання, і обробляє це відповідно до договору з нами.

Коли користувач вирішує надіслати маршрут чи повідомлення через WhatsApp, воно надсилається з власного акаунта WhatsApp цього користувача відповідно до умов WhatsApp. Ми також можемо розкривати дані, коли цього вимагає закон, або для захисту наших прав, наших користувачів чи громадськості.

Де зберігаються дані?

Дані сервісу зберігаються в Amazon Web Services, переважно в регіоні Ізраїль (Тель-Авів), а деякі служби, як-от надсилання електронної пошти й файлове сховище, — у регіонах AWS у Сполучених Штатах. Інші наші постачальники можуть обробляти дані в Сполучених Штатах, Європейському Союзі та інших країнах. Там, де цього вимагає закон, для таких передавань ми спираємося на рішення про адекватність, стандартні договірні положення або рівноцінні гарантії.

Як довго ми зберігаємо дані?

• Статистика сайту: видаляється через 400 днів.
• Звернення через контактну форму: зберігаються, поки ми з вами контактуємо, і до 24 місяців після останнього контакту, якщо ви не стали клієнтом або не попросили видалити їх раніше.
• Дані сервісу: зберігаються, поки акаунт компанії активний, і відповідно до вказівок компанії; після закриття акаунта ми видаляємо чи анонімізуємо їх протягом розумного строку, крім випадків, коли закон вимагає зберігати записи, як-от рахунки-фактури.
• Дані застосунку водія на телефоні: зберігаються, доки водій не вийде з акаунта, дані не буде синхронізовано або застосунок не буде видалено.
• Особисті акаунти водіїв: можна видалити в застосунку (Меню → Акаунт → Видалити акаунт); акаунт і його дані видаляються через 30 днів після запиту.

Як ми захищаємо дані?

Дані передаються зашифрованими з’єднаннями (HTTPS). Доступ до сервісу захищено персональним входом, ролями й дозволами, а наші працівники отримують доступ до робочих систем лише за потреби. Облікові дані на телефоні зберігаються в захищеному сховищі. Жоден спосіб зберігання чи передавання не є повністю безпечним, але ми докладаємо зусиль для захисту ваших даних і повідомимо постраждалих клієнтів про інцидент безпеки так, як цього вимагає закон.

Які ваші права?

Залежно від місця вашого проживання — наприклад, відповідно до GDPR у Європейському Союзі та Сполученому Королівстві, Закону Каліфорнії про захист прав споживачів на конфіденційність (CCPA) або Закону Ізраїлю про захист приватності — ви можете мати право на доступ до своїх персональних даних, їх виправлення, видалення, отримання копії, заперечення проти певних видів використання чи їх обмеження, а також на відкликання згоди. Ви також можете подати скаргу до місцевого органу із захисту даних.

Мешканцям Каліфорнії: ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами. Ми не ставитимемося до вас інакше через реалізацію ваших прав.

Щоб подати запит, напишіть на yoni@optiroutes.com. Нам може знадобитися підтвердити вашу особу. Якщо ваші дані внесла компанія, що користується OptiRoutes, ми передамо ваш запит цій компанії або допоможемо їй відповісти.

Діти

OptiRoutes і застосунок Optiroutes Driver є бізнес-інструментами й не призначені для дітей. Ми свідомо не збираємо персональних даних дітей віком до 13 років або до мінімального віку, встановленого законодавством вашої країни.

Зміни та контакти

Ми можемо оновлювати цю політику. Дата вгорі вказує останню версію; про суттєві зміни ми також повідомимо власників акаунтів у застосунку або електронною поштою.

OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA · yoni@optiroutes.com. Ви також можете скористатися нашою контактною формою.