Політика конфіденційності — Sigil RMPD

Коли Sigil обробляє вміст CMR від імені Перевізника, Sigil діє як процесор даних відповідно до ст. 28 GDPR. Відповідна Угода про обробку даних (DPA) доступна за адресою /legal/dpa.

---

3. Які дані ми збираємо та обробляємо

Як Контролер (дані облікового запису Перевізника):

- Повне ім'я та електронна адреса власників облікових записів та користувачів

- Назва компанії, код ЄДРПОУ/РНОКПП/ПДВ, юридична адреса

- Платіжні та розрахункові дані (обробляються LiqPay / ПриватБанк — див. §9)

- IP-адреса, тип браузера, ідентифікатори пристрою, часові мітки доступу

- Журнали активності в застосунку (дії в Платформі)

- Номери GPS-локаторів, прив'язаних до транспортних засобів

Як Процесор (вміст документів CMR, від імені Перевізника):

- Імена, прізвища та адреси відправників, одержувачів і сторін, зазначених у документах CMR

- Опис вантажу, кількість, вага, коди HS/CN

- Державні номерні знаки транспортних засобів (тягач і причіп)

- Імена водіїв, національності та дані посвідчення водія, зазначені в CMR

- Поля декларації RMPD100, що передаються до PUESC/SENT

---

4. Як ми збираємо дані

Ми збираємо персональні дані через наступні канали:

- Реєстрація облікового запису: ви надаєте ім'я, email, дані компанії та платіжні реквізити;

- Завантаження документів CMR: ви завантажуєте скани або PDF CMR для OCR-обробки;

- Використання Платформи: ми автоматично збираємо IP-адреси, дані сесій та журнали використання;

- Інтеграція PUESC: підтвердження надсилання до PUESC та реєстраційні номери записуються;

- Комунікація: електронне листування та звернення до підтримки.

Ми не збираємо дані від третіх осіб або брокерів даних.

---

5. Правові підстави (GDPR ст. 6)

---

6. Міжнародні передачі даних

Деякі з наших субпроцесорів знаходяться за межами Європейського економічного простору (ЄЕП). Ми забезпечуємо відповідні гарантії для всіх міжнародних передач:

Всі передачі на основі SCC здійснюються відповідно до стандартних договірних положень Європейської комісії 2021 року. Для процесорів із США ведуться Оцінки впливу передачі (TIA).

---

7. Безпека даних

Sigil впроваджує технічні та організаційні заходи, пропорційні до ризиків, зокрема:

- Шифрування у стані спокою: AES-256-GCM для всіх збережених даних, включаючи облікові дані PUESC та документи CMR;

- Шифрування при передачі: TLS 1.3 для всіх мережевих комунікацій;

- Контроль доступу: RBAC (ADMIN, ДИСПЕТЧЕР, ЧИТАЧ) з принципом мінімальних привілеїв;

- Безпека облікових даних: ключі API PUESC зашифровані та ніколи не записуються до журналів;

- Інфраструктура: хостинг на Render.com (Франкфурт) із сертифікацією SOC 2 Type II;

- Моніторинг: Sentry для моніторингу помилок та виявлення аномалій у реальному часі;

- Журнали аудиту: всі надсилання до PUESC та адміністративні дії реєструються;

- Регулярні перевірки: заходи безпеки переглядаються не рідше одного разу на рік.

Жодні заходи безпеки не дають 100% гарантії. У разі порушення даних ми діятимемо відповідно до §11.

---

8. Строки зберігання даних

Після закінчення відповідного строку зберігання дані безпечно видаляються або анонімізуються.

---

9. Субпроцесори

Sigil використовує наступних субпроцесорів для надання послуги. Коли Sigil діє як процесор даних для Перевізника, це субпроцесори Sigil відповідно до ст. 28(2) GDPR.

Sigil повідомить Перевізника про будь-яке заплановане додавання або заміну субпроцесора не менше ніж за 14 днів, надаючи Перевізнику можливість заперечити.

---

10. Автоматизована обробка та штучний інтелект

Sigil використовує AI/OCR (Google Document AI) для вилучення даних із документів CMR. Ця автоматизована обробка:

- Не є профілюванням у розумінні ст. 22 GDPR;

- Не має автоматичних правових наслідків для будь-якої особи — всі подання RMPD вимагають явної перевірки та підтвердження Користувачем перед передачею будь-яких даних до PUESC;

- Функціонує виключно як допоміжний інструмент, при цьому Користувач зберігає повні права на прийняття рішень.

Відповідно до Закону ЄС про штучний інтелект, наша система OCR класифікується як система ШІ з обмеженим ризиком, що використовується як інструмент автоматизації в контексті транспортного відповідності B2B. Нагляд людини є обов'язковою вимогою продукту, а не необов'язковою функцією.

---

11. Повідомлення про порушення даних

У разі порушення персональних даних:

- Sigil повідомить постраждалого Перевізника (Контролера даних) протягом 48 годин після того, як стане відомо про будь-яке порушення, що стосується його даних, надаючи достатню інформацію для виконання власних зобов'язань щодо повідомлення;

- Як процесор даних, Sigil підтримує Перевізника у виконанні обов'язку щодо повідомлення компетентного наглядового органу та фізичних осіб відповідно до ст. 33–34 GDPR та Закону № 2297-VI, ст. 21.

---

12. Ваші права

Відповідно до GDPR, ви маєте такі права щодо ваших персональних даних:

Роль	Категорія даних	Контролер
Контролер даних	Дані облікового запису (ім'я, email, компанія, розрахунки)	Sigil
Процесор даних	Вміст документів CMR, завантажених Перевізником	Компанія Перевізника
Мета	Правова підстава
Надання послуги Платформи	Ст. 6(1)(b) — виконання договору
Обробка даних CMR для подання RMPD	Ст. 6(1)(b) — виконання договору (як процесор: за дорученням Перевізника)
Правові зобов'язання (документація SENT, бухгалтерія)	Ст. 6(1)(c) — правове зобов'язання
Запобігання шахрайству та безпека системи	Ст. 6(1)(f) — законний інтерес
Надсилання маркетингових повідомлень	Ст. 6(1)(a) — згода (тільки opt-in)
Моніторинг продуктивності та журналювання помилок (Sentry)	Ст. 6(1)(f) — законний інтерес
Отримувач	Країна	Механізм передачі
Anthropic (OCR/AI)	США	Стандартні договірні положення (SCC) — ст. 46(2)(c)
LiqPay / ПриватБанк (платежі)	Україна	Ст. 46 GDPR + Закон № 2297-VI, ст. 29(4)
Sentry (моніторинг помилок)	США	SCC + варіант резидентності даних у ЄС
Категорія даних	Строк зберігання	Правова підстава
Скани CMR та дані декларацій RMPD	10 років	Ст. 6(1)(c) — транспортне, бухгалтерське законодавство
Дані облікового запису та користувачів	Термін договору + 30 днів	Ст. 6(1)(b)
Розрахункові дані та рахунки-фактури	7 років	Ст. 6(1)(c) — податкове законодавство
Системні журнали та журнали доступу	24 місяці	Ст. 6(1)(f) — безпека
Журнал аудиту PUESC	10 років	Ст. 6(1)(c) — закон SENT
Записи маркетингової згоди	До відкликання згоди + 3 роки	Ст. 6(1)(a) + законний інтерес
Субпроцесор	Мета	Місцезнаходження	Посилання на DPA
Supabase (PostgreSQL)	База даних	Франкфурт, ЄС	Supabase DPA
Render.com	Хостинг застосунку	Франкфурт, ЄС	Render DPA
Cloudflare R2	Зберігання файлів CMR	Бакет Франкфурт ЄС	Cloudflare DPA
Google Cloud (Document AI)	OCR-обробка	Регіон ЄС	Google DPA
Anthropic	Картування полів AI	США	Anthropic DPA
LiqPay / ПриватБанк	Обробка платежів	Україна	LiqPay Terms
Sentry	Моніторинг помилок та продуктивності	США (варіант резидентності ЄС)	Sentry DPA
Право	Опис
Доступ (ст. 15)	Отримати копію персональних даних, що ми зберігаємо
Виправлення (ст. 16)	Запит на виправлення неточних даних
Видалення (ст. 17)	Запит на видалення (з урахуванням законних зобов'язань щодо зберігання)
Обмеження (ст. 18)	Запит на обмеження обробки
Перенесення (ст. 20)	Отримати дані в структурованому, машинозчитуваному форматі
Заперечення (ст. 21)	Заперечити проти обробки на основі законного інтересу
Відкликання згоди	Відкликати маркетингову згоду в будь-який час