Рабочие серверы — выделенные машины Hetzner Online GmbH в Фалькенштайне (Германия). Реплики базы данных, файловое хранилище и резервные копии также остаются в пределах ЕС. Клиентское приложение не содержит рекламных трекеров.
- Кто мы
- Наши роли по GDPR
- Где хранятся ваши данные
- Какие данные мы обрабатываем
- Цели и правовые основания
- Информация для водителей и сотрудников
- Субпроцессоры и третьи стороны
- Международная передача данных
- Сроки хранения
- Безопасность
- Ваши права
- Файлы cookie и аналитика
- Изменения этой политики
- Контакты
1. Кто мы
cloudGPS («cloudGPS», «мы») — платформа телематики автопарков: GPS-мониторинг, контроль топлива, геозоны, техническое обслуживание и управление водителями. Её разрабатывает и обслуживает украинско-эстонская команда, а рабочая инфраструктура полностью размещена в Европейском союзе.
Оператор платформы и сторона договора:
Александр Олийнык, физическое лицо — предприниматель, зарегистрированный в Украине, действующий под торговым наименованием cloudGPS.
Электронная почта: info@cloudgps.online — по всем вопросам конфиденциальности, запросам субъектов данных и подписанию DPA.
Полные регистрационные данные и почтовый адрес предоставляются по запросу и указываются в подписанных договорах.
2. Наши роли по GDPR
cloudGPS выступает в двух разных ролях:
- Как обработчик — в отношении телематических данных автопарка (положение транспорта, маршруты, топливо, идентификация водителей и другие данные из раздела 4). Наш клиент — владелец автопарка, дилер или партнёр, которому принадлежит учётная запись, — является контролёром этих данных и определяет, зачем и как они обрабатываются. Обработка регулируется нашим Договором об обработке данных (DPA).
- Как контролёр — в отношении данных учётной записи и счетов, переписки с поддержкой, журналов безопасности и данных, отправленных через наши сайты.
Порталы партнёров под собственным брендом. Платформу также предлагают наши партнёры под собственным брендом и доменом. Если вы пользуетесь порталом под брендом партнёра, ваш договор заключён с партнёром, указанным в вашем соглашении, а cloudGPS обрабатывает ваши данные на уровне платформы — с теми же обязательствами по размещению в ЕС и безопасности, что описаны в этой политике, и на основании договора субобработки с партнёром (см. DPA, пункт 2.3). Партнёр может публиковать собственное уведомление о конфиденциальности в дополнение к этому и отправлять уведомления через своего почтового провайдера.
3. Где хранятся ваши данные
- Все рабочие данные — телеметрия, данные водителей, учётных записей и счетов — хранятся на выделенных серверах Hetzner Online GmbH в Фалькенштайне (Германия, ЕС), в центрах обработки данных с сертификацией ISO 27001.
- База данных работает как реплицируемый кластер из трёх узлов, все — в немецких центрах обработки данных.
- Файловые вложения (например, фотографии водителей, PDF-счета) и резервные копии хранятся в хранилище Hetzner в пределах ЕС.
- Мониторинг ошибок приложения (Sentry) использует регион данных ЕС — отчёты об ошибках принимаются и хранятся в Германии.
- Мы не используем облачные сервисы за пределами Европейского союза для хранения данных клиентов.
4. Какие данные мы обрабатываем
Как обработчик (данные автопарка, по поручению клиентов)
- Данные о местоположении транспорта: GPS-координаты, скорость, курс, маршруты, пробег, моточасы;
- Телеметрия и показания датчиков: зажигание, уровень топлива, температура, CAN-шина и другие входы трекеров;
- Идентификаторы устройств: IMEI, серийные номера, идентификаторы SIM;
- События идентификации водителей: идентификаторы ключей iButton / RFID и назначения водителей на их основе;
- Данные, внесённые клиентом: имена водителей, номера телефонов, фотографии, государственные номера транспорта, геозоны, заметки;
- Отчёты и уведомления, сформированные на основе перечисленных данных.
Как контролёр
- Данные учётной записи: имя, логин, электронная почта, телефон, компания, язык и настройки интерфейса;
- Платёжные данные: счета, записи об оплатах, реквизиты компании;
- Переписка с поддержкой: обращения, сообщения в чате и связанный контекст;
- Технические журналы и журналы безопасности: IP-адреса, история входов, сведения о браузере и устройстве — хранятся для защиты учётных записей и расследования злоупотреблений;
- Обращения с сайта: имя, электронная почта, телефон, компания и сообщение, отправленные через формы на cloudgps.online.
5. Цели и правовые основания
| Цель | Правовое основание (GDPR) |
|---|---|
| Предоставление платформы и её функций клиентам | Исполнение договора — ст. 6(1)(b) |
| Выставление счетов, оплаты и бухгалтерский учёт | Юридическая обязанность — ст. 6(1)(c); договор — ст. 6(1)(b) |
| Безопасность учётных записей: предотвращение мошенничества, защита от подбора паролей и подстановки украденных учётных данных, расследование злоупотреблений | Законный интерес — ст. 6(1)(f) |
| Ответы на обращения и запросы в поддержку | Договор — ст. 6(1)(b); законный интерес — ст. 6(1)(f) |
| Улучшение сервиса на основе обобщённой обезличенной статистики использования | Законный интерес — ст. 6(1)(f) |
| Статистика посещений маркетингового сайта | Согласие / законный интерес — см. Cookie |
6. Информация для водителей и сотрудников
Если ваш работодатель или заказчик использует cloudGPS для мониторинга своего транспорта, именно работодатель является контролёром данных мониторинга. Он решает, какие автомобили отслеживаются, с какой целью и как долго хранятся данные. Запросы о ваших данных (доступ, исправление, удаление) сначала направляйте работодателю — мы помогаем ему выполнять такие запросы в соответствии с DPA.
Мы требуем от клиентов информировать водителей о мониторинге транспорта согласно применимому трудовому законодательству и законодательству о защите данных.
7. Субпроцессоры и третьи стороны
Мы никогда не продаём персональные данные и не передаём их рекламным сетям. Мы привлекаем небольшое число поставщиков услуг:
| Поставщик | Назначение | Расположение |
|---|---|---|
| Hetzner Online GmbH | Выделенные серверы, хранилище и резервные копии для всех рабочих данных | Германия (ЕС) |
| Hetzner Online GmbH | Отправка и приём транзакционной почты (служебные уведомления, обращения с сайта) | Германия (ЕС) |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок приложения | Регион данных ЕС (Германия) |
| Anthropic | ИИ-ассистент поддержки: обрабатывает текст обращения и соответствующий контекст устройств, когда вы пользуетесь чатом поддержки; данные API не используются для обучения моделей | США (гарантии DPF / SCC) |
| Google Ireland Ltd (Google Analytics) | Статистика посещений только маркетингового сайта cloudgps.online — не используется внутри клиентского приложения | ЕС / США (DPF) |
| Cloudflare, Inc. | DNS для наших доменов; трафик приложения через Cloudflare не проходит | Глобально (DPF / SCC) |
Картографические изображения (например, HERE) загружаются и кешируются нашими собственными серверами в ЕС; поставщики карт не получают данных вашей учётной записи или идентификаторов пользователей.
Актуальный перечень субпроцессоров для клиентов по DPA содержится в Приложении III к DPA. Мы уведомляем клиентов не менее чем за 30 дней до добавления или замены субпроцессора. Партнёры, работающие под собственным брендом, могут настроить собственный SMTP-сервер для уведомлений своим клиентам — в этом случае почту доставляет выбранный партнёром поставщик.
8. Международная передача данных
Все данные клиентов в состоянии покоя остаются в Европейском союзе (раздел 3). Наша команда разработки и поддержки работает из ЕС (Эстония) и Украины. Удалённый административный доступ из Украины защищён Стандартными договорными условиями ЕС (Имплементационное решение Комиссии (ЕС) 2021/914) вместе со строгими техническими мерами: многофакторная аутентификация, доступ по SSH только по ключам, ролевое разграничение доступа и журналирование действий.
Передача данных субпроцессорам за пределы ЕС/ЕЭЗ (см. раздел 7) защищена Рамочным соглашением ЕС–США о конфиденциальности данных (DPF) и/или Стандартными договорными условиями.
9. Сроки хранения
- Телеметрия автопарка и данные водителей — хранятся в течение срока действия договора об оказании услуг, чтобы клиенты имели доступ к истории маршрутов и отчётов. После прекращения договора данные удаляются или возвращаются в соответствии с DPA, не позднее чем через 90 дней, если клиент не попросит удалить их раньше.
- Данные учётной записи — в течение существования учётной записи и до 90 дней после её закрытия.
- Платёжные и бухгалтерские записи — в течение срока, установленного законодательством (обычно 3 года).
- Журналы безопасности и доступа — до 12 месяцев, если более длительный срок не требуется для текущего расследования.
10. Безопасность
- Шифрование TLS для всего веб-, мобильного и API-трафика;
- Инфраструктура только в ЕС, на выделенных (не разделяемых) серверах в центрах обработки данных с сертификацией ISO 27001;
- Сегментация сети, межсетевые экраны и изоляция серверов приложения за выделенными балансировщиками нагрузки;
- Доступ по SSH исключительно по криптографическим ключам; многофакторная аутентификация для административного доступа;
- Ролевое разграничение доступа и изоляция данных каждого арендатора;
- Автоматическая защита от подбора паролей и атак подстановки украденных учётных данных;
- Реплицируемый кластер базы данных из трёх узлов, регулярные резервные копии и круглосуточный мониторинг;
- Журналирование административных операций и определённый процесс реагирования на инциденты.
В случае нарушения защиты персональных данных мы без неоправданной задержки уведомляем затронутых клиентов и помогаем им выполнить обязанности по статьям 33–34 GDPR.
11. Ваши права
По GDPR вы имеете право на доступ к своим персональным данным, их исправление и удаление, на ограничение обработки или возражение против неё, а также на переносимость данных. Если обработка основана на согласии, вы можете отозвать его в любое время.
Чтобы воспользоваться этими правами, напишите на info@cloudgps.online. Если ваши данные внесены в платформу работодателем (владельцем автопарка), мы можем перенаправить ваш запрос ему как контролёру — см. раздел 6.
Вы также имеете право подать жалобу в надзорный орган страны ЕС по месту жительства или работы.
12. Файлы cookie и аналитика
Маркетинговый сайт (cloudgps.online)
Сайт использует Google Analytics для измерения обобщённой статистики посещений и хранилище браузера, чтобы запомнить выбор языка. Вы можете отказаться от Google Analytics с помощью расширения для отказа от Google Analytics или заблокировав аналитические cookie в браузере.
Кабинет клиента (client.cloudgps.online и партнёрские порталы)
Клиентское приложение не использует рекламных cookie и сторонней аналитики. Оно хранит в вашем браузере только функциональные данные: токены сессии, язык и настройки интерфейса. Отчёты об ошибках (Sentry, регион ЕС) отправляются только при возникновении ошибки приложения.
13. Изменения этой политики
Мы можем обновлять эту политику по мере развития сервиса. Действующая версия с датой вступления в силу всегда опубликована по адресу cloudgps.online/ru/privacy/. О существенных изменениях, затрагивающих клиентов по DPA, мы уведомляем заранее.
14. Контакты
Вопросы конфиденциальности, запросы субъектов данных, подписание DPA: info@cloudgps.online.
Почтовый адрес предоставляется по запросу.