Рабочие серверы — выделенные машины Hetzner Online GmbH в Фалькенштайне (Германия). Реплики базы данных, файловое хранилище и резервные копии также остаются в пределах ЕС. Клиентское приложение не содержит рекламных трекеров.
- Кто мы
- Наши роли по GDPR
- Где хранятся ваши данные
- Какие данные мы обрабатываем
- Цели и правовые основания
- Информация для водителей и сотрудников
- Мобильные приложения
- Субпроцессоры и третьи стороны
- Международная передача данных
- Сроки хранения
- Безопасность
- Ваши права
- Файлы cookie и аналитика
- Изменения этой политики
- Контакты
1. Кто мы
cloudGPS («cloudGPS», «мы») — платформа телематики автопарков: GPS-мониторинг, контроль топлива, геозоны, техническое обслуживание и управление водителями. Её разрабатывает и обслуживает украинско-эстонская команда, а рабочая инфраструктура полностью размещена в Европейском союзе.
Оператор платформы и сторона договора:
Александр Олийнык, физическое лицо — предприниматель, зарегистрированный в Украине, действующий под торговым наименованием cloudGPS.
Электронная почта: info@cloudgps.online — по всем вопросам конфиденциальности, запросам субъектов данных и подписанию DPA.
Полные регистрационные данные и почтовый адрес предоставляются по запросу и указываются в подписанных договорах.
2. Наши роли по GDPR
cloudGPS выступает в двух разных ролях:
- Как обработчик — в отношении телематических данных автопарка (положение транспорта, маршруты, топливо, идентификация водителей и другие данные из раздела 4). Наш клиент — владелец автопарка, дилер или партнёр, которому принадлежит учётная запись, — является контролёром этих данных и определяет, зачем и как они обрабатываются. Обработка регулируется нашим Договором об обработке данных (DPA).
- Как контролёр — в отношении данных учётной записи и счетов, переписки с поддержкой, журналов безопасности и данных, отправленных через наши сайты.
Порталы партнёров под собственным брендом. Платформу также предлагают наши партнёры под собственным брендом и доменом. Если вы пользуетесь порталом под брендом партнёра, ваш договор заключён с партнёром, указанным в вашем соглашении, а cloudGPS обрабатывает ваши данные на уровне платформы — с теми же обязательствами по размещению в ЕС и безопасности, что описаны в этой политике, и на основании договора субобработки с партнёром (см. DPA, пункт 2.3). Партнёр может публиковать собственное уведомление о конфиденциальности в дополнение к этому и отправлять уведомления через своего почтового провайдера.
3. Где хранятся ваши данные
- Все рабочие данные — телеметрия, данные водителей, учётных записей и счетов — хранятся на выделенных серверах Hetzner Online GmbH в Фалькенштайне (Германия, ЕС), в центрах обработки данных с сертификацией ISO 27001.
- База данных работает как реплицируемый кластер из трёх узлов, все — в немецких центрах обработки данных.
- Файловые вложения (например, фотографии водителей, PDF-счета) и резервные копии хранятся в хранилище Hetzner в пределах ЕС.
- Мониторинг ошибок приложения (Sentry) использует регион данных ЕС — отчёты об ошибках принимаются и хранятся в Германии.
- Мы не используем облачные сервисы за пределами Европейского союза для хранения данных клиентов.
4. Какие данные мы обрабатываем
Как обработчик (данные автопарка, по поручению клиентов)
- Данные о местоположении транспорта: GPS-координаты, скорость, курс, маршруты, пробег, моточасы;
- Телеметрия и показания датчиков: зажигание, уровень топлива, температура, CAN-шина и другие входы трекеров;
- Идентификаторы устройств: IMEI, серийные номера, идентификаторы SIM;
- События идентификации водителей: идентификаторы ключей iButton / RFID и назначения водителей на их основе;
- Данные, внесённые клиентом: имена водителей, номера телефонов, фотографии, государственные номера транспорта, геозоны, заметки;
- Отчёты и уведомления, сформированные на основе перечисленных данных.
Как контролёр
- Данные учётной записи: имя, логин, электронная почта, телефон, компания, язык и настройки интерфейса;
- Платёжные данные: счета, записи об оплатах, реквизиты компании;
- Переписка с поддержкой: обращения, сообщения в чате и связанный контекст;
- Технические журналы и журналы безопасности: IP-адреса, история входов, сведения о браузере и устройстве — хранятся для защиты учётных записей и расследования злоупотреблений;
- Обращения с сайта: имя, электронная почта, телефон, компания и сообщение, отправленные через формы на cloudgps.online.
5. Цели и правовые основания
| Цель | Правовое основание (GDPR) |
|---|---|
| Предоставление платформы и её функций клиентам | Исполнение договора — ст. 6(1)(b) |
| Выставление счетов, оплаты и бухгалтерский учёт | Юридическая обязанность — ст. 6(1)(c); договор — ст. 6(1)(b) |
| Безопасность учётных записей: предотвращение мошенничества, защита от подбора паролей и подстановки украденных учётных данных, расследование злоупотреблений | Законный интерес — ст. 6(1)(f) |
| Ответы на обращения и запросы в поддержку | Договор — ст. 6(1)(b); законный интерес — ст. 6(1)(f) |
| Улучшение сервиса на основе обобщённой обезличенной статистики использования | Законный интерес — ст. 6(1)(f) |
| Статистика посещений маркетингового сайта | Согласие / законный интерес — см. Cookie |
6. Информация для водителей и сотрудников
Если ваш работодатель или заказчик использует cloudGPS для мониторинга своего транспорта, именно работодатель является контролёром данных мониторинга. Он решает, какие автомобили отслеживаются, с какой целью и как долго хранятся данные. Запросы о ваших данных (доступ, исправление, удаление) сначала направляйте работодателю — мы помогаем ему выполнять такие запросы в соответствии с DPA.
Мы требуем от клиентов информировать водителей о мониторинге транспорта согласно применимому трудовому законодательству и законодательству о защите данных.
7. Мобильные приложения
Клиентское приложение cloudGPS (Android, iOS). Приложение открывает клиентский портал и обрабатывает те же данные, что и портал (раздел 4). Если вы разрешите уведомления, приложение регистрируется для push-уведомлений в Google Firebase Cloud Messaging (Android) или Apple Push Notification service (iOS). Push-токен установленного приложения хранится вместе с вашей учётной записью и используется только для доставки уведомлений, на которые вы подписались.
cloudGPS Tracker (Android). Приложение превращает рабочий телефон в GPS-трекер учётной записи cloudGPS работодателя. Сотрудник устанавливает его сам и подключает кодом, который выдаёт администратор работодателя. Контролёром этих данных является работодатель (раздел 6).
Что собирается, и только пока передача данных включена:
- точное местоположение телефона (GPS, Wi-Fi и мобильная сеть), в том числе в фоновом режиме, когда приложение закрыто или экран выключен; скорость, курс, высота и точность;
- тип движения, который определяет телефон (стоит, идёт пешком, в транспорте): он нужен, чтобы экономить заряд и распознавать остановки;
- уровень заряда батареи и состояние зарядки, уровень мобильного сигнала и тип сети;
- события: передача данных включена или выключена, кнопка SOS, перезагрузка телефона, геолокация выключена в настройках телефона, приложение остановлено системой телефона.
При подключении приложение также отправляет производителя, модель телефона и версию Android, чтобы администратор мог помочь с настройками фоновой работы.
Что не собирается: контакты, сообщения, журнал звонков, фото, файлы и данные других приложений. Камера нужна только для чтения QR-кода подключения; изображения обрабатываются на телефоне, не сохраняются и никуда не отправляются.
Управление. Пока передача данных включена, на телефоне постоянно показывается уведомление. Сотрудник может в любой момент выключить передачу, и пока она выключена, местоположение не собирается. Удаление приложения прекращает любой сбор.
Кто получает данные. Местоположение и перечисленные выше показания отправляются в зашифрованном виде только в учётную запись cloudGPS работодателя и доступны пользователям этой учётной записи. Они не используются для рекламы, не продаются и не передаются третьим лицам. Сроки хранения определяет раздел 10.
Сервисы Google на телефоне. Определение местоположения и движения обеспечивают сервисы Google Play на устройстве. Распознавание QR-кода использует Google ML Kit: он работает на телефоне и отправляет Google техническую диагностику (тип устройства, версию приложения, показатели производительности), которая не идентифицирует пользователя. Карта на главном экране приложения загружает изображения карты напрямую с Google (раздел 8).
8. Субпроцессоры и третьи стороны
Мы никогда не продаём персональные данные и не передаём их рекламным сетям. Мы привлекаем небольшое число поставщиков услуг:
| Поставщик | Назначение | Расположение |
|---|---|---|
| Hetzner Online GmbH | Выделенные серверы, хранилище и резервные копии для всех рабочих данных | Германия (ЕС) |
| Hetzner Online GmbH | Отправка и приём транзакционной почты (служебные уведомления, обращения с сайта) | Германия (ЕС) |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок приложения | Регион данных ЕС (Германия) |
| Anthropic | ИИ-ассистент поддержки: обрабатывает текст обращения и соответствующий контекст устройств, когда вы пользуетесь чатом поддержки; данные API не используются для обучения моделей | США (гарантии DPF / SCC) |
| Google Ireland Ltd (Google Analytics) | Статистика посещений только маркетингового сайта cloudgps.online — не используется внутри клиентского приложения | ЕС / США (DPF) |
| Google Ireland Ltd (Firebase Cloud Messaging, ML Kit) | Push-уведомления в приложение для Android; диагностика распознавания QR-кода на телефоне в cloudGPS Tracker | ЕС / США (DPF) |
| Apple Inc. (Apple Push Notification service) | Push-уведомления в приложение для iOS | США (DPF) |
| Cloudflare, Inc. | DNS для наших доменов; трафик приложения через Cloudflare не проходит | Глобально (DPF / SCC) |
Картографические изображения либо загружаются и кешируются нашими собственными серверами в ЕС (например, HERE), либо, для слоёв Google Maps в портале и карты в приложении cloudGPS Tracker, загружаются вашим браузером или телефоном напрямую с Google. В этом случае Google получает ваш IP-адрес и запрошенный участок карты, но не данные учётной записи и не идентификаторы пользователей.
Актуальный перечень субпроцессоров для клиентов по DPA содержится в Приложении III к DPA. Мы уведомляем клиентов не менее чем за 30 дней до добавления или замены субпроцессора. Партнёры, работающие под собственным брендом, могут настроить собственный SMTP-сервер для уведомлений своим клиентам — в этом случае почту доставляет выбранный партнёром поставщик.
9. Международная передача данных
Все данные клиентов в состоянии покоя остаются в Европейском союзе (раздел 3). Наша команда разработки и поддержки работает из ЕС (Эстония) и Украины. Удалённый административный доступ из Украины защищён Стандартными договорными условиями ЕС (Имплементационное решение Комиссии (ЕС) 2021/914) вместе со строгими техническими мерами: многофакторная аутентификация, доступ по SSH только по ключам, ролевое разграничение доступа и журналирование действий.
Передача данных субпроцессорам за пределы ЕС/ЕЭЗ (см. раздел 8) защищена Рамочным соглашением ЕС–США о конфиденциальности данных (DPF) и/или Стандартными договорными условиями.
10. Сроки хранения
- Телеметрия автопарка и данные водителей — хранятся в течение срока действия договора об оказании услуг, чтобы клиенты имели доступ к истории маршрутов и отчётов. После прекращения договора данные удаляются или возвращаются в соответствии с DPA, не позднее чем через 90 дней, если клиент не попросит удалить их раньше.
- Данные учётной записи — в течение существования учётной записи и до 90 дней после её закрытия.
- Платёжные и бухгалтерские записи — в течение срока, установленного законодательством (обычно 3 года).
- Журналы безопасности и доступа — до 12 месяцев, если более длительный срок не требуется для текущего расследования.
11. Безопасность
- Шифрование TLS для всего веб-, мобильного и API-трафика;
- Инфраструктура только в ЕС, на выделенных (не разделяемых) серверах в центрах обработки данных с сертификацией ISO 27001;
- Сегментация сети, межсетевые экраны и изоляция серверов приложения за выделенными балансировщиками нагрузки;
- Доступ по SSH исключительно по криптографическим ключам; многофакторная аутентификация для административного доступа;
- Ролевое разграничение доступа и изоляция данных каждого арендатора;
- Автоматическая защита от подбора паролей и атак подстановки украденных учётных данных;
- Реплицируемый кластер базы данных из трёх узлов, регулярные резервные копии и круглосуточный мониторинг;
- Журналирование административных операций и определённый процесс реагирования на инциденты.
В случае нарушения защиты персональных данных мы без неоправданной задержки уведомляем затронутых клиентов и помогаем им выполнить обязанности по статьям 33–34 GDPR.
12. Ваши права
По GDPR вы имеете право на доступ к своим персональным данным, их исправление и удаление, на ограничение обработки или возражение против неё, а также на переносимость данных. Если обработка основана на согласии, вы можете отозвать его в любое время.
Чтобы воспользоваться этими правами, напишите на info@cloudgps.online. Если ваши данные внесены в платформу работодателем (владельцем автопарка), мы можем перенаправить ваш запрос ему как контролёру — см. раздел 6.
Вы также имеете право подать жалобу в надзорный орган страны ЕС по месту жительства или работы.
Если вы находитесь в Украине
Помимо GDPR, к обработке ваших данных применяется Закон Украины «О защите персональных данных» № 2297-VI. Он даёт вам право знать об источниках сбора и цели обработки своих данных, получать к ним доступ, требовать их исправления или удаления и возражать против обработки. В терминах этого закона клиент (владелец автопарка) является владельцем персональных данных, а cloudGPS — распорядителем, который обрабатывает данные только в пределах, определённых договором с владельцем.
Надзорный орган в Украине — Уполномоченный Верховной Рады Украины по правам человека (ombudsman.gov.ua). Жалобу на обработку ваших персональных данных можно подать ему.
13. Файлы cookie и аналитика
Маркетинговый сайт (cloudgps.online)
При первом визите сайт показывает баннер согласия и спрашивает, можно ли использовать аналитические и маркетинговые cookie. Пока вы не согласитесь, Google Analytics работает в режиме отказа (Google Consent Mode v2) и не устанавливает никаких cookie. Необходимое хранилище браузера — выбор языка и защита форм — работает без согласия, поскольку без него сайт не функционирует.
Изменить или отозвать свой выбор можно в любой момент через ссылку «Настройки cookie» в футере любой страницы.
Кабинет клиента (client.cloudgps.online и партнёрские порталы)
Клиентское приложение не использует рекламных cookie и сторонней аналитики. Оно хранит в вашем браузере только функциональные данные: токены сессии, язык и настройки интерфейса. Отчёты об ошибках (Sentry, регион ЕС) отправляются только при возникновении ошибки приложения.
14. Изменения этой политики
Мы можем обновлять эту политику по мере развития сервиса. Действующая версия с датой вступления в силу всегда опубликована по адресу cloudgps.online/ru/privacy/. О существенных изменениях, затрагивающих клиентов по DPA, мы уведомляем заранее.
15. Контакты
Вопросы конфиденциальности, запросы субъектов данных, подписание DPA: info@cloudgps.online.
Почтовый адрес предоставляется по запросу.