Палітыка канфідэнцыяльнасці

Сфера прымянення

Гэтая палітыка прымяняецца да ўсіх персанальных даных, сабраных VeraTrace у рамках яе дзейнасці.

Гэтая палітыка не распаўсюджваецца на практыкі канфідэнцыяльнасці сайтаў трэціх бакоў, на якія мы можам ствараць спасылкі. Мы заклікаем вас прачытаць палітыку канфідэнцыяльнасці любога сайта трэцяга боку, які вы наведваеце.

Кантролер даных

Кантролерам вашых персанальных даных з'яўляецца:

Кантакт DPO: [email protected]

Сабраныя даныя

Мы збіраем наступныя катэгорыі даных у залежнасці ад вашага профілю карыстальніка і ўзаемадзеяння з нашымі паслугамі:

Катэгорыі даных

Канфідэнцыйныя даныя

Мы не збіраем канфідэнцыйныя даныя ў сэнсе артыкула 9 GDPR (расавае або этнічнае паходжанне, палітычныя погляды, рэлігійныя перакананні, даныя аб здароўі, сэксуальная арыентацыя і г.д.), калі гэта не з'яўляецца строга неабходным і без вашай яўнай згоды.

Непаўналетнія

Нашы паслугі не прызначаны для непаўналетніх да 16 гадоў. Мы свядома не збіраем асабістыя даныя непаўналетніх. Калі вы бацька або апякун і лічыце, што ваша дзіця падало нам асабістыя даныя, калі ласка, неадкладна звяжыцеся з намі па адрасе [email protected], каб мы маглі іх выдаліць.

Крыніцы даных

• •Непасрэдна ад вас (формы, ручны ўвод)
• •Аўтаматычна (cookie, логі, IoT-датчыкі)
• •Праз трэція бакі (партнёрскія API, падлучаныя інфармацыйныя сістэмы)
• •Публічныя крыніцы (афіцыйныя рэестры для праверкі)

Мэты апрацоўкі

Вашы персанальныя даныя апрацоўваюцца для наступных мэт, кожная з якіх абапіраецца на пэўную прававую аснову:

Прававыя асновы апрацоўкі

Мы апрацоўваем вашы даныя на аснове наступных прававых падстаў:

Баланс інтарэсаў

Калі мы спасылаемся на законны інтарэс, мы правялі баланс паміж нашымі інтарэсамі і вашымі правамі і свабодамі. Гэты аналіз задакументаваны і даступны па запыце ў нашага DPO.

Тэрмін захавання

Мы захоўваем вашы даныя толькі на працягу часу, неабходнага для мэт, для якіх яны былі сабраны:

Архіваванне

Па заканчэнні тэрмінаў захоўвання ў актыўнай базе некаторыя дадзеныя могуць быць архіваваныя ў прамежкавай базе з абмежаваным доступам для выканання нашых юрыдычных абавязкаў або для ўстанаўлення, ажыццяўлення ці абароны правоў у судзе.

Выдаленне

Па сканчэнні тэрмінаў захоўвання і архівавання вашыя дадзеныя выдаляюцца бяспечным спосабам або беззваротна ананімізуюцца.

Атрымальнікі даных

Вашы персанальныя даныя могуць перадавацца наступным атрымальнікам:

Унутраныя

Упаўнаважаныя супрацоўнікі VeraTrace у рамках іх функцый.

• •Тэхнічная каманда (падтрымка, распрацоўка)
• •Камерцыйная каманда (адносіны з кліентамі)
• •Адміністрацыйная каманда (выстаўленне рахункаў, бухгалтэрыя)
• •Кіраўніцтва (нагляд)

Доступ кантралюецца паводле прынцыпу найменшых прывілеяў і адсочваецца ў нашых журналах аўдыту.

Знешнія падрадчыкі

Мы карыстаемся паслугамі тэхнічных пастаўшчыкоў для функцыянавання нашых сэрвісаў. Усе яны падлягаюць строгім кантрактным абавязацельствам (Артыкул 28 GDPR):

Гэты спіс рэгулярна абнаўляецца. Апошні перагляд: студзень 2026.

Партнёры (з вашай згоды)

З вашай яўнай згоды некаторыя даныя могуць быць перададзены нашым партнёрам:

• •Сельскагаспадарчыя кааператывы, членам якіх вы з'яўляецеся
• •Партнёрскія тэрытарыяльныя органы (толькі агрэгаваныя даныя)
• •Арганізацыі сертыфікацыі (для праверкі)

Прававыя абавязкі

Мы можам перадаваць вашы даныя кампетэнтным органам у адказ на судовы запыт.

• •Падатковая адміністрацыя (праверкі)
• •Судовыя ўлады (запыты)
• •CNIL (праверкі)
• •Органы рэгулявання харчовых прадуктаў (DGCCRF, DDPP)

Продаж даных

Мы НІКОЛІ не прадаем вашыя асабістыя даныя трэцім асобам. Мы не дзелімся імі ў рэкламных мэтах без вашай яўнай згоды.

Перадачы за межы ЕС

Некаторыя з нашых пастаўшчыкоў паслуг знаходзяцца за межамі Еўрапейскага Саюза, галоўным чынам у Злучаных Штатах. У такіх выпадках мы гарантуем, што прымаюцца адпаведныя меры абароны ў адпаведнасці з главой V GDPR:

Прынятыя меры абароны

Закранутыя краіны

Вы можаце атрымаць копію стандартных кантрактных умоў або прынятых мер абароны, звязаўшыся з намі па адрасе [email protected]

Аўтаматызаваныя рашэнні і прафіляванне

У адпаведнасці з артыкулам 22 GDPR, мы інфармуем Вас аб апрацоўках, якія ўключаюць аўтаматызаваныя рашэнні:

Разлік ацэнкі прасочвальнасці

Мы аўтаматычна разлічваем ацэнку прасочвальнасці (ад A да E) на аснове даных, якія Вы прадастаўляеце: паўната інфармацыі, сертыфікаты, ахоп ланцуга і г. д.

Гэтая ацэнка мае інфармацыйны характар і не мае істотнага юрыдычнага эфекту. Яна не ўплывае на Вашу здольнасць карыстацца сэрвісам.

Вы можаце аспрэчыць гэтую ацэнку, звярнуўшыся ў нашу службу падтрымкі.

Налічэнне балаў VRT

Балы разлічваюцца аўтаматычна паводле алгарытму, які ўлічвае: пройдзеную адлегласць, сертыфікаты, тып прадукту, халодны ланцуг і г. д.

Гэты разлік уплывае на колькасць балаў, якія Вы назапашваеце.

Вы можаце запатрабаваць ручную праверку, калі лічыце, што была дапушчана памылка.

Адсутнасць выключна аўтаматызаваных рашэнняў

Ніякае рашэнне, якое мае юрыдычныя наступствы або істотна ўплывае на Вас, не прымаецца выключна аўтаматызаваным спосабам. Чалавечае ўмяшанне заўсёды магчыма па запыце.

Вашы правы

У адпаведнасці з GDPR і Законам аб інфарматыцы і свабодах, вы маеце наступныя правы на вашы персанальныя даныя:

Як рэалізаваць вашы правы

Каб рэалізаваць вашы правы, у вас ёсць некалькі варыянтаў:

Для апрацоўкі вашага запыту можа спатрэбіцца пацвярджэнне асобы.

Мы адкажам на ваш запыт на працягу 1 месяца.

Рэалізацыя вашых правоў бясплатная. Аднак у выпадку відавочна неабгрунтаваных або празмерных запытаў, у прыватнасці з-за іх паўтаральнага характару, мы можам запатрабаваць аплаты разумнага збору або адмовіць у выкананні.

Скарга ў CNIL

Калі вы лічыце, што апрацоўка вашых персанальных даных з'яўляецца парушэннем рэгуляцыі, вы маеце права падаць скаргу ў CNIL (Нацыянальная камісія па інфарматыцы і свабодах), французскі кантрольны орган:

Файлы cookie і трэкеры

Наш сайт выкарыстоўвае файлы cookie і падобныя тэхналогіі (пікселі, вэб-маякі, лакальнае сховішча). Файл cookie — гэта невялікі тэкставы файл, які захоўваецца на вашым прыладзе (камп'ютар, смартфон, планшэт) пры наведванні вэб-сайта.

Што такое файл cookie?

Файл cookie дазваляе сайту распазнаць ваш браўзер і запомніць пэўную інфармацыю (налады, сесію і г.д.). Файлы cookie не могуць запускаць праграмы або перадаваць вірусы.

Тыпы выкарыстоўваных файлаў cookie

Што мы НЕ выкарыстоўваем

• Рэкламныя або мэтавыя файлы cookie
• Трэкеры сацыяльных сетак (Facebook Pixel і г.д.)
• Google Analytics або любы сэрвіс адсочвання Google
• Старонніх файлаў cookie для маркетынгавых мэтаў

Кіраванне файламі cookie

Вы можаце ў любы час змяніць свае налады файлаў cookie:

Спасылкі на налады асноўных браўзераў

Адключэнне некаторых файлаў cookie можа паўплываць на працу сайта і ваш вопыт прагляду.

Бяспека даных

Мы ўкараняем тэхнічныя і арганізацыйныя меры для абароны вашых даных:

Тэхнічныя меры

• •Шыфраванне даных пры перадачы (HTTPS/TLS 1.3)
• •Шыфраванне канфідэнцыйных даных у спакоі (AES-256)
• •Хэшаванне пароляў (bcrypt з salt)
• •Моцная аўтэнтыфікацыя для доступу да сістэм (абавязковы 2FA)
• •Брандмаўэр вэб-прыкладанняў (WAF) і абарона ад DDoS
• •Маніторынг і выяўленне ўварванняў (IDS/IPS)
• •Штодзённыя зашыфраваныя рэзервовыя копіі з штомесячным тэстам аднаўлення
• •Падзеленыя асяроддзі распрацоўкі, тэставання і вытворчасці

Арганізацыйныя меры

• •Строгі кантроль доступу на аснове прынцыпу найменшых прывілеяў
• •Адсочванне доступу да даных (журналы аўдыту)
• •Рэгулярнае навучанне каманд па бяспецы і абароне даных
• •Палітыка кіравання інцыдэнтамі бяспекі
• •Рэгулярны перагляд правоў доступу
• •Палажэнні аб канфідэнцыяльнасці для ўсіх супрацоўнікаў і падрадчыкаў

Тэсты і аўдыты

Мы рэгулярна праводзім тэсты бяспекі (тэсты на пранікненне, сканаванне ўразлівасцей) і аўдыты нашых практык.

Парушэнне даных

У выпадку парушэння даных, якое можа прадстаўляць рызыку для вашых правоў, мы паведамім CNIL на працягу 72 гадзін і праінфармуем вас, калі рызыка высокая.

1. Мы паведамляем у CNIL на працягу 72 гадзін з моманту даведвання пра парушэнне
2. Мы інфармуем вас у найкарацейшы тэрмін, калі рызыка для вашых правоў і свабод высокая
3. Мы дакументуем любое парушэнне ў нашым унутраным рэестры
4. Мы прымаем меры для ліквідацыі парушэння і абмежавання яго наступстваў

Асаблівасці, звязаныя з блокчэйнам

VeraTrace выкарыстоўвае тэхналогію блокчэйн для сертыфікацыі даных прасочвальнасці. Вось што вам трэба ведаць:

Нязменнасць

Хэшы, запісаныя ў блокчэйне, па сваёй прыродзе нязменныя і не могуць быць выдалены. Аднак гэтыя хэшы не дазваляюць аднавіць вашы асабістыя даныя. Выдаленне вашых даных з нашых сістэм робіць гэтыя хэшы непрыдатнымі для выкарыстання.

Права на сціранне і блокчэйн

Калі вы рэалізуеце сваё права на сціранне, мы выдаляем усе вашы асабістыя даныя з нашых баз даных. Хэшы блокчэйна застаюцца, але больш не могуць быць звязаны з вашай асобай і не дазваляюць аднавіць вашы даныя.

Змены палітыкі

Мы можам абнаўляць гэтую палітыку канфідэнцыяльнасці. Істотныя змены будуць даведзены да вашага ведама праз наш сайт або па электроннай пошце.

Як вы будзеце паведамлены

• •Апавяшчэнне па электроннай пошце пра істотныя змены (карыстальнікі з уліковым запісам)
• •Інфармацыйны банер, бачны на сайце на працягу 30 дзён
• •Абнаўленне даты «апошняга абнаўлення» ўверсе дакумента

Працяг карыстання нашымі паслугамі пасля публікацыі змен азначае прыняцце новай палітыкі.

Гісторыя версій даступная па запыце.

Кантакт

Па любых пытаннях адносна гэтай палітыкі прыватнасці або апрацоўкі вашых асабістых дадзеных:

Мы абавязуемся адказаць на любы запыт на працягу 5 працоўных дзён для першапачатковага пацверджання і на працягу законнага тэрміну ў адзін месяц для поўнага адказу.