Политика конфиденциальности

1. Контролёр данных

SmartWMS («мы», «нас») управляет платформой управления складом SmartWMS по адресу smartwms.one. Мы обязуемся защищать ваши персональные данные в соответствии с Общим регламентом защиты данных ЕС (GDPR) и применимым законодательством о защите данных.

Зарегистрированный адрес: Европейский союз

Email: privacy@smartwms.one

2. Данные, которые мы собираем

Мы собираем следующие категории персональных данных:

• Данные учётной записи: имя, адрес электронной почты, номер телефона, название компании, должность

• Данные складских операций: движение запасов, обработка заказов, уровни запасов

• Телеметрия IoT: показания устройств, данные датчиков, измерения окружающей среды

• Записи контроля качества: результаты инспекций, отчёты о дефектах, записи о приостановке

• Данные управления трудовыми ресурсами: графики смен, показатели производительности работников

• Данные маршрутов и доставки: адреса доставки, данные оптимизации маршрутов

• Прослеживаемость партий: номера партий, данные о происхождении, сроки годности

• Технические данные: IP-адрес, тип браузера, информация об устройстве, журналы доступа

• Платёжные данные: обрабатываются безопасно через сторонних платёжных провайдеров (Stripe)

3. Правовые основания для обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях (статья 6 GDPR):

• Исполнение договора: обработка, необходимая для предоставления услуги SmartWMS, на которую вы подписались

• Законные интересы: аналитика, мониторинг безопасности, улучшение сервиса

• Юридические обязательства: налоговые записи, журналы аудита, соблюдение нормативных требований

• Согласие: маркетинговые рассылки, необязательные аналитические файлы cookie

4. Как мы используем ваши данные

Мы используем ваши персональные данные для:

• Предоставления и поддержания сервиса управления складом SmartWMS

• Обработки заказов, движений запасов и складских операций

• Формирования аналитики, отчётов и бизнес-аналитики

• Предоставления технической поддержки и связи с вами

• Обеспечения безопасности платформы и предотвращения мошенничества

• Соблюдения юридических обязательств

• Отправки маркетинговых сообщений (только с вашего согласия)

5. Передача данных

Мы можем передавать ваши данные:

• Провайдерам облачной инфраструктуры (хостинг в пределах ЕС)

• Платёжным системам (Stripe) для выставления счетов

• Аналитическим сервисам (в анонимизированном виде)

• Правоохранительным органам (при наличии законного требования)

Мы никогда не продаём ваши персональные данные третьим лицам. Все субподрядчики связаны соглашениями об обработке данных, обеспечивающими соответствие GDPR.

6. Безопасность данных

Мы применяем надёжные технические и организационные меры:

• Шифрование TLS/SSL для всех данных при передаче

• Шифрование данных в состоянии покоя для конфиденциальной информации

• Поддержка многофакторной аутентификации

• Управление доступом на основе ролей с изоляцией арендаторов

• Регулярные аудиты безопасности и тестирование на проникновение

• Автоматическое ежедневное резервное копирование с хранением 30 дней

• Программы обучения и повышения осведомлённости сотрудников по вопросам безопасности

• Мониторинг ошибок Sentry для оперативного реагирования на инциденты

7. Хранение данных

Мы храним ваши данные в течение срока действия вашей активной подписки. После закрытия учётной записи:

• Данные учётной записи: удаляются в течение 90 дней

• Операционные данные: хранятся 90 дней, затем окончательно удаляются

• Журналы аудита: хранятся 12 месяцев для соблюдения правовых требований

• Резервные копии: автоматически удаляются в течение 30 дней

• Платёжные записи: хранятся в соответствии с требованиями налогового законодательства (обычно 7 лет)

8. Ваши права по GDPR

В соответствии со статьями 15–22 GDPR вы обладаете следующими правами:

• Право на доступ (Art. 15): запросить копию ваших персональных данных

• Право на исправление (Art. 16): исправить неточные персональные данные

• Право на удаление (Art. 17): запросить удаление ваших данных

• Право на ограничение обработки (Art. 18): ограничить способы обработки ваших данных

• Право на переносимость данных (Art. 20): получить ваши данные в машиночитаемом формате

• Право на возражение (Art. 21): возразить против обработки на основании законных интересов

Для реализации любого из этих прав свяжитесь с нами по адресу privacy@smartwms.one. Мы ответим в течение 30 дней.

9. Файлы cookie

Мы используем файлы cookie для эффективной работы сервиса:

• Обязательные файлы cookie: необходимы для аутентификации и основной функциональности

• Функциональные файлы cookie: запоминают ваши предпочтения (язык, тему)

• Аналитические файлы cookie: помогают нам понимать использование сервиса (с вашего согласия)

Вы можете управлять настройками файлов cookie через настройки браузера или нашу страницу настроек cookie.

10. Международная передача данных

Ваши данные преимущественно хранятся и обрабатываются на территории Европейского союза. Если передача данных за пределы ЕС необходима, мы обеспечиваем наличие соответствующих гарантий, включая Стандартные договорные условия (SCC), утверждённые Европейской комиссией.

11. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях по электронной почте или через уведомление в сервисе. Ваше продолжение использования SmartWMS после внесения изменений означает принятие обновлённой политики.

12. Контактная информация

По любым вопросам, связанным с конфиденциальностью, или для направления запросов:

Email: privacy@smartwms.one

Ответственный за защиту данных: dpo@smartwms.one

Вы также имеете право подать жалобу в местный надзорный орган по защите данных.

13. Ваши права по GDPR

14. Ответственный за защиту данных

По вопросам конфиденциальности, запросам на доступ к данным или для реализации ваших прав по GDPR: