Політика конфіденційності Chargalytics

1. Хто ми

Chargalytics належить і управляється компанією Incremental AS, зареєстрованою в Норвегії, з юридичною адресою в Осло. Incremental AS є контролером даних, відповідальним за твої персональні дані. З будь-яких питань або запитів щодо конфіденційності пиши нам на [email protected].

2. Що охоплює ця політика

Ця політика охоплює персональні дані, які ми обробляємо, коли ти відвідуєш chargalytics.com, створюєш акаунт, підтверджуєш номер телефону, оформлюєш платний план або іншим чином взаємодієш із платформою. Вона не стосується даних про зарядні станції, конектори чи трафік EV, які показані в продукті, оскільки це не персональні дані про тебе.

3. Які дані ми збираємо

Ми збираємо такі категорії персональних даних:

• Дані акаунта: твоє ім’я, email-адреса, хешований пароль, а для бізнес-планів — організація та роль.
• Номер телефону: збирається, якщо ти вирішуєш підтвердити акаунт через SMS під час реєстрації або відновлення доступу.
• Платіжні дані: твій тарифний план і платіжні реквізити, які обробляє наш платіжний провайдер. Ми ніколи не бачимо й не зберігаємо повні номери карток.
• Технічні дані та дані використання: IP-адреса, інформація про браузер і пристрій, переглянуті сторінки та дії в продукті.
• Дані безпеки: записи про спроби верифікації, вихідні IP-адреси та лічильники rate limit, які використовуються для виявлення й запобігання шахрайству та зловживанням.
• Комунікації: повідомлення, які ти нам надсилаєш, наприклад електронною поштою на [email protected].

4. Як ми використовуємо твої дані та на якій правовій підставі

Ми обробляємо персональні дані на таких правових підставах відповідно до GDPR:

• Щоб надавати платформу, керувати твоїм акаунтом і забезпечувати підписку — це необхідно для виконання нашого договору з тобою (ст. 6(1)(b)).
• Щоб захищати сервіс, запобігати шахрайству та зловживанням і підтримувати надійність платформи — наш законний інтерес (ст. 6(1)(f)).
• Щоб надсилати тобі розсилку або маркетингові листи, а також встановлювати будь-які необов’язкові cookie — лише за твоєю згодою (ст. 6(1)(a)), яку ти можеш відкликати в будь-який момент.
• Щоб виконувати бухгалтерські, податкові та інші юридичні зобов’язання — для дотримання правового обов’язку (ст. 6(1)(c)).

5. Номери телефонів і SMS-верифікація

Якщо ти підтверджуєш акаунт через SMS, ми використовуємо твій номер телефону виключно для надсилання одноразового коду верифікації під час реєстрації або відновлення доступу. Ти даєш згоду, коли вводиш свій номер і переходиш до підтвердження телефону; ми не надсилаємо маркетингові чи рекламні SMS. Щоб доставити ці коди та захиститися від SMS-шахрайства, ми передаємо твій номер нашим SMS-провайдерам (див. розділ «З ким ми ділимося даними») і зберігаємо запис про спробу верифікації та вихідну IP-адресу. Якщо ти не хочеш проходити верифікацію через SMS, напиши на [email protected] — допоможемо.

6. Cookie та схожі технології

Ми використовуємо лише ті cookie, які потрібні для роботи платформи: сесійну cookie, щоб ти залишався в системі, cookie «запам’ятати мене», якщо ти вирішиш не виходити з акаунта, і cookie для збереження мовних налаштувань. Також ми використовуємо Cloudflare Turnstile, щоб відрізняти людей від ботів у формах реєстрації та верифікації; він встановлює короткоживучий токен безпеки. Ми не використовуємо рекламні cookie або cookie для міжсайтового трекінгу.

7. З ким ми ділимося даними

Ми не продаємо твої персональні дані. Ми ділимося ними лише з постачальниками послуг, які обробляють їх від нашого імені, за договором і тільки в обсязі, потрібному для роботи платформи:

• Stripe — обробка платежів і білінг підписок.
• GatewayAPI і Telnyx — доставка SMS-кодів верифікації.
• Cloudflare — доставка контенту, DNS і захист наших форм від ботів.
• Google Maps — відображення мап у продукті.
• Postmark — доставка транзакційних і сервісних email-листів.

Ми також можемо розкривати дані, якщо цього вимагає закон, або для встановлення, реалізації чи захисту правових вимог.

8. Міжнародна передача даних

Наша платформа та бази даних працюють на нашій власній інфраструктурі. Деякі наші постачальники послуг розташовані за межами ЄЕЗ, зокрема у США. Якщо персональні дані передаються за межі ЄЕЗ, ми покладаємося на належні гарантії, такі як Стандартні договірні положення Європейської комісії або рішення про належний рівень захисту, включно з EU–US Data Privacy Framework.

9. Як довго ми зберігаємо твої дані

Ми зберігаємо персональні дані лише стільки, скільки це потрібно:

• Дані акаунта — поки твій акаунт активний і ще протягом обмеженого періоду після цього.
• Платіжні дані та записи про транзакції — до п’яти років, як того вимагає норвезьке законодавство про бухгалтерський облік.
• Логи SMS-верифікації та безпеки — протягом короткого періоду, достатнього для виявлення та розслідування шахрайства, після чого вони видаляються або анонімізуються.

10. Як ми захищаємо твої дані

Ми використовуємо шифрування під час передачі, хешовані паролі, контроль доступу, rate limiting, а також захист від ботів і шахрайства, щоб убезпечити твої дані. Ідеально захищених систем не існує, але ми працюємо над тим, щоб захищати твої дані й швидко реагувати, якщо щось піде не так.

11. Твої права

Якщо ти перебуваєш у ЄЕЗ, ти маєш право:

• отримати доступ до персональних даних, які ми про тебе зберігаємо;
• виправити неточні дані;
• видалити свої дані;
• обмежити обробку або заперечити проти неї;
• отримати свої дані в переносному форматі;
• відкликати згоду в будь-який момент, якщо обробка ґрунтується на згоді.

Щоб скористатися будь-яким із цих прав, напиши на [email protected]. Ти також маєш право подати скаргу до Норвезького органу із захисту даних (Datatilsynet, datatilsynet.no) або до місцевого наглядового органу.

12. Діти

Chargalytics — це професійний продукт для бізнес-користувачів і дорослої аудиторії. Він не призначений для дітей, і ми свідомо не збираємо персональні дані осіб молодше 16 років.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Якщо зміни будуть суттєвими, ми оновимо дату набрання чинності вище та, за потреби, повідомимо тебе. Актуальна версія завжди доступна на цій сторінці.

14. Зв’яжися з нами

Якщо в тебе є запитання щодо цієї політики або твоїх персональних даних, звертайся до Incremental AS за адресою [email protected].