CARGOLAB
Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает CargoLab, для чего они используются и какие права у вас есть.
Обновлено: 23 октября 2026 г.
1. Ответственный за обработку
Ömer KarakusSaint-Julien-Straße 95020 SalzburgAustriaoffice@cargolab.org2. Сайт и технические данные
При посещении обрабатываются необходимые для предоставления сайта данные соединения: IP-адрес, время, запрошенный адрес, сведения о браузере и устройстве, а также технических ошибках. CargoLab предоставляется через OpenAI Sites с использованием инфраструктуры Cloudflare. Cloudflare участвует в обработке в рамках этой инфраструктуры хостинга.
Цели обработки — предоставление сайта, обеспечение безопасности, устранение неполадок и доступность. Основание — статья 6(1)(f) GDPR; наш законный интерес состоит в обеспечении безопасной и работающей службы. Технические данные хранятся для эксплуатационных целей, безопасности и необходимых доказательств; общие критерии хранения приведены в разделе 10.
3. Калькуляторы, документы и хранилище браузера
Расчёты упаковки, объёма и массы, а также черновики, не сохранённые в аккаунте, как правило, обрабатываются в вашем браузере. Описанные ниже онлайн-функции передают данные, необходимые для их выполнения. Локальные шаблоны, товары, сценарии и настройки могут оставаться в хранилище браузера при использовании соответствующих функций сохранения. Их можно удалить с помощью этих функций или очистив данные сайта.
Распознавание текста PDF и фотографий с помощью PDF.js и Tesseract выполняется локально в браузере. Программные и языковые файлы загружаются с этого сайта; документы для такого распознавания не передаются в службу OCR. По вашему выбору экспорт создаётся в виде загружаемого файла или печати через браузер. Вы сами решаете, где хранить эти файлы и кому их передавать.
Обработка обеспечивает запрошенные вами функции инструментов на основании статьи 6(1)(b) GDPR. Технически необходимый доступ к устройству для явно запрошенных функций подпадает под § 165(3) австрийского Закона о телекоммуникациях 2021 года. Язык, сеансы входа и настройки конфиденциальности также могут сохраняться в браузере; отдельное согласие на Analytics описано ниже.
4. My CargoLab и вход
Supabase обеспечивает аутентификацию и постоянное хранение данных аккаунта. База аккаунтов находится в регионе eu-west-1 (Ирландия). Обрабатываются адрес электронной почты, ID аккаунта, данные аутентификации и сеансов, профиль, а также сохранённые вами проекты, расчёты, товары, шаблоны и настройки. Они могут содержать введённые вами сведения о клиентах, поставщиках или заказах. Вводите только необходимые для планирования данные, которые вы вправе обрабатывать.
Войти можно с помощью электронной почты и предлагаемых способов аутентификации либо Google. Google передаёт службе аутентификации разрешённые вами данные аккаунта; в меню может отображаться фотография вашего профиля Google. Загрузка этой фотографии передаёт Google технические данные соединения независимо от согласия на Analytics. В текущем интерфейсе обязательны электронная почта, имя, фамилия, город и страна. Имя и инициалы обозначают ваш аккаунт; город и страна служат для ведения личного профиля, а не отслеживания местоположения или рекламы. Аутентификация и запрошенные функции аккаунта основаны на статье 6(1)(b) GDPR. Общедоступные инструменты, импорт, расчёты и 2D-/3D-представления работают без аккаунта.
Дата рождения необязательна и сохраняется только для дополнения вашего личного профиля по вашему желанию. Она не используется для проверки возраста, рекламы или аналитики. Основание — ваше согласие согласно статье 6(1)(a) GDPR при добровольном сохранении этих сведений. Поле можно оставить пустым или отозвать согласие, удалив дату и повторно сохранив профиль; аккаунт останется доступен.
Сеанс сохраняется локально в браузере и удаляется из него после 30 дней без активности. Выход завершает локальный сеанс, но сохранённое содержимое аккаунта остаётся. Товары и проекты можно удалять по отдельности. Настройки профиля позволяют изменять профиль и пароль, а также удалить аккаунт после входа в течение предыдущих 15 минут и явного подтверждения. Сначала удаляются ссылки общего доступа, затем отзываются сеансы и удаляются аккаунт, профиль и связанные записи. Если последующий этап завершится ошибкой, ссылки могут быть уже удалены. Затем по возможности удаляются данные аккаунта в этом браузере; копии на других устройствах и уже переданные загруженные файлы необходимо удалить отдельно. Вы также можете запросить удаление, используя указанные выше контактные данные.
5. Поиск адресов и маршруты
Когда вы запускаете поиск адреса или расчёт маршрута, CargoLab передаёт с сервера в HERE поисковые адреса или координаты, пункт отправления, назначение, промежуточные остановки и необходимые параметры транспортного средства. Это обеспечивает запрошенное геокодирование или построение маршрута на основании статьи 6(1)(b) GDPR. Эта функция не является исключительно локальным расчётом.
Результат в кэше CargoLab действителен пять минут. Этот технический срок не описывает хранение в HERE или журналах хостинга. По возможности используйте рабочие адреса и не передавайте дополнительные персональные сведения.
7. Сообщения о проблемах и предложения
При отправке сообщения передаются ваш текст, выбранные язык и инструмент, время отправки, а также необязательные контактный адрес и снимки экрана. Данные расчётов автоматически не прикладываются. Тексты сохраняются в закрытой базе Cloudflare D1, изображения — в закрытом хранилище Cloudflare R2 в составе инфраструктуры Sites. Сообщения не являются общедоступными.
Цели — устранение неполадок, уточняющие вопросы и улучшение CargoLab на основании статьи 6(1)(f) GDPR и нашего законного интереса к этим действиям. Удаляйте конфиденциальные сведения с изображений. Сообщения и снимки экрана подлежат удалению через 90 дней после получения и удаляются при регулярной автоматической очистке; неудачные удаления повторяются. Для более раннего удаления обратитесь к указанному выше ответственному лицу, сообщив номер обращения.
Текстовая копия обращения с необязательным контактным адресом также отправляется через Resend в почтовый ящик CargoLab для уведомления. Снимки экрана по почте не передаются. Автоматическая очистка через 90 дней касается сохранённых обращений и снимков; почтовые копии удаляются отдельно.
8. Google Analytics и согласие
Google Analytics 4 загружается на общедоступных обзорных страницах и страницах инструментов только после вашего добровольного согласия (идентификатор измерения G-G1GTMMN67B). Он измеряет использование сайта для улучшения службы. Без согласия измерение отключено, а инструменты остаются доступными. Основания — статья 6(1)(a) GDPR и § 165(3) австрийского Закона о телекоммуникациях 2021 года.
Google получает просмотры страниц, сайт перехода, сведения о браузере и устройстве, идентификаторы cookie и IP-адрес. По заявлению Google, IP-адреса обрабатываются для определения местоположения, но не сохраняются в Analytics. CargoLab отправляет статические пути и заголовки страниц без параметров запроса и фрагментов URL. Данные расчётов, документы, профили и содержимое аккаунтов не отправляются в качестве данных измерения. Google Signals и персонализация рекламы отключены; рекламные службы не подключены.
Ваш выбор конфиденциальности хранится локально 180 дней; срок cookie Analytics настроен на 180 дней. Данные пользователей и событий хранятся 14 месяцев, без перезапуска срока при новой активности. Эта настройка не распространяется на стандартные сводные отчёты о посещаемости.
В разделе «Настройки конфиденциальности» на общедоступных обзорных страницах или страницах инструментов можно в любой момент изменить или отозвать согласие. Отзыв действует на будущее. При отказе измерение отключается, и CargoLab пытается удалить собственные cookie Analytics. Google может обрабатывать данные в США; международная передача описана в разделе 10.
Для пяти калькуляторов после согласия один раз за посещение страницы фиксируется редактирование поля расчёта. Передаются только фиксированный код инструмента, тип события, известная категория перехода из ИИ и заданный код кампании. Введённые значения, документы и произвольные параметры URL не передаются. Редактирование не означает завершение расчёта.
9. Связь по электронной почте
Если вы пишете на указанный выше адрес, мы обрабатываем ваш адрес, сообщение и возможные вложения для ответа на обращение. Электронная почта работает через easyname. К запросам, связанным с услугой, применяется статья 6(1)(b) GDPR; в остальных случаях обработка основана на статье 6(1)(f) GDPR и нашем законном интересе отвечать на обращения.
Переписка, как правило, удаляется через шесть месяцев после закрытия обращения. Обязанности по хранению, предусмотренные законом, либо установление, осуществление или защита правовых требований могут потребовать более длительного хранения, ограниченного этой целью.
10. Получатели, передача и сроки хранения
Получателями являются поставщики, необходимые для соответствующей функции: OpenAI Sites с Cloudflare для сайта и сообщений, Supabase для аутентификации и данных аккаунтов, easyname для почты, HERE для запросов адресов и маршрутов, Google при выбранном входе через Google или согласии на Analytics. В зависимости от услуги поставщики действуют как обработчики с субобработчиками либо как самостоятельные ответственные за обработку в собственных целях.
Размещение базы в Ирландии не означает, что вся обработка происходит в ЕС; поставщики могут обрабатывать данные за пределами ЕЭЗ, в том числе в США. Опубликованные условия обработки данных OpenAI Sites указывают OpenAI Ireland для клиентов из ЕЭЗ и предусматривают применимые решения об адекватности защиты или стандартные договорные положения для последующей передачи (статьи 45 и 46 GDPR). Дополнение Supabase об обработке данных включает стандартные договорные положения. Google описывает EU–US Data Privacy Framework для подпадающих под него передач и стандартные договорные положения. Уведомления по ссылкам описывают получателей, международную обработку и гарантии соответствующих поставщиков; дополнительные сведения можно запросить у ответственного за обработку.
Если выше не указан фиксированный срок, хранение зависит от необходимых функциональных целей, безопасности и доказательств, законодательных обязанностей и правовых требований. Данные, удалённые из действующих аккаунтов, могут оставаться в резервных копиях с ограниченным доступом до их ротации в соответствии с циклами хранения соответствующей службы.
SmartAI processes submitted questions, voluntarily attached images and the current calculator context. Geometric checks are performed by the CargoLab server. When free AI chat is activated, questions, attached images, a bounded conversation history and required calculation data are sent to the OpenAI API; linked shipment identities and account metadata are excluded. Images are resized and re-encoded in your browser without their original file metadata. They are not retained on the CargoLab server or in session storage and are unavailable after reload. CargoLab requests no API response storage. A bounded conversation history is kept in this browser tab’s session storage and can be cleared in the chat. After 30 minutes without an update, the saved session is discarded when the page is loaded again. Request limits retain temporary counters and hashed IP values, not conversation contents. Do not enter confidential documents or personal information in questions.
11. Ваши права
При предусмотренных законом условиях у вас есть права на доступ, исправление, удаление, ограничение обработки и переносимость данных. Вы можете возразить против обработки по статье 6(1)(f) GDPR по причинам, связанным с вашей конкретной ситуацией. Согласие можно в любой момент отозвать на будущее без влияния на законность предыдущей обработки. Направляйте запросы ответственному за обработку.
Вы можете подать жалобу в надзорный орган, в частности по месту жительства, работы или предполагаемого нарушения; в Австрии — в Австрийский орган по защите данных. CargoLab не принимает в отношении вас автоматизированных решений с юридическими или сопоставимыми существенными последствиями. Расчёты упаковки и маршрутов помогают планировать и не являются такими решениями.