Политика конфиденциальности

1. Защита данных в кратком изложении

Защита персональных данных важна для нас.

С помощью этой политики конфиденциальности мы информируем вас о том, какие персональные данные обрабатываются при использовании SeaFly.ai, с какой целью это делается, кому могут быть раскрыты данные и какие права имеют субъекты данных.

Персональные данные – это вся информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

SeaFly.ai не является просто посреднической платформой. В качестве цифрового экспедитора (e-forwarder) мы организуем транспортные и логистические услуги и используем сеть экспедиторов, перевозчиков, транспортных компаний и других специализированных поставщиков услуг для их выполнения.

2. Ответственный орган

Ответственный за обработку данных в смысле Общего регламента по защите данных (GDPR) является:

KREATIVAGENTUR Subotic
SeaFly.ai является услугой KREATIVAGENTUR Subotic.

Stöberlstrasse 80
80686 Мюнхен
Германия

Электронная почта для запросов по защите данных:
privacy@seafly.ai

3. Что такое SeaFly.ai

SeaFly.ai управляет цифровым бизнесом по экспедированию грузов (e-forwarding).

Через SeaFly клиенты могут запрашивать и бронировать транспортные и логистические услуги, в частности в следующих областях:

• дорожные грузоперевозки
• транспортировка автомобилей
• морские грузоперевозки
• воздушные грузоперевозки
• комбинированные или мультимодальные перевозки
• дополнительные логистические услуги

через платформу.

При этом SeaFly в частности заботится о:

• получении запросов на транспортировку,
• проверке и структурировании запросов,
• выборе подходящих транспортных и логистических партнеров,
• получении и расчете предложений,
• организации выполнения транспортировки,
• общении с клиентами и партнерами,
• обработке заказов,
• обмене документами,
• обработке платежей,
• сопровождении транспортного заказа до завершения.

SeaFly выступает в качестве центральной точки контакта для клиента по заказанной транспортной услуге.

Мы можем использовать независимых партнеров и субподрядчиков для выполнения отдельных услуг.

4. Наши партнеры и субподрядчики

Для выполнения транспортных и логистических заказов SeaFly работает с независимыми компаниями и поставщиками услуг.

В нашей системе их иногда называют «партнерами».

К ним могут относиться в частности:

• грузовые экспедиторы
• перевозчики
• транспортные компании
• транспортировщики автомобилей
• грузовые брокеры
• логистические компании
• судоходные компании или их поставщики услуг
• авиаперевозчики
• агенты авиаперевозчиков
• компании по обработке грузов
• складские и перегрузочные компании
• таможенные агенты
• страховые компании
• страховые посредники
• другие поставщики услуг, необходимые для выполнения транспортного заказа

Подходящие партнеры могут получать запросы на транспортировку и подавать предложения SeaFly для выполнения отдельных услуг.

Клиент оплачивает SeaFly за согласованную транспортную услугу.

Партнеры или субподрядчики, привлеченные SeaFly, выставляют счета за свои услуги SeaFly.

5. Какие персональные данные мы обрабатываем

В зависимости от того, как используется SeaFly, могут обрабатываться различные данные.

5.1 Данные учетной записи и основные данные

К ним могут относиться в частности:

• имя и фамилия
• адрес электронной почты
• номер телефона
• адрес
• имя пользователя
• роль пользователя
• дата регистрации
• статус проверки электронной почты
• информация о входе и безопасности

6. Данные компании

Для бизнес-пользователей и партнеров могут также обрабатываться следующие данные:

• название компании
• адрес компании
• тип компании
• веб-сайт
• контактное лицо
• предоставляемые услуги
• категории транспорта
• информация из коммерческого реестра
• Идентификационный номер плательщика НДС
• доказательство страхования
• разрешения
• сертификаты
• данные о личности и проверке
• документы компании

Эти данные также могут использоваться для проверки и одобрения партнерских компаний.

7. Данные о транспорте и грузах

Когда подается запрос на транспортировку, могут обрабатываться следующие данные:

• место загрузки
• пункт назначения
• адрес загрузки
• адрес доставки
• желаемый срок транспортировки
• вид транспорта
• информация о товарах
• тип транспортного средства
• модель транспортного средства
• данные о транспортном средстве
• габариты
• вес
• количество поддонов или упаковок
• информация о контейнере
• информация о морских или воздушных грузах
• особые требования
• информация о загрузке
• информация о доставке и отправке

Мы стремимся запрашивать только ту информацию, которая действительно необходима для соответствующего вида транспорта.

8. Данные о коммуникации и чате

Когда пользователи общаются через SeaFly, мы обрабатываем переданный в процессе контент.

Это включает в себя в частности:

• сообщения чата
• сообщения в SeaFly
• общение с партнерами
• вопросы и ответы
• общение по предложениям
• запросы о перевозках
• информация по обработке заказов

Коммуникация может частично поддерживаться, анализироваться, структурироваться или переводиться с помощью искусственного интеллекта.

9. Документы и файлы

Файлы и документы могут быть загружены в связи с транспортным заказом.

К ним могут относиться в частности:

• документы на транспортное средство
• транспортные документы
• CMR накладные
• коносаменты
• авианакладные
• доверенности
• таможенные документы
• изображения
• страховые документы
• документы компании
• счета
• другие документы, связанные с заказом

Пользователи должны передавать только те документы и персональные данные, которые необходимы для соответствующего транспорта или его обработки.

10. Данные о предложениях, бронировании и заказах

В рамках наших услуг могут обрабатываться в частности следующие данные:

• запросы на транспортировку
• предоставленные предложения
• цены предложений
• принятые предложения
• бронирования
• номера заказов
• статус перевозки
• история отправлений
• статус платежа
• статус документа
• статус забирания
• статус доставки
• информация о водителях и транспортных средствах
• сообщения, связанные с заказом

11. Данные о платеже и счете-фактуре

Для платных транспортных услуг мы обрабатываем данные для платежей и выставления счетов.

К ним могут относиться:

• адрес для выставления счета
• сумма счета
• статус платежа
• время платежа
• номер транзакции
• метод оплаты
• данные счета
• кредитные ноты
• выписки

Фактическая обработка платежей может осуществляться внешними платежными сервисами.

Данные о платежах могут обрабатываться непосредственно соответствующим платежным сервисом.

SeaFly в принципе получает только информацию, необходимую для распределения и обработки платежа.

12. Технические данные

При посещении нашего веб-сайта или платформы технические данные могут обрабатываться автоматически.

К ним могут относиться в частности:

• IP-адрес
• дата и время
• посещенные страницы
• тип браузера
• версия браузера
• операционная система
• информация об устройстве
• URL-адрес реферера
• идентификатор сессии
• информация для входа
• журналы безопасности

Эти данные необходимы, в частности, для технической работы и безопасности платформы.

13. Цели обработки данных

Мы обрабатываем персональные данные, в частности, для следующих целей:

• работа SeaFly.ai
• предоставление пользовательских аккаунтов
• прием транспортных запросов
• проверка и обработка транспортных запросов
• организация транспортных услуг
• выбор подходящих партнеров и субподрядчиков
• получение и расчет предложений
• заключение контрактов
• исполнение транспортных заказов
• управление заказами
• коммуникация
• обмен документами
• обработка платежей
• выставление счетов
• расчеты с партнерами
• отслеживание отправлений
• информация о статусе
• поддержка клиентов
• проверка партнеров
• предотвращение мошенничества и злоупотреблений
• ИТ-безопасность
• исполнение юридических обязательств
• защита или отстаивание юридических требований

14. Юридические основания

Персональные данные обрабатываются, в частности, на основании следующих положений.

Статья 6 (1) (b) GDPR

Обработка необходима, когда это необходимо для выполнения контракта или для предварительных мер.

Это касается, в частности:

• запросы на транспортировку
• подготовка предложений
• бронирования
• транспортные заказы
• учетные записи пользователей
• коммуникация
• обмен документами
• обработка платежей
• обработка заказов

Статья 6 (1) (c) GDPR

Данные обрабатываются, когда мы юридически обязаны это делать.

Это касается, например, следующих случаев:

• обязанности по хранению в соответствии с налоговым законодательством
• обязанности по хранению в соответствии с коммерческим законодательством
• законодательные обязательства по предоставлению доказательств

Статья 6 (1) (f) GDPR

Обработка может происходить, если это необходимо для защиты наших законных интересов и если не преобладают интересы или основные права субъекта данных.

К ним относятся, в частности:

• безопасность нашей платформы
• защита от мошенничества
• предотвращение злоупотреблений
• стабильность систем
• защита от кибератак
• оптимизация операционных процессов
• защита юридических требований

Статья 6 (1) (a) GDPR

Где обработка требует согласия, она осуществляется только после получения соответствующего согласия.

Это может касаться в частности:

• дополнительные аналитические функции
• маркетинг
• определенные файлы cookie или технологии отслеживания
• рассылки

Согласие может быть отозвано в любое время с эффектом на будущее.

15. AI помощник по грузоперевозкам

SeaFly использует AI-поддерживаемого помощника по грузоперевозкам.

В частности, его можно использовать для:

• понимания запросов на транспортировку,
• структурирования информации из сообщений,
• определения видов транспорта,
• запроса необходимой информации,
• присвоения данных запросу,
• суммирования сообщений,
• перевода коммуникации,
• поддержки клиентов и партнеров в обработке заказов.

Для этой цели сообщения, введенные пользователем, и информация, необходимая для соответствующего процесса, могут обрабатываться автоматически.

Пользователи не должны вводить личную или конфиденциальную информацию в чат, которая не требуется для соответствующего транспортного процесса.

В той мере, в какой для этого используются внешние AI-поставщики услуг, обработка осуществляется в соответствии с применимыми нормами защиты данных и соответствующими договорными соглашениями.

16. Раскрытие данных запроса потенциальным партнерам

Чтобы SeaFly могла рассчитать и организовать транспортные услуги, подходящим партнерам может быть предоставлен доступ к определенным данным запроса на транспортировку.

Перед тем как партнер будет конкретно привлечен, в принципе предоставляется только такая информация, которая необходима для проверки и расчета заказа.

Это может включать в себя в частности:

• вид транспорта
• место или регион забора
• место назначения или регион назначения
• тип товаров, подлежащих транспортировке
• тип транспортного средства
• размеры и вес, если необходимо
• срок транспортировки
• особые требования к транспортировке

Потенциальные партнеры, в принципе, не должны получать неограниченный доступ ко всей личной информации клиента.

В частности, полные контактные данные, частные документы или личная информация, которая не требуется, не предоставляются автоматически всем потенциальным партнерам.

17. Раскрытие после привлечения партнера

Как только SeaFly привлекает партнера или субподрядчика для выполнения транспортного заказа, может быть предоставлена дополнительная информация.

Это происходит только в той мере, в какой информация необходима для конкретного выполнения заказа.

Это может включать в себя в частности:

• полный адрес забора
• полный адрес доставки
• имя контактного лица
• номер телефона
• адрес электронной почты
• данные о транспортном средстве
• документы на транспортное средство
• транспортные документы
• доверенности
• таможенные документы
• информация о сборе
• информация о доставке
• другая информация, необходимая для выполнения

Другие партнеры, которые не были привлечены, не получают доступ к этим данным и документам, связанным с заказом.

18. Обработка платежей между клиентом, SeaFly и партнером

Клиент заключает договор на транспортные услуги через SeaFly.

Платеж клиента осуществляется SeaFly.

SeaFly затем привлекает подходящих партнеров и субподрядчиков или делает это в процессе обработки заказа.

Партнеры, привлеченные SeaFly, выставляют свои счета SeaFly.

В этом контексте персональные данные обрабатываются или раскрываются только в той мере, в какой это необходимо для:

• обработки договора,
• обработки платежей,
• выставления счетов,
• бухгалтерского учета,
• выполнения транспортировки

и только в объеме, необходимом.

19. Электронная почта

Мы используем адреса электронной почты в частности для:

• активации аккаунта
• подтверждения электронной почты
• код доступа и безопасности
• сброса пароля
• запросы на транспортировку
• информации о предложениях
• новых предложений
• запросов
• подтверждений бронирования
• информации о платежах
• новых сообщениях
• запросах документов
• изменениях статуса
• напоминаниях
• информация по обработке заказов

Эти сообщения могут быть необходимы для выполнения контракта или запроса на транспортировку.

Реклама и информационные бюллетени отправляются только при наличии соответствующей юридической основы для этого.

20. Получатели персональных данных

Персональные данные могут – при необходимости – быть раскрыты в частности следующим категориям получателей:

• грузоперевозчикам, выбранным SeaFly
• перевозчики
• транспортные компании
• грузовые брокеры
• судоходные линии и их поставщики услуг
• авиаперевозчики
• компании по обработке грузов
• таможенным и логистическим провайдерам
• складским компаниям
• страховые компании
• поставщикам платежных услуг
• поставщикам хостинга
• Поставщики ИТ-услуг
• Поставщики услуг электронной почты
• Поставщики ИИ-услуг
• Поставщики бухгалтерских услуг
• Налоговые консультанты
• Юридические консультанты
• Государственные органы и публичные учреждения, если существует юридическая обязанность

Данные раскрываются только в том случае, если для этого существует юридическое основание или если данные необходимы для выполнения заказа.

21. Хостинг и файлы журналов сервера

SeaFly работает на ИТ-системах или серверах поставщика услуг хостинга.

Когда к нашей платформе осуществляется доступ, техническая информация может автоматически сохраняться в файлах журналов сервера.

Это может включать в себя в частности:

• IP-адрес
• время доступа
• доступная страница
• браузер
• операционная система
• URL-адрес реферера
• техническая информация о состоянии

Обработка осуществляется, в частности, для:

• обеспечения технической работы
• анализ ошибок
• ИТ-безопасность
• защиты от атак

Юридическое основание, в частности, ст. 6 (1) (f) GDPR.

Наши законные интересы заключаются в безопасной и надежной работе нашей платформы.

Конкретный хостинг-провайдер и, при необходимости, его местоположение сервера будут добавлены здесь.

22. Файлы cookie и аналогичные технологии

SeaFly может использовать файлы cookie и сопоставимые технологии.

Технически необходимые файлы cookie

Технически необходимые файлы cookie необходимы, например, для:

• входа в систему
• управления сессиями
• функций безопасности
• языковых настроек
• учетные записи пользователей
• процессов бронирования

Они обеспечивают основные функции платформы.

Дополнительные файлы cookie

В той мере, в какой используются аналитические, маркетинговые или другие несущественные технологии и для них требуется юридическое согласие, они активируются только после предоставления соответствующего согласия.

Данное согласие может быть изменено или отозвано в любое время через настройки файлов cookie.

23. Период хранения

Персональные данные хранятся только на срок, необходимый для соответствующей цели.

Данные учетной записи, как правило, хранятся до тех пор, пока существует учетная запись пользователя.

Данные о транспортировке и заказах могут храниться на срок, необходимый для:

• обработки заказа,
• предоставление доказательств,
• обработка жалоб,
• защита или отстаивание требований

в индивидуальном случае.

Данные о счетах, бронированиях и платежах могут храниться дольше из-за обязательств по хранению в соответствии с коммерческим и налоговым законодательством.

Документы удаляются, как только они больше не нужны для обработки заказа или по юридическим требованиям.

Технические журнальные данные хранятся только на время, необходимое для обеспечения безопасности и доказательств.

Если пользователь запрашивает удаление своей учетной записи, данные удаляются, если только обязательства по хранению или другие юридические причины не препятствуют удалению.

GDPR в целом требует, чтобы персональные данные не хранились дольше, чем это необходимо для соответствующей цели.

24. Передача данных за пределы ЕС или ЕЭП

Некоторые используемые поставщики услуг могут находиться за пределами Европейского Союза или Европейской экономической зоны или обрабатывать данные там.

Персональные данные передаются в так называемые третьи страны только в случае выполнения юридических требований.

К ним могут в частности относиться:

• решения о соответствии Европейской комиссии
• стандартные договорные условия ЕС
• другие соответствующие меры защиты в соответствии со ст. 46 GDPR
• другие предусмотренные законом требования

В той мере, в какой отдельные поставщики услуг обрабатывают данные за пределами ЕС или ЕЭП, мы предоставляем информацию об этом в соответствующем разделе данной политики конфиденциальности.

25. Автоматизированная обработка и ИИ

SeaFly использует автоматизированные системы и искусственный интеллект для поддержки внутренних процессов.

К ним могут в частности относиться:

• идентификация способа транспортировки
• анализ транспортных запросов
• структурирование информации
• распределение по категориям транспортировки
• выбор общих подходящих групп партнеров
• перевод сообщений
• подготовка предложенных ответов
• суммирование информации

Системы в целом используются для поддержки наших процессов.

Если будет использовано исключительно автоматизированное решение в смысле ст. 22 GDPR, которое производит юридические последствия для лица или аналогично значительно на него влияет, субъекты данных будут отдельно уведомлены об этом.

26. Безопасность данных

Мы используем соответствующие технические и организационные меры безопасности для защиты персональных данных.

К ним относятся меры по защите от:

• несанкционированного доступа
• манипуляций
• потери
• разрушения
• несанкционированного раскрытия
• злоупотребления

Передача данных между браузером и SeaFly, в принципе, зашифрована с помощью TLS/SSL.

27. Права субъектов данных

С учетом законодательных требований, субъекты данных имеют в частности следующие права:

• право на доступ в соответствии со ст. 15 GDPR
• право на исправление в соответствии со ст. 16 GDPR
• право на удаление в соответствии со ст. 17 GDPR
• право на ограничение обработки в соответствии со ст. 18 GDPR
• право на переносимость данных в соответствии со ст. 20 GDPR
• право на возражение в соответствии со ст. 21 GDPR
• право на отзыв согласия
• право подать жалобу в орган по защите данных

GDPR также требует, чтобы субъекты данных были проинформированы о целях, правовых основаниях, получателях или категориях получателей и сроках хранения.

Запросы по защите данных можно отправлять на:

privacy@seafly.ai

28. Отзыв согласия

Если обработка основана на согласии, его можно отозвать в любое время с эффектом на будущее.

Законность обработки, проведенной до отзыва, остается неизменной.

29. Право на возражение

Если персональные данные обрабатываются на основании ст. 6 (1) (f) GDPR, существует право на возражение при соблюдении законодательных условий.

В случае прямого маркетинга вы можете в любое время возразить против обработки персональных данных в рекламных целях.

30. Право подать жалобу

Субъекты данных имеют право подать жалобу в компетентный орган по защите данных.

В частности, жалоба может быть подана в орган по защите данных по месту постоянного проживания, месту работы или месту предполагаемого нарушения защиты данных.

31. Необходимость определенной информации

Некоторые данные необходимы для того, чтобы мы могли обрабатывать запросы на транспорт или выполнять контракты.

К ним могут относиться, например:

• контактные данные
• место загрузки
• пункт назначения
• информация о товарах
• информация, относящаяся к выставлению счетов

Без этой информации транспорт может не быть предложен или выполнен.

Другая информация является добровольной.

32. Изменения в этой политике конфиденциальности

Мы можем адаптировать эту политику конфиденциальности, если изменится что-либо из следующего:

• наши услуги,
• технические процессы,
• используемые поставщики услуг,
• юридические требования

в значительной степени.

Текущая версия, опубликованная на SeaFly.ai, применяется.

На момент: Октябрь 2026