Политика конфиденциальности

CourierSet — это курьерский маркетплейс, которым управляет MATTALNET GRUPP OÜ (регистрационный код 14744075, Tuukri tn 19-315, 10120 Таллин, Эстония) — «мы». В этой политике описано, как мы обращаемся с персональными данными при использовании сервиса.

Мы соблюдаем GDPR ЕС (DSGVO) и BDSG (Германия).

• Аккаунт — имя, email, телефон, аватар, язык и роль (клиент/курьер/админ).
• Заказы — адреса забора/доставки, детали посылки, время, статус оплаты.
• Геоданные — GPS-координаты при использовании приложения, для подбора курьера и live-tracking.
• Верификация курьеров — фото водительского, документы на ТС, страховка (только курьеры).
• Техданные — IP, инфо о браузере/устройстве, анонимные логи событий.

Обрабатываем по следующим основаниям (ст. 6 GDPR):

• Предоставление сервиса — подбор заказов и курьеров, работа приложения и админки (ст. 6(1)(b)).
• Соблюдение законов — налоговая отчётность, KYC коммерческих водителей (ст. 6(1)(c)).
• Безопасность платформы — обнаружение мошенничества и злоупотреблений (ст. 6(1)(f) — законный интерес).
• Улучшение продукта — только при активном согласии на аналитические cookies (ст. 6(1)(a)).

Мы передаём данные только когда это строго необходимо:

• Назначенному вам курьеру/клиенту (только имя, маскированный телефон, аватар).
• Компании Stripe — для покупки поинтов и внесения залога водителями, и нашему email-провайдеру — для отправки транзакционных писем; с каждым заключён DPA. Карты отображаются через MapLibre на основе открытых картографических данных — ваше местоположение стороннему картографическому сервису не передаётся.
• Государственным органам — только по законным запросам.

Данные о заказах хранятся 10 лет (налоговое право Германии). Данные аккаунта и геоданные мы храним, пока аккаунт активен. Автоматического удаления или анонимизации данных после закрытия аккаунта пока нет — до тех пор вы можете в любой момент запросить их удаление или анонимизацию, написав нам.

По GDPR у вас есть право на:

• доступ (ст. 15)
• исправление (ст. 16)
• удаление / право быть забытым (ст. 17)
• ограничение обработки (ст. 18)
• переносимость данных (ст. 20)
• возражение и жалобу в надзорный орган (ст. 21 / ст. 77)

Чтобы реализовать любое — напишите нашему DPO (раздел 8).

Часть процессоров находится за пределами ЕЭЗ. При передаче данных мы опираемся на стандартные договорные положения ЕС и дополнительные меры.

Вопросы по политике или вашим данным? Пишите нашему уполномоченному по защите данных:

MATTALNET GRUPP OÜ
kontakt@mattalnet.com