Kebijakan Privasi

1. Siapa yang bertanggung jawab

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) dengan modal saham €100, kantor terdaftar 122 rue Amelot, 75011 Paris, Prancis, RCS Paris 106 275 290, nomor PPN FR 74 106 275 290 adalah pengendali data orang yang mengunjungi situs web ini, membuat atau menggunakan akun Carreh for Business, bertindak sebagai kontak penagihan, atau menghubungi kami.

Untuk konten yang dimasukkan perusahaan ke ruang kerjanya (perjalanan, pemesanan, kuitansi, pengeluaran, persetujuan), perusahaan adalah pengendali dan Carreh adalah prosesornya berdasarkan Perjanjian Pemrosesan Data. Jika Anda menggunakan Carreh for Business melalui perusahaan Anda, pertanyaan tentang konten tersebut ditujukan ke perusahaan Anda; jika Anda menulis kepada kami, kami meneruskan permintaan Anda.

2. Apa yang kami kumpulkan

• Data akun: nama, email kerja, perusahaan, peran, departemen, dan catatan masuk (waktu, alamat IP, perkiraan lokasi, jaringan, perangkat, dan browser).
• Data aktivitas: apa yang dilakukan setiap pengguna di ruang kerja (misalnya mengajukan perjalanan, mengirim pengeluaran, membuka kuitansi, atau bertanya kepada Carreh AI), beserta waktu, alamat IP, perkiraan lokasi, jaringan, dan perangkat, untuk mengamankan akun dan mencegah penipuan.
• Percakapan Carreh AI: pertanyaan yang diajukan pengguna kepada Carreh AI dan jawabannya.
• Konten workspace (sebagai prosesor): permintaan perjalanan, perjalanan, pemesanan dan dokumen perjalanan, kuitansi, pengeluaran, persetujuan dan komentar.
• Data penagihan: nama perusahaan, alamat, nomor PPN, kontak penagihan, dan faktur. Data bank dikumpulkan dan disimpan oleh penyedia pembayaran kami GoCardless; kami menerima referensi mandat dan detail rekening yang disamarkan. Detail kartu dikumpulkan dan disimpan oleh reseller kartu kami; kami tidak pernah melihat atau menyimpan nomor kartu.
• Dukungan: pesan dan file yang kamu kirimkan kepada kami.
• Log situs web dan keamanan: alamat IP, browser, halaman yang diminta dan waktu, digunakan untuk menjaga keamanan layanan. Kami tidak menggunakan cookie iklan atau analitik.

3. Mengapa kami menggunakannya

• Untuk menyediakan akun dan Layanan (pelaksanaan kontrak).
• Untuk mengamankan proses masuk, mencegah penipuan dan penyalahgunaan, serta menyimpan log tindakan (kepentingan sah kami pada layanan yang aman, dan kewajiban hukum jika berlaku).
• Untuk menagih dan menyimpan catatan akuntansi (pelaksanaan kontrak dan kewajiban hukum: hukum Prancis mewajibkan faktur disimpan selama 10 tahun).
• Untuk menjawab permintaan dukungan dan mengirim email layanan, seperti kode masuk dan undangan (pelaksanaan kontrak).
• Untuk meningkatkan Layanan dengan statistik penggunaan agregat (kepentingan sah kami). Kami tidak pernah menggunakan konten workspace untuk melatih model AI.
• Untuk menghubungi para profesional tentang Carreh for Business, hanya menggunakan detail kontak profesional, dengan identitas kami dan tautan berhenti berlangganan di setiap pesan (kepentingan sah kami). Anda dapat menolak kapan saja.

4. Pemrosesan AI

Saat pengguna menggunakan fitur AI, konten yang diperlukan untuk hasilnya (misalnya email pemesanan atau tanda terima) dikirim ke penyedia AI kami, Anthropic, untuk menghasilkannya. Penyedia tidak menggunakannya untuk melatih modelnya dan menyimpannya hanya untuk waktu terbatas yang diizinkan ketentuannya untuk pemantauan keamanan dan penyalahgunaan.

5. Siapa yang menerimanya

Sub-prosesor kami (hosting, pemrosesan AI, pembayaran), akuntan dan penasihat hukum kami di bawah kerahasiaan profesional, dan otoritas publik saat hukum mengharuskannya. Kami tidak menjual data pribadi.

6. Di mana data disimpan dan transfer

Kami menyimpan data Carreh for Business di Uni Eropa. Beberapa penyedia berbasis di luar Wilayah Ekonomi Eropa, seperti Cloudflare, Inc. dan Anthropic PBC di Amerika Serikat dan GoCardless di Inggris. Transfer ini mengandalkan keputusan kecukupan (Inggris, atau EU-US Data Privacy Framework jika penyedia tersertifikasi) atau Standard Contractual Clauses dari Komisi Eropa.

7. Berapa lama kami menyimpannya

• Data akun: selama akun aktif, lalu dihapus atau dianonimkan dalam 90 hari setelah workspace ditutup.
• Konten ruang kerja: sesuai instruksi perusahaan; dihapus dalam 90 hari setelah kontrak berakhir.
• Kode masuk: dihapus dalam 24 jam setelah kedaluwarsa.
• Log keamanan, catatan masuk dan aktivitas, serta percakapan Carreh AI: 12 bulan. Entri log tindakan: 3 tahun.
• Faktur dan catatan akuntansi: 10 tahun, sesuai ketentuan hukum Prancis.

8. Hak Anda

Anda dapat meminta untuk mengakses, memperbaiki, atau menghapus data Anda, membatasi atau menolak penggunaannya, dan menerimanya dalam format yang dapat dipindahkan. Tulis ke business@carreh.com dengan "Privasi" di subjek; kami menjawab dalam satu bulan. Jika data Anda berada di ruang kerja pemberi kerja Anda, kami dapat meneruskan permintaan Anda kepada pemberi kerja Anda. Anda juga dapat mengadu ke CNIL (cnil.fr) atau otoritas perlindungan data setempat Anda.

9. Keamanan

Carreh for Business menggunakan kode masuk sekali pakai, data terpisah untuk setiap perusahaan, enkripsi, dan log tindakan. Staf Carreh memerlukan masuk dua langkah, dan setiap kali mereka membuka konten ruang kerja, hal itu tercatat dalam log tindakan perusahaan Anda. Baca selengkapnya di halaman keamanan kami.

10. Cookie

Kami hanya menggunakan cookie yang benar-benar diperlukan untuk menjaga Anda tetap masuk. Lihat pemberitahuan cookie.

11. Anak-anak

Carreh for Business ditujukan untuk bisnis dan tidak dimaksudkan untuk orang di bawah 16 tahun.

12. Perubahan dan kontak

Kami memberi tahu pemegang akun tentang perubahan material melalui email atau di dalam produk. Untuk pertanyaan privasi apa pun, tulis ke business@carreh.com atau ke Carreh SASU, 122 rue Amelot, 75011 Paris, Prancis.