Polityka prywatności

1. Kto jest odpowiedzialny

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) z kapitałem zakładowym 100 €, siedziba 122 rue Amelot, 75011 Paryż, Francja, RCS Paris 106 275 290, numer VAT FR 74 106 275 290 jest administratorem danych osób, które odwiedzają tę stronę, tworzą konto Carreh for Business lub z niego korzystają, są kontaktami do rozliczeń lub kontaktują się z nami.

W przypadku treści, które firma umieszcza w swojej przestrzeni roboczej (podróże, rezerwacje, paragony, wydatki, zatwierdzenia), administratorem jest firma, a Carreh jej podmiotem przetwarzającym na podstawie Umowy powierzenia przetwarzania danych. Jeśli korzystasz z Carreh for Business za pośrednictwem pracodawcy, pytania dotyczące tych treści kieruj do pracodawcy; jeśli napiszesz do nas, przekażemy Twoją prośbę dalej.

2. Co zbieramy

• Dane konta: imię i nazwisko, służbowy e-mail, firma, rola, dział oraz zapisy logowania (czas, adres IP, przybliżona lokalizacja, sieć, urządzenie i przeglądarka).
• Dane aktywności: co każdy użytkownik robi w przestrzeni roboczej (na przykład wnioskuje o podróż, wysyła wydatek, otwiera paragon lub pyta Carreh AI), wraz z czasem, adresem IP, przybliżoną lokalizacją, siecią i urządzeniem, w celu zabezpieczenia kont i zapobiegania oszustwom.
• Rozmowy z Carreh AI: pytania, które użytkownicy zadają Carreh AI, i jej odpowiedzi.
• Treść obszaru roboczego (jako podmiot przetwarzający): wnioski o podróż, podróże, rezerwacje i dokumenty podróży, paragony, wydatki, zatwierdzenia i komentarze.
• Dane rozliczeniowe: nazwa firmy, adres, numer VAT, kontakt do rozliczeń i faktury. Dane bankowe są zbierane i przechowywane przez naszego dostawcę płatności GoCardless; otrzymujemy referencję mandatu i zamaskowane dane konta. Dane karty są zbierane i przechowywane przez naszego resellera kart; nigdy nie widzimy ani nie przechowujemy numerów kart.
• Wsparcie: wiadomości i pliki, które nam wysyłasz.
• Dzienniki witryny i bezpieczeństwa: adres IP, przeglądarka, żądane strony i czas, używane do zapewnienia bezpieczeństwa usługi. Nie używamy plików cookie reklamowych ani analitycznych.

3. Dlaczego tego używamy

• Aby zapewnić konta i Usługę (wykonanie umowy).
• Aby zabezpieczyć logowanie, zapobiegać oszustwom i nadużyciom oraz prowadzić rejestr działań (nasz uzasadniony interes w bezpiecznej usłudze oraz obowiązki prawne, jeśli mają zastosowanie).
• Aby wystawiać faktury i prowadzić dokumentację księgową (wykonanie umowy i obowiązek prawny: prawo francuskie wymaga przechowywania faktur przez 10 lat).
• Aby odpowiadać na zgłoszenia pomocy i wysyłać e-maile serwisowe, takie jak kody logowania i zaproszenia (wykonanie umowy).
• Aby ulepszać Usługę za pomocą zagregowanych statystyk użytkowania (nasz uzasadniony interes). Nigdy nie używamy treści przestrzeni roboczej do trenowania modeli AI.
• Aby kontaktować się z profesjonalistami w sprawie Carreh for Business, wyłącznie przy użyciu służbowych danych kontaktowych, z naszą tożsamością i linkiem do rezygnacji z subskrypcji w każdej wiadomości (nasz uzasadniony interes). Możesz w każdej chwili wnieść sprzeciw.

4. Przetwarzanie AI

Gdy użytkownik korzysta z funkcji AI, treść potrzebna do uzyskania wyniku (na przykład e-mail z rezerwacją lub paragon) jest wysyłana do naszego dostawcy AI, Anthropic, aby go wygenerować. Dostawca nie wykorzystuje jej do trenowania swoich modeli i przechowuje ją tylko przez ograniczony czas dozwolony przez jego warunki na potrzeby bezpieczeństwa i monitorowania nadużyć.

5. Kto je otrzymuje

Nasi podprocesorzy (hosting, przetwarzanie AI, płatności), nasz księgowy i doradcy prawni objęci tajemnicą zawodową oraz organy publiczne, gdy wymaga tego prawo. Nie sprzedajemy danych osobowych.

6. Gdzie są przechowywane i transfery

Dane Carreh for Business przechowujemy w Unii Europejskiej. Niektórzy dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym, np. Cloudflare, Inc. i Anthropic PBC w Stanach Zjednoczonych oraz GoCardless w Wielkiej Brytanii. Te transfery opierają się na decyzji o odpowiednim poziomie ochrony (Wielka Brytania lub unijno-amerykańskie ramy ochrony danych, gdy dostawca jest certyfikowany) albo na standardowych klauzulach umownych Komisji Europejskiej.

7. Jak długo je przechowujemy

• Dane konta: przez czas aktywności konta, następnie usuwane lub anonimizowane w ciągu 90 dni po zamknięciu przestrzeni roboczej.
• Zawartość przestrzeni roboczej: zgodnie z instrukcjami firmy; usuwana w ciągu 90 dni po zakończeniu umowy.
• Kody logowania: usuwane w ciągu 24 godzin po wygaśnięciu.
• Dzienniki bezpieczeństwa, zapisy logowania i aktywności oraz rozmowy Carreh AI: 12 miesięcy. Wpisy dziennika akcji: 3 lata.
• Faktury i dokumentacja księgowa: 10 lat, zgodnie z wymogami prawa francuskiego.

8. Twoje prawa

Możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie, o ograniczenie lub sprzeciw wobec ich wykorzystania oraz o otrzymanie ich w formacie przenośnym. Napisz na business@carreh.com z tematem "Prywatność"; odpowiadamy w ciągu miesiąca. Jeśli Twoje dane znajdują się w przestrzeni Twojego pracodawcy, możemy przekazać Twoją prośbę pracodawcy. Możesz też złożyć skargę do CNIL (cnil.fr) lub lokalnego organu ochrony danych.

9. Bezpieczeństwo

Carreh for Business korzysta z jednorazowych kodów logowania, oddzielnych danych dla każdej firmy, szyfrowania i dziennika działań. Pracownicy Carreh muszą logować się dwuetapowo, a każde otwarcie treści obszaru roboczego jest zapisywane w dzienniku działań Twojej firmy. Więcej na naszej stronie bezpieczeństwa.

10. Pliki cookie

Używamy wyłącznie plików cookie ściśle niezbędnych do utrzymania Cię zalogowanym. Zobacz informację o plikach cookie.

11. Dzieci

Carreh for Business jest przeznaczony dla firm i nie jest adresowany do osób poniżej 16. roku życia.

12. Zmiany i kontakt

O istotnych zmianach informujemy posiadaczy kont e-mailem lub w produkcie. W każdej sprawie dotyczącej prywatności napisz na business@carreh.com lub na adres Carreh SASU, 122 rue Amelot, 75011 Paris, Francja.