Politica de confidențialitate

1. Cine este responsabil

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) cu un capital social de 100 €, sediul social la 122 rue Amelot, 75011 Paris, Franța, RCS Paris 106 275 290, număr de TVA FR 74 106 275 290 este operatorul pentru datele persoanelor care vizitează acest site, creează sau utilizează un cont Carreh for Business, acționează ca persoane de contact pentru facturare sau ne contactează.

Pentru conținutul pe care o companie îl pune în spațiul său de lucru (călătorii, rezervări, chitanțe, cheltuieli, aprobări), compania este operatorul, iar Carreh este persoana sa împuternicită în temeiul Acordului de prelucrare a datelor. Dacă folosești Carreh for Business prin angajatorul tău, întrebările despre acel conținut se adresează angajatorului; dacă ne scrii, transmitem cererea ta mai departe.

2. Ce colectăm

• Datele contului: nume, e-mail de serviciu, companie, rol, departament și înregistrări de autentificare (ora, adresa IP, locația aproximativă, rețeaua, dispozitivul și browserul).
• Datele de activitate: ce face fiecare utilizator în spațiul de lucru (de exemplu, solicitarea unei călătorii, trimiterea unei cheltuieli, deschiderea unui bon sau adresarea unei întrebări către Carreh AI), împreună cu ora, adresa IP, locația aproximativă, rețeaua și dispozitivul, pentru a securiza conturile și a preveni frauda.
• Conversațiile cu Carreh AI: întrebările pe care utilizatorii le adresează Carreh AI și răspunsurile acestuia.
• Conținutul spațiului de lucru (în calitate de operator): cereri de călătorie, călătorii, rezervări și documente de călătorie, chitanțe, cheltuieli, aprobări și comentarii.
• Datele de facturare: numele companiei, adresa, numărul de TVA, persoana de contact pentru facturare și facturile. Datele bancare sunt colectate și păstrate de furnizorul nostru de plăți GoCardless; primim o referință de mandat și detalii de cont mascate. Datele cardului sunt colectate și păstrate de revânzătorul nostru de carduri; nu vedem și nu stocăm niciodată numerele de card.
• Asistență: mesajele și fișierele pe care ni le trimiți.
• Jurnalele site-ului și de securitate: adresa IP, browserul, paginile solicitate și ora, folosite pentru a menține serviciul în siguranță. Nu folosim cookie-uri de publicitate sau de analiză.

3. De ce îl folosim

• Pentru a furniza conturi și Serviciul (executarea contractului).
• Pentru a securiza autentificarea, a preveni frauda și abuzul și a păstra un jurnal de acțiuni (interesul nostru legitim pentru un serviciu sigur și obligațiile legale, acolo unde se aplică).
• Pentru a factura și a păstra registrele contabile (executarea contractului și obligație legală: legea franceză impune păstrarea facturilor timp de 10 ani).
• Pentru a răspunde solicitărilor de asistență și a trimite e-mailuri de serviciu, cum ar fi coduri de autentificare și invitații (executarea contractului).
• Pentru a îmbunătăți Serviciul cu statistici de utilizare agregate (interesul nostru legitim). Nu folosim niciodată conținutul workspace-ului pentru a antrena modele AI.
• Pentru a contacta profesioniști despre Carreh for Business, folosind doar date de contact profesionale, cu identitatea noastră și un link de dezabonare în fiecare mesaj (interesul nostru legitim). Te poți opune oricând.

4. Prelucrare AI

Când un utilizator folosește o funcție AI, conținutul necesar pentru rezultat (de exemplu, un e-mail de rezervare sau un bon) este trimis furnizorului nostru de AI, Anthropic, pentru a-l produce. Furnizorul nu îl folosește pentru a-și antrena modelele și îl păstrează doar pentru perioada limitată permisă de termenii săi pentru siguranță și monitorizarea abuzurilor.

5. Cine le primește

Subprocesatorii noștri (găzduire, procesare AI, plăți), contabilul și consilierii noștri juridici sub confidențialitate profesională, și autoritățile publice atunci când legea o cere. Nu vindem date personale.

6. Unde sunt stocate și transferuri

Stocăm datele Carreh for Business în Uniunea Europeană. Unii furnizori au sediul în afara Spațiului Economic European, precum Cloudflare, Inc. și Anthropic PBC în Statele Unite și GoCardless în Regatul Unit. Aceste transferuri se bazează pe o decizie de adecvare (Regatul Unit sau Cadrul privind confidențialitatea datelor UE-SUA, atunci când furnizorul este certificat) sau pe Clauzele contractuale standard ale Comisiei Europene.

7. Cât timp le păstrăm

• Datele contului: cât timp contul este activ, apoi șterse sau anonimizate în termen de 90 de zile după închiderea spațiului de lucru.
• Conținutul spațiului de lucru: conform instrucțiunilor companiei; șters în termen de 90 de zile după încheierea contractului.
• Coduri de autentificare: șterse în 24 de ore după expirare.
• Jurnale de securitate, înregistrări de autentificare și activitate și conversații Carreh AI: 12 luni. Intrări în jurnalul de acțiuni: 3 ani.
• Facturi și documente contabile: 10 ani, conform cerințelor legii franceze.

8. Drepturile tale

Poți cere accesul la datele tale, corectarea sau ștergerea lor, restricționarea sau opoziția la utilizarea lor și primirea lor într-un format portabil. Scrie la business@carreh.com cu "Privacy" în subiect; răspundem în termen de o lună. Dacă datele tale sunt în spațiul de lucru al angajatorului tău, putem transmite solicitarea angajatorului tău. Poți depune și o plângere la CNIL (cnil.fr) sau la autoritatea locală de protecție a datelor.

9. Securitate

Carreh for Business folosește coduri de conectare de unică folosință, date separate pentru fiecare companie, criptare și un jurnal de acțiuni. Personalul Carreh are nevoie de conectare în doi pași, iar de fiecare dată când deschide conținutul spațiului de lucru acest lucru este înregistrat în jurnalul de acțiuni al companiei tale. Citește mai multe pe pagina noastră de securitate.

10. Cookie-uri

Folosim doar cookie-uri strict necesare pentru a te menține autentificat. Vezi nota privind cookie-urile.

11. Copii

Carreh for Business este pentru companii și nu este destinat persoanelor sub 16 ani.

12. Modificări și contact

Informăm deținătorii de cont despre modificările semnificative prin e-mail sau în produs. Pentru orice întrebare privind confidențialitatea, scrie la business@carreh.com sau la Carreh SASU, 122 rue Amelot, 75011 Paris, Franța.