Privacy Policy

1. General information

This Privacy Policy explains how the DLS platform collects, uses, stores and protects personal data of its users.

Service operator:

INB Digital OÜ
Reg: 14861852
VAT: EE102709940
Sepapaja 6, Tallinn 15551, Estonia
Email: support@dls.autos

The platform complies with:

• GDPR (EU Regulation 2016/679)
• Law of Ukraine "On Personal Data Protection"

2. User categories

DLS processes data belonging to two categories of users:

• Carriers (B2B) — businesses that manage shipments, trips, transfers, fleet, staff and customer relationships through the platform.
• Customers (B2C) — end users who browse published trips, request shipments, and book passenger transfers.

3. Data we collect

Depending on user category and features used, the platform may collect:

• name, email address and phone number
• company details (name, registry code, VAT, address)
• shipment data (sender/recipient details, tracking numbers, weight, descriptions)
• trip and route information (origin, destination, stops, dates)
• passenger transfer data (pickup address, GPS coordinates, seat count)
• fleet data (vehicles, drivers, licence plates)
• messaging content across connected channels (Telegram, Viber, Instagram, Messenger)
• saved delivery and sending addresses
• subscription and billing information
• device data, IP address and browser information
• user preferences and language settings

4. Purpose of data processing

Personal data is used for:

• providing platform functionality (shipment management, trip planning, transfer booking)
• processing and tracking orders
• sending status notifications via email and messaging channels
• managing subscriptions and payments
• communication between carriers and their customers
• staff management and role-based access control
• improving the platform and user experience
• ensuring security and preventing abuse
• complying with legal obligations

5. Legal basis

Processing may rely on:

• user consent (e.g. connecting messaging channels)
• contract performance (e.g. providing the subscribed service)
• legitimate interests (e.g. platform security, analytics)
• legal obligations (e.g. tax and accounting records)

6. Data sharing

Data may be shared with:

• hosting and infrastructure providers
• analytics providers
• Paddle.com Market Ltd — our Merchant of Record and authorised payment reseller. Paddle processes your name, email address, billing address, and payment details to complete subscription transactions, calculate applicable taxes, issue invoices, and handle refunds. Paddle's processing of your data is governed by Paddle's Privacy Notice.
• messaging platform APIs (Telegram, Viber, Meta) when channels are connected by the carrier
• government authorities when required by law

Personal data is never sold to third parties.

Carriers are responsible for the lawful processing of their customers' data within the platform.

7. Data retention

Data is stored only for as long as necessary to:

• provide the subscribed services
• comply with legal and accounting obligations
• protect the legitimate interests of the operator

Users may request deletion of their data at any time (see section 8).

8. User rights (GDPR)

Users have the right to:

• access their personal data
• request correction of inaccurate data
• request deletion of their data
• restrict or object to processing
• data portability
• withdraw consent at any time

To exercise these rights, contact: support@dls.autos

9. Data security

INB Digital OÜ implements:

• encryption in transit and at rest
• role-based access control
• row-level security on all database tables
• infrastructure protection and monitoring
• regular security reviews

10. Cookies

The DLS platform uses cookies, local storage, and session storage in your browser to operate the service, remember your preferences, and analyse usage. The full inventory of data we store in your browser is listed below.

10.1 Categories

• Strictly necessary — required for authentication, security, and basic UI behaviour. The service cannot work without them.
• Functional — remember your preferences (language, sidebar state, transient actions).
• Analytics — help us understand how the platform is used so we can improve it.
• Support — power the Crisp support chat widget.

10.2 Detailed inventory

Strictly necessary

Name	Provider	Description
sb-<project>-auth-token	DLS (Supabase)	Authenticated user session token (localStorage). Until sign-out or session expiry.
sb-<project>-auth-token-code-verifier	DLS (Supabase)	PKCE verifier used during Google OAuth sign-in (localStorage). Removed after sign-in completes.

Functional

Name	Provider	Description
language	DLS	Interface language uk/en (localStorage). Persistent.
dls-theme	DLS	Light or dark theme preference (localStorage). Persistent.
sidebar:state	DLS	Collapsed/expanded sidebar state (cookie). 7 days.
pendingEmailChange:<userId>	DLS	Holds a new email address while a change is being confirmed (localStorage). Until confirmation.
pendingFavoriteCarrier	DLS	Remembers a carrier a guest tried to favourite before signing in (sessionStorage). Until session ends.
dls-test-mode-banner-dismissed	DLS	Remembers that the demo-mode banner was dismissed (sessionStorage). Until session ends.
skipPaywall:<userId>	DLS	Temporary "skip paywall" preference (localStorage). Persistent until subscription updates.

Analytics

Name	Provider	Description
AMP_*, AMP_MKTG_*	Amplitude (EU region)	Anonymous device identifier, product analytics, and session replay used to improve UX (localStorage / cookie). Up to 2 years.

Support

Name	Provider	Description
crisp-client/*	Crisp IM SARL	Maintains the support chat session and message history (localStorage / cookie). Up to 6 months.

10.3 Third-party providers

• Supabase — authentication and database infrastructure.
• Amplitude — product analytics and session replay (EU region).
• Crisp — support chat.
• Paddle — payment processing (cookies are set only on subscription checkout pages).

10.4 Managing cookies

You can delete or block cookies and local storage at any time through your browser settings (Chrome, Safari, Firefox, Edge). Note that disabling strictly necessary cookies will make signing in impossible, and disabling functional cookies means preferences such as language and theme will not persist between sessions.

11. Policy updates

INB Digital OÜ may update this policy. The latest version will always be published on the platform website.

Політика конфіденційності

1. Загальна інформація

Ця Політика конфіденційності описує, як платформа DLS збирає, використовує, зберігає та захищає персональні дані користувачів.

Оператор сервісу:

INB Digital OÜ
Реєстр: 14861852
ПДВ: EE102709940
Sepapaja 6, Tallinn 15551, Estonia
Email: support@dls.autos

Платформа дотримується вимог:

• GDPR (Regulation EU 2016/679)
• Закону України «Про захист персональних даних»

2. Категорії користувачів

DLS обробляє дані двох категорій користувачів:

• Перевізники (B2B) — бізнеси, які керують посилками, рейсами, трансферами, автопарком, персоналом та клієнтами через платформу.
• Клієнти (B2C) — кінцеві користувачі, які переглядають опубліковані рейси, замовляють посилки та бронюють пасажирські трансфери.

3. Які дані ми збираємо

Залежно від категорії користувача та використовуваних функцій, платформа може збирати:

• ім'я, електронну адресу та номер телефону
• дані компанії (назва, реєстраційний код, ПДВ, адреса)
• дані про посилки (відправник/отримувач, трек-номери, вага, опис)
• інформацію про рейси та маршрути (походження, призначення, зупинки, дати)
• дані пасажирських трансферів (адреса посадки, GPS-координати, кількість місць)
• дані автопарку (транспорт, водії, номерні знаки)
• вміст повідомлень через підключені канали (Telegram, Viber, Instagram, Messenger)
• збережені адреси доставки та відправлення
• інформацію про підписки та оплату
• технічні дані пристрою, IP-адресу та дані браузера
• користувацькі налаштування та мову інтерфейсу

4. Мета обробки даних

Персональні дані використовуються для:

• надання функціоналу платформи (управління посилками, планування рейсів, бронювання трансферів)
• обробки та відстеження замовлень
• надсилання сповіщень про статус через email та месенджери
• управління підписками та платежами
• комунікації між перевізниками та їхніми клієнтами
• управління персоналом та рольовим доступом
• покращення платформи та користувацького досвіду
• забезпечення безпеки та запобігання зловживанням
• виконання юридичних зобов'язань

5. Правові підстави обробки

Обробка персональних даних здійснюється на підставі:

• згоди користувача (наприклад, підключення каналів зв'язку)
• виконання договору (наприклад, надання підписаного сервісу)
• законних інтересів (наприклад, безпека платформи, аналітика)
• виконання правових зобов'язань (наприклад, податкова та бухгалтерська звітність)

6. Передача даних третім особам

Ми можемо передавати дані:

• постачальникам хостингу та інфраструктури
• аналітичним сервісам
• Paddle.com Market Ltd — наш Merchant of Record та авторизований посередник для обробки платежів. Paddle обробляє ваше ім'я, електронну адресу, адресу білінгу та платіжні дані для завершення транзакцій підписки, розрахунку податків, виставлення рахунків та обробки повернень. Обробка Paddle регулюється Політикою конфіденційності Paddle.
• API месенджерів (Telegram, Viber, Meta) при підключенні каналів перевізником
• державним органам у випадках, передбачених законом

Персональні дані не продаються третім особам.

Перевізники несуть відповідальність за законну обробку даних своїх клієнтів у межах платформи.

7. Зберігання даних

Дані зберігаються лише протягом періоду, необхідного для:

• надання підписаних послуг
• виконання юридичних та бухгалтерських вимог
• захисту законних інтересів оператора

Користувач може подати запит на видалення своїх даних у будь-який час (див. розділ 8).

8. Права користувача (GDPR)

Користувач має право:

• отримати доступ до своїх персональних даних
• вимагати виправлення неточних даних
• вимагати видалення даних
• обмежити або заперечити обробку
• перенести дані
• відкликати згоду на обробку в будь-який час

Для реалізації прав звертайтесь: support@dls.autos

9. Безпека даних

INB Digital OÜ застосовує:

• шифрування при передачі та зберіганні
• рольовий контроль доступу
• захист на рівні рядків бази даних
• захист інфраструктури та моніторинг
• регулярні перевірки безпеки

10. Cookies

Платформа DLS використовує cookies, локальне та сесійне сховище браузера для забезпечення роботи сервісу, збереження ваших налаштувань і аналітики. Нижче наведено повний перелік даних, які ми зберігаємо у вашому браузері.

10.1 Категорії

• Строго необхідні — потрібні для автентифікації, безпеки та базової роботи інтерфейсу. Без них сервіс не працюватиме.
• Функціональні — запам'ятовують ваші налаштування (мова, стан бічної панелі, тимчасові дії).
• Аналітичні — допомагають розуміти, як використовується платформа, для покращення продукту.
• Підтримка — забезпечують роботу чату підтримки Crisp.

10.2 Детальний перелік

Строго необхідні

Назва	Постачальник	Опис
sb-<project>-auth-token	DLS (Supabase)	Токен сесії автентифікованого користувача (localStorage). Зберігається до виходу або закінчення сесії.
sb-<project>-auth-token-code-verifier	DLS (Supabase)	PKCE-перевірка під час OAuth-входу через Google (localStorage). Видаляється після завершення входу.

Функціональні

Назва	Постачальник	Опис
language	DLS	Мова інтерфейсу uk/en (localStorage). Постійно.
dls-theme	DLS	Світла або темна тема (localStorage). Постійно.
sidebar:state	DLS	Згорнутий/розгорнутий стан бічної панелі (cookie). 7 днів.
pendingEmailChange:<userId>	DLS	Тимчасово зберігає нову email-адресу під час зміни (localStorage). До підтвердження.
pendingFavoriteCarrier	DLS	Запам'ятовує перевізника, якого гість хотів додати в обрані до входу (sessionStorage). До завершення сесії.
dls-test-mode-banner-dismissed	DLS	Запам'ятовує закриття банера демо-режиму (sessionStorage). До завершення сесії.
skipPaywall:<userId>	DLS	Тимчасовий пропуск екрана підписки (localStorage). До оновлення підписки.

Аналітичні

Назва	Постачальник	Опис
AMP_*, AMP_MKTG_*	Amplitude (EU)	Анонімний ідентифікатор пристрою, продуктова аналітика та запис сесій для покращення UX (localStorage / cookie). До 2 років.

Підтримка

Назва	Постачальник	Опис
crisp-client/*	Crisp IM SARL	Сесія чату підтримки та історія повідомлень (localStorage / cookie). До 6 місяців.

10.3 Сторонні постачальники

• Supabase — інфраструктура автентифікації та бази даних.
• Amplitude — продуктова аналітика та запис сесій (регіон ЄС).
• Crisp — чат підтримки.
• Paddle — обробка платежів (cookies встановлюються лише на сторінках оформлення підписки).

10.4 Як керувати cookies

Ви можете в будь-який час видалити або заблокувати cookies та локальне сховище через налаштування свого браузера (Chrome, Safari, Firefox, Edge). Зверніть увагу: відключення строго необхідних cookies зробить вхід у систему неможливим. Деякі функціональні налаштування (мова, тема) також не будуть зберігатися між сесіями.

11. Зміни політики

INB Digital OÜ може оновлювати цю політику. Оновлена версія завжди публікується на сайті платформи.

Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób platforma DLS zbiera, wykorzystuje, przechowuje i chroni dane osobowe swoich użytkowników.

Operator usługi:

INB Digital OÜ
Reg: 14861852
VAT: EE102709940
Sepapaja 6, Tallinn 15551, Estonia
Email: support@dls.autos

Platforma jest zgodna z:

• RODO (Rozporządzenie UE 2016/679)
• Ustawą Ukrainy „O ochronie danych osobowych"

2. Kategorie użytkowników

DLS przetwarza dane należące do dwóch kategorii użytkowników:

• Przewoźnicy (B2B) — firmy zarządzające przesyłkami, rejsami, transferami, flotą, pracownikami i relacjami z klientami za pośrednictwem platformy.
• Klienci (B2C) — użytkownicy końcowi przeglądający opublikowane rejsy, zamawiający przesyłki i rezerwujący transfery pasażerskie.

3. Jakie dane zbieramy

W zależności od kategorii użytkownika i używanych funkcji platforma może zbierać:

• imię i nazwisko, adres e-mail i numer telefonu
• dane firmy (nazwa, numer rejestrowy, VAT, adres)
• dane przesyłek (nadawca/odbiorca, numery śledzenia, waga, opis)
• informacje o rejsach i trasach (pochodzenie, cel, przystanki, daty)
• dane transferów pasażerskich (adres odbioru, współrzędne GPS, liczba miejsc)
• dane floty (pojazdy, kierowcy, tablice rejestracyjne)
• treść wiadomości w podłączonych kanałach (Telegram, Viber, Instagram, Messenger)
• zapisane adresy dostawy i wysyłki
• informacje o subskrypcji i rozliczeniach
• dane urządzenia, adres IP i informacje przeglądarki
• preferencje użytkownika i ustawienia językowe

4. Cel przetwarzania danych

Dane osobowe są wykorzystywane do:

• zapewnienia funkcjonalności platformy (zarządzanie przesyłkami, planowanie rejsów, rezerwacja transferów)
• przetwarzania i śledzenia zamówień
• wysyłania powiadomień o statusie e-mailem i przez kanały komunikacyjne
• zarządzania subskrypcjami i płatnościami
• komunikacji między przewoźnikami i ich klientami
• zarządzania pracownikami i kontroli dostępu opartej na rolach
• ulepszania platformy i doświadczenia użytkownika
• zapewnienia bezpieczeństwa i zapobiegania nadużyciom
• spełnienia obowiązków prawnych

5. Podstawa prawna

Przetwarzanie może opierać się na:

• zgodzie użytkownika (np. podłączenie kanałów komunikacji)
• wykonaniu umowy (np. świadczenie subskrybowanej usługi)
• uzasadnionych interesach (np. bezpieczeństwo platformy, analityka)
• obowiązkach prawnych (np. ewidencja podatkowa i księgowa)

6. Udostępnianie danych

Dane mogą być udostępniane:

• dostawcom hostingu i infrastruktury
• dostawcom analityki
• Paddle.com Market Ltd — naszemu Merchant of Record i autoryzowanemu resellerowi płatności. Paddle przetwarza Twoje imię i nazwisko, adres e-mail, adres rozliczeniowy i dane płatnicze, aby zrealizować transakcje subskrypcyjne, obliczyć obowiązujące podatki, wystawić faktury i obsługiwać zwroty. Przetwarzanie Twoich danych przez Paddle podlega Informacji o prywatności Paddle.
• API platform komunikacyjnych (Telegram, Viber, Meta), gdy kanały są podłączone przez przewoźnika
• organom państwowym, gdy wymaga tego prawo

Dane osobowe nigdy nie są sprzedawane stronom trzecim.

Przewoźnicy są odpowiedzialni za zgodne z prawem przetwarzanie danych swoich klientów w ramach platformy.

7. Przechowywanie danych

Dane są przechowywane tylko tak długo, jak jest to konieczne, aby:

• świadczyć subskrybowane usługi
• spełniać obowiązki prawne i księgowe
• chronić uzasadnione interesy operatora

Użytkownicy mogą w dowolnym momencie zażądać usunięcia swoich danych (zob. sekcja 8).

8. Prawa użytkownika (RODO)

Użytkownicy mają prawo do:

• dostępu do swoich danych osobowych
• żądania korekty nieprawidłowych danych
• żądania usunięcia danych
• ograniczenia lub sprzeciwu wobec przetwarzania
• przenoszenia danych
• wycofania zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się: support@dls.autos

9. Bezpieczeństwo danych

INB Digital OÜ stosuje:

• szyfrowanie podczas przesyłania i przechowywania
• kontrolę dostępu opartą na rolach
• zabezpieczenia na poziomie wierszy we wszystkich tabelach bazy danych
• ochronę infrastruktury i monitorowanie
• regularne przeglądy bezpieczeństwa

10. Pliki cookie

Platforma DLS wykorzystuje pliki cookie, pamięć lokalną i pamięć sesji w Twojej przeglądarce do obsługi usługi, zapamiętywania preferencji i analizy użytkowania. Pełny wykaz danych przechowywanych w przeglądarce znajduje się poniżej.

10.1 Kategorie

• Niezbędne — wymagane do uwierzytelniania, bezpieczeństwa i podstawowego działania interfejsu. Bez nich usługa nie może działać.
• Funkcjonalne — zapamiętują preferencje (język, stan paska bocznego, akcje przejściowe).
• Analityczne — pomagają nam zrozumieć, w jaki sposób platforma jest używana, abyśmy mogli ją ulepszać.
• Wsparcie — zasilają widget czatu wsparcia Crisp.

10.2 Szczegółowy wykaz

Niezbędne

Nazwa	Dostawca	Opis
sb-<project>-auth-token	DLS (Supabase)	Token sesji uwierzytelnionego użytkownika (localStorage). Do wylogowania lub wygaśnięcia sesji.
sb-<project>-auth-token-code-verifier	DLS (Supabase)	Weryfikator PKCE używany podczas logowania OAuth Google (localStorage). Usuwany po zakończeniu logowania.

Funkcjonalne

Nazwa	Dostawca	Opis
language	DLS	Język interfejsu uk/en/pl/cs (localStorage). Trwałe.
dls-theme	DLS	Preferencja motywu jasnego lub ciemnego (localStorage). Trwałe.
sidebar:state	DLS	Stan zwinięcia/rozwinięcia paska bocznego (cookie). 7 dni.
pendingEmailChange:<userId>	DLS	Przechowuje nowy adres e-mail w trakcie zmiany (localStorage). Do potwierdzenia.
pendingFavoriteCarrier	DLS	Zapamiętuje przewoźnika, którego gość próbował dodać do ulubionych przed zalogowaniem (sessionStorage). Do końca sesji.
dls-test-mode-banner-dismissed	DLS	Zapamiętuje zamknięcie banera trybu demo (sessionStorage). Do końca sesji.
skipPaywall:<userId>	DLS	Tymczasowa preferencja „pomiń paywall" (localStorage). Trwałe do aktualizacji subskrypcji.

Analityczne

Nazwa	Dostawca	Opis
AMP_*, AMP_MKTG_*	Amplitude (region UE)	Anonimowy identyfikator urządzenia, analityka produktu i nagrywanie sesji w celu poprawy UX (localStorage / cookie). Do 2 lat.

Wsparcie

Nazwa	Dostawca	Opis
crisp-client/*	Crisp IM SARL	Utrzymuje sesję czatu wsparcia i historię wiadomości (localStorage / cookie). Do 6 miesięcy.

10.3 Dostawcy zewnętrzni

• Supabase — infrastruktura uwierzytelniania i bazy danych.
• Amplitude — analityka produktu i nagrywanie sesji (region UE).
• Crisp — czat wsparcia.
• Paddle — przetwarzanie płatności (pliki cookie są ustawiane tylko na stronach kasy subskrypcji).

10.4 Zarządzanie plikami cookie

Możesz w dowolnej chwili usunąć lub zablokować pliki cookie i pamięć lokalną w ustawieniach przeglądarki (Chrome, Safari, Firefox, Edge). Pamiętaj, że wyłączenie niezbędnych plików cookie uniemożliwi logowanie, a wyłączenie funkcjonalnych plików cookie spowoduje, że preferencje takie jak język i motyw nie będą się utrzymywać między sesjami.

11. Aktualizacje polityki

INB Digital OÜ może aktualizować niniejszą politykę. Najnowsza wersja będzie zawsze publikowana na stronie platformy.

Zásady ochrany osobních údajů

1. Obecné informace

Tyto Zásady ochrany osobních údajů vysvětlují, jak platforma DLS shromažďuje, používá, ukládá a chrání osobní údaje svých uživatelů.

Provozovatel služby:

INB Digital OÜ
Reg: 14861852
VAT: EE102709940
Sepapaja 6, Tallinn 15551, Estonia
Email: support@dls.autos

Platforma je v souladu s:

• GDPR (nařízení EU 2016/679)
• Zákonem Ukrajiny „O ochraně osobních údajů"

2. Kategorie uživatelů

DLS zpracovává údaje patřící do dvou kategorií uživatelů:

• Dopravci (B2B) — firmy spravující zásilky, cesty, transfery, vozový park, pracovníky a vztahy se zákazníky prostřednictvím platformy.
• Zákazníci (B2C) — koncoví uživatelé, kteří prohlížejí zveřejněné cesty, žádají o zásilky a rezervují osobní transfery.

3. Jaké údaje shromažďujeme

V závislosti na kategorii uživatele a použitých funkcích může platforma shromažďovat:

• jméno, e-mailovou adresu a telefonní číslo
• údaje o firmě (název, registrační kód, DIČ, adresa)
• údaje o zásilkách (odesílatel/příjemce, sledovací čísla, hmotnost, popis)
• informace o cestách a trasách (původ, cíl, zastávky, data)
• údaje o osobních transferech (adresa vyzvednutí, GPS souřadnice, počet míst)
• údaje o vozovém parku (vozidla, řidiči, registrační značky)
• obsah zpráv napříč připojenými kanály (Telegram, Viber, Instagram, Messenger)
• uložené adresy doručení a odeslání
• informace o předplatném a fakturaci
• údaje o zařízení, IP adresu a informace o prohlížeči
• uživatelské preference a nastavení jazyka

4. Účel zpracování údajů

Osobní údaje se používají pro:

• poskytování funkcí platformy (správa zásilek, plánování cest, rezervace transferů)
• zpracování a sledování objednávek
• zasílání oznámení o stavu prostřednictvím e-mailu a komunikačních kanálů
• správu předplatného a plateb
• komunikaci mezi dopravci a jejich zákazníky
• správu pracovníků a řízení přístupu na základě rolí
• zlepšování platformy a uživatelské zkušenosti
• zajištění bezpečnosti a prevenci zneužití
• plnění zákonných povinností

5. Právní základ

Zpracování může být založeno na:

• souhlasu uživatele (např. připojení komunikačních kanálů)
• plnění smlouvy (např. poskytování objednané služby)
• oprávněných zájmech (např. zabezpečení platformy, analytika)
• právních povinnostech (např. daňové a účetní záznamy)

6. Sdílení údajů

Údaje mohou být sdíleny s:

• poskytovateli hostingu a infrastruktury
• poskytovateli analytiky
• Paddle.com Market Ltd — naším Merchant of Record a autorizovaným prodejcem plateb. Paddle zpracovává vaše jméno, e-mailovou adresu, fakturační adresu a platební údaje pro dokončení transakcí předplatného, výpočet příslušných daní, vystavování faktur a vyřizování vrácení peněz. Zpracování vašich údajů společností Paddle se řídí Oznámením o ochraně osobních údajů Paddle.
• API komunikačních platforem (Telegram, Viber, Meta) při připojení kanálů dopravcem
• státními orgány, vyžaduje-li to zákon

Osobní údaje se nikdy neprodávají třetím stranám.

Dopravci jsou odpovědní za zákonné zpracování údajů svých zákazníků v rámci platformy.

7. Uchovávání údajů

Údaje jsou uchovávány pouze po dobu nezbytnou k:

• poskytování objednaných služeb
• plnění zákonných a účetních povinností
• ochraně oprávněných zájmů provozovatele

Uživatelé mohou kdykoli požádat o smazání svých údajů (viz část 8).

8. Práva uživatele (GDPR)

Uživatelé mají právo:

• na přístup ke svým osobním údajům
• požádat o opravu nepřesných údajů
• požádat o vymazání svých údajů
• omezit zpracování nebo proti němu vznést námitku
• na přenositelnost údajů
• kdykoli odvolat svůj souhlas

Pro uplatnění těchto práv kontaktujte: support@dls.autos

9. Bezpečnost údajů

INB Digital OÜ implementuje:

• šifrování při přenosu i v klidu
• řízení přístupu na základě rolí
• zabezpečení na úrovni řádků u všech databázových tabulek
• ochranu a monitorování infrastruktury
• pravidelné bezpečnostní kontroly

10. Cookies

Platforma DLS používá cookies, místní úložiště a úložiště relace ve vašem prohlížeči k provozování služby, zapamatování vašich preferencí a analýze použití. Úplný seznam dat, která ukládáme ve vašem prohlížeči, je uveden níže.

10.1 Kategorie

• Nezbytné — vyžadovány pro autentizaci, bezpečnost a základní chování UI. Služba bez nich nemůže fungovat.
• Funkční — pamatují si vaše preference (jazyk, stav postranního panelu, přechodné akce).
• Analytické — pomáhají nám pochopit, jak je platforma používána, abychom ji mohli vylepšovat.
• Podpora — pohánějí widget chatu podpory Crisp.

10.2 Detailní seznam

Nezbytné

Název	Poskytovatel	Popis
sb-<project>-auth-token	DLS (Supabase)	Token relace přihlášeného uživatele (localStorage). Do odhlášení nebo vypršení relace.
sb-<project>-auth-token-code-verifier	DLS (Supabase)	Ověřovatel PKCE používaný při přihlašování přes Google OAuth (localStorage). Po dokončení přihlášení se odstraní.

Funkční

Název	Poskytovatel	Popis
language	DLS	Jazyk rozhraní uk/en/pl/cs (localStorage). Trvalé.
dls-theme	DLS	Preference světlého nebo tmavého motivu (localStorage). Trvalé.
sidebar:state	DLS	Stav sbaleného/rozbaleného postranního panelu (cookie). 7 dní.
pendingEmailChange:<userId>	DLS	Uchovává novou e-mailovou adresu během potvrzení změny (localStorage). Do potvrzení.
pendingFavoriteCarrier	DLS	Pamatuje si dopravce, kterého host chtěl označit jako oblíbeného před přihlášením (sessionStorage). Do konce relace.
dls-test-mode-banner-dismissed	DLS	Pamatuje si, že banner demo režimu byl zavřen (sessionStorage). Do konce relace.
skipPaywall:<userId>	DLS	Dočasná preference „přeskočit paywall" (localStorage). Trvalé do aktualizace předplatného.

Analytické

Název	Poskytovatel	Popis
AMP_*, AMP_MKTG_*	Amplitude (region EU)	Anonymní identifikátor zařízení, produktová analytika a nahrávání relací používané k vylepšování UX (localStorage / cookie). Až 2 roky.

Podpora

Název	Poskytovatel	Popis
crisp-client/*	Crisp IM SARL	Udržuje relaci chatu podpory a historii zpráv (localStorage / cookie). Až 6 měsíců.

10.3 Poskytovatelé třetích stran

• Supabase — infrastruktura autentizace a databáze.
• Amplitude — produktová analytika a nahrávání relací (region EU).
• Crisp — chat podpory.
• Paddle — zpracování plateb (cookies se nastavují pouze na stránkách pokladny předplatného).

10.4 Správa cookies

Cookies a místní úložiště můžete kdykoli smazat nebo zablokovat v nastavení prohlížeče (Chrome, Safari, Firefox, Edge). Vezměte na vědomí, že vypnutí nezbytně nutných cookies znemožní přihlášení a vypnutí funkčních cookies znamená, že předvolby jako jazyk a motiv nebudou mezi relacemi přetrvávat.

11. Aktualizace zásad

INB Digital OÜ může tyto zásady aktualizovat. Nejnovější verze bude vždy zveřejněna na webu platformy.