Поддръжка, поверителност и условия
Поддръжка и правна информация
Условия за поверителност, общи условия и обработка на данни
Въпроси относно услугата, фактурирането или Вашия акаунт: support@chempac.uk. Въпроси относно личните данни, съхранението или изтриването: privacy@chempac.uk. Тази страница се поддържа от оператора на CHEMPAC Inventory System и не представлява независим одит, сертификация или правен съвет.
Криптиране с нулево знание
Как се защитават записите от инвентара
Записите от инвентара — самоличност на предприятието, контакти и пълният регистър на веществата — се криптират във Вашия браузър преди да достигнат до нашите сървъри. Ключът за криптиране се извежда от Вашата парола за трезора чрез PBKDF2-SHA256 (600 000 итерации), а записът се запечатва с AES-256-GCM. Паролата и изведеният ключ никога не се предават, регистрират или съхраняват.
В резултат съхраняваме единствено криптиран текст. Никой, който оперира тази услуга, и никой с достъп до базовата база данни или нейните резервни копия, не може да прочете съдържанието на Вашите записи. Четими остават само метаданните за фактуриране и маршрутизация: идентификатор на записа, регион, отчетна година, брой вещества, ниво и статус на плащане.
Споделяне в организация. Записите, подадени от името на организация, се запечатват с организационен ключ, а не с паролата на едно лице. Не съществува споделена парола: всеки член пази своята собствена, а собственик или администратор предоставя достъп, като обвива организационния ключ с личния ключ на съответния член в неговия браузър. Отнемането на права на член изтрива неговото обвито копие, така че той вече не може да отваря записите на организацията; вече изтеглени от него експорти остават в негово владение. Ние никога не притежаваме годно за употреба копие на организационния ключ.
Няма депозиране на ключове и няма процедура за възстановяване. Ако загубите паролата за Вашия трезор, съхранените записи стават необратимо нечетими. Пазете я в мениджър на пароли или в контролиран документен регистър и експортирайте завършените доклади в собствената си система за документооборот.
Privacy Conditions
What we process, why, and for how long
1. Кои сме ние
CHEMPAC Inventory System управлява тази услуга и действа като администратор на лични данни за данните на акаунта и фактурирането. За криптираното съдържание на инвентара действаме като обработващ данни, които не можем да прочетем.
2. Какво обработваме
Данни за акаунта: имейл адрес, незадължителни име и фирма, времеви маркери на удостоверяването. Данни за фактуриране: ниво, сума, валута, статус на плащане и референтен номер на транзакцията от доставчика на платежни услуги. Данните за картата се обработват от доставчика на плащания и никога не достигат до нас.
Записи от инвентара: съхранявани като криптиран текст, заедно с изброените по-горе четими метаданни. Оперативни журнали: маршрути на заявките, кодове на състоянието и времеви маркери, използвани за работата и защитата на услугата.
3. Защо ги обработваме
За да предоставим заявената от Вас услуга (договор), за да приемем плащане (договор), за да поддържаме услугата сигурна и да предотвратяваме злоупотреби (легитимен интерес) и за да изпълним счетоводни задължения (законово задължение).
4. Съхранение и изтриване
Записите от инвентара се съхраняват, докато не ги изтриете или не закриете акаунта си. Изтриването на запис унищожава криптирания му текст. Данните за фактуриране се съхраняват за срока, изискван от приложимото счетоводно законодателство. Оперативните журнали се съхраняват за кратко.
5. Вашите права
Можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост и възражение, като пишете на privacy@chempac.uk. Тъй като съдържанието на инвентара е криптирано с Ваш ключ, заявка за достъп от наша страна може да върне само криптиран текст и метаданни — четимото копие се получава от Вас във Вашия браузър или чрез експортиране на Вашия доклад.
6. Обработващи лица и хостинг
Използваме доставчици на инфраструктура за хостинг, съхранение в бази данни, транзакционни имейли и обработка на плащания. Те обработват описаните по-горе данни по силата на договор; съдържанието на инвентара, до което имат достъп, представлява криптиран текст.
7. Бисквитки
Задаваме само необходимото за услугата: бисквитка за сесия, поддържаща вписването Ви, и бисквитка за предпочитания, запомняща регионалното Ви издание. Не се използват рекламни бисквитки или бисквитки за проследяване между сайтове.
Terms of Service
The agreement covering your use of this service
1. Какво прави услугата
Услугата форматира предоставените от оператора данни в стандартизиран европейски формат на инвентар на опасни вещества и прилага към тях класификацията по CLP и логиката за сумиране по Приложение I на Севезо III (транспонирано в ЗООС). Услугата не подава нищо от Ваше име.
2. Вашите отговорности
Вие носите отговорност за точността и пълнотата на въведените от Вас данни, за проверката на всеки резултат пред ECHA and your national competent authority, и за подаването на уведомление до органите, приложими за Вашия обект (РИОСВ, ИАОС, ГД „Пожарна безопасност и защита на населението“). Трябва да притежавате правата върху всички данни, които качвате.
3. Липса на професионален съвет или сертификация
Резултатите са информативни и предназначени за вътрешно водене на документация. Те не представляват правен, екологичен, безопасен или регулаторен съвет и не са сертификация за съответствие.
4. Такси
Нивата на докладите се таксуват за отделен запис по цената, показана при плащането. Достъпът Enterprise се фактурира ежегодно. Тъй като генерираният доклад се доставя незабавно след плащането, таксите не подлежат на възстановяване след генериране на доклада, освен когато законът изисква друго.
5. Допустимо използване
Не се опитвайте да пробиете сигурността на услугата, да получите достъп до записи на други оператори, да препродавате достъп без сключен договор Enterprise или да използвате автоматизиран достъп извън документираното API и неговите ограничения на честотата.
6. Наличност
Услугата се предоставя във вида, в който е налична. Възможно е да извършваме поддръжка и да променяме функционалности. Не се гарантира процент на непрекъсваема работа, освен ако не е уговорено писмено в договор Enterprise.
7. Отговорност
До максимално позволената от закона степен, съвкупната ни отговорност се ограничава до платените от Вас такси за записа или абонамента, породил претенцията. Не носим отговорност за регулаторни санкции, прекъсване на дейността или косвени загуби, произтичащи от използването на резултатите. Нищо в настоящите условия не изключва отговорност, която не може законно да бъде изключена.
8. Криптиране и загубени пароли
Вие потвърждавате запознаването си с описаната по-горе архитектура с нулево знание и приемате, че загубена парола за трезора прави съхранените Ви записи необратимо невъзстановими, без каквато и да е отговорност от наша страна за тази загуба.
9. Прекратяване
Можете да преустановите използването на услугата и да изтриете записите си по всяко време. Можем да спрем достъпа при нарушение на настоящите условия или при неплащане.
10. Приложимо право
Настоящите условия се уреждат от законодателството на юрисдикцията, в която е установен операторът на услугата. Императивните права за защита на потребителите във Вашата държава на пребиваване остават незасегнати.
Задължително правно уведомление — ECHA / SEVESO III / ЗООС / REACH
ПРАВНО УВЕДОМЛЕНИЕ: CHEMPAC INVENTORY SYSTEM (Хемпак) форматира данните, предоставени от оператора, в стандартизиран опис на опасните вещества — за информационни цели и вътрешна документация. Не представлява правно, екологично или регулаторно удостоверяване и не подава нищо от ваше име. Количествата, класификациите по CLP и праговите количества по SEVESO III (Директива 2012/18/ЕС) трябва да бъдат проверени спрямо ръководствата на ECHA, Регламент (ЕО) № 1907/2006 (REACH), Регламент (ЕО) № 1272/2008 (CLP), Закона за опазване на околната среда (глава седма, раздел I — предприятия с нисък и висок рисков потенциал) и Наредбата за предотвратяване на големи аварии с опасни вещества. Уведомяването на компетентния орган — МОСВ, РИОСВ, ИАОС и Изпълнителна агенция „Главна инспекция по труда“ — е изключителна отговорност на оператора.