Политика конфиденциальности

1. Кто является оператором данных?

Оператором данных является поставщик услуг, указанный ниже в разделе «Поставщик услуг».

2. Какие данные мы обрабатываем

Мы стремимся минимизировать обработку данных. Мы обрабатываем только те данные, которые необходимы для предоставления Сервиса, обеспечения его безопасности, управления настройками приватности и работы разрешённых инструментов измерения. В зависимости от того, как вы используете Сервис, это может включать:

• VIN и параметры отчёта, которые вы отправляете (например, язык/версия).
• Идентификаторы заказа и статус оплаты (например, ID заказа, временные метки, подтверждение того, что оплата прошла успешно/неуспешно).
• Технические данные в логах сервера (например, IP-адрес, user-agent, время запроса), используемые для безопасности, предотвращения злоупотреблений и диагностики.
• Контактные данные и содержание сообщения, если вы связываетесь с нами по электронной почте.
• Информацию о ваших выборах согласия и настройках приватности.
• Онлайн-идентификаторы, идентификаторы, связанные с cookies, и данные о событиях, связанные с инструментами аналитики или измерения рекламы, но только в объёме, разрешённом вашими настройками согласия.

Данные платёжной карты и платёжного инструмента обрабатываются поставщиками платёжных услуг (например, Stripe/PayPal). Мы не получаем полный номер вашей карты. В зависимости от способа оплаты платёжный процесс может перенаправить вас на страницу поставщика или отобразить его встроенные компоненты. В некоторых случаях VIN может считаться персональными данными, если он может быть связан с идентифицируемым лицом. В таких случаях данные VIN обрабатываются в соответствии с GDPR.

3. Цели и правовые основания обработки (GDPR)

Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях:

• Предоставление отчёта и оказание Сервиса: Исполнение договора (GDPR Art. 6(1)(b)).
• Обработка платежей, а также бухгалтерские и налоговые обязательства: Юридическая обязанность (GDPR Art. 6(1)(c)) и исполнение договора (GDPR Art. 6(1)(b)).
• Безопасность, предотвращение мошенничества и целостность Сервиса: Законный интерес (GDPR Art. 6(1)(f)).
• Ответы на запросы: Законный интерес (GDPR Art. 6(1)(f)) или действия до заключения договора (GDPR Art. 6(1)(b)) — в зависимости от ситуации.
• Запоминание настроек приватности и управление параметрами согласия: Законный интерес (GDPR Art. 6(1)(f)) и, где применимо, обработка, необходимая для работы Сервиса, запрошенного пользователем.
• Аналитика сайта и измерение трафика: Согласие (GDPR Art. 6(1)(a)), где это требуется.
• Измерение эффективности рекламы и отслеживание конверсий: Согласие (GDPR Art. 6(1)(a)), где это требуется.
• Персонализированная реклама: Согласие (GDPR Art. 6(1)(a)), если такая функциональность используется в Сервисе.

4. Кому мы передаём данные

Мы передаём данные только в объёме, необходимом для предоставления Сервиса, в частности:

• Поставщикам платёжных услуг (например, Stripe, PayPal) для обработки платежей.
• IT-/хостинг-провайдерам, которые поддерживают инфраструктуру сайта.
• Поставщикам услуг электронной почты, используемым для связи с вами (если применимо).
• Google — в той мере, в какой инструменты аналитики, управления тегами или измерения рекламы активируются в соответствии с вашими настройками согласия.
• Поставщикам, поддерживающим управление согласием или связанную техническую реализацию, если применимо.
• Государственным органам, если этого требует закон.

5. Международная передача данных

Некоторые поставщики (например, поставщики платёжных услуг, IT-провайдеры или поставщики инструментов аналитики и измерения рекламы) могут обрабатывать данные за пределами Европейской экономической зоны. Если это применимо, такие передачи защищаются соответствующими гарантиями (например, стандартными договорными положениями) в соответствии с GDPR.

6. Как долго мы храним данные

Мы храним данные только столько, сколько это необходимо для вышеуказанных целей, включая:

• Документацию по заказам и бухгалтерскому учёту: в течение срока, установленного применимым налоговым/бухгалтерским законодательством.
• Логи сервера: обычно в течение ограниченного периода, необходимого для безопасности и диагностики.
• Электронную переписку: столько, сколько необходимо для обработки вашего запроса и, при необходимости, в качестве доказательства коммуникации.
• Информацию о настройках согласия и приватности: столько, сколько необходимо для управления вашими настройками и подтверждения соблюдения требований.
• Данные аналитики и измерения рекламы: в соответствии с конфигурацией используемых инструментов и, где применимо, до момента отзыва согласия или утраты необходимости в таких данных.

7. Ваши права

Если вы находитесь в ЕЭЗ / Великобритании, вы можете иметь право:

• Получить доступ к своим данным и копию этих данных.
• Исправить неточные данные.
• Потребовать удаления данных (когда это применимо).
• Ограничить обработку.
• Возразить против обработки, основанной на законном интересе.
• Отозвать согласие в любое время, если обработка основана на согласии.
• На переносимость данных (когда это применимо).
• Подать жалобу в надзорный орган.

Чтобы воспользоваться своими правами, свяжитесь с нами по контактным данным ниже.

8. Автоматизированное принятие решений

Auto.vin не использует персональные данные для профилирования или автоматизированного принятия решений в смысле ст. 22 GDPR.

9. Cookies и аналогичные технологии

Auto.vin использует cookies и аналогичные технологии, включая хранилище браузера, такое как localStorage и sessionStorage. Часть из них необходима для работы сайта, обеспечения безопасности, запоминания настроек приватности, а также для процесса заказа и оплаты.

С вашего согласия Сервис также может использовать технологии аналитики и измерения рекламы, включая инструменты Google, внедрённые через Google Tag Manager, такие как Google Analytics 4 и Google Ads, для анализа трафика и измерения эффективности кампаний и конверсий. Вы можете принять все цели, отклонить необязательные цели или изменить свои настройки в любое время через настройки cookies, доступные в Сервисе. Поставщики платёжных услуг (например, Stripe/PayPal) также могут использовать cookies или аналогичные технологии на своих страницах или во встроенных платёжных компонентах; в таких случаях применяются их собственные политики.

10. Безопасность

Мы применяем разумные технические и организационные меры для защиты персональных данных, включая контроль доступа, безопасную передачу там, где это применимо, а также меры, направленные на снижение риска несанкционированного доступа, злоупотреблений и случайной утраты данных. Ни один способ передачи не является на 100% безопасным, однако мы поддерживаем меры защиты, соответствующие характеру Сервиса.

11. Внешние ссылки

Сервис может содержать ссылки на внешние веб-сайты. Мы не несем ответственности за практики конфиденциальности таких сайтов.

12. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности, в частности в случае изменений в Сервисе, законодательных требованиях или используемых технологиях. Дата «Последнее обновление» указывает, когда была опубликована последняя версия.