Політика конфіденційності

1. Хто є контролером даних?

Контролером даних є постачальник послуг, зазначений нижче в розділі «Постачальник послуг».

2. Які дані ми обробляємо

Ми прагнемо мінімізувати обробку даних. Ми обробляємо лише ті дані, які необхідні для надання Сервісу, забезпечення безпеки, керування налаштуваннями приватності та роботи дозволених інструментів вимірювання. Залежно від того, як ви користуєтеся Сервісом, це може включати:

• VIN та параметри звіту, які ви надаєте (наприклад, мова/версія).
• Ідентифікатори замовлення та статус оплати (наприклад, ID замовлення, часові мітки, підтвердження успішної/неуспішної оплати).
• Технічні дані в логах сервера (наприклад, IP-адреса, user agent, час запиту), які використовуються для безпеки, запобігання зловживанням і діагностики.
• Контактні дані та зміст повідомлення, якщо ви звертаєтеся до нас електронною поштою.
• Інформацію про ваш вибір щодо згоди та налаштування приватності.
• Онлайн-ідентифікатори, ідентифікатори, пов’язані з cookies, та дані про події, пов’язані з інструментами аналітики або вимірювання реклами — лише в межах, визначених вашими налаштуваннями згоди.

Дані платіжної картки та платіжного інструмента обробляються платіжними провайдерами (наприклад, Stripe/PayPal). Ми не отримуємо повний номер вашої картки. Залежно від способу оплати платіжний процес може перенаправити вас на сторінку провайдера або відобразити вбудовані платіжні компоненти. У деяких випадках VIN може вважатися персональними даними, якщо він дозволяє ідентифікувати фізичну особу. У таких випадках дані VIN обробляються відповідно до GDPR.

3. Цілі та правові підстави (GDPR)

Ми обробляємо персональні дані для таких цілей і на таких правових підставах:

• Надання звіту та надання Сервісу: Виконання договору (GDPR Art. 6(1)(b)).
• Обробка платежів, бухгалтерський і податковий облік: Юридичний обов’язок (GDPR Art. 6(1)(c)) та виконання договору (GDPR Art. 6(1)(b)).
• Безпека, запобігання шахрайству та цілісність Сервісу: Законний інтерес (GDPR Art. 6(1)(f)).
• Відповіді на запити: Законний інтерес (GDPR Art. 6(1)(f)) або дії до укладення договору (GDPR Art. 6(1)(b)) — залежно від випадку.
• Запам’ятовування налаштувань приватності та керування згодами: Законний інтерес (GDPR Art. 6(1)(f)) та, де це застосовно, обробка, необхідна для роботи Сервісу, запитаного користувачем.
• Аналітика сайту та вимірювання трафіку: Згода (GDPR Art. 6(1)(a)), де це вимагається.
• Вимірювання ефективності реклами та відстеження конверсій: Згода (GDPR Art. 6(1)(a)), де це вимагається.
• Персоналізація реклами: Згода (GDPR Art. 6(1)(a)), якщо така функціональність використовується в Сервісі.

4. Кому ми передаємо дані

Ми передаємо дані лише в обсязі, необхідному для надання Сервісу, зокрема:

• Платіжним провайдерам (наприклад, Stripe, PayPal) для обробки платежів.
• IT/хостинг-провайдерам, які підтримують інфраструктуру сайту.
• Провайдерам електронної пошти, що використовуються для комунікації з вами (за потреби).
• Google — у тому обсязі, в якому інструменти аналітики, керування тегами або вимірювання реклами активуються відповідно до ваших налаштувань згоди.
• Провайдерам, які підтримують керування згодами або пов’язану технічну реалізацію, якщо це застосовно.
• Державним органам, якщо цього вимагає закон.

5. Міжнародні передачі даних

Деякі провайдери (наприклад, платіжні провайдери, IT-провайдери або провайдери інструментів аналітики та вимірювання реклами) можуть обробляти дані за межами Європейської економічної зони. За потреби такі передачі захищені належними гарантіями (наприклад, стандартними договірними положеннями) відповідно до GDPR.

6. Як довго ми зберігаємо дані

Ми зберігаємо дані лише стільки, скільки потрібно для описаних вище цілей, зокрема:

• Записи замовлень і бухгалтерські документи: протягом строку, передбаченого застосовним податковим/бухгалтерським законодавством.
• Логи сервера: зазвичай протягом обмеженого періоду, необхідного для безпеки та діагностики.
• Електронне листування: стільки, скільки потрібно для обробки вашого запиту, а також (за потреби) як доказ комунікації.
• Інформацію про вибір згоди та налаштування приватності: протягом часу, необхідного для керування вашими налаштуваннями та підтвердження дотримання вимог.
• Дані аналітики та вимірювання реклами: відповідно до конфігурації використовуваних інструментів та, де це застосовно, до відкликання згоди або припинення потреби в таких даних.

7. Ваші права

Якщо ви перебуваєте в ЄЕЗ/Великій Британії, ви можете мати право на:

• Доступ до ваших даних і отримання їх копії.
• Виправлення неточних даних.
• Видалення даних (коли це застосовно).
• Обмеження обробки.
• Заперечення проти обробки на підставі законного інтересу.
• Відкликання згоди в будь-який момент, якщо обробка базується на згоді.
• Перенесення даних (коли це застосовно).
• Подання скарги до наглядового органу.

Щоб скористатися своїми правами, зв’яжіться з нами за контактами нижче.

8. Автоматизоване прийняття рішень

Auto.vin не використовує персональні дані для профілювання або автоматизованого прийняття рішень у розумінні статті 22 GDPR.

9. Cookies та подібні технології

Auto.vin використовує cookies та подібні технології, включно зі сховищем браузера, таким як localStorage і sessionStorage. Частина з них є необхідною для роботи сайту, забезпечення безпеки, запам’ятовування налаштувань приватності та підтримки процесу замовлення й оплати.

За наявності відповідної згоди Сервіс також може використовувати технології аналітики та вимірювання реклами, зокрема інструменти Google, впроваджені через Google Tag Manager, такі як Google Analytics 4 і Google Ads, для аналізу трафіку та вимірювання ефективності кампаній і конверсій. Ви можете прийняти всі згоди, відхилити необов’язкові цілі або змінити налаштування в будь-який момент через налаштування cookies, доступні в Сервісі. Платіжні провайдери (наприклад, Stripe/PayPal) також можуть використовувати cookies або подібні технології на власних сторінках або у вбудованих платіжних компонентах, і в таких випадках застосовуються їхні власні політики.

10. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту персональних даних, зокрема контроль доступу, безпечну передачу даних там, де це застосовно, а також заходи для обмеження ризику несанкціонованого доступу, зловживань і випадкової втрати даних. Жоден спосіб передавання не є на 100% безпечним, але ми підтримуємо рівень захисту, належний характеру Сервісу.

11. Зовнішні посилання

Сервіс може містити посилання на зовнішні вебсайти. Ми не відповідаємо за практики конфіденційності таких сайтів.

12. Зміни цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, зокрема у разі змін у Сервісі, законодавстві або технологіях, які ми використовуємо. Дата «Останнє оновлення» вказує, коли було опубліковано найновішу версію.