Політика конфіденційності

1. Хто є контролером даних?

Контролером даних є постачальник послуг, зазначений нижче в розділі «Постачальник послуг».

2. Які дані ми обробляємо

Ми прагнемо мінімізувати обробку даних. Ми обробляємо лише ті дані, які необхідні для надання Сервісу та забезпечення його безпеки. Залежно від того, як ви користуєтеся Сервісом, це може включати:

• VIN та параметри звіту, які ви надаєте (наприклад, мова/версія).
• Ідентифікатори замовлення та статус оплати (наприклад, ID замовлення, часові мітки, підтвердження успішної/неуспішної оплати).
• Технічні дані в логах сервера (наприклад, IP-адреса, user agent, час запиту), які використовуються для безпеки, запобігання зловживанням і діагностики.
• Контактні дані та зміст повідомлення, якщо ви звертаєтеся до нас електронною поштою.

Дані платіжної картки та платіжного інструмента обробляються платіжними провайдерами (наприклад, Stripe/PayPal). Ми не отримуємо повний номер вашої картки. Залежно від способу оплати платіжний процес може перенаправити вас на сторінку провайдера або відобразити вбудовані платіжні компоненти. У деяких випадках VIN може вважатися персональними даними, якщо він дозволяє ідентифікувати фізичну особу. У таких випадках дані VIN обробляються відповідно до GDPR.

3. Цілі та правові підстави (GDPR)

Ми обробляємо персональні дані для таких цілей і на таких правових підставах:

• Надання звіту та надання Сервісу: Виконання договору (GDPR Art. 6(1)(b)).
• Обробка платежів, бухгалтерський і податковий облік: Юридичний обов’язок (GDPR Art. 6(1)(c)) та виконання договору (GDPR Art. 6(1)(b)).
• Безпека, запобігання шахрайству та цілісність Сервісу: Законний інтерес (GDPR Art. 6(1)(f)).
• Відповіді на запити: Законний інтерес (GDPR Art. 6(1)(f)) або дії до укладення договору (GDPR Art. 6(1)(b)) — залежно від випадку.

4. Кому ми передаємо дані

Ми передаємо дані лише в обсязі, необхідному для надання Сервісу, зокрема:

• Платіжним провайдерам (наприклад, Stripe, PayPal) для обробки платежів.
• IT/хостинг-провайдерам, які підтримують інфраструктуру сайту.
• Провайдерам електронної пошти, що використовуються для комунікації з вами (за потреби).
• Державним органам, якщо цього вимагає закон.

5. Міжнародні передачі даних

Деякі провайдери (наприклад, платіжні) можуть обробляти дані за межами Європейської економічної зони. За потреби такі передачі захищені належними гарантіями (наприклад, стандартними договірними положеннями) відповідно до GDPR.

6. Як довго ми зберігаємо дані

Ми зберігаємо дані лише стільки, скільки потрібно для описаних вище цілей, зокрема:

• Записи замовлень і бухгалтерські документи: протягом строку, передбаченого застосовним податковим/бухгалтерським законодавством.
• Логи сервера: зазвичай протягом обмеженого періоду, необхідного для безпеки та діагностики.
• Електронне листування: стільки, скільки потрібно для обробки вашого запиту, а також (за потреби) як доказ комунікації.

7. Ваші права

Якщо ви перебуваєте в ЄЕЗ/Великій Британії, ви можете мати право на:

• Доступ до ваших даних і отримання їх копії.
• Виправлення неточних даних.
• Видалення даних (коли це застосовно).
• Обмеження обробки.
• Заперечення проти обробки на підставі законного інтересу.
• Перенесення даних (коли це застосовно).
• Подання скарги до наглядового органу.

Щоб скористатися своїми правами, зв’яжіться з нами за контактами нижче.

8. Автоматизоване прийняття рішень

Auto.vin не використовує персональні дані для профілювання або автоматизованого прийняття рішень у розумінні статті 22 GDPR.

9. Cookies та подібні технології

Auto.vin не використовує власні аналітичні чи маркетингові cookies і не здійснює відстеження на сайті.

Водночас платіжні провайдери (наприклад, Stripe/PayPal) можуть використовувати cookies або подібні ідентифікатори на власних сторінках або у вбудованих платіжних компонентах для обробки платежів, запобігання шахрайству та забезпечення безпеки. Під час оформлення замовлення Сервіс також може використовувати сховище браузера (наприклад, localStorage/sessionStorage) для збереження ідентифікаторів замовлення, необхідних для завершення оплати. У таких випадках застосовуються політики відповідних провайдерів.

10. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту даних (зокрема контроль доступу та безпечну передачу даних там, де це застосовно). Жоден спосіб передавання не є на 100% безпечним, але ми підтримуємо належний рівень захисту.

11. Зовнішні посилання

Сервіс може містити посилання на зовнішні вебсайти. Ми не відповідаємо за практики конфіденційності таких сайтів.

12. Зміни цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» вказує, коли було опубліковано найновішу версію.