Политика конфиденциальности

Платформу AutoGarage.pro оператор:

Наименование:

APOLOS S.R.L.

CUI:

52585340

Торговый реестр:

J2025073564008

Юридический адрес:

Sat Valea Lupului, Comuna Valea Lupului, Strada Ecaterina Teodoroiu nr. 19, etaj, cam. 3, Jud. Iași

E-mail:

apolossrl@gmail.com

Мы не назначали ответственного за защиту данных (DPO). Обязательно ли такое назначение в нашем случае, остаётся юридическим вопросом, который ещё предстоит подтвердить, а не утверждением, которое мы здесь делаем. По любому вопросу о персональных данных вы можете написать напрямую на указанный выше адрес. [COMPLETEAZĂ: юрист подтверждает, требуется ли DPO или представитель по ст. 27 GDPR, и, если да, добавляет данные здесь.]

В отношении данных вашей учётной записи автосервиса (названия компании, платёжных реквизитов, адресов электронной почты сотрудников, настроек сервиса) AutoGarage.pro является ОПЕРАТОРОМ. Мы решаем, зачем и как эти данные обрабатываются, и основанием служит договор между нами.

В отношении данных клиентов автосервиса (имени, телефона, e-mail, адреса, автомобилей, заказов, смет и записей) AutoGarage.pro является ОБРАБОТЧИКОМ. Оператором этих данных выступает автосервис, который вносит их в приложение. Мы обрабатываем их исключительно по указанию сервиса, чтобы предоставить приложение, и не используем их в собственных целях.

Что это означает на практике: если вы клиент автосервиса и хотите узнать, какие данные о вас хранятся, или потребовать их удаления, обращайтесь в сам автосервис. Он является оператором, и у него в приложении есть инструменты выгрузки и удаления. Вы можете написать и напрямую в AutoGarage.pro: мы передадим запрос сервису, но не можем принять решение вместо него.

В зависимости от вашей роли через платформу могут обрабатываться следующие категории данных:

• Данные учётной записи автосервиса: адрес электронной почты и пароль (хранится только в виде хеша у поставщика аутентификации), полное имя пользователя, роль в сервисе, предпочитаемый язык, данные компании (наименование, CUI, адрес, банковский счёт, телефон) и данные подписки.
• Данные клиентов автосервиса: имя, телефон, e-mail, город, район, адрес, название фирмы, CUI и серия/номер документа, удостоверяющего личность, в той мере, в какой сервис решит их внести. Ни одно из этих полей, кроме имени, не является обязательным.
• Данные об автомобилях и работах: регистрационный номер, марка, модель, номер кузова, пробег, технические данные, сроки техосмотра и страховки, заказ-наряды, сметы, счета и записи на приём.
• Созданные документы: сметы и счета в формате PDF, содержащие имя и, если они были заполнены, платёжные реквизиты клиента на момент выставления.
• Отправленные сообщения: адрес электронной почты или номер телефона получателя, использованный канал, момент отправки и параметры сообщения (например, дата записи или регистрационный номер).
• Технические данные: IP-адрес посетителя, используемый исключительно для ограничения количества запросов к форме публичной записи и к сканированию документов, а также данные сессии, хранящиеся в строго необходимых файлах cookie. Отдельно, в приложении для автосервисов (после входа в учётную запись) мы собираем диагностические данные: ошибки браузера, время загрузки и, для небольшой доли сессий, запись экрана с замаскированным текстом. Основанием служит законный интерес в поддержании работоспособности приложения. На публичных страницах эти данные не собираются.

Фотографии техпаспорта или удостоверения личности НЕ сохраняются. Изображение передаётся поставщику распознавания текста, извлечённые поля показываются в форме для проверки, а изображение удаляется из памяти приложения сразу после этого. В нашей базе данных остаются только тип документа, признак успешности распознавания и технический расход операции. Самого изображения там нет.

Персональный идентификационный код (CNP / IDNP) не имеет поля в приложении и никогда не сохраняется. Когда сканирование документа его считывает, значение уничтожается в тот же момент, когда результат сканирования возникает; если серию и номер документа считать не удалось, значение однократно используется как номер документа, а поле «CI», которое сервис может заполнить, содержит номер документа, а не персональный код.

Фотографии автомобилей, если сервис их загружает, хранятся в закрытом пространстве, разделённом по сервисам, и доступны только аутентифицированным пользователям этого сервиса.

Мы обрабатываем перечисленные выше данные в следующих целях:

• Предоставление приложения автосервису: исполнение договора (ст. 6 п. 1 подп. b GDPR) для данных учётной записи и обработка по указанию оператора (ст. 28 GDPR) для данных клиентов сервиса.
• Публичная видимость сервиса: название, город, уезд, логотип и публичное описание автосервиса отображаются на его публичной странице (/s/[код]) и, пока опция «Публичная страница» в Настройках включена (включена по умолчанию), в доступном для поиска каталоге на /services, чтобы клиенты могли вас найти, на основании исполнения договора (ст. 6 п. 1 (b) GDPR). Контактные, платёжные и внутренние данные всегда остаются закрытыми.
• Отправка уведомлений и напоминаний о статусе работ, записях и истечении срока техосмотра или страховки, по указанию сервиса, в его законном интересе информировать своих клиентов о заказанной услуге, с возможностью возражения в любой момент.
• Выставление счетов за подписку сервису: исполнение договора и законные бухгалтерские и налоговые обязанности.
• Соблюдение возложенных на нас юридических обязанностей, в частности бухгалтерских и налоговых (ст. 6 п. 1 подп. c GDPR).
• Безопасность платформы: ограничение злоупотреблений публичными формами и предотвращение несанкционированного доступа, на основании законного интереса (ст. 6 п. 1 подп. f GDPR).

Мы не принимаем автоматических решений с юридическими последствиями для вас и не занимаемся профилированием. Мы не продаём персональные данные и не используем их для рекламы, ни своей, ни чужой.

Приведённые ниже сроки описывают то, что приложение делает на самом деле, а не только то, что мы намеревались:

• Данные учётной записи и данные, внесённые сервисом: в течение всего срока существования учётной записи. При удалении учётной записи связанные с ней данные удаляются вместе с ней.
• История отправленных сообщений: удаляется автоматически через 90 дней после создания. Исключение составляют сообщения, оставшиеся в очереди: они хранятся до обработки, именно чтобы возможная остановка оставалась заметной.
• Технические записи для ограничения количества запросов, содержащие IP-адреса: удаляются через 24 часа.
• Выставленные счета: хранятся в течение срока, предусмотренного применимым бухгалтерским и налоговым законодательством, с идентификационными данными покупателя на них, даже если за это время поступило требование об удалении данных лица. На выставленные сметы эта обязанность НЕ распространяется: они сохраняются как история работ, но скопированные в них идентификационные данные при удалении обезличиваются. Срок хранения счетов: 5 лет.
• Отсканированные изображения: не хранятся вовсе, как описано выше.

Когда сервис по требованию клиента безвозвратно удаляет его данные, имя, телефон, e-mail, адрес, реквизиты фирмы и номер документа в карточке клиента заменяются необратимо, как и имя с телефоном, скопированные в записи на приём и в уже отправленные сообщения, а клиент исключается из любых будущих рассылок. Заменяются и идентификационные данные, скопированные в уже выставленные сметы.

ЧТО ОСТАЁТСЯ В СИСТЕМЕ ПОСЛЕ УДАЛЕНИЯ. Мы предпочитаем сказать это прямо, чтобы вы могли проверить: (1) уже выставленные счета, с именем, названием фирмы, налоговым кодом и адресом, замороженными в момент выставления, см. следующий абзац; (2) карточка автомобиля, ВКЛЮЧАЯ ГОСУДАРСТВЕННЫЙ РЕГИСТРАЦИОННЫЙ НОМЕР, номер кузова, марку, модель и загруженные фотографии; (3) история работ, то есть заказы и сметы с датой, пробегом и статусом, которые остаются связанными с обезличенной карточкой; (4) записи на приём: они теряют имя и телефон, но сохраняют регистрационный номер автомобиля и вписанный в них свободный текст; (5) свободный текст, вписанный сотрудниками сервиса вручную в заказы и записи на приём (примечания, неисправности, пожелания, детали клиента): если там было записано имя или телефон, удаление их автоматически не меняет. Коротко: после удаления вас нельзя опознать по карточке клиента, но регистрационный номер автомобиля, выставленные счета и возможные рукописные заметки остаются в учёте сервиса.

ИСКЛЮЧЕНИЕ РОВНО ОДНО: СЧЕТА. Счёт является бухгалтерским документом, и закон требует хранить его в неизменном виде, с идентификационными данными покупателя: счёт, из которого удалён покупатель, перестаёт быть действительным счётом. Основание: ст. 17 п. 3 подп. b GDPR, право на удаление уступает юридической обязанности. Конкретно: после запроса на удаление имя, название фирмы, налоговый код и адрес человека остаются на уже выставленных счетах в течение 5 лет. Помимо счетов, карточка клиента больше не содержит идентификационных данных, но это не значит, что о человеке не остаётся ничего: что именно остаётся, перечислено по пунктам в абзаце выше. На сметы эта обязанность не распространяется, поскольку они являются предложениями, а не бухгалтерскими документами, и поэтому они обезличиваются, включая те, по которым позже был выставлен счёт.

Согласно GDPR у вас есть следующие права:

• Право доступа: узнать, обрабатываются ли ваши данные, и получить их копию.
• Право на исправление: потребовать исправления неточных данных или дополнения неполных.
• Право на удаление: потребовать удаления данных в пределах законных обязанностей по их хранению.
• Право на ограничение обработки в предусмотренных законом случаях.
• Право на переносимость: получить данные в структурированном, широко используемом и машиночитаемом формате.
• Право возражать против обработки, основанной на законном интересе, включая напоминания.
• Право отозвать согласие, когда обработка основана на согласии, без ущерба для законности предшествующей обработки.

Если вы клиент автосервиса, обращайтесь непосредственно в сервис: он является оператором ваших данных. Приложение предоставляет ему кнопку выгрузки всех хранимых о вас данных в машиночитаемом файле и кнопку безвозвратного удаления.

Файл выгрузки содержит вашу карточку клиента, автомобили, заказы, заголовки смет, ВЫСТАВЛЕННЫЕ НА ВАШЕ ИМЯ СЧЕТА, записи на приём и отправленные вам сообщения. Он полностью покрывает право ДОСТУПА (ст. 15). Право на ПЕРЕНОСИМОСТЬ (ст. 20) уже: оно распространяется только на данные, обрабатываемые на основании договора или согласия, и поэтому не охватывает счета (они хранятся в силу требования закона), а также историю сообщений, отправленных в законном интересе сервиса. Сам файл в отдельном разделе указывает, какие таблицы относятся к каждому из двух прав.

Если вы владелец учётной записи автосервиса, напишите нам на адрес из раздела «Контакты». Мы отвечаем в течение одного месяца с момента получения запроса; этот срок может быть продлён в предусмотренных GDPR случаях, о чём мы вас уведомим.

Каждое письмо-напоминание содержит ссылку для отписки, которая немедленно прекращает будущие отправки этому человеку без письменного заявления.

Технические меры, которые мы применяем:

• Изоляция между сервисами обеспечивается на уровне базы данных политиками доступа к строкам, а не только кодом приложения: пользователь одного сервиса не может прочитать данные другого, даже если запрос изменён.
• Весь трафик между браузером и платформой и между платформой и поставщиками передаётся в зашифрованном виде.
• Доступ к чувствительным операциям, например к безвозвратному удалению данных клиента, ограничен владельцем учётной записи и проверяется в базе данных, а не только в интерфейсе.
• Учётные данные, которые сервис доверяет нам для внешних интеграций, хранятся в зашифрованном виде и не могут быть прочитаны обратно через приложение никем, включая владельца учётной записи.

В случае нарушения безопасности данных, представляющего риск для прав людей, мы уведомляем компетентный надзорный орган в течение 72 часов с момента, когда нам стало о нём известно, и информируем затронутых лиц, когда этого требует закон.

У нас нет сертификации по безопасности (например, ISO 27001 или SOC 2), и мы не утверждаем обратного. Мы предпочитаем сказать это прямо, а не оставлять место для толкований.

Публичные страницы AutoGarage.pro не используют аналитические или маркетинговые файлы cookie и не загружают никаких сторонних скриптов, шрифтов или визуальных элементов. Используются исключительно строго необходимые файлы cookie. В приложении для автосервисов, после входа в учётную запись, добавляется сессионный файл cookie нашего инструмента технического наблюдения (Datadog). Все они подробно описаны в политике cookie.

Читать политику в отношении файлов cookie

Приложение предназначено исключительно для юридических лиц и профессионалов. Мы не обращаемся к несовершеннолетним и сознательно не собираем их данные. Если автосервис вносит данные несовершеннолетнего клиента, ответственность за основание такой обработки лежит на нём как на операторе.

Мы можем обновлять эту политику при изменении платформы или появлении новых требований законодательства. Дата последнего обновления указана в начале документа. Если изменение существенное, мы уведомляем владельцев учётных записей по электронной почте до его вступления в силу.

По любому вопросу об этой политике или для реализации ваших прав напишите нам на apolossrl@gmail.com.

Если вы находитесь в Румынии и считаете, что ваши права нарушены, вы можете подать жалобу в Национальный надзорный орган по обработке персональных данных (ANSPDCP), Бухарест.

Если вы находитесь в Республике Молдова, компетентным органом является Национальный центр по защите персональных данных (CNPDCP), Кишинёв.

См. также условия использования