Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности описывает сбор, обработку и хранение персональных данных на сайте gpsauto.ee. Персональные данные собирает, обрабатывает и хранит ответственный обработчик данных Ravolar Grupp OÜ (торговая марка Mugav Auto, далее — оператор данных).

Субъект данных в смысле политики — клиент или иное физическое лицо, чьи персональные данные обрабатывает оператор. Мы обрабатываем данные в соответствии с Общим регламентом о защите данных (GDPR) и законодательством Эстонии — законно, честно и безопасно. По вопросам: klienditugi@mugavauto.ee

2. Сбор и обработка данных

Мы собираем только те данные, которые нужны для оказания услуги.

Обращения. Через контактную форму и электронную почту мы собираем:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• данные об автомобиле — марку, модель, год и регистрационный номер;
• источник посещения — откуда вы пришли на сайт (поисковик, реклама, другой сайт) и какими были ваши прежние посещения; добавляется к обращению, когда вы его отправляете (см. раздел 3).

Заказ в интернет-магазине. При оформлении заказа мы собираем имя, адрес электронной почты, номер телефона, способ получения и при необходимости данные доставки (адрес или выбранный пакомат), состав заказа и результат платежа. Данные карты и банковской ссылки наши системы не видят и не сохраняют: платёж обрабатывает поставщик платёжных услуг.

Запись на установку. При записи мы собираем имя, контактные данные, данные автомобиля и выбранное время.

Демо-доступ. При запросе демо мы собираем адрес электронной почты и создаём временную демо-учётную запись. Используем её только для предоставления демо-доступа и ограничения его использования. Автомобили и маршруты в демо сгенерированы кодом и не содержат данных реальных людей.

Учётная запись системы слежения. После покупки мы создаём учётную запись в системе слежения (данные для входа отправляются по электронной почте). В системе мы обрабатываем данные о местоположении и поездках ваших автомобилей и связанные настройки только для оказания вам услуги; эти данные не используются для других целей.

Передача данных не означает согласия на все виды обработки, описанные в политике. Данные, необходимые для выполнения заказа, отмечены в форме отдельно; без них мы не можем выполнить заказ. Непредоставление необязательных данных и отказ от аналитики не мешают покупке. Субъект данных отвечает за точность и полноту предоставленных им данных.

3. Файлы cookie, источник посещения и статистика

Мы используем три категории cookie:

• Обязательные cookie — обеспечивают работу и безопасность сайта, не могут быть отключены.
• Аналитические cookie — помогают нам понять, как посетители используют сайт, чтобы мы могли его улучшать. Включаются только с вашего согласия.
• Рекламные cookie — используются для показа персонализированной рекламы и измерения эффективности кампаний. Включаются только с вашего согласия.

Источник посещения. Чтобы знать, как клиенты нас находят, сайт сохраняет в памяти вашего браузера (не в cookie) короткую запись: откуда вы пришли (например, поисковик или реклама), название кампании, страницу входа, время посещения и случайный номер посетителя. Рекламные метки кликов без вашего согласия не сохраняются. Запись хранится на вашем устройстве до 12 месяцев и попадает к нам только вместе с обращением, которое вы сами отправили; никому другому она не передаётся.

Статистика посещений. Мы собираем общую статистику посещений без cookie, чтобы видеть, как используются наши сайты. Статистика работает на серверах под нашим контролем и третьим лицам не передаётся. Пока переключатель «Источник посещения» включён, ваши посещения связываются со случайным номером посетителя, указанным выше.

Запись источника посещения можно выключить переключателем «Источник посещения» внизу этой страницы: сохранённое сразу удалится, новое записываться не будет. Переключатель не зависит от кнопок cookie и действует на каждом нашем сайте отдельно. Настройки cookie можно изменить в любое время кнопкой «Изменить настройки cookie».

4. Правовое основание обработки и сроки хранения

Правовое основание обработки персональных данных — ст. 6(1) GDPR:

• (a) согласие субъекта данных (аналитические и рекламные cookie);
• (b) исполнение договора или преддоговорные меры по запросу субъекта данных (обращения, выполнение заказа, записи, демо-доступ, оказание услуги системы слежения);
• (c) выполнение юридического обязательства оператора (в том числе бухгалтерского учёта);
• (f) законные интересы оператора — статистика собственных обращений и посещений (источник посещения, статистика посещений) и предотвращение мошенничества. Вы можете в любой момент возразить против такой обработки переключателем «Источник посещения» или написав нам.

Сроки хранения в зависимости от цели:

• Обращения — 12 месяцев с момента получения; данные клиента — 12 месяцев с последнего обращения. Затем имя, контактные данные и содержание обращения удаляются; остаётся только обезличенная статистика (сайт, вид обращения, дата, источник). Удалённые данные могут ещё до 30 дней сохраняться в резервной копии.
• Данные заказа — в течение установленного законом срока хранения бухгалтерских документов.
• E-mail из запроса демо — 1 год.
• Учётная запись системы слежения — на время услуги; история поездок и местоположения — 2 года. После окончания услуги учётная запись и данные удаляются, если закон не требует более длительного хранения.
• Источник посещения в вашем браузере — до 12 месяцев
• Безопасность — в сроки, установленные законом
• Аналитические и рекламные cookie — в соответствии со сроком действия каждого cookie (1–2 года)

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные обрабатывают только наши уполномоченные поставщики услуг — в объёме, необходимом для оказания услуги, и с обязательством защищать их по GDPR:

• поставщики хостинга сайта, приёма форм и обращений и электронной почты;
• поставщики платёжных услуг (для обработки платежа);
• поставщики услуг доставки и пакоматов (для доставки заказа мы передаём необходимые данные доставки);
• защита форм от автоматических запросов (роботов) — для проверки обрабатываются технические данные браузера и устройства;
• поставщики аналитических и рекламных услуг — только с вашего согласия.

Поставщики платёжных услуг и доставки могут при выполнении своих обязанностей по закону действовать как самостоятельные ответственные обработчики данных. Система слежения, демо-среда и статистика посещений работают на серверах под нашим контролем. Данные также передаются по требованию закона или компетентных органов. Если данные передаются за пределы Европейской экономической зоны, мы применяем гарантии, предусмотренные GDPR (например, стандартные договорные положения); информацию о них можно получить, написав на klienditugi@mugavauto.ee.

Оператор применяет надлежащие организационные и технические меры защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и иной незаконной обработки.

6. Ваши права

В соответствии с GDPR вы имеете право:

• Право доступа — в любое время запросить, какие ваши данные мы обрабатываем.
• Право на исправление — потребовать исправить или дополнить неточные или неполные данные.
• Право на удаление — потребовать удаления данных, если для обработки больше нет правового основания.
• Право на ограничение обработки — в некоторых случаях потребовать ограничить обработку.
• Право на возражение — возразить против обработки, основанной на законных интересах.
• Право на переносимость — получить свои данные в структурированном, машиночитаемом формате.
• Отзыв согласия — в любое время прекратить обработку, основанную на согласии; это не влияет на законность обработки до отзыва.

Для реализации прав обратитесь в поддержку: klienditugi@mugavauto.ee. Отвечаем на обращения без неоправданной задержки, не позднее одного месяца с получения; при необходимости срок можно продлить на условиях ст. 12(3) GDPR. Для защиты своих прав субъект данных вправе подать жалобу в Инспекцию по защите данных Эстонии: aki.ee

7. Заключительные положения

Настоящая политика составлена в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (GDPR), Законом Эстонии о защите персональных данных и иным применимым законодательством.

Оператор вправе полностью или частично изменять политику, уведомляя субъектов данных об изменениях через сайт. Прежде чем использовать данные для новой цели, мы сообщим вам об этом и обеспечим надлежащее правовое основание; при необходимости запросим новое согласие.