Політика конфіденційності

1. Коротко

• Ми не використовуємо інструментів аналітики чи відстеження і не показуємо реклами.
• Шрифти завантажуються з нашого сервера; вміст сторонніх сервісів (напр. Google Fonts, карти, відео) не вбудовується.
• Ми використовуємо лише технічно необхідні cookies — тому банера cookies немає.
• Ваші дані зберігаються в Європейському Союзі.

2. Відвідування сайту і журнали сервера

Коли ви відкриваєте сайт, браузер передає технічно необхідні дані: IP-адресу, дату й час, запитану сторінку, браузер і операційну систему, попередню сторінку. IP-адреса використовується лише для доставки сторінки й захисту від атак.

Журнали сервера зберігаються без IP-адреси у відкритому вигляді й видаляються не пізніше ніж через 30 днів.

Правова підстава — ст. 6(1)(f) DSGVO; наш законний інтерес — безпечна й стабільна робота сайту.

3. Заявки і запис

Коли ви надсилаєте заявку чи запит на запис через форму, ми обробляємо дані, які ви там вказуєте:

• імʼя
• контакти (телефон, ел. пошта)
• дані про авто (напр. марка, модель, номерний знак)
• фото, які ви завантажили
• ваше повідомлення і бажаний час

Ці дані потрібні, щоб опрацювати заявку, підготувати пропозицію чи домовитися про час. Правова підстава — ст. 6(1)(b) DSGVO (переддоговірні заходи й виконання договору).

На фото може бути видно номерний знак авто. Їх бачимо лише ми, на сайті вони не публікуються.

Для захисту від зловживань у формах може використовуватись сервіс Cloudflare Turnstile. Він за технічними ознаками браузера перевіряє, що запит надіслала людина, і не ставить cookies для відстеження. Правова підстава — ст. 6(1)(f) DSGVO (захист від спаму й зловживань).

4. Cookies і локальне збереження

Ми використовуємо лише технічно необхідні cookies: cookie сесії, коли ви входите (напр. у кабінет клієнта). Вона містить випадковий ідентифікатор, видаляється при виході й спливає не пізніше ніж через 30 днів без використання.

Щоб сайт запускався і без мережі, браузер зберігає файли сторінок (service worker); персональних даних у них немає.

Правова підстава — § 25(2) п. 2 TDDDG; подальша обробка — ст. 6(1)(b) і (f) DSGVO. Згода для цього не потрібна, тому банера cookies немає.

5. Сповіщення про нові заявки

Про нові заявки ми отримуємо сповіщення в месенджері Telegram. Сповіщення містить лише потрібне для швидкої відповіді (напр. імʼя і тип заявки); повна заявка лишається в нашій системі.

Постачальник — Telegram FZ-LLC, Дубай, Обʼєднані Арабські Емірати. Рішення Єврокомісії про адекватність захисту для цієї країни немає. Правова підстава — ст. 6(1)(f) DSGVO; наш законний інтерес — швидко опрацювати вашу заявку.

6. Одержувачі й обробники

Ми передаємо дані лише постачальникам послуг, які обробляють їх від нашого імені й за нашими вказівками:

Сайт, форми й кабінет клієнта працюють на платформі HourPick. Оператор платформи — фізична особа-підприємець (Україна); він обробляє дані як обробник за договором відповідно до ст. 28 DSGVO. Дані зберігаються в ЄС: база нашого гаража з місцем зберігання в ЄС, фото й файли — у сховищі в ЄС.

Субобробник для хостингу, доставки й захисту сайту — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Дані зберігаються в ЄС. Cloudflare, Inc. сертифікована за EU-US Data Privacy Framework; додатково діють стандартні договірні положення Єврокомісії.

Якщо оператор платформи для роботи й підтримки має доступ до даних з країни поза ЄС, це відбувається на підставі стандартних договірних положень Єврокомісії (ст. 46(2)(c) DSGVO).

7. Строки зберігання

• Заявки: до завершення, потім ще 12 місяців для уточнень.
• Рахунки й бухгалтерські документи: 10 років (§ 147 AO, § 257 HGB).
• Журнали сервера: не довше 30 днів.
• Резервні копії бази: перезаписуються через 30 днів.

8. Ваші права

Ви маєте право в будь-який час:

• отримати інформацію про збережені дані (ст. 15 DSGVO)
• виправити неточні дані (ст. 16 DSGVO)
• вимагати видалення (ст. 17 DSGVO)
• обмежити обробку (ст. 18 DSGVO)
• на переносимість даних (ст. 20 DSGVO)
• відкликати надану згоду на майбутнє (ст. 7(3) DSGVO)

Ви також можете подати скаргу до наглядового органу із захисту даних (ст. 77 DSGVO), зокрема в державі ЄС, де ви проживаєте, працюєте або де сталося ймовірне порушення. Щоб скористатися правами, досить написати на контакти вище.

9. Право на заперечення

Якщо ми обробляємо дані на підставі ст. 6(1)(f) DSGVO, ви можете будь-коли заперечити проти цієї обробки з причин, повʼязаних з вашою особливою ситуацією (ст. 21 DSGVO).

10. Обовʼязковість даних, автоматизовані рішення

Надавати дані — добровільно. Але без контактів ми не зможемо відповісти на заявку.

Автоматизованого ухвалення рішень, зокрема профілювання, немає.