Политика конфиденци­альности

Контролёром ваших персональных данных является:

• MOBILNY SERWIS TIR Andrii Prots
• ul. Brukowa 1, 68-320 Jasień, Polska
• NIP 928 212 03 22, REGON 544690673

По вопросам персональных данных пишите на адрес kontakt@mechtir.com. Инспектора по защите данных мы не назначали.

Здесь мы описываем, какие персональные данные обрабатываем в связи с сайтом mechtir.com, зачем, как долго их храним и кто, кроме нас, имеет к ним доступ.

Персональные данные, например номер телефона или место стоянки, мы обрабатываем тогда, когда вы вводите их и отправляете в форме «Заказать звонок» или в форме запроса для компаний. Для просмотра сайта не нужно указывать никаких данных. Однако при каждом посещении сайта наш поставщик хостинга и защиты, Cloudflare, обрабатывает технические данные, необходимые для работы и защиты сайта (описание в частях 4 и 6).

Заказать звонок. Обязательно: номер телефона и место, где вы стоите. Место можно ввести вручную или воспользоваться кнопкой «Использовать мою геолокацию»; кнопка работает только после вашего разрешения в браузере, а координаты сначала попадают только в поле формы на вашем устройстве. Мы получаем их только после отправки формы. Необязательно: отмеченные признаки неисправности.

Запрос для компаний. Обязательно: название компании, контактное лицо, телефон, e-mail, количество транспортных средств и объём работ (ремонт при поломке в дороге, плановое ТО или и то и другое). Необязательно: марки транспортных средств и маршруты.

Вместе с каждой заявкой мы сохраняем язык сайта, страницу, с которой она отправлена, и время отправки.

Зачем. Чтобы перезвонить, выяснить, можем ли мы помочь на трассе и как, а также подготовить предложение для компании.

Правовое основание. Если вы как физическое лицо просите связаться с вами, чтобы подготовить или заключить договор на ремонт, мы обрабатываем данные для принятия мер по вашему запросу до заключения договора (ст. 6(1)(b) GDPR). Если вы обращаетесь от имени компании или как её сотрудник и не являетесь стороной планируемого договора, основанием является наш законный интерес, состоящий в обработке запроса и установлении сотрудничества с компанией (ст. 6(1)(f) GDPR).

Предоставление данных добровольно, но без номера телефона и места стоянки мы не перезвоним. Вместо формы вы всегда можете позвонить или написать в WhatsApp.

Через форму мы не принимаем фотографии. Фото неисправности можно отправить через WhatsApp (часть 7).

Чтобы формы не использовались автоматическими программами и для рассылки спама:

• Мы не сохраняем полный IP-адрес в базе заявок. В течение 1 часа мы храним хеш IP-адреса, созданный с использованием секретного ключа, и используем его исключительно для ограничения количества заявок из одного места. Такой хеш всё ещё может являться персональными данными, поэтому мы обращаемся с ним как с персональными данными.
• После первого нажатия на поле формы загружается Cloudflare Turnstile, который помогает отличить человека от автоматической программы. Он работает во фрейме с сервера Cloudflare (challenges.cloudflare.com) и при этом обрабатывает технические данные браузера по правилам Cloudflare. Иногда он просит отметить поле «я человек».

Правовым основанием является наш законный интерес в защите сайта и форм от злоупотреблений (ст. 6(1)(f) GDPR).

• Заявки «Заказать звонок»: 90 дней с момента отправки, затем они автоматически удаляются из нашей базы.
• Запросы компаний: 12 месяцев с момента отправки, затем они автоматически удаляются из нашей базы.
• Хеш IP-адреса для защиты от спама: 1 час.
• Технические журналы сервера (Cloudflare Workers Logs): 3 дня. Они содержат тип формы, сокращённый идентификатор заявки и коды ошибок. Они не содержат текста заявки, номера телефона и IP-адреса, но сокращённый идентификатор позволяет связать запись с конкретной заявкой.
• Уведомления о заявках по e-mail (часть 6): письма о заявках «Заказать звонок» мы удаляем из почтового ящика, включая корзину, не позднее чем через 90 дней после получения, а письма о запросах компаний — не позднее чем через 12 месяцев. Технические копии на стороне почтового провайдера удаляются по его правилам.

Если будет заключён договор или данные понадобятся для установления, предъявления или защиты претензий, необходимую информацию мы перенесём в отдельную документацию и будем хранить в течение срока, требуемого для этой цели, в том числе налоговым и бухгалтерским законодательством.

Cloudflare, Inc. обрабатывает данные от нашего имени на основании договора поручения обработки данных (DPA Cloudflare). Компания обеспечивает хостинг сайта, работу форм, базу заявок (Cloudflare D1, расположение базы: Западная Европа), пересылку уведомлений по e-mail (Cloudflare Email Routing) и защиту форм (Cloudflare Turnstile).

Электронная почта (Gmail). Каждая заявка также приходит в виде уведомления по e-mail в почтовый ящик владельца компании в сервисе Gmail: номер телефона, место и признаки неисправности, а при запросе компании — также название компании, контактное лицо и e-mail. Gmail — бесплатный почтовый сервис, которым мы пользуемся на условиях Google; для пользователей из Европейской экономической зоны его поставщиком является Google Ireland Limited. Мы не заключали с Google отдельного договора поручения обработки данных. Google обрабатывает данные в этом сервисе в соответствии со своей политикой конфиденциальности: policies.google.com/privacy.

Передача данных за пределы Европейской экономической зоны. Cloudflare и Google входят в группы компаний со штаб-квартирой в США, поэтому данные могут передаваться или предоставляться за пределы ЕЭЗ в объёме, необходимом для оказания их услуг. Основанием такой передачи является решение Европейской комиссии о надлежащем уровне защиты в рамках EU-US Data Privacy Framework (в объёме сертификации соответствующего поставщика) либо стандартные договорные условия, принятые Европейской комиссией, вместе с дополнительными мерами защиты, если они требуются.

Мы не продаём персональные данные и не передаём их другим компаниям для их собственных маркетинговых целей.

Кнопки «Позвонить» и номера телефона открывают приложение телефона на вашем устройстве. Кнопки WhatsApp открывают WhatsApp (Meta Platforms); переписка там, в том числе отправленные фотографии, регулируется правилами WhatsApp. Ссылка на карту, которая появляется после нажатия кнопки «Использовать мою геолокацию», ведёт на Google Карты. Это обычные ссылки: сайт не связывается с этими компаниями и не передаёт им ваши данные, пока вы сами не откроете их приложение или сайт.

У вас есть права, установленные GDPR, в том числе право на доступ к своим данным, их исправление, удаление и ограничение обработки. В случаях, предусмотренных GDPR, вы также можете потребовать переноса данных и возразить против обработки, если её основанием является наш законный интерес. Если основанием обработки является согласие, вы можете в любой момент его отозвать; это не влияет на законность обработки до его отзыва.

По вопросам своих данных пишите на адрес kontakt@mechtir.com. Мы ответим без неоправданной задержки, не позднее чем в течение месяца. Вы также имеете право подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, PUODO).

Если мы изменим способ обработки данных, мы обновим эту политику и её версию. Если изменение касается инструментов, для которых требуется ваше согласие, мы снова попросим согласия до начала новой обработки.