Політика конфіденцій­ності

Контролером ваших персональних даних є:

• MOBILNY SERWIS TIR Andrii Prots
• ul. Brukowa 1, 68-320 Jasień, Polska
• NIP 928 212 03 22, REGON 544690673

З питань персональних даних пишіть на адресу kontakt@mechtir.com. Інспектора із захисту даних ми не призначали.

Тут ми описуємо, які персональні дані обробляємо у зв’язку із сайтом mechtir.com, навіщо, як довго їх зберігаємо і хто, крім нас, має до них доступ.

Персональні дані, як-от номер телефону чи місце стоянки, ми обробляємо тоді, коли ви вводите й надсилаєте їх у формі «Замовити дзвінок» або у формі запиту для компаній. Просто переглядати сайт можна, не надаючи жодних даних. Проте під час кожного відвідування сайту наш постачальник хостингу й захисту, Cloudflare, обробляє технічні дані, потрібні для його роботи й захисту (опис у частинах 4 і 6).

Замовити дзвінок. Обов’язково: номер телефону й місце, де ви стоїте. Місце можна ввести вручну або скористатися кнопкою «Використати мою геолокацію»; кнопка працює лише після вашого дозволу в браузері, а координати спершу потрапляють тільки в поле форми на вашому пристрої. Ми отримуємо їх лише після надсилання форми. Необов’язково: позначені симптоми несправності.

Запит для компаній. Обов’язково: назва компанії, контактна особа, телефон, e-mail, кількість транспортних засобів і обсяг (ремонт при поломці в дорозі, планове ТО або обидва). Необов’язково: марки транспорту й маршрути.

Разом із кожною заявкою ми зберігаємо мову сайту, сторінку, з якої її надіслано, і час надсилання.

Навіщо. Щоб передзвонити, з’ясувати, чи і як ми можемо допомогти на трасі, і підготувати пропозицію для компанії.

Правова підстава. Якщо ви як фізична особа просите зв’язатися з вами, щоб підготувати або укласти договір про ремонт, ми обробляємо дані, щоб вжити заходів на ваш запит до укладення договору (ст. 6(1)(b) GDPR). Якщо ви звертаєтеся від імені компанії або як її працівник і не є стороною запланованого договору, підставою є наш законний інтерес в опрацюванні запиту й налагодженні співпраці з компанією (ст. 6(1)(f) GDPR).

Надання даних добровільне, але без номера телефону й місця стоянки ми не передзвонимо. Замість форми ви завжди можете зателефонувати або написати у WhatsApp.

Через форму ми не приймаємо фото. Фото несправності можна надіслати через WhatsApp (частина 7).

Щоб формами не користувалися боти й не надсилали через них спам:

• Ми не зберігаємо повну IP-адресу в базі заявок. Протягом 1 години зберігаємо хеш IP-адреси, створений за допомогою секретного ключа, і використовуємо його лише для обмеження кількості заявок з одного місця. Такий хеш усе ще може бути персональними даними, тому ми поводимося з ним як із персональними даними.
• Після першого кліку в поле форми завантажується Cloudflare Turnstile, який допомагає відрізнити людину від бота. Він працює у фреймі із сервера Cloudflare (challenges.cloudflare.com) і при цьому обробляє технічні дані браузера за правилами Cloudflare. Іноді він просить позначити поле «я людина».

Правовою підставою є наш законний інтерес у захисті сайту й форм від зловживань (ст. 6(1)(f) GDPR).

• Заявки «Замовити дзвінок»: 90 днів від надсилання, потім вони автоматично видаляються з нашої бази.
• Запити компаній: 12 місяців від надсилання, потім вони автоматично видаляються з нашої бази.
• Хеш IP-адреси для захисту від спаму: 1 година.
• Технічні журнали сервера (Cloudflare Workers Logs): 3 дні. Вони містять тип форми, скорочений ідентифікатор заявки й коди помилок. Вони не містять змісту заявки, номера телефону чи IP-адреси, але скорочений ідентифікатор дає змогу пов’язати запис із конкретною заявкою.
• Сповіщення електронною поштою про заявки (частина 6): листи щодо заявок «Замовити дзвінок» ми видаляємо зі скриньки, разом із кошиком, не пізніше ніж через 90 днів після отримання, а щодо запитів компаній — не пізніше ніж через 12 місяців. Технічні копії на боці поштового постачальника видаляються за його правилами.

Якщо буде укладено договір або дані знадобляться для встановлення, пред’явлення чи захисту вимог, потрібну інформацію ми перенесемо в окрему документацію й зберігатимемо протягом строку, потрібного для цієї мети, зокрема за податковими й бухгалтерськими правилами.

Cloudflare, Inc. обробляє дані від нашого імені на підставі договору доручення обробки даних (DPA Cloudflare). Він забезпечує хостинг сайту, обробку форм, базу заявок (Cloudflare D1, розташування бази: Західна Європа), пересилання e-mail сповіщень (Cloudflare Email Routing) і захист форм (Cloudflare Turnstile).

Електронна пошта (Gmail). Кожна заявка також надходить як e-mail сповіщення до скриньки власника компанії в сервісі Gmail: номер телефону, місце й симптоми, а для запиту компанії ще й назва компанії, контактна особа й e-mail. Gmail — безкоштовний поштовий сервіс, яким ми користуємося на умовах Google; для користувачів з Європейської економічної зони його постачальником є Google Ireland Limited. Ми не уклали з Google окремого договору доручення обробки даних. Google обробляє дані в цьому сервісі відповідно до своєї політики конфіденційності: policies.google.com/privacy.

Передавання даних за межі Європейської економічної зони. Cloudflare і Google належать до груп зі штаб-квартирою в США, тому дані можуть передаватися або ставати доступними за межами ЄЕЗ у тому обсязі, який потрібен для надання їхніх послуг. Підставою такого передавання є рішення Європейської комісії про адекватний рівень захисту в межах EU-US Data Privacy Framework (у межах сертифікації відповідного постачальника) або стандартні договірні положення, ухвалені Європейською комісією, разом із додатковими гарантіями, якщо вони потрібні.

Ми не продаємо персональних даних і не передаємо їх іншим компаніям для їхніх власних маркетингових цілей.

Кнопки «Подзвонити» й номери телефону відкривають застосунок телефону на вашому пристрої. Кнопки WhatsApp відкривають WhatsApp (Meta Platforms); розмова там, зокрема надіслані фото, регулюється правилами WhatsApp. Посилання на карту, яке створюється після натискання кнопки «Використати мою геолокацію», веде до Google Maps. Це звичайні посилання: сайт не з’єднується з цими компаніями й не передає їм ваших даних, доки ви самі не відкриєте їхній застосунок чи сайт.

Ви маєте права, визначені GDPR, зокрема право на доступ до своїх даних, їх виправлення, видалення й обмеження обробки. У випадках, передбачених GDPR, ви також можете вимагати перенесення даних і заперечити проти обробки, якщо її підставою є наш законний інтерес. Якщо підставою обробки є згода, ви можете будь-коли її відкликати; це не впливає на законність обробки до відкликання.

Щодо своїх даних пишіть на адресу kontakt@mechtir.com. Ми відповімо без зайвої затримки, не пізніше ніж протягом місяця. Ви також маєте право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych).

Коли ми змінимо спосіб обробки даних, ми оновимо цю політику та її версію. Якщо зміна стосується інструментів, що потребують вашої згоди, ми знову попросимо згоду до початку нової обробки.