Ваши данные. Понятные правила.

Кто отвечает за ваши данные?

Ответственный обработчик персональных данных — RandKaar Solutions OÜ (регистрационный код 17617162, адрес Pärnasalu tn 1-13, Räni alevik, Kambja vald, 61708 Tartu maakond). По вопросам защиты данных пишите на info@remondihinnad.ee.

Какие данные мы собираем?

При отправке запроса мы сохраняем данные вашего транспортного средства (марка, модель, год, топливо, пробег и, если вы их укажете, коробка передач и регистрационный номер), выбранные услуги, описание, добавленные фотографии, ваше имя, эл. почту, телефон и выбранное местоположение. При отправке запроса для вас создаётся учётная запись; пароль хранится в хешированном виде, и мы сохраняем время, когда вы приняли условия использования. Перед сохранением фотографий мы удаляем из них данные о местоположении и другие метаданные. Мы запрашиваем ваше местоположение через браузер только при нажатии на соответствующую кнопку. Вы также можете выбрать место на карте.

Если вы оцениваете мастерскую, мы сохраняем звёзды и комментарий. При пользовании сайтом в целях безопасности в журналах сервера ненадолго сохраняются технические данные (например, IP-адрес, браузер, посещённый адрес и время).

Если вы используете кнопку «Продолжить с Google», мы получаем от Google ваше имя, адрес e-mail и идентификатор аккаунта Google. Идентификатор мы сохраняем в вашем аккаунте, чтобы узнать вас в следующий раз; e-mail при этом считается подтверждённым, так как Google его подтвердил. Google видит, что вы вошли на наш сайт, и его обработку данных регулирует собственная политика конфиденциальности Google. При удалении аккаунта удаляется и идентификатор аккаунта Google.

Если вы вводите регистрационный номер и пользуетесь поиском, мы запрашиваем данные транспортного средства из регистра дорожного движения Транспортного департамента: вид и категорию, марку, модель, год первой регистрации, топливо, объём и мощность двигателя, а также коробку передач. Персональные данные владельца или пользователя мы в регистре не запрашиваем. Найденные данные заполняют форму, до отправки их можно изменить, а при отправке запроса они сохраняются вместе с ним. Повторный поиск того же номера в течение часа использует уже полученный ответ.

Зачем и на каком основании мы используем данные?

Передача запроса мастерским, поиск данных транспортного средства по регистрационному номеру, показ ответов, управление учётной записью и служебные письма (подтверждение учётной записи, восстановление пароля и уведомления о запросах, предложениях и выборе): исполнение договора (ст. 6(1)(b) Общего регламента по защите данных).

Безопасность сервиса, предотвращение спама и мошенничества, отслеживание ошибок и обезличенная статистика посещений: наш законный интерес в том, чтобы сервис был безопасным и работал (ст. 6(1)(f)).

Имя, эл. почта, телефон и местоположение нужны, чтобы мастерские могли ответить на ваш запрос; без них запрос отправить нельзя. Мы не используем данные для маркетинга или профилирования и не принимаем автоматических решений, имеющих для вас юридические или сходные значимые последствия.

Кто видит ваши данные?

Запрос, его фотографии, ваше имя, точное местоположение и регистрационный номер (если вы его указали) передаются подходящим одобренным мастерским в выбранном радиусе, чтобы они могли ответить. Эл. почту и телефон видит только мастерская, чьё предложение вы выберете. Используя данные для общения с вами, мастерская сама является ответственным обработчиком. Вашу оценку видит оценённая мастерская; средняя оценка видна клиентам, которые получают предложение от этой мастерской. Администратор может управлять запросами и удалять их.

От нашего имени данные обрабатывают уполномоченные обработчики: Laravel Cloud (сервер, база данных и файлы; Laravel Holdings Inc., данные хранятся во Франкфурте, Германия), Resend (отправка писем), Cloudflare (безопасность сайта и проверка на робота), Google Workspace (письма, отправленные нам) и Zone.eu (наш сервер в Эстонии, через который запрос по регистрационному номеру в зашифрованном виде передаётся Транспортному департаменту). При поиске по регистрационному номеру мы передаём номер Транспортному департаменту, который является ответственным обработчиком регистра дорожного движения, и получаем в ответ данные транспортного средства. Мы не продаём данные и не передаём их для рекламы.

Передаются ли данные за пределы Европейского союза?

Laravel, Resend, Cloudflare и Google — компании из США, поэтому данные могут попасть в США. Передача осуществляется на основании решения Европейской комиссии об адекватности (Рамочная программа конфиденциальности данных ЕС–США), если компания к ней присоединилась, или на основании стандартных договорных условий Европейской комиссии. Фрагменты карты предоставляет OpenStreetMap Foundation в Великобритании, в отношении которой также действует решение об адекватности.

Как долго мы храним данные?

Открытый запрос автоматически закрывается через 30 дней; за неделю до этого вы получите письмо и сможете его продлить. Если адрес электронной почты, связанный с запросом, не подтверждён, запрос закрывается через 7 дней. Персональные данные закрытого запроса (имя, контактные данные, описание, фотографии, регистрационный номер и точное местоположение) мы удаляем через 24 месяца после его закрытия; остаются обезличенные данные (марка, услуги, приблизительный район, цены и оценка мастерской). Учётная запись клиента, которой не пользовались 3 года, удаляется вместе с запросами. Учётную запись и все свои запросы вместе с фотографиями вы можете в любое время удалить сами в настройках учётной записи. Удалённые данные исчезают и из резервных копий в течение 7 дней. Журналы сервера автоматически удаляются через короткое время. Данные мастерской мы храним, пока существует её учётная запись.

Файлы cookie и карты

Мы используем только cookie, необходимые для работы сервиса: сессионный cookie для входа и запоминания выбранного языка, защитный cookie для форм и, если вы выберете «Не выходить из системы», постоянный cookie. Для безопасности сайта мы используем сеть Cloudflare, которая сохраняет в вашем браузере защитные cookie (__cf_bm и _cfuvid) для обнаружения ботов и атак. Фрагменты карты загружаются с OpenStreetMap, который видит ваш IP-адрес. Когда вы ищете место по адресу, введённый текст передаётся через наш сервер в адресную службу In-ADS Департамента земли и пространственного развития. Когда вы выбираете место на карте, кнопкой города или кнопкой «Использовать моё местоположение», в ту же службу передаются его приблизительные координаты, чтобы показать название места (например, «Tartu linn»). Ваш IP-адрес и другие данные ведомству не передаются, а запрос не связывается с вашим аккаунтом. Посещения мы считаем обезличенно: сохраняем только число за день по каждой странице. Рекламные и отслеживающие cookie мы не используем.

Для защиты от роботов в форме запроса используется сервис Cloudflare Turnstile, который во время проверки обрабатывает ваш IP-адрес и технические данные браузера.

Данные мастерских

При регистрации мастерской мы сохраняем название предприятия, регистрационный код, адрес, местоположение, телефон, эл. почту, оказываемые услуги и имя контактного лица. Адрес эл. почты мастерской подтверждается по ссылке, а регистрационный код мы проверяем через общедоступную справочную службу Коммерческого регистра. Мы также сохраняем время, когда мастерская приняла условия использования. Название, адрес, телефон, эл. почта и средняя оценка мастерской видны клиентам, которым мастерская отвечает. Правовое основание — исполнение договора. Данные хранятся, пока существует учётная запись; при её закрытии мы удаляем их вместе с ответами мастерской.

Чтобы приглашать мастерские, мы используем открытые данные Коммерческого регистра о предприятиях, сфера деятельности которых – авторемонт: название, регистрационный код, местонахождение, а также внесённые в регистр телефон и e-mail. По ним мы звоним или пишем и предлагаем присоединиться. Основание – наш законный интерес найти мастерские для сайта (ст. 6(1)(f)). Если вы не хотите, чтобы мы с вами связывались, ответьте на письмо «не нужно» или напишите на info@remondihinnad.ee. Тогда мы сохраняем только название предприятия и регистрационный код, чтобы больше с вами не связываться. Остальные контактные данные удаляются в течение 12 месяцев после последнего контакта.

Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки и перенос данных, а также возразить против обработки на основании законного интереса. Большую часть данных вы можете сами просмотреть, изменить, скачать и удалить в своей учётной записи. В остальных случаях пишите на info@remondihinnad.ee; мы отвечаем не позднее чем через месяц. Если вы считаете, что мы нарушаем требования защиты данных, вы можете обратиться в Инспекцию по защите данных Эстонии (www.aki.ee, info@aki.ee).