Політика конфіденційності
Що Oleks Tech OÜ робить із персональними даними, контролером яких є: обліковий запис вашого автосалону, ваші рахунки, ваше листування з нами й цей вебсайт.
На цій сторінці
- 1. Що охоплює ця політика
- 2. Дві ролі, розведені окремо
- 3. Що ми збираємо
- 4. Навіщо обробляємо і на якій правовій підставі
- 5. Куки й цей сайт
- 6. Хто ще це бачить
- 7. Передавання за межі ЄЕЗ
- 8. Скільки ми це зберігаємо
- 9. Як ми це захищаємо
- 10. Ваші права
- 11. Автоматизовані рішення та профілювання
- 12. Діти
- 13. Зміни цієї політики
1. Що охоплює ця політика
Ця політика описує персональні дані, контролером яких є Oleks Tech OÜ — тобто ті, щодо яких ми вирішуємо, навіщо і як їх обробляти. Це люди, які ведуть автосалон на miraride, люди, які нам пишуть, і відвідувачі цього сайту.
Вона не описує того, що автосалон робить із даними своїх власних клієнтів усередині miraride. Це вирішуємо не ми, а автосалон. Див. наступний розділ.
2. Дві ролі, розведені окремо
Ми є контролером щодо облікового запису вашого автосалону, ваших розрахункових документів і вашого листування з нами. Ми вирішуємо, навіщо їх зберігаємо, і ми за них відповідаємо.
Ми є обробником щодо всього, що ви зберігаєте про своїх клієнтів — імен, контактів, даних посвідчення водія, договорів оренди й документів. Там контролером є ви, ми діємо лише за вашою вказівкою, а договір про обробку даних встановлює умови у формі, якої вимагає стаття 28 GDPR.
Якщо ви покупець чи орендар, який мав справу з автосалоном на miraride, вашою точкою контакту є цей автосалон. Однаково напишіть нам, якщо так простіше — ми скажемо, хто контролер, і передамо йому ваш запит, а не залишимо його без відповіді.
3. Що ми збираємо
Як контролер ми зберігаємо:
- Дані облікового запису: імʼя, адресу електронної пошти, мову роботи, роль в автосалоні та криптографічний хеш пароля — ніколи сам пароль.
- Дані автосалону: назву бізнесу, юридичні дані, адресу, контакти й підключений домен.
- Розрахункові дані: виставлені вам рахунки, їхній предмет і відомості про оплату.
- Листування: листи, які ви нам надсилаєте, і наші відповіді, зокрема будь-який запит щодо безпеки чи захисту даних.
- Технічні дані: журнали сервера з IP-адресою, ідентифікатором запиту, міткою часу та user agent, що зберігаються для безпеки й діагностики збоїв.
- Демонстраційні дані: назву бізнесу й імʼя, які відвідувач вводить, щоб створити демонстраційний автосалон, і більше нічого про цю особу.
- Пошук робочого простору: надана електронна адреса використовується лише для пошуку придатних реальних автосалонів і, за наявності збігу, надсилання одногодинного посилання лише для читання. Ми зберігаємо тільки дайджест посилання, а не саме посилання; невідомі адреси не зберігаються.
- Дані безпеки й реєстрації: стан MFA та хеші кодів відновлення, серверні часові позначки прийняття, стан реєстраційної пропозиції та результати Cloudflare Turnstile для захисту публічних форм.
- Повідомлення про контент: указана адреса в miraride, пояснення, необов'язкова правова підстава, надані дані особи й контакт, квитанція, людський розгляд, рішення, причини, сповіщення та запис способів оскарження.
4. Навіщо обробляємо і на якій правовій підставі
Кожна мета нижче привʼязана до правової підстави за статтею 6 GDPR.
- Надання сервісу та адміністрування вашого облікового запису — виконання договору з вами (стаття 6(1)(b)).
- Виставлення рахунків і ведення бухгалтерського обліку — юридичний обовʼязок за естонським законодавством про бухгалтерський облік і податки (стаття 6(1)(c)).
- Підтримання безпеки сервісу, розслідування зловживань і діагностика збоїв — наш законний інтерес у тому, щоб сервіс лишався доступним і не був атакований (стаття 6(1)(f)).
- Відповіді на ваші повідомлення та інформування про зміни, що впливають на ваше користування — виконання договору й наш законний інтерес у спілкуванні з бізнес-клієнтами (статті 6(1)(b) та 6(1)(f)).
- Створення та очищення демонстраційних автосалонів — наш законний інтерес у тому, щоб потенційний клієнт міг оцінити продукт без облікового запису (стаття 6(1)(f)).
- Отримання, оцінювання, вирішення та повідомлення рішень за повідомленнями про незаконний контент — виконання наших обов'язків за Актом про цифрові послуги (стаття 6(1)(c)).
7. Передавання за межі ЄЕЗ
Застосунок, база даних і фонова обробка працюють на серверах у Німеччині. Персональні дані зберігаються в Європейському Союзі.
Деякі постачальники засновані у Сполучених Штатах або можуть обробляти дані звідти. Там, де відбувається передавання персональних даних за межі Європейського економічного простору, воно спирається на Стандартні договірні положення Європейської Комісії разом із додатковими заходами, описаними в нашій документації з безпеки, а також на рішення про належний рівень захисту там, де воно застосовне. Сторінка постачальників зазначає механізм і роль кожного з них.
8. Скільки ми це зберігаємо
Ми не зберігаємо персональні дані довше, ніж потребує мета.
- Операційні дані облікового запису й автосалону: протягом договору, потім тридцятиденне вікно відновлення та експорту й видалення активних даних наприкінці цього вікна, якщо конкретний правовий обов'язок не вимагає довшого зберігання.
- Завершені чи прострочені заявки на реєстрацію та закриті запрошення: тридцять днів. Використані чи прострочені токени скидання пароля й передавання сесії: двадцять чотири години.
- Незмінний доказ прийняття правових документів: три роки після припинення договору. Він містить прийняті версії, хеш пакета, мову, час, особу та зашифрований знімок ідентичності організації, але не IP-адресу.
- Бухгалтерські документи, зокрема виставлені рахунки: сім років, як вимагає естонський Закон про бухгалтерський облік.
- Листування: три роки від останнього повідомлення в ланцюжку.
- Повідомлення про незаконний контент і записи рішень: під час розгляду та три роки після остаточного рішення, щоб підтвердити дотримання вимог і розглянути оскарження чи правові вимоги.
- Журнали застосунку й безпеки: не довше девʼяноста днів. Очищені події помилок Sentry: не довше тридцяти днів.
- Демонстраційні автосалони й сесії: видаляються автоматично після завершення демонстраційного періоду й завжди протягом двадцяти чотирьох годин.
- Зашифровані резервні копії: зникають у міру обертання вікна зберігання копій, а не стираються запис за записом.
9. Як ми це захищаємо
Персональні дані зашифровані у сховищі автентифікованим шифруванням ключем, виведеним для кожного окремого значення. Записи кожного автосалону ізольовані, а кожен запит звужено до автосалону, визначеного із самого запиту. Сесії привʼязані до хоста, контакти ніколи не потрапляють у журнал, а доступ до продакшн-систем мають лише люди, які їх обслуговують.
Наша документація з безпеки описує технічні й організаційні заходи захисту даних облікових записів і клієнтів.
10. Ваші права
За GDPR ви можете попросити нас надати копію ваших персональних даних, виправити їх, стерти, обмежити їх використання або надати у придатному для перенесення форматі. Ви можете заперечити проти обробки, яку ми ґрунтуємо на своїх законних інтересах, а там, де ми колись спираємося на згоду, ви можете відкликати її будь-коли без впливу на те, що було до того.
Пишіть на адресу внизу цієї сторінки. Ми відповідаємо протягом місяця й скажемо, якщо нам потрібно більше часу через складність запиту. Ми не беремо за це плати й не робимо це складнішим, ніж надсилання листа.
Якщо ви вважаєте, що ми повелися з вашими даними погано, скажіть спершу нам — але ви маєте право одразу звернутися до наглядового органу. Наш — Естонська інспекція із захисту даних; ви також можете поскаржитися до органу в країні, де живете чи працюєте.
11. Автоматизовані рішення та профілювання
Ми не ухвалюємо щодо вас рішень автоматизованими засобами, які мали б юридичні наслідки або подібним чином істотно на вас впливали, і не профілюємо вас. Програма обчислює ціни оренди й суми розрахунку за правилами, які налаштував автосалон; це арифметика над договором, а не рішення про людину.
Необов'язкові AI-функції є пропозиціями, які запускає користувач і які невидимі, доки людина їх не перевірить і не прийме. Вони не можуть видавати документи, публікувати оголошення, автоматично зберігати результат або вирішувати права чи доступ особи.
12. Діти
miraride — сервіс для бізнесу. Він не спрямований на дітей, і ми свідомо не збираємо їхніх персональних даних. Якщо ви вважаєте, що дані дитини до нас потрапили, напишіть нам, і ми їх видалимо.
13. Зміни цієї політики
Коли ця політика змінюється, разом із нею змінюються версія й дата вгорі сторінки. Якщо зміна істотно впливає на те, як ми поводимося з вашими персональними даними, ми напишемо вам до набрання нею чинності. Попередні версії надаємо на запит.