Політика конфіденційності

1. Що охоплює ця політика

Ця політика описує персональні дані, контролером яких є Oleks Tech OÜ — тобто ті, щодо яких ми вирішуємо, навіщо і як їх обробляти. Йдеться про дані людей, які керують автосалоном у miraride, пишуть нам або відвідують цей сайт.

Вона не описує того, що автосалон робить із даними своїх власних клієнтів усередині miraride. Це вирішуємо не ми, а автосалон. Див. наступний розділ.

2. Дві окремі ролі

Ми є контролером щодо облікового запису вашого автосалону, ваших розрахункових документів і вашого листування з нами. Ми вирішуємо, навіщо їх зберігаємо, і ми за них відповідаємо.

Ми є обробником щодо всього, що ви зберігаєте про своїх клієнтів — імен, контактів, даних посвідчення водія, договорів оренди й документів. Там контролером є ви, ми діємо лише за вашою вказівкою, а договір про обробку даних встановлює умови у формі, якої вимагає стаття 28 GDPR.

Якщо ви покупець чи орендар, який мав справу з автосалоном на miraride, звертайтеся до цього автосалону. Якщо вам простіше написати нам, зробіть це — ми скажемо, хто контролер, і передамо йому ваш запит, а не залишимо його без відповіді.

3. Що ми збираємо

Як контролер ми зберігаємо:

• Дані облікового запису: ім’я, адресу електронної пошти, мову роботи, роль в автосалоні та криптографічний хеш пароля — ніколи сам пароль.
• Дані автосалону: назву бізнесу, юридичні дані, адресу, контакти й підключений домен.
• Розрахункові дані: виставлені вам рахунки, їхній предмет і відомості про оплату.
• Листування: листи, які ви нам надсилаєте, і наші відповіді, зокрема будь-який запит щодо безпеки чи захисту даних.
• Технічні дані: журнали сервера з IP-адресою, ідентифікатором запиту, міткою часу та ідентифікатором браузера (user agent), що зберігаються для безпеки й діагностики збоїв.
• Демонстраційні дані: введені назви підприємства й особи; окремі технічні дані й дані безпеки описані вище.
• Пошук робочого простору: надана електронна адреса використовується лише для пошуку реальних автосалонів, до яких ви можете мати доступ і, за наявності збігу, надсилання одногодинного посилання лише для читання. Ми зберігаємо тільки криптографічний хеш посилання, а не саме посилання; невідомі адреси не зберігаються.
• Дані безпеки й реєстрації: стан MFA та хеші кодів відновлення, серверні часові позначки прийняття, стан реєстраційної пропозиції та результати Cloudflare Turnstile для захисту публічних форм.
• Повідомлення про контент: указана адреса в miraride, пояснення, необов'язкова правова підстава, надані дані особи й контакт, підтвердження отримання, розгляд людиною, рішення, причини, сповіщення та запис способів оскарження.

4. Навіщо обробляємо і на якій правовій підставі

Кожна мета нижче прив’язана до правової підстави за статтею 6 GDPR.

• Облікові записи та послуга — стаття 6(1)(b) для фізичної особи, яка є стороною договору; стаття 6(1)(f), наш законний інтерес в адмініструванні ділових відносин, для представників і працівників бізнес-клієнта.
• Виставлення рахунків і ведення бухгалтерського обліку — юридичний обов’язок за естонським законодавством про бухгалтерський облік і податки (стаття 6(1)(c)).
• Підтримання безпеки сервісу, розслідування зловживань і діагностика збоїв — наш законний інтерес у тому, щоб сервіс лишався доступним і не був атакований (стаття 6(1)(f)).
• Відповіді на ваші повідомлення та інформування про зміни, що впливають на ваше користування — виконання договору й наш законний інтерес у спілкуванні з бізнес-клієнтами (статті 6(1)(b) та 6(1)(f)).
• Створення та очищення демонстраційних автосалонів — наш законний інтерес у тому, щоб потенційний клієнт міг оцінити продукт без облікового запису (стаття 6(1)(f)).
• Отримання, оцінювання, вирішення та повідомлення рішень за повідомленнями про незаконний контент — виконання наших обов'язків за Актом про цифрові послуги (стаття 6(1)(c)).

5. Куки й цей сайт

Звичайний перегляд не встановлює куки, якщо лише ви явно не оберете мову. Такий вибір встановлює одну функціональну куки мови лише для поточного хоста на строк до одного року; вона не передається на адресу іншого автосалону. Початок реєстрації, запит посилання на робочий простір або подання повідомлення про незаконний контент встановлює строго необхідну CSRF-куки; захищені публічні форми також завантажують Cloudflare Turnstile проти автоматичних зловживань. Ми не використовуємо аналітику, рекламу, пікселі стеження чи запис сесій, тому немає банера згоди на необов’язкове стеження.

У самому продукті після входу встановлюються дві куки: сесійна HTTP-only та доступний для читання токен захисту від міжсайтової підробки запитів, який клієнт має повертати з кожною зміною. Обидві є строго необхідними, поза локальною розробкою позначені як secure, використовують SameSite=Lax, і в жодної не налаштовано домен куки — тож сесія, видана на адресі одного автосалону, не читається на адресі іншого.

Локальне сховище зберігає обрану тему, адресу робочого простору, збережену за вашим явним вибором, обране й порівняння для цих функцій; не містить токенів пошуку чи реєстрації та не використовується для маркетингу або вимірювань. Його можна очистити в налаштуваннях браузера. Перевірена приблизна інформація про країну, з якої ви відвідуєте сайт, може запропонувати початкову мову та країну налаштування; ви можете їх змінити. Вона не визначає ціну й не замінює збережену країну автосалону.

Якщо ми колись додамо аналітику, ми напишемо про це тут до її увімкнення й оберемо рішення, яке не потребує читання чи запису чогось на вашому пристрої — або попросимо згоди.

6. Хто ще це бачить

Ми не продаємо персональних даних, не передаємо їх рекламним мережам і не профілюємо вас на їхній основі.

Ми користуємося невеликою кількістю субобробників, щоб сервіс працював, — хостинг, сховище та пошта. Кожен названий на нашій сторінці субобробників разом із метою, розташуванням і підставою будь-якого передавання.

Додаткові функції ШІ надсилають надані матеріали й контекст для отримання даних автомобіля, перекладу або допомоги з порожнім шаблоном документа та псевдонімний ідентифікатор безпеки до OpenAI. Запити використовують store=false, що не означає нульового зберігання. Дані API за замовчуванням не використовуються для навчання; стандартні журнали моніторингу зловживань можуть зберігатися до тридцяти днів, довше, якщо цього вимагає закон або це обґрунтовано необхідно для захисту сервісів OpenAI чи третіх осіб від шкоди. Не надсилайте зайвих персональних чи конфіденційних матеріалів.

Підказки адрес використовують наш сервер для надсилання введеного запиту, мови, фільтрів країн, токена сесії та ідентифікатора вибраного місця до Google Maps Platform. Для цього пошуку ми не передаємо Google IP-адресу вашого браузера. Google обробляє серверний запит як незалежний контролер за власними умовами конфіденційності. Доступне ручне введення.

Ми розкриваємо персональні дані державному органу лише тоді, коли цього вимагає закон, і повідомимо вам про це, якщо нам дозволено повідомляти.

7. Передавання за межі ЄЕЗ

Основна програма, база та фонові завдання розміщені в Німеччині. Це не є обіцянкою обробки виключно в ЄС: глобальна мережа доставлення вмісту, пошта й постачальники додаткових функцій можуть обробляти дані поза ЄЕЗ, як зазначено на сторінці постачальників.

Деякі постачальники засновані у Сполучених Штатах або можуть обробляти дані звідти. Там, де відбувається передавання персональних даних за межі Європейського економічного простору, воно спирається на Стандартні договірні положення Європейської Комісії разом із додатковими заходами, описаними в нашій документації з безпеки, а також на рішення про належний рівень захисту там, де воно застосовне. Сторінка постачальників зазначає механізм і роль кожного з них.

8. Скільки ми це зберігаємо

Ми не зберігаємо персональні дані довше, ніж потребує мета.

• Документація закриття: три роки після видалення або скасування закриття. Якщо скасування поновлення не завершене, зберігаємо мінімальні дані підписки, потрібні для вирішення. Інструкції повторного видалення містять ідентифікатори з обмеженим доступом і видаляються після дев’яноста днів; збої видалення зі сховища повторно опрацьовуються.
• Операційні дані автосалону зберігаються поки підтримується обліковий запис, включно з призупиненням платежів. Власник може запросити закриття; активні дані тоді видаляються після відповідних тридцяти днів для отримання, крім конкретних обов’язків зберігання. Саме скасування платежів не закриває обліковий запис. Потреби зберігання неактивних облікових записів переглядаються.
• Завершені чи прострочені заявки на реєстрацію та закриті запрошення: тридцять днів. Використані чи прострочені токени скидання пароля й передавання сесії: двадцять чотири години.
• Незмінний запис про прийняття юридичних документів: три роки після припинення договору. Він містить прийняті версії, хеш пакета, мову, час, особу та зашифровані реквізити організації на момент прийняття, але не IP-адресу.
• Наші власні бухгалтерські й податкові записи: сім років від кінця відповідного фінансового року або законної початкової дати. Цей естонський обов’язок постачальника не визначає зберігання власних документів кожного автосалону.
• Листування: три роки від останнього повідомлення в ланцюжку.
• Повідомлення про незаконний контент і записи рішень: під час розгляду та три роки після остаточного рішення, щоб підтвердити дотримання вимог і розглянути оскарження чи правові вимоги.
• Журнали застосунку й безпеки: не довше дев’яноста днів. Очищені події помилок Sentry: не довше тридцяти днів.
• Демонстраційні автосалони й сесії: видаляються автоматично після завершення демонстраційного періоду й завжди протягом двадцяти чотирьох годин.
• Зашифровані копії бази: чотири повні тижневі набори відновлення та пов’язаний WAL. Старі набори видаляються після створення та перевірки нових копій; збої потребують уваги оператора. Вони використовуються для відновлення, а не звичайного доступу, і видалення повторюються після відновлення. Це графік наборів, а не гарантована тридцятиденна межа видалення.

9. Як ми це захищаємо

Ми використовуємо автентифіковане шифрування полів для визначених контактних, ідентифікаційних і конфіденційних даних; не кожне поле чи файл використовує цю схему. Захист доповнюють контроль доступу, ізоляція даних автосалонів, TLS, приватне сховище та очищена діагностика. Технічні журнали можуть містити ідентифікатори безпеки, зокрема IP-адреси; журнали програми повинні виключати контакти, облікові дані й вміст документів.

Наша документація з безпеки описує технічні й організаційні заходи захисту даних облікових записів і клієнтів.

10. Ваші права

За GDPR ви можете попросити нас надати копію ваших персональних даних, виправити їх, стерти, обмежити їх використання або надати у придатному для перенесення форматі. Ви можете заперечити проти обробки, яку ми ґрунтуємо на своїх законних інтересах, а там, де ми колись спираємося на згоду, ви можете відкликати її будь-коли без впливу на те, що було до того.

Звертайтеся за адресою нижче. Ми відповідаємо без невиправданої затримки й зазвичай протягом місяця. Якщо закон дозволяє через складність чи кількість запитів, можемо подовжити строк до двох додаткових місяців, пояснивши це в першому місяці. Може знадобитися пропорційна перевірка особи. Запити зазвичай безоплатні; застосовуються законні винятки для явно необґрунтованих чи надмірних запитів і законного зберігання. Якщо ми не можемо виконати запит, пояснюємо причини, а також право на скаргу до наглядового органу та судовий захист.

Якщо ви вважаєте, що ми повелися з вашими даними погано, скажіть спершу нам — але ви маєте право одразу звернутися до наглядового органу. Наш — Естонська інспекція із захисту даних; ви також можете поскаржитися до органу в країні, де живете чи працюєте.

11. Автоматизовані рішення та профілювання

Ми не ухвалюємо щодо вас рішень автоматизованими засобами, які мали б юридичні наслідки або подібним чином істотно на вас впливали, і не профілюємо вас. Програма обчислює ціни оренди й суми розрахунку за правилами, які налаштував автосалон; це розрахунок за умовами договору, а не рішення про людину.

Додаткові функції ШІ запускаються користувачем і формують пропозиції. Їхні результати не відображаються публічно, доки людина їх не перевірить і не прийме. Вони не можуть видавати документи, публікувати оголошення, автоматично зберігати результат або вирішувати права чи доступ особи.

12. Діти

Облікові записи miraride призначені для професійних користувачів. Якщо дані дитини надіслано неналежно, зв’яжіться з нами. Ми оцінюємо запит у відповідній ролі контролера або обробника, включно з обов’язками зберігання.

13. Зміни цієї політики

Коли ця політика змінюється, разом із нею змінюються версія й дата вгорі сторінки. Якщо зміна істотно впливає на те, як ми поводимося з вашими персональними даними, ми напишемо вам до набрання нею чинності. Попередні версії надаємо на запит.

14. Майданчики оголошень, обрані автосалоном

Коли автосалон підключає OLX чи інший підтримуваний канал і перевіряє вихідну операцію, матеріали оголошення й визначені публічні контакти передаються до каналу. Незалежна обробка майданчиком оголошень регулюється його власними умовами конфіденційності. Записи клієнтів, приватні нотатки й платіжні дані не є даними оголошення. Автосалон має вибрати законні публічні контакти й дозволені зображення.