1. Администратор данных
2. Какие данные мы обрабатываем
- Технические данные и логи: IP-адрес, дата и время запроса, идентификаторы, User-Agent, реферер, статус ответа, события ошибок/безопасности.
- Данные запросов на отчет: введенный VIN и/или регистрационный номер, а также метаданные запроса (IP, временная метка) – исключительно для обработки запроса и кратковременного кеширования; кеш не включает данные, идентифицирующие пользователя.
- Транзакционные данные (при покупке отчета): электронная почта для доставки отчета, платежные данные (например, имя и фамилия/название, адрес, ИНН – если требуется для счета), данные платежа (идентификаторы/теги из платежной системы).
- Коммуникация: адрес электронной почты/телефон и содержание переписки, если вы связываетесь с нами.
Мы не регистрируем аккаунты и не отправляем рассылки. Не используем маркетинговые куки.
3. Цели и правовые основания
- Выполнение услуги – принятие запроса, генерация и предоставление отчёта, обработка платежей и возможных рекламаций: ст. 6 пункт 1 лит. b GDPR.
- Юридические обязанности – бухгалтерский и налоговый учет (счета-фактуры, бухгалтерские документы): ст. 6 пункт 1 лит. c GDPR.
- Обоснованный интерес – безопасность (против злоупотреблений, ограничение скорости), диагностика, кратковременный кэш, простая статистика без профилирования, переписка и рассмотрение/защита претензий: ст. 6 пункт 1 лит. f GDPR.
- Источники данных о транспортном средстве (ст. 14 GDPR) – технические/событийные данные получают от сотрудничества поставщиков автомобильной информации и из общедоступных источников исключительно для формирования отчёта; как правило, они не включают данные, идентифицирующие физических лиц.
Мы не ведем прямой маркетинг, ремаркетинг или профилирование пользователей.
4. Источники данных и содержание отчёта
VIN/номерной знак предоставляется пользователем. Данные о транспортном средстве мы получаем от сотрудничавших поставщиков автомобильной информации и из общедоступных источников — исключительно для генерации отчёта. Отчёт может содержать данные о событиях и истории транспортного средства; по умолчанию не включает персональные данные.
6. Получатели данных
- Хостинг/CDN и защита (например, Cloudflare) – логи, сетевой трафик, кеш без персональных данных пользователей.
- Платежный оператор (раскрывается во время оплаты) – расчет транзакции.
- Поставщики данных о транспортных средствах – исключительно VIN/регистрационный номер и параметры запроса, необходимые для получения технических данных.
- Поставщики ИТ/почтовых сервисов, бухгалтерия, юридические консультанты – в объеме, необходимом для предоставления услуг или выполнения обязанностей.
Эти организации действуют как операторы обработки или независимые администраторы — в соответствии с договорами и/или стандартными договорными условиями (SCC).
7. Передача за пределы ЕЭЗ
Из-за инфраструктуры поставщиков технические данные могут обрабатываться вне ЕЭЗ (в том числе в США). Применяем соответствующие меры защиты (SCC, технические и организационные меры).
8. Периоды хранения
- Технические/безопасностные логи: до 90 дней (или дольше, если это необходимо для урегулирования/расследования претензий).
- Кеш результатов запросов: до истечения установленного TTL или ручной инвалидизации.
- Транзакционные и бухгалтерские данные: за период, требуемый бухгалтерскими и налоговыми нормами (обычно 5 лет с начала года, следующего за отчетным годом).
- Переписка: до 6 лет после окончания коммуникации или до успешного возражения (если основание — ст. 6 п. 1 лит. f).
9. Ваши права
Вы имеете право требовать: доступ к данным, их копию, исправление, удаление, ограничение обработки, перенос данных и возражение против обработки на основании ст. 6 п. 1 лит. f GDPR.
Жалобу можно подать в председателя UODO (ул. Ставки 2, 00-193 Варшава, uodo.gov.pl).
Запросы выполняем по адресу: pomoc(at)autoiso.pl.
10. Добровольность предоставления данных
Предоставление VIN/номерного знака добровольно, но необходимо для создания отчёта. Предоставление платёжных данных требуется законодательством для транзакций/счётов.
11. Автоматизированные решения
Мы не принимаем в отношении вас полностью автоматизированных решений с юридическими последствиями. Генерация отчёта — это техническая обработка данных о транспортном средстве без профилирования пользователя.
12. Безопасность
Мы применяем адекватные технические и организационные меры (в том числе защита сети, контроль доступа, шифрование TLS, регистрация событий, защита на уровне edge).
13. Индексация поисковыми системами/ИИ
Публичный контент сервиса может индексироваться поисковыми системами и ИИ согласно файлу robots.txt и принципам добросовестного использования.
14. Изменения политики
Мы можем обновлять Политику при изменениях законодательства, функционала или поставщиков. Изменения публикуются с новой датой.