Політика конфіденційності
1. Загальні положення
Ця Політика конфіденційності (далі – “Політика”) регулює порядок збору, обробки та захисту персональних даних користувачів (далі – “Користувачі”) під час використання веб-сайту city-service.kiev.ua (далі – “Сайт”).
Володільцем персональних даних є [назва ФОП або юридичної особи, напр.: ФОП Іванов Іван Іванович / ТОВ “СТО Сервіс Плюс”], код ЄДРПОУ [вставити код ЄДРПОУ / ІПН], місцезнаходження: [вказати юридичну адресу].
Ми зобов’язуємося забезпечити конфіденційність та безпеку ваших персональних даних відповідно до вимог Закону України “Про захист персональних даних” та інших нормативно-правових актів України.
2. Персональні дані, що збираються
Ми можемо збирати наступні категорії персональних даних Користувачів залежно від способу взаємодії із Сайтом:
- Дані, які Користувач надає самостійно:
-
-
- Ім’я та номер телефону — у формі заявки на Сайті;
- Додаткові дані, що можуть бути запитані під час обробки заявки через телефон, месенджери або електронну пошту: (VIN-код транспортного засобу; Державний номер; Марка та модель автомобіля; Інша інформація, необхідна для надання послуг).
- Інші персональні дані, добровільно надані Користувачем при зверненні до нас будь-яким доступним способом.
- Ім’я та номер телефону — у формі заявки на Сайті;
-
- Дані, що збираються автоматично при використанні Сайту:
-
- IP-адреса пристрою, з якого здійснюється доступ до Сайту;
- Інформація про браузер, операційну систему та тип пристрою (наприклад: Mozilla/5.0 (Windows NT 10.0; Win64; x64)…);
- Дата і час відвідування Сайту та надсилання форм;
- Дані про взаємодію з елементами Сайту, включаючи кліки по кнопках, сторінках та інших елементах;
- Cookies та аналогічні технології, що дозволяють зберігати налаштування користувача і покращувати функціональність Сайту;
- Аналітичні дані, що збираються за допомогою сервісів Google Analytics, Meta Pixel та інших інструментів веб-аналітики.
- IP-адреса пристрою, з якого здійснюється доступ до Сайту;
3. Цілі обробки персональних даних
Персональні дані, що збираються через Сайт, обробляються Адміністрацією з наступними цілями:
- Надання послуг та зворотний зв’язок з Користувачем:
- обробка заявок, залишених через форми на Сайті;
- здійснення зв’язку з Користувачем для уточнення деталей замовлення;
- формування та супровід записів на технічне обслуговування чи інші послуги;
- надання консультацій та відповідей на запити Користувачів;
- збереження історії взаємодії з Користувачем з метою підвищення якості обслуговування.
- обробка заявок, залишених через форми на Сайті;
- Збір та обробка додаткової інформації про транспортний засіб:
- у процесі обробки замовлення можуть уточнюватися такі дані, як ідентифікаційний номер транспортного засобу (VIN-код), марка, модель, рік випуску, номер кузова, державний реєстраційний номер та інші технічні характеристики авто;
- зазначені дані використовуються виключно для коректного надання відповідних послуг.
- у процесі обробки замовлення можуть уточнюватися такі дані, як ідентифікаційний номер транспортного засобу (VIN-код), марка, модель, рік випуску, номер кузова, державний реєстраційний номер та інші технічні характеристики авто;
- Аналітика та поліпшення роботи Сайту:
- аналіз дій Користувачів на Сайті з метою підвищення зручності користування;
- збір технічної інформації, такої як IP-адреса, тип браузера, операційна система, пристрій, з якого здійснено доступ;
- відстеження кліків, переглядів сторінок та інших елементів взаємодії з Сайтом;
- використання інструментів аналітики (зокрема Google Analytics, Meta Pixel) для статистичного аналізу.
- аналіз дій Користувачів на Сайті з метою підвищення зручності користування;
- Маркетинг та інформування:
- надсилання інформаційних, рекламних та промоційних матеріалів про діяльність СТО (за наявності згоди Користувача);
- здійснення нагадувань про візити або терміни наступного технічного обслуговування.
- надсилання інформаційних, рекламних та промоційних матеріалів про діяльність СТО (за наявності згоди Користувача);
- Виконання вимог законодавства:
- ведення бухгалтерського, податкового та іншого обов’язкового обліку;
- взаємодія з державними органами у випадках, передбачених законодавством.
- ведення бухгалтерського, податкового та іншого обов’язкового обліку;
- Захист прав та інтересів Адміністрації:
- обробка персональних даних у випадках порушення Користувачем умов цієї Політики, неправомірних дій або з метою захисту законних прав та інтересів Адміністрації.
4. Правові підстави обробки персональних даних
Обробка персональних даних Користувачів здійснюється на підставі наступних правових підстав:
- Згода суб’єкта персональних даних (стаття 6 Закону України «Про захист персональних даних», стаття 6(1)(а) GDPR):
Користувач, заповнюючи форми на Сайті, надає добровільну, однозначну та усвідомлену згоду на обробку своїх персональних даних, у тому числі на їх зберігання, використання та передачу в межах, необхідних для надання послуг. - Необхідність обробки для виконання договору (стаття 6(1)(b) GDPR):
Обробка персональних даних є необхідною для виконання домовленостей між Користувачем та Адміністрацією, зокрема для надання послуг, оформлення замовлення, комунікації щодо послуг та технічного обслуговування транспортного засобу. - Виконання юридичних обов’язків (стаття 6(1)(с) GDPR):
Адміністрація може обробляти персональні дані у випадках, коли це передбачено чинним законодавством України, зокрема для ведення податкового обліку, бухгалтерської звітності, відповідей на запити державних органів тощо. - Законний інтерес Адміністрації (стаття 6(1)(f) GDPR):
У деяких випадках обробка персональних даних може здійснюватися на підставі законного інтересу Адміністрації, наприклад, для покращення якості сервісу, забезпечення інформаційної безпеки, здійснення маркетингових заходів (у межах дозволеного законом) та захисту прав та інтересів Адміністрації.
5. Категорії персональних даних
У процесі взаємодії Користувача з Сайтом та при наданні послуг, Адміністрація може обробляти наступні категорії персональних даних:
- Ідентифікаційні дані:
- Прізвище, ім’я, по батькові.
- VIN-код транспортного засобу.
- Державний номер автомобіля.
- Марка, модель, рік випуску, номер кузова, інші технічні характеристики авто.
- Прізвище, ім’я, по батькові.
- Контактні дані:
- Номер телефону.
- Інші засоби зв’язку, надані Користувачем під час комунікації.
- Номер телефону.
- Дані, що передаються автоматично при використанні Сайту:
- IP-адреса пристрою.
- Тип браузера, операційна система, мова інтерфейсу, тип пристрою.
- Відомості про дату, час та тривалість відвідування Сайту.
- Дані про взаємодію з елементами Сайту (наприклад, кліки по кнопках, прокрутка сторінки тощо).
- IP-адреса пристрою.
- Дані з аналітичних систем (Google Analytics, Meta Pixel та подібні сервіси):
- Дані про джерела трафіку.
- Географічне розташування користувача.
- Поведінкові фактори (кількість переглядів, переходи між сторінками, глибина перегляду тощо).
- Дані про джерела трафіку.
- Інша інформація, що надається Користувачем добровільно:
- Коментарі, повідомлення, запитання або інші звернення через форми на Сайті чи у процесі спілкування з менеджером.
6. Умови передачі персональних даних третім особам
Адміністрація може передавати персональні дані Користувачів третім особам виключно у випадках, передбачених законодавством України, а також з дотриманням принципів законності та мінімізації обсягу переданих даних.
Передача персональних даних третім особам можлива в таких випадках:
- Постачальники послуг, що залучаються для функціонування Сайту та надання послуг:
- компанії, які забезпечують хостинг, обслуговування веб-сайту та баз даних;
- провайдери аналітичних сервісів (наприклад, Google Analytics, Meta Pixel);
- компанії, що надають сервіси обміну повідомленнями, e-mail-розсилки, CRM-системи;
- IT-підрядники, залучені до технічного обслуговування та захисту Сайту.
- компанії, які забезпечують хостинг, обслуговування веб-сайту та баз даних;
- Партнери або субпідрядники, які беруть участь у процесі надання послуг:
- інші юридичні або фізичні особи, які можуть бути залучені для виконання замовлень або обслуговування клієнтів за погодженням із Користувачем.
- інші юридичні або фізичні особи, які можуть бути залучені для виконання замовлень або обслуговування клієнтів за погодженням із Користувачем.
- Передача за вимогою законодавства або державних органів:
- у випадках, прямо передбачених законодавством України;
- на запит суду, правоохоронних або інших державних органів, якщо такий запит відповідає вимогам чинного законодавства.
- у випадках, прямо передбачених законодавством України;
- З метою захисту прав та законних інтересів Адміністрації:
- у разі необхідності для захисту прав, законних інтересів або безпеки Адміністрації, Користувачів або третіх осіб;
- для виявлення та запобігання шахрайським або іншим протиправним діям.
- у разі необхідності для захисту прав, законних інтересів або безпеки Адміністрації, Користувачів або третіх осіб;
У всіх випадках передача здійснюється лише в обсязі, необхідному для досягнення відповідної мети, і з дотриманням відповідних технічних та організаційних заходів захисту даних.
7. Термін зберігання персональних даних
Ми зберігаємо персональні дані Користувачів лише протягом часу, необхідного для досягнення цілей, з якими ці дані були зібрані, або протягом строку, встановленого законодавством України.
Зокрема:
- Дані, зібрані через форми на сайті (ПІБ, номер телефону, технічні характеристики автомобіля, VIN-код, тощо) зберігаються протягом строку співпраці з Користувачем і до 3 років після завершення обробки замовлення, якщо інше не передбачено законодавством або внутрішніми політиками безпеки.
- Інформація, що збирається автоматично (IP-адреса, тип браузера, модель пристрою, cookies, інформація про кліки та активність на сайті) зберігається протягом 12 місяців з моменту останнього відвідування сайту, якщо інший термін не передбачено відповідними аналітичними інструментами.
- Дані, що використовуються для маркетингових розсилок або аналітики, зберігаються до моменту відкликання згоди Користувачем або запиту на видалення даних.
- Дані, необхідні для бухгалтерського, податкового обліку або виконання юридичних зобов’язань — зберігаються протягом строку, визначеного законодавством України (наприклад, згідно з податковим законодавством — не менше 3–5 років).
Після завершення строків зберігання персональні дані видаляються або анонімізуються, якщо інше не передбачено чинним законодавством або не обґрунтовано необхідністю захисту прав та інтересів Адміністрації.
8. Права Користувача щодо персональних даних
Кожен Користувач, персональні дані якого обробляються, має права відповідно до Закону України “Про захист персональних даних” та інших чинних нормативно-правових актів. Зокрема, Користувач має право:
- Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження власника персональних даних або надати відповідне доручення на отримання цієї інформації уповноваженим особам.
- Отримувати інформацію щодо умов надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані.
- Отримувати доступ до своїх персональних даних.
- Отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь щодо того, чи обробляються його персональні дані, а також зміст таких персональних даних.
- Пред’являти мотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних.
- Пред’являти мотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно або є недостовірними.
- Захищати свої персональні дані від незаконної обробки та випадкової втрати, знищення, пошкодження, у зв’язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також захищати від надання відомостей, які є неточними або ганьблять честь, гідність та ділову репутацію фізичної особи.
- Звертатися з питань захисту своїх прав до органів державної влади, зокрема до Уповноваженого Верховної Ради України з прав людини або до суду.
- Вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди.
- Відкликати згоду на обробку персональних даних у будь-який момент, шляхом звернення до адміністрації сайту за контактами, вказаними у цій Політиці конфіденційності.
9. Зміни до Політики конфіденційності
Ми залишаємо за собою право періодично вносити зміни до цієї Політики конфіденційності. Усі оновлення публікуються на цій сторінці з відповідною датою останнього оновлення. Рекомендуємо регулярно переглядати цю Політику, щоб бути поінформованими про те, як ми захищаємо ваші персональні дані.
У разі внесення суттєвих змін ми повідомимо вас про це за допомогою повідомлення на сайті або іншим доступним способом до того, як зміни набудуть чинності.