01 Кто обрабатывает данные
Администратор ваших персональных данных — автосервис ALGO SERVICE, Horodelska 30, 03-522 Warszawa. Сайт lakiernia.algoservice.eu — покрасочный и кузовной цех этого же сервиса.
По любому вопросу о данных пишите на [email protected] или звоните +48 507 808 605 — отвечаем на польском, русском, украинском и английском.
02 Какие данные мы собираем
Собираем ровно то, без чего не получится связаться с вами и оценить ремонт:
- Из формы заявки: имя и телефон — обязательно; описание повреждений и фотографии — по желанию.
- Язык страницы, с которой отправлена заявка, — чтобы перезвонить на том языке, на котором вам удобно.
- Технические данные визита: адрес страницы, откуда вы пришли, приблизительное время визита.
- IP-адрес, с которого отправлена заявка, мы не сохраняем. От него берётся необратимая свёртка — по ней видно только, не ушло ли с одного адреса больше пяти заявок в час. Такая свёртка живёт час и удаляется; восстановить по ней сам адрес нельзя.
- Рекламные метки: gclid и параметры utm_* из адреса страницы, если вы пришли по объявлению. Они хранятся в памяти вкладки и уходят вместе с заявкой — по ним мы понимаем, какая реклама приводит клиентов.
- Данные аналитики (Google Analytics 4 и Microsoft Clarity) — только если вы нажали «Принять» в баннере cookies.
- Если дело дойдёт до ремонта по страховке — данные, без которых убыток не урегулировать: номер полиса, номер убытка, регистрационный номер и VIN автомобиля, обстоятельства события.
03 Фотографии повреждений
Форма разрешает приложить до 8 фотографий, каждая до 10 МБ, суммарно до 40 МБ за одну заявку. Это необязательно, но по снимкам мы оцениваем объём работ заранее — вам не нужно ехать через весь город ради предварительного ответа.
На фотографиях повреждённой машины обычно видно больше, чем сама вмятина: номерной знак, иногда место происшествия, чужие машины, случайные прохожие. Мы это понимаем и обращаемся со снимками как с персональными данными, а не как с картинками.
Что мы с ними делаем и чего не делаем:
- Смотрят их мастер и специалист по расчёту — больше никто.
- На сервере сайта фотографии не сохраняются: вместе с заявкой они уходят в рабочий чат в Telegram и живут там.
- Передаём страховой компании — только если вы поручили нам вести ваш убыток: страховой нужны снимки повреждений.
- Не публикуем ни в галерее сайта, ни в соцсетях, ни в рекламе. Если когда-нибудь захотим показать вашу машину «до и после» — спросим отдельно, и отказ ни на что не повлияет.
- Не передаём никому для собственной рекламы и не продаём.
- Не распознаём по ним лица и не «пробиваем» номера — техники для этого у нас нет и не будет.
04 Зачем и на каком основании
- Принять заявку, оценить повреждения по фото и подготовить расчёт — статья 6(1)(b) GDPR: действия по вашей просьбе до заключения договора.
- Связаться с вами по телефону или в мессенджере — та же статья 6(1)(b).
- Выполнить ремонт и урегулировать убыток со страховой компанией — статья 6(1)(b): исполнение договора с вами.
- Оценить работу сайта и рекламы — статья 6(1)(a) GDPR: ваше согласие, данное в баннере cookies. Отозвать его можно в любой момент.
- Защитить сайт от спама и злоупотреблений — статья 6(1)(f): наш законный интерес.
- Выполнить требования налогового и бухгалтерского учёта после оплаты работ — статья 6(1)(c).
05 Передача данных страховой компании
Мы обещаем безналичный ремонт: вы не бегаете по инстанциям, а мы ведём убыток за вас. Технически это значит, что часть ваших данных уходит в страховую компанию, и об этом честно сказать важнее, чем красиво.
Происходит это только после того, как вы подписали upoważnienie — доверенность на урегулирование убытка. Пока такой доверенности нет, мы не пишем страховой ни строчки: заявка с фотографиями остаётся у нас.
Что уходит в страховую, когда вы нас уполномочили:
- Ваши имя, фамилия и контакты, данные автомобиля (регистрационный номер, VIN, марка и модель).
- Номер полиса и номер убытка, обстоятельства события.
- Фотографии повреждений и наш расчёт стоимости работ.
- Переписка по ходу дела: заявление о событии, согласование осмотра, калькуляция, счёт за ремонт.
06 Кому ещё передаём
Мы не продаём данные и не отдаём их третьим лицам для их собственной рекламы. Доступ получают только те, без кого сайт и ремонт не работают:
- Хостинг-провайдер, на серверах которого лежит сам сайт.
- Cloudflare — через его сеть проходит весь трафик сайта: она ускоряет загрузку и защищает от атак. Технически через неё идут и отправленные вами данные.
- Google Ireland Ltd. — Google Analytics 4 и Google Ads, только после вашего согласия в баннере cookies.
- Microsoft Ireland Operations Ltd. — Microsoft Clarity (тепловые карты), только после вашего согласия.
- Elfsight — виджет отзывов Google в блоке «Отзывы». При загрузке блока ваш браузер обращается к серверам Elfsight и Google.
- Telegram — в рабочий чат уходит заявка целиком: имя, телефон, описание повреждений и все присланные фотографии. Там она и хранится.
- Система учёта заявок сервиса — если она подключена, заявка передаётся и туда. Для покраски она сейчас не подключена.
- Поставщики запчастей и материалов — в объёме, нужном для заказа детали на вашу машину.
- Бухгалтерия и налоговая служба — по документам об оплаченных работах, как требует закон.
07 Передача за пределы ЕЭЗ
Google и Microsoft могут обрабатывать данные на серверах за пределами Европейской экономической зоны, в том числе в США. Такая передача идёт на стандартных договорных условиях Европейской комиссии и в рамках рамочного соглашения ЕС — США о защите данных.
Сам сайт работает на сервере в Европейском союзе, в Амстердаме, но заявки и фотографии повреждений на нём не хранятся.
Хранятся они в Telegram — это сервис Telegram FZ-LLC, и данные обрабатываются на его серверах за пределами Европейской экономической зоны. Раз заявка вместе с фотографиями живёт именно там, мы говорим об этом прямо.
08 Сколько храним
- Заявка вместе с фотографиями приходит в рабочий чат в Telegram и остаётся в переписке до тех пор, пока её оттуда не удалят вручную.
- На сервере сайта заявка не сохраняется вообще — ни текст, ни фотографии.
- Если вы просите удалить данные, мы удаляем сообщение с заявкой и фотографии из переписки.
- Документы по оплаченным работам — 5 лет, как требует налоговое законодательство Польши.
- Данные аналитики — по срокам Google Analytics 4 и Microsoft Clarity, обычно до 14 месяцев.
- Ваш выбор в баннере cookies хранится в браузере до тех пор, пока вы сами не очистите данные сайта. Очистили — баннер спросит заново.
09 Ваши права
По GDPR у вас есть права, и мы обязаны их выполнить. Достаточно письма на [email protected]:
- Узнать, какие данные о вас у нас есть, и получить их копию.
- Исправить неточные данные.
- Удалить данные — «право быть забытым»: по запросу мы удаляем сообщение с заявкой и фотографии из переписки в Telegram. Отдельно можно попросить удалить только фотографии, оставив саму заявку.
- Ограничить обработку или возразить против неё.
- Получить данные в машиночитаемом виде и перенести к другому исполнителю.
- Отозвать согласие на аналитику в любой момент — это не отменяет законность обработки до отзыва.
- Отозвать доверенность на урегулирование убытка — после этого мы перестаём вести переписку со страховой по вашему делу.
- Пожаловаться в надзорный орган Польши по защите персональных данных (UODO): Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10 Cookies и хранилище браузера
До вашего согласия сайт не ставит ни одной рекламной или аналитической cookie: включён режим Google Consent Mode v2 со всеми запретами по умолчанию. Сам скрипт Google при этом загружается сразу, но до вашего согласия он не ставит cookies и не создаёт идентификатор — уходит только обезличенный сигнал о загрузке страницы.
Что сайт хранит в браузере:
- algo_consent — ваш выбор в баннере cookies. Без него баннер появлялся бы на каждой странице.
- algo_src и algo_ref — рекламная метка и источник перехода, живут только до закрытия вкладки.
- Cookies Google Analytics 4 и Google Ads (_ga, _gcl_*) — появляются только после нажатия «Принять».
- Cookies Microsoft Clarity — тоже только после согласия.
11 Как отказаться или всё стереть
Очистите данные сайта в настройках браузера — вместе с ними удалится и сохранённое согласие, и баннер спросит заново. Отдельно можно установить браузерное дополнение Google для отключения Google Analytics.
Форма заявки работает и без согласия на аналитику: отказ от cookies ничего не ломает. Фотографии можно не прикреплять вовсе — просто опишите повреждения словами или приезжайте на осмотр.
12 Автоматические решения
Никаких автоматических решений с юридическими последствиями мы не принимаем. Ни один алгоритм не оценивает ваши фотографии и не назначает цену: предварительную оценку по снимкам всегда даёт человек, а окончательную стоимость мы называем только после осмотра машины в цеху.
Профилированием мы не занимаемся: данные из заявки не используются, чтобы делать выводы о вас или подбирать вам цену.
13 Изменения политики
Если состав данных или список получателей поменяется, мы обновим эту страницу и поправим дату вверху. Актуальная версия всегда лежит по этому адресу.
