01 Хто обробляє дані
Володілець (administrator) ваших персональних даних — автосервіс ALGO SERVICE, Horodelska 30, 03-522 Warszawa. Сайт lakiernia.algoservice.eu — це фарбувальний і кузовний цех того самого сервісу.
З будь-яким питанням про дані пишіть на [email protected] або телефонуйте +48 507 808 605 — відповідаємо польською, російською, українською та англійською.
02 Які дані ми збираємо
Збираємо рівно те, без чого не вийде зв’язатися з вами й оцінити ремонт:
- З форми заявки: ім’я і телефон — обов’язково; опис пошкоджень і фотографії — за бажанням.
- Мова сторінки, з якої надіслано заявку, — щоб передзвонити тією мовою, якою вам зручно.
- Технічні дані візиту: адреса сторінки, звідки ви прийшли, приблизний час візиту.
- IP-адресу ми не зберігаємо. З неї береться необоротна згортка, і за нею ми лише рахуємо, чи не йде з однієї адреси більше п’яти заявок за годину. Така згортка живе годину і потім видаляється.
- Рекламні мітки: gclid і параметри utm_* з адреси сторінки, якщо ви прийшли з оголошення. Вони лежать у пам’яті вкладки і йдуть разом із заявкою — з них ми розуміємо, яка реклама приводить клієнтів.
- Дані аналітики (Google Analytics 4 і Microsoft Clarity) — тільки якщо ви натиснули «Прийняти» в банері cookies.
- Якщо дійде до ремонту за страховкою — дані, без яких шкоду не врегулювати: номер полісу, номер шкоди, реєстраційний номер і VIN автомобіля, обставини події.
03 Фотографії пошкоджень
Форма дозволяє додати до 8 фотографій, кожна до 10 МБ, сумарно до 40 МБ за одну заявку. Це не обов’язково, але за знімками ми оцінюємо обсяг робіт заздалегідь — вам не треба їхати через усе місто заради попередньої відповіді.
На фотографіях пошкодженого авто зазвичай видно більше, ніж сама вм’ятина: номерний знак, іноді місце події, чужі машини, випадкових перехожих. Ми це розуміємо і поводимося зі знімками як з персональними даними, а не як з картинками.
Що ми з ними робимо і чого не робимо:
- Дивляться їх майстер і спеціаліст із розрахунку — більше ніхто.
- На сервері сайту фотографії не зберігаються: вони йдуть у робочий чат у Telegram і живуть там разом із заявкою.
- Передаємо страховій компанії — тільки якщо ви доручили нам вести вашу шкоду: страховій потрібні знімки пошкоджень.
- Не публікуємо ні в галереї сайту, ні в соцмережах, ні в рекламі. Якщо колись захочемо показати вашу машину «до і після» — запитаємо окремо, і відмова ні на що не вплине.
- Не передаємо нікому для власної реклами і не продаємо.
- Не розпізнаємо за ними обличчя і не «пробиваємо» номери — техніки для цього в нас немає і не буде.
04 Навіщо і на якій підставі
- Прийняти заявку, оцінити пошкодження за фото і підготувати розрахунок — стаття 6(1)(b) GDPR: дії на ваше прохання до укладення договору.
- Зв’язатися з вами телефоном або в месенджері — та сама стаття 6(1)(b).
- Виконати ремонт і врегулювати шкоду зі страховою компанією — стаття 6(1)(b): виконання договору з вами.
- Оцінити роботу сайту і реклами — стаття 6(1)(a) GDPR: ваша згода, надана в банері cookies. Відкликати її можна будь-якої миті.
- Захистити сайт від спаму та зловживань — стаття 6(1)(f): наш законний інтерес.
- Виконати вимоги податкового та бухгалтерського обліку після оплати робіт — стаття 6(1)(c).
05 Передавання даних страховій компанії
Ми обіцяємо безготівковий ремонт: ви не бігаєте по інстанціях, а ми ведемо вашу шкоду замість вас. Технічно це означає, що частина ваших даних іде до страхової компанії, і сказати про це чесно важливіше, ніж красиво.
Відбувається це лише після того, як ви підписали upoważnienie — довіреність на врегулювання шкоди. Поки такої довіреності немає, ми не пишемо страховій жодного рядка: заявка з фотографіями залишається в нас.
Що йде до страхової, коли ви нас уповноважили:
- Ваші ім’я, прізвище і контакти, дані автомобіля (реєстраційний номер, VIN, марка й модель).
- Номер полісу і номер шкоди, обставини події.
- Фотографії пошкоджень і наш розрахунок вартості робіт.
- Листування у справі: заява про подію, узгодження огляду, калькуляція, рахунок за ремонт.
06 Кому ще передаємо
Ми не продаємо дані і не віддаємо їх третім особам для їхньої власної реклами. Доступ мають тільки ті, без кого сайт і ремонт не працюють:
- Хостинг-провайдер, на серверах якого лежить сам сайт. Заявки й надіслані фотографії на ньому не зберігаються.
- Cloudflare — через його мережу проходить увесь трафік сайту: вона прискорює завантаження і захищає від атак. Технічно через неї йдуть і надіслані вами дані.
- Google Ireland Ltd. — Google Analytics 4 і Google Ads, тільки після вашої згоди в банері cookies.
- Microsoft Ireland Operations Ltd. — Microsoft Clarity (теплові карти), тільки після вашої згоди.
- Elfsight — віджет відгуків Google у блоці «Відгуки». Під час завантаження блоку ваш браузер звертається до серверів Elfsight і Google.
- Telegram — у робочий чат туди йде вся заявка цілком: ім’я, телефон, опис пошкоджень і фотографії. Саме там вона й зберігається.
- Система обліку заявок сервісу — заявка може передаватися до неї, якщо її під’єднано. Для фарбувального цеху зараз вона не під’єднана.
- Постачальники запчастин і матеріалів — в обсязі, потрібному, щоб замовити деталь на вашу машину.
- Бухгалтерія і податкова служба — за документами про оплачені роботи, як вимагає закон.
07 Передавання за межі ЄЕП
Google і Microsoft можуть обробляти дані на серверах за межами Європейського економічного простору, зокрема у США. Таке передавання відбувається на стандартних договірних умовах Європейської комісії та в межах рамкової угоди ЄС — США про захист даних.
Сам сайт працює на сервері в Європейському Союзі (Амстердам), але заявки й фотографії на ньому не зберігаються.
Заявка разом із фотографіями живе в Telegram — це сервіс Telegram FZ-LLC, і дані обробляються на серверах за межами Європейського економічного простору. Ховати це за загальними словами ми не бачимо сенсу.
08 Скільки зберігаємо
- Заявка разом із фотографіями приходить у робочий чат у Telegram і залишається в переписці доти, доки її звідти не видалять вручну.
- На сервері сайту заявка не зберігається взагалі — ні текст, ні фотографії.
- Якщо ви просите видалити дані, ми видаляємо повідомлення із заявкою і фотографії з переписки.
- Документи про оплачені роботи — 5 років, як вимагає податкове законодавство Польщі.
- Дані аналітики — за строками Google Analytics 4 і Microsoft Clarity, зазвичай до 14 місяців.
- Ваш вибір у банері cookies зберігається у браузері доти, доки ви самі не очистите дані сайту. Очистили — банер запитає заново.
09 Ваші права
За GDPR у вас є права, і ми зобов’язані їх виконати. Достатньо листа на [email protected]:
- Дізнатися, які дані про вас у нас є, і отримати їхню копію.
- Виправити неточні дані.
- Видалити дані — «право бути забутим»: на ваш запит ми видаляємо повідомлення із заявкою і фотографії з переписки в Telegram. Окремо можна попросити видалити лише фотографії, залишивши саму заявку.
- Обмежити обробку або заперечити проти неї.
- Отримати дані в машиночитному вигляді та перенести їх до іншого виконавця.
- Відкликати згоду на аналітику будь-якої миті — це не скасовує законності обробки до відкликання.
- Відкликати довіреність на врегулювання шкоди — після цього ми припиняємо листування зі страховою у вашій справі.
- Поскаржитися до наглядового органу — це польське відомство із захисту персональних даних (UODO): Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10 Cookies і сховище браузера
До вашої згоди сайт не ставить жодної рекламної чи аналітичної cookie: увімкнено режим Google Consent Mode v2 з усіма заборонами за замовчуванням. Сам скрипт Google при цьому завантажується одразу, але до вашої згоди він не ставить cookies і не створює ідентифікатора — назовні йде лише знеособлений сигнал про завантаження сторінки.
Що сайт зберігає у браузері:
- algo_consent — ваш вибір у банері cookies. Без нього банер з’являвся б на кожній сторінці.
- algo_src і algo_ref — рекламна мітка і джерело переходу, живуть лише до закриття вкладки.
- Cookies Google Analytics 4 і Google Ads (_ga, _gcl_*) — з’являються тільки після натискання «Прийняти».
- Cookies Microsoft Clarity — теж тільки після згоди.
11 Як відмовитися або все стерти
Очистіть дані сайту в налаштуваннях браузера — разом із ними зникне і збережена згода, і банер запитає заново. Окремо можна встановити браузерне доповнення Google, яке вимикає Google Analytics.
Форма заявки працює і без згоди на аналітику: відмова від cookies нічого не ламає. Фотографії можна не додавати взагалі — просто опишіть пошкодження словами або приїжджайте на огляд.
12 Автоматичні рішення
Жодних автоматичних рішень із юридичними наслідками ми не ухвалюємо. Жоден алгоритм не оцінює ваші фотографії і не призначає ціну: попередню оцінку за знімками завжди дає людина, а остаточну вартість ми називаємо лише після огляду машини в цеху.
Профілюванням ми не займаємося: дані із заявки не використовуються, щоб робити висновки про вас або добирати вам ціну.
13 Зміни політики
Якщо склад даних або перелік отримувачів зміниться, ми оновимо цю сторінку і виправимо дату вгорі. Актуальна версія завжди лежить за цією адресою.
