Політика конфіденційності

1. Відповідальний за обробку даних та контактна інформація

Відповідальним за обробку даних є Artinet Кft., оператор ServiceHistoryByVIN. Головний офіс: 6500 Baja, Kígyó utca 9., Magyarország; реєстраційний номер: 0309135079; податковий номер: HU29300464.

Письмові запити також можна надсилати поштою на адресу головного офісу Artinet Кft.: 6500 Baja, Kígyó utca 9., Magyarország.

2. Джерело та обсяг оброблюваних даних

Ми отримуємо від вас VIN, електронну пошту, роль власника, покупця або дилера, обрану мову та прийняту пропозицію. У випадку запиту сервісу, що вимагає авторизації, ми також обробляємо необхідні документи та дані дозволу. Просимо не вказувати документи чи дані інших осіб, які не потрібні для запиту.

Технічні та комплектаційні дані транспортного засобу, доступні оцінки акумулятора та дозволена інформація про сервіс походять із відповіді виробника або укладених постачальників послуг. VIN може бути персональними даними, якщо вони пов’язані з фізичною особою. Запит не надає доступу до даних усіх попередніх власників транспортного засобу.

Система також фіксує ідентифікатори замовлення, стан оплати і повернення, час прийняття, версію звіту та налаштування спільного доступу. Номери банківських карток та коди безпеки не зберігаються; їх введення відбувається на інтерфейсі платіжного провайдера.

3. Цілі та правові підстави

Спільний доступ до звіту є окремою операцією, ініційованою вами. Надання доступу не є умовою замовлення. Мовні та безпекові файли cookie необхідні для запитуваної роботи; аналітична згода вибирається окремо.

4. Хто може отримувати дані?

У виконанні замовлення беруть участь лише співробітники оператора з необхідним рівнем доступу, технічні фахівці інфраструктури та пошти, виробник, який обробляє запит, а також Stripe під час оплати. Для запиту Tesla передаються дані VIN і необхідна технічна автентифікація; для сервісних даних з обмеженим доступом потрібен також підтверджений дозвіл.

Для доставки та захисту вебсайту може бути використана служба Cloudflare. Технічні дані HTTP-з’єднання, такі як IP-адреса та заголовки запитів, доступні серверам і захисту мережі під час з’єднання. Вони не потрапляють до власної аналітичної бази. Запитане сповіщення електронною поштою пересилається налаштованою поштовою інфраструктурою.

Для перекладу текстів інтерфейсу та текстових позначень даних транспортного засобу ми використовуємо сервіс OpenAI. Для перекладу ми не надсилаємо VIN, електронну адресу, ідентифікатор замовлення або посилання для входу. Готові переклади зберігаються для подальшого відображення.

Ролі операторів обробки даних і незалежних контролерів визначаються конкретною послугою та договором. На запити від органів влади ми надаємо дані лише за відповідного правового підґрунтя. Персональні дані не продаються і не використовуються для створення рекламних профілів.

5. Міжнародна передача даних

Можлива обробка даних у міжнародних технічних сервісах поза межами Європейської Економічної Зони. Персональні дані в таких випадках передаються лише при наявності дійсного акту відповідності або належних договірних гарантій. Інформацію про відповідні гарантії та актуальний список учасників можна отримати у контролера даних. Вхідні дані для перекладу готуються без персональних даних.

6. Термін зберігання

Доступ до звіту за замовчуванням триває 365 днів, до спільного посилання — 30 днів; актуально значення, прийняте в замовленні. Прострочені версії звітів видаляє фоновий процес. Посилання для доступу одноразове і дійсне 30 хвилин. Токени сервісного доступу видаляються після виконання завдання або при закінченні терміну дії; сировинні дані закритих сервісних запитів зберігаються в активній таблиці не більше 30 днів.

Правила зберігання замовлень та фінансової документації відрізняються від правил для звітів. Зберігаються лише дані, необхідні для виконання, вирішення скарг або юридичних претензій; застосовні загальні строки позовної давності за цивільним правом і обов’язкові бухгалтерські строки зберігання. Зазвичай обов’язковий строк зберігання бухгалтерських документів — 8 років. Доступ до технічного архіву має лише уповноважений оператор; видалення виконується після закінчення цілей послуги та доказування.

Вибір файлів cookie та агрегована аналітика зберігаються до 180 днів. Аггреговані дані вимірювання містять лічильники за сторінками, мовами і групами пристроїв за день; без ідентифікаторів відвідувачів, IP, VIN, електронної пошти або секретних URL. Журнали безпеки та резервні копії зберігаються відповідно до потреб налагодження, захисту від зловживань і відновлення; не використовуються для маркетингу.

7. Приватний звіт і спільний доступ

Звіт за замовчуванням є приватним і прив’язаний до підтвердженого доступу через електронну пошту. Ви можете створити окреме посилання для спільного доступу; власник посилання зможе переглянути спільну версію. VIN за замовчуванням замаскований, публікацію повного VIN потрібно вибрати окремо. Електронна адреса та автентифікаційні дані не потрапляють у спільний документ.

Посилання можна відкликати і воно має термін дії, але технічно ми не можемо відкликати раніше завантажений PDF або копії знімків екрана. Діліться лише тими даними, публікація яких вам дозволена.

8. Файли cookie та аналітика

Власна аналітика та Google Analytics 4 за замовчуванням вимкнені. Вимірювання відкриття публічної сторінки відбувається лише за чіткою згодою; приватне замовлення, звіти та токени для спільного доступу не вимірюються. Ідентифікатори Google Analytics і технічні дані браузера, пристрою та сесії також обробляються, а IP-адреса доступна під час мережевого з’єднання. Із переданої URL-адреси сторінки ми виключаємо параметри запиту й фрагмент URL; VIN, електронну пошту та дані замовлення не передаємо. Збереження даних вимірювань Google контролюється налаштуваннями облікового запису аналітики.

Якщо браузер надсилає сигнал Do Not Track або Global Privacy Control, вимірювання не запускається. Згоду можна відкликати в будь-який час через посилання «Налаштування cookie» в підвалі сторінки; у такому випадку ми зупиняємо вимірювання та видаляємо доступні файли cookie Google Analytics. Персоналізація реклами та вимірювання Google Signals не дозволяються.

9. Права суб’єкта даних

Ви можете запросити доступ, копію, виправлення, видалення або обмеження обробки; залежно від правової підстави — також перенесення даних. Ви можете протестувати проти обробки даних на підставі законних інтересів. Згоду можна відкликати будь-коли, що не впливає на легальність попередньої обробки. Не можна видаляти документи, що зберігаються відповідно до обов’язків за законом.

Заява подається адміністратору даних у письмовій формі. Для ідентифікації запитувані лише дані, необхідні для перевірки права на запит. За загальним правилом відповідь надається протягом місяця; у разі обґрунтованого продовження про це повідомляється протягом першого місяця.

10. Скарги та засоби правового захисту

Ви можете подати скаргу до Національного органу захисту даних та свободи інформації: місцезнаходження 1055 Budapest, Falk Miksa utca 9–11., поштова адреса 1363 Budapest, Pf. 9.. Також можна звертатися до суду та до відповідного європейського наглядового органу.

11. Автоматизація та зміни

Система автоматично перевіряє формат, право доступу, статус оплати та стан запиту. Не виконує профільні рішення з правовими наслідками. ШІ перекладає текст, не змінює дані про транспортний засіб чи комерційні рішення. При суттєвих змінах публікуємо нову версію; умови прийняття попередніх замовлень залишаються чинними.