Політика конфіденційності

4.1. Технічні дані, файли cookie, подібні технології та технічна обробка на сервері

Під час доступу до вебсайту ми можемо обробляти технічні дані, як-от IP-адреса, онлайн-ідентифікатори, інформація про браузер, використовуваний пристрій, операційна система, дата й час доступу, переглянуті сторінки, джерело трафіку та іншу подібну технічну інформацію залежно від файлів cookie та подібних технологій, що використовуються на сайті.

Детальну інформацію про файли cookie, подібні технології, категорії файлів cookie, залучених постачальників, строк зберігання та спосіб надання/відкликання згоди наведено в Політиці файлів cookie.

Окремо від файлів cookie та подібних технологій, що передбачають зберігання інформації на пристрої користувача чи доступ до неї, CERTCAR SRL може здійснювати певну технічну обробку на сервері, необхідну для роботи, безпеки та захисту платформи від несанкціонованого доступу, шахрайства, спаму, автоматизованого трафіку чи інших форм зловживань.

Ця обробка може охоплювати IP-адресу, що передається через інфраструктуру Cloudflare й використовується для безпеки, технічної діагностики, керування трафіком і захисту від несанкціонованого чи зловмисного доступу.

У середовищах розробки чи тестування IP-адресу може бути перетворено алгоритмом SHA-256 для керування списками доступу без зберігання IP-адреси у відкритому вигляді.

Платформа може також використовувати інформацію про геолокацію на рівні країни, яку надає інфраструктура Cloudflare, щоб застосовувати договірні вимоги щодо відображення певних категорій даних у звітах. У цьому контексті використовується лише код країни, без зберігання IP-адреси для точної геолокації.

Під час використання Google reCAPTCHA v3 Google може обробляти певні технічні й поведінкові сигнали з пристрою чи браузера, щоб визначити оцінку ризику. CERTCAR SRL зберігає лише оцінку, повернуту сервісом reCAPTCHA, з метою захисту форм, запобігання зловживанням і забезпечення безпеки платформи.

Мета обробки: технічне функціонування вебсайту, забезпечення безпеки, управління трафіком, запобігання шахрайству та зловживанням, захист форм від спаму й автоматизованого доступу, запам'ятовування налаштувань файлів cookie, формування статистики трафіку та продуктивності платформи, покращення послуг, вимірювання й атрибуція конверсій, оцінка та оптимізація рекламних кампаній, а у випадку TikTok Pixel і Meta Pixel — створення аудиторій ремаркетингу на умовах, описаних у Політиці файлів cookie.

Правова підстава: законний інтерес Контролера щодо функціонування, безпеки, управління та захисту вебсайту, запобігання шахрайству та зловживанням і запобігання інцидентам безпеки; виконання договору чи вжиття переддоговірних заходів, коли технічні дані необхідні для надання запитаних користувачем послуг; згода суб'єкта даних на необов'язкові файли cookie та подібні технології, що використовуються для статистичного аналізу, вимірювання та атрибуції конверсій, оптимізації рекламних кампаній і ремаркетингу; юридичний обов'язок, якщо обробка необхідна для виконання правових вимог, що застосовуються до Контролера. Щодо технічних сигналів без cookie, які передаються через Google Consent Mode v2 за відсутності згоди на категорію маркетингу, тією мірою, якою вони є персональними даними, обробка ґрунтується на законному інтересі CERTCAR SRL в отриманні агрегованих вимірювань ефективності рекламних кампаній, без використання цих сигналів компанією CERTCAR SRL для створення аудиторій ремаркетингу чи індивідуального відстеження користувачів.

Строк зберігання: технічні дані зберігаються протягом строку, необхідного для досягнення цілей, для яких вони обробляються, відповідно до строків, зазначених у Політиці файлів cookie, налаштувань технічних постачальників, строків дії файлів cookie чи подібних технологій і внутрішніх політик Контролера щодо журналювання, безпеки та запобігання шахрайству. Оцінка reCAPTCHA, технічні журнали та інформація про безпеку зберігаються лише стільки, скільки необхідно для захисту платформи, розслідування інцидентів, запобігання зловживанням чи захисту прав CERTCAR SRL.

4.2. Комунікації та соціальні мережі

Якщо Ви звертаєтеся до нас електронною поштою, телефоном, через контактну форму, чат чи інші засоби дистанційного зв'язку, ми можемо обробляти такі дані, як ім'я, прізвище, адреса електронної пошти, номер телефону, зміст повідомлення, статус, у якому Ви звертаєтеся, дані щодо поданого запиту та будь-яку іншу інформацію, яку Ви добровільно нам повідомляєте.

Якщо Ви взаємодієте з нашими сторінками в соціальних мережах, ми можемо обробляти такі дані, як ім'я чи назва профілю, фото профілю, повідомлення, коментарі, реакції, поширення контенту, публічні дані профілю та іншу інформацію, яку Ви нам передаєте чи яка стає доступною через функції відповідної платформи. Інформація з облікових записів у соціальних мережах зберігається відповідно до умов, установлених власниками соціальних мереж. У наших базах даних зберігаються лише прямо зазначені вище дані, і на них поширюється ця Політика.

Мета обробки: зв'язок із суб'єктом даних для надання відповіді на його запит, управління комунікаціями, розгляд запитів, підтримка та захист прав CERTCAR SRL.

Правова підстава: виконання договору чи вжиття заходів на запит суб'єкта даних до укладення договору, коли запит стосується послуг Certcar; законний інтерес Контролера щодо відповіді на отримані запити, управління комунікаціями, розгляду запитів/скарг і захисту своїх прав; згода суб'єкта даних — лише коли її окремо запитують для маркетингових комунікацій чи іншої обробки, для якої закон вимагає згоди суб'єкта даних. (Ст. 6(1)(a), (b) і (f) GDPR).

Строк зберігання: дані, пов'язані із запитами, надісланими електронною поштою, телефоном, через контактну форму, чат чи інші засоби зв'язку, зберігаються протягом строку, необхідного для розгляду запиту, а згодом — до 3 років тією мірою, якою це необхідно для доведення комунікацій, розгляду скарг чи захисту прав CERTCAR SRL, якщо закон не вимагає чи не дозволяє довшого строку.

4.3. Створення облікового запису та використання послуг

Якщо Ви створюєте обліковий запис на вебсайті й користуєтеся послугами Certcar, ми можемо обробляти такі категорії даних:

• a) дані облікового запису: ім'я, прізвище, адреса електронної пошти, номер телефону, зашифрований/хешований пароль, ідентифікатор облікового запису, дата створення облікового запису, історія автентифікації;
• b) платіжні дані: ім'я та прізвище чи назва компанії, адреса, податковий номер для юридичних осіб, номер у Торговому реєстрі (за наявності), дані представника/контактної особи, інформація, необхідна для виставлення рахунку;
• c) платіжні дані: статус платежу, сума, валюта, ідентифікатор транзакції, спосіб оплати, платіжний процесор; CERTCAR SRL не зберігає повні дані банківських карток на власних серверах;
• d) дані замовлення: номер замовлення, введений VIN/номер шасі, тип замовленого звіту, статус замовлення, сформований звіт, історія замовлень, придбані/використані кредити, код знижки, комунікації щодо замовлення;
• e) технічні дані та дані безпеки: IP-адреса, онлайн-ідентифікатори, журнали доступу, браузер, пристрій, операційна система, дата й час доступу, дані щодо згоди, наданої на файли cookie або договірні положення, у необхідному обсязі;
• f) комунікації: надіслані нам повідомлення, запити на підтримку, скарги, звернення, відповіді та документи, надані користувачем.

Цілями обробки є:

• a) створення облікового запису користувача та керування ним;
• b) отримання, обробка та виконання замовлень;
• c) формування та надання замовленого звіту;
• d) управління кредитами, платежами, поверненнями коштів і рахунками-фактурами;
• e) транзакційні повідомлення щодо облікового запису, замовлення, платежу, звіту або запитаної підтримки;
• f) виконання податкових, бухгалтерських і правових обов’язків;
• g) запобігання шахрайству, безпека вебсайту, реєстрація відповідних дій і захист прав Certcar;
• h) розгляд запитів, скарг і спорів;
• i) покращення послуг і внутрішній аналіз;
• j) прямий маркетинг, вимірювання та атрибуція конверсій, оцінка й оптимізація рекламних кампаній і, за потреби, створення аудиторій ремаркетингу — лише відповідно до закону та на правовій підставі, застосовній до кожної операції.

Правовими підставами є:

• a) виконання договору чи вжиття переддоговірних заходів — для створення облікового запису, оформлення замовлень, створення та надання звіту, керування кредитами та транзакційних повідомлень;
• b) юридичний обов'язок — для виставлення та зберігання рахунків, бухгалтерського обліку, податкової звітності та відповідей органам влади;
• c) законний інтерес — для безпеки вебсайту, запобігання шахрайству, захисту прав Certcar, ведення обліку прийняття умов, розгляду скарг, захисту прав у суді, покращення послуг і управління відносинами з користувачами;
• d) згода — для необов’язкових файлів cookie та подібних технологій, комунікацій прямого маркетингу, розсилок, вимірювання та атрибуції конверсій, оптимізації рекламних кампаній, створення аудиторій ремаркетингу та іншої обробки, для якої закон вимагає згоди суб’єкта даних.

Строки зберігання встановлюються залежно від мети обробки:

• a) дані облікового запису — протягом існування облікового запису, а згодом протягом 5 років із моменту його закриття чи останньої активності тією мірою, якою це необхідно для захисту прав Certcar;
• b) дані про замовлення та звіти — протягом періоду доступності звіту в обліковому записі, а згодом протягом 2 років, у міру необхідності для підтримки, розгляду скарг, запобігання шахрайству та захисту прав;
• c) рахунки-фактури та фінансово-бухгалтерські документи — протягом строку, передбаченого чинним податковим і бухгалтерським законодавством;
• d) технічні дані та журнали безпеки — протягом 1 року, за винятком випадків, коли довше зберігання необхідне для розслідування шахрайства, інцидентів безпеки або захисту прав;
• e) дані, що обробляються на підставі згоди, — до відкликання згоди або до закінчення строку, зазначеного під час збору;
• f) дані, пов’язані із запитами/скаргами, — протягом строку, необхідного для їх вирішення, а згодом протягом строку, необхідного для підтвердження способу вирішення.

4.4. Афілійовані партнери Certcar

Якщо Ви стаєте афілійованим партнером Certcar, ми можемо обробляти такі дані, як ім'я, прізвище, адреса електронної пошти, номер телефону, ідентифікаційні дані, необхідні для укладення та виконання афіліації, платіжні/банківські дані, податкові дані, нараховані комісії, унікальний код знижки, панель керування, рахунки, комунікації та дані про афілійовану діяльність.

Мета обробки: аналіз заявки на афіліацію, управління договірними відносинами, присвоєння унікального коду знижки, розрахунок і виплата комісій, оформлення/управління податковими документами, запобігання шахрайству та захист прав Certcar.

Правова підстава: виконання договору, юридичний обов'язок, законний інтерес Certcar і, за потреби, згода на маркетингові комунікації.

Строк зберігання: дані, пов'язані з афіліацією, зберігаються протягом аналізу заявки на афіліацію, а в разі укладення договірних відносин — протягом їх виконання, а згодом — протягом строку, необхідного для виконання податкових, бухгалтерських і договірних обов'язків та захисту прав CERTCAR SRL. Фінансово-бухгалтерські дані зберігаються відповідно до строків, передбачених чинним податковим і бухгалтерським законодавством.

4.5. Представники партнерів

Якщо Ви представляєте юридичну особу-Партнера чи дієте від її імені, ми можемо обробляти такі дані, як ім'я, прізвище, посада/статус, службова адреса електронної пошти, номер телефону, підпис, професійні ідентифікаційні дані, комунікації, дані, необхідні для укладення та виконання додаткової угоди, дані щодо унікального коду знижки, панелі керування, комісій і рахунків.

Мета обробки: переговори, укладення та виконання партнерських відносин, управління комунікаціями, присвоєння унікального коду, розрахунок комісій, перевірка поведінки партнера, запобігання шахрайству та захист прав Certcar.

Правова підстава: виконання договору чи вжиття переддоговірних заходів, юридичний обов'язок і законний інтерес Certcar в управлінні відносинами з партнерами та їхніми представниками.

Строк зберігання: дані представників чи контактних осіб Партнерів зберігаються протягом переговорів, укладення та виконання договірних відносин із Партнером, а згодом — протягом строку, необхідного для виконання юридичних обов'язків, розгляду можливих скарг чи спорів і захисту прав CERTCAR SRL.

4.6. Обробка на підставі згоди

Якщо обробка персональних даних ґрунтується на згоді, її буде запитано окремо, у чіткій, конкретній формі, відокремлено від іншої обробки, шляхом ствердної дії суб'єкта даних.

Добровільне надання додаткової інформації у вільних полях, формах чи повідомленнях, надісланих CERTCAR SRL, автоматично не означає надання згоди на будь-яку мету обробки. Ця інформація оброблятиметься лише тією мірою, якою це необхідно для аналізу й вирішення поданого запиту, виконання договору, вжиття переддоговірних заходів, виконання юридичного обов'язку чи захисту законних інтересів CERTCAR SRL, залежно від випадку.

Коли певна обробка ґрунтується виключно на згоді, Ви маєте право будь-коли відкликати згоду; відкликання не впливає на законність обробки, здійсненої до нього.

Відкликати згоду можна, змінивши налаштування в обліковому записі, скориставшись наданими механізмами відписки чи відкликання або надіславши запит на адресу електронної пошти, зазначену в цій Політиці.

Ми можемо вести записи про надання, зміну чи відкликання згоди, щоб підтвердити дотримання чинного законодавства.

4.7. Прямий маркетинг і технології вимірювання рекламних кампаній

Обробка даних для надсилання прямих маркетингових повідомлень, розсилок, комерційних пропозицій чи рекламних повідомлень здійснюється лише на підставі згоди суб'єкта даних із можливістю будь-коли її відкликати. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

Окремо від прямих маркетингових повідомлень CERTCAR SRL використовує TikTok Pixel, Meta Pixel і тег Google Ads для вимірювання й атрибуції конверсій, оцінки та оптимізації рекламних кампаній, а у випадку TikTok Pixel і Meta Pixel — для створення аудиторій ремаркетингу.

TikTok Pixel і Meta Pixel не встановлюють файлів cookie й не передають даних відповідно до TikTok чи Meta, доки користувач не надасть згоду на категорію маркетингу через механізм керування файлами cookie. Відмова від згоди залишає ці технології вимкненими, а подальше відкликання згоди зупиняє будь-яку подальшу передачу даних через них.

Тег Google Ads реалізовано через Google Consent Mode v2. За відсутності згоди на категорію маркетингу рекламні файли cookie Google Ads не встановлюються, але до Google можуть передаватися технічні сигнали без cookie, що використовуються для агрегованого моделювання й оцінки конверсій. Після надання згоди тег Google Ads може встановлювати й використовувати рекламні файли cookie, описані в Політиці файлів cookie.

За допомогою цих технологій, залежно від використовуваного інструменту та відстежуваної події, можуть оброблятися такі дані, як IP-адреса, онлайн-ідентифікатори, ідентифікатори файлів cookie чи пристрою, інформація про браузер і операційну систему, переглянуті сторінки, джерело трафіку, URL попередньо відвіданої сторінки, рекламні ідентифікатори кліків та інформація про взаємодії користувача із сайтом, зокрема перегляд сторінки, початок оформлення замовлення чи завершення оплати.

Детальна інформація про назви файлів cookie, постачальників, цілі, строки зберігання та спосіб надання чи відкликання згоди доступна в Політиці файлів cookie.

4.8. Дані зі сторонніх джерел для звітів

Щодо даних, які обробляються для створення та надання звітів, Certcar може отримувати, мати доступ, запитувати, структурувати чи відображати дані від договірних постачальників, органів влади, реєстрів, операторів баз даних, технічних платформ чи інших сторонніх джерел на умовах укладених із ними договорів і чинного законодавства.

Certcar не повністю визначає, як сторонні джерела збирають, оновлюють, виправляють чи доповнюють дані у власних системах. Користувач зобов'язаний використовувати дані, отримані через Звіт, відповідно до закону, Умов та положень і прав суб'єктів даних.

4.9. Автоматизовані рішення та профілювання

CERTCAR SRL не використовує процеси ухвалення рішень, що ґрунтуються виключно на автоматизованій обробці й мають правові наслідки для суб'єкта даних чи подібним чином суттєво на нього впливають, у значенні статті 22 Регламенту (ЄС) 2016/679.

Створення звітів щодо історії транспортного засобу, технічні перевірки, оцінки захисту від зловживань чи механізми протидії шахрайству можуть передбачати автоматизовані процеси чи технічні запити до баз даних, але вони не призначені для ухвалення автоматизованого юридичного рішення щодо суб'єкта даних.

Використання TikTok Pixel і Meta Pixel та створення аудиторій ремаркетингу можуть передбачати автоматизований аналіз подій і взаємодій користувачів із сайтом і їх віднесення до певних рекламних категорій чи аудиторій. Ці операції можуть бути профілюванням у рекламних цілях, але, з погляду CERTCAR SRL, не мають правових наслідків для суб'єкта даних і подібним чином суттєво на нього не впливають у значенні статті 22 Регламенту (ЄС) 2016/679.

Постачальники рекламних платформ можуть здійснювати подальшу обробку відповідно до власних політик конфіденційності, чинних умов і власних правових підстав.

4.10. Принцип мінімізації даних

Принцип збирання персональних даних, яким ми керуємося, полягає в дотриманні конфіденційності: ми збираємо й обробляємо в безпечних умовах виключно дані, необхідні для надання послуг, відповідно до мети їх збирання, протягом строку, поки вони потрібні, і не розкриваємо їх третім особам, крім ситуацій, коли це необхідно для надання послуг чи виконання юридичних обов'язків.

4.11. Мінімальний вік

Наші послуги призначені для осіб, зацікавлених у перевірці транспортного засобу, тобто фахівців, органів влади, потенційних покупців тощо, а отже, користувачів віком понад 18 років, тому ми не маємо наміру збирати й обробляти через наш вебсайт дані осіб, молодших за 18 років.

4.12. Видалення даних

Коли строк обробки даних спливає (обробка більше не потрібна/згоду відкликано), застосовуються заходи щодо видалення, анонімізації, архівування, знищення відповідно до чинних правових процедур і вимог щодо захисту інтересів суб'єктів даних. Якщо персональні дані видаляються на Ваш запит, CERTCAR SRL може зберігати копії інформації тією мірою, якою це необхідно для захисту своїх законних інтересів та інтересів третіх осіб, виконання юридичних обов'язків, встановлення, здійснення чи захисту права в суді та вирішення спорів.