Как обрабатываются ваши данные
Политика конфиденциальности
Aethrovia позволяет автосервисам на Кипре регистрировать автомобили через короткую форму и сообщать клиентам о ходе работ в WhatsApp или по SMS. Здесь объясняется, что происходит с вашими данными, когда вы оставляете автомобиль в автосервисе, который пользуется Aethrovia, а также с данными сотрудников автосервисов.
1. Кто несёт ответственность
- Автосервис, в котором вы оставляете автомобиль, отвечает за ваши данные («контролёр»). Он решает, какие сообщения вы получаете, и хранит историю работ с вашим автомобилем.
- Aethrovia ([наименование], [юридический адрес], Кипр · support@aethrovia.com) предоставляет сервис каждому автосервису как «обработчик» по письменному договору об обработке данных (ст. 28 GDPR). Мы используем ваши данные только для оказания услуги этому автосервису.
- Данные каждого автосервиса хранятся отдельно. Если вы обслуживаетесь в двух автосервисах, ни один не видит, что известно о вас другому, и у каждого свой учёт того, какие сообщения вы хотите получать.
- Для учётных записей сотрудников и оплаты услуг автосервисами контролёром является Aethrovia (раздел 11).
2. Какие данные мы храним
- То, что вы вводите в форме регистрации: имя, номер мобильного телефона, госномер автомобиля, язык сообщений и способ связи — WhatsApp или SMS.
- Ваш выбор: согласие на сообщения об автомобиле, хотите ли вы также получать просьбу об отзыве и напоминания, и когда вы сделали или изменили этот выбор.
- Если их добавит автосервис: марку, модель и версию автомобиля, ваш email или заметки.
- Сообщения, которые вы отправляете на номер WhatsApp автосервиса (и имя вашего профиля WhatsApp, которое WhatsApp передаёт, когда вы пишете), а также были ли доставлены и прочитаны сообщения, отправленные вам.
- Что автосервис записывает о ваших визитах: время регистрации, готовности и выдачи, заметки о сервисе (пробег, масло, охлаждающая жидкость, выполненные работы, следующий сервис, окончание MOT).
- Пока регистрация ожидает ввода кода: данные выше, сам код (в зашифрованном, нечитаемом виде) и IP-адрес вашего устройства — только для защиты формы от злоупотреблений. Удаляются в течение суток (раздел 7).
- Когда вы сканируете QR-код автосервиса: только факт сканирования и тип вашего браузера.
3. Для чего используются данные и на каком основании
- Регистрация автомобиля и уведомления о готовности и выдаче, включая код, подтверждающий, что номер телефона ваш: для оказания запрошенной вами услуги (ст. 6(1)(b) GDPR).
- Одна просьба оставить отзыв после выдачи и напоминания о сервисе или MOT, которые автосервис настраивает для вашего автомобиля: только если вы отметили соответствующий пункт (ваше согласие, ст. 6(1)(a); Закон Кипра 112(I)/2004, ст. 106). Вы можете отозвать его в любой момент бесплатно (раздел 4). Если автосервис зарегистрировал автомобиль вручную, он записывает то, что вы ему сказали.
- Хранение истории работ с вашим автомобилем: законный интерес автосервиса в истории обслуживания, гарантии и возможных правовых претензиях (ст. 6(1)(f)).
- Безопасность и предотвращение злоупотреблений (например, ограничение числа кодов, которые можно запросить на один номер или с одного устройства): законный интерес (ст. 6(1)(f)).
Ваши данные никогда не продаются, не используются для рекламы и не передаются другим автосервисам.
4. Как отказаться от сообщений
В WhatsApp в любой момент отправьте STOP на номер автосервиса. В каждом напоминании по SMS есть ссылка, по которой можно от них отказаться (на SMS нельзя ответить). Можно также просто сказать об этом автосервису. После этого автосервис больше не будет присылать вам просьбы об отзыве и напоминания; другие автосервисы это не затрагивает. Сообщения об автомобиле, который вы только что оставили (регистрация, готовность, выдача), продолжат приходить, так как это часть запрошенной вами услуги.
5. Кто ещё обрабатывает ваши данные
- Сотрудники автосервиса, каждый со своей учётной записью.
- Сотрудники Aethrovia — только когда автосервис включает доступ для поддержки (например, когда просит нас о помощи). Доступ действует 7 дней, автосервис может отключить его в любой момент, и каждая открытая нами страница видна автосервису в журнале. В остальное время мы видим только общие цифры, например сколько автомобилей зарегистрировал автосервис, но никогда — кто его клиенты.
- Meta Platforms Ireland Ltd (WhatsApp Business Platform), которая доставляет сообщения и коды в WhatsApp как наш субобработчик. Meta хранит содержание сообщений до 30 дней для их доставки и не использует его для своей рекламы.
- BulkGate ([юридическое лицо и адрес], Чехия), которая доставляет SMS-сообщения и коды как наш субобработчик через сети мобильной связи.
- Наш хостинг-провайдер, [название, расположение дата-центра в ЕС], где работают сервис и его база данных.
- Google — только если вы нажмёте ссылку для отзыва или маршрута: тогда вы переходите на сайт Google, на который распространяется политика конфиденциальности Google. Мы не передаём ваши данные в Google.
- Государственные органы — только когда этого требует закон.
6. Передача данных за пределы ЕС
Meta может обрабатывать данные сообщений за пределами Европейской экономической зоны, в том числе в США. Такая передача основана на Рамочном соглашении ЕС–США о защите данных и Стандартных договорных условиях Европейской комиссии. BulkGate работает в ЕС; SMS на номер за пределами ЕС проходит через сети мобильной связи соответствующей страны. [Подтвердите, что хостинг-провайдер хранит данные в ЕС.]
7. Сколько хранятся данные
- Пока вы являетесь клиентом автосервиса.
- Через 3 года без регистраций и сообщений в этот автосервис ваш номер, имя, email, заметки и сообщения удаляются. Автосервис сохраняет историю работ с автомобилем (даты и заметки о сервисе) без каких-либо контактных данных.
- Если автосервис перестаёт пользоваться Aethrovia, все его данные, включая ваши, удаляются через 30 дней после отмены подписки.
- Форма регистрации, ожидающая кода, вместе с кодом и IP-адресом удаляется в течение суток. Meta хранит содержание сообщений до 30 дней. Коды сброса пароля, неудачные попытки входа (только для сотрудников) и IP-адреса, которые мы учитываем, чтобы останавливать повторные попытки в наших формах, удаляются в течение суток. Технические журналы серверов удаляются в течение 30 дней, резервные копии базы данных — в течение 30 дней.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение использования, возразить против их использования, в любой момент отозвать согласие на напоминания и просьбы об отзыве (раздел 4) или получить копию в распространённом формате. Обратитесь напрямую в автосервис или напишите нам на support@aethrovia.com, и мы поможем автосервису ответить. Ответ вы получите в течение одного месяца.
Если вы считаете, что с вашими данными обращаются неправильно, вы можете подать жалобу Уполномоченному по защите персональных данных: 15 Kypranoros Street, 1061 Nicosia (P.O. Box 23378, 1682 Nicosia) · +357 22 818 456 · commissioner@dataprotection.gov.cy · www.dataprotection.gov.cy, или в орган по защите данных страны ЕС, в которой вы живёте.
9. Автоматизированная обработка
Никакие решения с юридическими или аналогично значимыми последствиями не принимаются в отношении вас автоматически. Если вы пишете автосервису в WhatsApp и упоминаете госномер, сервис показывает ваше сообщение рядом с этим автомобилем; если вы не выбрали язык, он определяется по тому, как вы пишете. Автосервис может исправить и то, и другое.
10. Безопасность и cookies
Все данные передаются в зашифрованном виде (HTTPS). Клиентов автосервиса видят его сотрудники, каждый под своей учётной записью, и поддержка Aethrovia — только пока это разрешает автосервис (раздел 5). Пароли и коды хранятся в зашифрованном виде (хеш), повторные неверные пароли или коды блокируются. Сайт использует только необходимые для работы cookies: cookie сеанса (запоминает вашу форму регистрации до ввода кода и сохраняет вход сотрудников) и токен безопасности. Нет cookies аналитики, рекламы или отслеживания, а шрифты загружаются с нашего собственного сервера, поэтому согласие на cookies не требуется (Закон Кипра 112(I)/2004).
11. Сотрудники и владельцы автосервисов
Для учётных записей автосервисов контролёром является Aethrovia. Мы храним для каждого механика номер телефона, email, имя и автосервис, хеш пароля и действия на доске (например, кто отметил автомобиль как готовый) для работы и безопасности учётных записей (ст. 6(1)(b) и (f)). Данные владельца и оплаты используются для ведения подписки; платежи картой обрабатывает Stripe на своих условиях. Учётные записи удаляются вместе с автосервисом через 30 дней после отмены подписки; платёжные документы хранятся столько, сколько требует налоговое законодательство. Действуют те же права и порядок подачи жалоб, что и в разделе 8.
12. Автосервисы, которые связываются с нами
Если вы оставите имя и номер в форме «Свяжитесь со мной» на нашей главной странице или сообщите их нам лично, контролёром является Aethrovia. Мы используем их только для того, чтобы связаться с вами по поводу Aethrovia по вашей просьбе до заключения договора (ст. 6(1)(b)), и ведём заметки о наших разговорах. Если ваш автосервис подключится, действует раздел 11. В противном случае данные удаляются через 12 месяцев без контакта или раньше по вашему запросу на support@aethrovia.com. Действуют те же права и порядок подачи жалоб, что и в разделе 8.
13. Изменения
Если эта политика изменится, новая версия будет опубликована здесь с новой датой. По любым вопросам пишите на support@aethrovia.com.