Как обрабатываются ваши данные
Политика конфиденциальности
Aethrovia позволяет автосервисам на Кипре регистрировать автомобили через короткую форму и сообщать клиентам о ходе работ по SMS. Здесь объясняется, что происходит с вашими данными, когда вы оставляете автомобиль в автосервисе, который пользуется Aethrovia, а также с данными сотрудников автосервисов.
1. Кто несёт ответственность
- Автосервис, в котором вы оставляете автомобиль, отвечает за ваши данные («контролёр»). Он решает, какие сообщения вы получаете, и хранит историю работ с вашим автомобилем.
- Aethrovia предоставляет сервис каждому автосервису как «обработчик» по письменному договору об обработке данных (ст. 28 GDPR). Мы используем ваши данные только для оказания услуги этому автосервису. Поставщик сервиса: Aethrovia, Arch. Makariou III 24, 4000 Mesa Geitonia, Limassol, Кипр · [email protected].
- Данные каждого автосервиса хранятся отдельно. Если вы обслуживаетесь в двух автосервисах, ни один не видит, что известно о вас другому, и у каждого свой учёт того, какие сообщения вы хотите получать.
- Для учётных записей сотрудников и оплаты услуг автосервисами контролёром является Aethrovia (раздел 11).
2. Какие данные мы храним
- То, что вы вводите в форме регистрации: имя, номер мобильного телефона, госномер автомобиля и язык сообщений.
- Ваш выбор: согласие на сообщения об автомобиле, отдельные предпочтения для просьб об отзыве и напоминаний, время и источник изменения, язык и версия уведомления, объясняющего этот выбор.
- Если их добавит автосервис: марку, модель и версию автомобиля, ваш email или заметки.
- SMS, отправленные вам, и были ли они доставлены.
- Что автосервис записывает о ваших визитах: время регистрации, готовности и выдачи, заметки о сервисе (пробег, масло, охлаждающая жидкость, выполненные работы, следующий сервис, окончание MOT).
- Пока регистрация ожидает ввода кода: данные выше, сам код (в зашифрованном, нечитаемом виде) и IP-адрес вашего устройства — только для защиты формы от злоупотреблений. Удаляются в течение суток (раздел 7).
- Когда вы сканируете QR-код автосервиса: только факт сканирования и тип вашего браузера.
3. Для чего используются данные и на каком основании
- Регистрация автомобиля и уведомления о готовности и выдаче, включая код, подтверждающий, что номер телефона ваш: для оказания запрошенной вами услуги (ст. 6(1)(b) GDPR).
- Одна просьба оставить отзыв после выдачи и напоминания о сервисе или MOT, которые автосервис настраивает для вашего автомобиля: только для цели, которую вы выбрали отдельно (ваше согласие, ст. 6(1)(a); Закон Кипра 112(I)/2004, ст. 106). Вы можете отозвать его в любой момент бесплатно (раздел 4). Если автосервис зарегистрировал автомобиль вручную, он записывает то, что вы ему сказали.
- Хранение истории работ с вашим автомобилем: законный интерес автосервиса в истории обслуживания, гарантии и возможных правовых претензиях (ст. 6(1)(f)).
- Безопасность и предотвращение злоупотреблений (например, ограничение числа кодов, которые можно запросить на один номер или с одного устройства): законный интерес (ст. 6(1)(f)).
Ваши данные никогда не продаются, не используются для рекламы и не передаются другим автосервисам.
4. Как отказаться от сообщений
В каждой просьбе об отзыве и напоминании о сервисе/MOT есть ссылка: можно изменить два выбора отдельно или отказаться от всех необязательных сообщений. Также можно сообщить автосервису. Выбор действует только для этого автосервиса. Сообщения о текущем визите (регистрация, готовность, выдача) продолжают приходить как часть заказанной услуги.
5. Кто ещё обрабатывает ваши данные
- Сотрудники автосервиса, каждый со своей учётной записью.
- Сотрудники Aethrovia используют интерфейс поддержки только при разрешении автосервиса, до 7 дней. Автосервис может отозвать разрешение и просмотреть записи доступа. Уполномоченные сотрудники также могут получить доступ при необходимости устранить инцидент безопасности или выполнить правовое требование, с соблюдением конфиденциальности и договора обработки данных.
- BulkGate (TOPefekt s.r.o., B. Němcové 767/13, 787 01 Šumperk, Чехия), которая доставляет SMS-сообщения и коды через сети мобильной связи.
- Hetzner Online GmbH, Германия, где размещается сервис.
- Cloudflare, Inc. — когда при онлайн-регистрации включена проверка Turnstile: она обрабатывает IP-адрес и сигналы безопасности браузера/устройства для обнаружения ботов. Наш запрос проверки не содержит вашего имени, телефона или госномера. Подробнее в уведомлении Cloudflare о конфиденциальности Turnstile.
- Защита Cloudflare edge, когда включена: трафик сайта проходит через Cloudflare, включая URL, cookies, отправленные формы и содержимое страниц. Cloudflare завершает HTTPS-соединение для доставки страниц и фильтрации атак и может обрабатывать данные клиентов и аккаунтов согласно своему соглашению об обработке данных. Закрытые страницы и формы не кэшируются на edge. Могут использоваться необходимые cookies безопасности.
- Resend (Plus Five Five, Inc., США), которая отправляет письма по учётным записям сотрудникам и владельцам автосервисов.
- Google — только если вы нажмёте ссылку для отзыва или маршрута: тогда вы переходите на сайт Google, на который распространяется политика конфиденциальности Google. Мы не передаём ваши данные в Google.
- Государственные органы — только когда этого требует закон.
6. Передача данных за пределы ЕС
Данные автосервисов размещаются в Германии. SMS на номер за пределами ЕС проходит через сети мобильной связи соответствующей страны. Resend может обрабатывать сведения из писем по учётным записям в США; её соглашение об обработке данных предусматривает стандартные договорные положения для передачи данных из ЕС.
При включённой проверке Turnstile Cloudflare может обрабатывать сигналы безопасности за пределами ЕС через свою глобальную службу. Её уведомление о конфиденциальности описывает обработку и международную передачу данных.
При включённой защите Cloudflare edge трафик сайта также может обрабатываться за пределами ЕС. Соглашение Cloudflare об обработке данных описывает гарантии международной передачи. Записи безопасности провайдера регулируются его условиями и настройками; мы не включаем дополнительное журналирование содержимого запросов.
7. Сколько хранятся данные
- Контактные данные хранятся, пока вы пользуетесь автосервисом. После 3 лет без регистрации визита удаляются имя, номер, email, заметки о клиенте, история SMS и записи предпочтений необязательных сообщений. Номера автомобилей, визиты и записи о работах остаются в истории автосервиса. Они могут оставаться персональными данными; автосервис оценивает законную необходимость хранения и при необходимости удаляет личные сведения из заметок о работах.
- После окончания пробного или оплаченного периода автосервис имеет 30 дней для экспорта данных. Затем данные удаляются из действующего сервиса. Резервные копии истекают в течение следующих 30 дней. Более ранняя просьба отменить подписку сама по себе не запускает этот срок.
- Ожидающие подтверждения данные и коды, коды сброса пароля, записи неудачных входов и IP для ограничения запросов удаляются по истечении суток при следующем ежедневном запуске очистки. Технические журналы и резервные копии хранятся до 30 дней. Данные браузера при сканировании QR очищаются через 30 дней; сводные записи сканирований остаются. Записи доступа поддержки хранятся один год.
- Платёжные записи хранятся согласно налоговым и правовым требованиям. Уточнить срок для конкретной записи можно по адресу [email protected].
Если вы обращаетесь за поддержкой, с запросом о данных или сообщением о безопасности, мы используем необходимые сведения для проверки, ответа и выполнения законных обязанностей. Минимальные записи закрытых обращений хранятся до трёх лет с проверкой необходимости; документированная законная обязанность или спор могут требовать более длительного хранения. Временные документы для проверки личности удаляются после проверки.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение использования, возразить против их использования, в любой момент отозвать согласие на напоминания и просьбы об отзыве (раздел 4) или получить копию в распространённом формате. Обратитесь напрямую в автосервис или напишите нам на [email protected], и мы поможем автосервису ответить. Ответ вы получите в течение одного месяца.
Если вы считаете, что с вашими данными обращаются неправильно, вы можете подать жалобу Уполномоченному по защите персональных данных: 15 Kypranoros Street, 1061 Nicosia (P.O. Box 23378, 1682 Nicosia) · +357 22 818 456 · [email protected] · www.dataprotection.gov.cy, или в орган по защите данных страны ЕС, в которой вы живёте.
9. Автоматизированная обработка
Никакие решения с юридическими или аналогично значимыми последствиями не принимаются в отношении вас автоматически. Если автосервис зарегистрировал автомобиль сам и вы не выбрали язык, он определяется по коду страны вашего номера. Автосервис может его изменить.
10. Безопасность и cookies
Подключения к сайту используют HTTPS. Обычные SMS не защищены сквозным шифрованием. У сотрудников отдельные логины; данные автосервисов разделены, доступ поддержки ограничен как описано в разделе 5. Пароли и коды подтверждения хранятся в виде хешей; повторные неверные попытки ограничиваются.
Наш сайт использует только необходимые cookies сеанса и безопасности. Шрифты и ресурсы нашего интерфейса загружаются локально; при включённой проверке Turnstile её скрипт и виджет загружаются с Cloudflare. Рекламных или отслеживающих cookies нет. Форма запроса демонстрации может сохранить код кампании и канал привлечения из ссылки вместе с заявкой, без аналитических cookies и межсайтового отслеживания. На страницах платёжного провайдера действуют его собственные уведомления.
11. Сотрудники и владельцы автосервисов
Для учётных записей автосервисов контролёром является Aethrovia. Мы храним для каждого механика номер телефона, email, имя и автосервис, хеш пароля и действия на доске (например, кто отметил автомобиль как готовый) для работы и безопасности учётных записей (ст. 6(1)(b) и (f)). Данные владельца и оплаты используются для ведения подписки; платежи картой обрабатывает Stripe на своих условиях. Учётные записи удаляются вместе с автосервисом через 30 дней после окончания периода обслуживания; платёжные документы хранятся столько, сколько требует налоговое законодательство. Действуют те же права и порядок подачи жалоб, что и в разделе 8.
12. Автосервисы, которые связываются с нами
Если вы оставите имя и номер в форме «Свяжитесь со мной» на нашей главной странице или сообщите их нам лично, контролёром является Aethrovia. Мы используем их только для того, чтобы связаться с вами по поводу Aethrovia по вашей просьбе до заключения договора (ст. 6(1)(b)), и ведём заметки о наших разговорах. Если ваш автосервис подключится, действует раздел 11. В противном случае данные удаляются через 12 месяцев без контакта или раньше по вашему запросу на [email protected]. Действуют те же права и порядок подачи жалоб, что и в разделе 8.
13. Изменения
Если эта политика изменится, новая версия будет опубликована здесь с новой датой. По любым вопросам пишите на [email protected].