Политика конфиденциальности

Auto128 управляет TOPFED WEB S.R.L., общество с ограниченной ответственностью, зарегистрированное в Республике Молдова под IDNO 1026023125543, с юридическим адресом в Кишинёве («мы»). Реквизиты компании приведены внизу этой страницы, а написать нам можно на [email protected].

Мы являемся оператором данных для аккаунтов компаний и сотрудников, которые пользуются Auto128, для сообщений, которые вы нам отправляете, и для посетителей нашего сайта. Для данных, которые автосервис ведёт о своих клиентах, оператором является сам автосервис, а мы обрабатываем эти данные по его поручению, как описано ниже в разделе «Данные ваших клиентов».

Данные аккаунта: имя и адрес email, с которыми вы регистрируетесь, и идентификатор, который Google Firebase Authentication присваивает вашему входу. Ваш пароль обрабатывает только Firebase Authentication, на наши серверы он никогда не попадает. Для сотрудников, которых приглашает автосервис: имя, адрес email, должность, опыт и фото по желанию.

Профиль автосервиса: название и публичная ссылка, адрес, город, телефон, email, описание, логотип, обложка, фото выполненных работ, услуги и цены, график работы, язык, валюта и часовой пояс.

Карточки клиентов и автомобилей, которые заполняет автосервис или сами клиенты при записи: имя, телефон и email клиентов, адрес по желанию (для выезда мастера или забора автомобиля), дата рождения по желанию, заметки и фото, а также их автомобили: марка, модель, год выпуска, госномер, VIN, топливо и пробег.

Записи и активность: записи с услугами, датой, ценой, статусом и заметками, фото неисправности, которое клиент может приложить к записи, отзывы и ответы, лист ожидания, автоматизации и рассылки, а также отметка о том, что клиент отписался от рекламных писем.

Тариф и платежи: ваш тариф и его статус. Для тарифа, купленного в приложении на iOS, данные транзакции App Store (продукт и идентификатор транзакции); для тарифа, купленного на сайте, ссылки на клиента и подписку в Stripe. Данные вашей карты мы никогда не получаем.

Откуда вы пришли: если вы создаёте аккаунт после посещения нашего сайта, кампания этого визита (например, параметры utm), сайт, с которого вы пришли, и страница входа, сохранённые один раз вместе с новым аккаунтом.

Сообщения: то, что вы отправляете нам по email или через форму обратной связи на сайте (имя, адрес email, тема, размер команды и сообщение).

Технические данные: когда вы пользуетесь сайтом, панелью или приложением, наши серверы и Cloudflare обрабатывают ваш IP-адрес и основные сведения о запросе, например браузер или приложение, которое его отправляет, чтобы предоставлять Сервис и защищать его от злоупотреблений. При создании аккаунта во внутреннем уведомлении, которое мы получаем, также указан браузер или устройство, с которого он создан.

Мы не показываем рекламу, не используем ваши данные и данные ваших клиентов в рекламных целях, не продаём и не сдаём в аренду персональные данные.

Мы не отслеживаем вас в приложениях и на сайтах других компаний и не используем рекламные идентификаторы и рекламные cookie.

В мобильном приложении нет инструментов аналитики и отчётов о сбоях. Пока что сайт и панель тоже не используют аналитику. Если это изменится, мы сначала обновим эту политику.

Приложение подключается только к нашим серверам (app.auto128.com), к Firebase Authentication для входа, к нашему хранилищу фото (media.auto128.com), к сервису обновлений Expo и, на iOS, к App Store для покупок.

Фото: когда вы добавляете логотип, обложку, фото работ или другое изображение, приложение открывает системный выбор фото и загружает только те фото, которые вы выбрали. Приложение не использует камеру и микрофон.

Приложение не запрашивает ваше местоположение, контакты или календарь и не отправляет push-уведомления: уведомления о записях приходят вам по email.

Обновления: при запуске приложение спрашивает у сервиса обновлений Expo, есть ли более новая версия. Запрос содержит случайный идентификатор, созданный для этой установки, версию приложения и платформу. Этот идентификатор не связан с вашим аккаунтом.

Купить тариф в приложении можно только на iOS, через встроенные покупки Apple. На Android приложение ничего не продаёт.

auto128.com устанавливает одну cookie, которая запоминает язык, на котором вы читаете. Сайт не использует рекламные cookie и пока не использует аналитику.

Если вы пришли по ссылке с параметрами кампании или с другого сайта, сайт хранит эти сведения (кампания, сайт, с которого вы пришли, страница входа) в вашем браузере 90 дней и добавляет их к ссылке на регистрацию, чтобы новый аккаунт запомнил, откуда он пришёл. Подробности в нашей Политике использования cookie.

Публичная страница автосервиса (auto128.com/nazvanie-servisa) передаёт этому автосервису через наши серверы то, что вы вводите в его форму записи.

Чтобы предоставлять Сервис, на который вы зарегистрировались (исполнение договора): ваш аккаунт и вход, календарь, записи, карточки клиентов и автомобилей, публичную страницу онлайн-записи, отзывы, лист ожидания, автоматизации, письма и ваш тариф.

Чтобы отправлять служебные письма (договор и законный интерес): подтверждения и напоминания о записях, приглашения в команду, сброс пароля, уведомления, которые вы выбрали в настройках, приветственное письмо при регистрации и, после удаления аккаунта, одно короткое письмо с вопросом, чего вам не хватило.

Чтобы Сервис оставался безопасным и работал (законный интерес): ограничения на повторные попытки, защита от злоупотреблений, резервные копии и устранение неполадок.

Чтобы понимать, какие кампании приводят новые аккаунты (законный интерес): источник, сохранённый вместе с новым аккаунтом, и внутренние уведомления, которые мы получаем при создании или удалении аккаунта.

Чтобы отвечать на ваши сообщения и запросы (законный интерес или договор, если вы пользуетесь Сервисом).

Чтобы выполнять наши юридические обязанности (требование закона): например, бухгалтерские и налоговые записи о платежах или законный запрос государственного органа.

Там, где применяется GDPR, это правовые основания из пунктов (b), (c) и (f) части 1 его статьи 6. Ни одна из описанных здесь обработок не основана на согласии; если мы когда-нибудь попросим его, вы сможете отозвать его в любой момент.

Автосервис, который пользуется Auto128, сам решает, что записывать о своих клиентах и их автомобилях и зачем. Для этих данных оператором является автосервис, а мы обрабатываем их по его поручению: только чтобы предоставлять Сервис этому автосервису, по его указаниям и никогда в собственных целях.

Мы не связываемся с клиентами автосервиса от своего имени. Письма, которые они получают (подтверждения и напоминания о записях, просьбы об отзыве, предложения из листа ожидания, рассылки), Сервис отправляет для автосервиса. В каждом рекламном письме есть ссылка для отписки; напоминания о записях продолжают приходить, потому что они часть услуги, о которой попросил клиент.

Отзывы клиента публикуются на публичной странице автосервиса под именем, которое указал клиент.

Автосервис должен иметь правовое основание для данных своих клиентов и сообщать им об их обработке. Клиенту, который хочет посмотреть, исправить или удалить свои данные, следует обратиться в автосервис; если это невозможно, напишите нам, и мы поможем.

Мы передаём персональные данные только поставщикам, которые обеспечивают части Сервиса для нас, на условиях их соглашений об обработке данных и только в том объёме, который нужен каждому из них:

Hetzner Online GmbH (Германия): серверы в Германии, на которых работают сайт, панель, API и база данных.

Cloudflare, Inc.: сеть, которая доставляет auto128.com и app.auto128.com и защищает их от атак, а также Cloudflare R2, где хранятся фото и наши зашифрованные резервные копии.

Google (Google Ireland Limited и Google LLC): Firebase Authentication для входа и Google Workspace для нашего почтового ящика [email protected].

Brevo (Sendinblue SAS, Франция): отправляет письма Сервиса и нашей формы обратной связи.

Expo (650 Industries, Inc., США): доставляет обновления мобильного приложения.

Stripe: обрабатывает оплату тарифов, купленных на сайте.

Apple и Google распространяют приложение через App Store и Google Play по своим политикам конфиденциальности. На iOS Apple также обрабатывает оплату тарифов, купленных в приложении.

Мы также можем раскрыть данные, если этого требует закон, например по действительному решению суда или государственного органа, или чтобы защитить права и безопасность наших пользователей или Auto128. Если Auto128 когда-нибудь будет продан или объединён с другой компанией, ваши данные перейдут к новому оператору на условиях этой политики, и мы вам об этом сообщим.

Серверы и база данных Сервиса находятся в Германии, в Европейском союзе. Сама TOPFED WEB S.R.L. зарегистрирована в Республике Молдова.

Некоторые из указанных поставщиков находятся в США или могут обрабатывать данные за пределами Европейской экономической зоны, например Cloudflare, Google, Expo, Stripe и Apple. Для такой передачи мы опираемся на гарантии из их соглашений об обработке данных, например стандартные договорные положения Европейской комиссии, или на Рамочную программу защиты данных ЕС-США, если поставщик сертифицирован по ней.

Данные аккаунта, автосервиса, клиентов, автомобилей и записей: пока существует аккаунт. Когда аккаунт удаляется, эти данные сразу удаляются из нашей базы данных, а фото удаляются из хранилища.

Резервные копии: резервные копии базы данных зашифрованы и хранятся по кругу, последние 7 ежедневных копий, поэтому удалённые данные исчезают из них примерно за неделю.

Журнал отправленных писем: адрес получателя, тип письма и дата (без содержимого), не более 90 дней.

Сообщения, которые вы нам отправляете, и внутренние уведомления о новых и удалённых аккаунтах: в нашем почтовом ящике, пока они нужны, чтобы ответить вам и завершить обращение. Вы можете попросить нас удалить их.

Записи о платежах: столько, сколько требует налоговое и бухгалтерское законодательство.

Технические журналы: ограниченное время, для безопасности и устранения неполадок. Журналы доступа веб-сервера удаляются через 14 дней.

Источник визита, который наш сайт хранит в вашем браузере, истекает через 90 дней.

Все соединения с нашим сайтом, панелью, сервером приложения и хранилищем фото зашифрованы (HTTPS). Пароли обрабатывает Firebase Authentication, на наши серверы они не попадают, а наши резервные копии зашифрованы.

Ни одна система не защищена полностью. Если утечка затронет ваши права, мы сообщим об этом вам и компетентным органам, как того требует закон.

Вы можете запросить у нас доступ к своим персональным данным, их исправление или удаление, ограничение обработки, возразить против обработки и получить копию в структурированном машиночитаемом формате. Большинство данных вы можете исправить сами в панели или в приложении.

Чтобы воспользоваться правом, напишите на [email protected] с адреса email вашего аккаунта или сообщите, как мы можем убедиться, что аккаунт ваш. Мы отвечаем в течение одного месяца.

Вы также можете подать жалобу в орган по защите данных страны, где вы живёте или работаете, а в Республике Молдова в Национальный центр по защите персональных данных.

Владелец автосервиса может удалить его в приложении («Ещё» → «Профиль» → «Удалить аккаунт», внизу страницы) или на сайте (app.auto128.com → «Профиль и настройки» → «Профиль» → «Удалить мой аккаунт»). При этом удаляется весь автосервис: его публичная страница, клиенты и их автомобили, записи, отзывы, фото и аккаунты всей команды.

Мастер может удалить свой аккаунт в приложении («Ещё» → «Удалить аккаунт»). Его записи остаются в автосервисе и переходят к владельцу.

Вы также можете написать на [email protected], и мы удалим аккаунт за вас в течение 30 дней. Удаление приложения с телефона не удаляет аккаунт, а удаление аккаунта не отменяет подписку, оплаченную через App Store: отмените её в настройках iPhone.

Пошаговая инструкция, что удаляется и что сохраняется, на странице Удаление аккаунта.

Auto128 является профессиональным инструментом для компаний: чтобы создать аккаунт, вам должно быть не меньше 18 лет. Сервис не предназначен для детей, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

Мы можем обновлять эту политику, когда меняются Сервис, наши поставщики или законодательство. Дата вверху страницы показывает действующую версию, а о существенных изменениях мы, когда это уместно, сообщим владельцам аккаунтов по email или в панели.

С любым вопросом об этой политике или о ваших данных пишите на [email protected]. Реквизиты компании приведены ниже.