Настоящая Политика конфиденциальности объясняет, как компания Mycarro (Mycarro, мы, нас), обрабатывает персональные данные в связи с бизнес-платформой Mycarro: этим сайтом, панелью управления, коннекторами и связанными услугами (Сервис). Она применяет Общий регламент по защите данных (ЕС) 2016/679 (GDPR), законодательство Португалии о защите данных, а для пользователей в Швейцарии — Федеральный закон Швейцарии о защите данных (FADP).
1. Две роли: контролёр и обработчик
1.1. Мы являемся контролёром персональных данных, описанных в настоящей политике: данных лиц, которые посещают этот сайт, связываются с нами или регистрируются в панели управления и используют её от имени дилерского центра (владельцев, сотрудников и других пользователей), а также данных, необходимых для выставления счетов дилерским центрам и их поддержки.
1.2. Мы являемся обработчиком персональных данных, которые дилерские центры вносят в Сервис о своих клиентах, лидах, покупателях, продавцах, сотрудниках и посетителях сайта. В отношении этих данных контролёром является дилерский центр, мы обрабатываем их только по его указаниям в соответствии с нашим Соглашением об обработке данных, и применяется собственное уведомление о конфиденциальности дилерского центра. Если вы являетесь клиентом дилерского центра, обратитесь к этому дилерскому центру для осуществления своих прав. Любой полученный нами запрос мы передадим ему.
1.3. Настоящая политика не распространяется на потребительский сайт mycarro.app и его приложения, у которых есть собственная политика конфиденциальности, а также на услуги третьих лиц, которых вы решите подключить, например маркетплейсов или ИИ-ассистентов.
2. Какие данные мы собираем и зачем
| Данные | Цель | Правовое основание |
|---|---|---|
| Данные учётной записи: имя, адрес электронной почты, телефон, хеш пароля, способы входа, фотография профиля, язык, дилерский центр и роль, к которым вы относитесь | Создание и защита вашей учётной записи, обеспечение входа в систему и управление пользователями вашего дилерского центра | Исполнение договора (ст. 6(1)(b)) и наш законный интерес в обеспечении безопасности Сервиса (ст. 6(1)(f)) |
| Данные дилерского центра и платёжные данные: наименование предприятия, налоговый номер, адрес, контакты, тарифный план, история подписки, счета, последние цифры и срок действия карты (полные данные карты хранятся у платёжного процессора) | Предоставление тарифных планов, взимание платы, выставление счетов, ведение бухгалтерского и налогового учёта | Договор (ст. 6(1)(b)); юридическая обязанность (ст. 6(1)(c)) |
| Записи о принятии: какая редакция Условий и Соглашения об обработке данных была принята, когда и каким пользователем | Подтверждение договора и его условий | Законный интерес (ст. 6(1)(f)); юридическая обязанность (ст. 6(1)(c)) |
| Данные об использовании и аудите: действия в панели управления и через коннекторы, пользователь или ассистент, который их совершил, временные метки, настройки | Предоставление Сервиса, журнал аудита, который видит ваш дилерский центр, безопасность, предотвращение мошенничества, устранение неполадок и улучшение Сервиса | Договор (ст. 6(1)(b)); законный интерес (ст. 6(1)(f)) |
| Технические данные: IP-адрес, тип устройства и браузера, журналы запросов, отчёты об ошибках (без воспроизведения сеансов) | Работа сайта, безопасность, предотвращение злоупотреблений и устранение неисправностей | Законный интерес (ст. 6(1)(f)) |
| Аналитика сайта: просмотренные страницы, источник перехода, страна и тип устройства, собираемые без файлов cookie и без вашей идентификации | Измерение и улучшение нашего сайта | Законный интерес (ст. 6(1)(f)) |
| Переписка: сообщения, которые вы направляете нам через контактную форму, электронную почту, обращения в поддержку или панель управления, и наши ответы | Ответы вам, поддержка, переговоры о продажах | Преддоговорные действия и договор (ст. 6(1)(b)); законный интерес (ст. 6(1)(f)) |
| Маркетинг: деловые контактные данные, ваши предпочтения | Информирование вас о наших продуктах и изменениях Сервиса | Законный интерес в маркетинге для бизнес-клиентов (ст. 6(1)(f)) или согласие, если этого требует закон (ст. 6(1)(a)); вы можете в любое время возразить или отписаться |
Мы также обрабатываем персональные данные, когда это необходимо для установления, осуществления или защиты правовых требований, исполнения распоряжений органов власти и обеспечения соблюдения наших Условий (ст. 6(1)(c) и (f)).
Вы не обязаны предоставлять нам персональные данные, однако без данных, отмеченных как необходимые, мы не можем создать учётную запись или предоставить Сервис. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия или аналогичным образом существенно на вас влияют.
3. Файлы cookie и аналогичные технологии
Этот сайт и панель управления используют только строго необходимые файлы cookie и локальное хранилище: для входа в систему, защиты вашего сеанса, предотвращения злоупотреблений и запоминания ваших настроек, таких как язык и тема оформления. Наша аналитика работает без файлов cookie. Мы не используем рекламные файлы cookie и файлы cookie для межсайтового отслеживания. Если мы когда-либо захотим использовать необязательные файлы cookie, мы сначала запросим ваше согласие.
4. Кому мы передаём данные
Мы передаём персональные данные только в объёме, необходимом для указанных выше целей, следующим лицам:
- Нашим обработчикам (поставщикам услуг), которые действуют по нашим указаниям на основании договоров, защищающих ваши данные. Они обеспечивают аутентификацию и выставление счетов (Clerk, со Stripe в качестве платёжного процессора), хостинг, доставку контента, хранение и электронную почту (Cloudflare и Hetzner), мониторинг ошибок (Sentry), аналитику без файлов cookie (Plausible), формы (Tally) и инференс моделей ИИ (OpenRouter и хосты моделей, на которые он направляет запросы). Актуальный перечень приведён в Соглашении об обработке данных.
- Вашему дилерскому центру и его пользователям, которые видят ваше имя, роль и действия в панели управления и её журнале аудита.
- Третьим лицам, которых вы или ваш дилерский центр решили подключить, например маркетплейсам и ИИ-ассистентам. Они получают данные, необходимые для активированной вами интеграции, и обрабатывают их на собственных условиях.
- Профессиональным консультантам, аудиторам, страховщикам и банкам, связанным обязательством конфиденциальности.
- Органам власти, судам и правоохранительным органам, если этого требует закон или для защиты наших прав, наших клиентов или других лиц.
- Покупателю или правопреемнику при слиянии, поглощении, реорганизации или продаже активов при условии равноценной защиты.
Мы не продаём персональные данные.
5. Международная передача данных
Мы размещаем Сервис в Европейском союзе. Некоторые из наших поставщиков или их субобработчики могут обрабатывать персональные данные за пределами Европейской экономической зоны и Швейцарии, в том числе в Соединённых Штатах. В таких случаях мы опираемся на решение о достаточности защиты (например, EU-US Data Privacy Framework для сертифицированных поставщиков) или на Стандартные договорные условия Европейской комиссии со швейцарскими поправками, если применяется FADP, вместе с дополнительными гарантиями, когда это необходимо. Вы можете запросить у нас информацию об этих гарантиях.
6. Сколько мы храним данные
- Данные учётной записи и использования: пока ваша учётная запись активна, а затем до 90 дней для её безопасного закрытия. Записи аудита хранятся до 2 лет.
- Платёжные данные, счета и бухгалтерские записи: в течение срока, установленного налоговым и коммерческим законодательством (по законодательству Португалии — как правило, 10 лет).
- Записи о принятии и данные, необходимые для правовых требований: пока могут быть предъявлены требования и до окончательного разрешения любого требования.
- Переписка и поддержка: до 3 лет после последнего контакта.
- Технические журналы и отчёты об ошибках: как правило, до 90 дней.
- Маркетинг: пока вы не возразите или не отпишетесь.
По истечении этих сроков мы удаляем данные или необратимо их анонимизируем.
7. Безопасность
Мы применяем надлежащие технические и организационные меры для защиты персональных данных, включая шифрование при передаче, ролевой контроль доступа, журналирование, резервное копирование и поставщиков, выбранных с учётом их безопасности. Ни одна система не является полностью защищённой, и мы не можем гарантировать абсолютную безопасность. Вы несёте ответственность за сохранность своих учётных данных.
8. Ваши права
С учётом условий, установленных законом, вы имеете право:
- на доступ к своим персональным данным;
- на их исправление;
- на их удаление;
- на ограничение их обработки;
- на переносимость данных;
- возражать против обработки на основании законных интересов, в том числе в любое время — против прямого маркетинга;
- в любое время отозвать согласие без ущерба для обработки, осуществлявшейся до этого.
Для их осуществления напишите на [email protected]. Нам может потребоваться подтвердить вашу личность. Мы отвечаем в течение одного месяца; этот срок может быть продлён ещё на два месяца, если это допускает закон. Если вы являетесь пользователем дилерского центра, некоторые запросы (например, об удалении пользователя) могут также направляться администратору этого дилерского центра.
Вы имеете право подать жалобу в надзорный орган, в частности в стране, где вы проживаете или работаете, либо в Comissão Nacional de Proteção de Dados (CNPD). Пользователи в Швейцарии также могут обратиться к Федеральному уполномоченному по защите данных и информации (FDPIC). Мы будем признательны за возможность сначала самостоятельно урегулировать ваш вопрос.
9. Дети
Сервис предназначен для предприятий и не ориентирован на лиц младше 18 лет. Мы сознательно не собираем персональные данные детей.
10. Изменения
Мы можем время от времени обновлять настоящую политику. Мы публикуем новую редакцию на этой странице с указанием даты её вступления в силу, а если изменение значительное, сообщаем об этом владельцам учётных записей по электронной почте или в панели управления.
11. Контакты
По любым вопросам, касающимся настоящей политики или ваших персональных данных: [email protected] или наша контактная форма. Использование Сервиса регулируется нашими Условиями обслуживания.