Ця Політика конфіденційності пояснює, як Mycarro (Mycarro, ми, нас) обробляє персональні дані у зв'язку з бізнес-платформою Mycarro: цим вебсайтом, панеллю керування, конекторами та пов'язаними послугами (Сервіс). Вона застосовує Загальний регламент про захист даних (ЄС) 2016/679 (GDPR), законодавство Португалії про захист даних, а для користувачів у Швейцарії — Федеральний закон Швейцарії про захист даних (FADP).
1. Дві ролі: контролер і обробник
1.1. Ми є контролером персональних даних, описаних у цій політиці: даних осіб, які відвідують цей вебсайт, звертаються до нас або реєструються та користуються панеллю керування від імені дилерського центру (власників, працівників та інших користувачів), а також даних, необхідних для виставлення рахунків дилерським центрам і їх підтримки.
1.2. Ми є обробником персональних даних, які дилерські центри вносять до Сервісу про своїх клієнтів, лідів, покупців, продавців, працівників і відвідувачів сайтів. Щодо цих даних контролером є дилерський центр, ми обробляємо їх лише за його вказівками відповідно до нашої Угоди про обробку даних, і застосовується власне повідомлення про конфіденційність дилерського центру. Якщо ви є клієнтом дилерського центру, звертайтеся до нього для реалізації своїх прав. Будь-який запит, який ми отримаємо, ми передамо йому.
1.3. Ця політика не поширюється на споживчий вебсайт mycarro.app та його застосунки, які мають власну політику конфіденційності, а також на послуги третіх осіб, які ви вирішите підключити, як-от маркетплейси чи ШІ-асистенти.
2. Що ми збираємо і навіщо
| Дані | Мета | Правова підстава |
|---|---|---|
| Дані облікового запису: ім'я, електронна пошта, телефон, хеш пароля, способи входу, фото профілю, мова, дилерський центр і роль, до яких ви належите | Створення та захист вашого облікового запису, забезпечення входу та керування користувачами вашого дилерського центру | Виконання договору (ст. 6(1)(b)) та наш законний інтерес у забезпеченні безпеки Сервісу (ст. 6(1)(f)) |
| Дані дилерського центру та платіжні дані: назва підприємства, податковий номер, адреса, контакти, план, історія підписки, рахунки, останні цифри та строк дії картки (повні дані картки зберігає платіжний процесор) | Надання планів, стягнення плати, виставлення рахунків, ведення бухгалтерського та податкового обліку | Договір (ст. 6(1)(b)); юридичний обов'язок (ст. 6(1)(c)) |
| Записи про прийняття: яку версію Умов і Угоди про обробку даних було прийнято, коли і яким користувачем | Підтвердження договору та його умов | Законний інтерес (ст. 6(1)(f)); юридичний обов'язок (ст. 6(1)(c)) |
| Дані про використання та аудиту: дії в панелі керування та через конектори, користувач або асистент, який їх виконав, часові позначки, налаштування | Надання Сервісу, журнал аудиту, який бачить ваш дилерський центр, безпека, запобігання шахрайству, усунення несправностей і вдосконалення Сервісу | Договір (ст. 6(1)(b)); законний інтерес (ст. 6(1)(f)) |
| Технічні дані: IP-адреса, тип пристрою та браузера, журнали запитів, звіти про помилки (без запису сесій) | Робота вебсайту, безпека, запобігання зловживанням і усунення несправностей | Законний інтерес (ст. 6(1)(f)) |
| Аналітика вебсайту: переглянуті сторінки, джерело переходу, країна та тип пристрою, зібрані без файлів cookie та без вашої ідентифікації | Вимірювання та вдосконалення нашого вебсайту | Законний інтерес (ст. 6(1)(f)) |
| Комунікації: повідомлення, які ви надсилаєте нам через контактну форму, електронну пошту, звернення до служби підтримки чи панель керування, та наші відповіді | Відповіді вам, надання підтримки, переговори щодо продажу | Переддоговірні дії та договір (ст. 6(1)(b)); законний інтерес (ст. 6(1)(f)) |
| Маркетинг: ділові контактні дані, ваші вподобання | Інформування вас про наші продукти та зміни Сервісу | Законний інтерес у маркетингу для бізнес-клієнтів (ст. 6(1)(f)) або згода, якщо цього вимагає закон (ст. 6(1)(a)); ви можете будь-коли заперечити або відписатися |
Ми також обробляємо персональні дані, коли це потрібно для встановлення, реалізації чи захисту правових вимог, виконання розпоряджень органів влади та забезпечення дотримання наших Умов (ст. 6(1)(c) та (f)).
Ви не зобов'язані надавати нам персональні дані, але без даних, позначених як обов'язкові, ми не можемо створити обліковий запис або надавати Сервіс. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які створюють для вас правові наслідки або подібним чином істотно на вас впливають.
3. Файли cookie та подібні технології
Цей вебсайт і панель керування використовують лише файли cookie та локальне сховище, які є суворо необхідними: для входу, захисту вашої сесії, запобігання зловживанням і запам'ятовування ваших налаштувань, як-от мови та теми. Наша аналітика працює без файлів cookie. Ми не використовуємо рекламні файли cookie чи файли cookie для міжсайтового відстеження. Якщо ми колись захочемо використовувати необов'язкові файли cookie, ми спершу попросимо вашої згоди.
4. З ким ми ними ділимося
Ми передаємо персональні дані лише в обсязі, необхідному для зазначених вище цілей, таким особам:
- Нашим обробникам (постачальникам послуг), які діють за нашими вказівками відповідно до договорів, що захищають ваші дані. Вони надають послуги автентифікації та виставлення рахунків (Clerk, зі Stripe як платіжним процесором), хостингу, доставки контенту, зберігання та електронної пошти (Cloudflare і Hetzner), моніторингу помилок (Sentry), аналітики без файлів cookie (Plausible), форм (Tally) та інференсу моделей ШІ (OpenRouter і хости моделей, до яких він спрямовує запити). Актуальний перелік наведено в Угоді про обробку даних.
- Вашому дилерському центру та його користувачам, які бачать ваше ім'я, роль і активність у панелі керування та в її журналі аудиту.
- Третім особам, яких ви або ваш дилерський центр вирішили підключити, як-от маркетплейсам і ШІ-асистентам. Вони отримують дані, необхідні для активованої вами інтеграції, та обробляють їх відповідно до власних умов.
- Професійним консультантам, аудиторам, страховикам і банкам, які зобов'язані зберігати конфіденційність.
- Органам влади, судам і правоохоронним органам, якщо цього вимагає закон або для захисту наших прав, наших клієнтів чи інших осіб.
- Покупцеві або правонаступнику в разі злиття, поглинання, реорганізації чи продажу активів за умови рівноцінного захисту.
Ми не продаємо персональні дані.
5. Міжнародні передачі
Ми розміщуємо Сервіс у Європейському Союзі. Деякі з наших постачальників або їхні субобробники можуть обробляти персональні дані за межами Європейської економічної зони та Швейцарії, зокрема в Сполучених Штатах. У таких випадках ми спираємося на рішення про адекватність (як-от EU-US Data Privacy Framework для сертифікованих постачальників) або на Стандартні договірні положення Європейської комісії, зі швейцарськими змінами, якщо застосовується FADP, разом із додатковими гарантіями, якщо це потрібно. Ви можете запитати в нас інформацію про ці гарантії.
6. Як довго ми їх зберігаємо
- Дані облікового запису та дані про використання: доки ваш обліковий запис активний, а потім до 90 днів для його безпечного закриття. Записи аудиту зберігаються до 2 років.
- Платіжні дані, рахунки та бухгалтерські записи: протягом строку, якого вимагає податкове та комерційне законодавство (згідно із законодавством Португалії — як правило, 10 років).
- Записи про прийняття та дані, необхідні для правових вимог: доки можуть бути пред'явлені вимоги та до остаточного вирішення будь-якої вимоги.
- Комунікації та підтримка: до 3 років після останнього контакту.
- Технічні журнали та звіти про помилки: як правило, до 90 днів.
- Маркетинг: доки ви не заперечите або не відпишетеся.
Після закінчення цих строків ми видаляємо дані або незворотно їх анонімізуємо.
7. Безпека
Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних, зокрема шифрування під час передачі, рольовий контроль доступу, журналювання, резервне копіювання та постачальників, обраних з огляду на їхній рівень безпеки. Жодна система не є повністю захищеною, і ми не можемо гарантувати абсолютну безпеку. Ви відповідаєте за збереження своїх облікових даних.
8. Ваші права
За умов, передбачених законом, ви маєте право:
- на доступ до своїх персональних даних;
- на їх виправлення;
- на їх видалення;
- на обмеження їх обробки;
- на перенесення даних;
- заперечувати проти обробки на підставі законних інтересів, зокрема будь-коли — проти прямого маркетингу;
- будь-коли відкликати згоду, що не впливає на обробку, здійснену до цього.
Щоб скористатися ними, напишіть на [email protected]. Нам може знадобитися перевірити вашу особу. Ми відповідаємо протягом одного місяця; цей строк може бути продовжено ще на два місяці, якщо це дозволяє закон. Якщо ви є користувачем дилерського центру, деякі запити (як-от видалення користувача) можуть також надсилатися адміністратору цього дилерського центру.
Ви маєте право подати скаргу до наглядового органу, зокрема в країні, де ви проживаєте або працюєте, або до Comissão Nacional de Proteção de Dados (CNPD). Користувачі у Швейцарії також можуть звернутися до Федерального уповноваженого із захисту даних та інформації (FDPIC). Ми будемо вдячні за можливість спершу самостійно вирішити ваше питання.
9. Діти
Сервіс призначений для бізнесу та не орієнтований на осіб віком до 18 років. Ми свідомо не збираємо персональні дані дітей.
10. Зміни
Ми можемо час від часу оновлювати цю політику. Ми розміщуємо нову редакцію на цій сторінці із зазначенням дати набрання нею чинності, а в разі суттєвих змін повідомляємо власників облікових записів електронною поштою або в панелі керування.
11. Контакти
З будь-яких питань щодо цієї політики або ваших персональних даних: [email protected] або наша контактна форма. Використання Сервісу регулюється нашими Умовами обслуговування.