Политика конфиденциальности

Кто отвечает за ваши данные

Ответственным обработчиком ваших персональных данных является Starmotors OÜ, Laki 7b, Tallinn 10621, Eesti.

• Эл. почта: info@starmotors.ee
• Телефон: +372 5341 3968

По любым вопросам конфиденциальности вы можете написать нам на info@starmotors.ee — мы отвечаем не позднее чем в течение одного месяца.

Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR), эстонским Законом о защите персональных данных и Законом об электронной связи.

Какие данные мы собираем

1. Данные формы обращения и записи на сервис. Когда вы отправляете запрос через форму, мы сохраняем:

• имя;
• адрес электронной почты;
• номер телефона (по желанию);
• регистрационный номер автомобиля (по желанию);
• выбранную категорию и подкатегорию услуги;
• ваше сообщение и всё, что вы решили в нём указать (например, описание неисправности, модель автомобиля или пробег);
• язык запроса, дату и время отправки;
• IP-адрес и идентификатор браузера (user agent) — только для защиты от спама и злоупотреблений.

Запрос сохраняется в базе данных сайта и одновременно отправляется по электронной почте сотрудникам Starmotors, которые свяжутся с вами.

2. Журналы сервера. Веб-сервер автоматически фиксирует техническую запись о каждом обращении: IP-адрес, дату и время, запрошенный адрес, страницу-источник, тип браузера и устройства, а также код ответа. Эти журналы используются только для безопасности, поиска ошибок и стабильной работы сервиса.

3. Файлы cookie и статистика. Необходимые cookie обязательны для работы сайта. Статистические и маркетинговые cookie используются только с вашего согласия — подробнее в разделе «Файлы cookie».

Мы не собираем данные особых категорий (состояние здоровья, политические или религиозные убеждения и т. п.) и просим не указывать их в форме.

Для чего мы используем данные

• Ответы на запросы и запись на сервис — чтобы связаться с вами, оценить объём работ, сделать предложение и согласовать время.
• Оказание услуги и документирование работ — чтобы знать, какому автомобилю какие работы выполнялись.
• Безопасность сайта — защита от спама, ботов и злоупотреблений, устранение неполадок.
• Улучшение сайта — сводная статистика о том, какие страницы популярны и откуда приходят посетители (только с вашего согласия).
• Выполнение требований закона — например, требования бухгалтерского учёта и рассмотрение претензий потребителей.

Мы не продаём ваши данные и не передаём их третьим лицам в маркетинговых целях. Мы не принимаем автоматизированных решений и не занимаемся профилированием, которое имело бы для вас юридические последствия.

Правовые основания

• Действия до заключения договора и исполнение договора (GDPR, ст. 6(1)(b)) — обработка отправленного запроса, подготовка предложения и согласование времени обслуживания.
• Законный интерес (GDPR, ст. 6(1)(f)) — безопасность сайта и запросов, защита от спама, устранение неполадок и хранение деловой переписки. Мы сопоставили свой интерес с вашими правами и ограничиваемся минимально необходимым объёмом данных.
• Согласие (GDPR, ст. 6(1)(a) и Закон об электронной связи) — статистические и маркетинговые cookie. Согласие можно отозвать в любой момент; это не влияет на законность обработки, совершённой до отзыва.
• Юридическая обязанность (GDPR, ст. 6(1)(c)) — хранение первичных бухгалтерских документов и иные требования закона.

Файлы cookie

Cookie — это небольшой текстовый файл, который сайт сохраняет на вашем устройстве. Мы используем три вида:

• Необходимые — без них сайт не работает: безопасность, защита форм и запоминание вашего выбора по cookie. Они всегда включены, согласие для них не запрашивается.
• Статистические — Google Analytics 4 помогает понять, как используется сайт. Загружаются только с вашего разрешения.
• Маркетинговые — измерение эффективности рекламы и ремаркетинг. Эта категория по умолчанию отключена и включается только при вашем явном согласии. Если вы её не включаете, мы передаём Google запрещающий сигнал (ad_storage, ad_user_data и ad_personalization — «denied»).

Мы используем режим согласия Google Consent Mode v2: до получения согласия скрипты Google не загружаются и статистические cookie не устанавливаются. Изменить свой выбор можно в любой момент кнопкой в нижней части сайта или удалив cookie в настройках браузера.

Если вы разрешаете статистику, используется Google Analytics 4 (идентификатор измерения G-YDE6P0GW1N), оператор — Google Ireland Limited. GA4 не сохраняет ваш IP-адрес в идентифицируемом виде, а передача рекламных данных в этом аккаунте нами не включена. С условиями Google можно ознакомиться на странице policies.google.com/privacy.

Настроить файлы cookie

Кому мы передаём данные

Доступ к вашим данным есть только у тех сотрудников Starmotors, которым он нужен для работы. Кроме того, мы пользуемся услугами тщательно отобранных уполномоченных обработчиков:

• Zone Media OÜ — веб-хостинг и электронная почта. Серверы находятся в Эстонии, на территории Европейского союза.
• Google Ireland Limited — статистика посещений Google Analytics 4, только с вашего согласия.
• Бухгалтерские и юридические партнёры — только тогда и в том объёме, в каком это необходимо для счёта или правового требования.

Со всеми обработчиками заключены договоры об обработке данных, и они вправе использовать данные только по нашим указаниям. Мы раскрываем данные также в случаях, когда этого требует закон (например, по законному запросу правоохранительного органа). Данные не продаются и не передаются рекламным сетям.

Передача данных за пределы Европейского союза

Наш сервер и база данных находятся в Европейском союзе. Исключение — Google Analytics: если вы разрешили статистику, часть данных может обрабатываться в США.

В этом случае Google Ireland Limited и её группа опираются на рамочное соглашение ЕС — США о защите данных (EU–US Data Privacy Framework) и на стандартные договорные положения Европейской комиссии (SCC) вместе с дополнительными мерами защиты. Если статистические cookie не разрешены, данные в Google не передаются.

Как долго мы храним данные

• Запросы, отправленные через форму — 3 года с момента последнего контакта, затем удаляются. Основание — общий трёхлетний срок давности, позволяющий при необходимости доказать требования.
• Переписка по электронной почте — до 3 лет.
• Журналы сервера — до 6 месяцев, затем перезаписываются.
• Cookie согласия (sm_consent) — 12 месяцев, после чего мы спрашиваем ваш выбор заново.
• Данные пользователей и событий Google Analytics 4 — до 14 месяцев; сами cookie истекают в течение 2 лет или раньше, если вы их удалите.
• Первичные бухгалтерские документы — 7 лет, как того требует Закон о бухгалтерском учёте.

Когда данные больше не нужны и обязанности их хранить нет, мы их удаляем или необратимо обезличиваем.

Ваши права

GDPR предоставляет вам следующие права:

• Доступ к данным (ст. 15) — получить копию данных, которые мы о вас обрабатываем.
• Исправление (ст. 16) — потребовать исправления неточных данных.
• Удаление (ст. 17) — потребовать удаления данных, которые больше не нужны или обрабатывались на основании согласия.
• Ограничение обработки (ст. 18) — потребовать временно приостановить обработку, например на время спора.
• Переносимость данных (ст. 20) — получить предоставленные вами данные в машиночитаемом виде.
• Возражение (ст. 21) — возразить против обработки, основанной на законном интересе.
• Не подпадать под автоматизированные решения (ст. 22) — такие решения мы не принимаем.
• Отзыв согласия — в любой момент и так же просто, как вы его дали: кнопкой управления cookie в нижней части сайта.

Чтобы воспользоваться своими правами, напишите на info@starmotors.ee. Мы отвечаем в течение одного месяца; в сложных случаях этот срок может быть продлён ещё на два месяца, о чём мы сообщим заранее. Для подтверждения личности мы можем запросить дополнительные сведения.

Безопасность

Мы защищаем ваши данные надлежащими техническими и организационными мерами:

• весь трафик сайта шифруется (HTTPS/TLS);
• формы защищены механизмом CSRF, скрытой ловушкой для ботов и ограничением частоты запросов;
• доступ к базе данных и панели администрирования защищён паролем и открыт лишь нескольким сотрудникам;
• серверы и программное обеспечение своевременно обновляются, резервные копии хранятся в ЕС.

Если нарушение защиты данных всё же произойдёт и будет угрожать вашим правам, мы уведомим надзорный орган (Andmekaitse Inspektsioon) в течение 72 часов, а при необходимости — и вас лично.

Дети

Наши услуги и сайт предназначены для совершеннолетних. Мы сознательно не собираем данные детей младше 13 лет. Если нам станет известно, что такие данные были собраны без согласия родителя, мы незамедлительно их удалим.

Изменения политики конфиденциальности

Если наши услуги или порядок обработки данных изменятся, мы обновим и этот документ. Актуальная версия всегда находится на этой странице, а дата последнего изменения указана выше. При существенных изменениях мы при необходимости запросим ваше согласие заново.

Жалобы

Если вы считаете, что мы обрабатываем ваши данные незаконно, сообщите об этом сначала нам на info@starmotors.ee — большинство вопросов решается быстро.

Вы всегда вправе обратиться в надзорный орган. В Эстонии это Andmekaitse Inspektsioon (Инспекция по защите данных):

• Tatari 39, 10134 Таллинн, Эстония
• Эл. почта: info@aki.ee
• Телефон: +372 627 4135
• www.aki.ee

Свяжитесь с нами

Вопросы о конфиденциальности, ваших данных или файлах cookie всегда приветствуются.

• Starmotors OÜ, Laki 7b, Tallinn 10621, Eesti
• Эл. почта: info@starmotors.ee
• Телефон: +372 5341 3968