Політика конфіденційності та використання файлів cookie

1. Володілець персональних даних і контактна інформація

Володільцем персональних даних (контролером) є Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, податковий номер PL7393974196, REGON 523348385. З питань захисту даних і реалізації своїх прав ви можете написати на gdpr@autotivo.eu або на зазначену поштову адресу.

2. Які дані ми обробляємо

Під час оформлення підписки на розсилку ми обробляємо надану адресу електронної пошти та країну, пов’язану з підпискою. Ми також зберігаємо інформацію, потрібну для обслуговування підписки й підтвердження отримання згоди, зокрема дату та джерело оформлення підписки, версію тексту згоди, дату підтвердження, а також статус підписки та відмови від неї. Ми отримуємо дані безпосередньо від вас, а також у зв’язку з вашим використанням форми та сайту.

Під час використання сайту технічна інфраструктура може обробляти IP-адресу, час і параметри запиту, інформацію про браузер і пристрій, а також журнали помилок і безпеки. Після надання відповідних згод додатково обробляється інформація, описана в розділах про аналітику та вимірювання ефективності реклами. Якщо ви пишете нам, ми також обробляємо зміст листування та надані в ньому дані.

3. Електронна розсилка та код на знижку

За вашою згодою ми надсилаємо повідомлення про відкриття магазину з кодом на знижку 15%, а надалі електронні розсилки з пропозиціями, акціями та новинками Autotivo. Інформацію про країну ми використовуємо, щоб адаптувати повідомлення до відповідного ринку. Правовою підставою для обробки є пункт «a» частини 1 статті 6 Загального регламенту про захист даних (GDPR), а також згода на маркетингові повідомлення, передбачена застосовними вимогами до електронного маркетингу.

Після подання заявки ми надсилаємо повідомлення з проханням підтвердити адресу електронної пошти. Підписка стає активною після підтвердження. Надання адреси електронної пошти та країни є добровільним, але потрібне для обслуговування розсилки для відповідного ринку. Згода на розсилку не охоплює згоду на аналітику чи вимірювання ефективності реклами.

Ви можете відмовитися від розсилки в будь-який момент за посиланням у кожному маркетинговому повідомленні або написавши на gdpr@autotivo.eu. Відмова є безкоштовною та не потребує входу в обліковий запис. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. Відмова від розсилки припиняє надсилання розсилок Autotivo на цю адресу в усіх наших версіях для різних країн, якщо згодом ви не надасте згоду повторно.

Докладні умови використання коду на знижку ми надаємо разом із пропозицією або під час надсилання коду. Ця політика описує обробку даних, пов’язану з оформленням підписки.

4. Інші цілі та правові підстави обробки

Ми використовуємо технічні дані для забезпечення доступності та захисту сайту, виявлення зловживань і усунення збоїв. Правовою підставою є пункт «f» частини 1 статті 6 GDPR, а нашим законним інтересом є забезпечення належної та безпечної роботи сайту. На цій самій підставі ми відповідаємо на звичайну кореспонденцію, реалізуючи свій інтерес в опрацюванні звернень.

Ми опрацьовуємо запити щодо прав осіб і документуємо згоди для виконання обов’язків, установлених законодавством про захист даних, на підставі пункту «c» частини 1 статті 6 GDPR. Дані, необхідні для встановлення, здійснення або захисту правових вимог, ми обробляємо на підставі пункту «f» частини 1 статті 6 GDPR. Нашим інтересом є захист прав і можливість підтвердити правомірність своїх дій.

5. Google Analytics 4

За вашою згодою ми використовуємо Google Analytics 4 для вимірювання відвідуваності, використання вмісту сайту та ефективності форми підписки. Можуть оброблятися онлайн-ідентифікатори, інформація про пристрій і браузер, відвідані сторінки, джерело переходу, час відвідування, події та приблизне місцезнаходження. Обслуговування з’єднання також передбачає обробку IP-адреси. Ці дані можуть бути персональними даними.

Правовою підставою є пункт «a» частини 1 статті 6 GDPR, а також згода на відповідне збереження інформації на пристрої або зчитування інформації з нього. Аналітичні теги запускаються після надання згоди на аналітику. Ви можете відмовити в наданні згоди або відкликати її в налаштуваннях конфіденційності сайту без впливу на можливість підписатися на розсилку.

6. Вимірювання ефективності реклами Google Ads

За окремою згодою ми використовуємо засоби вимірювання Google Ads, щоб перевіряти, чи реклама Autotivo приводить до відвідувань сайту та підписок на розсилку. Можуть оброблятися рекламні ідентифікатори й файли cookie, інформація про натискання на рекламу, пристрій, браузер і дії на сайті.

Правовою підставою є пункт «a» частини 1 статті 6 GDPR, а також згода на відповідне збереження інформації на пристрої або зчитування інформації з нього. Теги вимірювання Google Ads запускаються після надання згоди на вимірювання ефективності реклами. Керувати згодою можна в налаштуваннях конфіденційності сайту. Підписатися на розсилку й користуватися сайтом можна також без цієї згоди.

7. Файли cookie та керування згодами

Файли cookie та подібні технології використовуються для зберігання інформації на пристрої або її зчитування. Необхідні технології ми застосовуємо в обсязі, потрібному для роботи запитаних функцій, безпеки та збереження вашого вибору щодо конфіденційності. Аналітичні та рекламні файли cookie, для яких потрібна згода, активуються відповідно до вашого рішення.

На панелі конфіденційності ви можете окремо погодитися на аналітику й вимірювання ефективності реклами або відхилити обидві категорії. Відсутність вибору не запускає ці інструменти. Ви можете будь-коли повернутися до панелі за посиланням «Налаштування конфіденційності» в нижній частині сайту. Відмова в наданні згоди та її відкликання доступні так само легко, як і надання згоди.

Актуальний перелік використовуваних файлів cookie та подібних технологій, їхніх постачальників, цілей і строків дії доступний на панелі конфіденційності до надання згоди. Строк дії файлу cookie на пристрої відрізняється від строку зберігання даних у системі постачальника. Зазвичай ми зберігаємо ваш вибір щодо згод протягом 6 місяців, якщо ви не зміните його раніше, не видалите відповідний запис із пристрою або якщо обсяг обробки істотно не зміниться.

8. Постачальники послуг та одержувачі даних

Для хостингу сайту ми користуємося послугами Vercel Inc. у США, для обслуговування DNS доменів послугами Cloudflare, Inc. у США, а для зберігання контактів і проведення кампаній електронною поштою сервісом Resend, оператором якого є Plus Five Five, Inc. у США. Resend обробляє дані підписників за нашим дорученням. Сам по собі вибір європейського регіону надсилання в Resend не змінює зберігання даних цього сервісу в США.

Постачальником Google Analytics для Autotivo є Google Ireland Limited в Ірландії. У зв’язку з Google Ads Google також може діяти як окремий контролер даних. Згідно з відповідними умовами Google, для даних із ЄЕП таким суб’єктом є Google Ireland Limited, а для охоплених цими умовами даних із Великої Британії Google LLC у США. Обсяг обробки даних компанією Google описано в її політиці конфіденційності та інформації щодо сайтів партнерів.

Доступ у необхідному обсязі можуть мати уповноважені працівники, постачальники послуг ІТ та обслуговування кореспонденції, консультанти й органи, уповноважені законом. Ми доручаємо обробку даних розпорядникам на підставі відповідних договорів. Кожен постачальник може окремо відповідати за дані, які він обробляє для власних цілей, визначених законодавством.

9. Передавання даних за межі ЄЕП

Використання описаних послуг може передбачати обробку даних за межами Європейського економічного простору (ЄЕП), зокрема у США. У випадку Resend контактні дані та дані, пов’язані з обслуговуванням повідомлень, обробляються у США.

Для передавання даних застосовується відповідний механізм, передбачений законодавством: рішення про належний рівень захисту, зокрема рамкова програма EU-US Data Privacy Framework в обсязі, охопленому чинною сертифікацією відповідного одержувача, або належні гарантії, зокрема стандартні договірні положення Європейської комісії та необхідні додаткові заходи. Для даних, на які поширюється UK GDPR, враховуються відповідні британські механізми передавання даних.

Інформацію про гарантії, що стосуються конкретного передавання, та спосіб отримання їхньої копії можна запитати за адресою gdpr@autotivo.eu.

10. Як довго ми зберігаємо дані

Непідтверджені заявки на підписку ми видаляємо не пізніше ніж через 30 днів. Активна підписка діє до відкликання згоди, припинення розсилки або спливу 3 років від підтвердження чи повторного підтвердження підписки, залежно від того, що настане раніше.

Обмежені за обсягом докази згоди, надсилання повідомлень і опрацювання відмов від розсилки ми можемо зберігати в окремому архіві до спливу відповідних строків позовної давності або строків притягнення до відповідальності, пов’язаних із надсиланням повідомлень, обчислених згідно з чинним законодавством. Ми перевіряємо обґрунтованість зберігання щонайменше раз на рік. У разі конкретного спору або провадження необхідні дані зберігаються до його остаточного завершення та припинення потреби в захисті прав. Архівні дані не використовуються для подальшого маркетингу.

Мінімальний запис про відмову від розсилки, наприклад адресу електронної пошти та статус блокування, ми зберігаємо стільки, скільки потрібно для дотримання вашої відмови й запобігання повторному надсиланню без нової згоди. Обґрунтованість зберігання цього запису також переглядається.

Дані користувачів і подій, на які поширюється налаштування строку зберігання GA4, ми зберігаємо протягом 2 місяців без поновлення цього строку внаслідок подальшої активності користувача. Це налаштування не охоплює стандартні агреговані звіти. Строки дії файлів cookie та ідентифікаторів для вимірювання ефективності реклами зазначено на панелі конфіденційності. Строк зберігання вимірювальних даних Google Ads залежить від мети: віднесення конверсій до кампаній, перевірки вимірювань, розрахунків і захисту від зловживань, а також від правил зберігання відповідного сервісу Google. Дані, за які Google відповідає як окремий контролер, зберігаються відповідно до його політики зберігання даних. Налаштування строку 2 місяці в GA4 не поширюється на Google Ads.

Строки зберігання технічних журналів залежать від типу журналу та конфігурації сервісу. Дані про конкретний інцидент ми зберігаємо протягом часу, потрібного для його з’ясування та захисту від правових вимог. Кореспонденцію ми зберігаємо протягом опрацювання справи, а після цього лише в обсязі, необхідному для виконання обов’язків або захисту прав. Резервні копії видаляються відповідно до циклу конкретного сервісу й не використовуються для поточних розсилок.

11. Ваші права

На умовах, установлених законодавством, ви можете вимагати доступу до даних, їх виправлення, видалення, обмеження обробки, а також перенесення даних, які обробляються автоматизовано на підставі згоди або договору. Ви можете відкликати згоду в будь-який момент. Ви маєте право заперечувати проти обробки на підставі законного інтересу з причин, пов’язаних із вашою конкретною ситуацією, а проти прямого маркетингу можете заперечити в будь-який момент.

Запити можна надсилати на gdpr@autotivo.eu. У разі обґрунтованих сумнівів ми можемо попросити інформацію, необхідну для підтвердження особи. Ви також маєте право подати скаргу до компетентного наглядового органу, зокрема в державі вашого звичайного місця проживання, роботи або ймовірного порушення. У Польщі таким органом є Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych).

12. Адаптація повідомлень та автоматизовані рішення

Визначення країни допомагає адаптувати повідомлення до відповідного ринку. Аналітичні та рекламні вимірювання, описані в цій політиці, використовуються для оцінювання роботи сайту й кампаній. У цьому контексті Autotivo не приймає щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці та мають для вас юридичні наслідки або подібним чином істотно на вас впливають.

13. Інформація для окремих ринків

Autotivo є контролером даних із місцезнаходженням у Польщі. До обробки даних у межах цієї діяльності ми застосовуємо GDPR. Додаткові права та вимоги, що випливають з імперативних норм законодавства, застосовного до користувача, зберігаються. Мовна версія сайту не обмежує цих прав.

Для користувачів з України, у межах їх застосування, також враховуються Закон України № 2297-VI «Про захист персональних даних» та Закон України № 675-VIII «Про електронну комерцію». Підписка на маркетингову розсилку залишається добровільною та активується лише після надання згоди й підтвердження адреси відповідно до цієї політики.

У межах застосування статті 8 Закону України «Про захист персональних даних» ви також маєте право знати джерела збирання, місцезнаходження та мету обробки ваших даних, отримувати відомості про володільця й розпорядника даних, умови надання доступу до них і третіх осіб, яким вони передаються; отримувати доступ до своїх даних та інформацію про їхній зміст; подавати вмотивоване заперечення проти обробки та вмотивовану вимогу про зміну або знищення даних, якщо вони обробляються незаконно чи є недостовірними. Ви маєте право на захист від незаконної обробки, застосування засобів правового захисту, внесення застережень щодо обмеження права на обробку під час надання згоди, відкликання згоди, отримання інформації про механізм автоматизованої обробки та захист від автоматизованого рішення, яке має для вас правові наслідки.

З питань реалізації цих прав ви можете звернутися на gdpr@autotivo.eu. Ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини або звернутися до суду відповідно до застосовного законодавства. Ці положення не обмежують ваших прав за GDPR та інших прав, описаних у цій політиці.

14. Зміни політики

Ми оновлюємо політику, коли змінюються цілі обробки, інструменти або законодавство. Актуальну версію розміщуємо на сайті із зазначенням дати зміни, а про істотні зміни повідомляємо у спосіб, що відповідає їхньому обсягу. Перед початком обробки, для якої потрібна нова згода, ми звернемося до вас із проханням її надати. Із запуском можливості здійснювати покупки та створювати облікові записи клієнтів ми надамо інформацію, що охоплює ці послуги.