Політика конфіденційності — carsexport.us
1. Хто відповідає
LynBro ApS, CVR № 46321499, Rødovre Parkvej 276, 2610 Rødovre, Данія («ми») є контролером персональних даних, які ми обробляємо про вас, коли ви відвідуєте carsexport.us, створюєте акаунт у carsexport.us або звертаєтеся до нас. З питань захисту даних ви завжди можете написати нам на info@lynbro.dk.
2. Які дані ми обробляємо й навіщо
| Що | Приклади | Мета | Правова підстава |
|---|---|---|---|
| Акаунт і користувачі | Ім'я, e-mail, телефон, компанія й CVR, роль, мова, дані для входу | Створення й ведення вашого акаунта та надання сервісу | Договір (GDPR, ст. 6(1), п. b); для контактних осіб бізнес-клієнтів — наш законний інтерес в адмініструванні відносин із клієнтом (п. f) |
| Документування договору | Яку версію умов і політик ви прийняли й коли, вибір і згоди | Документування договору й вашого вибору | Юридичний обов'язок і законний інтерес у встановленні та захисті правових вимог (п. c і f) |
| Підтримка й спілкування | Звернення, листи, повідомлення й відповіді | Допомога вам і покращення наших відповідей | Договір і законний інтерес (п. b і f) |
| Безпека та якість | IP-адреса, браузер і пристрій, сторінки й дії в сервісі, час і результат запитів, події входу, ознаки автоматизованої активності | Захист сервісу й користувачів від зловживань, шахрайства й атак і стабільна робота сервісу | Законний інтерес у безпеці мереж та інформації (п. f) і обов'язок забезпечити безпеку обробки (ст. 32) |
| Статистика й розвиток продукту | Псевдонімізовані події використання сервісу, помилки й час відповіді | Розуміння того, як використовується сервіс, і його покращення | Законний інтерес (п. f) |
| Новини й маркетинг | E-mail і ваш вибір | Надсилання новин про carsexport.us та інші наші сервіси | Ваша згода (п. a) або, для наявних клієнтів, правила данського закону про маркетинг щодо наших подібних продуктів із можливістю відписатися щоразу |
| Звернення й лист очікування | Ім'я, e-mail, телефон, повідомлення та сторінка, з якої ви прийшли | Відповісти на звернення й повідомити про відкриття сервісу | Ваша згода й ваш запит (п. a і b) |
Дані надходять від вас, від ваших користувачів і з того, як ви користуєтеся сервісом. Якщо надання певних даних є умовою укладення договору, ми про це повідомляємо; без них ми не можемо надати сервіс.
3. Безпека та якість
Щоб захистити сервіс і користувачів від зловживань і покращувати продукт, ми обробляємо технічні дані кожного звернення: IP-адресу, тип браузера й пристрою, сторінки й дії в сервісі, час і результат запиту, події входу та ознаки автоматизованої активності. Правова підстава — наш законний інтерес у безпеці мереж та інформації, запобіганні шахрайству й стабільній роботі сервісу (GDPR, ст. 6(1), п. f) і обов'язок забезпечити безпеку обробки (ст. 32). Ці дані не продаються, не передаються для реклами й не публікуються; доступ мають лише вповноважені особи, а видаляються вони згідно з таблицею в п. 6. Ця обробка відбувається на наших серверах і не залежить від вашого вибору в банері cookie; банер керує лише тим, що зберігається на вашому пристрої (див. політику щодо cookie).
4. Одержувачі та субобробники
Ми користуємося послугами постачальників (обробників), які обробляють дані від нашого імені й за нашими інструкціями, напр. для хостингу, пошти, резервного копіювання. Деякі одержувачі є окремими контролерами, напр. платіжні провайдери щодо власних перевірок шахрайства й відмивання коштів. Актуальний перелік із назвою, метою, місцем і підставою передачі наведено на сторінці субобробників та одержувачів. Перелік оновлюється постійно, коли ми змінюємо чи додаємо постачальників, без перевидання цієї політики.
Крім того, ми можемо розкривати дані органам влади, коли цього вимагає закон, нашим радникам (напр. аудитору й адвокату), зобов'язаним зберігати конфіденційність, а також покупцеві чи новому оператору в разі передачі сервісу чи частини бізнесу; у такому разі ви отримаєте попередження згідно з умовами. Ми не продаємо персональні дані.
5. Передача за межі ЄС/ЄЕЗ
Наші сервери розташовані в ЄС. Деякі постачальники обробляють дані в країнах за межами ЄС/ЄЕЗ, напр. у США. Ми передаємо дані лише за наявності чинної підстави згідно з главою V GDPR, зазвичай рішення Єврокомісії про EU-US Data Privacy Framework або стандартних договірних положень ЄС. Підставу для кожного постачальника зазначено в переліку субобробників. Копію гарантій можна отримати, написавши нам.
6. Як довго ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Акаунт і користувачі | Поки акаунт активний; потім видаляються не пізніше ніж через 90 днів після припинення, крім зазначеного нижче |
| Документування договору й згоди | Поки діє договір чи згода, а потім до 5 років для підтвердження правових вимог |
| Підтримка й спілкування | До 3 років після закриття звернення |
| Журнали безпеки з повною IP-адресою | До 90 днів; далі лише в скороченому чи хешованому вигляді або як узагальнені показники до 13 місяців |
| Події входу й безпеки, ознаки зловживань | До 12 місяців |
| Журнал адміністративних дій | До 3 років |
| Статистика й розвиток продукту | Псевдонімізовано до 25 місяців; далі лише як узагальнені показники без персональних даних |
| Новини й маркетинг | Доки ви не відпишетеся; підтвердження згоди — після цього до 5 років |
| Лист очікування | До 12 місяців або доки ви не відпишетеся |
| Резервні копії | Видалені дані зникають із резервних копій у межах звичайного циклу резервного копіювання й не пізніше ніж через 90 днів |
Ми можемо зберігати дані довше, якщо це потрібно для встановлення, здійснення чи захисту правових вимог або якщо цього вимагає закон; у такому разі — лише необхідні дані й лише стільки, скільки потрібно.
7. Ваші права
Ви маєте право на доступ до даних, які ми обробляємо про вас, на виправлення неправильних даних, на видалення даних, на обмеження обробки, на отримання наданих вами даних у структурованому форматі (перенесення даних) і на заперечення проти обробки на підставі нашого законного інтересу — а щодо прямого маркетингу завжди. Якщо ви надали згоду, ви можете будь-коли її відкликати; це не впливає на законність обробки до відкликання.
Пишіть на info@lynbro.dk. Ми відповідаємо протягом місяця й можемо попросити підтвердити вашу особу. Деякі права мають винятки, напр. коли ми мусимо зберігати бухгалтерські документи або коли журнали безпеки потрібні для розслідування зловживань; у такому разі ми пояснимо.
Ви можете подати скаргу до данського органу із захисту даних (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, але ми хотіли б спершу мати можливість вирішити питання з вами.
8. Зміни політики
Ми можемо змінювати цю політику, напр. коли змінюються сервіс, законодавство чи наші постачальники. Про суттєві зміни ми повідомляємо клієнтів електронною поштою чи в сервісі до набрання ними чинності. Кожна версія має номер і дату, а попередні версії доступні на сторінці змін. Зміни в переліку субобробників відбуваються згідно з п. 4, а для клієнтів із договором про обробку даних — згідно з його правилами попередження.
9. Контакти
LynBro ApS · CVR № 46321499 · Rødovre Parkvej 276, 2610 Rødovre, Данія · info@lynbro.dk