Політика конфіденційності

1. Адміністратор даних

Адміністратором даних є AVS ECU Soft (Valerii Andrenko), NIP 5871755603, Владиславово, Польща. Контакт: info@avs-ecu-soft.pl.

2. Які дані ми збираємо

Ми можемо збирати такі дані:

• з форм на сайті, таких як швидка оцінка, замовлення дзвінка або контактна форма: номер телефону, дані автомобіля, обрані послуги, локацію доїзду, бажаний термін та інформацію, яку ви добровільно надаєте у зверненні;
• з форми B2B-співпраці: назву СТО/майстерні, місто, ім’я та прізвище контактної особи, телефон, e-mail, за бажанням NIP або посилання на сайт/профіль, очікувану кількість автомобілів на місяць, обрану модель співпраці та технічне джерело/кампанію трафіку, пов’язані із заявкою;
• з чату з AI-асистентом: зміст повідомлень, які ви вводите у вікні чату;
• після надання згоди на аналітику: псевдонімні ідентифікатори відвідувача та сесії, мова сайту, landing page, джерело/кампанія трафіку, тип пристрою, операційна система, браузер та обмежені бізнес-події (наприклад, перегляд секцій, етапи калькулятора та CTA); у цьому потоці ми не зберігаємо ім’я, номер телефону, e-mail або адресу виїзду;
• автоматично в межах інфраструктури та безпеки: базові технічні дані, зокрема IP-адреса й дані браузера; деталі аналітики доступні в налаштуваннях cookies.

3. Мета та правова підстава обробки

Ми обробляємо дані з такими цілями:

• зворотний зв’язок і підготовка розрахунку на ваш запит — ст. 6(1)(b) GDPR, тобто дії на вимогу особи до укладення договору;
• перевірка заявки СТО та узгодження умов B2B-співпраці — ст. 6(1)(b) GDPR, тобто дії на ваш запит до укладення договору або початку співпраці;
• обробка звернень через чат з AI-асистентом — ст. 6(1)(f) GDPR, тобто наш законний інтерес у наданні відповіді;
• забезпечення безпеки та правильної роботи сайту — ст. 6(1)(f) GDPR;
• аналітика та вимірювання ефективності реклами — ст. 6(1)(a) GDPR, тобто ваша згода в налаштуваннях cookies.

4. Одержувачі даних та спосіб обробки

• Зміст звичайних звернень і контактні дані з форм передаються безпосередньо нам через Telegram для швидкої обробки запиту. Для вимірювання ефективності сайту ми зберігаємо лише обмежений технічний факт успішного ліда та контекстні дані без імені, номера телефону, e-mail, VIN або адреси виїзду.
• Заявки на B2B-співпрацю зберігаються в адміністративній базі Cloudflare D1 для перевірки СТО, контакту та обслуговування співпраці. Повідомлення про нову B2B-заявку може додатково надсилатися нам через Telegram. Персональні дані з B2B-форми не передаються до Google Analytics, Meta Pixel або нашої аналітичної бази.
• Повідомлення з AI-чату передаються постачальнику AI OpenAI для обробки запиту та генерації відповіді. Просимо не вказувати в чаті чутливі дані; для зв’язку достатньо номера телефону.
• Сайт розміщено на Cloudflare, який може обробляти технічні дані, необхідні для роботи, безпеки та захисту сайту.
• Після згоди на аналітику ми використовуємо власну псевдонімізовану first-party аналітику та Google Analytics. Google Ads і Meta Pixel працюють відповідно до окремого вибору щодо реклами / маркетингу в налаштуваннях cookies.
• Ми не ведемо маркетингових e-mail або SMS-розсилок.

5. Передача даних за межі ЄЕП

Telegram, OpenAI, Google і Cloudflare можуть обробляти дані за межами Європейського економічного простору. У такому випадку передача даних здійснюється на підставі стандартних договірних положень або інших відповідних гарантій, передбачених правилами захисту даних.

6. Строк зберігання даних

Заявка з чату надсилається в Telegram лише після підтвердження переглянутої чернетки. Зашифрована чернетка діє 15 хвилин. Мінімальні дані про доставку та захист від повторного надсилання зберігаються в Cloudflare до 7 днів і автоматично видаляються. Повний чат у цьому реєстрі не зберігається. OpenAI обробляє та зберігає запити й відповіді консультанта відповідно до налаштувань зберігання даних провайдера.

Зміст звичайних звернень і контактні дані з форм не зберігаються в аналітичній базі сайту. Звернення та повідомлення залишаються в нашій комунікації, зокрема в Telegram, а також на стороні постачальників послуг протягом часу, необхідного для обробки запиту.

Дані з B2B-форми зберігаються в адміністративній базі Cloudflare D1 протягом часу, потрібного для перевірки заявки, контакту та можливої співпраці, а надалі — не довше, ніж це необхідно для встановлення, пред’явлення або захисту вимог чи виконання юридичних обов’язків.

Після завершення обробки дані можуть зберігатися не довше, ніж це необхідно для захисту, встановлення або пред’явлення можливих вимог, а також для виконання обов’язків, передбачених законодавством.

Детальні дані нашої first-party аналітики (сесії та обмежені дані про ліди) стандартно зберігаються 90 днів і періодично видаляються; компактні неідентифікуючі денні агрегати можуть зберігатися довше для аналізу трендів. Дані Google Analytics та рекламних сервісів обробляються відповідно до вашої згоди й налаштувань цих сервісів.

7. Ваші права

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, заперечення проти обробки, перенесення даних, а також право подати скаргу до наглядового органу. У Польщі таким органом є UODO.

Якщо дані обробляються на підставі згоди, ви маєте право відкликати її в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Контакт щодо персональних даних: info@avs-ecu-soft.pl.

8. Добровільність надання даних

Надання даних є добровільним, але необхідним для зворотного зв’язку, підготовки розрахунку або обробки запиту.

Згоду на аналітичні та рекламні cookies можна в будь-який момент змінити або відкликати в налаштуваннях cookies.