Политика конфиденциальности

Контролёр данных

Контролёр персональных данных, обрабатываемых на autocena.lv, — SIA "Efficient Solutions", регистрационный номер 40103800720, юридический адрес: Liepājas iela 40 k-5 - 26, Рига, LV-1002, Латвия. Контакт по вопросам конфиденциальности: info@hesti.lv.

Какие данные мы собираем

Мы собираем данные следующих категорий:

• Данные аккаунта: ваш адрес электронной почты, имя или имя и фамилия, хеш пароля, если вы регистрируетесь по электронной почте, ваше имя, электронная почта и фото профиля из Google, если вы входите через Google, дата создания аккаунта и цель, с которой вы пользуетесь autocena (покупка, продажа или работа дилером), если вы её указали.
• Данные для отчёта: данные автомобиля, которые вы вводите или которые берутся из объявления, с которого вы начинаете (марка, модель, год, пробег, двигатель, коробка передач, комплектация, статус техосмотра и состояние), ссылка на объявление и его цена, ваше описание в свободной форме, загруженные вами фото и то, покупаете вы или продаёте.
• Готовые отчёты: созданный ИИ отчёт по авто, сохранённый в вашем аккаунте.
• Бесплатная оценка цены: данные автомобиля, которые вы вводите в оценщик цены. Они не сохраняются в вашем аккаунте.
• Платёжные данные: ваши заказы токенов (пакет, сумма, статус, дата) и изменения баланса токенов. Данные карты вы вводите на странице Stripe, и они никогда не попадают на наши серверы.
• Технические данные: IP-адрес, браузер, устройство, посещённые страницы и страница, с которой вы пришли, — в журналах наших серверов и, если вы согласны, в аналитике.
• Данные об ошибках: сведения об ошибках на наших серверах, которые отправляются в Sentry после удаления адресов электронной почты, токенов доступа и других персональных данных.
• Переписка: имя, электронная почта и сообщение, которые вы отправляете нам через контактную форму или по электронной почте.
• Файлы cookie: описаны в нашей политике использования файлов cookie.

Цели обработки и правовые основания

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Договор: чтобы предоставлять услугу, на которую вы регистрируетесь: аккаунт и вход, платные отчёты по авто, покупку токенов и связанные с ними письма (подтверждение, сброс пароля, готовый отчёт). Без этих данных мы не можем предоставлять услугу.
• Законные интересы: чтобы обеспечивать безопасность услуги (ограничение частоты запросов, предотвращение мошенничества), находить и исправлять ошибки и понимать, как сайт используется в целом.
• Согласие: для аналитических и рекламных файлов cookie. Вы можете отозвать согласие в любой момент; это не влияет на обработку до отзыва.
• Юридическая обязанность: вести бухгалтерский учёт платежей.

Кто обрабатывает ваши данные

Мы передаём данные только этим поставщикам услуг (обработчикам) и только для предоставления услуги:

• Vercel: хостинг сайта и журналов его серверов.
• Neon: хостинг нашей базы данных в ЕС (Франкфурт).
• Amazon Web Services: хранение загруженных вами фото и отправка наших писем, в ЕС.
• Stripe: обработка платежей картой. Stripe получает от нас заказ и сумму и собирает ваши платёжные данные на своей странице согласно своей политике конфиденциальности.
• Google: вход через Google, если вы им пользуетесь, и создание отчётов по авто с помощью ИИ (Gemini).
• OpenAI и Anthropic: создание отчётов по авто с помощью ИИ. Они получают данные автомобиля, ваше описание и фото, но не вашу электронную почту или имя.
• Sentry: мониторинг ошибок наших серверов.
• Upstash: кэширование и ограничение частоты запросов, для которого ненадолго используется ваш IP-адрес.
• Поставщики аналитики и рекламы, перечисленные в нашей политике использования файлов cookie, — только с вашего согласия.

Мы не продаём ваши персональные данные.

Передача данных за пределы ЕС/ЕЭЗ

Наша база данных, фото и письма находятся в ЕС. Vercel, Stripe, Google, OpenAI, Anthropic, Sentry и Upstash, а также поставщики аналитики и рекламы из политики использования файлов cookie — американские компании и могут обрабатывать данные в США. Для такой передачи мы применяем стандартные договорные условия Европейской комиссии и, если поставщик сертифицирован, Рамочную программу ЕС–США по защите данных (EU-US Data Privacy Framework).

Как долго мы храним данные

• Данные аккаунта: пока существует ваш аккаунт.
• Отчёты по авто и фото: пока существует ваш аккаунт, чтобы вы могли к ним вернуться. При очистке формы отчёта загруженные в неё фото удаляются.
• Когда вы удаляете аккаунт: ваши данные аккаунта, отчёты и фото удаляются. Мы храним только запись о том, что аккаунт существовал, и когда он был создан и удалён, — без вашей электронной почты, имени и других данных, а также платёжные записи ниже.
• Платёжные записи: заказы токенов и изменения баланса токенов (суммы, даты и статус, без вашей электронной почты и имени) хранятся 10 лет, как того требует латвийский закон о бухгалтерском учёте.
• Журналы серверов: хранятся у нашего хостинг-провайдера в течение короткого срока.
• Данные об ошибках: до 90 дней в Sentry.
• Данные аналитики: до 14 месяцев.
• Ваши сообщения нам: столько, сколько нужно для обработки вашего запроса.

Ваши права

Согласно GDPR вы имеете право:

• получить доступ к вашим персональным данным, которые у нас есть;
• исправить неточные данные;
• удалить свои данные. Вы можете сами удалить аккаунт в своём профиле, и вместе с ним удалятся ваши отчёты по авто и фото;
• ограничить обработку;
• получить свои данные в машиночитаемом формате (переносимость данных);
• возразить против обработки на основании законных интересов;
• отозвать согласие в любой момент, если обработка основана на согласии;
• подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija).

Чтобы воспользоваться любым из этих прав, напишите на info@hesti.lv. Мы ответим в течение одного месяца, как того требует GDPR.

Файлы cookie

Какие файлы cookie мы используем и зачем, описано в нашей политике использования файлов cookie. Аналитические и рекламные файлы cookie устанавливаются только с вашего согласия, и вы можете изменить свой выбор в любой момент через «Настройки cookie» внизу каждой страницы.

Безопасность данных

Мы защищаем ваши данные с помощью HTTPS для всего трафика, шифрования хранимых данных у наших поставщиков хостинга и хранения, хеширования паролей, ограниченного внутреннего доступа, подписанных платёжных уведомлений Stripe и удаления персональных данных из отчётов об ошибках и журналов. Ни одна система не защищена полностью; если утечка персональных данных может создать для вас риск, мы в течение 72 часов уведомим Государственную инспекцию данных и без неоправданной задержки сообщим вам, как того требует GDPR.

Контакты

Вопросы о конфиденциальности, запросы о ваших данных и жалобы: info@hesti.lv. По почте: SIA "Efficient Solutions", Liepājas iela 40 k-5 - 26, Рига, LV-1002, Латвия.

Если наш ответ вас не устраивает, вы можете обратиться в Государственную инспекцию данных Латвии: www.dvi.gov.lv.

Изменения политики

Мы можем обновлять эту политику, когда меняются наша услуга, наша практика или законодательство. Дата вверху страницы показывает последнее обновление. О существенных изменениях мы сообщим по электронной почте или на сайте.