Настоящая Политика конфиденциальности объясняет, как 73 Auto Ltd («мы», «нас», «наш») собирает, использует, хранит и передаёт персональные данные, когда вы пользуетесь сервисом Total Cost of Ownership (совокупная стоимость владения) на 73auto.com («Сервис»). Она составлена в соответствии с UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 и Privacy and Electronic Communications Regulations 2003 (PECR) и учитывает рекомендации Information Commissioner's Office (ICO).
Кто мы
Оператором персональных данных, обрабатываемых через 73auto.com, является 73 Auto Ltd, компания, зарегистрированная в Англии и Уэльсе под номером 16883211, с зарегистрированным офисом по адресу 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Связаться с нашим контактным лицом по защите данных можно по адресу info@73auto.com по любым вопросам конфиденциальности, жалобам или запросам о правах. Мы стремимся подтверждать получение запросов в течение 5 рабочих дней и отвечать по существу в течение одного календарного месяца, как требует ст. 12(3) UK GDPR.
Данные, которые мы собираем
Мы собираем только те данные, которые нужны для предоставления и улучшения Сервиса. В частности:
- Данные учётной записи — ваш адрес электронной почты, зашифрованный пароль (или идентификатор OAuth, если вы входите через Google), дата создания учётной записи и статус подтверждения адреса электронной почты.
- Платёжные данные — приобретённый вами тариф или пакет, сумма платежа, валюта, идентификаторы клиента и подписки в Stripe, метаданные счёта и сведения об оставшейся квоте проверок. Мы никогда не видим и не храним полный номер вашей карты — эти данные хранит Stripe в соответствии со своей сертификацией PCI-DSS Level 1.
- Данные об использовании — регистрационные номера транспортных средств (VRM), которые вы отправляете, полученные расчёты TCO, временные метки и IP-адрес ваших запросов, а также агрегированные счётчики, используемые для ограничения частоты запросов и контроля квот.
- Данные о транспортном средстве, которые мы получаем от вашего имени — когда вы отправляете VRM, мы обращаемся к DVLA Vehicle Enquiry API. Ответ (марка, модель, налоговая категория, тип топлива, статус MOT и налога) связывается с вашей учётной записью, чтобы вы могли позже просмотреть его в Истории.
- Данные об атрибуции — чтобы понять, какой канал привёл вас к нам, мы фиксируем ваш первый источник трафика и, если вы принимаете аналитику, последний непрямой источник перед оформлением оплаты. Браузер хранит маркетинговые параметры в адресе страницы (теги
utm_*и идентификаторы кликов по рекламе, такие какgclid/fbclid/ttclid) и адрес страницы-источника перехода. Первый источник связывается с вашей учётной записью при регистрации; недавний непрямой источник и краткие метки кампании, теста и креатива могут связываться с покупкой. Мы не передаём эти метки в Stripe и не используем их для построения рекламного профиля. См. Политику использования файлов cookie. - Технические данные — тип браузера, язык, размер окна, необязательные события аналитики и идентификаторы клиента/сеанса, если вы на это согласились, а также файлы cookie, описанные в нашей Политике использования файлов cookie. Событие покупки, на которое вы дали согласие, может быть связано с визитом в браузере, во время которого началось оформление оплаты.
Правовое основание (UK GDPR, статья 6)
Мы опираемся на следующие правовые основания:
- Договор (ст. 6(1)(b)) для всего, что необходимо для предоставления Сервиса, на который вы зарегистрировались: ведения вашей учётной записи, выполнения проверок TCO, обработки платежей и поддержки клиентов.
- Законные интересы (ст. 6(1)(f)) для предотвращения мошенничества, выявления злоупотреблений, ограничения частоты запросов, отладки, защиты наших систем и улучшения Сервиса. Мы провели оценку законных интересов для каждого из этих случаев использования и сопоставляем их с вашими правами и свободами.
- Юридическая обязанность (ст. 6(1)(c)) для хранения бухгалтерских записей (HMRC требует шесть лет) и для ответа на законные запросы регуляторов или правоохранительных органов.
- Согласие (ст. 6(1)(a)) на любые необязательные аналитические или маркетинговые файлы cookie, которые вы решили принять через баннер cookie. Вы можете отозвать согласие в любое время, очистив состояние баннера cookie или написав на info@73auto.com.
Как мы их используем
Мы используем указанные выше данные, чтобы: аутентифицировать вас и защищать вашу учётную запись; выполнять расчёты TCO и сохранять их результаты, чтобы работала История; точно выставлять вам счета и сверять выплаты Stripe; отправлять транзакционные письма (подтверждение, сброс пароля, квитанции, уведомления об учётной записи); применять квоты проверок по плану; расследовать мошенничество и злоупотребления; отвечать на обращения в поддержку; и выполнять наши юридические и бухгалтерские обязанности.
Мы не продаём и не сдаём в аренду ваши персональные данные и не используем их для профилирования вас в рекламных целях.
Субобработчики
Мы передаём персональные данные только субобработчикам, перечисленным в Data Processing Addendum, каждый из которых связан письменным договором, обязывающим обрабатывать данные только по нашим указаниям и применять надлежащие технические и организационные меры защиты. Текущие субобработчики: Stripe (платежи), Vultr в Лондоне (хостинг), наша собственная MongoDB на этом хосте (база данных), DVLA (поиск транспортных средств), Brevo (транзакционная почта) и, по желанию, Google (только если вы входите через Google).
Международные передачи
Данные приложения хранятся исключительно на инфраструктуре, расположенной в Соединённом Королевстве. Stripe передаёт часть платёжных данных в Соединённые Штаты; эта передача защищена UK International Data Transfer Addendum к Стандартным договорным положениям ЕС. Если вы входите через Google, обмен OAuth также предполагает передачу в Соединённые Штаты при тех же гарантиях.
Хранение
Данные учётной записи, платёжные данные и данные об использовании хранятся, пока ваша учётная запись активна. Если вы закроете учётную запись, мы удалим или полностью обезличим ваши персональные данные в течение 90 дней, за исключением записей, которые мы обязаны хранить по закону (счета и налоговая документация — шесть лет с конца соответствующего налогового года). Журналы доступа к серверу хранятся 30 дней в целях безопасности, после чего удаляются.
Ваши права (DSAR)
Согласно UK GDPR вы имеете право: получить доступ к персональным данным, которые мы о вас храним; исправить неточные данные; удалить ваши данные (с учётом законных обязанностей по хранению); ограничить определённую обработку или возразить против неё; получить переносимую копию ваших данных; и подать жалобу в Information Commissioner's Office (ico.org.uk, 0303 123 1113).
Чтобы воспользоваться любым из этих прав, напишите на info@73auto.com с адреса, связанного с вашей учётной записью, или направьте письмо на зарегистрированный офис, указанный выше. Мы не взимаем плату за первый запрос в любой двенадцатимесячный период.
Файлы cookie
Мы используем небольшое число строго необходимых файлов cookie (сеанс, настройка темы, состояние согласия на cookie). Все остальные категории cookie по умолчанию отключены и зависят от вашего явного согласия. Полный список и способ изменить выбор см. в Политике в отношении файлов cookie.
Дети
Сервис предназначен для взрослых, использующих или покупающих моторные транспортные средства в Соединённом Королевстве, и не ориентирован на лиц младше 18 лет. Мы сознательно не собираем данные детей.
Контакты
По любому вопросу конфиденциальности, жалобе или для реализации ваших прав свяжитесь с нами по адресу info@73auto.com или пишите по адресу 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Изменения в этой политике
О любых существенных изменениях мы будем сообщать здесь и обновлять дату «последнего обновления» в верхней части страницы. О значительных изменениях, влияющих на то, как мы используем ваши данные, мы будем уведомлять зарегистрированных пользователей по электронной почте не менее чем за 14 дней до вступления изменения в силу.
