Ця Політика конфіденційності пояснює, як 73 Auto Ltd («ми», «нас», «наш») збирає, використовує, зберігає та передає персональні дані, коли ви користуєтеся сервісом Total Cost of Ownership (повна вартість володіння) на 73auto.com («Сервіс»). Вона складена відповідно до UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 і Privacy and Electronic Communications Regulations 2003 (PECR) та враховує рекомендації Information Commissioner's Office (ICO).
Хто ми
Контролером персональних даних, що обробляються через 73auto.com, є 73 Auto Ltd, компанія, зареєстрована в Англії та Уельсі за номером 16883211, із зареєстрованим офісом за адресою 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Зв'язатися з нашою контактною особою з питань захисту даних можна за адресою info@73auto.com з будь-яких питань конфіденційності, скарг чи запитів щодо прав. Ми прагнемо підтверджувати отримання запитів протягом 5 робочих днів і відповідати по суті протягом одного календарного місяця, як вимагає ст. 12(3) UK GDPR.
Дані, які ми збираємо
Ми збираємо лише ті дані, які потрібні для надання та вдосконалення Сервісу. Зокрема:
- Дані облікового запису — ваша адреса електронної пошти, зашифрований пароль (або ідентифікатор OAuth, якщо ви входите через Google), дата створення облікового запису та статус підтвердження електронної пошти.
- Платіжні дані — придбаний вами план або пакет, сума платежу, валюта, ідентифікатори клієнта й підписки в Stripe, метадані рахунку-фактури та облік залишку квоти перевірок. Ми ніколи не бачимо й не зберігаємо повний номер вашої картки — ці дані зберігає Stripe відповідно до сертифікації PCI-DSS Level 1.
- Дані про використання — реєстраційні номери транспортних засобів (VRM), які ви надсилаєте, отримані розрахунки TCO, часові позначки та IP-адреса ваших запитів, а також сукупні лічильники, що використовуються для обмеження частоти запитів і контролю квот.
- Дані про транспортний засіб, які ми отримуємо від вашого імені — коли ви надсилаєте VRM, ми звертаємося до DVLA Vehicle Enquiry API. Відповідь (марка, модель, податкова категорія, тип пального, статус MOT і податку) пов’язується з вашим обліковим записом, щоб ви могли переглянути її пізніше в Історії.
- Дані атрибуції — щоб зрозуміти, який канал привів вас до нас, ми записуємо ваше перше джерело трафіку та, якщо ви приймаєте аналітику, останнє непряме джерело перед оформленням оплати. Браузер зберігає маркетингові параметри в адресі сторінки (теги
utm_*та ідентифікатори кліків за рекламою, як-отgclid/fbclid/ttclid) і адресу сторінки-реферера. Перше джерело пов’язується з вашим обліковим записом під час реєстрації; нещодавнє непряме джерело та короткі мітки кампанії, тесту й креативу можуть пов’язуватися з покупкою. Ми не передаємо ці мітки до Stripe і не використовуємо їх для побудови рекламного профілю. Дивіться Політику щодо файлів cookie. - Технічні дані — тип браузера, мова, розмір вікна, необов’язкові події аналітики та ідентифікатори клієнта/сеансу, якщо ви на це погодилися, а також файли cookie, описані в нашій Політиці щодо файлів cookie. Подія покупки, на яку ви дали згоду, може бути пов’язана з візитом у браузері, під час якого розпочалося оформлення оплати.
Правова підстава (UK GDPR, стаття 6)
Ми спираємося на такі правові підстави:
- Договір (ст. 6(1)(b)) для всього, що потрібно для надання Сервісу, на який ви зареєструвалися: ведення вашого облікового запису, виконання перевірок TCO, обробка платежів і підтримка клієнтів.
- Законні інтереси (ст. 6(1)(f)) для запобігання шахрайству, виявлення зловживань, обмеження частоти запитів, налагодження, захисту наших систем і вдосконалення Сервісу. Ми провели оцінку законних інтересів для кожного з цих випадків використання й зіставляємо їх з вашими правами та свободами.
- Юридичний обов’язок (ст. 6(1)(c)) для зберігання бухгалтерських записів (HMRC вимагає шість років) та для відповіді на законні запити регуляторів або правоохоронних органів.
- Згода (ст. 6(1)(a)) на будь-які необов’язкові аналітичні або маркетингові файли cookie, які ви вирішили прийняти через банер cookie. Ви можете відкликати згоду в будь-який час, очистивши стан банера cookie або написавши на info@73auto.com.
Як ми їх використовуємо
Ми використовуємо наведені вище дані, щоб: автентифікувати вас і захищати ваш обліковий запис; виконувати розрахунки TCO та зберігати їхні результати, щоб працювала Історія; точно виставляти вам рахунки та звіряти виплати Stripe; надсилати транзакційні листи (підтвердження, скидання пароля, квитанції, сповіщення про обліковий запис); застосовувати квоти перевірок за планом; розслідувати шахрайство та зловживання; відповідати на запити до підтримки; і виконувати наші юридичні та бухгалтерські обов'язки.
Ми не продаємо й не здаємо в оренду ваші персональні дані та не використовуємо їх для профілювання вас у рекламних цілях.
Субпроцесори
Ми передаємо персональні дані лише субпроцесорам, перерахованим у Data Processing Addendum, кожен із яких зв’язаний письмовим договором, що вимагає обробляти дані лише за нашими інструкціями та застосовувати належні технічні й організаційні заходи захисту. Нинішні субпроцесори: Stripe (платежі), Vultr у Лондоні (хостинг), наша власна розгорнута MongoDB на цьому хості (база даних), DVLA (пошук транспортних засобів), Brevo (транзакційна пошта) і, за бажанням, Google (лише якщо ви входите через Google).
Міжнародні передачі
Дані застосунку зберігаються виключно на інфраструктурі, розташованій у Сполученому Королівстві. Stripe передає частину платіжних даних до Сполучених Штатів; ця передача захищена UK International Data Transfer Addendum до Стандартних договірних положень ЄС. Якщо ви входите через Google, обмін OAuth також передбачає передачу до Сполучених Штатів за тих самих гарантій.
Зберігання
Дані облікового запису, платіжні дані та дані про використання зберігаються, поки ваш обліковий запис активний. Якщо ви закриєте обліковий запис, ми видалимо або повністю знеособимо ваші персональні дані протягом 90 днів, за винятком записів, які ми зобов’язані зберігати за законом (рахунки та податкова документація — шість років від кінця відповідного податкового року). Журнали доступу до сервера зберігаються 30 днів з міркувань безпеки, після чого видаляються.
Ваші права (DSAR)
Згідно з UK GDPR ви маєте право: отримати доступ до персональних даних, які ми про вас зберігаємо; виправити неточні дані; видалити свої дані (з урахуванням законних вимог щодо зберігання); обмежити певну обробку або заперечити проти неї; отримати переносну копію своїх даних; та подати скаргу до Information Commissioner's Office (ico.org.uk, 0303 123 1113).
Щоб скористатися будь-яким із цих прав, напишіть на info@73auto.com з адреси, пов'язаної з вашим обліковим записом, або надішліть лист на зареєстрований офіс, указаний вище. Ми не стягуємо плату за перший запит протягом будь-якого дванадцятимісячного періоду.
Файли cookie
Ми використовуємо невелику кількість суворо необхідних файлів cookie (сеанс, налаштування теми, стан згоди на cookie). Усі інші категорії cookie вимкнені за замовчуванням і залежать від вашої явної згоди. Повний перелік і спосіб змінити вибір див. у Політиці щодо файлів cookie.
Діти
Сервіс призначений для дорослих, які користуються автотранспортом або купують його у Сполученому Королівстві, і не спрямований на осіб віком до 18 років. Ми свідомо не збираємо дані від дітей.
Контакти
З будь-якого питання щодо конфіденційності, скарги або для реалізації своїх прав зв’яжіться з нами за адресою info@73auto.com або напишіть на 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Зміни до цієї політики
Про будь-які суттєві зміни ми повідомлятимемо тут і оновлюватимемо дату «останнього оновлення» у верхній частині сторінки. Про значні зміни, що впливають на використання ваших даних, ми повідомлятимемо зареєстрованих користувачів електронною поштою щонайменше за 14 днів до набрання змінами чинності.
