Политика конфиденциальности (GDPR)

Эта страница объясняет, какие персональные данные мы обрабатываем, зачем, кому передаём и какие у вас права. Это и есть информирование, к которому отсылает галочка «Согласен на обработку персональных данных» в наших формах.

1. Оператор

Платформа auto-garaj работает через сайт carbase.ro. Полные юридические данные оператора (наименование, налоговый номер, юридический адрес) будут опубликованы здесь после регистрации компании. По любым вопросам о данных пишите на info@carbase.ro.

2. Какие данные мы обрабатываем

• Учётная запись: имя, e-mail, телефон, пароль (хранится только в виде хеша).
• Гараж: VIN, госномер, марка, модель, год, пробег, дата окончания RCA, история обслуживания.
• Объявления: текст, фотографии и населённый пункт, которые вы публикуете.
• Записи и заказы: выбранный сервис, запрошенная работа, заказанные запчасти, адрес доставки.
• RCA: данные, необходимые для расчёта и выпуска полиса, включая личный код, когда его требует страховщик.
• Платежи: сумма, статус платежа и идентификатор транзакции от процессора. Данные карты к нам не попадают.
• Технические: IP-адрес, тип устройства и посещённые страницы — для безопасности и статистики.

3. Зачем и на каком основании

• Исполнение договора (ст. 6(1)(b) GDPR): учётная запись, гараж, объявления, записи, заказы, полисы.
• Правовая обязанность (п. c): выставление счетов, бухгалтерия, ответы на запросы органов власти.
• Законный интерес (п. f): предотвращение мошенничества, безопасность платформы, улучшение сервиса.
• Согласие (п. a): маркетинговые сообщения и push-уведомления. Его можно отозвать в любой момент, не теряя доступ к сервису.

4. Кому мы передаём данные

Только тем, кому они нужны, чтобы вы получили запрошенную услугу: сервису, к которому вы записались, поставщику заказанной запчасти, выбранному страховщику, платёжному процессору, поставщикам хостинга и e-mail/SMS. Мы не продаём персональные данные никому.

5. Сколько мы их храним

Данные учётной записи — пока существует запись, плюс срок, в течение которого закон обязывает хранить документы (обычно 5–10 лет для счетов и полисов). Удалённые объявления исчезают с платформы; технические журналы хранятся не более 12 месяцев.

6. Ваши права

У вас есть право на доступ, исправление, удаление, ограничение, переносимость и возражение (ст. 15–22 GDPR), а также право отозвать согласие. Напишите нам — ответим не позднее 30 дней. Если ответ вас не устроит, вы можете подать жалобу в румынский орган по защите персональных данных (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, Бухарест.

7. Файлы cookie

Мы используем необходимые для работы сайта cookie (сессия, аутентификация, выбор языка) и, с вашего согласия, аналитические. Их можно удалить или заблокировать в браузере; без необходимых платформа работает некорректно.

8. Безопасность

Пароли хранятся в виде хешей, трафик шифруется, внутренний доступ к данным ограничен необходимым. Документы, загруженные компаниями (разрешения, аттестаты), хранятся отдельно от публичных файлов.

9. Несовершеннолетние

Платформа предназначена для лиц старше 18 лет. Мы намеренно не собираем данные несовершеннолетних.

10. Изменения

Если мы изменим эту политику, новая версия будет опубликована здесь, а о существенных изменениях мы сообщим в учётной записи или по e-mail.

11. Вход через Google или Facebook

Если вы решите войти через свой аккаунт Google или Facebook, мы получаем от них только адрес электронной почты, отображаемое имя аккаунта и уникальный идентификатор вашего аккаунта у этого провайдера — но никогда не ваш пароль там, к которому у нас нет доступа. Мы используем эти данные исключительно для создания вашей учётной записи на платформе или для привязки к уже существующей с тем же e-mail, точно так же, как при регистрации с паролем. Мы не публикуем и не отправляем обратно в Google или Facebook никакую информацию о вашей активности на платформе. Вы можете в любой момент установить пароль для нашей учётной записи и продолжать пользоваться ею, не входя больше через них.