Політика конфіденційності

1. Хто обробляє дані

1.1. Ця політика пояснює, які персональні дані обробляє сервіс Caroche на сайті caroche.app (далі — Сервіс), навіщо і як їх захищено. Політика складена відповідно до Закону України «Про захист персональних даних».

1.2. Володілець персональних даних інспекторів, зареєстрованих у Сервісі, — ФОП, реквізити якого вказані в цьому документі (далі — Caroche).

1.3. Дані клієнтів, які інспектор отримує через заявку або вносить сам, інспектор обробляє як володілець для своєї роботи. Caroche зберігає і обробляє їх за дорученням інспектора лише для роботи Сервісу.

2. Які дані ми обробляємо

Інспектори

• ім'я, прізвище, email, пароль у захешованому вигляді, телефон;
• дані публічної сторінки: фото, логотип, місто, регіони роботи, опис, контакти, посилання на соцмережі, послуги і ціни;
• заявки, огляди, звіти, фото, відео і файли, які інспектор додає до оглядів;
• дані підписки: маска номера картки, токен банку для повторних списань, історія оплат. Повний номер картки ми не отримуємо.

Клієнти інспекторів

• з форми заявки: ім'я, телефон, марка і модель авто, посилання на оголошення, місто, коментар;
• з відгуку: ім'я, оцінка, текст відгуку;
• для захисту від фальшивих відгуків: хеші IP-адреси і браузера. Самі IP-адреси і дані браузера у відгуку не зберігаються.

3. Навіщо ми обробляємо дані

• щоб надавати доступ до Сервісу і виконувати публічну оферту;
• щоб передати заявку клієнта інспектору і показати клієнту звіт за його посиланням;
• щоб приймати оплату підписки і видавати чеки;
• щоб надсилати службові листи: підтвердження email, відновлення пароля, нові заявки, повідомлення про оплату;
• щоб захищати Сервіс і користувачів від зловживань і фальшивих відгуків.

Ми не продаємо персональні дані і не використовуємо їх для реклами.

4. Кому передаються дані

Для роботи Сервісу ми користуємося послугами перевірених постачальників. Вони отримують лише ті дані, які потрібні для їхньої функції:

• АТ «Універсал Банк» (plata by mono) — прийом оплати підписки;
• Railway (США) — хостинг Сервісу і бази даних;
• Cloudflare (США) — зберігання фото, відео і файлів оглядів;
• Resend (США) — надсилання службових листів;
• Sentry (США) — звіти про технічні помилки без вмісту форм.

Частина постачальників розташована за межами України. Передача здійснюється для виконання договору з користувачем і з дотриманням вимог статті 29 Закону України «Про захист персональних даних».

Звіт огляду бачить лише той, хто має захищене посилання на нього. Публічна сторінка інспектора і опубліковані відгуки доступні всім.

5. Cookies

Сервіс використовує лише необхідні cookies:

• сесія і захист форм (sessionid, csrftoken) — щоб працював вхід в акаунт і форми;
• caroche_review — щоб автор відгуку міг змінити свій відгук з того самого браузера;
• caroche_device — щоб відрізнити браузер інспектора від браузера клієнта і захистити рейтинг від фальшивих відгуків.

Рекламних і аналітичних cookies немає.

6. Як довго ми зберігаємо дані

6.1. Дані інспектора зберігаються, поки існує його обліковий запис. Здані звіти зберігаються, щоб посилання клієнтів продовжували працювати.

6.2. Після видалення облікового запису дані видаляються протягом 30 днів, крім тих, які ми зобов'язані зберігати за законом (зокрема дані про оплати).

7. Захист даних

Сайт працює лише через HTTPS. Паролі зберігаються у захешованому вигляді. Фото і файли оглядів зберігаються в закритому сховищі і доступні лише власнику огляду або за захищеним посиланням на звіт.

8. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати, які ваші дані ми обробляємо, вимагати їх виправлення або видалення, відкликати згоду на обробку і звернутися до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися цими правами, напишіть нам на email, вказаний нижче. Клієнтам інспектора щодо даних у заявці або звіті варто спершу звернутися до самого інспектора. Ми допоможемо, якщо інспектор не відповідає.

9. Контакти

Найменування

не вказано

РНОКПП

не вказано

Адреса

не вказано

Email

не вказано