Политика конфиденциальности
Здесь описано, какие персональные данные мы собираем на сайте allmotors.fi, для чего они используются, в каких сервисах и где хранятся и как получить доступ к своим данным. Статьи 13 и 14 Общего регламента ЕС о защите данных (GDPR).
1 · Кто отвечает за данные
ALL Motors Oy (регистрационный номер (Y-tunnus) 2773112-9, номер НДС FI27731129) является оператором персональных данных, описанных в этом документе.
Юридический и почтовый адрес: Valuraudantie 23, 00700 Helsinki.
Мы работаем в двух сервисах, которые принадлежат одной компании: Хельсинки, Valuraudantie 23, 00700 Helsinki (info@allmotors.fi), и Нуммела, Tervasuontie 2, 03100 Nummela (nummela@allmotors.fi). Телефон +358 50 512 8450.
Мы не назначали ответственного за защиту данных, поскольку масштаб деятельности этого не требует. По любым вопросам о персональных данных пишите на info@allmotors.fi.
2 · Какие данные мы собираем
Единственное место, где посетитель что-либо нам передаёт, — форма заявки и запроса цены. На сайте нет учётных записей, оплаты, загрузки файлов, а также какой-либо аналитики или слежения за посетителями.
Данные, которые вы вводите в форму
| Поле | Обязательное | Персональные данные |
|---|---|---|
| Имя | да | да |
| Телефон | да | да |
| Электронная почта | да | да |
| Сервис (город) | да | нет |
| Марка и модель автомобиля | нет | косвенно |
| Год выпуска | нет | нет |
| Регистрационный номер | да | да — идентифицирует автомобиль и через реестр его владельца |
| Пробег | да | нет |
| Свободное сообщение | нет | то, что вы решите в нём написать |
| Отметка о согласии | да | сама запись о согласии |
Данные, которые записываются автоматически при отправке
- Хеш SHA-256 с солью, вычисленный от IP-адреса, — сам адрес не сохраняется никогда. Используется только для ограничения числа отправок. Это осознанное решение: восстановить исходный адрес из хеша невозможно.
- Идентификатор браузера (user-agent), обрезанный до 300 символов
- Отметка времени согласия
- Страница, с которой отправлена заявка
- Выбранный вами язык
- Оценка на спам и её обоснование
Мы не собираем данные особых категорий и нигде их не запрашиваем. Однако поле свободного сообщения открыто: не указывайте в нём сведения о здоровье и другую чувствительную информацию — лучше расскажите об этом по телефону.
3 · Для чего используются данные и на каком основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на заявку, расчёт стоимости и согласование работ | все поля формы | Договор или преддоговорные действия (GDPR 6(1)(b)) |
| Защита от спама и злоупотреблений | хеш IP, идентификатор браузера, время заполнения формы | Законный интерес (GDPR 6(1)(f)) |
| Подтверждение того, что согласие было дано | отметка о согласии и время | Юридическая обязанность и подотчётность (GDPR 5(2)) |
| Запоминание выбранного языка | локальное хранилище браузера | Строго необходимо для работы сайта — согласие не требуется |
Мы не используем данные для маркетинга, не продаём их и не передаём третьим лицам за пределами технической обработки, описанной здесь. Автоматизированного принятия решений и профилирования нет.
4 · Какие сервисы мы используем и где находятся ваши данные
Сайт и обработка заявок работают в облачных сервисах Google. Ниже полный перечень: какой сервис что получает и в каком регионе он размещён.
| Сервис | Что обрабатывает | Расположение |
|---|---|---|
| Google Cloud / Firebase — Firestore, Cloud Functions, Storage, Auth | все данные заявок | europe-north1, Финляндия — данные остаются в ЕС |
| Firebase Realtime Database | хеши IP и счётчики. Содержимое заявок не передаётся | europe-west1, Бельгия — ЕС. У сервиса нет региона в Северной Европе |
| Firebase Hosting / CDN | журналы сервера, включающие IP-адреса посетителей | Глобальная сеть Google |
| Электронная почта Google (Gmail) и Microsoft 365 | копия каждой заявки отправляется через аккаунт Google на собственную почту сервиса | Google и Microsoft, ЕС |
| bara-cookie (BARADATA) — согласие на cookie | ваш выбор согласия и технические данные, нужные для его фиксации | BARADATA, платформа Firebase |
| Встроенная карта Google Maps | ваш IP-адрес и данные устройства — только если вы сами нажмёте «Показать карту» | |
| YouTube (youtube-nocookie.com) | ваш IP-адрес — только если вы сами запустите видео | |
| Google reCAPTCHA Enterprise (App Check) | сигналы устройства и поведения для выявления ботов | Сейчас не используется — не подключено |
| GitLab CI — разработка | только исходный код, без персональных данных | — |
В этих сервисах Google и Microsoft выступают обработчиками по нашему поручению на условиях их соглашений об обработке данных. Содержимое ваших заявок хранится на территории ЕС. При использовании карты, видео и шрифтов возможна передача данных за пределы ЕС; такие передачи опираются на стандартные договорные условия Европейской комиссии и рамочное соглашение ЕС — США о конфиденциальности данных.
5 · Копия заявки в электронной почте
Копия каждой заявки уходит на собственный почтовый ящик сервиса, чтобы её вовремя увидели. Это значит, что ваши данные находятся в двух местах: в базе данных, где у них есть автоматический срок удаления, и в почте, где они хранятся 24 месяца — по тому же правилу, что и в базе данных.
На практике именно копия в почте определяет реальный срок хранения. Если вы попросите удалить данные, мы удалим их из обоих мест.
6 · Сколько мы храним данные
| Данные | Срок хранения | Как это обеспечивается |
|---|---|---|
| Заявки в базе данных | 24 месяца | Автоматически — для каждой записи задаётся дата удаления, и база удаляет её сама |
| Копия в электронной почте | 24 месяца — по тому же правилу, что и в базе данных | Вручную — в почтовом ящике сервиса |
| Журнал действий администраторов | 90 дней | Автоматически, тот же механизм |
| Журналы сервера (IP-адреса) | Согласно сроку Google по умолчанию | Управляется Google, мы это не настраиваем |
7 · Безопасность
Соединение с сайтом всегда зашифровано (HTTPS, HSTS). У формы заявки есть несколько серверных защит от спама и злоупотреблений: скрытое поле, проверка времени заполнения формы и ограничение числа отправок по хешу IP.
Доступ к базе данных есть только у названных сотрудников сервиса, у каждого свой вход. Отправленную заявку нельзя изменить задним числом — сотрудники могут только добавлять к ней свои примечания.
8 · Ваши права
Вы вправе получить доступ к своим данным, исправить их, потребовать удаления, ограничить обработку или возразить против неё, перенести данные в другой сервис и отозвать данное согласие.
Скажем прямо, как это работает: на сайте нет портала самообслуживания, все запросы обрабатываются вручную. Напишите на info@allmotors.fi — мы найдём вашу запись и решим вопрос не позднее чем в течение месяца. Удаление охватывает и базу данных, и копию в почте.
Отправленную заявку технически невозможно отредактировать. Если в ней ошибка, мы удалим запись и при необходимости внесём её заново с верными данными.
Если вы считаете, что мы обрабатываем ваши данные неправомерно, вы можете обратиться в Управление уполномоченного по защите данных Финляндии (tietosuoja.fi). Мы будем рады, если сначала вы напишете нам.
9 · Файлы cookie
На сайте нет аналитики, рекламных пикселей и слежения, но мы спрашиваем согласие перед загрузкой карты или видео. Отдельный документ — Файлы cookie — подробно описывает, что сохраняется в браузере и как изменить выбор.
10 · Изменения в этом документе
Если изменится состав собираемых данных или перечень используемых сервисов, мы обновим этот документ и его дату. О существенных изменениях сообщим на главной странице сайта.