Уведомление о конфиденциальности

A & D Euroservice Limited («Euroservice», «мы»), регистрационный номер HE 124733, Sisyfou 10, 3075 Лимасол, Кипр, является контролёром персональных данных, описанных в этом уведомлении.

С вопросами и запросами о ваших данных пишите на enquiries@euroservicecy.com или по указанному выше адресу. Мы не назначали сотрудника по защите данных.

Когда вы отправляете запрос (через форму обратной связи, «Найти мой автомобиль», запрос по конкретному автомобилю, по телефону, в WhatsApp или по электронной почте), мы используем то, что вы нам сообщили: ваше имя, номер телефона, адрес электронной почты, если вы его указали, ваше сообщение, а для заявки на подбор — желаемый автомобиль, ваш бюджет, сроки, где искать, предпочтительный способ доставки и ссылку на объявление, если она есть. Форма также фиксирует страницу, с которой она отправлена, язык, которым вы пользовались, и время.

Мы используем это, чтобы ответить вам, подобрать автомобиль и рассчитать его стоимость, а также организовать осмотр, визит в мастерскую или доставку. Правовое основание: действия, которые вы просите нас совершить до возможного заключения договора (статья 6(1)(b) GDPR), и наш законный интерес отвечать на запросы и вести их упорядоченный учёт (статья 6(1)(f) GDPR).

Запрос не является заказом и ни на что вас не подписывает. Мы не рассылаем рекламные письма и сообщения, и этот сайт не запрашивает согласие на маркетинговые рассылки. Если когда-нибудь мы захотим отправить вам рекламные материалы, мы сначала спросим вас, и вы сможете отказаться.

Если вы решите купить автомобиль, мы обрабатываем данные, необходимые для коммерческого предложения, договора заказа, счёта, ввоза, таможенного оформления и регистрации: ваши паспортные и адресные данные, данные автомобиля и платёжные документы. Правовое основание: исполнение договора (статья 6(1)(b) GDPR) и наши юридические обязанности по налоговому, бухгалтерскому, таможенному законодательству и правилам регистрации транспортных средств (статья 6(1)(c) GDPR). Эти действия выполняются на основании письменного коммерческого предложения и договора заказа, а не на этом сайте.

Обслуживание и ремонт выполняют партнёрские семейные мастерские. Если мы передаём ваш запрос в мастерскую, мы сообщаем ей ваше имя, контактные данные и то, что нужно вашему автомобилю.

Чтобы формы работали для настоящих клиентов, мы ограничиваем число сообщений с одного подключения и проверяем, не отправлены ли они автоматической программой:

• Каждый сохранённый запрос содержит ключевой код, полученный из адреса вашего подключения (адрес IPv4 или сеть IPv6). Он используется только для подсчёта сообщений с одного подключения и удаляется по истечении 24 часов.
• Формы используют Vercel BotID — невидимую проверку, которую предоставляет наш хостинг-провайдер Vercel вместе с партнёром Kasada. Когда вы отправляете форму, ваш браузер выполняет короткий скрипт, который считывает технические характеристики браузера и устройства и отправляет их вместе с вашим сообщением, чтобы Vercel и Kasada могли определить, отправил ли его человек или автоматическая программа; мы получаем только результат. Провайдеры также используют эти сигналы для улучшения своего сервиса обнаружения. Проверка не устанавливает cookie и ничего не сохраняет в вашем браузере.
• Сообщение, похожее на автоматическое (заполнено скрытое поле, которое люди никогда не видят, или проверка сообщает об автоматической программе), задерживается для проверки человеком и не теряется. Сообщение, отправленное необычно быстро или повторяющее контактные данные, отправленные незадолго до этого, доставляется нам, но помечается для дополнительной проверки. Более пяти сообщений с одного подключения в течение часа задерживаются; отклоняются только экстремальные объёмы, и отклонённый посетитель сохраняет свой текст и видит наш адрес электронной почты.
• Наш хостинг-провайдер записывает каждый запрос к сайту (IP-адрес, время, страницу и тип браузера) в журналы сервера для обеспечения безопасности и устранения неполадок на короткий срок.

Правовое основание: наш законный интерес в безопасности и надлежащей работе сайта (статья 6(1)(f) GDPR).

Мы публикуем фотографии доставленных автомобилей и отзывы клиентов только с письменного разрешения клиента, которое можно отозвать в любой момент, связавшись с нами. После отзыва фотографии снимаются с сайта и удаляются из хранилища. После этого мы храним лишь минимальную запись о разрешении и его отзыве: кто его дал, когда, для чего, где хранится подписанная форма и когда оно было отозвано. Правовое основание: согласие (статья 6(1)(a) GDPR).

Мы пользуемся услугами поставщиков, которые обрабатывают данные по нашим указаниям:

• Vercel Inc. (США) размещает сайт: его серверные функции работают во Франкфурте, Германия, а статические страницы и изображения доставляются через сеть Vercel по всему миру. Vercel хранит журналы сервера, обеспечивает проверку BotID и хранит загруженные фотографии.
• Neon Inc. (США) размещает базу данных во Франкфурте, Германия, где хранятся запросы и другие записи сайта.
• Resend Inc. (США) отправляет каждый запрос в наш почтовый ящик в виде письма из региона Ирландия на инфраструктуре Amazon Web Services и ведёт журнал доставки.
• SiteGround размещает наш почтовый ящик и фильтрует входящую почту от спама.
• Если вы пишете нам в WhatsApp, WhatsApp (Meta Platforms Ireland Limited) обрабатывает эту переписку в соответствии со своими условиями и политикой конфиденциальности.

При покупке автомобиля мы также передаём необходимые сведения продавцу или поставщику автомобиля, экспедиторам и таможенным агентам, органам регистрации транспортных средств, нашему бухгалтеру и при необходимости юридическим консультантам, а также партнёрским мастерским для обслуживания. Мы не продаём персональные данные и не передаём их рекламодателям.

Мы выбираем европейские регионы там, где наши поставщики их предлагают: Франкфурт для серверных функций и базы данных, Ирландию для электронной почты. Некоторые наши поставщики — компании из США, и они могут обрабатывать часть технических данных или данных поддержки за пределами Европейской экономической зоны. Такая передача опирается на стандартные договорные положения Европейской комиссии или на решение об адекватности, как указано в условиях обработки данных каждого поставщика.

• Запросы, не приведшие к покупке, включая коммерческие предложения, которые не были приняты: удаляются не позднее чем через 12 месяцев после нашего последнего контакта с вами.
• Сообщения, задержанные как предположительно автоматические: проверяются и удаляются в течение 3 месяцев.
• Принятые коммерческие предложения, договоры заказа, счета и документы о покупке, ввозе и регистрации являются бухгалтерскими документами: мы храним их не менее шести лет, отсчитываемых, как того требует налоговое законодательство Кипра, с более поздней из дат — срока подачи или фактической подачи налоговой декларации (или уточнённой декларации) за соответствующий год, — а если в последний год этого срока начинается налоговая проверка — до её завершения или до истечения одного года с её начала, в зависимости от того, что наступит раньше.
• Минимальная запись о разрешении на фотографию или отзыв и о его отзыве: пока материал опубликован и не дольше шести лет после его снятия, чтобы мы могли подтвердить, что разрешение существовало.
• Коды подключения для подсчёта сообщений: 24 часа. Журналы сервера: короткий срок, установленный хостинг-провайдером.

Мы удаляем запросы и их копии в электронной почте вручную, в ходе ежемесячной проверки, а не автоматически. Запись хранится дольше указанных сроков только тогда, когда этого требует сделка, спор или юридическая обязанность, и причина фиксируется.

Вы можете запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а также копию в переносимом формате, и возразить против обработки, основанной на нашем законном интересе. Если обработка основана на согласии (фотографии и отзывы), вы можете отозвать его в любой момент; это не затрагивает уже совершённые действия. Пишите на enquiries@euroservicecy.com; мы отвечаем в течение одного месяца. Вы также можете подать жалобу в Офис Уполномоченного по защите персональных данных Кипра (www.dataprotection.gov.cy).

Сайт работает по протоколу HTTPS. Доступ к области администрирования есть только у сотрудников с учётными данными. Фотографии клиентов хранятся в закрытом хранилище и показываются на сайте только пока действует разрешение.

Этот сайт не предназначен для детей, и мы сознательно не собираем данные лиц младше 18 лет.

Любые изменения этого уведомления будут опубликованы на этой странице с новой датой.