1. Кому адресовано · 2. Роли сторон · 3. Основания обработки · 4. Сроки хранения · 5. Ваши права · 6. Как воспользоваться правами · 7. Трансграничная передача · 8. Автоматизированные решения · 9. Дети · 10. Жалоба в надзорный орган · 11. Контакты
Настоящее Уведомление дополняет Политику конфиденциальности для лиц, находящихся в Европейской экономической зоне, Великобритании и Швейцарии. При расхождении между документами в отношении этих лиц применяется настоящее Уведомление.
Уведомление подготовлено в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Законом Великобритании о защите данных 2018 года вместе с UK GDPR и Федеральным законом Швейцарии о защите данных (FADP).
Уведомление применяется, если вы находитесь на указанных территориях и при этом:
Различение ролей здесь не формальность: от него зависит, к кому именно вы обращаетесь за реализацией своих прав.
В отношении данных сотрудников компаний-клиентов, посетителей сайта и лиц, обратившихся к нам напрямую, контролёром выступает Motrix. Мы сами определяем цели и способы обработки этих данных.
В отношении данных, которые компания-клиент размещает в Сервисе, — сведений о её клиентах, автомобилях, заказах, звонках и переписке, — контролёром является сама компания-клиент, а Motrix выступает обработчиком и действует исключительно по её задокументированным указаниям. Условия такой обработки закреплены в Соглашении об обработке персональных данных.
Если вы записались в автосервис через форму Motrix — вашим контролёром является этот автосервис, а не Motrix. Обращайтесь к нему напрямую: его наименование и контакты указаны в форме записи и в подтверждении. Если вы обратитесь к нам, мы передадим обращение автосервису и окажем ему содействие в ответе, но не вправе решать за него судьбу ваших данных.
Мы обрабатываем данные только при наличии одного из оснований ст. 6(1) GDPR:
| Цель | Данные | Основание |
|---|---|---|
| Предоставление Сервиса, ведение учётной записи, поддержка | Имя, адрес электронной почты, телефон, данные компании, сведения о входах | Исполнение договора — ст. 6(1)(b) |
| Выставление счетов, приём платежей, бухгалтерский и налоговый учёт | Реквизиты компании, история платежей и подписки | Исполнение договора — ст. 6(1)(b); соблюдение обязанности по закону — ст. 6(1)(c) |
| Безопасность: выявление подбора паролей, злоупотреблений и мошенничества | Сетевой адрес, сведения об устройстве и браузере, журналы обращений | Законный интерес — ст. 6(1)(f): защита Сервиса и его пользователей |
| Ответ на обращение через форму обратной связи | Имя, адрес электронной почты, телефон, текст обращения, сетевой адрес | Законный интерес — ст. 6(1)(f): ответить обратившемуся; при переписке о заключении договора — ст. 6(1)(b) |
| Аналитика использования Сервиса и улучшение продукта | Обезличенные показатели использования разделов | Законный интерес — ст. 6(1)(f): развитие продукта |
| Необязательные cookie и внешние счётчики аналитики | Идентификаторы cookie, сведения о просмотре страниц | Согласие — ст. 6(1)(a) и ст. 5(3) Директивы 2002/58/EC |
| Рассылка сведений о продукте лицам, оставившим заявку | Имя, адрес электронной почты | Согласие — ст. 6(1)(a); отзывается одним нажатием в каждом письме |
Мы не обрабатываем специальные категории данных по ст. 9 GDPR и не предполагаем их внесения в Сервис. Если компания-клиент вносит такие сведения в свободные текстовые поля, она делает это как контролёр и под свою ответственность, самостоятельно обеспечивая наличие основания по ст. 9(2).
Когда обработка основана на законном интересе, мы предварительно соотносим этот интерес с вашими правами и свободами и применяем наименее вторгающийся способ достижения цели. Изложение результатов такой оценки предоставляется по запросу.
| Категория | Срок |
|---|---|
| Данные учётной записи и данные, размещённые в Сервисе | В течение срока действия договора. После его прекращения — 90 дней на выгрузку, затем безвозвратное удаление |
| Документы бухгалтерского и налогового учёта | Срок, установленный применимым законодательством (как правило, 5 лет) |
| Журналы безопасности и обращений к API | Не более 12 месяцев |
| Данные счётчика Motrix Pixel | По умолчанию 30 дней; настраивается владельцем сайта |
| Обращения через форму обратной связи | 12 месяцев с даты последнего сообщения по обращению |
| Резервные копии | 14 дней; удаление из копий происходит по мере их естественной ротации |
| Данные для отказа от рассылок | Бессрочно — минимальный набор, необходимый, чтобы не написать вам снова |
По истечении срока данные удаляются либо обезличиваются без возможности обратного соотнесения с вами.
Направьте запрос на support@motrix.autos, указав, каким правом вы пользуетесь и какие данные имеете в виду.
Серверы Сервиса расположены в Российской Федерации, которая не признана Европейской комиссией страной с адекватным уровнем защиты. Передача данных в Российскую Федерацию, а также иным субобработчикам за пределами ЕЭЗ осуществляется на основании:
Перед передачей проводится оценка правовых условий страны назначения и применяются дополнительные меры: шифрование канала передачи, шифрование токенов доступа, ограничение состава передаваемых данных необходимым минимумом, ограничение круга лиц, имеющих доступ.
Мы обязуемся оспаривать в установленном порядке требования органов власти о раскрытии данных, если они не соответствуют применимому праву, и уведомлять вас о таких требованиях, если это не запрещено законом.
Копию стандартных договорных условий и перечень получателей можно запросить по адресу support@motrix.autos. Состав субобработчиков раскрыт в Реестре субобработчиков.
Представитель по ст. 27 GDPR. Сведения о представителе в Европейском союзе и в Великобритании, а также подтверждающие документы предоставляются по запросу на support@motrix.autos. Обращение к представителю не лишает вас права обратиться к нам напрямую.
Сервис содержит функции, принимающие решения без участия человека. Раскрываем их прямо, поскольку это требование ст. 13(2)(f) и 22 GDPR.
Обращению с рекламы присваивается оценка вероятности того, что оно совершено программой. Логика оценки: сопоставление технических характеристик устройства, скорости и характера взаимодействия со страницей, частоты обращений с одного сетевого адреса и подсети.
Последствие решения касается исключительно настроек рекламных кампаний владельца сайта: показ рекламы отдельным сегментам может быть ограничен. Доступ посетителя к сайту не ограничивается, содержание сайта для него не меняется, никаких юридических последствий для посетителя решение не порождает. Владелец сайта видит каждую оценку и вправе отменить её вручную.
По расписанию система анализирует статистику кампаний и вносит изменения в ставки, состав минус-слов и распределение бюджета. Решения касаются рекламных кампаний компании-клиента и не относятся к конкретным физическим лицам. Каждое действие фиксируется в журнале решений, действия обратимы, автопилот может быть отключён или переведён в режим предложений с ручным подтверждением.
Ответы клиентам в чате и мессенджерах могут формироваться языковой моделью. Собеседник уведомляется о том, что отвечает автоматический помощник, и в любой момент может потребовать переключения на сотрудника. Модель не принимает решений о заключении договора, цене или отказе в обслуживании. Подробнее — Политика использования искусственного интеллекта.
Ни одна из перечисленных функций не порождает в отношении вас юридических последствий и не оказывает сходного существенного воздействия в смысле ст. 22(1) GDPR. Если вы считаете иначе применительно к вашей ситуации, вы вправе потребовать участия человека, изложить свою позицию и оспорить решение, написав на support@motrix.autos.
Сервис предназначен для профессионального использования и не адресован детям. Мы сознательно не собираем данные лиц младше 16 лет. Если такие данные попали к нам, сообщите об этом — мы удалим их без промедления.
Вы вправе подать жалобу в надзорный орган по защите данных страны вашего постоянного проживания, места работы или места предполагаемого нарушения (ст. 77 GDPR). Перечень органов ЕЭЗ опубликован на сайте Европейского совета по защите данных. В Великобритании это Information Commissioner's Office, в Швейцарии — FDPIC.
Обращение к нам не является обязательным условием подачи жалобы, но мы просим сначала написать нам: большинство вопросов решается быстрее напрямую.