1. Кому адресовано · 2. Наша роль · 3. Категории данных · 4. Чувствительные данные · 5. Продажа и передача для рекламы · 6. Сроки хранения · 7. Ваши права · 8. Как воспользоваться правами · 9. Shine the Light · 10. Сигнал отказа в браузере · 11. Отдельные штаты · 12. Несовершеннолетние · 13. Контакты
Настоящее Уведомление дополняет Политику конфиденциальности для жителей штатов США и заменяет её положения в случае расхождения применительно к таким лицам. Оно подготовлено в соответствии с California Consumer Privacy Act в редакции California Privacy Rights Act (CCPA/CPRA) и законами о защите данных потребителей иных штатов, перечисленных в разделе 11.
Уведомление применяется, если вы проживаете в одном из штатов США и при этом являетесь сотрудником компании-клиента Сервиса, посетителем сайта motrix.autos либо лицом, обратившимся к нам через форму обратной связи.
В отношении данных, которые компания-клиент размещает в Сервисе, Motrix действует как service provider (по терминологии CCPA) либо processor (по терминологии законов иных штатов): мы обрабатываем эти данные исключительно по указаниям компании-клиента и в целях оказания ей услуг.
Договором прямо запрещено: сохранять, использовать или раскрывать данные вне прямых деловых отношений с компанией-клиентом; продавать их; передавать их для перекрёстной поведенческой рекламы; объединять их с данными, полученными из иных источников, кроме случаев, разрешённых законом.
Если вы клиент автосервиса, чьи данные находятся в Сервисе, — за реализацией ваших прав обращайтесь в этот автосервис: business в смысле CCPA здесь он, а не Motrix. Мы передадим ему ваше обращение и поможем на него ответить.
В отношении данных посетителей сайта, лиц, оставивших обращение, и сотрудников компаний-клиентов, взаимодействующих с нами напрямую, Motrix действует как business и отвечает за них самостоятельно.
Ниже перечислены категории за последние 12 месяцев в терминах § 1798.140(v) CCPA.
| Категория по закону | Что это у нас | Источник | Кому раскрывается |
|---|---|---|---|
| A. Идентификаторы | Имя, адрес электронной почты, номер телефона, сетевой адрес, идентификатор учётной записи и cookie | От вас при регистрации и обращении; автоматически при использовании сайта | Поставщику инфраструктуры и почтовому узлу |
| B. Сведения по Cal. Civ. Code § 1798.80 | Имя, контактные данные, сведения о компании и платежах по подписке | От вас | Поставщику инфраструктуры, платёжному сервису |
| D. Коммерческая информация | Сведения о приобретённом тарифе, истории оплат и использованных функциях | Формируется при использовании | Поставщику инфраструктуры |
| F. Сведения об использовании интернет-ресурса | Просмотренные страницы, действия в интерфейсе, источник перехода, рекламные метки | Автоматически | Поставщику инфраструктуры; счётчикам аналитики — только при вашем согласии |
| G. Геолокация | Страна и регион, определённые по сетевому адресу, — для выбора языка и валюты. Точное местоположение устройства не определяется | Автоматически | Сервису определения страны по адресу |
| H. Аудио- и электронные сведения | Записи разговоров и переписка с клиентами — только если компания-клиент подключила телефонию или мессенджеры | От компании-клиента | Оператору соответствующей интеграции |
| I. Сведения профессионального характера | Должность и роль сотрудника в компании-клиенте | От компании-клиента | Поставщику инфраструктуры |
| K. Выводы (inferences) | Оценка вероятности того, что обращение с рекламы совершено программой (см. раздел 4a Политики конфиденциальности) | Вычисляется нами | Владельцу сайта, установившему счётчик |
Категории C (защищённые признаки), E (биометрия) и J (сведения об образовании) мы не собираем.
Деловые цели сбора: предоставление и сопровождение Сервиса; выставление счетов и приём платежей; обеспечение безопасности и выявление злоупотреблений; выявление и устранение неисправностей; ответ на обращения; исполнение требований закона; улучшение продукта на обезличенных данных. Данные не используются в целях, не совместимых с перечисленными, без предварительного уведомления.
Из категории sensitive personal information по § 1798.140(ae) мы обрабатываем только учётные данные для входа — адрес электронной почты в сочетании с паролем, — и делаем это исключительно для предоставления доступа к вашей учётной записи и обеспечения её безопасности.
Это использование не выходит за пределы, установленные § 1798.121(a) для целей оказания услуг, поэтому право ограничить использование чувствительных данных в данном случае не порождает дополнительных обязанностей. Мы не используем такие данные для того, чтобы делать выводы о ваших характеристиках, и не раскрываем их третьим лицам для их собственных целей.
Мы не продаём персональные данные и не передаём их для перекрёстной поведенческой рекламы в значении CCPA. Мы не делали этого и в течение предшествующих двенадцати месяцев. Мы не продавали и не передавали таким образом данные лиц младше 16 лет.
Отдельно отметим важное. Компания-клиент может подключить на своём сайте рекламные счётчики — Google Ads, Meta Pixel, Яндекс Метрику и подобные. Такое подключение может считаться sharing в значении CCPA, но стороной, осуществляющей его, является сама компания-клиент как владелец сайта: она принимает решение о подключении, она же обязана разместить у себя ссылку «Do Not Sell or Share My Personal Information» и обработать соответствующие обращения. Motrix в этой части действует по её поручению.
Мы храним каждую категорию не дольше, чем это необходимо для цели, ради которой она собрана. Конкретные сроки по категориям приведены в разделе 4 Уведомления для ЕЭЗ, Великобритании и Швейцарии и применяются одинаково ко всем пользователям независимо от места нахождения.
Направьте обращение на support@motrix.autos с темой «US privacy request». Укажите штат проживания и то, каким правом вы пользуетесь.
Согласно Cal. Civ. Code § 1798.83 жители Калифорнии вправе раз в год запросить перечень персональных данных, раскрытых третьим лицам для их собственных прямых маркетинговых целей. Мы такого раскрытия не осуществляем. Запрос можно направить на support@motrix.autos.
Мы распознаём и исполняем сигнал Global Privacy Control (GPC), передаваемый браузером или расширением, как обращение об отказе от продажи и передачи данных для рекламы — в порядке § 1798.135(b). Сигнал применяется к браузеру, в котором он включён, и не требует установления вашей личности.
Единого стандарта сигнала Do Not Track отрасль не выработала, и мы на него не реагируем — GPC служит той же цели и имеет определённое законом значение.
Помимо Калифорнии, права на доступ, исправление, удаление, получение копии данных в переносимом виде, отказ от продажи и целевой рекламы, а также на обжалование отказа предоставляются жителям штатов, законы которых это предусматривают, — в том числе Вирджинии, Колорадо, Коннектикута, Юты, Техаса, Орегона, Монтаны, Делавэра, Айовы, Небраски, Нью-Гэмпшира, Нью-Джерси, Теннесси, Миннесоты, Мэриленда, Кентукки, Род-Айленда и Индианы.
Мы применяем единый порядок из раздела 8 ко всем таким обращениям и не требуем от вас доказывать, что закон вашего штата даёт вам соответствующее право. Целевой рекламы и профилирования, порождающего юридические или сходные существенные последствия для потребителя, мы не осуществляем; оценки и автоматизированные решения, применяемые в Сервисе, раскрыты в разделе 8 Уведомления для ЕЭЗ, Великобритании и Швейцарии.
Оценка воздействия на защиту данных проводится там, где этого требует закон соответствующего штата, и предоставляется надзорному органу по его запросу.
Сервис предназначен для профессионального использования. Мы сознательно не собираем данные лиц младше 16 лет и не продаём и не передаём такие данные. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, сообщите на support@motrix.autos — мы удалим их без промедления.