Политика конфиденциальности

В зависимости от того, как вы пользуетесь сайтом, мы обрабатываем следующие категории данных:

• Идентификационные и контактные данные — имя и фамилия, номер телефона, адрес электронной почты, а для корпоративных клиентов также название компании и её рег. номер.
• Данные об автомобиле — марка и модель, описание и объём повреждения или требуемой услуги.
• Данные о запросе услуги — тип услуги, затронутые детали кузова, размер автомобиля, состояние лака, предпочтительная (необязывающая) дата и другие параметры, которые вы указываете в форме запроса.
• Фотографии — снимки автомобиля или повреждения, которые вы загружаете для ориентировочной оценки или подготовки предложения.
• Голосовые записи — если вы используете кнопку микрофона для описания запроса, создаётся короткая аудиозапись, которая автоматически преобразуется в текст; расшифровка (и, возможно, сама запись) становится частью вашего запроса.
• Содержание переписки — сообщения, которые вы отправляете нам через виртуального помощника, по электронной почте, по телефону или через WhatsApp.
• Технические и аналитические данные — IP-адрес, тип устройства и браузера, операционная система, приблизительное местоположение по IP-адресу, сведения о вашем визите и поведении на сайте, идентификаторы cookies и рекламные идентификаторы (например, gclid при переходе из рекламы Google).
• Данные, хранящиеся на вашем устройстве — переписку с помощником мы сохраняем в хранилище браузера (localStorage) на вашем устройстве, чтобы разговор сохранялся между страницами.

Указание персональных данных в форме запроса добровольно; однако без контактных данных мы не сможем связаться с вами и предоставить оценку или предложение. Особые категории данных (так называемые чувствительные данные) мы намеренно не обрабатываем и просим не указывать их в свободном тексте или записях.

Ваши персональные данные мы обрабатываем в следующих целях и на следующих правовых основаниях:

• Обработка запроса и подготовка услуги (оценка цены, обратный звонок, согласование срока, подготовка и исполнение договора) — основание: исполнение договора и меры по вашему запросу до его заключения (ст. 6(1)(b) GDPR).
• Ориентировочная оценка цены по фотографии и ответы виртуального помощника — основание: меры по вашему запросу и наш законный интерес в предоставлении запрошенной функции сайта (ст. 6(1)(b) и (f) GDPR).
• Исполнение правовых обязанностей (прежде всего бухгалтерских и налоговых) — основание: исполнение правовой обязанности (ст. 6(1)(c) GDPR).
• Защита и безопасность сайта, предотвращение злоупотреблений и мошенничества, установление и защита правовых требований — основание: наш законный интерес (ст. 6(1)(f) GDPR).
• Прямой маркетинг наших собственных аналогичных услуг существующим клиентам (например, по e-mail) — основание: наш законный интерес с правом в любой момент возразить и отписаться (ст. 6(1)(f) GDPR, § 7 Закона № 480/2004 Sb.).
• Аналитика, ремаркетинг, измерение рекламы и маркетинговые cookies — основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте в инструменте управления согласием и можете в любой момент отозвать.
• Публикация фотографий автомобиля «до / после» в галерее работ и в наших соцсетях — основание: ваше согласие, данное при принятии правил пользования; идентифицирующие данные (например, госномер) мы не публикуем. Удаление фотографий можно запросить в любой момент на info@garservice.cz.

Сайт предлагает три функции на основе искусственного интеллекта: виртуального помощника (чат), ориентировочную оценку цены по фотографии и преобразование речи в текст. Для этих функций мы используем языковую модель компании Google через интерфейс Google Gemini API.

Если вы используете эти функции, мы передаём поставщику данного интерфейса введённое вами содержимое — текст сообщения, загруженную фотографию или голосовую запись — с целью формирования ответа, оценки или расшифровки. Просим не вводить данные, которые вы не желаете обрабатывать, а также персональные данные третьих лиц.

Оценки и ответы помощника носят исключительно ориентировочный и информационный характер. Это не является автоматизированным принятием решений с правовыми или сопоставимо значимыми последствиями в смысле ст. 22 GDPR — окончательную оценку и цену всегда подтверждает человек (мастер) после личного осмотра автомобиля. Помощник — это инструмент и может ошибаться.

Cookies — это небольшие файлы, сохраняемые в вашем браузере. Аналогично работают технологии localStorage и sessionStorage. Мы используем их в следующем объёме:

• Необходимые (технические) — нужны для базовой работы сайта и запоминания вашего выбора согласия. Сохраняются без согласия на основании нашего законного интереса. Сюда относится и сохранение переписки с помощником на вашем устройстве (localStorage) исключительно для удобного продолжения чата.
• Аналитические — измеряют посещаемость и поведение на сайте (например, Google Analytics 4). Сохраняются только с вашего согласия.
• Маркетинговые — служат для измерения и таргетинга рекламы и ремаркетинга (например, Google Ads, Meta, TikTok). Сохраняются только с вашего согласия.

Согласие на аналитические и маркетинговые cookies вы даёте и управляете им через инструмент управления согласием, отображаемый при посещении сайта; свой выбор можно в любой момент изменить или отозвать. Настройки cookies можно также изменить непосредственно в вашем браузере. Отказ от необязательных cookies не влияет на базовую работоспособность сайта.

На основании вашего согласия мы можем использовать перечисленные ниже инструменты третьих сторон. Они внедряются через диспетчер тегов (Google Tag Manager) и активируются только после получения согласия:

• Google Analytics 4 — анализ посещаемости и поведения пользователей.
• Google Ads — измерение конверсий, ремаркетинг и таргетинг рекламы; мы используем функцию расширенных конверсий, при которой контактные данные (e-mail, телефон, имя) перед отправкой необратимо хешируются (SHA-256), поэтому передаются в виде, не допускающем их прямого прочтения.
• Meta (Facebook/Instagram) — рекламный пиксель и измерение конверсий через интерфейс Conversions API, как из браузера, так и с сервера; в рамках измерения конверсий мы можем передать Meta и сведения о том, что обращение привело к согласованному заказу (офлайн-конверсия). Контактные данные (e-mail, телефон, имя) перед отправкой необратимо хешируются (SHA-256), поэтому передаются в виде, не допускающем их прямого прочтения.
• TikTok — рекламный пиксель и измерение конверсий.
• Google Business Profile — отображение оценок и отзывов из нашей бизнес-карточки.

Операторы этих инструментов могут выступать самостоятельными или совместными администраторами для целей измерения и таргетинга рекламы. Подробности их обработки указаны в их собственных политиках конфиденциальности, например политика компании Google.

Ваши данные мы раскрываем только в необходимом объёме следующим категориям получателей:

• Поставщики ИТ и хостинга — работа сайта и серверов (поставщик серверной инфраструктуры в ЕС и поставщик сети доставки контента и обеспечения безопасности).
• Поставщик интерфейса ИИ — Google (Google Gemini API) для функций помощника, оценки по фото и расшифровки речи.
• Поставщики картографических услуг — Google (карта расположения места деятельности).
• Поставщики аналитических и рекламных инструментов — Google, Meta, TikTok (на основании согласия).
• Поставщики каналов связи — оператор сервиса WhatsApp (Meta Platforms Ireland Ltd.) и поставщик интерфейса WhatsApp Business (360dialog GmbH, Германия), если вы связываетесь с нами через этот канал.
• Субподрядчики и сотрудничающие мастера — в объёме, необходимом для оказания услуги (например, малярный цех); связаны обязательством конфиденциальности.
• Поставщики бухгалтерских, налоговых и юридических услуг.
• Органы публичной власти — если это предписано законом.

С обработчиками, которые обрабатывают персональные данные по нашему поручению, мы заключаем договоры об обработке персональных данных согласно ст. 28 GDPR. Ваши данные мы не продаём.

Некоторые поставщики (прежде всего Google, Meta и TikTok) могут обрабатывать данные и за пределами Европейского экономического пространства, например в США. Такая передача осуществляется при наличии гарантий, требуемых GDPR, — прежде всего решения Европейской комиссии об адекватном уровне защиты (рамка EU–US Data Privacy Framework, если получатели сертифицированы) либо стандартных договорных положений, утверждённых Европейской комиссией, при необходимости с дополнительными техническими и организационными мерами.

Персональные данные мы храним только в течение срока, необходимого для достижения цели:

• Данные запроса, не приведшего к заказу, — как правило, 12 месяцев с момента последней коммуникации, после чего мы их удаляем или анонимизируем.
• Данные клиентов и договорная документация — в течение действия договорных отношений и далее в течение сроков исковой давности (как правило, 3 года, по некоторым требованиям дольше) для защиты правовых требований.
• Бухгалтерские и налоговые документы — в течение срока, установленного законом (как правило, 10 лет).
• Данные, обрабатываемые на основании согласия (маркетинг, cookies), — до отзыва согласия, но не дольше срока действия данного согласия.
• Переписка с помощником, сохранённая на вашем устройстве, — остаётся в вашем браузере, пока вы её не удалите (например, кнопкой перезапуска разговора или очисткой данных браузера).

В отношении своих персональных данных вы имеете, согласно GDPR, прежде всего следующие права:

• право на доступ к своим данным и на их копию;
• право на исправление неточных или дополнение неполных данных;
• право на удаление («право быть забытым»), если этому не препятствует наша правовая обязанность хранить данные;
• право на ограничение обработки;
• право на переносимость данных, обрабатываемых на основании согласия или договора;
• право возразить против обработки, основанной на законном интересе, включая прямой маркетинг;
• право в любой момент отозвать данное согласие без ущерба для законности обработки до его отзыва;
• право подать жалобу в надзорный орган.

Свои права вы реализуете по указанному выше e-mail. Мы можем попросить вас подтвердить личность, чтобы не раскрыть данные не тому лицу. Запрос мы обработаем без неоправданной задержки, не позднее одного месяца.

Если вы считаете, что обработкой ваших данных мы нарушаем правовые нормы, вы вправе подать жалобу в Управление по защите персональных данных (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Мы принимаем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, уничтожения или злоупотребления — прежде всего шифрованную передачу (HTTPS), ограничение доступа уполномоченными лицами и хеширование контактных данных, передаваемых рекламным платформам. Однако передачу данных через интернет невозможно обеспечить со стопроцентной безопасностью.

Сайт и наши услуги не предназначены для детей. Персональные данные детей мы сознательно не собираем. Если мы обнаружим, что непреднамеренно получили данные ребёнка без согласия законного представителя, мы удалим их без неоправданной задержки.

Мы можем время от времени обновлять настоящую политику, например в связи с изменениями обработки или правовых норм. Актуальная редакция всегда доступна на этой странице с указанием даты последнего обновления.