Конфіденційність

1. Контролер персональних даних

Контролером персональних даних є компанія Dotsphere s.r.o., IČO (ідентифікаційний номер компанії в Чехії) 19632983, із зареєстрованим офісом за адресою Korunní 2569/108, Vinohrady, 101 00 Praha 10, внесена до торговельного реєстру, який веде Міський суд у Празі, реєстраційний номер справи C 388942 (далі — «Carnado» або «ми»). Контактна електронна адреса: ahoj@carnado.eu. Повні ідентифікаційні дані наведено в розділі Правові дані.

2. Які персональні дані ми обробляємо

Carnado обробляє персональні дані лише в обсязі, необхідному для роботи сервісу:

• Контактна форма: ім'я, адреса електронної пошти, за потреби номер телефону та зміст повідомлення (виключно для того, щоб відповісти на ваш запит).
• Обліковий запис користувача: адреса електронної пошти, у разі входу через Google або Facebook також ім'я та фото профілю, спосіб входу та хеш пароля, якщо ви встановите пароль (сам пароль ми не зберігаємо).
• Звідки ви прийшли: під час реєстрації ми фіксуємо, яким способом і на якій сторінці Carnado ви зареєструвалися. Якщо ви дозволили аналітичні cookies, до облікового запису зберігаємо також сайт, з якого ви вперше прийшли на Carnado, першу відвідану сторінку та параметри кампанії (utm).
• Пошук: критерії, за якими ви шукаєте (марка, модель, ціна та інші фільтри). Для авторизованих користувачів ми пов'язуємо їх з обліковим записом, а за дозволених аналітичних cookies — також пошуки з того самого браузера, здійснені до реєстрації.
• Збережені пошуки, обране та оголошення: відстеження, обрані автомобілі та оголошення, які ви розміщуєте на Carnado, включно з контактом, який ви вказуєте в оголошенні.
• Платежі: придбані передплати та кредити. Платежі обробляє Stripe, дані платіжної картки до нас взагалі не надходять.
• Технічні дані (журнали): IP-адреса, час запиту, тип браузера (для безпеки та виправлення помилок). Журнали автоматично видаляються через 30 днів.
• Форум: псевдонім, який ви оберете (він публічний біля всіх ваших дописів), зміст тем і відповідей, голоси «Корисно», підписки на теми, надіслані вами скарги та запис про те, що ви погодилися з правилами форуму. Якщо ви надішлете нам повідомлення про вміст через форму без облікового запису, ми обробляємо ім'я, адресу електронної пошти та зміст повідомлення. Щоб захистити бали й рівні в обговоренні від зловживань, ми 30 днів зберігаємо зашифрований відбиток мережі, з якої ви пишете або голосуєте (ніколи не повну IP-адресу). Він потрібен лише для того, щоб пов’язані акаунти не могли додавати бали одне одному.
• Cookies: див. розділ 4 нижче.
• Листи від нас: для листів, які ми вам надсилаємо (підтвердження e-mail, одноразовий огляд нових авто наступного дня після реєстрації), ми фіксуємо, чи і коли ви відкрили лист (за допомогою невидимого зображення) та чи натиснули посилання в ньому. Вміст листа й адресу до цих записів не зберігаємо; вони потрібні лише для того, щоб зрозуміти, чи корисні наші листи.

Для звичайного пошуку на Carnado не потрібні ні реєстрація, ні введення персональних даних.

3. Правові підстави обробки

• Виконання договору (ст. 6 ч. 1 п. b) GDPR): ведення облікового запису користувача, передплати, кредитів, відстежень і ваших оголошень.
• Виконання договору / переддоговірні відносини (ст. 6 ч. 1 п. b) GDPR): обробка запиту, надісланого через контактну форму.
• Законний інтерес (ст. 6 ч. 1 п. f) GDPR): ведення службових журналів для безпеки та налагодження, запис пошуків і способу реєстрації для вдосконалення сервісу та захисту від зловживань.
• Згода (ст. 6 ч. 1 п. a) GDPR): аналітичні та маркетингові cookies і збережене разом із ними джерело вашого першого відвідування, якщо ви надасте згоду через панель керування згодами.
• Законний інтерес (ст. 6(1)(f) GDPR): вимірювання відкриттів і переходів у наших листах. Ви можете вимкнути зображення у поштовій програмі, тоді відкриття не фіксуються.
• Виконання договору (ст. 6 ч. 1 п. b) GDPR): ведення форуму, показ ваших дописів під псевдонімом, листи про нові відповіді в темах, за якими ви стежите.
• Законний інтерес (ст. 6 ч. 1 п. f) GDPR): модерація форуму, розгляд скарг і повідомлень, захист від спаму та зловживань, зберігання записів про модерацію на випадок спору.
• Юридичний обов'язок (ст. 6 ч. 1 п. c) GDPR): розгляд повідомлень про незаконний вміст відповідно до Регламенту (ЄС) 2022/2065 (Акт про цифрові послуги).

4. Cookies

Carnado використовує необхідні технічні cookies для забезпечення роботи сайту (наприклад, захисний токен форми). Аналітичні cookies (вимірювання відвідуваності) і маркетингові cookies (персоналізована реклама) ми використовуємо лише з вашої явної згоди. Згоду можна будь-коли відкликати в налаштуваннях браузера або через панель керування згодами.

5. Як довго ми зберігаємо дані

Дані з контактних форм і листування електронною поштою зберігаються протягом часу, необхідного для опрацювання запиту, але не довше 2 років від останньої комунікації. Службові журнали автоматично видаляються через 30 днів. На ваш запит ми видалимо ваші дані раніше (див. розділ 7).

Дані облікового запису ми зберігаємо, доки ви користуєтеся обліковим записом. Після закриття облікового запису ми видаляємо персональні дані; записи про платежі зберігаємо протягом строку, якого вимагають бухгалтерські та податкові норми, уже без прив'язки до вашої адреси електронної пошти.

Дописи на форумі залишаються опублікованими, доки їх не видалите ви або ми. Після закриття облікового запису ми не видаляємо дописи, але прибираємо з них псевдонім і прив'язку до облікового запису; вони відображаються як «Видалений обліковий запис». Попросити про їх видалення можна на ahoj@carnado.eu; ми виконаємо прохання, якщо цьому не заважає законний інтерес інших учасників теми або свобода вираження поглядів та інформації. Скарги, повідомлення про вміст і записи про рішення модерації ми зберігаємо 3 роки від ухвалення рішення.

Для підключених AI-асистентів ми фіксуємо, коли асистент використовував Carnado, яким інструментом і з якими параметрами (наприклад, шукане авто та фільтри) і які оголошення йому повернуло Carnado. Ці записи зберігаємо 180 днів для лімітів, захисту від зловживань і покращення сервісу (законний інтерес); після цього залишаються лише зведені числа без прив’язки до акаунта.

6. Передавання даних третім особам

Ми не продаємо й не передаємо в оренду персональні дані. Дані можуть передаватися лише надійним обробникам, які забезпечують для нас технічну роботу сервісу (хостинг, інфраструктура електронної пошти, платіжний шлюз Stripe), і виключно на підставі договору про обробку даних та в обсязі, необхідному для надання сервісу. Усі обробники діють відповідно до GDPR.

AI-асистенти. Якщо ви підключите до акаунта AI-асистента (наприклад, Claude від Anthropic або ChatGPT від OpenAI), на його запит ми надсилаємо йому результати пошуку, деталі оголошень і дані про ваші відстеження. Ми не надсилаємо пароль, платіжні дані чи ваш e-mail. Що з даними робить постачальник асистента, визначають його умови; він є самостійним контролером. Відключити його можна в розділі Мій акаунт → Підключені AI-застосунки.

7. Ваші права

Відповідно до GDPR ви маєте такі права:

• Право на доступ: ви можете будь-коли запросити копію своїх даних.
• Право на виправлення: ми виправимо неточні дані.
• Право на видалення: «право бути забутим»; ми видалимо ваші дані, якщо не зобов'язані їх зберігати.
• Право на обмеження обробки: у певних випадках ви можете попросити призупинити обробку.
• Право на перенесення: ви отримаєте свої дані в машинозчитуваному форматі.
• Право на заперечення: зокрема проти обробки на підставі законного інтересу.
• Право подати скаргу: до Úřad pro ochranu osobních údajů (ÚOOÚ, чеський орган із захисту персональних даних), www.uoou.cz.

Запити надсилайте на ahoj@carnado.eu. Ми відповідаємо на запити протягом 30 днів.

8. Зміни політики

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо через оголошення на сайті або електронною поштою, якщо підтримуємо з вами зв'язок. Дата останнього оновлення завжди зазначена в заголовку цього документа.