Політика конфіденційності

Адміністратор даних

Адміністратором персональних даних є CAR & GO Sp. z o.o., Wiejska 12/3, 00-490 Варшава, NIP 7011315538.

З питань, що стосуються персональних даних, пишіть на info@carngo.eu або телефонуйте за номером 798 711 580. Ми не призначали інспектора із захисту даних (DPO), оскільки не маємо такого обов’язку.

Які дані ми збираємо

• Дані з контактної форми та запиту на авто: ім’я, адреса e-mail або номер телефону та зміст повідомлення разом із вибраною датою й авто, а також, у калькуляторі страхування, кількість водіїв, віковий діапазон водія (у старіших запитах — рік народження) та інформація про виїзд за кордон
• Дані з форми завантаження матеріалу в блозі: адреса e-mail, назва завантаженого матеріалу, інформація про те, чи погоджуєтеся ви на контакт щодо оренди, а за такої згоди — за бажанням номер телефону
• Дані з форми бронювання: ім’я та прізвище, адреса e-mail, телефон, дата, години та місце видачі авто, примітки, а також рік народження водія, якщо бронювання охоплює страхування оренди або авто з мінімальним віком водія
• Дані з листування електронною поштою та телефонних розмов, якщо ви самі їх нам передаєте
• Технічні дані, які сервер записує в журналах доступу: IP-адреса, дата й година запиту, тип браузера
• Дані, потрібні для укладення договору оренди та розрахунків за ним, які ми збираємо вже поза сайтом: дані з посвідчення особи (dowód osobisty) і посвідчення водія, дані для рахунка-фактури
• Дані з GPS-трекера, встановленого в кожному нашому авто: місцезнаходження, швидкість, пробіг, стан запалювання, перевантаження з датчика руху (різке гальмування, удар) та технічний стан авто (напруга акумулятора, рівень палива, контрольні індикатори на панелі приладів), які записуються під час оренди та поза нею
• Дані для онлайн-оплати: ім’я та прізвище, адреса e-mail, телефон, сума й номер бронювання, які ми передаємо оператору платежів. Даних картки та банківського рахунку ми не отримуємо — ви вводите їх безпосередньо в оператора

Навіщо й на якій підставі

Як довго ми зберігаємо дані

• Запити, що не завершилися договором, і завантаження матеріалів із блогу: до року від останнього контакту; згода на контакт щодо оренди діє до її відкликання
• Дані з договору оренди: протягом строку дії договору та до закінчення строку давності вимог
• Рахунки-фактури та бухгалтерські документи: п’ять років від кінця податкового року, як цього вимагає законодавство
• Журнали сервера: не довше дванадцяти місяців
• Маршрути з GPS-трекера: 365 дн. від запису, а події з трекера (наприклад, виїзд за кордон) — рік; довше лише тоді, коли вони потрібні для пред’явлення або захисту вимог
• Статистичні дані в Google Analytics 4: чотирнадцять місяців
• Власна статистика сайту: детальні події 90 днів, потім лише добові підсумки протягом двох років

Кому ми доручаємо дані

Дані ми не продаємо й не передаємо для маркетингових цілей. Ми доручаємо їх виключно суб’єктам, які працюють на нас і на наших умовах:

• Постачальнику хостингу, на якому розміщено сайт і поштову скриньку: [ДО ЗАПОВНЕННЯ: назва й адреса хостинг-провайдера]
• Постачальникам систем моніторингу транспортних засобів: оператори платформ TruckOnline і Flotman (Flotman Sp. z o.o.), через які працюють GPS-трекери в наших авто
• Оператору онлайн-платежів, коли ви платите під час бронювання: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland
• Бухгалтерському бюро, у частині бухгалтерських документів
• Страховику та компанії, що надає допомогу на дорозі, у разі настання збитку
• Державним органам, коли цього вимагає законодавство

GPS-трекер в авто

Кожне наше авто має GPS-трекер, який записує місцезнаходження, швидкість, пробіг і стан запалювання, а також перевантаження з датчика руху (різке гальмування, удар) і технічний стан авто: напругу акумулятора, рівень палива та контрольні індикатори на панелі приладів. Ми повідомляємо про це в правилах оренди та в договорі оренди, перш ніж видати авто.

Ми використовуємо ці дані лише для чотирьох цілей: захисту авто від крадіжки, запису пробігу під час видачі та повернення, допомоги під час поломки чи ДТП та пред’явлення вимог за договором. Офіс отримує сповіщення, коли авто виїжджає за кордон або за межі встановленої зони, їде зі швидкістю, помітно вищою за дозволену, заводиться вночі або буксирується, коли датчик руху зафіксує перевантаження, що вказує на зіткнення, а також коли акумулятор розряджений або трекер втрачає живлення чи сигнал.

Дані з трекера бачать лише працівники офісу з доступом до панелі автопарку. Ми не використовуємо їх для маркетингу чи профілювання і не передаємо нікому, крім постачальника системи моніторингу та державних органів, коли цього вимагає законодавство.

Ви маєте право заперечити проти обробки цих даних (ст. 21 RODO) — напишіть на info@carngo.eu.

Файли cookie

Необхідні файли запам’ятовують вибрану мову та ваше рішення в банері згод (файл carngo_consent, дійсний 12 місяців). Їх неможливо вимкнути, бо без них сайт не працюватиме належним чином. Файл cg_internal (стале значення 1, без жодного ідентифікатора, дійсний 12 місяців) ми встановлюємо браузерам працівників компанії — після входу в панель або за спеціальним посиланням — щоб наші власні візити не враховувалися в статистиці.

Аналітичні файли (Google Analytics 4) і маркетингові ми записуємо виключно за вашою згодою, вираженою в банері. Доки ви її не надасте, скрипт Google Analytics надсилає лише сигнали без файлів cookie та без ідентифікаторів браузера (режим згоди Google), які не дозволяють розпізнати відвідувача. Маркетингові файли Google (_gcl_*) слугують для вимірювання ефективності реклами; постачальник — Google Ireland Limited, а файли дійсні до 90 днів.

Згоду ви можете будь-коли змінити або відкликати за посиланням «Налаштування cookies» внизу сторінки. Відкликання згоди не впливає на законність того, що відбувалося до нього.

Карта на сторінці контактів завантажується лише після кліку, щоб браузер не з’єднувався із зовнішнім сервісом без вашого рішення.

Google Analytics 4

За вашою згодою ми використовуємо Google Analytics 4 — інструмент статистики відвідувань. Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Google Analytics записує файли _ga і _ga_*, які розрізняють наступні візити та браузери. Файли дійсні до двох років, якщо ви не видалите їх раніше або не відкличете згоду (тоді ми видаляємо їх самі).

Мета виключно статистична: ми перевіряємо, які сторінки й авто переглядають, звідки приходять відвідувачі та чи працюють форми. До Google Analytics ми не надсилаємо імені, прізвища, телефону, адреси e-mail, року народження ані змісту повідомлень.

Якщо ви робите бронювання за ввімкненої згоди на аналітичні файли, ми записуємо під час бронювання ідентифікатор браузера з файлу _ga (та ідентифікатор візиту з файлу _ga_*). Він слугуватиме одній події: коли ми підтвердимо бронювання, наш сервер передасть Google Analytics інформацію про покупку з цим ідентифікатором — внутрішній ідентифікатор бронювання, суму, модель авто та кількість діб, без ваших контактних даних і без номера бронювання (а в разі скасування підтвердженого бронювання — інформацію про повернення коштів, уже без ідентифікатора браузера). Ідентифікатор ми видаляємо одразу після надсилання цієї інформації, у разі скасування бронювання, а щонайпізніше через 30 днів. Відкликання згоди в банері діє на браузер і не охоплює ідентифікатора, уже записаного під час бронювання — якщо ви хочете, щоб ми видалили його раніше, напишіть нам (контактні дані на початку цієї політики), і ми його видалимо, а інформація про покупку не буде надіслана. Бронювання, зроблене без згоди, не записує ідентифікатора і нічого такого не надсилає.

Дані в Google Analytics ми зберігаємо чотирнадцять місяців. Правова підстава — ваша згода (ст. 6 ч. 1 літ. a RODO), яку ви можете будь-коли відкликати за посиланням «Налаштування cookies» внизу сторінки.

Google може обробляти дані також у Сполучених Штатах. Google LLC бере участь у програмі EU-U.S. Data Privacy Framework на підставі рішення Європейської комісії, яке встановлює належний рівень захисту.

Власна статистика Car & Go

На власному сервері, без сторонніх компаній, ми рахуємо, як відвідувачі проходять сайтом до бронювання та запиту: заходи, переглянуті авто, вибір дати, показ ціни, початок і надсилання форми, кліки на телефон та e-mail, а також сторінки, з яких відвідувачі залишають сайт. Ми робимо це, щоб покращувати сайт і знати, які джерела (пошукова система, OLX, Facebook) приводять клієнтів. Ми не записуємо імені, телефону, адреси e-mail ані вмісту полів, а в разі помилки у формі — лише назву поля та вид помилки. IP-адресу ми не записуємо: сервер тримає її в пам’яті щонайбільше кілька хвилин, виключно для обмеження кількості запитів. Для добового ліміту запитів у пам’яті сервера залишається лише її хеш із випадковим ключем, який опівночі змінюється і ніде не зберігається — відтоді хеш неможливо пов’язати з жодною адресою.

Без вашої згоди в категорії «Аналітичні» нічого не потрапляє в пам’ять браузера, а події враховуються лише сукупно. За згодою ми записуємо в пам’яті вкладки випадковий ідентифікатор візиту (спливає через 30 хвилин бездіяльності та після закриття вкладки) і джерело поточного візиту, а в пам’яті браузера — джерело першого візиту (протягом 30 днів від нього) й останнього (протягом 30 днів від останнього заходу; стає в пригоді, коли ви відкриваєте сайт у новій вкладці), а також випадковий ідентифікатор відвідувача (протягом 30 днів від останнього візиту). Останній дозволяє нам бачити, яким шляхом сайтом ішов той самий браузер під час наступних візитів — щоб покращувати сайт; ми не пов’язуємо його з бронюванням, запитом чи контактними даними, він не створюється з IP-адреси чи ознак пристрою, а без згоди його немає. Після цього строку ми перестаємо ними користуватися й видаляємо їх під час найближчого візиту. Відмова від згоди або її відкликання видаляє всі п’ять. Під час бронювання та запиту ми записуємо, звідки прийшов візит (а за згодою також джерело, сторінку й день вашого першого візиту за останні 30 днів), і відповідь на необов’язкове запитання «Звідки ви про нас дізналися?» — стільки ж, скільки саме бронювання чи запит. Детальні події (з ідентифікаторами візиту та відвідувача) ми зберігаємо 90 днів, після чого з них залишаються лише добові підсумки (без жодного ідентифікатора), які ми зберігаємо два роки.

Ваші права

Ви маєте право доступу до своїх даних, їх виправлення, видалення або обмеження обробки, право на перенесення даних, а також право заперечити проти обробки, що ґрунтується на нашому законному інтересі.

Достатньо надіслати вимогу на info@carngo.eu. Ми відповідаємо протягом місяця. Якщо ви вважаєте, що ми обробляємо дані з порушенням закону, ви можете подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa.

Передавання за межі Європейської економічної зони

Самі ми не передаємо даних за межі Європейської економічної зони. Винятком є статистичні дані з Google Analytics 4, що збираються за вашою згодою, які Google може обробляти у Сполучених Штатах на засадах, описаних у розділі «Google Analytics 4».

Надання даних

Надання даних є добровільним, але без адреси e-mail або номера телефону ми не відповімо на запит, а без даних із документів не укладемо договору оренди.

Зміни до політики

Ми оновлюємо політику, коли змінюється спосіб роботи сайту. Дата останньої зміни наведена внизу цієї сторінки.