Политика конфиденциальности

1. Ответственный за обработку

GBO Eesti OÜ (Эстония) — контролёр данных аккаунтов и платформы. Для записей, которые автосервис вносит в CarsEXP (его клиенты, автомобили, наряды и счета), контролёром является сам автосервис, а CarsEXP выступает обработчиком по его поручению.

Контакт: info@carsexp.com.

2. Какие данные мы обрабатываем

Данные аккаунта: имя, e-mail, телефон, роль в сервисе, данные входа (пароли хранятся только в виде солёных хэшей; passkey использует криптографию с открытым ключом).

Операционные данные сервиса: клиенты, автомобили (включая госномер и VIN), ремонтные наряды, отчёты осмотров с фотографиями, счета и записи об оплатах.

Технические данные: серверные логи (IP-адрес, время, запрошенный адрес) для безопасности и диагностики, а также журнал аудита значимых действий в платформе.

3. Камера, фото и обработка на устройстве

Мобильные приложения используют камеру для сканирования госномеров и штрихкодов запчастей и для фото к отчётам осмотра. Распознавание текста и штрихкодов выполняется на устройстве; кадры камеры на наши серверы не передаются. Загружаются только фотографии, которые вы явно прикрепили к осмотру или профилю.

Приложения не получают доступ к геолокации, контактам и записи звука, не используют рекламные идентификаторы и сторонние рекламные/аналитические SDK.

4. Цели и правовые основания

Мы обрабатываем данные для предоставления сервиса (исполнение договора, ст. 6(1)(b) GDPR), для защиты и аудита платформы (законный интерес, ст. 6(1)(f)) и для исполнения бухгалтерских и налоговых обязанностей по счетам (правовая обязанность, ст. 6(1)(c)).

5. Хранение, обработчики и передачи

Данные размещены на серверах в Европейском союзе. Мы привлекаем ограниченный круг инфраструктурных обработчиков (хостинг, доставка e-mail и сообщений) по договорам об обработке данных. Мы не продаём персональные данные и не передаём их за пределы ЕС/ЕЭЗ без гарантий, предусмотренных главой V GDPR.

6. ИИ-ассистент

ИИ-ассистент CarsEXP отвечает на вопросы по данным самого сервиса (заказы, автомобили, склад, показатели) и умеет переводить тексты. Цифры в ответах берутся из базы данных сервиса, а не придумываются моделью. Тем не менее ответы ИИ могут быть неточными — проверяйте их, прежде чем на них опираться.

Если функции ИИ работают через внешнего поставщика модели (сейчас это Anthropic, см. список субобработчиков), ваш вопрос и данные, нужные для ответа, — например строки заказа, данные автомобиля или контакты клиента — передаются этому поставщику. Перед первым таким запросом приложение спрашивает согласие у каждого пользователя; отозвать его можно в любой момент в настройках приложения. Поставщик обрабатывает данные по договору об обработке и не использует их для обучения своих моделей. Если сервис работает на модели, размещённой на наших серверах, данные не покидают серверы CarsEXP.

Неуместный, вредный или неточный ответ ИИ можно отправить на проверку прямо из приложения. Жалоба — вопрос, ответ и ваш комментарий — уходит команде CarsEXP, используется только для разбора ответа и улучшения сервиса и удаляется, когда больше не нужна.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен. Счётные документы хранятся в течение срока, требуемого бухгалтерским законодательством (в Эстонии — 7 лет). Серверные логи ротируются с коротким циклом. При расторжении договора данные тенанта удаляются или возвращаются согласно договору об обслуживании.

8. Ваши права

Вы вправе получить доступ к своим данным, исправить, удалить и перенести их, ограничить обработку или возразить против неё, а также подать жалобу в надзорный орган (в Эстонии — Andmekaitse Inspektsioon). Для реализации прав, включая запрос на удаление аккаунта, напишите на info@carsexp.com — мы отвечаем в течение 30 дней.

Если ваши данные внёс автосервис, клиентом которого вы являетесь, мы согласуем запрос с этим сервисом как контролёром.

9. Файлы cookie

Веб-приложение использует только строго необходимые cookie: сессионную для входа и cookie выбора языка. Рекламные и кросс-сайтовые трекинговые cookie не используются.

10. Изменения

Изменения политики публикуются на этой странице с обновлением даты выше. О существенных изменениях мы сообщим в приложении.