Доверие и соответствие
Автосервис доверяет нам данные своих клиентов, машин и денег. Здесь коротко и честно: кто мы, где данные и как мы их защищаем. Технические подробности — на странице о безопасности.
На чём стоим
CarsEXP разрабатывает и обслуживает GBO Eesti OÜ. Договоры, счета и ответственность — по праву Евросоюза.
Платформа и резервные копии находятся в дата-центрах Евросоюза. Данные за пределы ЕС не передаются.
Данные сервисов изолированы на уровне приложения и базы данных (политики строк). Чужих клиентов другой сервис не видит.
Smart-ID, Mobiil-ID, ключи доступа (WebAuthn) и одноразовые коды. Риск утечки паролей мы не закладываем в систему.
Значимые изменения — счета, цены, права, данные клиентов — остаются в журнале: кто, что, когда.
Счета по европейскому стандарту e-счетов EN 16931, готовность к Peppol; НДС с разными ставками и точный денежный расчёт.
Персональные данные
Персональные данные клиентов (имя, контакты, данные автомобиля) зашифрованы в базе и обрабатываются только для оказания услуг сервиса. Сервис — контролёр данных, CarsEXP — обработчик; условия — в соглашении об обработке данных (DPA).
Искусственный интеллект на платформе не выдумывает числа: ответы строятся на данных самого сервиса и ссылаются на источник.
Если что-то случится
О инциденте безопасности мы уведомляем затронутые сервисы и надзорный орган в сроки GDPR. Исследователям безопасности: о находках просим сообщать способом, описанным на странице о безопасности.