Політика конфіденційності

1. Хто є володільцем даних (контролером)

Володільцем персональних даних та особою, відповідальною за їх обробку, є оператор сервісу VinMaestro — фізична особа-підприємець (Україна). Повні реквізити зазначаються у платіжних документах і надаються на запит.

• Контактна електронна пошта з питань захисту даних: [email protected]

З будь-яких питань щодо обробки ваших персональних даних звертайтесь на вказану електронну пошту.

2. Які дані ми обробляємо

Дані запиту (пошуковий запит). Основна функція Сервісу — сформувати звіт по транспортному засобу за VIN-кодом або державним номерним знаком, який ви вводите.

Важливо: VIN-код або номерний знак самі по собі стосуються транспортного засобу, проте можуть бути повʼязані з фізичною особою, яку можна ідентифікувати (наприклад, власником авто). Тому ми ставимось до таких запитів як до даних, що можуть містити персональну інформацію, і обробляємо їх обережно. Ви відповідаєте за те, що маєте правомірний інтерес перевіряти конкретний транспортний засіб.

Платіжні дані. Оплата повного звіту (299 грн) здійснюється через платіжний сервіс WayForPay. Ми не отримуємо і не зберігаємо дані вашої банківської картки (номер, CVV, строк дії). Ці дані обробляє безпосередньо WayForPay як окремий володілець/оператор. Ми отримуємо від WayForPay лише технічний результат операції (успішно/відхилено, ідентифікатор транзакції, суму).

Обліковий запис. Вхід на сайт відбувається за одноразовим посиланням, яке ми надсилаємо на вашу електронну пошту (без паролів). Ми зберігаємо вашу електронну пошту та історію ваших звітів, щоб надати доступ до кабінету «Мої звіти».

Технічні дані. Автоматично ми можемо збирати: IP-адресу, тип пристрою та браузера, мову; технічні журнали (факт формування звіту) — для роботи, безпеки й покращення Сервісу; дані, необхідні для захисту від автоматизованих зловживань (Cloudflare Turnstile / anti-bot).

3. Мета і правові підстави обробки

• Надання Сервісу (формування звіту): VIN/номер запиту — підстава: виконання договору (публічної оферти).

• Обробка оплати: результат транзакції від WayForPay — підстава: виконання договору; юридичний обовʼязок (облік).

• Підтримка та розгляд звернень/повернень: контактні дані, дані звернення — підстава: виконання договору; законний інтерес.

• Обліковий запис: email, історія звітів — підстава: виконання договору / згода.

• Аналітика й покращення Сервісу: технічні дані — підстава: законний інтерес.

• Захист від зловживань і шахрайства: IP, технічні дані — підстава: законний інтерес.

• Виконання вимог законодавства: облікові/платіжні дані — підстава: юридичний обовʼязок.

4. Звідки надходять дані звіту (джерела)

Звіт формується шляхом агрегації інформації з зовнішніх джерел. Ми не є першоджерелом цих даних і не змінюємо їх зміст. Джерела включають, зокрема:

• реєстраційну історію транспортних засобів (МВС);

• бази розшуку (НПУ);

• оголошення та ринкові ціни (AUTO.RIA);

• дані аукціонів США (Copart/IAAI — через постачальника даних);

• згадки у судових рішеннях (ЄДРСР);

• відкликання виробників (NHTSA);

• власний VIN-декодер.

Докладніше про природу цих даних та межі нашої відповідальності — див. Публічну оферту (Умови користування).

5. Кому ми передаємо дані (одержувачі та процесори)

Ми не продаємо ваші персональні дані. Ми залучаємо надійних підрядників (процесорів), які обробляють дані від нашого імені:

• WayForPay — обробка платежів;

• Cloudflare — CDN, захист від атак/ботів (Turnstile), доставка контенту;

• Hetzner — хостинг серверів (VPS);

• Cloudflare R2 — зберігання зображень/фото у звітах;

• Resend — надсилання службових листів (одноразові посилання для входу);

• постачальники даних-джерел — виключно для отримання інформації по вашому запиту.

Частина підрядників може обробляти дані за межами України/ЄС. У таких випадках ми вживаємо заходів для належного рівня захисту (договірні гарантії тощо). Ми також можемо розкрити дані на вимогу компетентних державних органів, якщо це передбачено законом.

6. Строки зберігання

• Запити (VIN/номер) та сформовані звіти: зберігаються протягом часу роботи Сервісу — кешування звітів є частиною послуги (оплачений повний звіт залишається доступним вам без обмеження строку). Ви можете запросити видалення повʼязаних із вами даних.

• Платіжні/облікові записи операцій: протягом строків, встановлених податковим і бухгалтерським законодавством (до 3 років).

• Дані облікового запису: до видалення акаунту користувачем плюс розумний технічний період.

Ми зберігаємо дані не довше, ніж це необхідно для зазначених цілей.

7. Ваші права

Відповідно до законодавства ви маєте право: отримати доступ до своїх персональних даних та інформацію про їх обробку; вимагати виправлення неточних даних; вимагати видалення даних («право бути забутим») у передбачених законом випадках; обмежити або заперечити проти певної обробки; відкликати згоду (там, де обробка ґрунтується на згоді); на переносимість даних (де це застосовно).

Важливо щодо даних-джерел: ми не можемо виправити зміст інформації, що походить із зовнішніх реєстрів і баз (МВС, НПУ, ЄДРСР тощо). Якщо ви вважаєте такі дані помилковими, звертатися з вимогою про виправлення потрібно безпосередньо до відповідного джерела/органу. Ми можемо лише виправити те, що обробляємо самостійно.

Щоб реалізувати права, напишіть на [email protected]. Ми відповідаємо у строк до 30 днів.

Ви також маєте право подати скаргу до наглядового органу — Уповноваженого Верховної Ради України з прав людини (Омбудсмена) як органу, що здійснює контроль за додержанням законодавства про захист персональних даних.

8. Файли cookie та згода

Сервіс використовує лише технічно необхідні файли cookie: сесію входу до кабінету, токени доступу до оплачених звітів і службові cookie Cloudflare (безпека, захист від ботів).

Аналітичних або рекламних cookie ми не використовуємо, тому окремий банер згоди не потрібен. Керувати cookie можна через налаштування браузера; блокування необхідних cookie може порушити роботу входу й доступу до оплачених звітів.

9. Заходи безпеки

Ми застосовуємо організаційні й технічні заходи захисту, зокрема: шифрування зʼєднання (HTTPS), захист від ботів і атак (Cloudflare), обмеження доступу до інфраструктури, відмову від зберігання платіжних карткових даних. Жоден метод передачі даних не є абсолютно безпечним, тож ми не можемо гарантувати абсолютну захищеність, але постійно працюємо над її підвищенням.

10. Діти

Сервіс не призначений для осіб віком до 18 років і не орієнтований на дітей. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам дані, звертайтесь на [email protected].

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на сайті із зазначенням дати. Про суттєві зміни ми повідомимо на сайті та/або електронною поштою зареєстрованим користувачам.

12. Контакти

З усіх питань щодо конфіденційності: [email protected] або Telegram @vinmaestro_bot.

Див. також Публічну оферту (Умови користування) та Політику оплати та повернення.