Кто отвечает за данные?
За обработку персональных данных в обращениях отвечает AlisaAuto Olga OÜ. По вопросам защиты данных и для реализации своих прав напишите по адресу ниже.
Какие данные мы получаем?
В форме вы указываете имя, телефон, email, выбранную услугу и сообщение. Марку, модель, год, пробег и другие сведения об автомобиле мы получаем, если вы сами добавляете их в обращение. Не отправляйте копии документов, данные банковских карт и другую чувствительную информацию.
Для работы и защиты сайта также обрабатываются технические данные: например, IP-адрес, время запроса и сведения о браузере. Предоставление данных добровольно, но без необходимых контактов мы не сможем ответить на обращение.
Зачем и на каком основании?
Мы используем данные, чтобы ответить вам, позвонить или написать, уточнить сведения об автомобиле, договориться об осмотре, встрече, покупке или продаже. Основание — действия до заключения договора по вашему запросу либо исполнение договора: статья 6(1)(b) GDPR.
Защита сайта и предотвращение злоупотреблений основаны на законном интересе: статья 6(1)(f) GDPR. Отметка у формы подтверждает ознакомление с этой информацией и ваше желание, чтобы мы связались по обращению. Она не означает согласия на рекламу. Мы не продаём данные, не добавляем вас в рекламные рассылки и не принимаем на их основе автоматизированных решений.
Кто получает данные и где они находятся?
Заявка проходит через почтовую службу сервера сайта к нашему контактному лицу. Доступ имеют только люди, работающие с обращением, и необходимые поставщики хостинга и почты. Копия письма сохраняется в серверном ящике и пересылается в Tuta, серверы которой находятся в Германии. Поэтому хранение данных не ограничивается только Эстонией.
Форму защищает Cloudflare Turnstile: он обрабатывает технические сигналы для проверки безопасности. Cloudflare может обрабатывать их за пределами Европейской экономической зоны с мерами защиты, описанными в своей политике. При серверной проверке Turnstile наша форма передаёт проверочный токен и IP-адрес, а не имя, телефон, email или описание автомобиля.
Защита и срок хранения
Передача данных между вашим браузером и сайтом защищена шифрованием HTTPS. Доступ к серверу и почтовым ящикам ограничен. Это не означает, что все копии во всех системах защищены сквозным шифрованием.
Мы храним обращение и переписку, пока они нужны для ответа, переговоров или организации согласованной сделки. Когда эта необходимость заканчивается, данные удаляются, кроме случаев, когда сохранение требуется законом или для правовых требований. При заключении сделки для договорных и бухгалтерских документов могут действовать отдельные установленные законом сроки.
Ваши права
Вы можете запросить доступ к данным, их исправление, удаление или ограничение обработки, а в применимых случаях — перенос данных. Можно возразить против обработки на основании законного интереса. Если отдельная обработка основана на согласии, его можно отозвать без влияния на законность предшествующей обработки.
Напишите по указанному выше контакту по защите данных. Как правило, отвечаем в течение месяца; при необходимости можем попросить подтвердить личность. Вы также вправе обратиться с жалобой в Инспекцию по защите данных Эстонии.