Документи

Політика конфіденційності та GDPR

OSCAR AUTO обробляє персональні дані прозоро, лише для визначених цілей і з урахуванням вимог законодавства України та GDPR, якщо нашими послугами користуються або цікавляться люди з Європейської економічної зони.

Контролер даних і контакт

Контролером даних є OSCAR AUTO, автосервіс у м. Дніпро, Україна.
З питань персональних даних можна звернутися на e-mail [email protected] або за телефоном +380502000956.
Якщо для конкретного замовлення оформлюється договір, рахунок або акт, точні реквізити субʼєкта господарювання зазначаються в цих документах.

Які дані можемо обробляти

Імʼя, номер телефону, e-mail, месенджер, Telegram-ідентифікатор або інший контакт, який клієнт передає через форму, дзвінок, чат чи повідомлення.
Інформацію про авто, номерний знак або параметри пошуку HSC, запит на послугу, бажану дату запису, історію комунікації та погодження робіт.
Дані акаунта: email, телефон, пароль у захищеному вигляді, сесійні токени, ролі доступу, історію підписок і повідомлень.
Технічні дані сайту: IP-адреса, час запиту, тип браузера, сторінки, події безпеки, обовʼязкові cookies і, за згодою, аналітичні або маркетингові ідентифікатори.

Цілі та правові підстави

Виконання договору або дії до укладення договору: запис на сервіс, підготовка кошторису, виконання робіт, гарантійний супровід, HSC-підписки.
Законний інтерес: відповідь на звернення, захист сервісу від зловживань, безпека акаунтів, внутрішня аналітика якості обслуговування, доказ погоджених робіт.
Юридичний обовʼязок: бухгалтерський, податковий, претензійний та інший обовʼязковий документообіг.
Згода: необовʼязкова аналітика, маркетингові cookies, сторонні медіа/віджети та окремі комунікації, де закон вимагає попередньої згоди.

Кому можуть передаватися дані

Дані не продаються третім особам.
Доступ мають лише працівники або підрядники, яким це потрібно для виконання сервісного процесу, технічної підтримки, комунікації або безпеки.
Для роботи сайту можуть використовуватися хостинг, поштові сервіси, Telegram, Google Analytics, Google Maps, YouTube, платіжні або бухгалтерські інструменти, якщо вони потрібні для конкретної дії.
Якщо постачальник розташований за межами ЄЕЗ, ми застосовуємо доступні договірні та технічні заходи захисту даних відповідно до GDPR.

Строки зберігання

Заявки та сервісна комунікація зберігаються стільки, скільки потрібно для обробки звернення, виконання робіт, гарантії, претензій або повторного обслуговування.
Акаунти, HSC-підписки та історія повідомлень зберігаються до видалення акаунта або поки вони потрібні для активної послуги.
Бухгалтерські та юридичні документи зберігаються протягом строків, встановлених законом.
Аналітичні та cookie-дані зберігаються відповідно до налаштувань cookie та строків відповідних сервісів.

Права користувача за GDPR

Ви можете запросити доступ до своїх даних, виправлення неточних даних, видалення, обмеження обробки або копію даних у переносному форматі.
Ви можете заперечити проти обробки на підставі законного інтересу або відкликати згоду для cookies/маркетингу без впливу на законність попередньої обробки.
Запити щодо персональних даних надсилайте на [email protected]. Ми можемо попросити підтвердити особу, щоб не передати дані сторонній людині.
Якщо ви перебуваєте в ЄЕЗ, ви також маєте право звернутися до наглядового органу з питань захисту даних у своїй країні.

Безпека

Сайт використовує HTTPS, обмеження доступу, захищені session cookies, rate limiting та інші технічні заходи, доречні для рівня ризику.
Жодна система не може гарантувати абсолютну безпеку, але ми обмежуємо обсяг даних, доступи та строки зберігання.
У разі інциденту з персональними даними ми оцінюємо ризик і виконуємо повідомлення користувачів або органів, якщо цього вимагає закон.