Политика конфиденциальности

1. Кто мы

Autodori управляет autodori.com, панелью дилеров и сайтами дилеров на *.autodori.com (и на собственных доменах дилеров). Связаться с нами можно по адресу larrydev.op@gmail.com или через страницу контактов. По вопросам конфиденциальности, включая запросы по GDPR, бразильскому LGPD, японскому APPI или австралийскому Privacy Act, пишите на тот же адрес со словом «Конфиденциальность» в теме.

2. Дилеры и покупатели

Autodori пользуются две группы людей, и наша роль для них разная:

• Дилеры (компании, оформившие подписку на Autodori) и их сотрудники: мы решаем, как используются данные аккаунта и оплаты, поэтому мы являемся оператором (контролёром) этих данных.
• Покупатели, которые пользуются сайтом дилера: что делать с вашей заявкой, решает дилер, поэтому он является контролёром, а мы обрабатываем данные по его поручению. С вопросами о заявке, отправленной дилеру, сначала обращайтесь к нему. Мы поможем ему ответить.

3. Что мы собираем

• Данные аккаунта дилера: ваше имя, название автосалона, название сайта, e-mail, телефон и пароль (хранится только в виде защищённого хеша, никогда в читаемом виде).
• Платёжные данные: тариф, период оплаты, валюта, оплаченные суммы и счета. Данные карты вы вводите на стороне Stripe, и они никогда не попадают на наши серверы. Stripe передаёт нам отпечаток карты, платёжную систему и последние четыре цифры.
• Контент дилеров: автомобили, фото, цены, описания, данные салонов и учётные записи сотрудников.
• Заявки покупателей на сайтах дилеров: имя, e-mail, телефон, сообщение, интересующий автомобиль, дата тест-драйва или запрос видео.
• Сообщения через нашу форму обратной связи: имя, e-mail, автосалон (если указан), тема и сообщение.
• Технические данные: IP-адрес, сведения о браузере и устройстве, журналы входов и событий безопасности, например неудачных попыток входа.
• Проверки при регистрации: может ли домен вашего e-mail принимать почту и не относится ли он к сервису одноразовой почты.

4. Зачем мы их используем

Мы используем персональные данные только для этих целей, у каждой есть правовое основание:

• Создание и работа сайта и панели вашего автосалона (исполнение договора).
• Списание платы за подписку, отправка квитанций и напоминаний об окончании пробного периода или продлении, ведение бухгалтерского учёта (договор и обязанности по налоговому законодательству).
• Безопасность Autodori: ограничение числа попыток, защита от ботов, защита входа и один бесплатный пробный период на компанию. Чтобы не допустить повторных пробных периодов, мы храним e-mail, телефон, название автосалона и отпечаток карты каждого пробного периода (законный интерес в предотвращении мошенничества и злоупотреблений).
• Ответы на ваши сообщения и запросы в поддержку (законный интерес или действия до заключения договора по вашей просьбе).
• Служебные письма: коды входа, сброс пароля, уведомления о вашем сайте или тарифе (договор).

Мы не продаём персональные данные и не используем и не передаём их для рекламы. Проверки при регистрации могут автоматически отказать во втором бесплатном пробном периоде; вы всё равно можете купить тариф или написать нам, чтобы решение пересмотрел человек.

5. Кому мы их передаём

Мы пользуемся услугами небольшого числа поставщиков, которые обрабатывают данные по нашему поручению на основании договора:

• Stripe: платежи, счета и проверка платежей на мошенничество.
• Vercel: хостинг autodori.com и сайтов дилеров.
• Neon: наша база данных.
• Google: отправка писем (Gmail).
• Cloudflare: защита форм от ботов, когда она включена.

Мы также передаём данные, когда этого требует закон, например налоговым органам или по законному решению суда, и профессиональным консультантам, связанным обязательством конфиденциальности. При продаже или слиянии Autodori данные могут перейти к новому владельцу на условиях этой политики.

6. Трансграничная передача

Наши поставщики хранят и обрабатывают данные в основном в США. В США нет общего закона о защите данных, равноценного GDPR, LGPD или APPI, поэтому мы работаем только с поставщиками, которые обязуются применять меры защиты, такие как стандартные договорные условия или равноценные гарантии. По запросу мы сообщим подробности об этих мерах и о задействованных странах.

7. Сколько мы их храним

• Аккаунты дилеров и их контент: пока действует подписка. Если пробный период или тариф заканчивается без оплаты, сайт приостанавливается, а через 30 дн. удаляется навсегда вместе с автомобилями и заявками покупателей (дата указана в письме о приостановке). До этого момента вы можете скачать автомобили и заявки клиентов в панели («Скачать мои данные»), а за 3 дня до удаления мы напомним по e-mail.
• Заявки покупателей: пока дилер хранит их в своей панели, и никогда дольше, чем существует его аккаунт.
• Платёжные документы: столько, сколько требует налоговое и бухгалтерское законодательство, обычно от 5 до 10 лет в зависимости от страны.
• Записи о бесплатных пробных периодах (e-mail, телефон, название автосалона и отпечаток карты): до 3 лет после пробного периода, чтобы соблюдать правило «один пробный период на компанию».
• Сообщения из формы обратной связи: столько, сколько нужно для ответа и дальнейшей работы, не более 2 лет.
• Данные безопасности, например счётчики попыток: от одного дня до нескольких месяцев.

Резервные копии могут недолго хранить удалённые данные, пока не будут заменены.

8. Файлы cookie

Мы используем только cookie, необходимые для работы сайта: выбранный язык, сеанс входа и кратковременный cookie, который показывает подтверждение сразу после регистрации. Когда включена защита от ботов, Cloudflare может установить необходимый для неё cookie. Платёжные страницы Stripe находятся на сайте Stripe и используют cookie Stripe. Мы не используем аналитические и рекламные cookie, поэтому баннера о cookie нет.

9. Ваши права

В зависимости от места проживания вы можете попросить нас:

• подтвердить, есть ли у нас ваши данные, и выдать их копию;
• исправить неверные или неполные данные;
• удалить или обезличить ваши данные;
• передать вам ваши данные в распространённом формате или отправить их другому поставщику;
• прекратить или ограничить некоторые виды использования либо возразить против использования на основании нашего законного интереса;
• отозвать согласие, если оно является основанием, и сообщить, кому мы передаём ваши данные.

Пишите на larrydev.op@gmail.com. Мы можем попросить подтвердить вашу личность. Мы отвечаем в течение 15 дней или быстрее, если этого требует закон. Некоторые данные мы обязаны хранить, например платёжные документы. Покупатели: мы передаём ваш запрос дилеру, у которого хранятся ваши данные.

Вы также можете подать жалобу в орган по защите данных, например в надзорный орган вашей страны в ЕС или Великобритании, ANPD в Бразилии, Комиссию по защите персональной информации в Японии или OAIC в Австралии.

10. Безопасность

Весь трафик идёт по HTTPS. Пароли хранятся в виде защищённых хешей, для администраторов включён двухэтапный вход, после нескольких неудачных попыток вход блокируется, а доступ к данным есть только у тех, кому он нужен. Абсолютно защищённых систем не бывает; если утечка поставит ваши данные под угрозу, мы сообщим вам и властям, как того требует закон.

11. Дети

Autodori — сервис для компаний, он не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей.

12. Изменения политики

Когда мы меняем эту политику, мы обновляем дату вверху страницы. О важных изменениях мы заранее сообщаем дилерам по e-mail.

13. Контакты и ответственный за защиту данных

Вопросы и запросы о ваших данных отправляйте на larrydev.op@gmail.com; этот адрес также получает наш ответственный за защиту данных («encarregado» по LGPD).