Уведомление об обработке персональных данных

Ответственный за обработку и контактные данные

LeonCars OÜ, регистрационный код 14741042, юридический адрес: Asunduse tn 7-15, Lasnamäe linnaosa, Tallinn, 11413 Harju maakond.

По вопросам персональных данных напишите на info@leoncars.ee.

Какие данные и для каких целей мы используем

Форма запрашивает имя, телефон и описание проблемы или желаемых работ. Без этих данных мы не сможем принять обращение и ответить на него. По желанию можно указать email, регистрационный номер или данные автомобиля, направление услуги и предпочтительное время.

Мы также сохраняем номер и время обращения, язык, технический статус и результат обработки. Для защиты формы от злоупотреблений сервер временно хранит криптографический хеш сетевого адреса (IP-адреса), а не сам адрес.

Цель — ответить на вопрос, уточнить объем или стоимость работ и согласовать возможный визит. Запрос оценки стоимости или записи на ремонт обрабатывается по вашей просьбе для совершения действий до заключения договора (GDPR, ст. 6(1)(b)). Ответ на общий вопрос и защита сервиса от злоупотреблений основаны на законном интересе LeonCars OÜ обеспечить связь с клиентами, а также безопасность и надежность сервиса (ст. 6(1)(f)).

Отправка обращения не подтверждает запись на ремонт, стоимость или выполнение работ. Мы не используем эти данные для рассылок, рекламы, продажи третьим лицам, профилирования или принятия решений, основанных исключительно на автоматизированной обработке.

Кто получает данные

Доступ к данным получают только назначенные сотрудники LeonCars OÜ и при необходимости технический администратор. Данные формы обрабатывают провайдер хостинга и базы данных, поставщик услуг исходящей почты, а также Google как поставщик корпоративного почтового ящика Gmail. Тема письма содержит только номер обращения; содержание необходимо сотруднику для подготовки ответа.

Google заявляет, что данные могут обрабатываться за пределами страны проживания пользователя, и указывает в качестве применимых механизмов передачи решения об адекватности мер защиты, Рамочную программу конфиденциальности данных между ЕС и США (Data Privacy Framework), а также стандартные договорные условия в области защиты данных (SCC). Условия фактически используемого почтового аккаунта и поставщиков услуг промышленной среды (production) проверяются перед запуском веб-формы. Механизмы передачи Google (откроется в новой вкладке).

Срок хранения

Идентифицирующее содержание обращения хранится в течение 90 дней после его явного закрытия либо последнего содержательного общения; если общения не было — 90 дней с момента получения. Просмотр письма сотрудником и его повторная техническая отправка не продлевают этот срок. По истечении указанного срока данные в базе обезличиваются (anonümiseeritakse), а соответствующие письма и корзина корпоративного почтового ящика безвозвратно очищаются.

После запуска веб-формы в промышленной среде (production) резервные копии ротируются не более 30 дней, а в случае восстановления системы реестр удаления данных применяется повторно. Просроченный технический антиспам-хеш удаляется в ходе ежедневной очистки после закрытия короткого окна ограничения частоты запросов. Если обращение становится заказом, необходимые данные о заказе, обслуживании и бухгалтерские документы хранятся отдельно в соответствии с их целями и установленными законом сроками; копия исходного обращения не сохраняется бессрочно.

Ваши права

Вы имеете право запросить доступ к своим персональным данным, их исправление, удаление или ограничение обработки. В применимых случаях вы можете возразить против обработки на основании законного интереса и запросить переносимость предоставленных вами данных другому ответственному обработчику. Эти права зависят от обстоятельств и могут быть ограничены законом или необходимостью защиты правовых требований.

Пожалуйста, напишите на указанный выше адрес электронной почты и укажите достаточно сведений, чтобы мы могли найти ваше обращение. Дополнительное подтверждение личности запрашивается только при обоснованных сомнениях. Обычно мы отвечаем в течение одного месяца.

Вы также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon). Право на подачу жалобы (откроется в новой вкладке).

Cookies и аналитика

Публичные страницы используют Google Ads только после вашего согласия. Мы измеряем два события: успешную отправку заявки и клик по номеру телефона. Содержимое формы, имя, телефон, email, номер автомобиля и другие поля в эти события не передаются. Выбор сохраняется в локальном хранилище браузера; его можно изменить кнопкой «Изменить cookies» внизу страницы. При открытии веб-формы сервер также использует необходимый CSRF-cookie для защиты от подделки межсайтовых запросов.