Політика конфіденційності
1. Хто відповідає за ваші дані
Володільцем (адміністратором) ваших персональних даних є:
BilDrive Sp. z o.o. ul. Szarych Szeregów 1, 43-346 Bielsko-Biała, Польща NIP 5472241854 · REGON 526975183 · KRS 0001069059 Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego Статутний капітал: 5 000,00 zł
Контакт у справах персональних даних: e-mail: kontakt@bildrive.pl · телефон: +48 696 507 143 · адреса — як вище.
Ми не призначали інспектора із захисту даних. З усіх питань щодо даних пишіть на вказану пошту — за них відповідає правління компанії.
2. Звідки у нас ваші дані
Ми отримуємо їх тільки від вас — коли ви:
- заповнюєте форму на сайті (запит про авто або контакт),
- пишете нам на e-mail, у WhatsApp чи Telegram або телефонуєте — зокрема щодо викупу чи обміну авто та повідомлень про нові авто: окремих форм для цього на сайті немає,
- заходите на сайт — тоді ми обробляємо технічні дані, потрібні для його безпечного відображення, а також статистичні дані: вони збираються від моменту, коли ви відкрили сторінку (детально — у Політиці cookies).
Ми не купуємо бази даних і не збираємо ваші дані з інших сервісів.
3. Які дані, навіщо і на якій підставі
| Що ми робимо | Які дані | Правова підстава | Як довго |
|---|---|---|---|
| Відповідаємо на ваш запит про авто, розстрочку, викуп авто або загальне питання | ім'я (або нік), телефон, e-mail (якщо вкажете), текст повідомлення, авто, якого стосується питання, мова сайту | ст. 6 п. 1 літ. b GDPR — дії на ваш запит перед укладенням договору; якщо запит не веде до договору — ст. 6 п. 1 літ. f GDPR (наш законний інтерес: обробка звернень) | протягом ділового контакту з вами та строку, коли можливе висунення претензій; звернення не видаляються автоматично — ви можете будь-коли вимагати видалення своїх даних (див. "Ваші права") |
| Повідомляємо вас про нові автомобілі, якщо ви про це попросили | e-mail або номер/нік у месенджері, критерії пошуку авто | ст. 6 п. 1 літ. a GDPR — ваша згода, а також згода на прямий маркетинг за польським Законом про електронні комунікації | до відкликання згоди, але не довше ніж 24 місяці від запису |
| Укладаємо й проводимо угоду (продаж, оренда з викупом) | дані, потрібні для договору та рахунку | ст. 6 п. 1 літ. b GDPR (договір) і ст. 6 п. 1 літ. c GDPR (податкові та бухгалтерські обов'язки) | 5 років від кінця року, в якому минув строк сплати податку |
| Захищаємось від претензій або заявляємо свої | дані з листування та договору | ст. 6 п. 1 літ. f GDPR — законний інтерес | до спливу строку позовної давності |
| Підтримуємо безпеку сайту: логи сервера, захист від атак і спаму, діагностика помилок | IP-адреса, тип браузера й пристрою, адреса відвіданої сторінки, дата й час | ст. 6 п. 1 літ. f GDPR — законний інтерес (безпека й коректна робота сайту) | до 12 місяців, а при інциденті — до його з'ясування |
| Рахуємо власним серверним лічильником, що відбувається на сайті (без файлів cookies): які сторінки й авто відкривали, звідки прийшла людина, з якого пристрою і скільки надійшло звернень | адреса відкритої сторінки, вид дії (перегляд, натискання «Подзвонити» чи WhatsApp, відкриття калькулятора, надіслане звернення), джерело переходу одним словом (напр. «google», «otomoto», прямий захід), мітка реклами, якщо перехід був з оголошення, тип пристрою («телефон», «планшет», «комп'ютер»), мова сторінки і добовий відбиток — без IP-адреси й без рядка браузера | ст. 6 п. 1 літ. f GDPR — законний інтерес (оцінка, чи працює сайт) | безстроково у зведеній формі, без можливості пов'язати з особою |
| Ведемо статистику відвідувань і дивимось, що можна покращити (Google Analytics, Microsoft Clarity — зокрема запис сесій і карти кліків) | ідентифікатор у файлі cookie, події на сайті, рухи курсора й кліки, тип пристрою і браузера, приблизне місцеперебування (країна/місто) | ст. 6 п. 1 літ. f GDPR — наш законний інтерес (бачити, як користуються сайтом, і покращувати його). Окремої згоди на ці інструменти ми не питаємо; заблокувати їх можна налаштуваннями браузера — див. Політику cookies | згідно з Політикою cookies |
| Фіксуємо факт надсилання форми, щоб жодне звернення не загубилось | текст звернення і технічна відмітка про доставку | ст. 6 п. 1 літ. f GDPR — законний інтерес (щоб не втратити клієнта) | як у першому рядку |
Про наш власний лічильник — прямо. Ваша IP-адреса й рядок вашого браузера в нашу систему не передаються. На сервері сайту з них рахується короткий добовий відбиток — набір символів, із якого не можна відновити ні адресу, ні пристрій, ні особу; наступного дня в тієї самої людини він уже інший, тож стежити за кимось у часі цим лічильником технічно неможливо. Далі, у нашу систему, їде вже тільки готове слово («телефон», «google») і цей відбиток.
Ми не збираємо чутливих даних (здоров'я, погляди, біометрія). Не просимо через сайт PESEL чи номер документа — такі дані з'являються лише при підписанні договору, особисто, поза сайтом.
4. Надання даних — добровільне
Надання даних добровільне, але без телефону чи e-mail ми не маємо як вам відповісти. Не хочете лишати дані — зателефонуйте або напишіть у месенджер.
5. Контакт через WhatsApp, Telegram і телефон
Коли ви пишете нам у месенджер, ваші дані (номер, ім'я профілю, текст розмови) обробляє також постачальник цього месенджера, за власними правилами:
- WhatsApp — WhatsApp Ireland Limited (Ірландія),
- Telegram — Telegram FZ-LLC (Об'єднані Арабські Емірати).
Обираючи цей канал, ви передаєте свої дані постачальнику месенджера напряму — ми отримуємо повідомлення, яке вже там перебуває. Ми не впливаємо на те, як ці компанії обробляють дані у своїх застосунках. Якщо ви цього не хочете — скористайтесь формою, поштою або телефоном.
6. Кому ми передаємо дані
Ваші дані ми не продаємо й не передаємо нікому для маркетингу. Але користуємось постачальниками, які обробляють дані за нашим дорученням:
| Хто | Навіщо | Де дані |
|---|---|---|
| Hetzner Online GmbH | сервер, на якому працює наша система і база звернень | Німеччина (ЄЕЗ) |
| Vercel Inc. | хостинг сайту | США — EU–U.S. Data Privacy Framework |
| Cloudflare, Inc. | захист і прискорення сайту (DNS, CDN), фільтрація трафіку | США — EU–U.S. Data Privacy Framework |
| Google Ireland Ltd. | статистика відвідувань (Google Analytics 4) — працює від моменту відкриття сторінки | Ірландія (ЄЕЗ), з передачею до США |
| Microsoft Ireland Operations Ltd. | аналіз поведінки й запис сесій (Microsoft Clarity) — працює від моменту відкриття сторінки | Ірландія (ЄЕЗ), з передачею до США |
| Google Ireland Ltd. (Google Workspace) | робоча поштова скринька, куди надходять звернення з форм | Ірландія (ЄЕЗ), з передачею до США |
| постачальник месенджера, якщо ви оберете його каналом повідомлень про нові авто | доставка повідомлення | WhatsApp — Ірландія (ЄЕЗ); Telegram — ОАЕ, поза ЄЕЗ (див. п. 7) |
| бухгалтерія та юридичні й податкові радники | проведення угоди, обробка претензій і спорів | Польща |
Дані також можемо передати органам, уповноваженим законом (податкова, поліція, суд) — якщо для цього є підстава.
Сповіщення для нашої команди. Про нове звернення з форми ми повідомляємо команду повідомленням, що містить лише номер звернення — без імені, телефону й тексту. Ваші дані лишаються на нашому сервері в Німеччині та в поштовій скриньці.
7. Передавання даних за межі Європейського економічного простору
Частина наших постачальників має осідок або сервери у США:
- Vercel Inc. і Cloudflare, Inc. є в переліку учасників EU–U.S. Data Privacy Framework, тому передавання даних до цих компаній ґрунтується на імплементаційному рішенні Європейської Комісії від 10 липня 2023 р. про належний рівень захисту. Запис кожної з них можна перевірити самостійно на dataprivacyframework.gov.
- Google Ireland Ltd. і Microsoft Ireland Operations Ltd. мають осідок у ЄЕЗ, але в межах своїх груп передають дані до США. Обидві компанії заявляють, що для таких передач застосовують стандартні договірні положення, затверджені Європейською Комісією; їхні умови опубліковані на сайтах цих компаній.
- Telegram FZ-LLC має осідок в Об'єднаних Арабських Еміратах, щодо яких Європейська Комісія не ухвалювала рішення про належний рівень захисту. Тому ми не передаємо цим каналом ваших даних (див. п. 6). Якщо ж ви самі напишете нам у Telegram, ви передаєте свої дані Telegram напряму, обираючи цей канал зв'язку.
Якщо сертифікація котрогось із постачальників у Data Privacy Framework припиниться, підставою передавання стають стандартні договірні положення, затверджені Європейською Комісією, — тоді ми оновимо відповідний рядок таблиці в пункті 6.
Про застосовані запобіжники розповімо детальніше — напишіть на адресу з пункту 1.
8. Як довго зберігаємо дані
Строки — у таблиці в пункті 3. Загальне правило: зберігаємо дані, поки вони потрібні для мети, з якою ми їх зібрали, а далі — стільки, скільки вимагають податкові норми або захист від претензій. Після цього дані видаляємо або знеособлюємо.
9. Ваші права
Ви маєте право на:
- доступ до своїх даних і отримання їх копії (ст. 15 GDPR),
- виправлення даних, якщо вони хибні (ст. 16 GDPR),
- видалення даних — «право бути забутим» (ст. 17 GDPR),
- обмеження обробки (ст. 18 GDPR),
- перенесення даних до іншого володільця (ст. 20 GDPR),
- заперечення проти обробки на підставі нашого законного інтересу (ст. 21 GDPR),
- відкликання згоди будь-коли — без впливу на те, що ми зробили законно до її відкликання (ст. 7 п. 3 GDPR).
Щоб скористатись цими правами, напишіть на kontakt@bildrive.pl або зателефонуйте +48 696 507 143. Відповідаємо без зайвої затримки, щонайпізніше протягом місяця.
Скарга. Якщо вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до наглядового органу Польщі: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Скаргу можна подати також до наглядового органу держави Європейського Союзу, де ви живете або працюєте (ст. 77 GDPR).
10. Автоматизовані рішення і профілювання
Ми не ухвалюємо щодо вас повністю автоматизованих рішень і не профілюємо вас у спосіб, що мав би для вас юридичні наслідки. Статистику Google Analytics і Microsoft Clarity аналізуємо узагальнено — не для оцінки конкретної людини.
11. Безпека
Сайт і нашу систему захищаємо шифруванням з'єднання (HTTPS), доступ до звернень мають лише уповноважені працівники, а логи ведемо в обсязі, описаному в таблиці в пункті 3.
12. Файли cookies
Правила використання cookies описані окремо — у Політиці cookies. Аналітичні інструменти працюють від моменту, коли ви відкрили сторінку, і окремої згоди на них ми не питаємо. Вимкнути їх можна налаштуваннями свого браузера або розширенням-блокувальником — як саме, описано в тій же Політиці cookies.
13. Зміни політики
Якщо ми змінимо спосіб обробки даних — оновимо цю політику й змінимо дату нижче. Архівні версії надаємо на запит.
14. Мовні версії
Цей документ ми публікуємо польською та українською. Ми ведемо діяльність у Польщі, тому в разі розбіжностей у тлумаченні вирішальною є польська версія: Polityka prywatności. Це не обмежує прав, які належать вам на підставі імперативних норм права.
Дата останнього оновлення: 19 серпня 2026 року