Політика конфіденційності Auto bez Haczyka

Це повний переклад політики українською мовою для Вашої зручності. У разі розбіжностей обов'язковою є польська версія. Польська версія

Редакція від 01.11.2026

1. Хто є адміністратором даних

1. Адміністратором персональних даних, які обробляються в послузі Auto bez Haczyka (bezhaczyka.autopan.pl, далі: Послуга), є IVAMAR sp. z o.o. з місцезнаходженням у Кракові за адресою: ul. Kazimierza Morawskiego 5 lok. 127, 30-102 Kraków, KRS 0000806977, NIP 9442265763, REGON 384519658 (далі: Адміністратор, ми).
2. Контакт з питань персональних даних: e-mail [email protected], тел. +48 510 272 737 або листом на адресу місцезнаходження. Адміністратор не призначав інспектора із захисту даних.
3. Ця політика стосується Послуги. Інші сервіси AutoPan описує Політика конфіденційності AutoPan (польською мовою).

2. Дані користувачів Послуги - цілі та правові підстави

Нижче ми посилаємося на RODO - так у Польщі називають Загальний регламент ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679). Номери статей наводимо в оригінальному записі, у дужках пояснюємо, що вони означають.

1. Перевірка оголошення. Ми обробляємо посилання або вставлений текст оголошення та підготовлений результат, щоб надати Послугу на Ваше прохання - art. 6 ust. 1 lit. b RODO (виконання договору).
2. Адреса e-mail - коли Ви відкриваєте результат, запускаєте безкоштовний Повний аналіз, купуєте пакет або вмикаєте стеження за оголошенням: виконання договору й надсилання листів, які Ви замовили - art. 6 ust. 1 lit. b RODO (виконання договору).
3. Оплати. Оплати обробляє Stripe; від нього ми отримуємо підтвердження оплати, суму, адресу e-mail та ідентифікатор транзакції (даних картки ми не отримуємо). Мета: виконання договору - art. 6 ust. 1 lit. b RODO, а також податковий і бухгалтерський облік - art. 6 ust. 1 lit. c RODO (юридичний обов'язок).
4. Ліміти й безпека. Випадковий ідентифікатор пристрою, збережений у файлі cookie, і хеш адреси IP та браузера - щоб рахувати безкоштовні перевірки, прив'язувати код доступу й захищати Послугу від зловживань. Повну адресу IP в базі Послуги ми не зберігаємо. Підстава: наш законний інтерес - art. 6 ust. 1 lit. f RODO (законний інтерес).
5. Дані для Historia Pojazdu (CEPiK). Якщо Ви самі вкажете VIN, реєстраційний номер і дату першої реєстрації, ми передаємо їх до державного сервісу Historia Pojazdu («Історія транспортного засобу», дані польського реєстру CEPiK), щоб додати відповідь до звіту - art. 6 ust. 1 lit. b RODO (виконання договору).
6. Код партнера. Якщо Ви перейшли за посиланням партнера (/p/код), ми зберігаємо код партнера, щоб розрахуватися з ним за винагороду - art. 6 ust. 1 lit. f RODO (законний інтерес).
7. Пропозиції перевірених авто й поради e-mailом - лише за Вашою згодою (art. 6 ust. 1 lit. a RODO - згода; art. 398 ustawy Prawo komunikacji elektronicznej - польського закону про електронні комунікації). Згоду можна відкликати будь-коли, це не впливає на законність обробки до відкликання.
8. Статистика й реклама з використанням файлів cookie - лише за Вашою згодою, наданою в банері cookie (art. 6 ust. 1 lit. a RODO - згода; art. 399 ustawy Prawo komunikacji elektronicznej).
9. Претензії та рекламації - встановлення, пред'явлення чи захист від претензій, а також розгляд рекламацій і звернень - art. 6 ust. 1 lit. c і f RODO (юридичний обов'язок і законний інтерес).
10. Надання даних добровільне, але без адреси e-mail Ви не зможете відкрити результат або купити пакет.

3. Інформація для продавців (art. 14 RODO)

1. Якщо Ви автор оголошення, яке перевіряли в Послузі: на прохання Користувача ми обробляємо загальнодоступний зміст оголошення - опис, параметри, ціну, фото, номер VIN або реєстраційний номер (якщо їх указано в оголошенні), тип продавця (приватна особа чи фірма), а також назву й населений пункт, якщо їх видно в оголошенні, - виключно для того, щоб підготувати результат для цього Користувача.
2. Підстава - законний інтерес Користувача і наш: допомогти покупцеві оцінити оголошення перед купівлею (art. 6 ust. 1 lit. f RODO). Джерело даних - портал, на якому опубліковано оголошення, або текст, вставлений Користувачем.
3. Ми не збираємо контактних даних, які портал показує після натискання кнопки (номер телефону, адресу e-mail). Якщо номер телефону вписано в текст опису, ми видаляємо його, перш ніж текст потрапить на аналіз ШІ. На сторінці результату номери VIN і реєстраційний частково замасковані. Опис і фото оголошення аналізує модель ШІ (Anthropic - див. розд. 5). Результатів ми не публікуємо - посиланням на результат може поділитися лише Користувач, який замовив перевірку.
4. Результат зберігаємо до 180 днів від перевірки. Потім видаляємо текст оголошення, фото, посилання, номери VIN і реєстраційний та дані продавця, а залишаємо лише статистичні дані, за якими неможливо встановити особу (марка, модель, рік випуску, оцінка, дата).
5. Ви можете заперечити проти обробки, вимагати видалити чи виправити результат або надати доступ до даних - напишіть на [email protected] і додайте посилання на оголошення чи результат. Прохання виправити або видалити результат виконуємо протягом 7 днів. Ви також маєте право подати скаргу до Prezes UODO (Голова польського Управління із захисту персональних даних, див. розд. 7).
6. Ми не повідомляємо кожного продавця окремо, бо це вимагало б непропорційно великих зусиль (контактних даних продавців ми не збираємо), тому публікуємо цю інформацію (art. 14 ust. 5 lit. b RODO).

4. Кому ми передаємо дані

1. Дані передаємо лише в тому обсязі, який потрібен для конкретної мети:
   • постачальникам ІТ-послуг: сервер VPS Адміністратора в Польщі (Варшава), мережа доставки контенту й захист від атак (Cloudflare), надсилання e-mail (Mailgun, сервери в Європейському Союзі);
   • Anthropic PBC (США) - постачальнику моделі штучного інтелекту, яка аналізує текст і фото оголошення та перекладає тексти; діє як обробник за нашим дорученням. Вашу адресу e-mail і платіжні дані моделі не передаємо;
   • Stripe Payments Europe Ltd. (Ірландія) - платіжному оператору;
   • державному сервісу Historia Pojazdu (moj.gov.pl, Minister Cyfryzacji - Міністр цифровізації Польщі) - лише дані, які Ви самі впишете у форму CEPiK;
   • публічним реєстрам викрадених транспортних засобів інших країн - лише номер VIN, щоб перевірити, чи авто не значиться викраденим;
   • carVertical - лише якщо Ви натиснете партнерське посилання; в адресі посилання передаємо номер VIN авто, яке перевіряєте, щоб одразу відкрити звіт. Далі carVertical обробляє дані як окремий адміністратор, за власними правилами;
   • Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) і Microsoft Ireland Operations Limited (Microsoft Clarity) - лише після згоди в банері cookie (розд. 9);
   • бухгалтерії, юридичним фірмам і державним органам - коли це потрібно або цього вимагає закон.

5. Передавання даних за межі Європейської економічної зони

1. Наш сервер розташований у Польщі. Anthropic PBC обробляє дані в Сполучених Штатах; передавання відбувається на підставі договору доручення обробки даних зі стандартними договірними положеннями, затвердженими Європейською комісією, а якщо одержувач сертифікований у програмі EU-US Data Privacy Framework - також на підставі рішення Комісії про належний рівень захисту.
2. Деякі інші постачальники (Cloudflare, Stripe, Google, Microsoft) можуть обробляти дані також за межами ЄЕЗ - на підставі рішень Європейської комісії (зокрема Data Privacy Framework) або стандартних договірних положень.
3. Копію гарантій захисту або інформацію, де вони доступні, Ви отримаєте на запит, надісланий на [email protected].
4. За умовами Anthropic для комерційних клієнтів передані дані за замовчуванням не використовуються для навчання моделей і видаляються протягом 30 днів. Якщо контроль зловживань постачальника позначить матеріал як такий, що порушує його правила використання, постачальник може зберігати його до 2 років, а результат цієї оцінки - до 7 років.

6. Як довго ми зберігаємо дані

1. результат перевірки - 180 днів від перевірки, потім лише статистичні дані, за якими неможливо встановити особу (розд. 3 п. 4);
2. завантажений текст оголошення в кеші - до 7 днів;
3. відповідь Historia Pojazdu (CEPiK) - до 24 годин у кеші, а у вигляді, доданому до результату, - як сам результат;
4. адреса e-mail, указана під час відкриття результату чи безкоштовного аналізу, без маркетингової згоди - 12 місяців (на випадок рекламацій і претензій);
5. стеження за оголошенням - до його вимкнення або до 60 днів;
6. платіжні дані й бухгалтерські документи, а також запис згод, наданих під час покупки (дата, версія Регламенту, текст згоди) - 5 років від кінця року, в якому сплив строк сплати податку;
7. дані, які обробляються на підставі згоди, - до її відкликання, а потім лише стільки, скільки потрібно, щоб довести, що згоду було надано;
8. журнал подій і логи сервера - не довше ніж 12 місяців.

7. Ваші права

1. Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки й перенесення, а також право заперечити проти обробки на підставі законного інтересу, зокрема будь-коли - проти прямого маркетингу.
2. Згоду можна відкликати будь-коли: посиланням у листі, за посиланням «Налаштування cookie» внизу кожної сторінки або написавши на [email protected].
3. Запити виконуємо без зайвої затримки, не пізніше ніж протягом місяця. Ми можемо попросити інформацію, потрібну для підтвердження особи.
4. Ви маєте право подати скаргу до Prezes Urzędu Ochrony Danych Osobowych (UODO - Голова Управління із захисту персональних даних, польський наглядовий орган; ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

8. Штучний інтелект і автоматизовані рішення

1. Результат формується автоматично, частково з використанням моделі штучного інтелекту (art. 50 Rozporządzenia (UE) 2024/1689 - AI Act, Регламент ЄС про штучний інтелект). Аналіз стосується змісту оголошення, а не особи продавця чи Користувача.
2. Ми не ухвалюємо щодо будь-кого рішень, які мають юридичні наслідки, виключно автоматизовано (art. 22 RODO).

9. Файли cookie

1. Необхідні (не потребують згоди):
   • ja_uid - випадковий ідентифікатор пристрою для підрахунку безкоштовних перевірок, до 400 днів;
   • ja_kod - код доступу з пакета, щоб не вводити його повторно, до 400 днів;
   • ja_email - адреса e-mail, указана під час відкриття результату (з підписом), щоб наступні результати відкривалися без повторного введення, до 400 днів;
   • ja_partner - код партнера з рекомендаційного посилання, для розрахунку з партнером, 90 днів;
   • cookieApprove - Ваш вибір у банері cookie, 180 днів;
   • ja_admin - лише для працівників Адміністратора (панель), 30 днів.
2. Аналітичні й рекламні - Google Tag Manager, Google Analytics, Google Ads і Microsoft Clarity зберігають свої файли cookie лише після натискання «Приймаю» в банері. Обравши «Лише необхідні», Ви користуєтеся Послугою без них; інструменти Google тоді працюють в обмеженому режимі, без аналітичних і рекламних файлів cookie.
3. Своє рішення можна змінити будь-коли за посиланням «Налаштування cookie» внизу кожної сторінки. Якщо вибрати «Лише необхідні», статистичні й рекламні інструменти перестають зберігати файли cookie, а вже збережені ми видаляємо, якщо браузер дає сайту до них доступ. У налаштуваннях браузера можна також блокувати файли cookie; якщо заблокувати необхідні, користуватися Послугою буде складніше.

10. Зміни політики

1. Політика може змінюватися, зокрема у разі зміни законодавства, Послуги або постачальників. Нову редакцію публікуємо на цій сторінці із зазначенням дати.