1. Администратор данных
Администратор ваших персональных данных — GCAR spółka z ograniczoną odpowiedzialnością, ul. Elektronowa 2, 03-219 Warszawa, KRS 0000906044 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS), NIP 5242920528, REGON 389191808 (далее — «G CAR Partner», «мы»).
По вопросам персональных данных пишите на fymanager1@gmail.com или звоните: +48 780 909 959 (пн–пт, 9:00–17:00).
Политика действует для сайта gcarpartner.pl, форм заявок на нём и файлов cookie. Обязательной считается польская версия политики.
2. Какие данные мы собираем
- Данные из формы: имя, номер телефона, город, а также выбранный автомобиль или интерес к выкупу авто.
- Сведения о заявке: страница и языковая версия, с которой её отправили, дата и время.
- Источник визита, если вы пришли из рекламы: параметры кампании (utm_source, utm_medium, utm_campaign, utm_term, utm_content) и идентификаторы клика по рекламе (gclid, gbraid, wbraid, fbclid).
- Технические данные: IP-адрес, тип браузера и устройства — в логах хостинга, а с вашего согласия также в инструментах аналитики и рекламы.
- Содержание разговоров и сообщений, если вы связываетесь с нами по телефону или в мессенджере.
Документы для договора (водительское удостоверение, документ личности, справки) через сайт не собираются — вы передаёте их в парке при подписании договора.
3. Цели и правовые основания
- Связь по заявке, подбор авто и подготовка договора аренды или выкупа — ст. 6(1)(b) GDPR (действия по вашему запросу до заключения договора).
- Обработка заявок в CRM, уведомление сотрудников парка и определение, из какого источника или кампании пришла заявка — ст. 6(1)(f) GDPR (наш законный интерес: быстрая работа с кандидатами и оценка эффективности рекламы).
- Статистика посещений сайта (Google Analytics) — ст. 6(1)(a) GDPR (ваше согласие).
- Измерение эффективности и показ рекламы, включая ремаркетинг (Google Ads, Meta Pixel) — ст. 6(1)(a) GDPR (ваше согласие).
- Безопасность сайта и защита от спама, а также установление, предъявление или защита претензий — ст. 6(1)(f) GDPR.
Указывать данные в форме — добровольно, но без имени и номера телефона мы не сможем с вами связаться.
4. Кому мы передаём данные
Мы не продаём ваши данные. Передаём их только сервисам, которыми пользуемся, и только в объёме, нужном для обработки заявки или работы сайта:
- Bitrix24 — CRM, где мы храним и обрабатываем заявки (данные хранятся в Европейском союзе, во Франкфурте).
- Telegram — мессенджер, через который сотрудники парка получают уведомление о новой заявке: город, форма, выбранное авто и номер заявки в CRM, без имени и телефона. Имя и телефон попадают туда, только если заявка не сохранилась в CRM.
- G PARK — система, в которой мы ведём работу с водителями и автопарком (данные хранятся в Европейском союзе, в Швеции, на серверах Google Cloud).
- Cloudflare — хостинг сайта и приём форм.
- Google (Google Ireland Limited) — Google Tag Manager, Google Analytics, Google Ads; аналитические и рекламные данные — только с вашего согласия.
- Meta (Meta Platforms Ireland Limited) — Meta Pixel (Facebook, Instagram); только с вашего согласия.
- Binotel — виджет чата и звонков на сайте и анализ звонков (колтрекинг); виджет загружается только с вашего согласия на маркетинговые cookie.
Данные также могут получить компании, оказывающие нам бухгалтерские, юридические и IT-услуги, и государственные органы, если этого требует закон.
5. Передача данных за пределы Европейской экономической зоны
Некоторые сервисы (Google, Meta, Cloudflare) могут обрабатывать данные на серверах за пределами ЕЭЗ, в том числе в США.
Передача в США происходит на основании решения Европейской комиссии от 10 июля 2023 г. об адекватном уровне защиты (EU–US Data Privacy Framework) — для сервисов, сертифицированных в этой программе, — а также стандартных договорных положений, утверждённых Европейской комиссией и включённых в условия этих сервисов (ст. 46(2)(c) GDPR).
Telegram Messenger Inc. находится за пределами ЕЭЗ и не подпадает под эти механизмы. Поэтому в уведомлениях через Telegram мы не передаём имя и телефон. Исключение — сбой CRM: тогда мы передаём их, чтобы ваша заявка не потерялась; такая передача необходима для действий, предпринятых по вашему запросу до заключения договора (ст. 49(1)(b) GDPR).
Binotel обрабатывает данные в Украине, для которой нет решения Европейской комиссии об адекватном уровне защиты. Виджет загружается, только если вы согласились на маркетинговые cookie; это согласие включает и передачу данных в Binotel в Украину, несмотря на отсутствие такого решения и связанные с этим риски (ст. 49(1)(a) GDPR). Согласие можно отозвать в любой момент в настройках cookie.
Информацию о мерах защиты, которые применяют эти сервисы, можно запросить по адресу fymanager1@gmail.com.
6. Сколько мы храним данные
- Заявки, которые не закончились договором, — до 12 месяцев с последнего контакта.
- Данные водителей, с которыми заключён договор, — на время действия договора, затем до истечения сроков давности претензий и налоговых и бухгалтерских обязанностей.
- Данные, обрабатываемые на основании согласия, — до его отзыва.
- Данные в Google Analytics — до 14 месяцев; файлы cookie — в течение срока, указанного в пункте 8.
7. Ваши права
Вы имеете право:
- получить доступ к своим данным и их копию;
- исправить данные;
- удалить данные или ограничить их обработку;
- перенести данные;
- возразить против обработки на основании нашего законного интереса;
- отозвать согласие в любой момент, что не влияет на законность обработки до отзыва, — согласие на cookie меняется кнопкой «Настройки cookie» в подвале сайта;
- подать жалобу Председателю Управления по защите персональных данных (Prezes UODO, ul. Stawki 2, 00-193 Warszawa).
Чтобы воспользоваться этими правами, напишите на fymanager1@gmail.com. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих юридические последствия.
8. Файлы cookie
Cookie — небольшие файлы, которые сохраняются в браузере. Необходимые работают всегда, остальные — только после вашего согласия в баннере cookie. Пока вы не дали согласия, инструменты Google работают без записи cookie (Google Consent Mode).
| Файл | Сервис | Цель | Срок |
|---|---|---|---|
gcar_consent | G CAR Partner | Запоминает ваш выбор в баннере cookie (необходимый). | 6 месяцев |
_ga, _ga_* | Google Analytics | Статистика посещений (аналитический, с согласия). | до 2 лет |
gcar_track | G CAR Partner | Запоминает, из какой рекламы пришёл визит, чтобы связать с ним заявку (маркетинговый, с согласия). | 90 дней |
_gcl_au, _gcl_aw | Google Ads | Измерение конверсий из рекламы (маркетинговый, с согласия). | 90 дней |
_fbp, _fbc | Meta | Измерение и показ рекламы в Facebook и Instagram (маркетинговый, с согласия). | 90 дней |
Изменить выбор можно в любой момент кнопкой ниже или в подвале сайта. Cookie также можно удалить в настройках браузера.
9. Изменения политики
Мы можем обновлять эту политику, например при смене инструментов или законодательства. Актуальная версия всегда на этой странице, дата последнего изменения — вверху.