Политика конфиденциальности

Обратите внимание: это перевод для вашего удобства. Юридическую силу имеет немецкая версия этой страницы.

1. Ответственный за обработку данных

Ответственный за обработку данных на этом сайте:
Destacar, Владелец Denis Rem, индивидуальный предприниматель, Strobenrieder Str. 97, 86579 Waidhofen, Германия
Электронная почта: info@destacar.de · Телефон: +49 176 23771650

Уполномоченный по защите данных не назначен, так как условия § 38 BDSG не выполнены. По всем вопросам защиты данных пишите на указанный выше адрес.

2. Хостинг и доставка сайта

Сайт работает на инфраструктуре Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München; материнская компания Cloudflare, Inc., США). Cloudflare предоставляет вычислительные мощности, сеть доставки контента, защиту от атак, доставку нашей электронной почты, а также используемые нами службы базы данных и хранения. При этом обрабатываются все данные, которые нужны для вызова и работы сайта.

Правовое основание: ст. 6 абз. 1 п. f GDPR. Наш законный интерес состоит в безопасной, стабильной и быстрой работе сайта. С Cloudflare заключён договор об обработке данных по поручению согласно ст. 28 GDPR.

3. Журналы сервера

При каждом обращении обрабатываются технические данные соединения: сокращённый IP-адрес, дата и время запроса, запрошенный адрес, объём переданных данных, код статуса, источник перехода, а также обозначение браузера и операционной системы. Эти данные нужны, чтобы отдать сайт, обеспечить его стабильность и отразить атаки. С другими источниками данных для установления личности они не объединяются.

Правовое основание: ст. 6 абз. 1 п. f GDPR. Данные удаляются не позднее чем через 30 дней, если они не нужны для расследования конкретного инцидента безопасности.

4. Файлы cookie и хранение данных на вашем устройстве

Без вашего участия мы ставим только те файлы cookie, которые нужны Cloudflare для проверки безопасности и защиты от злоупотреблений, а также языковой cookie, о котором сказано в следующем абзаце. Ещё четыре cookie появляются только по вашей инициативе. Если вы выбираете вид цены на страницах автомобилей (частный покупатель в Германии, фирма в ЕС или экспорт), cookie buyer_mode запоминает этот выбор на двенадцать месяцев; в нём только выбранный вид цены. В личном кабинете по вашей сделке (пункт 13) cookie запоминает подтверждённое вами устройство. Если вы загружаете страховой калькулятор партнёра (пункт 20), cookie partner_calc_consent хранит это решение двенадцать месяцев, чтобы не спрашивать при каждом заходе. А если в подсказке внизу страницы вы нажимаете «Согласиться» или «Отказаться», cookie analytics_consent хранит ваше решение об измерении посещаемости (пункт 6) двенадцать месяцев; в нём только «1» при согласии или «0» при отказе. Пока вы не решили, подсказка остаётся на экране, а измерение посещаемости выключено. Файлы cookie для рекламы или отслеживания мы не ставим. Другие службы, которые требуют согласия, загружаются только когда вы нажимаете на них прямо на странице.

Ещё один технически необходимый cookie запоминает, на каком языке вы читаете эти страницы. Он называется destacar_lang и содержит только одно из трёх слов: «de», «en» или «ru». Без него языковая настройка браузера при каждом открытии главной страницы возвращала бы вас на свой язык, даже если в шапке сайта вы выбрали другой. Сведений о вашей личности он не хранит, для скриптов в браузере он закрыт и действует двенадцать месяцев. Правовое основание: cookie не требует согласия по § 25 абз. 2 п. 2 TDDDG, поскольку без него нельзя отдать выбранный вами язык. Последующая обработка опирается на ст. 6 абз. 1 п. f GDPR, наш законный интерес состоит в том, чтобы показывать вам страницы на том языке, на котором вы хотите их читать.

Технически необходимые файлы cookie, включая cookie вида цены, не требуют согласия по § 25 абз. 2 п. 2 TDDDG, поскольку они безусловно нужны для предоставления явно запрошенной вами услуги. Последующая обработка опирается на ст. 6 абз. 1 п. f GDPR, а в личном кабинете на ст. 6 абз. 1 п. b GDPR. Cookie страхового калькулятора основан на вашем согласии по § 25 абз. 1 TDDDG и ст. 6 абз. 1 п. a GDPR. Cookie analytics_consent тоже не требует согласия по § 25 абз. 2 п. 2 TDDDG: он хранит только ваше решение и безусловно нужен, чтобы это решение соблюдалось, то есть чтобы измерение посещаемости не загружалось без вашего согласия и вас не спрашивали при каждом заходе. Последующая обработка опирается на ст. 6 абз. 1 п. f GDPR, наш законный интерес в том, чтобы соблюдать ваше решение.

5. Шрифты и изображения

Шрифты и изображения встраиваются при сборке страниц и отдаются с нашего собственного сервера. При посещении сайта соединение с серверами третьих лиц для этого не устанавливается.

6. Измерение посещаемости (Cloudflare Web Analytics)

Для измерения посещаемости сайта мы используем Cloudflare Web Analytics (поставщик указан в пункте 2), но только если в подсказке внизу страницы вы нажали «Согласиться». Только тогда ваш браузер загружает скрипт с static.cloudflareinsights.com. При каждом просмотре страницы он передаёт Cloudflare открытую страницу, источник перехода, сведения о браузере и типе устройства и технические показатели загрузки; при этом Cloudflare получает и ваш IP-адрес. Нам Cloudflare показывает только сводные цифры, местоположение только на уровне страны.

По данным Cloudflare, скрипт не ставит файлы cookie, не пользуется локальным хранилищем и не снимает цифровой отпечаток устройства. Но он выполняется в вашем браузере и считывает там сведения, поэтому мы заранее спрашиваем согласие. Правовое основание: ваше согласие по § 25 абз. 1 TDDDG и ст. 6 абз. 1 п. a GDPR. Без согласия ничего не загружается, и сайтом можно пользоваться без ограничений.

Согласие можно отозвать в любой момент на будущее (ст. 7 абз. 3 GDPR): кнопкой под этим абзацем, которая видна только после согласия, или удалив cookie analytics_consent. Отзыв не затрагивает законность измерения, проведённого до него. Если вы отказались, а потом решили согласиться, удалите cookie, и подсказка появится снова.

Дополнительно на страницах автомобилей мы считаем число просмотров по каждому автомобилю за день в собственной базе данных на названной выше инфраструктуре Cloudflare. В самом подсчёте сохраняется только число просмотров, но не то, кем они сделаны. Чтобы отсечь автоматические массовые запросы, мы храним не дольше часа сокращённый хеш вашего IP-адреса, затем удаляем его. Мы используем его только для этого ограничения и не сопоставляем с другими данными.

Правовое основание этого собственного подсчёта: ст. 6 абз. 1 п. f GDPR. Наш законный интерес в том, чтобы видеть, какие автомобили востребованы.

7. Запросы по контактам, автомобилям и записи на приём

Если вы пользуетесь нашей формой запроса или связываетесь с нами по электронной почте, по телефону, в WhatsApp или Telegram, мы обрабатываем указанные вами данные, обычно имя, контакты, отношение к автомобилю и содержание сообщения, чтобы обработать ваш запрос. При запросах на работы в сервисе (обслуживание кондиционера, детейлинг, чип-тюнинг и кодирование) добавляются нужные для этого сведения: модель, двигатель, год выпуска, пробег, состояние автомобиля или присланные вами фотографии. Эти сведения публично не показываются.

Правовое основание: ст. 6 абз. 1 п. b GDPR, если запрос служит подготовке или исполнению договора, в остальном ст. 6 абз. 1 п. f GDPR, наш интерес в надлежащей обработке обращений. Сроки хранения запросов и переписки указаны в пункте 9.

На странице осмотра автомобиля можно ввести, где стоит автомобиль, и нажать «Рассчитать расстояние». Тогда наш сервер, а не ваш браузер, передаёт наш начальный адрес и введённый вами адрес в Google Maps Platform (Routes API) компании Google Cloud EMEA Limited, Ирландия, материнская компания которой Google LLC в США. Перед этим мы проверяем запрос через Cloudflare Turnstile (пункт 8). Обратно мы получаем только длину маршрута и по ней считаем цену выезда. На этом шаге адрес мы не сохраняем. Для защиты от злоупотреблений мы храним необратимое контрольное значение вашего IP-адреса, полученное с секретным ключом, и время запроса; и то и другое удаляется, как только после окончания дня приходит следующий запрос. Расстояние можно ввести и самостоятельно, тогда в Google ничего не уходит.

Google обрабатывает эти сведения как самостоятельный ответственный и может обрабатывать их также в США. Google LLC сертифицирована по EU-US Data Privacy Framework; для неё действует решение Еврокомиссии об адекватности от 10 июля 2023 года (ст. 45 GDPR, см. пункт 22). Правовое основание передачи: ст. 6 абз. 1 п. b GDPR, поскольку расчётом вы запрашиваете предложение на осмотр автомобиля, в остальном ст. 6 абз. 1 п. f GDPR, наш интерес в правильной цене выезда. Ссылка «Посмотреть маршрут в Google Maps» обычная: только когда вы нажимаете на неё, вы уходите с нашего сайта, и Google получает оба адреса из ссылки. Если затем вы отправляете запрос, мы обрабатываем адрес вместе с запросом, как описано выше.

8. Защита от спама и злоупотреблений (Cloudflare Turnstile)

Чтобы защитить наши формы от автоматических отправок, мы используем Cloudflare Turnstile. При этом технические признаки вашего браузера и ваш IP-адрес передаются в Cloudflare и оцениваются, чтобы отличить человека от автоматической системы. Turnstile не использует рекламные файлы cookie и не создаёт профили по разным устройствам.

Правовое основание: ст. 6 абз. 1 п. f GDPR. Наш законный интерес состоит в защите от злоупотреблений и спама.

9. Клиентские записи и хранение переписки

Запросы, заказы, договоры и связанную с ними переписку мы сводим в собственной клиентской базе, которая работает на названной выше инфраструктуре Cloudflare. Там же мы сохраняем содержание сообщений, которые вы присылаете нам в WhatsApp, Telegram или по электронной почте, и наши ответы. Цель в том, чтобы каждый сотрудник с доступом мог проследить ход сделки, а договорённости об автомобиле, цене и сроке оставались подтверждёнными.

Сообщения в WhatsApp приходят к нам через WhatsApp Business Platform компании Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ирландия), сообщения в Telegram через интерфейс Telegram FZ-LLC (Дубай, Объединённые Арабские Эмираты), электронная почта доставляется через Cloudflare. Эти поставщики обрабатывают при этом ваш номер телефона или идентификатор и метаданные передачи по собственным правилам защиты данных. Если вы этого не хотите, напишите нам по электронной почте или позвоните.

Правовое основание: ст. 6 абз. 1 п. b GDPR, если переписка готовит договор или касается его, в остальном ст. 6 абз. 1 п. f GDPR, наш интерес в упорядоченной и подтверждаемой работе. Переписку без договора мы удаляем не позднее чем через двенадцать месяцев после последнего сообщения. Переписка по договору считается деловым письмом и хранится шесть лет после окончания года, в котором сделка была закрыта (§ 257 HGB, § 147 AO), после чего удаляется.

10. Внутренние уведомления через Telegram

О поступивших запросах, заказах и отказах от договора мы сообщаем своей команде через бота Telegram. При этом в Telegram (поставщик указан в пункте 9) могут передаваться имя, предмет запроса и содержание сообщения.

Правовое основание: ст. 6 абз. 1 п. f GDPR, наш интерес в быстром ответе на обращения клиентов. Если вы хотите избежать такой передачи, свяжитесь с нами по электронной почте или по телефону.

11. Запись на приём в календаре Google

Если мы договариваемся с вами о встрече, например для осмотра автомобиля, для выездной диагностики или для работ в сервисе, мы вносим её в командный календарь, который ведём в Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Запись содержит дату и время, нужную услугу, ваше имя, автомобиль и номер телефона или адрес электронной почты для уточнений. Заявки на встречу с сайта сначала создаются скриптом на стороне Google как предварительная запись, затем сотрудник подтверждает встречу и отвечает вам.

Правовое основание: ст. 6 абз. 1 п. b GDPR. Google обрабатывает данные как обработчик по поручению согласно ст. 28 GDPR на основании условий Google Workspace. Запись в календаре мы удаляем не позднее чем через три года после встречи. Сведения, которые нужны для расчётов, это не затрагивает, к ним применяются сроки из пункта 15.

12. Договоры, заказы и оплата

При заключении договора купли-продажи, посреднического или сервисного договора мы обрабатываем ваше имя, адрес электронной почты, номер телефона, почтовый адрес, предмет договора вместе с данными автомобиля, стоимость договора, а также статус оплаты и обработки. При работах в сервисе добавляются сведения, нужные для выполнения и расчёта: объём выполненных работ, количество заправленного хладагента, считанные и установленные версии программного обеспечения, сумма счёта. Эти данные необходимы для исполнения договора.

Оплата услуг, забронированных онлайн, проходит через Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия; материнская компания Stripe, Inc., США). Платёжные данные вы вводите непосредственно у Stripe. Данные карты мы не собираем и не храним, от Stripe мы получаем только сведения о статусе платежа и данные, нужные для его сопоставления. Дополнительно действуют правила защиты данных Stripe. Покупка автомобилей оплачивается банковским переводом.

Правовое основание: ст. 6 абз. 1 п. b GDPR, в части защиты от мошенничества ст. 6 абз. 1 п. f GDPR.

13. Личный кабинет по вашей сделке

Для текущих сделок по продаже и экспорту мы по желанию открываем вам личный кабинет, где вы видите ход сделки и можете загрузить нужные документы. Вход идёт по персональной ссылке со случайным токеном доступа, который мы храним только в виде хеша, и по одноразовому шестизначному коду, который мы отправляем вам по электронной почте или в Telegram и который действует десять минут. Подтверждённое устройство запоминает cookie, чтобы не запрашивать код при каждом заходе. Мы сохраняем, какой токен и когда был создан, подтверждён и отозван.

Загруженные документы, например удостоверения личности или документы на автомобиль для регистрации, вывоза и таможни, лежат в объектном хранилище инфраструктуры Cloudflare и видны только вам и нашей команде. Через тридцать дней после закрытия сделки доступ прекращается, документы мы переносим в дело по сделке (пункт 15) и удаляем из личного кабинета.

Правовое основание: ст. 6 абз. 1 п. b GDPR. Cookie не требует согласия по § 25 абз. 2 п. 2 TDDDG, поскольку он безусловно нужен для явно запрошенного вами доступа.

14. Передача автомобиля, регистрация, перевозка и вывоз

Для подготовки передачи автомобиля мы передаём нужные для этого данные участвующим сторонам: нанятой транспортной компании или экспедитору, регистрационному органу или службе регистрации, а при вывозе таможенному агенту и таможенным органам, если вы заказываете такую услугу или она предписана законом. Передаются только сведения, необходимые для соответствующей цели.

Правовое основание: ст. 6 абз. 1 п. b GDPR, при предписанных законом уведомлениях ст. 6 абз. 1 п. c GDPR.

15. Счета, дела и установленные законом сроки хранения

Договоры, счета, акты приёма-передачи и связанные с ними бухгалтерские документы мы храним в силу требований торгового и налогового права. Дела мы ведём в документальном архиве Google Workspace (Google Drive, поставщик указан в пункте 11), который Google обслуживает как обработчик по поручению. Правовое основание: ст. 6 абз. 1 п. c GDPR во взаимосвязи с § 147 AO и § 257 HGB. Срок хранения составляет восемь лет для бухгалтерских документов и счетов, шесть лет для деловых писем и десять лет для годовой отчётности, торговых книг и инвентаризационных описей. В течение этого времени обработка ограничена исполнением обязанности по хранению.

16. Отправка электронной почты

Для подтверждений, например о получении отказа от договора, для ответов на запросы и для сообщений по вашей сделке мы используем сервис Resend (Resend, Inc., США). При этом обрабатываются ваш адрес электронной почты и содержание сообщения. Рекламные рассылки мы не отправляем.

Правовое основание: ст. 6 абз. 1 п. b GDPR для сообщений по договору, в остальном ст. 6 абз. 1 п. f GDPR.

17. Разбор документов на автомобиль с помощью ИИ

Когда нам передают документы на автомобиль, например свидетельства о регистрации или сервисные записи, для считывания технических данных автомобиля мы используем сервис разбора с помощью ИИ компании Anthropic (Anthropic PBC, США). Передаётся сам документ или его изображение. Цель только одна: перенести технические характеристики автомобиля в наш каталог. Результаты мы проверяем до публикации.

Поставщик обрабатывает данные по нашим указаниям как обработчик по поручению и не использует их для обучения своих моделей. Личные сведения прежних владельцев или выполнявших работы предприятий в публичные описания автомобилей не переносятся. Автоматизированного принятия решений с правовыми последствиями для вас не происходит.

Правовое основание: ст. 6 абз. 1 п. b GDPR при действиях, связанных с договором, в остальном ст. 6 абз. 1 п. f GDPR, наш интерес в точном и эффективном учёте данных автомобилей.

18. Фотографии автомобилей и медиафайлы

Фотографии автомобилей мы храним в объектном хранилище на инфраструктуре Cloudflare. Перед публикацией мы следим за тем, чтобы номерные знаки, идентификационные номера автомобиля и другие признаки, по которым можно установить личность, не были видны, если только это в порядке исключения не требуется для описания автомобиля и не является допустимым.

19. Видео с YouTube

На отдельных страницах автомобилей и в статьях нашего журнала мы встраиваем видео с нашего канала YouTube. Встраивание двухступенчатое: при открытии страницы вы видите только сохранённую у нас картинку предпросмотра, и соединение с YouTube не устанавливается. Плеер YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) загружается в расширенном режиме защиты данных через youtube-nocookie.com только после нажатия на картинку. С этого нажатия Google получает ваш IP-адрес, открытую страницу и сведения о браузере, может ставить файлы cookie на ваше устройство и, если вы вошли в аккаунт Google, связать просмотр с этим аккаунтом. Подробности в политике конфиденциальности Google.

Правовое основание: ваше согласие по ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG, которое вы даёте нажатием. Оно действует для этого просмотра страницы, мы его не сохраняем. Google LLC сертифицирована по EU-US Data Privacy Framework.

20. Предложения партнёров: сравнение кредитов и автострахование

Под автомобилями и на страницах о финансировании и страховании мы ставим ссылки на сравнение предложений партнёрской программы, которую сейчас ведёт Tarifcheck.de AG, Zollstraße 11b, 21465 Wentorf bei Hamburg. Эти ссылки помечены как реклама. Если вы заключите договор по такой ссылке, мы получим комиссию. При нажатии вы покидаете наш сайт. Персональные данные мы при этом не передаём. Партнёр получает с запросом наш партнёрский идентификатор и, как при любой ссылке, адрес страницы, с которой вы пришли, и ваш IP-адрес. К дальнейшей обработке применяется политика конфиденциальности партнёра.

На странице страхования мы можем предложить калькулятор тарифов партнёра прямо на нашем сайте. Он загружается только после нажатия на кнопку загрузки калькулятора, до этого соединение с партнёром не устанавливается. С нажатием в страницу загружается код партнёра, который обрабатывает ваши ответы, ваш IP-адрес и файлы cookie партнёра. Саму форму калькулятора предоставляет CHECK24 (kfz.check24.de), с которым сотрудничает партнёр, поэтому CHECK24 тоже получает ваш IP-адрес и введённые вами данные, и к этой обработке применяется политика конфиденциальности CHECK24. Ваше решение мы запоминаем в cookie на двенадцать месяцев, отозвать его можно в любой момент, удалив этот cookie.

Правовое основание для ссылок: ст. 6 абз. 1 п. f GDPR, наш интерес в финансировании сайта, для калькулятора ваше согласие по ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG.

21. Получатели ваших данных

Передача происходит только тогда, когда это необходимо для исполнения договора, когда вы дали согласие или когда есть обязанность по закону. Категории получателей: поставщики хостинга и инфраструктуры, платёжные сервисы, мессенджеры и почтовые службы, календарные и документальные сервисы, партнёры по перевозке, таможне и регистрации, поставщик ИИ для разбора документов, видео- и партнёрские сервисы, которые загружаются только по вашему нажатию, картографический сервис для расчёта выезда, сервис измерения посещаемости, который загружается только с вашего согласия, а также налоговый консультант и государственные органы в рамках обязанностей по закону. Продажи данных не происходит.

22. Передача в третьи страны

Отдельные из названных поставщиков обрабатывают данные в Соединённых Штатах или в других третьих странах либо могут получать к ним доступ оттуда. Такую передачу мы основываем на решении Европейской комиссии об адекватности, если поставщик сертифицирован по EU-US Data Privacy Framework, иначе на стандартных договорных условиях Европейской комиссии согласно ст. 46 абз. 2 п. c GDPR вместе с дополнительными мерами защиты. Несмотря на эти гарантии, полностью исключить доступ органов власти третьей страны к данным нельзя.

23. Срок хранения

Персональные данные мы обрабатываем только столько, сколько нужно для соответствующей цели. Запросы и переписку мы удаляем по срокам из пункта 9, доступ в личный кабинет по пункту 13, договорные и расчётные данные после истечения установленных законом сроков из пункта 15. Если данные хранятся сразу для нескольких целей, они удаляются, как только отпадает последняя из них.

24. Ваши права

У вас есть право на доступ (ст. 15 GDPR), исправление (ст. 16 GDPR), удаление (ст. 17 GDPR), ограничение обработки (ст. 18 GDPR) и перенос данных (ст. 20 GDPR). Данное согласие вы можете в любой момент отозвать с действием на будущее (ст. 7 абз. 3 GDPR).

Право на возражение по ст. 21 GDPR: Если мы обрабатываем данные на основании законных интересов по ст. 6 абз. 1 п. f GDPR, вы вправе в любой момент возразить против такой обработки по причинам, которые вытекают из вашей особой ситуации. После этого мы прекращаем обработку соответствующих данных, если только не сможем доказать веские законные основания, которые перевешивают ваши интересы, права и свободы, либо если обработка служит заявлению, осуществлению или защите правовых требований.

Чтобы воспользоваться своими правами, достаточно письма в свободной форме на адрес info@destacar.de.

25. Право на жалобу в надзорный орган

Независимо от других средств правовой защиты вы вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Для нас компетентен:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Телефон: +49 981 180093-0 · www.lda.bayern.de

26. Обязательно ли предоставлять данные

Предоставление ваших данных не предписано ни законом, ни договором. Однако без сведений, которые нужны для обработки, мы не сможем обработать запрос, заказ или запись на приём.

27. Автоматизированные решения не принимаются

Автоматизированного принятия решений, включая профилирование в смысле ст. 22 GDPR, не происходит.

28. Изменения этого документа

Мы обновляем эту политику, как только меняются используемые нами процессы или правовые условия. Действует та редакция, которая опубликована на этой странице.