Політика конфіденційності
Коротко: ми збираємо якнайменше і передаємо лише те, що потрібне для зняття з обліку і для роботи цього сайту або назване в цій політиці. Сюди належить повідомлення про оплачені замовлення до Google Ads, щоб вимірювати, які оголошення працюють (§ 7), а також запис за допомогою Microsoft Clarity того, як відвідувачі користуються нашими сторінками (§ 5). І те, і те відбувається також без вашої згоди. Цей український текст є допоміжним перекладом. Обов’язковою є німецька версія; у разі розбіжностей діє німецьке формулювання.
Перевірка нічого не коштує, і ви нічого при цьому не відкриваєте.
Відповідальна особа
kfz-abmeldedienst.de, Handelsregister der Kamer van Koophandel (Niederlande), Nr. 42126798, Het Eeuwsel 57, 5612 AS Eindhoven, Niederlande.
Уповноваженого з захисту даних ми не призначали.
Що ми обробляємо
Ім’я, адресу електронної пошти, номерний знак, Fahrzeug-Identifizierungsnummer і три Sicherheitscodes. Правова підстава це стаття 6 абзац 1 літера b GDPR, тобто виконання договору з вами.
Про номер телефону ми не питаємо, про банківські реквізити теж. Те, що ми не збираємо, не може і загубитися.
Sicherheitscodes видаляються після подання документів. Після зняття з обліку вони більше не мають призначення.
Якщо ви завантажуєте у формі фотографії (поле з кодом у Fahrzeugschein і обидва номерні знаки), ми обробляємо їх виключно для того, щоб перенести Sicherheitscodes і подати заяву про зняття з обліку (стаття 6 абзац 1 літера b GDPR). Фотографії зберігаються в зашифрованому вигляді і видаляються після подання.
Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Напишіть нам, і ми відповімо в межах установленого законом строку.
Крім того, ви можете подати скаргу до наглядового органу з захисту даних.
Google Ads і тег Google
Ми використовуємо Google Ads, щоб вимірювати, які оголошення приводять до замовлення, і відповідно керувати нашою рекламою. Для цього тег Google (gtag.js) завантажується на кожній сторінці, уже під час першого відвідування, ще до того, як ви зробили вибір на панелі згоди. Ми використовуємо його з Consent Mode v2 від Google у розширеному варіанті впровадження: що дозволено тегу, залежить від вашого вибору.
Поки ви не дали згоди, тег перебуває в положенні «відхилено». Тоді він не ставить і не читає рекламних файлів cookie і не надає даних для персоналізованої реклами. Це стосується тегу у вашому браузері; що наш сервер повідомляє Google про оплачене замовлення і коли ці дані можна використовувати для персоналізованої реклами, сказано в § 7. Він надсилає до Google лише повідомлення без файлів cookie, наприклад що сторінку відкрито або замовлення оплачено (з номером замовлення і сумою). З технічних причин Google при цьому отримує вашу IP-адресу, відомості про ваш браузер і адресу відкритої сторінки. Щоб клік по оголошенню можна було без файлів cookie пов’язати з подальшим замовленням, ідентифікатор кліку передається в адресі сторінки (URL), коли ви переходите між нашими сторінками. Правова підстава для такої роботи без згоди це наш законний інтерес за статтею 6 абзац 1 літера f GDPR, описаний у § 7.
Якщо ви натиснете «Погоджуюсь», тег може ставити рекламні файли cookie (імена, що починаються з _gcl_, строк дії щонайбільше 90 днів), а дані можуть використовуватися й для персоналізованої реклами. Правова підстава в цьому разі ваша згода за статтею 6 абзац 1 літера a GDPR і § 25 абзац 1 німецького закону TTDSG. В обох випадках постачальник Google Ireland Limited, Gordon House, Barrow Street, Дублін 4, Ірландія. Дані можуть передаватися до США компанії Google LLC; Google LLC сертифікована за EU-US Data Privacy Framework, тож передача спирається на рішення Європейської комісії про достатній рівень захисту (стаття 45 GDPR). Як довго Google зберігає дані вимірювань, залежить від налаштувань рекламного акаунта і строків Google; подробиці в політиці конфіденційності Google.
Microsoft Clarity (запис сесій)
Ми використовуємо Microsoft Clarity, щоб бачити, як відвідувачі користуються нашими сторінками і де вони застрягають, особливо у формі замовлення, і щоб усувати помилки та перешкоди. Для цього Clarity записує сесії і будує теплові карти: фіксуються кліки, прокручування і рухи миші, показаний на сторінці вміст, адреса відкритої сторінки та відомості про браузер, пристрій і розмір екрана; з технічних причин Microsoft при цьому отримує вашу IP-адресу. Скрипт Clarity завантажується вже під час першого відвідування, тобто й тоді, коли ви ще нічого не вибрали на панелі згоди або вибрали «Відхилити». Він не завантажується на сторінці, яку ви відкриваєте за посиланням із нашого листа, щоб продовжити замовлення.
Без вашої згоди ми повідомляємо Clarity, що зберігання даних з аналітичною та рекламною метою не дозволено. За даними Microsoft, Clarity у такому разі не ставить файлів cookie і присвоює кожному відкриттю сторінки окремий ідентифікатор, тож відкриття сторінок і подальші відвідування не пов’язуються між собою; водночас записується, як ви користуєтеся окремою сторінкою. Правова підстава для цього наш законний інтерес за статтею 6 абзац 1 літера f GDPR. Цей інтерес полягає в тому, щоб з’ясовувати, де відвідувачі застрягають на наших сторінках і у формі замовлення, і усувати це. Ви можете будь-коли заперечити проти цієї обробки з причин, пов’язаних із вашою особливою ситуацією (стаття 21 абзац 1 GDPR); як і в § 7, достатньо простого листа на адресу електронної пошти, зазначену в § 1.
Якщо ви натиснете «Погоджуюсь», ми повідомляємо Clarity, що таке зберігання дозволено. Тоді Clarity ставить на нашому домені файли cookie _clck (зберігає ідентифікатор Clarity для вашого браузера) і _clsk (об’єднує відкриття сторінок в одну сесію); за даними Microsoft, можуть додатися файли cookie на доменах Microsoft, наприклад MUID і CLID. Так ваші відкриття сторінок і подальші відвідування пов’язуються між собою. Правова підстава для цього ваша згода (стаття 6 абзац 1 літера a GDPR, § 25 абзац 1 TTDSG). Якщо ви відкличете згоду (§ 8), Clarity, за даними Microsoft, видаляє свої файли cookie для цього сайту і знову веде запис без файлів cookie, як описано вище.
В обох випадках Clarity не записує вмісту полів введення, а маскує його. Крім того, у формі замовлення ми прямо виключили із запису поля для Fahrzeug-Identifizierungsnummer, Sicherheitscodes і адреси електронної пошти, показ кодів по одному символу, завантажені фотографії та зведення ваших даних перед оплатою. Увесь інший текст на сторінці, однак, окремо не виключено, і він може записуватися так само, як решта вмісту сторінки. Сюди належать ваші повідомлення в чаті (§ 10), навіть якщо ви пишете там номерний знак або Fahrzeug-Identifizierungsnummer, ваш номерний знак там, де він показаний на сторінці, і після замовлення вказівка, на яку адресу електронної пошти надіслано підтвердження. Якщо ви вводите номерний знак на одній із наших сторінок і з ним переходите до форми замовлення, адреса сторінки, яку при цьому фіксує Clarity, також може містити ваш номерний знак. Постачальник Microsoft Ireland Operations Limited, One Microsoft Place, Дублін, Ірландія. Дані можуть передаватися до США корпорації Microsoft Corporation; вона сертифікована за EU-US Data Privacy Framework, тож передача ґрунтується на рішенні Європейської комісії про адекватність (стаття 45 GDPR). Як довго Microsoft зберігає записи, визначає Microsoft; подробиці в заяві про конфіденційність Microsoft.
Значення, збережені в браузері
Ця сторінка зберігає в localStorage вашого браузера три види значень. Запис kfz_toestemming зберігає ваше рішення на панелі згоди (згода чи відмова), щоб ми не питали заново на кожній сторінці; для запам’ятовування вашого вибору це необхідно (§ 25 абзац 2 номер 2 TTDSG). Запис kfz_klik зберігає ідентифікатор кліку по оголошенню Google (gclid, wbraid або gbraid), через яке ви прийшли, разом із часом збереження. Він створюється одразу, щойно ви приходите через таке оголошення, незалежно від того, чи ухвалюєте ви рішення на панелі згоди і яке, і відмова його не видаляє. Новий клік по оголошенню замінює його; якщо він старший за 90 днів, ми його більше не використовуємо. Записи, що починаються з kfz_conversie_, не дають порахувати оплачене замовлення двічі. Ці значення лишаються у вашому браузері, доки ви їх не видалите. Коли ви оформлюєте замовлення або зберігаєте дані кнопкою «Продовжити пізніше», ідентифікатор кліку йде на наш власний сервер і зберігається там разом із вашим замовленням; під час замовлення ми також фіксуємо там ваше рішення на панелі згоди. Для чого потрібні ідентифікатор кліку і зафіксоване рішення і на якій правовій підставі, сказано в § 7.
Передача оплачених замовлень до Google
Коли замовлення оплачено, ми повідомляємо про нього в Google Ads з нашого власного сервера (вимірювання конверсій), незалежно від того, що ви вирішили на панелі згоди. Передаються номер замовлення, сума, час оплати і, якщо є, ідентифікатор кліку по оголошенню, через яке ви прийшли. Вашу адресу електронної пошти ми передаємо, лише якщо налаштували в Google зіставлення за адресою електронної пошти, і тоді виключно в хешованому вигляді (SHA-256): не саму адресу, а контрольну суму, яку Google може лише зіставити з уже відомими йому акаунтами. Якщо немає ні ідентифікатора кліку, ні хешованої адреси електронної пошти, повідомлення не надсилається. Повідомлення не містить інших даних із вашого замовлення, як-от ім’я, номерний знак, Fahrzeug-Identifizierungsnummer, Sicherheitscodes чи фотографії. Разом із кожним повідомленням ми також вказуємо Google, що передавання цих даних у рекламних цілях дозволено; це налаштування незмінне і діє також тоді, коли ви відмовилися або нічого не вибрали на панелі згоди. Чи може Google використовувати дані також для персоналізованої реклами, залежить натомість від вашого рішення: якщо під час вашого замовлення зафіксовано вашу згоду (§ 6), ми вказуємо Google, що це дозволено; якщо ви відмовилися або нічого не вибрали, ми вказуємо, що це не дозволено. Про замовлення повідомляється в обох випадках. Щодо постачальника і передачі до США діє § 4.
Правова підстава для цього повідомлення, для зберігання і передачі ідентифікатора кліку (§ 6) і для тегу Google без вашої згоди (§ 4) це наш законний інтерес за статтею 6 абзац 1 літера f GDPR. Цей інтерес полягає в тому, щоб вимірювати, які оголошення приводять до оплачених замовлень і які рекламні витрати припадають на одне замовлення, і відповідно керувати нашою рекламою. Ваш вибір на панелі згоди визначає, що дозволено тегу Google у вашому браузері (§ 4) і чи може Google використовувати повідомлені дані для персоналізованої реклами; правова підстава для цього дозволу ваша згода (стаття 6 абзац 1 літера a GDPR). Чи буде повідомлено про оплачене замовлення, від вашого вибору не залежить.
Право на заперечення: ви можете будь-коли з причин, пов’язаних із вашою особливою ситуацією, заперечити проти обробки, описаної в цьому параграфі та в § 4, тією мірою, якою вона ґрунтується на нашому законному інтересі (стаття 21 абзац 1 GDPR). Достатньо неформального листа на адресу електронної пошти, зазначену в § 1; якщо ви вже зробили замовлення, будь ласка, вкажіть номер замовлення. Крім того, ви можете будь-коли самі видалити ідентифікатор кліку з браузера, видаливши в браузері збережені дані цього сайту.
Відкликати згоду
Ви можете будь-коли відкликати свою згоду з дією на майбутнє: кнопкою «Налаштування cookie» внизу кожної сторінки. Після відкликання тег Google знову перебуває в положенні «відхилено» (§ 4) і більше не ставить і не читає рекламних файлів cookie; уже встановлені файли cookie ви можете видалити в браузері. Microsoft Clarity після цього більше не ставить файлів cookie і веде запис без них (§ 5). Про замовлення, які ви оформите після цього, ми повідомляємо без дозволу на персоналізовану рекламу (§ 7). Правомірність обробки до відкликання лишається незачепленою (стаття 7 абзац 3 GDPR).
Відкликання стосується лише того, що ґрунтується на вашій згоді. Тег Google без згоди (§ 4), Microsoft Clarity без згоди (§ 5), ідентифікатор кліку (§ 6) і саме повідомлення про оплачені замовлення (§ 7) ґрунтуються на нашому законному інтересі; проти них ви можете заперечити, як описано в § 5 і § 7.
Чого ми НЕ робимо
Ми не продаємо даних і не будуємо профілів через інші сайти, навіть з вашою згодою. Без вашої згоди тег Google не ставить рекламних файлів cookie, а Microsoft Clarity не ставить жодних файлів cookie. Повідомлення про оплачене замовлення до Google містить лише дані, названі в § 7, і без вашої згоди не відкриває їх для персоналізованої реклами. На сторінці замовлення завантажуються платіжні служби, як-от PayPal, і розпізнавання гаманців Google Pay та Apple Pay, щоб платіж був можливий; правова підстава для цього виконання договору (стаття 6 абзац 1 літера b GDPR). Шрифти цієї сторінки лежать на нашому власному сервері; для їх показу до Google не йде жодного запиту.
Чат
Коли ви користуєтеся чатом, ваші повідомлення передаються на наш сервер і звідти до Anthropic (США), щоб сформувати відповідь. Підстава: ст. 6 ч. 1 п. b і f GDPR; передавання до США спирається на стандартні договірні положення ЄС.
Не вводьте в чаті коди безпеки, адресу електронної пошти чи платіжні дані; форма запитує їх у потрібному місці. Повідомлення зберігаються 30 днів, щоб покращувати відповіді; після цього вони видаляються. Обліковий запис не створюється і файли cookie не встановлюються.