Zovano — Политика конфиденциальности

Дата вступления в силу: 11 октября 2026 г. Версия: 1.8

Архивная версия. Эта редакция Политики конфиденциальности действует с 11 октября 2026 г. по 27 октября 2026 г. Актуальная версия.

1. Оператор данных

Антон Трафимук, осуществляющий предпринимательскую деятельность под названием Anton Trafimuk (индивидуальный предприниматель, зарегистрированный в реестре CEIDG, Польша)
NIP: 5213959663 · REGON: 521472000
Адрес: al. Polski Walczącej 26, 00-712 Варшава, Польша
E-mail: privacy@carm8.app

Запросы, касающиеся данных, можно также отправить на support@carm8.app, legal@carm8.app или hello@carm8.app — они попадают в тот же почтовый ящик, и мы рассмотрим их так же.

Настоящая политика объясняет, как мы обрабатываем персональные данные в мобильном приложении Zovano («Приложение») и на сайте carm8.app в соответствии с Общим регламентом ЕС по защите данных («GDPR»).

Обязательной является польская редакция настоящей политики; английская, русская и украинская редакции являются переводами.

2. Какие данные мы собираем и зачем

Данные	Цель	Правовое основание
Данные аккаунта: идентификатор аккаунта и, в зависимости от способа входа, данные Google или Apple (например, имя, адрес электронной почты, идентификатор провайдера; для Apple также адрес Hide My Email, если эта функция используется) либо адрес электронной почты и хеш пароля при входе по почте. Данные профиля, если вы их укажете: имя и фамилия, номер телефона и фото профиля. В гостевом режиме используются псевдонимный идентификатор гостевого аккаунта и секрет для восстановления сессии на устройстве.	Создание аккаунта, вход, гостевой режим и синхронизация данных.	Исполнение договора (ст. 6(1)(b) GDPR).
Данные автомобиля (марка, модель, регистрационный номер, VIN, пробег)	Ведение цифровой сервисной книжки	Исполнение договора (ст. 6(1)(b))
Записи истории обслуживания (даты, расходы, пробег, место, заметки)	Ведение истории обслуживания автомобиля	Исполнение договора (ст. 6(1)(b))
Сроки и данные напоминаний (например, тип и пробег). Уведомления планируются локально на устройстве; токен push-уведомлений не регистрируется.	Хранение напоминаний и планирование локальных уведомлений о страховании, техосмотре и обслуживании.	Исполнение договора (ст. 6(1)(b) GDPR).
Ваши отзывы, оценки, предложенные правки и предложенные новые автомобильные услуги	Работа пользовательских функций Приложения	Исполнение договора (ст. 6(1)(b))
Геолокация устройства (только во время использования, с вашего разрешения)	Показ ближайших автомобильных услуг на карте и уточнение результатов поиска адресов	Согласие (ст. 6(1)(a))
Автомобильные услуги, добавленные в избранное, отметка о закреплении и ваша личная заметка к ним	Ведение вашего списка избранных автомобильных услуг	Исполнение договора (ст. 6(1)(b))
Текст адреса, который вы вводите, предлагая новую автомобильную услугу, и — если вы предоставили доступ к местоположению — координаты для уточнения результатов. Наш сервер передаёт их в Photon (см. раздел 3) и не сохраняет в вашем аккаунте.	Подсказка подходящих адресов	Исполнение договора (ст. 6(1)(b)); координаты — согласие (ст. 6(1)(a)), см. строку «Геолокация устройства»
Адрес электронной почты для транзакционных писем (проверка адреса, восстановление пароля) — через Resend	Доставка сообщений, необходимых для работы сервиса	Исполнение договора (ст. 6(1)(b))
Данные о сбоях и ошибках: модель устройства, версии ОС и Приложения, трассировки стека и последние технические события перед ошибкой (например, диагностические сообщения Приложения со скрытыми адресами почты и токенами, адреса сетевых запросов без параметров и без содержимого запросов и ответов, изменения состояния Приложения), а также сведения о запуске Приложения и о том, завершилась ли сессия сбоем (Sentry); отчёты об ошибках Expo Observe. Данные связаны со случайным идентификатором установки Приложения, который хранится на устройстве. Если вы сообщите о проблеме в Приложении, мы приложим сохранённый на устройстве диагностический журнал за последние дни.	Исправление ошибок и стабильность Приложения	Законный интерес (ст. 6(1)(f))
Базовые технические данные (IP-адрес, логи запросов), в том числе IP-адрес и идентификатор установки при проверке обновлений Приложения (EAS Update)	Безопасность, предотвращение злоупотреблений, работа сервиса, а также распознавание автоматического тестового трафика (см. раздел 9)	Законный интерес (ст. 6(1)(f))
События использования Приложения (включая создание или привязку гостевого аккаунта, добавление авто, напоминания, расхода или записи обслуживания, дни активности, платформа, с которой вы пользуетесь Приложением, указанный вами источник, из которого вы узнали о Приложении), связанные с псевдонимным идентификатором аккаунта — без VIN, регистрационного номера, адреса почты и содержимого заметок. Подробности и право на возражение описаны в разделе 9.	Измерение использования функций и улучшение Приложения (продуктовая аналитика)	Законный интерес (ст. 6(1)(f)); вы можете возразить в любой момент, например переключателем «Аналитика» — см. раздел 9
Измерения онбординга до создания аккаунта, связанные с временным идентификатором в памяти Приложения, без связи с аккаунтом, именем или адресом почты. Само аналитическое событие онбординга не содержит IP-адреса. Независимо от этого стандартные технические логи инфраструктуры могут содержать IP-адрес согласно описанию технических данных выше.	Понять, на каком этапе онбординга новые пользователи испытывают трудности	Законный интерес (ст. 6(1)(f)) — см. раздел 9
Расходы (сумма, валюта, категория, название, дата, место, заметки), данные страховки и вложения (например, фотографии, счета, чеки и PDF-документы)	Учёт расходов, страховки и документации авто.	Исполнение договора (ст. 6(1)(b) GDPR).
Сообщения о незаконном контенте и переписка: указанный контент, обоснование, заявление добросовестности и предоставленные контактные данные.	Рассмотрение сообщений, связь с заявителем и защита прав.	Юридическая обязанность (ст. 6(1)(c) GDPR), когда предусмотрена законом; в остальных случаях законный интерес (ст. 6(1)(f) GDPR).

Мы не продаём ваши данные, не используем их для рекламы и не отслеживаем вас в других приложениях и на сайтах.

Геолокация используется в реальном времени для поиска ближайших услуг и уточнения результатов поиска адресов и не сохраняется как история перемещений.

Данные на вашем устройстве. Приложение хранит на устройстве токены входа (в защищённом хранилище системы), кэш части ваших данных и диагностический журнал за последние 3 дня. SDK Sentry и Expo сохраняют случайные идентификаторы установки, которые используются в отчётах об ошибках, сведениях о сессиях и при проверке обновлений. Эти данные удаляются вместе с Приложением.

Данные автомобиля и истории обслуживания вы вносите сами, и они предназначены только для вас — мы не передаём их другим пользователям.

3. Сторонние сервисы

Apple / Sign in with Apple (Apple Distribution International Ltd., Ирландия) — аутентификация. При первом входе Apple может позволить передать нам имя и адрес электронной почты; пользователь может использовать Hide My Email. Политика конфиденциальности Apple
Google Sign-In (Google Ireland Ltd., Ирландия) — аутентификация. Политика конфиденциальности Google
Google Maps (Google Ireland Ltd., Ирландия) — отображение карты в Приложении. При загрузке карты Google получает, в частности, IP-адрес устройства и отображаемую область карты. Дополнительные условия Google Maps
Photon (komoot GmbH, Германия) — поиск адресов на основе данных OpenStreetMap. Запросы передаёт наш сервер: komoot получает введённый вами фрагмент адреса и — если вы предоставили доступ к местоположению — координаты для уточнения результатов, но не ваш IP-адрес и не данные аккаунта. Политика конфиденциальности komoot
Resend (Resend, Inc., США) — отправка писем для проверки адреса и восстановления пароля. Политика конфиденциальности Resend
Sentry (Functional Software, Inc., США; данные хранятся в регионе ЕС — в Германии) — отчёты о сбоях и ошибках; отчёты содержат идентификатор установки, который SDK Sentry хранит на устройстве. Политика конфиденциальности Sentry
Expo (650 Industries, Inc., США) — отчёты об ошибках из Приложения (Expo Observe) и доставка обновлений Приложения (EAS Update); при каждой проверке обновлений Expo получает IP-адрес и идентификатор установки. Политика конфиденциальности Expo
Railway (Railway Corp., США; серверы в Нидерландах) — хостинг сервера и базы данных.
Cloudflare (Cloudflare, Inc., США) — сетевая безопасность и маршрутизация трафика, а также хранение загруженных вами в Приложение документов и резервных копий (сервис R2; данные хранятся в Европейском союзе).

Передача данных за пределы ЕЭЗ. Базу данных, загруженные документы, резервные копии и отчёты об ошибках Sentry мы храним в Европейской экономической зоне. Однако часть получателей находится в США и может обрабатывать данные или получать к ним доступ за пределами ЕЭЗ. Основанием передачи служат:

Expo — стандартные договорные положения, утверждённые Европейской комиссией (модуль 2: оператор — обработчик);
Resend и Sentry — решение Европейской комиссии об адекватности защиты в рамках EU-US Data Privacy Framework, участниками которого являются эти поставщики, а дополнительно — стандартные договорные положения;
Railway и Cloudflare — стандартные договорные положения или EU-US Data Privacy Framework в соответствии с соглашениями об обработке данных этих поставщиков;
Google и Apple — механизмы, описанные в их политиках конфиденциальности.

Копию стандартных договорных положений можно получить, написав на privacy@carm8.app.

Данные лиц, связанных с карточками компаний

Карточки компаний могут содержать информацию из общедоступных источников, таких как OpenStreetMap, Google и другие законно доступные публичные источники, а также сведения пользователей.

В случае индивидуальных предпринимателей и других предприятий физических лиц некоторые деловые сведения — например, имя в названии компании, профессиональные контакты или адрес деятельности — могут являться персональными данными.

Мы обрабатываем эти данные для ведения и обновления каталога автомобильных услуг и обеспечения поиска компаний. Основание — наш законный интерес (ст. 6(1)(f) GDPR) в ведении полезного каталога общедоступных автомобильных услуг.

Категории могут включать название компании, имя предпринимателя или представителя, адрес деятельности, рабочий телефон и электронную почту, сайт, часы работы и другие публичные сведения о деятельности.

Источниками могут быть публичные сайты и базы данных, поставщики карт и сведений о местах, а также сообщения пользователей.

Мы храним данные столько, сколько необходимо для поддержания актуальной карточки. Субъект данных может запросить доступ, исправление, удаление или ограничение обработки и заявить возражение согласно разделу о правах.

4. Сроки хранения данных

Данные аккаунта, автомобилей и истории обслуживания, а также избранные автомобильные услуги: до удаления вами или до удаления аккаунта.
Расходы, данные страховки и вложения: самое позднее — до удаления аккаунта.
Отзывы и правки: до удаления вами или в рамках модерации; мы можем сохранять анонимную статистику.
Данные о сбоях и технические логи: в наших системах — до 90 дней; у поставщиков отчётов об ошибках и обновлений (Sentry, Expo) — согласно срокам хранения этих поставщиков, описанным в их политиках.
Аналитика, связанная с аккаунтом: до 12 месяцев. Измерения онбординга до создания аккаунта: до 90 дней. Затем данные удаляются.
Логи доставки e-mail: краткосрочно, согласно настройкам сервиса Resend.
Сообщения и переписка: в течение времени, необходимого для рассмотрения дела, исполнения юридических обязанностей и установления, предъявления или защиты требований, в пределах применимого закона.

Резервные копии. Мы копируем базу данных и загруженные вами документы исключительно для восстановления сервиса после сбоя. Основание — наш законный интерес в способности оперативно восстановить доступность данных в случае инцидента (ст. 6(1)(f) во взаимосвязи со ст. 32(1)(c) GDPR). Копии хранятся в зашифрованном виде в Европейском союзе (Cloudflare R2) и удаляются автоматически: текущие копии базы данных — через 30 дней, еженедельные — через 180 дней, копии документов — примерно через 30 дней после удаления оригинала. До этого момента удалённые данные — в том числе после удаления аккаунта или возражения против аналитики — могут оставаться в копиях. Если мы восстановим данные из копии, то повторно выполним зарегистрированные нами удаления и возражения, поступившие после её создания. Для этого мы храним в Европейском союзе в течение 210 дней — дольше самой старой резервной копии — запись о каждом возражении против аналитики, каждом его отзыве и каждом запросе на удаление аккаунта: идентификатор аккаунта, тип запроса и его время, ничего больше.

5. Ваши права

По GDPR вы имеете право на доступ к данным, их исправление и удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия в любой момент (например, отключив разрешение на местоположение или уведомления). Мы отвечаем без неоправданной задержки, не позднее одного месяца.

Копию данных аккаунта, автомобилей, истории обслуживания, напоминаний, расходов, страховок, сохранённых мест и аналитических данных можно скачать самостоятельно в Приложении: Профиль → Конфиденциальность и безопасность → Скачать мои данные (файл JSON). Право на переносимость касается данных, которые вы нам предоставили и которые мы обрабатываем на основании договора или согласия: вы получите их в структурированном, общепринятом и машиночитаемом формате, а если это технически возможно — можете потребовать передать их другому оператору. Остальные данные, например загруженные документы, мы предоставим по запросу на privacy@carm8.app.

Право на возражение (ст. 21 GDPR). По причинам, связанным с вашей конкретной ситуацией, вы можете в любой момент возразить против обработки ваших данных на основании нашего законного интереса (ст. 6(1)(f) GDPR), например технических данных, данных о сбоях или данных в карточках компаний. Тогда мы прекратим обработку этих данных, если не докажем наличие веских законных оснований, имеющих приоритет над вашими интересами, правами и свободами, либо оснований для установления, предъявления или защиты требований. Возражение против продуктовой аналитики не требует обоснования и всегда будет учтено: проще всего отключить её переключателем «Аналитика» на экране Конфиденциальность и безопасность или написать на privacy@carm8.app — подробнее в разделе 9.

Аккаунт можно удалить в настройках Приложения; персональные данные удаляются в течение 30 дней, если закон не требует более длительного хранения; о резервных копиях — см. раздел 4.

Вы также вправе подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (PUODO, uodo.gov.pl). Если вы живёте в другой стране, жалобу можно подать и в тамошний орган по защите персональных данных; в Украине это Уполномоченный Верховной Рады Украины по правам человека (ombudsman.gov.ua).

Предоставление данных добровольно, но необходимо для использования аккаунта — без адреса электронной почты и пароля либо входа через Google или Apple мы не можем создать аккаунт и синхронизировать данные между устройствами. Приложением можно пользоваться и в гостевом режиме, не указывая контактных данных. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождали бы правовые последствия или сходным образом существенно на вас влияли. Отзыв согласия не влияет на правомерность обработки, осуществлённой на его основании до отзыва.

6. Безопасность

Данные передаются по HTTPS/TLS. Доступ к данным аккаунта в Приложении защищён аутентификацией и проверками прав. Вы можете запросить копию своих данных или удалить аккаунт, как описано выше.

Мы применяем соответствующие технические и организационные меры защиты данных. При этом ни одна информационная система не гарантирует полного исключения риска.

7. Дети

Приложение предназначено для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста.

8. Сайт и файлы cookie

Сайт carm8.app не использует файлы cookie для отслеживания или аналитики. Мы сохраняем только ваш выбор языка в локальном хранилище браузера (localStorage), что необходимо для корректной работы сайта.

Форма сообщений подготавливает текст в вашем браузере. Она не отправляет его автоматически и не сохраняет поля в локальном хранилище сайта. Мы получим данные только после отправки вами сообщения по электронной почте; почтовый провайдер обрабатывает письмо по собственным правилам.

9. Аналитика приложения

Мы собираем события использования для понимания и улучшения Приложения. Продуктовая аналитика собственная (first-party): события поступают в нашу базу данных на Railway. Внешний поставщик продуктовой аналитики не используется; отчёты об ошибках (Sentry, Expo Observe) описаны в разделах 2 и 3.

Для аккаунтов, включая гостевые, регистрируются:

создание аккаунта и способ входа (Google, Apple либо почта и пароль);
создание и привязка гостевого аккаунта, а также неудачная привязка из-за существующего аккаунта (способ, без данных другого аккаунта);
добавление авто (марка и — для авто из каталога — модель; без года, регистрационного номера и VIN);
настройка напоминания (тип, например страхование или техосмотр);
добавление записи обслуживания или расхода (для расхода — категория);
дни активного использования и платформу, с которой вы пользуетесь Приложением (iOS или Android);
откуда вы узнали о Приложении, если решите ответить — один из заранее заданных вариантов, без произвольного текста.

Чтобы статистика отражала людей, а не автоматические тесты, наш сервер сравнивает IP-адрес каждого запроса — в памяти, не сохраняя его — с диапазонами адресов, которые Google публикует для устройств Firebase Test Lab, на которых Google Play автоматически тестирует новые версии Приложения. Запросы из этих диапазонов обрабатываются как обычно, но аналитические события, измерения онбординга и дни активности для них не записываются.

События псевдонимны: связаны с идентификатором аккаунта, без VIN, регистрационного номера, адреса почты и содержимого заметок. Автоматический сбор взаимодействий и запись сессий не используются. Мы не продаём аналитические данные и не используем их для рекламы или отслеживания в других приложениях и сервисах.

Правовое основание. Мы обрабатываем продуктовую аналитику на основе законного интереса (ст. 6(1)(f) GDPR) в понимании использования Приложения, выявлении проблем удобства и принятии решений о развитии и улучшении функций на основе реального использования. Набор событий и свойств ограничен.

Право на возражение. Вы можете в любой момент возразить против продуктовой аналитики без указания причины. Проще всего сделать это в Приложении: Профиль → Конфиденциальность и безопасность → выключите переключатель «Аналитика»; это работает и в гостевом режиме. С этого момента мы не регистрируем аналитические события вашего аккаунта, а ранее зарегистрированные события и дни активности удаляем без неоправданной задержки. Также можно написать на privacy@carm8.app с адреса электронной почты, привязанного к аккаунту. Если вы пользуетесь гостевым режимом или не указывали адрес почты, приложите идентификатор аккаунта — поле id в разделе user файла, скачанного через «Скачать мои данные» на том же экране. После сопоставления такого возражения с вашим аккаунтом мы поступим так же. Закрывать аккаунт для возражения не требуется. О резервных копиях — в разделе 4.

Онбординг до создания аккаунта. Мы измеряем начало онбординга, начало и ход добавления авто (включая открытие выбора марки) и первого обслуживания (добавление или пропуск), предложение напоминания (показ, установка или пропуск), показ предложения регистрации, начало регистрации и время до первой записи. В зависимости от шага событие может включать источник модели (каталог или собственная запись), тип напоминания (масло, техосмотр, шины или OC) вместе с тем, предложили ли мы его дату на основе первого обслуживания, способ входа или длительность. Марку, модель и год мы не записываем. Тип первого обслуживания мы не записываем. Но если напоминание предложено на его основе, тип напоминания (масло, техосмотр или шины) соответствует виду этого обслуживания. Добавляются платформа и версия Приложения. Время события записывается с точностью до часа.

Эти измерения не связаны с аккаунтом, именем или адресом почты. Используется временный идентификатор только в памяти Приложения, не сохраняемый на устройстве и исчезающий при завершении процесса. Само аналитическое событие онбординга не содержит IP-адреса. Независимо от этого стандартные технические логи инфраструктуры могут содержать IP-адрес согласно описанию технических данных выше.

Основание — законный интерес (ст. 6(1)(f) GDPR) в выявлении трудностей новых пользователей. Эти измерения не связаны ни с аккаунтом, ни с другими данными, позволяющими установить, к кому они относятся. Поэтому мы не можем определить, какие измерения касаются вас, и — в соответствии со ст. 11 GDPR — не можем найти или удалить их по возражению. Они автоматически удаляются через 90 дней (раздел 4).

10. Изменения политики

Мы можем обновлять настоящую политику, например при добавлении функций или смене поставщиков. О существенных изменениях — в частности, о новых целях обработки, новых получателях данных или передаче данных в новые страны — мы сообщим не менее чем за 14 дней до их вступления в силу по электронной почте, а если у нас нет вашего адреса — сообщением в Приложении. Предыдущие редакции политики доступны в архиве, ссылка на который приведена в начале документа.

11. Контакты

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Варшава, Польша · privacy@carm8.app