Zovano — Политика конфиденциальности

Эта редакция Политики конфиденциальности вступает в силу 26 ноября 2026 г. До 22 ноября 2026 г. включительно действует редакция 1.13, 23 и 24 ноября 2026 г. — редакция 1.14, а 25 ноября 2026 г. — редакция 1.15.

1. Оператор данных

Антон Трафимук, осуществляющий предпринимательскую деятельность под названием Anton Trafimuk (индивидуальный предприниматель, зарегистрированный в реестре CEIDG, Польша)
NIP: 5213959663 · REGON: 521472000
Адрес: al. Polski Walczącej 26, 00-712 Варшава, Польша
E-mail: privacy@carm8.app

Запросы, касающиеся данных, можно также отправить на support@carm8.app, legal@carm8.app или hello@carm8.app — они попадают в тот же почтовый ящик, и мы рассмотрим их так же.

Настоящая политика объясняет, как мы обрабатываем персональные данные в мобильном приложении Zovano («Приложение») и на сайте carm8.app в соответствии с Общим регламентом ЕС по защите данных («GDPR»). Если вы живёте в Швейцарии, мы обрабатываем ваши данные также в соответствии с Федеральным законом Швейцарии о защите данных (FADP), а если в Молдове — также применяем Закон Республики Молдова № 195/2024 о защите персональных данных. В этом случае ссылки на статьи GDPR в настоящей политике охватывают и соответствующие положения этих законов.

Обязательной является польская редакция настоящей политики; английская, русская, украинская, немецкая, французская, итальянская и испанская редакции являются переводами.

2. Какие данные мы собираем и зачем

Данные	Цель	Правовое основание
Данные аккаунта: идентификатор аккаунта и, в зависимости от способа входа, данные Google или Apple (например, имя, адрес электронной почты, идентификатор провайдера; для Apple также адрес Hide My Email, если эта функция используется) либо адрес электронной почты и хеш пароля при входе по почте. Данные профиля, если вы их укажете: имя и фамилия, номер телефона и фото профиля. В гостевом режиме используются псевдонимный идентификатор гостевого аккаунта и секрет для восстановления сессии на устройстве.	Создание аккаунта, вход, гостевой режим и синхронизация данных.	Исполнение договора (ст. 6(1)(b) GDPR).
Данные автомобиля (марка, модель, регистрационный номер, VIN, пробег)	Ведение цифровой сервисной книжки	Исполнение договора (ст. 6(1)(b))
Записи истории обслуживания (даты, расходы, пробег, место, заметки)	Ведение истории обслуживания автомобиля	Исполнение договора (ст. 6(1)(b))
Сроки и данные напоминаний (например, тип и пробег). Уведомления планируются локально на устройстве; токен push-уведомлений не регистрируется.	Хранение напоминаний и планирование локальных уведомлений о страховании, техосмотре и обслуживании.	Исполнение договора (ст. 6(1)(b) GDPR).
Ваши отзывы, оценки, предложенные правки и предложенные новые автомобильные услуги	Работа пользовательских функций Приложения	Исполнение договора (ст. 6(1)(b))
Геолокация устройства (только во время использования, с вашего разрешения)	Показ ближайших автомобильных услуг на карте и уточнение результатов поиска адресов	Согласие (ст. 6(1)(a))
Геолокация устройства в фоновом режиме — только если вы включите «Умные подсказки» и разрешите доступ к точному местоположению «Всегда». Местоположение обрабатывается на вашем устройстве; на наш сервер попадают только квадраты карты со стороной около 1,5 км — тот, в котором вы находитесь, и соседние, — для которых Приложение загружает каталог мест (подробнее ниже).	Распознавание вероятных визитов на АЗС и в автосервисы и предложение добавить расход	Согласие (ст. 6(1)(a) GDPR); вы можете отозвать его в любой момент, выключив функцию или разрешение на местоположение
Автомобильные услуги, добавленные в избранное, отметка о закреплении и ваша личная заметка к ним	Ведение вашего списка избранных автомобильных услуг	Исполнение договора (ст. 6(1)(b))
Текст адреса, который вы вводите, предлагая новую автомобильную услугу, и — если вы предоставили доступ к местоположению — координаты для уточнения результатов. Наш сервер передаёт их в Photon (см. раздел 3) и не сохраняет в вашем аккаунте.	Подсказка подходящих адресов	Исполнение договора (ст. 6(1)(b)); координаты — согласие (ст. 6(1)(a)), см. строку «Геолокация устройства»
Адрес электронной почты для транзакционных писем (проверка адреса, восстановление пароля) — через Resend	Доставка сообщений, необходимых для работы сервиса	Исполнение договора (ст. 6(1)(b))
Данные о сбоях и ошибках: модель устройства, версии ОС и Приложения, трассировки стека и последние технические события перед ошибкой (например, диагностические сообщения Приложения со скрытыми адресами почты и токенами, адреса сетевых запросов без параметров и без содержимого запросов и ответов, изменения состояния Приложения), а также сведения о запуске Приложения и о том, завершилась ли сессия сбоем (Sentry). Данные связаны со случайным идентификатором установки Приложения, который хранится на устройстве. Если вы сообщите о проблеме в Приложении, мы приложим сохранённый на устройстве диагностический журнал за последние дни.	Исправление ошибок и стабильность Приложения	Законный интерес (ст. 6(1)(f))
Базовые технические данные (IP-адрес, логи запросов), в том числе IP-адрес и идентификатор установки при проверке обновлений Приложения (EAS Update)	Безопасность, предотвращение злоупотреблений, работа сервиса, а также распознавание автоматического тестового трафика (см. раздел 9)	Законный интерес (ст. 6(1)(f))
Данные защиты входа: адрес почты, введённый любым лицом при неудачной проверке пароля (в том числе если адрес ввёл не его владелец или аккаунта с таким адресом нет), число неудачных попыток и время окончания блокировок. Токен устройства: при каждом успешном входе в аккаунт с подтверждённым адресом почты мы выдаём подписанный токен со случайным идентификатором устройства и идентификатором аккаунта; он хранится только на этом устройстве, а на нашем сервере идентификатор устройства записывается, только если с этого устройства были неудачные попытки входа.	Защита аккаунтов от подбора пароля и от блокировки владельца посторонними	Законный интерес (ст. 6(1)(f))
События использования Приложения (включая создание или привязку гостевого аккаунта, добавление авто, напоминания, расхода или записи обслуживания, дни активности, платформа, с которой вы пользуетесь Приложением, указанный вами источник, из которого вы узнали о Приложении, использование «Умных подсказок»), связанные с псевдонимным идентификатором аккаунта — без VIN, регистрационного номера, адреса почты и содержимого заметок. Подробности и право на возражение описаны в разделе 9.	Измерение использования функций и улучшение Приложения (продуктовая аналитика)	Законный интерес (ст. 6(1)(f)); вы можете возразить в любой момент, например переключателем «Аналитика» — см. раздел 9
Измерения онбординга до создания аккаунта, связанные с временным идентификатором в памяти Приложения, без связи с аккаунтом, именем или адресом почты. Само аналитическое событие онбординга не содержит IP-адреса. Независимо от этого стандартные технические логи инфраструктуры могут содержать IP-адрес согласно описанию технических данных выше.	Понять, на каком этапе онбординга новые пользователи испытывают трудности	Законный интерес (ст. 6(1)(f)) — см. раздел 9
Число просьб Приложения оценить его в App Store или Google Play и дата последней из них, сохраняемые в вашем аккаунте. Это не аналитические данные: выключение переключателя «Аналитика» их не удаляет и не обнуляет.	Ограничение просьб об оценке Приложения: не более трёх раз в общей сложности и не чаще одного раза в 120 дней	Законный интерес (ст. 6(1)(f))
Расходы (сумма, валюта, категория, название, дата, место, заметки), данные страховки и вложения (например, фотографии, счета, чеки и PDF-документы)	Учёт расходов, страховки и документации авто.	Исполнение договора (ст. 6(1)(b) GDPR).
Документы, которые вы сканируете для распознавания: фото или PDF-файл чека, счёта-фактуры или другого документа на автомобиль (с именем файла, если Приложение его передаёт), а также данные, которые мы из него считываем (например, дата, сумма, валюта, количество, вид топлива, пробег, вид услуги, продавец, место, страховщик, номер и срок действия полиса, даты техосмотра), — см. «Распознавание документов» ниже	Считывание документа и предложение на его основе записи о расходе или обслуживании, которую вы проверяете, при необходимости исправляете и сохраняете; предложение напоминания (например, о замене масла)	Исполнение договора (ст. 6(1)(b) GDPR)
Попытки распознавания, хранящиеся вместе с каждым сканом: ответ модели распознавания, результаты наших проверок, то, что вы подтвердили и исправили, стоимость и продолжительность каждой попытки, а также отпечаток документа (хеш файла и ключевых данных документа, таких как налоговый номер продавца, дата, итоговая сумма и номер чека)	Измерение и исправление ошибок распознавания, рассмотрение жалоб, отклонение документа, который уже сканировался, и ограничение числа сканов в день и в месяц	Законный интерес (ст. 6(1)(f) GDPR); вы можете возразить — см. «Распознавание документов» ниже
Сканы, хранящиеся для обучения, — только с вашего согласия: изображения сохранённых сканов с вашими исправлениями, время, когда вы дали согласие, и версия текста согласия	Обучение и тестирование нашей собственной модели распознавания в будущем	Согласие (ст. 6(1)(a) GDPR); вы можете отозвать его в любой момент
Данные о покупках, если вы откроете экран покупки или экран «Поддержать Zovano», нажмёте «Восстановить покупки» либо оплатите в Приложении подписку Pro или чаевые в поддержку: случайный платёжный идентификатор вашего аккаунта (мы создаём его вместе с аккаунтом, а RevenueCat получает его только при одном из этих действий), купленный продукт, магазин (App Store или Google Play), активна ли подписка Pro, когда истекает срок её действия и продлевается ли она автоматически, а также журнал событий покупки (тип, продукт, цена в долларах США, время). RevenueCat по нашему поручению обрабатывает чек App Store или токен покупки Google Play и данные, перечисленные в разделе 3. Саму оплату проводит Apple или Google; данные вашей карты и другие платёжные данные мы не получаем. Если один и тот же аккаунт App Store или Google Play используется для покупок для нескольких аккаунтов Zovano, мы помечаем эти аккаунты и можем выдать одному из них новый платёжный идентификатор, чтобы Pro остался у аккаунта, который его купил. В гостевом режиме покупки недоступны, и Приложение не подключается к RevenueCat.	Показ продаваемых продуктов и их цен, продажа подписки Pro, приём чаевых в поддержку, активация Pro на ваших устройствах и восстановление покупок, рассмотрение жалоб на покупки, разделение покупок разных аккаунтов, а также ведение статистики выручки и возвратов	Исполнение договора или действия, предпринимаемые по вашему запросу до его заключения (ст. 6(1)(b) GDPR); для журнала событий покупки и выявления аккаунта магазина, используемого для нескольких аккаунтов, — также наш законный интерес в рассмотрении жалоб, предотвращении злоупотреблений Pro и ведении статистики выручки и возвратов (ст. 6(1)(f) GDPR).
Сообщения о незаконном контенте и переписка: указанный контент, обоснование, заявление добросовестности и предоставленные контактные данные.	Рассмотрение сообщений, связь с заявителем и защита прав.	Юридическая обязанность (ст. 6(1)(c) GDPR), когда предусмотрена законом; в остальных случаях законный интерес (ст. 6(1)(f) GDPR).

Мы не продаём ваши данные, не используем их для рекламы и не отслеживаем вас в других приложениях и на сайтах.

Геолокация используется в реальном времени для поиска ближайших услуг и уточнения результатов поиска адресов и не сохраняется как история перемещений. Исключение — «Умные подсказки», если вы их включите: тогда Приложение в течение ограниченного времени хранит на вашем устройстве сведения о том, у каких общедоступных АЗС и автосервисов вы, вероятно, останавливались, — без маршрутов и точек GPS (см. «Умные подсказки» ниже).

Данные на вашем устройстве. Приложение хранит на устройстве токены входа (в защищённом хранилище системы), кэш части ваших данных и диагностический журнал за последние 3 дня. SDK Sentry и Expo сохраняют случайные идентификаторы установки, которые используются в отчётах об ошибках, сведениях о сессиях и при проверке обновлений. Эти данные удаляются вместе с Приложением; исключение — на iPhone и iPad записи в защищённом хранилище системы (токены входа и токен устройства) могут сохраниться после удаления Приложения и удаляются при удалении аккаунта в Приложении на этом устройстве или при сбросе устройства до заводских настроек. Токен устройства (см. выше) остаётся на устройстве после выхода из аккаунта, чтобы при следующем входе мы узнали ваше устройство. Он удаляется, когда вы удаляете аккаунт в Приложении на этом устройстве; если аккаунт удалён иначе, токен остаётся на устройстве, но больше не связан ни с каким аккаунтом. Если вы включите «Умные подсказки», Приложение хранит на устройстве также данные, описанные ниже. После того как вы откроете экран покупки или экран «Поддержать Zovano», нажмёте «Восстановить покупки» или магазин сообщит о покупке для вашего аккаунта, SDK RevenueCat также сохраняет на устройстве ваш платёжный идентификатор и кэш статуса ваших покупок и списка доступных для покупки продуктов; эти данные входят в резервные копии телефона. При выходе из аккаунта или его удалении Приложение перестаёт отправлять запросы в RevenueCat; однако, пока Приложение не закрыто, SDK RevenueCat может в фоновом режиме обновлять статус ваших покупок под вашим платёжным идентификатором. Со следующего запуска Приложения в RevenueCat ничего не отправляется, пока не будет выполнен вход в аккаунт, который открывал экран покупки. Ваш платёжный идентификатор и статус покупок остаются на устройстве, пока другой аккаунт не откроет на нём экран покупки, или до удаления Приложения.

Данные автомобиля и истории обслуживания вы вносите сами, и они предназначены только для вас — мы не передаём их другим пользователям.

«Умные подсказки» (местоположение в фоновом режиме)

«Умные подсказки» — необязательная функция, по умолчанию выключенная. Когда вы её включаете, Приложение на вашем телефоне распознаёт, что вы, вероятно, останавливались на машине на АЗС или в автосервисе и уехали оттуда, и предлагает добавить расход с уже заполненными местом и датой — в Приложении, а если вы разрешите уведомления, ещё и уведомлением на устройстве. Мы предлагаем не больше одной подсказки в день о заправке и одной об автосервисе. Сохранять ли расход, всегда решаете вы. Уведомление содержит название места; в зависимости от настроек телефона его может быть видно на экране блокировки без разблокировки телефона — скрыть содержимое уведомлений можно в настройках системы. Функцией может пользоваться каждый, кто может пользоваться Приложением (лица от 16 лет, см. раздел 7), в том числе с гостевым аккаунтом.

Разрешения. Функции нужен доступ к точному местоположению «Всегда» (на Android — доступ в любом режиме), в том числе когда Приложение закрыто или не используется. Без доступа в фоновом режиме или точного местоположения функция приостановлена и Приложение не распознаёт визиты, даже когда оно открыто. Уведомления необязательны.
Что происходит на телефоне. Приложение регистрирует в системе зоны (геозоны) вокруг ближайших АЗС и автосервисов из общедоступного каталога. Когда телефон въезжает в такую зону или покидает её, система запускает Приложение, и оно может недолго считывать точное местоположение, чтобы проверить, остановилась ли машина на территории места и уехала ли оттуда. Распознавание визита, сопоставление остановки с местом и решение о подсказке происходят только на устройстве. Точки местоположения остаются в памяти устройства только до их обработки; мы не сохраняем маршруты, точки GPS и место остановки.
Что попадает на наш сервер. Чтобы знать, где находятся ближайшие АЗС и автосервисы, Приложение загружает с нашего сервера общедоступный каталог мест (из данных OpenStreetMap) для квадратов карты со стороной около 1,5 км — того, в котором вы находитесь, и соседних. Эти запросы не содержат токена входа и идентификатора аккаунта; как и любой запрос, они приходят к нам с IP-адресом и временем (см. «Базовые технические данные» выше). Координаты, маршруты, остановки и визиты не отправляются. Место визита попадает на сервер, только если вы сами сохраните расход с этим местом.
Что хранится на телефоне. Пока вы пользуетесь функцией, Приложение хранит на устройстве: подсказки с названиями и идентификаторами ближайших мест из каталога (активные — до 24 часов после отъезда, а после их закрытия ещё около 48 часов, чтобы тот же визит не вернулся); места, для которых вы выбрали «Не предлагать для этого места», и ваши ответы «Меня там не было»; состояние распознавания — незавершённые визиты (идентификаторы мест и время, без координат) до их решения, не дольше 10 часов, и время визитов в каждое место за последние 14 дней, чтобы не предлагать подсказку об автосервисе там, где вы паркуетесь каждый день; копию каталога мест для загруженных квадратов — до 48 часов; зарегистрированные зоны — круги вокруг мест из каталога и одну зону вокруг вашего района, которая нужна для обновления зон. Центр этой зоны — ячейка сетки около 500 м, в которой вы находитесь. Эти данные попадают в резервные копии телефона (например, в iCloud, на компьютере или в резервной копии Android) и хранятся там в соответствии с настройками этой копии. Эти данные мы не отправляем на наш сервер. При выключении функции Приложение удаляет подсказки, скрытые места и данные распознавания и до выхода из аккаунта сохраняет только ваш выбор оставить функцию выключенной. При выходе из аккаунта удаляются остальные данные.
Выключение. Функцию можно выключить в любой момент в разделе Профиль → Умные подсказки или отозвать разрешение на местоположение или уведомления в настройках системы. После выключения функции Приложение удаляет описанные выше подсказки, скрытые места и данные распознавания и отменяет запланированные уведомления; до выхода из аккаунта сохраняется только ваш выбор оставить функцию выключенной.
Аналитика. События использования этой функции описаны в разделе 9.

Распознавание документов (сканы чеков и других документов на автомобиль)

Распознавание документов — необязательная функция. Если она доступна в Приложении (в том числе в гостевом режиме), вы можете сфотографировать документ на автомобиль — например, чек или счёт-фактуру за топливо, обслуживание, парковку, проезд по платной дороге или лизинг, налоговое уведомление о транспортном налоге, страховой полис или свидетельство о прохождении техосмотра — либо выбрать такой документ в формате PDF (до 5 страниц и 5 МБ). Каждый отсканированный документ, в том числе свидетельство о регистрации транспортного средства или водительское удостоверение, мы считываем автоматически. Пока что мы предлагаем запись только на основе позиций, относящихся к топливу, зарядке электромобиля или обслуживанию автомобиля; документ без таких позиций мы отклоняем, и его данные вы можете ввести вручную. После распознавания скана Приложение может также предложить напоминание: о замене масла — на основе услуги из документа, или о техосмотре либо обязательном страховании гражданской ответственности (OC) — на основе данных вашего автомобиля. Предложение сохраняется только после того, как вы его проверите, при необходимости исправите и подтвердите.

Что мы отправляем и кому. Файл поступает на наш сервер. Прежде чем сохранить его или передать дальше, мы удаляем метаданные фото (в том числе место съёмки) и свойства документа PDF; фото, встроенные в PDF-файл, сохраняют собственные метаданные, которые могут включать местоположение. Затем мы отправляем файл в Google Cloud, который считывает его для нас в Европейском союзе с помощью моделей Gemini (Gemini Enterprise Agent Platform, ранее Vertex AI). Google получает только файл и наши инструкции. Никаких других данных о вас мы не передаём: ни идентификатора аккаунта, ни данных ваших автомобилей из Приложения, ни страны. Google видит только то, что напечатано на самом документе, — это может быть регистрационный номер, VIN, ваши имя и фамилия, адрес, номер PESEL или ваша фотография (например, в водительском удостоверении).

Google действует как наш обработчик. Он не использует файл для обучения своих моделей и не хранит его после считывания. Единственное исключение: если автоматические системы безопасности Google пометят запрос как возможное злоупотребление, Google может хранить его в Европейском союзе до 90 дней, чтобы его проверили сотрудники Google; они могут находиться за пределами Европейской экономической зоны (см. раздел 3).

Проверки. Прежде чем показать вам результат, мы проверяем его: сходятся ли суммы, правдоподобны ли дата и цена за единицу, соответствуют ли вид топлива, регистрационный номер, VIN и пробег вашим автомобилям и не записан ли у вас уже похожий расход. Продавца мы сопоставляем с местом из нашего общедоступного каталога мест. Отклонение скана или применение лимита означает лишь, что данные нужно будет ввести вручную; это не порождает для вас правовых последствий и сходным образом существенно на вас не влияет.

Что мы храним. Мы храним каждый скан вместе с его попытками распознавания, как указано в таблице выше. Эти данные мы используем, чтобы показать вам результат, измерять и исправлять ошибки распознавания, рассматривать жалобы, отклонять документ, который уже сканировался, и ограничивать число сканов в день и в месяц. Ответ модели мы удаляем через 90 дней после попытки распознавания. Данные сохранённого скана и его попытки распознавания — в том числе отпечаток документа и то, что вы подтвердили и исправили, — хранятся, пока существует хотя бы одна созданная на его основе запись, даже после удаления изображения. После удаления этих записей, скана или аккаунта они удаляются в сроки, указанные в разделе 4.

Изображение после сохранения. С подпиской Pro изображение хранится как вложение сохранённой записи в пределах лимита вложений; изображение, которое в этот лимит не помещается, обрабатывается так, как если бы у вас не было Pro. Без Pro мы удаляем изображение сразу после сохранения записи, если только вы не дали согласие на хранение сканов для обучения (см. ниже). Скан, который вы не сохраните, удаляется через 7 дней после загрузки или раньше, если вы от него откажетесь. Удалённые изображения могут оставаться в зашифрованных резервных копиях в течение сроков, указанных в разделе 4.

Штрафы не поддерживаются. Распознавание документов не предназначено для постановлений о штрафах, требований об уплате дополнительного сбора (например, за неоплаченную парковку) или денежного взыскания (например, за неоплаченный проезд по платной дороге), счетов, которыми, например, лизинговая компания или прокатная фирма перевыставляет вам сумму штрафа, и других документов о правонарушениях или преступлениях; то, что из них считано, мы не используем. Если вы отсканируете такой документ, он обрабатывается как любой другой скан до тех пор, пока модель не распознает его как такой документ или не найдёт в нём позицию, относящуюся к штрафу: мы отправляем его в Google, после чего отклоняем скан, а считанное моделью и изображение сразу удаляем. Мы сохраняем только техническую запись о скане без его содержимого (хеш файла, имя файла, если Приложение его передало, статус, использованную модель, стоимость и отметки времени). Через 7 дней скан удаляется, как и другие несохранённые сканы, но эта запись хранится ещё 32 дня, чтобы скан по-прежнему учитывался в лимитах сканов, после чего удаляется окончательно. Если системы безопасности Google пометят запрос, Google может хранить его, как описано выше. О резервных копиях — см. раздел 4.

Хранение сканов для обучения (необязательно). После вашего первого сохранённого скана Приложение один раз спросит, можем ли мы хранить ваши сканы, чтобы в будущем обучать и тестировать нашу собственную модель распознавания. Это согласие не является частью Условий использования, а хранение по умолчанию выключено; если вы откажетесь, в Приложении ничего не изменится. Если вы согласитесь, мы храним изображения сканов, сохранённых с этого момента, вместе с вашими исправлениями — также и без Pro, но тогда они не отображаются в Приложении. Изображения, хранящиеся как вложения ваших записей, для обучения не используются. Мы не храним для обучения документы, распознанные как страховые полисы, налоговые уведомления о транспортном налоге или документы на транспортное средство или водителя, такие как свидетельство о регистрации транспортного средства или водительское удостоверение. Если документ не будет распознан как такой документ, перед любым обучением мы удалим из него данные других лиц или исключим его. Мы храним эти изображения до отзыва согласия или удаления записи, скана или аккаунта, но не дольше 24 месяцев с момента загрузки. Мы фиксируем, когда вы дали согласие и какую версию текста согласия видели. Мы не используем эти сканы для других целей, не передаём их никому, кроме наших хостинг-провайдеров, и пока не обучали на них ни одной модели; прежде чем начать обучение, мы обновим настоящую политику. Отозвать согласие можно в любой момент в Приложении (Профиль → Аккаунт и безопасность) так же легко, как вы его дали. Тогда мы сразу прекращаем использовать и удаляем изображения, хранившиеся только для этой цели (если удаление не удастся, мы автоматически повторим его); ваши исправления остаются вместе с данными скана, как описано выше.

Право на возражение. Вы можете возразить (ст. 21 GDPR) против обработки ваших попыток распознавания на основании нашего законного интереса, написав на privacy@carm8.app. Тогда мы перестанем хранить ваши попытки для измерения и исправления ошибок распознавания. Возражение против хранения отпечатка документа и числа ваших сканов мы рассмотрим, однако защита сервиса от злоупотреблений — отклонение повторно отсканированных документов и лимиты сканов — как правило, является веским законным основанием, имеющим приоритет над вашими интересами, правами и свободами; эти данные в любом случае удаляются автоматически в сроки, указанные в разделе 4.

Аналитика. Распознавание документов не добавляет никаких событий в аналитику, описанную в разделе 9.

Данные других лиц на сканируемых документах

Сканируемый документ может содержать данные лиц, отличных от пользователя, который его сканирует: имя и фамилию, адрес и налоговый номер продавца или составителя документа — физического лица, например владельца АЗС или автосервиса; имя и фамилию, адрес и налоговый номер покупателя, указанного в счёте-фактуре, если это не пользователь; данные страхователя, совладельцев или других лиц, указанных в страховом полисе, в том числе адрес и идентификационный номер (например, польский номер PESEL), если это не пользователь; данные налогоплательщика или совладельцев, указанных в налоговом уведомлении о транспортном налоге, в том числе их адрес и номер PESEL или налоговый номер; данные собственника, владельца или иного лица, указанного в свидетельстве о регистрации транспортного средства, водительском удостоверении или подобном документе, в том числе его адрес или номер PESEL, если это не пользователь; имя и фамилию кассира; данные платёжных карт или карт лояльности. Источником этих данных является документ, который сканирует пользователь.

Все эти данные попадают в Google Cloud в составе файла и остаются на изображении — для целей и в течение сроков, описанных в части «Распознавание документов». Имя и фамилию (наименование), адрес и налоговый номер продавца мы считываем из документа. Мы храним их в данных попытки распознавания, включаем налоговый номер в отпечаток документа, а данные продавца используем для сопоставления продавца с местом из нашего каталога (см. «Данные лиц, связанных с карточками компаний») и для отклонения документа, который уже сканировался. Название продавца может появиться в записи пользователя. Мы не запрашиваем у модели имена и фамилии, адреса или идентификационные номера покупателей, страхователей, совладельцев, налогоплательщиков, собственников и владельцев, указанных в документах на транспортное средство или водителя, имена и фамилии кассиров или данные платёжных карт и карт лояльности, а из строк чека, относящихся к оплате, сохраняем только их количество, никогда не копируя их текст; эти данные остаются только на изображении. Данные самого документа, такие как номер полиса, даты, регистрационный номер, VIN и пробег, считываются и могут относиться к этим лицам. Если модель неправильно распознает документ, текстовое поле, например текст позиции или название продавца, может содержать имя и фамилию другого лица. Документы, распознанные как страховые полисы, налоговые уведомления о транспортном налоге или документы на транспортное средство или водителя, такие как свидетельство о регистрации транспортного средства или водительское удостоверение, не хранятся для обучения; перед любым будущим обучением или тестированием мы удалим такие данные с остальных изображений или исключим скан.

Основанием обработки этих данных является законный интерес (ст. 6(1)(f) GDPR): интерес пользователя в учёте собственных расходов на автомобиль на основании подтверждающего их документа и наш интерес в исправлении ошибок распознавания, отклонении повторных сканов и — с согласия пользователя — хранении сканов для развития нашей модели распознавания.

Мы не информируем этих лиц индивидуально. Мы не извлекаем сведения, позволяющие установить личность покупателей, страхователей, совладельцев, налогоплательщиков, собственников и владельцев, указанных в документах на транспортное средство или водителя, или кассиров. Чтобы информировать их, нам пришлось бы считывать и хранить их имена, фамилии и адреса, чего мы в остальных случаях не делаем, и это потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR). Связь с каждым продавцом, чей чек сканирует пользователь, также потребовала бы несоразмерных усилий с учётом ограниченного влияния на продавцов, которые сами печатают эти данные на своих чеках и счетах-фактурах. Эту информацию мы публикуем в настоящем разделе. Эти лица имеют права, описанные в разделе 5, в том числе право на возражение, и могут связаться с нами по адресу privacy@carm8.app; чтобы нам было проще найти документ, они могут указать продавца, дату и номер чека, счёта-фактуры или полиса.

3. Сторонние сервисы

Apple / Sign in with Apple (Apple Distribution International Ltd., Ирландия) — аутентификация. При первом входе Apple может позволить передать нам имя и адрес электронной почты; пользователь может использовать Hide My Email. Политика конфиденциальности Apple
Google Sign-In (Google Ireland Ltd., Ирландия) — аутентификация. Политика конфиденциальности Google
Google Maps (Google Ireland Ltd., Ирландия) — отображение карты в Приложении. При загрузке карты Google получает, в частности, IP-адрес устройства и отображаемую область карты. Дополнительные условия Google Maps
Photon (komoot GmbH, Германия) — поиск адресов на основе данных OpenStreetMap. Запросы передаёт наш сервер: komoot получает введённый вами фрагмент адреса и — если вы предоставили доступ к местоположению — координаты для уточнения результатов, но не ваш IP-адрес и не данные аккаунта. Политика конфиденциальности komoot
Resend (Resend, Inc., США) — отправка писем для проверки адреса и восстановления пароля. Политика конфиденциальности Resend
Sentry (Functional Software, Inc., США; данные хранятся в регионе ЕС — в Германии) — отчёты о сбоях и ошибках; отчёты содержат идентификатор установки, который SDK Sentry хранит на устройстве. Политика конфиденциальности Sentry
Expo (650 Industries, Inc., США) — доставка обновлений Приложения (EAS Update); при каждой проверке обновлений Expo получает IP-адрес и идентификатор установки. Версии Приложения ниже 1.3.0 также отправляют в Expo отчёты об ошибках (Expo Observe), пока их не обновят. Политика конфиденциальности Expo
RevenueCat (RevenueCat, Inc., США) — обработка покупок в Приложении по нашему поручению: проверяет покупки в App Store и Google Play и сообщает нашему серверу, есть ли у вашего аккаунта Pro. RevenueCat получает ваш платёжный идентификатор, чек App Store или токен покупки Google Play с продуктом, ценой, валютой и страной магазина, тип устройства, версии операционной системы, Приложения и SDK, языковые настройки, на iPhone и iPad — идентификатор IDFV (identifier for vendor), то есть идентификатор устройства, который iOS присваивает на этом устройстве всем приложениям одного разработчика и который SDK RevenueCat отправляет с каждым запросом, а также IP-адрес соединения, из которого RevenueCat сохраняет только сведения о стране. Он не получает ваше имя, адрес электронной почты, точное местоположение, данные автомобиля или рекламные идентификаторы; на Android он не получает никаких идентификаторов устройства. Политика конфиденциальности RevenueCat
App Store (Apple Distribution International Ltd., Ирландия) и Google Play (Google; платежи обрабатывают платёжные компании Google, указанные в Уведомлении о конфиденциальности Google Payments) — оплата покупок в Приложении. Apple и Google обрабатывают платёж и ваш аккаунт в магазине как самостоятельные операторы, в соответствии с собственными условиями и политиками конфиденциальности.
Railway (Railway Corp., США; серверы в Нидерландах) — хостинг сервера и базы данных.
Cloudflare (Cloudflare, Inc., США) — сетевая безопасность и маршрутизация трафика, а также хранение загруженных вами в Приложение документов и резервных копий (сервис R2; данные хранятся в Европейском союзе).
Google Cloud (Google Cloud Poland Sp. z o.o., Польша, вместе с Google LLC, США, и аффилированными лицами Google LLC) — считывание сканируемых вами документов (модели Gemini в Gemini Enterprise Agent Platform, ранее Vertex AI; обработка в Европейском союзе) в качестве нашего обработчика на основании Cloud Data Processing Addendum (соглашения Google Cloud об обработке данных). Google получает только файл и наши инструкции. См. «Распознавание документов» в разделе 2. Cloud Data Processing Addendum

Передача данных за пределы ЕЭЗ. Базу данных, загруженные документы, резервные копии и отчёты об ошибках Sentry мы храним в Европейской экономической зоне. Однако часть получателей находится в США и может обрабатывать данные или получать к ним доступ за пределами ЕЭЗ. Основанием передачи служат:

Expo — стандартные договорные положения, утверждённые Европейской комиссией (модуль 2: оператор — обработчик);
Resend и Sentry — решение Европейской комиссии об адекватности защиты в рамках EU-US Data Privacy Framework, участниками которого являются эти поставщики, а дополнительно — стандартные договорные положения;
Railway и Cloudflare — стандартные договорные положения или EU-US Data Privacy Framework в соответствии с соглашениями об обработке данных этих поставщиков;
RevenueCat — стандартные договорные положения, утверждённые Европейской комиссией (модуль 2: оператор — обработчик), в соответствии с соглашением об обработке данных RevenueCat;
Google Cloud — файлы считываются, а их возможные копии хранятся в Европейском союзе; если доступ имеет Google LLC из США (например, для технической поддержки или проверки злоупотреблений) — решение Европейской комиссии об адекватности защиты в рамках EU-US Data Privacy Framework, участником которого является Google LLC, а в остальных случаях, в том числе при доступе из других стран, — стандартные договорные положения (модуль 3: обработчик — обработчик) между компаниями Google, предусмотренные Cloud Data Processing Addendum;
Google (Sign-In, Maps, Google Play) и Apple — механизмы, описанные в их политиках конфиденциальности.

Копию стандартных договорных положений можно получить, написав на privacy@carm8.app.

Пользователи в Швейцарии. Ваши данные обрабатываются в Польше, хранятся в Нидерландах, Германии и других государствах Европейского союза и раскрываются получателям, перечисленным в этом разделе, которые находятся также в Ирландии и США. Швейцария признаёт государства Европейской экономической зоны обеспечивающими надлежащий уровень защиты. Для получателей в США мы опираемся — если получатель сертифицирован — на Swiss-US Data Privacy Framework, а в остальных случаях — на стандартные договорные положения в редакции, адаптированной к швейцарскому праву, в соответствии с соглашением об обработке данных соответствующего поставщика; для Google (Sign-In, Maps, Google Play) и Apple — на механизмы, описанные в их политиках конфиденциальности.

Данные лиц, связанных с карточками компаний

Карточки компаний могут содержать информацию из общедоступных источников, таких как OpenStreetMap, Google и другие законно доступные публичные источники, а также сведения пользователей.

В случае индивидуальных предпринимателей и других предприятий физических лиц некоторые деловые сведения — например, имя в названии компании, профессиональные контакты или адрес деятельности — могут являться персональными данными.

Мы обрабатываем эти данные для ведения и обновления каталога автомобильных услуг и обеспечения поиска компаний. Основание — наш законный интерес (ст. 6(1)(f) GDPR) в ведении полезного каталога общедоступных автомобильных услуг.

Категории могут включать название компании, имя предпринимателя или представителя, адрес деятельности, рабочий телефон и электронную почту, сайт, часы работы и другие публичные сведения о деятельности.

Источниками могут быть публичные сайты и базы данных, поставщики карт и сведений о местах, а также сообщения пользователей.

Мы храним данные столько, сколько необходимо для поддержания актуальной карточки. Субъект данных может запросить доступ, исправление, удаление или ограничение обработки и заявить возражение согласно разделу о правах.

4. Сроки хранения данных

Данные аккаунта, автомобилей и истории обслуживания, а также избранные автомобильные услуги: до удаления вами или до удаления аккаунта.
Расходы, данные страховки и вложения: самое позднее — до удаления аккаунта. Отсканированные документы: см. ниже.
Отсканированные документы: скан, который вы не сохранили, — 7 дней после загрузки или раньше, если вы от него откажетесь; изображение сохранённого скана — с подпиской Pro, пока существует запись (как её вложение, в пределах лимита вложений), без Pro удаляется сразу после сохранения, если только вы не дали согласие на хранение сканов для обучения; изображения, хранящиеся для обучения, — до отзыва согласия или удаления записи, скана или аккаунта, но не дольше 24 месяцев после загрузки. Данные сохранённого скана и его попытки распознавания: до удаления созданных на его основе записей, скана или аккаунта; ответ модели удаляется через 90 дней. После удаления скана (кроме удаления вместе с аккаунтом) его запись и попытки распознавания хранятся ещё 32 дня (до этого момента они учитываются в месячном лимите сканов), а затем удаляются окончательно. У Google: только на время считывания файла; запрос, помеченный как возможное злоупотребление, — до 90 дней.
Данные о покупках: платёжный идентификатор и статус Pro — до удаления аккаунта; журнал событий покупки — 12 месяцев с момента получения; после удаления аккаунта он больше не содержит идентификатора вашего аккаунта и перестаёт быть связан с вами: мы не можем соотнести его с вами, и до конца этого срока он используется только для статистики выручки и возвратов. Когда вы удаляете аккаунт, мы поручаем RevenueCat удалить запись о вас и повторяем это через 1, 7 и 30 дней на случай, если запоздалое уведомление магазина или обновление, выполненное Приложением до его закрытия, создаст её заново. На устройстве платёжный идентификатор и статус покупок хранятся, пока другой аккаунт не откроет на нём экран покупки, или до удаления Приложения (раздел 2, часть о данных на устройстве). Apple и Google хранят записи о транзакциях в соответствии с собственными условиями.
Данные «Умных подсказок», хранящиеся на вашем устройстве: в течение сроков, указанных в разделе 2, самое позднее — до выключения функции (ваш выбор оставить её выключенной — до выхода из аккаунта), выхода из аккаунта или удаления Приложения. На нашем сервере они не хранятся.
Отзывы и правки: до удаления вами или в рамках модерации; мы можем сохранять анонимную статистику.
Данные о сбоях и технические логи: в наших системах — до 90 дней; у поставщиков отчётов об ошибках и обновлений (Sentry, Expo) — согласно срокам хранения этих поставщиков, описанным в их политиках.
Данные защиты входа (включая записанный на сервере идентификатор устройства): удаляются после успешного входа или восстановления пароля, иначе — не позднее чем через 25 часов после последней неудачной попытки или окончания последней блокировки, в зависимости от того, что наступит позже. Токен устройства хранится на устройстве до удаления аккаунта в Приложении на этом устройстве (см. раздел 2) и перестаёт действовать через год после выдачи.
Аналитика, связанная с аккаунтом: до 12 месяцев. Измерения онбординга до создания аккаунта: до 90 дней. Затем данные удаляются.
Число просьб оценить Приложение и дата последней из них: до удаления аккаунта.
Логи доставки e-mail: краткосрочно, согласно настройкам сервиса Resend.
Сообщения и переписка: в течение времени, необходимого для рассмотрения дела, исполнения юридических обязанностей и установления, предъявления или защиты требований, в пределах применимого закона.

Резервные копии. Мы копируем базу данных и загруженные вами документы исключительно для восстановления сервиса после сбоя. Основание — наш законный интерес в способности оперативно восстановить доступность данных в случае инцидента (ст. 6(1)(f) во взаимосвязи со ст. 32(1)(c) GDPR). Копии хранятся в зашифрованном виде в Европейском союзе (Cloudflare R2) и удаляются автоматически: текущие копии базы данных — через 30 дней, еженедельные — через 180 дней, копии документов — примерно через 30 дней после удаления оригинала. До этого момента удалённые данные — в том числе после удаления аккаунта или возражения против аналитики — могут оставаться в копиях. Если мы восстановим данные из копии, то повторно выполним зарегистрированные нами удаления и возражения, поступившие после её создания. Для этого мы храним в Европейском союзе в течение 210 дней — дольше самой старой резервной копии — запись о каждом возражении против аналитики, каждом его отзыве и каждом запросе на удаление аккаунта: идентификатор аккаунта, тип запроса и его время, ничего больше.

5. Ваши права

По GDPR вы имеете право на доступ к данным, их исправление и удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия в любой момент (например, отключив разрешение на местоположение или уведомления либо функцию «Умные подсказки» или отозвав согласие на хранение сканов для обучения). Мы отвечаем без неоправданной задержки, не позднее одного месяца.

Копию данных аккаунта, автомобилей, истории обслуживания, напоминаний, расходов, страховок, сохранённых мест, покупок и аналитических данных можно скачать самостоятельно в Приложении: Профиль → Аккаунт и безопасность → Скачать мои данные (файл JSON). Право на переносимость касается данных, которые вы нам предоставили и которые мы обрабатываем на основании договора или согласия: вы получите их в структурированном, общепринятом и машиночитаемом формате, а если это технически возможно — можете потребовать передать их другому оператору. Остальные данные, например загруженные и отсканированные документы и попытки распознавания, мы предоставим по запросу на privacy@carm8.app.

Право на возражение (ст. 21 GDPR). По причинам, связанным с вашей конкретной ситуацией, вы можете в любой момент возразить против обработки ваших данных на основании нашего законного интереса (ст. 6(1)(f) GDPR), например технических данных, данных о сбоях, данных защиты входа, попыток распознавания, хранящихся вместе с вашими сканами, или данных в карточках компаний. Тогда мы прекратим обработку этих данных, если не докажем наличие веских законных оснований, имеющих приоритет над вашими интересами, правами и свободами, либо оснований для установления, предъявления или защиты требований. Возражение против обработки данных защиты входа мы рассмотрим, но защита аккаунтов от подбора пароля, как правило, является веским законным основанием, имеющим приоритет над вашими интересами, правами и свободами; эти данные в любом случае удаляются автоматически в сроки, указанные в разделе 4. Возражение против продуктовой аналитики не требует обоснования и всегда будет учтено: проще всего отключить её переключателем «Аналитика» на экране Аккаунт и безопасность или написать на privacy@carm8.app — подробнее в разделе 9.

Аккаунт можно удалить в настройках Приложения; персональные данные удаляются в течение 30 дней, если закон не требует более длительного хранения; о резервных копиях — см. раздел 4.

Вы также вправе подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (PUODO, uodo.gov.pl), который является нашим ведущим надзорным органом. Жалобу можно подать и в надзорный орган государства Европейского союза или Европейской экономической зоны, в котором вы живёте или работаете либо в котором произошло предполагаемое нарушение (ст. 77 GDPR). Если вы живёте в Швейцарии, жалобу можно подать Федеральному уполномоченному по защите данных и информации (FDPIC, edoeb.admin.ch). Если вы живёте в Молдове, жалобу можно подать в Национальный центр по защите персональных данных (datepersonale.md). Если вы живёте в другой стране, жалобу можно подать и в тамошний орган по защите персональных данных; в Украине это Уполномоченный Верховной Рады Украины по правам человека (ombudsman.gov.ua).

Предоставление данных добровольно, но необходимо для использования аккаунта — без адреса электронной почты и пароля либо входа через Google или Apple мы не можем создать аккаунт и синхронизировать данные между устройствами. Приложением можно пользоваться и в гостевом режиме, не указывая контактных данных. Данные о покупках необходимы, чтобы купить Pro или оставить чаевые; без них мы не можем продать или активировать Pro. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождали бы правовые последствия или сходным образом существенно на вас влияли. Отзыв согласия не влияет на правомерность обработки, осуществлённой на его основании до отзыва.

6. Безопасность

Данные передаются по HTTPS/TLS. Доступ к данным аккаунта в Приложении защищён аутентификацией и проверками прав. После 5 неудачных попыток подряд вход по почте и паролю временно блокируется на 15 минут, после следующих 5 — на 1 час, а после каждых следующих 5 — на 24 часа. Если сутки не было неудачных попыток и блокировок, счёт начинается заново. Блокировку снимает восстановление пароля; вход через Google или Apple она не затрагивает. Вы можете запросить копию своих данных или удалить аккаунт, как описано выше.

Мы применяем соответствующие технические и организационные меры защиты данных. При этом ни одна информационная система не гарантирует полного исключения риска.

7. Дети

Приложение предназначено для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста.

8. Сайт и файлы cookie

Сайт carm8.app не использует файлы cookie для отслеживания или аналитики. Мы сохраняем только ваш выбор языка в локальном хранилище браузера (localStorage), что необходимо для корректной работы сайта.

Форма сообщений подготавливает текст в вашем браузере. Она не отправляет его автоматически и не сохраняет поля в локальном хранилище сайта. Мы получим данные только после отправки вами сообщения по электронной почте; почтовый провайдер обрабатывает письмо по собственным правилам.

9. Аналитика приложения

Мы собираем события использования для понимания и улучшения Приложения. Продуктовая аналитика собственная (first-party): события поступают в нашу базу данных на Railway. Внешний поставщик продуктовой аналитики не используется; отчёты об ошибках (Sentry) описаны в разделах 2 и 3.

Для аккаунтов, включая гостевые, регистрируются:

создание аккаунта и способ входа (Google, Apple либо почта и пароль);
создание и привязка гостевого аккаунта, а также неудачная привязка из-за существующего аккаунта (способ, без данных другого аккаунта);
добавление авто (марка и — для авто из каталога — модель; без года, регистрационного номера и VIN);
настройка напоминания (тип, например страхование или техосмотр);
добавление записи обслуживания или расхода (для расхода — категория, добавлен ли он из «Умной подсказки» и как выбрано место: из избранного, через поиск, введено вручную, предложено в подсказке или без места);
«Умные подсказки»: начало, завершение или пропуск настройки функции (на каком экране и включились ли в итоге полностью распознавание визитов и уведомления), создание подсказки, её открытие (из уведомления или из списка), отклонение и истечение, исключение места и выключение функции. Эти события содержат только тип места (АЗС или автосервис) — никогда само место, местоположение, маршрут или сумму. Приложение отправляет их, только когда оно открыто, а их время мы записываем с точностью до полного часа; поэтому час, в который вы открыли подсказку из уведомления, может указывать, когда вы, вероятно, были на АЗС или в автосервисе;
просьбу Приложения оценить его в App Store или Google Play и момент, который к ней привёл (напоминание, настроенное при онбординге, ваша вторая или любая последующая запись, отметка напоминания как выполненного или ваш выбор пункта «Оценить Zovano»); магазины не сообщают нам, поставили ли вы оценку и какую;
дни активного использования и платформу, с которой вы пользуетесь Приложением (iOS или Android);
откуда вы узнали о Приложении, если решите ответить — один из заранее заданных вариантов, без произвольного текста.

Покупки не регистрируются как аналитические события. Чтобы понимать, как часто показывается экран покупки, мы подсчитываем его показы по дням, по месту в Приложении, откуда он открыт, и по платформе, без идентификатора аккаунта; показы аккаунтам, возразившим против аналитики, не учитываются.

Чтобы статистика отражала людей, а не автоматические тесты, наш сервер сравнивает IP-адрес каждого запроса — в памяти, не сохраняя его — с диапазонами адресов, которые Google публикует для устройств Firebase Test Lab, на которых Google Play автоматически тестирует новые версии Приложения. Запросы из этих диапазонов обрабатываются как обычно, но аналитические события, измерения онбординга и дни активности для них не записываются.

События псевдонимны: связаны с идентификатором аккаунта, без VIN, регистрационного номера, адреса почты и содержимого заметок. Автоматический сбор взаимодействий и запись сессий не используются. Мы не продаём аналитические данные и не используем их для рекламы или отслеживания в других приложениях и сервисах.

Правовое основание. Мы обрабатываем продуктовую аналитику на основе законного интереса (ст. 6(1)(f) GDPR) в понимании использования Приложения, выявлении проблем удобства и принятии решений о развитии и улучшении функций на основе реального использования. Набор событий и свойств ограничен.

Право на возражение. Вы можете в любой момент возразить против продуктовой аналитики без указания причины. Проще всего сделать это в Приложении: Профиль → Аккаунт и безопасность → выключите переключатель «Аналитика»; это работает и в гостевом режиме. С этого момента мы не регистрируем аналитические события вашего аккаунта, а ранее зарегистрированные события и дни активности удаляем без неоправданной задержки. Также можно написать на privacy@carm8.app с адреса электронной почты, привязанного к аккаунту. Если вы пользуетесь гостевым режимом или не указывали адрес почты, приложите идентификатор аккаунта — поле id в разделе user файла, скачанного через «Скачать мои данные» на том же экране. После сопоставления такого возражения с вашим аккаунтом мы поступим так же. Закрывать аккаунт для возражения не требуется. О резервных копиях — в разделе 4.

Онбординг до создания аккаунта. Мы измеряем начало онбординга, начало и ход добавления авто (включая открытие выбора марки) и первого обслуживания (добавление или пропуск), предложение напоминания (показ, установка или пропуск), показ предложения регистрации, начало регистрации и время до первой записи. В зависимости от шага событие может включать источник модели (каталог или собственная запись), тип напоминания (масло, техосмотр, шины или OC) вместе с тем, предложили ли мы его дату на основе первого обслуживания, способ входа или длительность. Марку, модель и год мы не записываем. Тип первого обслуживания мы не записываем. Но если напоминание предложено на его основе, тип напоминания (масло, техосмотр или шины) соответствует виду этого обслуживания. Добавляются платформа и версия Приложения. Время события записывается с точностью до часа.

Эти измерения не связаны с аккаунтом, именем или адресом почты. Используется временный идентификатор только в памяти Приложения, не сохраняемый на устройстве и исчезающий при завершении процесса. Само аналитическое событие онбординга не содержит IP-адреса. Независимо от этого стандартные технические логи инфраструктуры могут содержать IP-адрес согласно описанию технических данных выше.

Основание — законный интерес (ст. 6(1)(f) GDPR) в выявлении трудностей новых пользователей. Эти измерения не связаны ни с аккаунтом, ни с другими данными, позволяющими установить, к кому они относятся. Поэтому мы не можем определить, какие измерения касаются вас, и — в соответствии со ст. 11 GDPR — не можем найти или удалить их по возражению. Они автоматически удаляются через 90 дней (раздел 4).

10. Изменения политики

Мы можем обновлять настоящую политику, например при добавлении функций или смене поставщиков. О существенных изменениях — в частности, о новых целях обработки, новых получателях данных или передаче данных в новые страны — мы сообщим не менее чем за 14 дней до их вступления в силу по электронной почте, а если у нас нет вашего адреса — сообщением в Приложении. Предыдущие редакции политики доступны в архиве, ссылка на который приведена в начале документа.

11. Контакты

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Варшава, Польша · privacy@carm8.app