ZovanoZovano — Политика конфиденциальности
Дата вступления в силу: 9 августа 2026 г. Версия: 1.2 (бета)
1. Оператор данных
Антон Трафимук, осуществляющий предпринимательскую деятельность под названием Anton Trafimuk (индивидуальный предприниматель, зарегистрированный в реестре CEIDG, Польша)
NIP: 5213959663 · REGON: 521472000
Адрес: al. Polski Walczącej 26, 00-712 Варшава, Польша
E-mail: hello@carm8.app
Настоящая политика объясняет, как мы обрабатываем персональные данные в мобильном приложении Zovano («Приложение») и на сайте carm8.app в соответствии с Общим регламентом ЕС по защите данных («GDPR»).
2. Какие данные мы собираем и зачем
| Данные | Цель | Правовое основание |
|---|---|---|
| Данные аккаунта: данные аккаунта Google (имя, e-mail, фото профиля, идентификатор Google) либо адрес e-mail при входе по ссылке | Создание аккаунта и вход | Исполнение договора (ст. 6(1)(b) GDPR) |
| Данные автомобиля (марка, модель, регистрационный номер, VIN, пробег) | Ведение цифровой сервисной книжки | Исполнение договора (ст. 6(1)(b)) |
| Записи истории обслуживания (даты, расходы, пробег, место, заметки) | Ведение истории обслуживания автомобиля | Исполнение договора (ст. 6(1)(b)) |
| Сроки продлений и токен push-уведомлений вашего устройства | Отправка напоминаний (OC, техосмотр, сервис) | Исполнение договора (ст. 6(1)(b)) |
| Ваши отзывы, оценки и предложенные правки | Работа пользовательских функций Приложения | Исполнение договора (ст. 6(1)(b)) |
| Геолокация устройства (только во время использования, с вашего разрешения) | Показ ближайших автомобильных услуг на карте | Согласие (ст. 6(1)(a)) |
| Адрес e-mail для транзакционных сообщений (ссылка для входа, напоминания) — через Resend | Доставка сообщений, необходимых для работы сервиса | Исполнение договора (ст. 6(1)(b)) |
| Данные о сбоях и ошибках (модель устройства, версия ОС, версия приложения, трассировки стека) через Sentry | Исправление ошибок и стабильность Приложения | Законный интерес (ст. 6(1)(f)) |
| Базовые технические данные (IP-адрес, логи запросов) | Безопасность, предотвращение злоупотреблений, работа сервиса | Законный интерес (ст. 6(1)(f)) |
| События использования Приложения (например, добавление автомобиля, установка напоминания, добавление расхода или сервисной записи, создание гостевого аккаунта и его последующее присвоение, отправка вам уведомления с напоминанием, дни активного использования), связанные с псевдонимным идентификатором вашего аккаунта — без VIN, регистрационного номера, адреса e-mail и содержания заметок. Собираются нами самостоятельно и хранятся на серверах, которые мы ведём в ЕС на хостинге Railway (см. раздел 3); без стороннего поставщика аналитики. | Измерение использования функций и улучшение Приложения (продуктовая аналитика) | Законный интерес (ст. 6(1)(f)); вы можете возразить в любой момент — см. раздел 9 |
| Измерения онбординга до создания аккаунта (например, начало добавления автомобиля, выбор марки, указание марки, модели и года автомобиля, завершение первых шагов), связанные только с временным идентификатором в памяти приложения — без связи с аккаунтом, именем или адресом e-mail и без сохранения IP-адреса | Понять, на каком этапе онбординга новые пользователи испытывают трудности | Законный интерес (ст. 6(1)(f)); чтобы возразить, напишите на hello@carm8.app — см. раздел 9 |
Мы не продаём ваши данные, не используем их для рекламы и не отслеживаем вас в других приложениях и на сайтах.
Геолокация используется в реальном времени для поиска ближайших услуг и не сохраняется как история перемещений.
Данные автомобиля и истории обслуживания вы вносите сами, и они предназначены только для вас — мы не передаём их другим пользователям.
3. Сторонние сервисы
- Google Sign-In (Google Ireland Ltd.) — аутентификация. Политика конфиденциальности Google
- Google Maps / Places (Google Ireland Ltd.) — отображение карты и поиск адресов; ваши запросы и приблизительное местоположение могут обрабатываться Google. Дополнительные условия Google Maps
- Resend (Resend, Inc., США) — отправка e-mail (ссылка для входа, напоминания). Политика конфиденциальности Resend
- Sentry (Functional Software, Inc.) — отчёты о сбоях и ошибках. Политика конфиденциальности Sentry
- Railway (Railway Corp.) — хостинг сервера и базы данных.
- Cloudflare (Cloudflare, Inc.) — сетевая безопасность и маршрутизация трафика.
Некоторые поставщики (в т.ч. Resend, Railway, Cloudflare, Sentry) могут обрабатывать данные за пределами Европейской экономической зоны; такие передачи осуществляются на основании стандартных договорных положений ЕС (SCC) или решений об адекватности.
Информация о компаниях в Приложении (названия, адреса, часы работы) поступает из открытых источников (OpenStreetMap, Google) и относится к компаниям, а не к пользователям Приложения.
4. Сроки хранения данных
- Данные аккаунта, автомобилей и истории обслуживания: до удаления вами или до удаления аккаунта.
- Отзывы и правки: до удаления вами или в рамках модерации; мы можем сохранять анонимную статистику.
- Данные о сбоях и технические логи: до 90 дней.
- Данные аналитики — как события использования у вошедших в аккаунт пользователей, так и анонимные измерения онбординга: до 12 месяцев, после чего удаляются или анонимизируются до сводной статистики.
- Логи доставки e-mail: краткосрочно, согласно настройкам сервиса Resend.
5. Ваши права
Согласно GDPR вы имеете право на доступ к данным, их исправление, удаление, получение копии, ограничение обработки, возражение против обработки и отзыв согласия в любой момент (например, отключив разрешение на геолокацию или уведомления). Возразить против продуктовой аналитики можно прямо в Приложении — переключателем «Аналитика» на экране Конфиденциальность, см. раздел 9. Напишите на hello@carm8.app — мы отвечаем без неоправданной задержки, не позднее одного месяца.
Аккаунт можно удалить в настройках Приложения; персональные данные удаляются в течение 30 дней, если закон не требует более длительного хранения.
Вы также вправе подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (PUODO, uodo.gov.pl).
6. Безопасность
Данные передаются по HTTPS/TLS, хранятся в базах с контролем доступа и защищены аутентификацией при любом административном доступе. Свою историю обслуживания вы можете в любой момент экспортировать или удалить. Приложение находится в стадии бета; несмотря на меры защиты, ни одна система не безопасна на 100%.
7. Дети
Приложение предназначено для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста.
8. Сайт и файлы cookie
Сайт carm8.app не использует файлы cookie для отслеживания или аналитики. Мы сохраняем только ваш выбор языка в локальном хранилище браузера (localStorage), что необходимо для корректной работы сайта.
9. Аналитика приложения
Чтобы понимать, как вы пользуетесь Приложением и какие функции нуждаются в улучшении, мы собираем события использования (продуктовую аналитику). Аналитика является собственной (first-party): события поступают на серверы, которые мы ведём в Европейском союзе на хостинге Railway (см. раздел 3), и хранятся в нашей собственной базе данных. Мы не используем никаких сторонних поставщиков аналитики.
Для вошедших в аккаунт пользователей мы фиксируем:
- создание аккаунта и способ входа (Google или ссылка на e-mail),
- создание гостевого аккаунта и его последующее присвоение,
- добавление автомобиля (марка, модель, год — без регистрационного номера и VIN),
- установка напоминания (тип, например OC или техосмотр),
- добавление сервисной записи или расхода (категория),
- отправку вам уведомления с напоминанием (тип),
- дни активного использования Приложения (показатель удержания).
Эти события не содержат никаких других свойств. Такие показатели, как количество ваших автомобилей или наличие установленной даты OC, вычисляются в момент построения отчёта — они не сохраняются в самих событиях.
События псевдонимны. Они связаны с идентификатором вашего аккаунта и не содержат VIN, регистрационного номера, адреса e-mail и содержания заметок. Мы не применяем автоматический перехват взаимодействий (autocapture) и не записываем сессии — мы фиксируем только перечисленные целенаправленные события. Мы не продаём данные аналитики, не используем их для рекламы и не отслеживаем вас в других приложениях и на сайтах.
Правовое основание. Продуктовую аналитику мы обрабатываем на основании нашего законного интереса (ст. 6(1)(f) GDPR) — понимания того, как используется продукт в стадии бета, чтобы направлять разработку на реальные трудности пользователей и подготовить Приложение к публичному выпуску. Обработка ограничена закрытым перечнем событий выше, псевдонимна, а данные остаются на наших собственных серверах в ЕС.
Ваше право на возражение. Вы вправе в любой момент возразить против этой обработки. Объяснять причину не нужно: отключите аналитику в Приложении на экране Конфиденциальность (переключатель «Аналитика»), и мы перестанем фиксировать ваши события использования. Настройка синхронизируется с сервером, поэтому распространяется и на события, отправляемые на стороне сервера (например, отправку напоминаний).
Измерение онбординга до создания аккаунта. До создания аккаунта мы измеряем процесс знакомства с Приложением (например, начало добавления автомобиля, выбор марки, указание марки, модели и года автомобиля, завершение первых шагов), чтобы увидеть, на каком этапе новые пользователи испытывают трудности. Эти измерения не связаны с каким-либо аккаунтом, именем или адресом e-mail, и вместе с ними мы не сохраняем IP-адрес — только временный идентификатор, хранящийся в памяти приложения, который никогда не сохраняется на устройстве и исчезает при закрытии приложения. Мы добавляем платформу (iOS/Android) и версию приложения. Мы опираемся на наш законный интерес (ст. 6(1)(f) GDPR) — понять, на каком этапе новые пользователи испытывают трудности. Поскольку эти измерения не связаны с аккаунтом, приведённый выше переключатель не может их охватывать; чтобы возразить, напишите на hello@carm8.app.
10. Изменения политики
Мы можем обновлять настоящую политику (например, при добавлении функций). О существенных изменениях мы сообщим в Приложении или по электронной почте не менее чем за 14 дней. Актуальная версия всегда доступна по адресу carm8.app/privacy.
11. Контакты
Anton Trafimuk · al. Polski Walczącej 26, 00-712 Варшава, Польша · hello@carm8.app