Політика конфіденційності

Оновлено: 27 вересня 2026 р.

1. 1. Адміністратор даних

   Платформу Garag (далі - «Garag», «платформа», «ми») та доступну на ній обробку персональних даних забезпечує оператор платформи. Інспектора із захисту даних (IOD/DPO) не призначено: обов'язок призначити його за ст. 37 GDPR у нас не виникає - великомасштабний систематичний моніторинг суб'єктів даних не є основною діяльністю платформи. З усіх питань, пов'язаних з обробкою персональних даних, реалізацією ваших прав і цією політикою, - включно з тими, які зазвичай адресують інспектору, - пишіть на legal@garag140.com.

2. 2. Які дані збираємо

   Дані акаунта (адреса електронної пошти, ім'я, ім'я користувача, за наявності - телефон; пароль зберігається лише в зашифрованому (хешованому) вигляді). Дані про автомобілі, які ви додаєте до гаража (марка, модель, рік, VIN, держномер, фотографії). Дані записів, замовлень та історії обслуговування. Повідомлення із сервісом і залишені вами відгуки та оцінки. Записи про згоди (включно з фактом, датою та версією згоди). Для власників і майстрів сервісів - дані сервісу, команди та послуг, що надаються. Для виїзної послуги - адреса та точка виїзду; під час виклику евакуатора (SOS) - точка виклику та листування з водієм. Звернення до підтримки (ім'я, email, текст). Участь у реферальній програмі (хто кого запросив). Технічні дані: IP-адреса, тип пристрою та браузера, файли cookies і анонімний ідентифікатор garag_anon_id.

3. 3. Цілі обробки

   Робота платформи: пошук сервісів, онлайн-запис, ведення гаража та історії обслуговування. Комунікація між клієнтом і обраним сервісом. Підтримка користувачів. Забезпечення безпеки та запобігання зловживанням (спам, шахрайство, порушення правил). Виконання вимог законодавства. За вашою згодою - аналітика для покращення платформи та маркетингові комунікації.
   До змісту

4. 4. Підстави обробки

   Виконання договору - надання функцій платформи та обробка ваших записів (ст. 6(1)(b) GDPR). Згода - аналітичні та маркетингові cookies, рекламні розсилки (ст. 6(1)(a) GDPR); згоду можна відкликати будь-коли. Законні інтереси - безпека платформи, модерація контенту, покращення платформи та знеособлена статистика показів карток сервісів у каталозі (ст. 6(1)(f) GDPR). Виконання вимог закону - коли обробка приписана законодавством (ст. 6(1)(c) GDPR).

5. 5. Отримувачі даних

   Під час створення запису необхідні дані передаються обраному вами сервісу та призначеним майстрам цього сервісу - щоб вони могли виконати запис і зв'язатися з вами. Для роботи платформи ми залучаємо постачальників, які обробляють дані за нашим дорученням і на умовах договорів про обробку (DPA), кожен - лише в обсязі, потрібному для своєї функції: хостинг застосунку, логи та файлове сховище фотографій (Vercel); база даних (Neon); обробка платежів за підписками (Stripe); надсилання транзакційної пошти (Resend); моніторинг помилок і діагностика збоїв (Sentry); дані про сервіси, їхній рейтинг і відгуки з Google (Google); повідомлення бота та пересилання листування з сервісом у месенджер (Telegram); захист гостьових форм від ботів (Cloudflare); підкладка карти, яку завантажує ваш браузер (CARTO); переведення адреси в координати (OpenStreetMap Nominatim); статистика відвідуваності та швидкості сторінок без cookies (Vercel). Щоб перевірити новий пароль за базою витоків, ми надсилаємо сервісу Have I Been Pwned лише перші 5 символів хешу пароля - ні пароль, ні повний хеш не залишають платформу. Для розшифрування VIN ми звертаємося до довідника NHTSA (США) - він отримує лише VIN, без ваших даних. Якщо сервіс підключив до Garag свою CRM-систему, дані запису (ім'я, телефон, опис заявки, замовлення) передаються до цієї CRM за дорученням сервісу. Ми не продаємо персональні дані третім особам.

6. 6. Передавання даних за межі країни

   Постачальники інфраструктури можуть зберігати та обробляти дані на серверах, розташованих у тому числі за межами вашої країни або ЄЕЗ. У таких випадках передавання здійснюється із застосуванням передбачених GDPR механізмів захисту (наприклад, стандартних договірних умов).
   До змісту

7. 7. Строк зберігання

   Ми зберігаємо дані не довше, ніж це необхідно для цілей обробки.

   • Дані акаунта та пов'язаний з ним контент зберігаються, поки акаунт активний; видалені вами автомобілі 30 днів зберігаються в кошику, після чого стираються без можливості відновлення.
   • Технічний журнал дій (журнал безпеки: входи та ключові операції) зберігається до 12 місяців, після чого автоматично видаляється.
   • Сесії входу видаляються протягом 30 днів після завершення строку їх дії.
   • Сповіщення в застосунку видаляються через 90 днів після прочитання, а непрочитані - не пізніше ніж через 12 місяців з моменту створення.
   • Одноразові посилання та коди підтвердження (підтвердження пошти, скидання пароля, неприйняті запрошення до команди сервісу, посилання для прив'язки картки клієнта до акаунта) видаляються протягом доби після завершення строку їх дії.
   • Записи про згоди (разом з IP-адресою та даними браузера на момент згоди) ведуться в режимі додавання (append-only) і не видаляються - щоб ми могли підтвердити факт і версію наданої вами згоди. Після видалення акаунта запис відв'язується від вас: IP-адреса та дані браузера стираються, залишаються лише факт, дата і версія.
   • Замовлення та історію обслуговування (разом з ескалаціями майстрів щодо замовлення) зберігаємо протягом строку, встановленого податковим і бухгалтерським законодавством; закриття сервісу їх не стирає.
   • Видані вам документи щодо ремонту (замовлення-наряд, акт робіт, гарантійний талон, рахунок) зберігаються протягом того самого строку і з тієї самої причини - це ваш примірник і бухгалтерський слід сервісу; автоматичним очищенням вони не видаляються.
   • Документи, які сервіс додає до заявки на публікацію (витяг з реєстру, свідоцтво NIP, договір на приміщення, сертифікати майстрів), зберігаються до 12 місяців з моменту завантаження і видаляються протягом 30 днів після закриття сервісу - залежно від того, що настане раніше; власник може видалити їх сам будь-коли.
   • Результат звірки реквізитів сервісу з публічним реєстром GUS/REGON (що відповів реєстр, коли і за яким NIP запитували) зберігається до 12 місяців з дати звірки і потім видаляється.
   • SOS-виклик: через 90 днів після завершення або скасування точку виклику огрублюємо до рівня міста, коментар і листування видаляємо; знеособлений запис залишається для статистики.
   • Звернення до підтримки зберігаються 24 місяці після закриття, скарги та матеріали модерації - 24 місяці після розгляду.
   • Дані реферальної програми (хто кого запросив, нараховані бонуси) зберігаються 24 місяці після активації запрошення або завершення бонусу.
   • Заявки на підтвердження картки сервісу з каталогу зберігаються 12 місяців, підсумки року в цифрах - 2 роки.
   • Технічний буфер фотоальбомів, надісланих через Telegram, очищується протягом доби.
   • Знеособлена статистика показів і відкриттів карток у каталозі сервісів (без IP-адреси та тексту пошуку) зберігається 180 днів, статистика показів рекомендацій послуг - 180 днів, події продуктової аналітики (лише з вашої згоди) - 90 днів, після чого видаляються автоматично.

   Автоматичне очищення виконує щоденний регламентний процес.

8. 8. Права користувача

   Щодо своїх даних ви маєте право: отримати доступ і копію, виправити неточні дані, видалити дані, обмежити обробку, заперечити проти обробки, перенести дані, а також відкликати раніше надану згоду. Завантажити копію своїх даних можна самостійно у налаштуваннях акаунта (після входу). Для реалізації решти прав напишіть на legal@garag140.com. Ви також маєте право подати скаргу до наглядового органу із захисту даних - у Польщі це Президент Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa.

9. 9. Безпека даних

   Паролі зберігаються лише в зашифрованому (хешованому) вигляді. Доступ до даних обмежений за ролями: клієнт бачить лише свої дані, майстер - лише призначені йому замовлення свого сервісу, власник - лише свій сервіс. Особиста історія автомобілів користувача недоступна його роботодавцю, навіть якщо він також є майстром.
   До змісту

10. 10. Зміни політики

    У разі суттєвих змін ми публікуємо нову версію політики і, коли це потрібно, повторно запитуємо згоду. Дата останнього оновлення вказана на початку документа.

11. 11. Контакти щодо даних

    Питання про дані - legal@garag140.com. Див. також політику cookies.
    До змісту