Політика конфіденційності

Оновлено: 28 липня 2026 р.

1. 1. Адміністратор даних

   Платформу Garag (далі — «Garag», «платформа», «ми») та доступну на ній обробку персональних даних забезпечує оператор платформи. З усіх питань, пов'язаних з обробкою персональних даних, реалізацією ваших прав і цією політикою, пишіть на legal@garag140.com.

2. 2. Які дані збираємо

   Дані акаунта (адреса електронної пошти, ім'я, ім'я користувача, за наявності — телефон; пароль зберігається лише в зашифрованому вигляді). Дані про автомобілі, які ви додаєте до гаража (марка, модель, рік, VIN, держномер, фотографії). Дані записів, замовлень та історії обслуговування. Повідомлення із сервісом і залишені вами відгуки та оцінки. Записи про згоди (включно з фактом, датою та версією згоди). Для власників і майстрів СТО — дані сервісу, команди та послуг, що надаються. Технічні дані: IP-адреса, тип пристрою та браузера, файли cookies і анонімний ідентифікатор garag_anon_id.

3. 3. Цілі обробки

   Надання сервісу: пошук СТО, онлайн-запис, ведення гаража та історії обслуговування. Комунікація між клієнтом і обраним СТО. Підтримка користувачів. Забезпечення безпеки та запобігання зловживанням (спам, шахрайство, порушення правил). Виконання вимог законодавства. За вашою згодою — аналітика для покращення сервісу та маркетингові комунікації.

4. 4. Підстави обробки

   Виконання договору — надання функцій платформи та обробка ваших записів (ст. 6(1)(b) GDPR). Згода — аналітичні та маркетингові cookies, рекламні розсилки (ст. 6(1)(a) GDPR); згоду можна відкликати будь-коли. Законні інтереси — безпека платформи, модерація контенту та покращення сервісу (ст. 6(1)(f) GDPR). Виконання вимог закону — коли обробка приписана законодавством (ст. 6(1)(c) GDPR).

5. 5. Отримувачі даних

   Під час створення запису необхідні дані передаються обраному вами СТО та призначеним майстрам цього СТО — щоб вони могли виконати запис і зв'язатися з вами. Для роботи платформи ми залучаємо постачальників, які обробляють дані за нашим дорученням і на умовах договорів про обробку (DPA), кожен — лише в обсязі, потрібному для своєї функції: хостинг застосунку, логи та файлове сховище фотографій (Vercel); база даних (Neon); обробка платежів за підписками (Stripe); надсилання транзакційної пошти (Resend); моніторинг помилок і діагностика збоїв (Sentry); карти та адреси сервісів (Google); повідомлення бота в месенджері (Telegram). Ми не продаємо персональні дані третім особам.

6. 6. Передавання даних за межі країни

   Постачальники інфраструктури можуть зберігати та обробляти дані на серверах, розташованих у тому числі за межами вашої країни або ЄЕЗ. У таких випадках передавання здійснюється із застосуванням передбачених GDPR механізмів захисту (наприклад, стандартних договірних умов).

7. 7. Строк зберігання

   Ми зберігаємо дані не довше, ніж це необхідно для цілей обробки. Дані акаунта та пов'язаний з ним контент зберігаються, поки акаунт активний; після видалення акаунта вміст кошика стирається без можливості відновлення протягом 30 днів. Технічний журнал дій (журнал безпеки: входи та ключові операції) зберігається до 12 місяців, після чого автоматично видаляється. Сесії входу видаляються протягом 30 днів після завершення строку їх дії. Сповіщення в застосунку видаляються через 90 днів після прочитання, а непрочитані — не пізніше ніж через 12 місяців з моменту створення. Одноразові посилання та коди підтвердження (підтвердження пошти, скидання пароля) видаляються протягом доби після завершення строку їх дії. Записи про згоди ведуться в режимі додавання (append-only) і не видаляються — щоб ми могли підтвердити факт і версію наданої вами згоди. Замовлення та історію обслуговування зберігаємо протягом строку, встановленого податковим і бухгалтерським законодавством; закриття СТО їх не стирає. Автоматичне очищення виконує щоденний регламентний процес.

8. 8. Права користувача

   Щодо своїх даних ви маєте право: отримати доступ і копію, виправити неточні дані, видалити дані, обмежити обробку, заперечити проти обробки, перенести дані, а також відкликати раніше надану згоду. Завантажити копію своїх даних можна самостійно за адресою /api/me/export (для авторизованих користувачів). Для реалізації решти прав напишіть на legal@garag140.com. Ви також маєте право подати скаргу до наглядового органу із захисту даних — у Польщі це Президент Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa.

9. 9. Безпека даних

   Паролі зберігаються лише в зашифрованому (хешованому) вигляді. Доступ до даних обмежений за ролями: клієнт бачить лише свої дані, майстер — лише призначені йому замовлення свого сервісу, власник СТО — лише свій сервіс. Особиста історія автомобілів користувача недоступна його роботодавцю, навіть якщо він також є майстром.

10. 10. Зміни політики

    У разі суттєвих змін ми публікуємо нову версію політики і, коли це потрібно, повторно запитуємо згоду. Дата останнього оновлення вказана на початку документа.

11. 11. Контакти щодо даних

    Питання про дані — legal@garag140.com. Див. також політику cookies.