Политика конфиденциальности
Здесь описано, как мы обрабатываем персональные данные при посещении сайта, обращении к нам и взаимодействии с нашим автосалоном.
Дата обновления: .
1. Ответственный за обработку и контакты
Dipl.-Ing. Sergey Khripunov, осуществляющий деятельность под наименованием Red Baron Automobile
Glienicker Str. 101, 12557 Berlin, Германия
Электронная почта: info@redbaronautomobile.de
Телефон: +49 176 32728310
Городской телефон: +49 30 96613709
По вопросам обработки персональных данных и для осуществления своих прав на их защиту обращайтесь по указанным контактам.
2. Хостинг, журналы и резервные копии
Хостинг сайта и электронной почты предоставляет STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия. Со STRATO заключён договор обработки данных по поручению в соответствии со статьёй 28 GDPR.
При открытии страницы STRATO обрабатывает технические данные соединения: IP-адрес, время обращения, запрошенный адрес, сведения о браузере и, при наличии, страницу перехода. Это необходимо для работы сайта, устранения неисправностей, выявления и предотвращения атак. Правовое основание — статья 6(1)(f) GDPR; наш законный интерес — безопасная и надёжная работа сайта.
По информации STRATO, IP-адреса посетителей хранятся в журналах не более семи дней для выявления и предотвращения атак. Подробнее: STRATO: защита данных и договоры обработки.
STRATO ежедневно создаёт резервные копии нашего веб-пространства. Согласно описанию используемой платформы хостинга, для восстановления после потери данных или технических сбоев доступны копии за последние 14 дней. Правовое основание — статья 6(1)(f) GDPR; наш законный интерес — доступность сайта и возможность его восстановления. Этот срок касается резервных копий веб-пространства, а не общего срока хранения писем или деловой документации.
3. Обращения и заявки на автомобили
При обращении через форму, электронную почту, телефон или WhatsApp мы обрабатываем ваши контактные данные и содержание обращения. Поля формы автомобиля со знаком * обязательны. Описание известных неисправностей и ремонтов необязательно. Обрабатываются имя, адрес электронной почты, телефон и местонахождение автомобиля, а также марка, модель, первая регистрация, пробег, топливо, коробка передач, VIN / номер кузова, состояние, сведения о ДТП и прежних повреждениях, повторной окраске, способности передвигаться, известных неисправностях и ремонтах, количестве владельцев, техосмотре, истории обслуживания, количестве ключей, кредите / лизинге, местонахождении регистрационного документа (часть II) и желаемой цене. Если срок техосмотра известен, необходимо указать месяц и год. Неизвестные сведения об истории или повреждениях можно отметить как «Неизвестно». Форма требует не менее трёх фотографий автомобиля; можно отправить до десяти.
По желанию можно указать, как вы о нас узнали. Вместе с заявкой также передаётся адрес страницы нашего сайта, с которой отправлена форма. Эти сведения вместе с местонахождением автомобиля помогают понять источники и географию обращений и улучшить сайт (статья 6(1)(f) GDPR; наш законный интерес — анализ привлечения собственных клиентов). Данные входят в письмо с заявкой; отдельный профиль отслеживания не создаётся. Для этой цели мы не собираем внешние адреса страниц перехода, рекламные идентификаторы или историю просмотра и не устанавливаем аналитические cookie. Вы можете возразить против такого использования, связавшись с нами.
Информация используется для ответа на обращение, оценки автомобиля, обсуждения предложения и, при необходимости, подготовки или исполнения договора. Правовое основание — статья 6(1)(b) GDPR. Иные обращения обрабатываются по статье 6(1)(f) GDPR; наш законный интерес — ответ на ваше сообщение.
Введённые данные и выбранные фотографии передаются на наш сервер только при отправке формы, после чего отправляются на ankauf@redbaronautomobile.de. Большие фотографии сначала уменьшаются на вашем устройстве. Фотографии HEIC/HEIF также преобразуются в JPG на вашем устройстве. Для этой обработки фотографии не передаются во внешний сервис конвертации. Заявка обрабатывается в нашей рабочей почте и деловых файлах. Доступ имеют только лица, которым сведения необходимы для выполнения обязанностей. Форма не создаёт отдельную базу клиентов; загруженные файлы обрабатываются временно для отправки.
Использование формы необязательно. Без необходимых сведений мы можем не суметь обработать заявку. Вместо формы можно обратиться по телефону или электронной почте. Не отправляйте через общую форму копии удостоверений личности, финансовые документы и другие ненужные данные. На фотографиях автомобиля не должны быть видны посторонние люди или лишние персональные документы.
При продаже наших автомобилей почта и WhatsApp используются для консультаций и записи; договор купли-продажи заключается лично в автосалоне. При покупке вашего автомобиля предложения и договоры также могут согласовываться через эти каналы. Сама отправка формы заявки не означает заключения договора купли-продажи.
4. Хранение и удаление
Завершённые обращения, не приведшие к заключению договора, включая фотографии, удаляются через неделю после закрытия обращения из активного почтового ящика, деловых файлов и чатов WhatsApp, если обязательные сроки хранения или необходимость предъявления, осуществления либо защиты правовых требований не требуют иного. Это также касается находящихся под нашим контролем копий и элементов корзины, которые больше не нужны.
Документы с обязательными по закону сроками хранения обрабатываются отдельно: счета и бухгалтерские первичные документы обычно хранятся восемь лет; подлежащая хранению деловая переписка — шесть лет; бухгалтерские книги, инвентарные описи и годовая отчётность — десять лет (§ 147 Налогового уложения Германии, § 14b Закона о НДС и, при применимости, § 257 Торгового уложения). Сроки обычно исчисляются с конца соответствующего календарного года. Налоговые или правовые требования могут их продлить. Правовое основание — статья 6(1)(c) GDPR.
Сведения, необходимые для правовых требований, хранятся в течение соответствующего срока исковой давности и, при необходимости, на время текущего разбирательства. Правовое основание — статья 6(1)(f) GDPR; наш законный интерес — защита своих прав. Затем данные удаляются, если нет другого основания для хранения. К обязательным идентификационным документам по Закону Германии о противодействии отмыванию денег применяются специальные сроки § 8 этого закона — как правило, пять лет, с учётом иных имеющих приоритет обязательств.
5. Получатели данных при деловых операциях
Помимо лиц, обрабатывающих обращение, данные в рамках своих обязанностей получают технические провайдеры, в частности STRATO. Если это необходимо для исполнения закона, требуемые сведения передаются компетентным органам и, при необходимости, привлечённым налоговым консультантам (статья 6(1)(c) GDPR). Мы не передаём данные ваших обращений другим лицам для их рекламы.
Финансирование
Если вы запрашиваете через нас финансирование автомобиля, необходимые идентификационные, контактные, автомобильные и финансовые сведения, цену покупки и предоставленные документы мы передаём Openbank Deutschland AG, Santander-Platz 1, 41061 Mönchengladbach, Германия. Правовое основание — статья 6(1)(b) GDPR. Банк самостоятельно отвечает за свою обработку и в процессе финансирования предоставляет собственную информацию об обработке и проверках кредитоспособности. Наша общая форма автомобиля не принимает автоматических решений о кредитовании.
Регистрация, снятие с учёта и платежи
Для заказанной вами регистрации или снятия с учёта необходимые сведения и документы о владельце, личности и автомобиле передаются компетентному регистрационному органу. Банки, участвующие в переводах, обрабатывают необходимые платёжные сведения. Правовое основание — статья 6(1)(b) GDPR и, при необходимости, статья 6(1)(c) GDPR.
Если закон обязывает установить личность стороны договора, её представителя или бенефициарного владельца, мы обрабатываем сведения и подтверждающие документы, предусмотренные Законом Германии о противодействии отмыванию денег. Обязательные сообщения направляются компетентным органам. Правовое основание — статья 6(1)(c) GDPR в сочетании с указанным законом. Через общую форму заявки эти документы в обычном порядке не запрашиваются.
6. WhatsApp Business
Мы используем WhatsApp Business для связи с потенциальными и действующими клиентами. В Европейской экономической зоне сервис предоставляет WhatsApp Ireland Limited, Ирландия. При обращении там мы обрабатываем ваш телефон, отображаемые сведения профиля, сообщения и отправленные файлы для рассмотрения обращения. В зависимости от цели применяется статья 6(1)(b) или (f) GDPR; для иных обращений наш законный интерес — общение. В любое время можно перейти на телефон или электронную почту.
В адресной книге используемого для этого телефона контакты не сохраняются. Приложению разрешён доступ к адресной книге. Резервное копирование чатов WhatsApp в Google Drive или iCloud не включено. При этом WhatsApp самостоятельно обрабатывает данные соединения, использования и учётной записи.
Данные могут обрабатываться и за пределами Европейской экономической зоны, в частности в США. Согласно опубликованным условиям, для отдельных передач в WhatsApp LLC и Meta Platforms, Inc. WhatsApp опирается на решение об адекватности защиты в рамках EU–US Data Privacy Framework. Для других передач применяются, в том числе, стандартные договорные положения ЕС. Информация об их применении, получателях и доступных копиях гарантий приведена в политике конфиденциальности WhatsApp и в дополнении WhatsApp Business о передаче данных. Когда WhatsApp действует как обработчик по поручению, применяются условия обработки данных WhatsApp Business .
7. Внешние ссылки, каталог автомобилей и ссылка на отзывы
Ссылки ведут в Google Maps, отзывы Google, mobile.de и WhatsApp. Внешние виджеты карт, отзывов или чата не загружаются. Соединение с соответствующим сервисом устанавливается только при открытии ссылки; тогда он получает ваш IP-адрес и технические данные соединения. Применяется его собственная информация о конфиденциальности: Google и mobile.de.
Наш сервер получает каталог через API mobile.de и кэширует его на нашем веб-пространстве STRATO. Изображения автомобилей также передаются через наш сервер. Поэтому просмотр встроенного каталога не создаёт прямого соединения браузера с mobile.de или его серверами изображений. Данные автомобилей также отображаются на нашем сайте. Переход во внешний сервис происходит только при явном открытии ссылки на mobile.de или WhatsApp; тогда применяется приведённая выше информация о внешних ссылках.
QR-код для отзыва хранится локально на сайте. Его сканирование или нажатие кнопки отзыва открывает короткую ссылку Rebrandly, перенаправляющую к месту публикации отзыва. Rebrandly получает технические данные перехода, включая IP-адрес; согласно его политике, сначала определяется страна, затем IP-адрес хешируется. Подробнее — в политике конфиденциальности Rebrandly. Эти ссылки обеспечивают удобный доступ к выбранной вами внешней информации (статья 6(1)(f) GDPR). Вы также можете открыть площадки самостоятельно, без наших ссылок.
8. Отзывы на этом сайте
Мы показываем явно обозначенную подборку положительных отзывов из Google и mobile.de. Она включает публичные имена, оценки, даты или относительный срок давности, а также фрагменты либо обозначенные переводы и резюме. Источники — общедоступные профили отзывов и снимки экрана этих профилей. Сведения хранятся локально на сайте и доступны всем посетителям; при чтении внешний виджет отзывов не загружается.
Цель — информирование об опыте клиентов и реклама автосалона. Правовое основание — статья 6(1)(f) GDPR; наш законный интерес — представление публично высказанного опыта с указанием источников и с учётом прав авторов. Подборка не является общим рейтингом. Мы самостоятельно не проверяем, действительно ли авторы покупали у нас автомобиль или пользовались услугами.
Сведения хранятся, пока необходимы для этой цели и их использованию не препятствуют преобладающие права соответствующего лица. Авторы могут написать на info@redbaronautomobile.de , чтобы сообщить об изменениях или воспользоваться правами на исправление, удаление либо возражение. Если автор возражает против использования своих сведений в рекламе, такое использование прекращается. Оригинальный отзыв на соответствующей площадке при этом не изменяется.
9. Cookie, локальные материалы и защита формы
Сайт не использует Google Analytics, отслеживание конверсий Google Ads или рекламные пиксели. Шрифты, логотип, изображения и видео размещены вместе с сайтом. Видео загружается только по запросу воспроизведения. Внешний видеоплеер не встроен. Выбор языка осуществляется обычными ссылками на страницы.
При начале отправки формы устанавливается технически необходимый сеансовый cookie rb_enquiry . Он содержит случайный идентификатор сеанса и помогает защититься от поддельных или повторных отправок. Cookie ограничен адресом обработки формы и не имеет фиксированного срока после окончания сеанса браузера; восстановление сеанса может его сохранить. Защитный токен отправки действует 30 минут, а временные отметки за последние 15 минут используются для ограничения повторных попыток. Эти рабочие интервалы не являются сроками удаления серверных файлов сеанса: их очистка зависит от настроек хостинга.
Необходимый доступ к устройству основан на § 25(2), пункт 2 TDDDG Германии. Обработка персональных данных для предотвращения злоупотреблений основана на статье 6(1)(f) GDPR. Наш законный интерес — безопасная работа запрошенной вами формы. Необязательные аналитические или рекламные cookie не устанавливаются.
Избранные автомобили
При выборе «Сохранить на 30 дней» в локальном хранилище браузера (Local Storage) сохраняются идентификатор автомобиля и время истечения срока под ключом rb-favourites-v2. Так работает явно запрошенная вами функция избранного. Список не передаётся на наш сервер и не используется для рекламы или создания профиля на разных устройствах. Существующий список читается при открытии раздела автомобилей.
Каждая запись действует 30 дней с момента сохранения. Повторное посещение сайта срок не продлевает. Просроченные записи очищаются при следующем открытии раздела автомобилей; удалить локальные данные при закрытом браузере мы не можем. Отдельный автомобиль можно убрать повторным нажатием кнопки сохранения либо выбрать «Очистить избранное» в каталоге. Очистка данных сайта в браузере также удаляет список. Старые записи без срока удаляются при следующем посещении. Сравнение автомобилей хранится только временно в памяти страницы.
Доступ к хранилищу, необходимый для явно запрошенной функции избранного, основан на § 25(2), пункт 2 TDDDG. Если обрабатываются персональные данные, применяется статья 6(1)(f) GDPR; наш законный интерес — предоставление выбранной вами функции сохранения.
Предотвращение злоупотреблений на сервере
Для защиты формы ограничиваются повторные запросы и попытки отправки. Обрабатывается IP-адрес соединения, а для формы — также указанный адрес электронной почты. В недоступном публично защитном файле хранятся полученные из этих значений с использованием секретного ключа псевдонимные идентификаторы, счётчики и сроки действия. Открытые IP-адреса и адреса почты в нём не хранятся. Это не полная анонимизация. Иная обработка заявки и журналов хостинга от этого не меняется.
Ограничения используют интервалы по 15 минут. Просроченные записи удаляются при следующих успешных обновлениях защитного файла; без новых запросов они могут храниться дольше. Файл используется только для предотвращения злоупотреблений, а не для рекламы. Правовое основание — статья 6(1)(f) GDPR; наш законный интерес — защита от автоматизированных обращений, спама и недобросовестных отправок.
Телефоны, адреса электронной почты и контакты WhatsApp видны непосредственно на страницах. Для их отображения не нужен отдельный запрос через кнопку. Нажатие контактной ссылки может открыть приложение телефона, почты или WhatsApp.
10. Ваши права
При выполнении установленных законом условий вы имеете право на доступ, исправление, удаление, ограничение обработки и переносимость данных (статьи 15–20 GDPR). Любое согласие можно отозвать в любое время на будущее; это не влияет на законность обработки до отзыва.
Право на возражение: Если обработка основана на статье 6(1)(f) GDPR, вы можете возразить по причинам, связанным с вашей конкретной ситуацией. Против обработки для прямой рекламы можно возразить в любое время без указания таких причин (статья 21 GDPR).
Вы вправе подать жалобу в надзорный орган по защите данных, в частности по месту обычного проживания, работы или предполагаемого нарушения. В Берлине это Берлинский уполномоченный по защите данных и свободе информации.
В связи с этим сайтом мы не принимаем решений исключительно на основе автоматической обработки, имеющих правовые или сопоставимые существенные последствия, и не проводим соответствующее профилирование.
Сводный счётчик просмотров страниц
Чтобы понимать частоту просмотра страниц, мы используем счётчик на собственном сервере. Он получает путь страницы без параметров запроса и сохраняет только сводные количества по дням и страницам. Счётчик не сохраняет cookie, данные в хранилище браузера, идентификаторы посетителей, IP-адреса или индивидуальную историю просмотра. Повторные загрузки считаются заново. Суточные итоги хранятся до 366 дней; общий итог и итоги по страницам — без фиксированного ограничения срока. Доступ к статистике защищён паролем. Обычные данные соединения хостинга описаны выше отдельно.