Политика конфиденциальности

Эта политика объясняет, что CPA MOTOR WORKS LIMITED делает с персональными данными, собираемыми через cpamotorworks.cy, зачем, на каком правовом основании и как долго их хранит. Она составлена в соответствии со статьями 12–14 Общего регламента по защите данных (ЕС) 2016/679, применяемого на Кипре законом 125(I)/2018.

1. Кто отвечает за ваши данные

Контролёр данных — CPA MOTOR WORKS LIMITED, компания, зарегистрированная в Республике Кипр под номером HE 122997, с юридическим адресом Пародос Панагиас Эвангелистриас 3, Като Полемидия, 4156 Лимассол, Кипр.

Мы не назначали ответственного за защиту данных. Мы не являемся государственным органом, наша основная деятельность не состоит в регулярном масштабном наблюдении за людьми, и мы не обрабатываем особые категории данных в больших объёмах, поэтому статья 37 этого не требует. Вопросы о защите данных мы отвечаем напрямую по контактам выше.

2. Что мы обрабатываем, зачем и на каком основании

Список намеренно короткий, потому что мы собираем немного. Здесь перечислены все цели обработки персональных данных. Если цели нет в таблице — мы этого не делаем.

Реестр обработки

Там, где мы опираемся на законный интерес, мы оценили, не перевешивают ли его ваши права. В каждом случае обработка ограничена, ожидаема и в любой момент может быть оспорена вами.

3. Обязаны ли вы предоставлять данные?

Нет. Вы можете пользоваться сайтом, не сообщая нам ничего. Для формы обращения нам нужны имя, сообщение и телефон либо email — без способа ответить обращение теряет смысл. Если вы не хотите их указывать, просто позвоните нам.

4. Кто ещё видит ваши данные

Мы не продаём персональные данные и не передаём их для чужой рекламы. Следующие обработчики работают с данными по нашему поручению, по договору и только по нашим указаниям:

Два получателя действуют и в собственных целях. Microsoft Corporation, предоставляющая Microsoft Clarity, получает данные Clarity, только если вы согласились на аналитику, и получает их как самостоятельный контролёр, а не как наш обработчик: Microsoft может использовать их в собственных целях, в том числе для работы Microsoft Advertising, в соответствии с Заявлением о конфиденциальности Microsoft (privacy.microsoft.com/privacystatement). Cloudflare использует технические сигналы проверки формы как самостоятельный контролёр, чтобы улучшать распознавание автоматического трафика; она не использует их, чтобы вас идентифицировать, профилировать или показывать вам рекламу.

Мы также раскроем данные там, где обязаны по закону — например налоговому органу, суду или регулятору, действующему в пределах своих полномочий.

5. Передача за пределы ЕЭЗ

Данные Google Analytics могут передаваться в Google LLC в США. Передача основывается на Рамочном соглашении ЕС–США о конфиденциальности данных, в рамках которого Европейская комиссия признала уровень защиты в США адекватным для сертифицированных организаций, а также на Стандартных договорных условиях Европейской комиссии как дополнительной гарантии. IP-адреса усекаются до сохранения, поэтому полный адрес не хранится. Данные Microsoft Clarity хранит Microsoft Corporation в США; там же обрабатывают данные Resend и Cloudflare Turnstile. Все три компании сертифицированы в рамках Рамочного соглашения ЕС–США о конфиденциальности данных. Вы можете запросить у нас копию применяемых гарантий.

6. Как мы защищаем данные

Сайт работает исключительно по защищённому соединению (HTTPS) с включённым HTTP Strict Transport Security. Обращения ограничиваются по частоте и проверяются на автоматическую отправку. Доступ к почтовому ящику, куда приходят обращения, есть только у тех сотрудников, которым он необходим. Аналитические данные псевдонимизированы, и мы не пытаемся установить по ним личность.

Абсолютно защищённых систем не существует. Если произойдёт утечка, способная создать риск для ваших прав, мы уведомим Комиссара в течение 72 часов, как требует статья 33, и сообщим вам напрямую там, где этого требует статья 34.

7. Ваши права

У вас есть перечисленные ниже права. Их реализация бесплатна, и мы отвечаем в течение одного месяца — с возможностью продления ещё на два месяца для сложных запросов, о причинах чего сообщим в течение первого месяца.

Чтобы воспользоваться любым правом, напишите на cpamotorworks@primehome.com или позвоните по +357 25 575575. Мы можем попросить подтвердить личность, чтобы не раскрыть ваши данные постороннему.

8. Автоматизированное принятие решений

Мы не осуществляем автоматизированное принятие решений или профилирование, порождающее юридические последствия для вас или существенно вас затрагивающее, в смысле статьи 22.

9. Дети

Сайт не адресован детям, и мы сознательно не собираем их данные. Если вы полагаете, что ребёнок отправил нам персональные данные, сообщите нам, и мы их удалим.

10. Жалобы

Если вас не устраивает, как мы обошлись с вашими данными, сначала скажите об этом нам — мы предпочли бы это исправить. Вы также вправе в любой момент подать жалобу кипрскому надзорному органу:

Если вы проживаете в другой стране ЕС или ЕЭЗ, вы можете обратиться в надзорный орган своей страны.

11. Изменения политики

При изменении политики мы обновляем дату вверху страницы. Если изменение существенно затрагивает использование ваших данных, мы сделаем это заметным, а не будем рассчитывать, что вы обратите внимание сами — а если изменение касается cookies, мы запросим согласие заново, а не перенесём прежнее.