Політика конфіденційності

Версія від 18.10.2026. У разі розбіжностей переважну силу має португальська версія.

1. ВІДПОВІДАЛЬНИЙ ЗА ОБРОБКУ

Особа, зазначена в Правовій інформації (Aviso Legal) («GRANT AUTO»). Контакт з питань конфіденційності: [email protected]. Відповідальний за захист даних (DPO): не призначений, оскільки це не вимагається законом.

2. ЯКІ ДАНІ, ДЛЯ ЧОГО І НА ЯКІЙ ПІДСТАВІ (ст. 6(1) GDPR)

2.1. Обліковий запис: ім'я, e-mail, телефон, обране, мова. Вхід за кодом, надісланим на e-mail. Підстава: договір. Зберігання: поки існує обліковий запис і 12 місяців після.

2.2. Контакт зі автосалонами: ім'я, e-mail, телефон, повідомлення, автомобіль. Ми передаємо запит автосалону, який далі обробляє дані як самостійний відповідальний. Підстава: переддоговірні дії на ваш запит. Для виставлення рахунку на комісію ми обмінюємося зі автосалоном лише мінімальною інформацією про те, чи призвів контакт до продажу (ідентифікатор, автомобіль, дата) — підстава: законний інтерес. Коли ви натискаєте «Показати телефон» або «WhatsApp» чи надсилаєте форму, ми фіксуємо контакт із референсом візиту (ref), який супроводжує запит, щоб автосалон знав, що контакт надійшов з Порталу. Дзвінки на номери GRANT AUTO автосалонів: див. пункт 10. Зберігання: 12 місяців.

2.3. GRANT Check-Up: дані Клієнта (ідентифікація, контакти, NIF, мова, автомобіль; платіжні дані обробляє платіжний провайдер) та продавця (ім'я, контакт, місце, держномер, VIN, фотографії та відео автомобіля). Мета: записати та провести перевірку, підготувати Звіт (зокрема за допомогою інструментів ШІ), виставити рахунок, розглянути скарги. Підстава: договір (Клієнт); законний інтерес Клієнта та GRANT AUTO (продавець); юридичний обов'язок (виставлення рахунків). Продавець інформується під час першого контакту (ст. 14 GDPR). Механіки — наші обробники. Зберігання: Звіти — 3 роки; документи за рахунками — протягом законного строку зберігання податкових документів (10 років).

2.4. Заявки партнерам (фінансування, страхування, гарантія, оренда, продаж вашого автомобіля): ідентифікація, контакти, автомобіль і те, що ви напишете у формі. Ми передаємо заявку зазначеній у формі особі, яка обробляє її як самостійний відповідальний. Підстава: переддоговірні дії на ваш запит. Ми не збираємо документів про доходи, не розраховуємо платежів чи премій і не ухвалюємо кредитних рішень. Зберігання: 6 місяців.

2.5. Запити даних про автомобілі: держномер або VIN та запитані результати. Підстава: виконання запитаної послуги. Результати, що включають дані власника автомобіля, надаються лише тоді, коли це дозволено законом. Зберігання: 6 місяців.

2.6. Заявки автосалонів і механіків: ідентифікація, контакти, професійні дані. Підстава: переддоговірні дії. Зберігання: 12 місяців, якщо договір не укладено.

2.7. Повідомлення (WhatsApp, Telegram, e-mail, телефон): для відповіді та надання послуг. Постачальники цих застосунків обробляють дані згідно зі своїми політиками.

2.8. Маркетинг: лише за згодою (окремий прапорець) або, для клієнтів та аналогічних послуг, з можливістю відмови під час збору та в кожному повідомленні (ст. 13-A Закону № 41/2004). Зберігання: до відкликання згоди або заперечення; відписатися можна в кожному повідомленні або через контакт з питань конфіденційності.

2.9. Інструменти штучного інтелекту: ми використовуємо ШІ для систематизації, перекладу та перевірки звітів і контенту Порталу; якщо ми надамо діалогового асистента, розмови та ідентифікатор сесії обробляються для відповіді та підвищення безпеки сервісу, і ви спілкуєтеся з машиною. Постачальник: Anthropic (США). Зберігання: 12 місяців.

2.10. Відгуки: ім'я або псевдонім, текст, оцінка, дата та референс замовлення або контакту, за яким надіслано запрошення. Мета: публікація відгуку та перевірка того, що він походить від реального клієнта. Підстава: згода (публікація); законний інтерес і юридичний обов'язок (перевірка). Зберігання: поки відгук опубліковано; автор може попросити видалити його.

2.11. Безпека та скарги: технічні журнали (IP, дата, пристрій), дані скарги. Підстава: законний інтерес; Регламент (ЄС) 2022/2065. Зберігання: 12 місяців.

2.12. Автосалони-партнери та залучені Механіки: ідентифікація автосалону (фірма, NIF/NIPC, адреса, контакти), дані користувачів кабінету автосалону (ім'я, e-mail, телефон, роль), дані розміщених автомобілів (держномер, VIN, фотографії, ціна) та дані для виставлення рахунку на комісію; дані Механіків (ідентифікація, контакти, NIF, відкрита діяльність, страховка, обладнання, мови, досвід, опис) та їхній публічний профіль (ім'я, досвід, мови, обладнання, відгуки). Мета: виконання партнерської угоди, публікація оголошень і публічних профілів, забезпечення контактів, запобігання шахрайству, виконання обов'язків з ідентифікації комерсантів (Регламент (ЄС) 2022/2065). Підстава: договір; юридичний обов'язок; законний інтерес (запобігання шахрайству). Комерційна назва, юридична ідентифікація та контакти автосалону видимі публічно в оголошенні. Зберігання: протягом договору та 12 місяців після; дані ідентифікації комерсантів — 6 місяців після закінчення договірних відносин; документи за рахунками — 10 років.

2.13. Cookies та схожі технології: див. Політику cookies.

2.14. Скарги та здійснення прав: дані скарги або запиту та відповіді. Підстава: юридичний обов'язок. Зберігання: 3 роки.

Для захисту форм і запитів входу від ботів та зловживань ми використовуємо Cloudflare Turnstile, який може виконувати невидимі перевірки в браузері. Інформацію про обробку даних цим сервісом наведено в доповненні Cloudflare щодо конфіденційності Turnstile (Turnstile Privacy Addendum).

3. З КИМ МИ ДІЛИМОСЯ ДАНИМИ

Обробники (ст. 28 GDPR): хостинг (DigitalOcean), транзакційна пошта (Resend, Postmark), ШІ (Anthropic), телефонія та запис дзвінків (Twilio), розшифрування дзвінків (ElevenLabs), захист від ботів (Cloudflare), виставлення рахунків і бухгалтерський облік, коли застосовно, механіки GRANT Check-Up. Самостійні відповідальні: автосалони; партнери, зазначені у формах; платіжний провайдер (Stripe). Органи влади — коли цього вимагає закон. Ми не продаємо персональних даних.

4. АВТОМАТИЗОВАНІ РІШЕННЯ

Ми не ухвалюємо рішень, заснованих виключно на автоматизованій обробці, з юридичними чи аналогічними наслідками (ст. 22 GDPR). Модерація оголошень і відгуків за допомогою автоматичних інструментів завжди підлягає перевірці людиною на запит (Умови використання, пункт 7).

5. ПЕРЕДАЧА ЗА МЕЖІ ЄЕЗ

Деякі постачальники (Stripe, Anthropic, Cloudflare, Resend, Postmark, Twilio, ElevenLabs) можуть обробляти дані у США на підставі рішення ЄС про адекватність (Data Privacy Framework) або стандартних договірних положень (статті 45 і 46 GDPR).

6. ВАШІ ПРАВА

6.1. Ви можете будь-коли та безкоштовно: отримати доступ до своїх даних; вимагати їх виправлення; вимагати видалення; вимагати обмеження обробки; заперечити проти обробки на підставі законного інтересу та — завжди — проти прямого маркетингу; вимагати переносимості; відкликати згоду, що не впливає на законність попередньої обробки.

6.2. Як здійснити: [email protected]. Ми відповідаємо протягом місяця з можливістю продовження відповідно до закону. Ми можемо запросити додаткову інформацію для підтвердження особи.

6.3. Ви також маєте право подати скаргу до Національної комісії із захисту даних (CNPD) — www.cnpd.pt — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.

7. ОБОВ'ЯЗКОВІСТЬ ДАНИХ

Поля, позначені як обов'язкові, необхідні для надання запитаної послуги; без них ми не зможемо її надати. Решта полів необов'язкові.

8. НЕПОВНОЛІТНІ

Портал призначений для осіб віком від 18 років. Ми свідомо не збираємо даних неповнолітніх.

9. БЕЗПЕКА

Ми застосовуємо належні технічні та організаційні заходи (шифровані з'єднання, контроль доступу, журналювання доступу, резервні копії). У разі витоку даних з високим ризиком ми інформуємо суб'єктів даних і CNPD відповідно до закону.

10. ДЗВІНКИ НА НОМЕРИ GRANT AUTO АвтосалонІВ

10.1. Телефонні номери автосалонів, показані на Порталі, — це номери переадресації GRANT AUTO («підмінні номери»). Під час дзвінка ви спочатку чуєте повідомлення про те, що розмова записується; якщо ви продовжуєте, дзвінок переадресовується автосалону і записується. Зворотні дзвінки, які автосалон здійснює вам через цей номер, також супроводжуються повідомленням і записуються.

10.2. Дані: ваш номер, дата, час і тривалість, запис, розшифрування та автоматичне резюме розмови (домовленості, наступні кроки, оцінка обслуговування), прив'язані до автомобіля та референсу візиту (пункт 2.2). Цілі: передати ваш запит автосалону та створити відповідний запис про контакт (ім'я, якщо ви його назвали, номер, автомобіль, резюме), відстежувати домовленості (візит, пропозиція, контакт), оцінювати якість обслуговування автосалонів і підтверджувати походження контакту перед автосалоном.

10.3. Підстава: законний інтерес GRANT AUTO та автосалону (атрибуція та супровід контактів, якість обслуговування); продовжуючи розмову після повідомлення, ви погоджуєтеся на запис. Якщо ви не хочете, щоб вас записували, ви можете покласти слухавку і зв'язатися зі автосалоном через форму в оголошенні або повідомленням.

10.4. Зберігання: запис видаляється через 90 днів після дзвінка; розшифрування та резюме зберігаються 12 місяців, як і решта даних про контакти зі автосалонами. Автосалон має доступ до запису та резюме адресованого йому дзвінка. Ви можете запросити копію або дострокове видалення запису через контакт з питань конфіденційності.

10.5. Якщо автосалон не відповів, ви можете залишити голосове повідомлення, яке обробляється так само, і отримати повідомлення у WhatsApp з посиланням на автомобіль та вказівкою, що автосалон вам передзвонить.

10.6. Обробники цих операцій: телефонія та запис (Twilio), розшифрування (ElevenLabs), резюме (Anthropic) — див. пункти 3 і 5.

11. ЗМІНИ

Будь-які зміни публікуються тут із зазначенням дати. Про суттєві зміни зареєстровані користувачі повідомляються електронною поштою.

12. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

Ця Політика доступна португальською, англійською, українською та російською мовами; переклади виконано за допомогою автоматичних інструментів, і в разі розбіжностей переважну силу має португальська версія.