Політика конфіденційності
Оновлено 6 листопада 2026 року.
Хто обробляє дані
Оператор (володілець) персональних даних — фізична особа-підприємець — власник сервісу VinWind (Україна). Повні реквізити надаємо за запитом. Звернення щодо персональних даних: [email protected].
Які дані ми обробляємо
- Акаунт. Під час входу через Google — ім’я, email, ідентифікатор акаунта й аватар, які передає Google.
- Замовлення. VIN, номер лота чи посилання на авто, історія замовлень і готові звіти.
- Технічні дані. IP-адреса, тип браузера й пристрою, час запитів — для доставки сайту й захисту від атак і зловживань.
- Аналітика (лише за згодою). Як відвідувачі рухаються сторінками: кліки, прокручування, час на сторінці, записи сесій без введеного тексту. Кабінет, адмінка й звіти не записуються.
Ми не збираємо паспортних даних, платіжних карток і не просимо надсилати фото документів. VIN сам по собі ідентифікує авто, а не людину.
Навіщо й на якій підставі
- Вхід, кабінет і підготовка звіту — виконання договору з вами (GDPR ст. 6(1)(b)).
- Безпека, захист від зловживань і технічна підтримка — наш законний інтерес (ст. 6(1)(f)).
- Аналітика Microsoft Clarity — ваша згода (ст. 6(1)(a)), яку можна відкликати будь-коли.
- Виконання вимог закону, якщо такі виникнуть, — юридичний обов’язок (ст. 6(1)(c)).
Кому передаємо дані
Ми не продаємо персональні дані. Доступ мають лише постачальники, без яких сервіс не працює, і лише в обсязі, потрібному для їхньої задачі:
- хостинг-провайдер сервера;
- мережа доставки контенту й захисту від атак;
- Google — автентифікація під час входу;
- постачальники хмарних обчислювальних і аналітичних сервісів, що допомагають сформувати звіт (їм передаються дані про авто, а не ваші контактні дані);
- Microsoft — сервіс аналітики Clarity, лише якщо ви дали згоду.
Частина постачальників розташована за межами України та ЄС (зокрема у США). Передачу здійснюємо на підставі стандартних договірних умов ЄС або рішення про адекватність захисту.
Скільки зберігаємо
- Дані акаунта — доки акаунт існує, і до 30 днів після його видалення.
- Замовлення й звіти — до 3 років для підтвердження наданих послуг і розгляду претензій.
- Технічні журнали безпеки — до 30 днів.
- Дані аналітики — до 13 місяців на стороні Microsoft Clarity.
Cookie
| Cookie | Для чого | Строк | Згода |
|---|---|---|---|
| Сесія входу | Тримає вас у кабінеті після входу | до виходу або закінчення сесії | не потрібна (обов’язкові) |
| vw_in | Підказка сайту, що ви увійшли | як сесія | не потрібна (обов’язкові) |
| vw_consent | Запам’ятовує ваш вибір щодо аналітики | 180 днів | не потрібна (обов’язкові) |
| _clck, _clsk, CLID та інші cookie Clarity | Аналітика відвідувань Microsoft Clarity | до 1 року | потрібна |
Змінити вибір можна будь-коли: Налаштування cookie.
Ваші права
Ви можете отримати копію своїх даних, виправити їх, видалити акаунт і дані, обмежити обробку, заперечити проти неї, отримати дані в машиночитному форматі та відкликати згоду. Відповідаємо протягом 30 днів. Напишіть на [email protected].
Скаргу можна подати Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або наглядовому органу з захисту даних у вашій країні ЄС.
Безпека й діти
Дані передаються лише зашифрованим з’єднанням, доступ до них обмежено. Сервіс не призначений для осіб молодше 16 років.
Зміни
Про суттєві зміни повідомимо на цій сторінці, оновивши дату вгорі. Умови використання сайту — на сторінці Умови використання.
English summary
The controller is a sole proprietor operating VinWind (Ukraine); full details are provided on request. We process Google sign-in data (name, email, account ID, avatar), orders (VIN, lot, reports), technical data (IP, browser, request times) for delivery and security, and — only with your consent — Microsoft Clarity analytics (account pages and reports are never recorded). Legal bases: contract, legitimate interest, consent, legal obligation. Recipients: hosting, CDN and security, Google authentication, cloud computing and analytics providers that help prepare reports (vehicle data only), Microsoft Clarity with consent. Transfers outside the EU/Ukraine rely on EU Standard Contractual Clauses or adequacy decisions. Retention: account data while the account exists plus 30 days, orders up to 3 years, security logs up to 30 days, analytics up to 13 months. You may access, rectify, erase, restrict, object, port your data and withdraw consent; contact [email protected]. You may complain to the Ukrainian Parliament Commissioner for Human Rights or your EU supervisory authority.