Политика конфиденциальности

1. Общая информация

FIXLY TECHNOLOGY SRL («FIXLY», «мы», «нас») уважает частную жизнь своих клиентов и защищает их персональные данные. Эта политика конфиденциальности объясняет, как мы собираем, используем и защищаем твои персональные данные.

Оператор данных: FIXLY TECHNOLOGY SRL
Адрес: Calea Națională 37A, Botoșani, Botoșani, România
Телефон: 0769777332
Email: support@fixlygsm.ro

2. Какие данные мы собираем

В соответствии с Общим регламентом по защите данных (Регламент (ЕС) 2016/679, GDPR) и действующим законодательством Румынии мы собираем и обрабатываем следующие категории персональных данных:

2.1 Идентификационные и контактные данные

• Имя и фамилия (необходимы для оказания наших услуг)
• Адрес email (для связи и подтверждений)
• Номер телефона (для связи и SMS-уведомлений)
• Адрес проживания (для доставки и выставления счетов)
• Персональный идентификационный номер (CNP, румынский персональный код): необязательно, собирается, только если ты сам хочешь указать его для счёта (нашей системе выставления счетов он для оформления документа не нужен)
• Дата рождения (для проверки возраста, если требуется)

2.2 Данные об устройстве и обслуживании

• Модель устройства и серийный номер
• Номер IMEI (для проверки законного происхождения)
• Подробное описание заявленной проблемы
• Полная история выполненных ремонтов
• Фотографии устройства (до и после ремонта)
• Журналы диагностики и проведённые тесты
• Информация о гарантии устройства

2.3 Финансовые и платёжные данные

• Данные платёжной карты (безопасно обрабатываются авторизованными платёжными провайдерами)
• Полная история транзакций и платежей
• Счета, квитанции и бухгалтерские документы
• Информация о предпочитаемых способах оплаты
• Сведения об использованных ваучерах и скидках

2.4 Данные об использовании и предпочтениях

• История просмотров на сайте (через cookie)
• Предпочтения по услугам и коммуникации
• Отзывы и оценки, которые ты оставляешь
• Взаимодействия с технической поддержкой
• Данные об использовании мобильных приложений

2.5 Технические данные и данные безопасности

• IP-адрес и информация о браузере
• Данные об устройстве, с которого ты заходишь на сайт
• Журналы безопасности и доступа
• Информация о местоположении (если требуется)
• Данные о производительности сайта и возникших ошибках

3. Цели обработки

Мы обрабатываем твои персональные данные для следующих целей:

• Оказание услуг по ремонту
• Обработка заказов и платежей
• Связь с тобой
• Выполнение требований законодательства
• Улучшение наших услуг
• Маркетинг и коммерческие сообщения (с твоего согласия)

4. Правовые основания

Мы обрабатываем твои персональные данные на следующих основаниях:

• Исполнение договора: для оказания наших услуг
• Юридические обязательства: для налоговой и бухгалтерской отчётности
• Законные интересы: для улучшения наших услуг
• Согласие: для маркетинга и коммерческих сообщений

5. Обработчики и передача данных

Мы не продаём твои персональные данные. Мы передаём их следующим обработчикам, с которыми заключены договоры об обработке данных:

5a. Международная передача данных

Google LLC и Vercel Inc. это компании, зарегистрированные в Соединённых Штатах Америки. Твои данные, обрабатываемые через их сервисы, могут передаваться в США. Такая передача осуществляется на основании Стандартных договорных положений (SCC), утверждённых Европейской комиссией Решением (ЕС) 2021/914, которые обеспечивают надлежащий уровень защиты в соответствии с требованиями главы V GDPR (ст. 44–49).

Остальные наши обработчики находятся в Румынии или в государствах-членах Европейского союза, поэтому для передачи данных им дополнительные гарантии не требуются.

6. Безопасность данных

Мы применяем технические и организационные меры безопасности для защиты твоих персональных данных:

• Шифрование данных при передаче и хранении
• Ограниченный доступ к данным
• Мониторинг и журналирование доступа
• Обучение сотрудников защите данных
• Регулярное и надёжное резервное копирование

7. Срок хранения

Мы храним твои персональные данные в течение следующих сроков:

• Данные клиентов: 5 лет с момента последнего взаимодействия
• Платёжные данные: 10 лет (согласно налоговому законодательству)
• Маркетинговые данные: до отзыва согласия
• Данные о ремонте: 3 года для целей гарантии

8. Твои права

Согласно GDPR, как субъект данных, ты имеешь следующие права:

• Право на информацию: знать, как мы обрабатываем твои данные
• Право доступа: получить копию своих данных
• Право на исправление: исправить неточные данные
• Право на удаление: удалить свои данные при определённых условиях
• Право на ограничение: ограничить обработку
• Право на переносимость данных: получить свои данные в структурированном формате
• Право на возражение: возразить против обработки
• Право отозвать согласие: на маркетинг

Право доступа (копия твоих данных) и право на удаление ты можешь реализовать прямо в своём аккаунте в разделе Настройки → Конфиденциальность и данные (Setări → Confidențialitate & Date) или связавшись с нами, как описано в разделе 11 ниже. Мы отвечаем не позднее чем через 30 дней.

9. Cookie

Мы используем cookie для работы сайта и анализа его использования. Необязательные cookie (аналитика, реклама) включаются только с твоего явного согласия, в соответствии с Законом № 506/2004 (Legea nr. 506/2004, румынский закон о защите данных в электронных коммуникациях) и GDPR.

С твоего согласия на аналитику Google Analytics 4 и Vercel Analytics фиксируют просмотры страниц, клики, глубину прокрутки и активное время на странице, начало и отправку форм, шаги заявки на ремонт и заказы в магазине запчастей. Для заказов запчастей мы передаём товары, сумму заказа, валюту, выбранный способ оплаты и номер заказа. Значения, которые ты вводишь в поля форм, твои контактные данные и адреса доставки мы аналитическим сервисам не передаём. Событие покупки фиксируется, как только заказ успешно создан; при наложенном платеже или банковском переводе оплата может поступить позже.

При первом посещении ты видишь баннер, в котором можно принять, отклонить или настроить каждую категорию cookie. Свои настройки ты можешь изменить в любой момент. Все подробности об используемых нами cookie есть в нашей Политике cookie.

9a. Уведомление о нарушениях безопасности персональных данных

В случае инцидента безопасности, затрагивающего твои персональные данные, мы обязуемся:

• уведомить ANSPDCP (румынский надзорный орган по защите данных) в течение 72 часов с момента, когда нам стало известно о нарушении, согласно ст. 33 GDPR
• проинформировать тебя напрямую и без неоправданной задержки, если нарушение может повлечь высокий риск для твоих прав и свобод, согласно ст. 34 GDPR
• Уведомление содержит: характер нарушения, затронутые данные, вероятные последствия и принятые меры

9b. Право на возражение (ст. 21 GDPR)

Ты имеешь право в любой момент возразить против обработки своих персональных данных, которая осуществляется на основании нашего законного интереса (ст. 6 п. 1 подп. f GDPR), включая профилирование. Связаться с нами можно по адресу support@fixlygsm.ro. Мы прекратим обработку, если не сможем доказать наличие убедительных законных оснований, которые имеют приоритет над твоими правами.

10. Изменения

Мы оставляем за собой право изменять эту политику конфиденциальности. Изменения публикуются на сайте, а о существенных изменениях мы сообщим тебе по email.

11. Контакты и жалобы

По вопросам этой политики или для реализации своих прав ты можешь связаться с нами:

• Email: support@fixlygsm.ro
• Телефон: 0769777332
• Адрес: Calea Națională 37A, Botoșani, Botoșani

Ты имеешь право подать жалобу в румынский надзорный орган, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, Национальный орган по надзору за обработкой персональных данных).