Політика конфіденційності

1. Загальна інформація

FIXLY TECHNOLOGY SRL («FIXLY», «ми», «наш») поважає конфіденційність своїх клієнтів і захищає їхні персональні дані. Ця політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо твою персональну інформацію.

Контролер персональних даних: FIXLY TECHNOLOGY SRL
Адреса: Calea Națională 37A, Botoșani, Botoșani, România
Телефон: 0769777332
Email: support@fixlygsm.ro

2. Які дані ми збираємо

Відповідно до Загального регламенту про захист даних (Регламент (ЄС) 2016/679, GDPR) та чинного законодавства Румунії ми збираємо та обробляємо такі категорії персональних даних:

2.1 Ідентифікаційні та контактні дані

• Ім’я та прізвище (потрібні для надання послуг)
• Адреса електронної пошти (для зв’язку та підтверджень)
• Номер телефону (для зв’язку та SMS-сповіщень)
• Адреса проживання (для доставки та виставлення рахунків)
• Персональний ідентифікаційний номер (CNP, румунський персональний код): необов’язково, збирається лише якщо ти сам вирішиш його надати для даних у рахунку (наша система виставлення рахунків не потребує його для оформлення документа)
• Дата народження (для перевірки віку, якщо це необхідно)

2.2 Дані про пристрій і сервіс

• Модель і серійний номер пристрою
• Номер IMEI (для перевірки законності походження)
• Детальний опис заявленої проблеми
• Повна історія виконаних ремонтів
• Фото пристрою (до та після ремонту)
• Журнали діагностики та проведені тести
• Інформація про гарантію пристрою

2.3 Фінансові та платіжні дані

• Дані платіжної картки (безпечно обробляються уповноваженими платіжними процесорами)
• Повна історія транзакцій і платежів
• Рахунки, квитанції та бухгалтерські документи
• Інформація про бажані способи оплати
• Дані про використані ваучери та знижки

2.4 Поведінкові дані та вподобання

• Історія переглядів на Сайті (за допомогою файлів cookie)
• Вподобання щодо послуг і комунікації
• Відгуки та оцінки, які ти залишаєш
• Взаємодія з технічною підтримкою
• Дані про використання мобільних застосунків

2.5 Технічні дані та дані безпеки

• IP-адреса та інформація про браузер
• Дані про пристрій, з якого ти заходиш на Сайт
• Журнали безпеки та доступу
• Інформація про місцезнаходження (якщо це необхідно)
• Дані про продуктивність Сайту та помилки

3. Цілі обробки

Ми обробляємо твої персональні дані з такими цілями:

• Надання послуг із ремонту
• Обробка замовлень і платежів
• Спілкування з тобою
• Виконання юридичних зобов’язань
• Покращення наших послуг
• Маркетинг і комерційні повідомлення (за твоєю згодою)

4. Правові підстави

Ми обробляємо твої персональні дані на таких підставах:

• Виконання договору: для надання наших послуг
• Юридичні зобов’язання: для податкової та бухгалтерської звітності
• Законні інтереси: для покращення наших послуг
• Згода: для маркетингу та комерційних повідомлень

5. Субобробники та передача даних

Ми не продаємо твої персональні дані. Ми передаємо їх таким субобробникам, з якими уклали договори про обробку даних:

5a. Міжнародна передача даних

Google LLC і Vercel Inc. є компаніями, зареєстрованими у Сполучених Штатах Америки. Твої дані, що обробляються через їхні сервіси, можуть передаватися до США. Така передача здійснюється на підставі Стандартних договірних положень (SCC), ухвалених Європейською комісією в Рішенні (ЄС) 2021/914, які забезпечують належний рівень захисту відповідно до вимог глави V GDPR (ст. 44–49).

Інші наші субобробники зареєстровані в Румунії або в державах-членах Європейського Союзу, тому додаткові гарантії для передачі даних не потрібні.

6. Безпека даних

Ми застосовуємо технічні та організаційні заходи безпеки для захисту твоїх персональних даних:

• Шифрування даних під час передачі та зберігання
• Обмежений доступ до даних
• Моніторинг і аудит доступу
• Навчання персоналу з питань захисту даних
• Регулярне та безпечне резервне копіювання

7. Зберігання даних

Ми зберігаємо твої персональні дані протягом:

• Дані клієнтів: 5 років з моменту останньої взаємодії
• Платіжні дані: 10 років (згідно з податковим законодавством)
• Маркетингові дані: до відкликання згоди
• Дані про ремонт: 3 роки для цілей гарантії

8. Твої права

Відповідно до GDPR, як суб’єкт даних ти маєш такі права:

• Право на інформацію: знати, як ми обробляємо твої дані
• Право на доступ: отримати копію своїх даних
• Право на виправлення: виправити неточні дані
• Право на видалення: видалити дані за певних умов
• Право на обмеження: обмежити обробку
• Право на перенесення даних: отримати свої дані у структурованому форматі
• Право на заперечення: заперечити проти обробки
• Право відкликати згоду: щодо маркетингу

Право на доступ (копію даних) і право на видалення ти можеш реалізувати безпосередньо у своєму акаунті, у розділі Налаштування → Конфіденційність і дані (Setări → Confidențialitate & Date), або зв’язатися з нами, як описано в розділі 11 нижче. Ми відповідаємо щонайбільше протягом 30 днів.

9. Файли cookie

Ми використовуємо файли cookie для роботи Сайту та аналізу його використання. Необов’язкові файли cookie (аналітичні, рекламні) вмикаються лише за твоєю явною згодою, відповідно до Закону № 506/2004 (румунський закон про конфіденційність в електронних комунікаціях) та GDPR.

За твоєї згоди на аналітику Google Analytics 4 і Vercel Analytics фіксують перегляди сторінок, кліки, глибину прокручування та активний час на сторінці, початок заповнення й надсилання форм, кроки заявки на ремонт і замовлення в магазині запчастин. Для замовлень запчастин ми передаємо товари, суму замовлення, валюту, обраний спосіб оплати та номер замовлення. Ми не передаємо аналітичним сервісам значення, які ти вводиш у поля форм, твої контактні дані чи адреси доставки. Подія покупки фіксується після успішного створення замовлення; у разі оплати при отриманні або банківським переказом оплата може надійти пізніше.

Під час першого відвідування ти побачиш банер, у якому можна прийняти, відхилити або налаштувати кожну категорію файлів cookie. Змінити свої вподобання можна будь-коли. Повну інформацію про всі файли cookie, які ми використовуємо, наведено в нашій Політиці щодо файлів cookie.

9a. Повідомлення про порушення безпеки персональних даних

У разі інциденту безпеки, що стосується твоїх персональних даних, ми зобов’язуємося:

• Повідомити ANSPDCP (румунський наглядовий орган із захисту даних) протягом 72 годин з моменту, коли нам стало відомо про порушення, відповідно до ст. 33 GDPR
• Поінформувати тебе безпосередньо та без невиправданої затримки, якщо порушення може спричинити високий ризик для твоїх прав і свобод, відповідно до ст. 34 GDPR
• Повідомлення міститиме: характер порушення, дані, яких воно стосується, ймовірні наслідки та вжиті заходи

9b. Право на заперечення (ст. 21 GDPR)

Ти маєш право будь-коли заперечити проти обробки своїх персональних даних, яка здійснюється на підставі нашого законного інтересу (ст. 6(1)(f) GDPR), зокрема проти профілювання. Звернутися до нас можна за адресою support@fixlygsm.ro. Ми припинимо обробку, якщо не доведемо наявність вагомих законних підстав, які переважають твої права.

10. Зміни

Ми залишаємо за собою право вносити зміни до цієї політики конфіденційності. Зміни публікуються на Сайті, а про суттєві зміни ми повідомимо тебе електронною поштою.

11. Контакти та скарги

З питань щодо цієї політики або для реалізації своїх прав ти можеш звернутися до нас:

• Email: support@fixlygsm.ro
• Телефон: 0769777332
• Адреса: Calea Națională 37A, Botoșani, Botoșani

Ти маєш право подати скаргу до румунського наглядового органу, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, Національне управління з нагляду за обробкою персональних даних).