Політика конфіденційності

1. Відповідальний за обробку даних

Відповідальним за обробку ваших персональних даних є:

• EffiFlex S.L.
• ІПН (CIF): [TODO: CIF number]
• Юридична адреса: [TODO: Full address], Валенсія, Іспанія
• Зареєстрована у Торговому реєстрі Валенсії: [TODO: Volume, Book, Folio, Section, Sheet]
• Контактний email: contacto@rutapart.es
• Уповноважений із захисту даних: privacidad@rutapart.es

2. Дані, які ми збираємо

Через цей веб-сайт ми можемо збирати такі категорії персональних даних:

• Ідентифікаційні дані: ім'я, прізвище, адреса електронної пошти (надані добровільно при реєстрації у списку очікування, формах зворотного зв'язку або реєстрації акаунту).
• Дані навігації: IP-адреса, тип браузера та операційної системи, відвідані сторінки, час перебування, джерело переходу та інші дані використання, що збираються автоматично через cookies та аналогічні технології.
• Дані комунікації: зміст повідомлень, надісланих через форму зворотного зв'язку або електронну пошту.
• Транзакційні дані (коли маркетплейс буде запущений): історія покупок, дані доставки, платіжна інформація, оброблена через Stripe (Rutapart не зберігає повні дані кредитних карток).

3. Мета обробки

Ми обробляємо ваші персональні дані з такими цілями:

• Управління списком очікування та попередньою реєстрацією: надсилання повідомлень про запуск платформи та оновлення сервісу.
• Комерційні комунікації: надсилання пропозицій, акцій та новин, пов'язаних з автозапчастинами (за вашою чіткою згодою).
• Аналіз веб-трафіку: розуміння використання веб-сайту для покращення досвіду користувачів та оптимізації наших сервісів.
• Підтримка користувачів: обробка запитів та звернень, отриманих через канали зв'язку.
• Управління покупками (майбутнє): обробка замовлень, доставок, повернень та гарантій, коли маркетплейс буде запущений.

4. Правова основа обробки

Обробка ваших даних ґрунтується на таких правових підставах:

• Згода (ст. 6.1.a GDPR): для надсилання комерційних повідомлень та активації аналітичних і маркетингових cookies.
• Виконання договору (ст. 6.1.b GDPR): для управління договірними відносинами, що виникають із покупок на маркетплейсі та надання послуг.
• Законний інтерес (ст. 6.1.f GDPR): для статистичного аналізу використання веб-сайту з агрегованими даними та запобігання шахрайству.
• Юридичне зобов'язання (ст. 6.1.c GDPR): для виконання податкових та комерційних зобов'язань.

5. Одержувачі даних

Ваші персональні дані можуть бути передані таким одержувачам:

• Cloudflare, Inc. (США): провайдер CDN, веб-безпеки та захисту від ботів (Turnstile).
• Google LLC (США): послуги веб-аналітики (Google Analytics) та реклами (Google Ads).
• Microsoft Corporation (США): аналіз поведінки користувачів (Microsoft Clarity).
• Meta Platforms, Inc. (США): відстеження рекламних конверсій (Meta Pixel).
• TikTok (Ірландія/Сінгапур): відстеження рекламних конверсій (TikTok Pixel).
• LinkedIn Corporation (США): відстеження рекламних конверсій (LinkedIn Insight).
• Stripe, Inc. (США): безпечна обробка платежів (коли маркетплейс буде запущений).
• Транспортні компанії: для управління доставкою замовлень (коли маркетплейс буде запущений).

6. Міжнародна передача даних

Деякі наші постачальники послуг знаходяться за межами Європейського економічного простору. Ці передачі здійснюються з належними гарантіями відповідно до GDPR:

• Google LLC, Microsoft Corporation, Cloudflare, Inc., Meta Platforms, Inc., LinkedIn Corporation, Stripe, Inc. (США): захищені Рамкою конфіденційності даних ЄС-США (EU-U.S. Data Privacy Framework), рішення про адекватність Європейської комісії.
• TikTok: передачі захищені Стандартними договірними положеннями, затвердженими Європейською комісією.

7. Термін зберігання даних

Ми зберігатимемо ваші персональні дані протягом таких термінів:

• Дані списку очікування: до запуску платформи плюс 1 додатковий рік, якщо ви не подасте запит на видалення раніше.
• Контактні дані: 2 роки з моменту останньої взаємодії.
• Транзакційні дані: протягом дії договірних відносин та законних термінів зберігання (5 років для податкових зобов'язань).
• Дані навігації: відповідно до терміну дії кожного cookie (див. нашу Політику cookies).

8. Права суб'єкта даних

Ви маєте право на:

• Доступ: знати, які ваші персональні дані ми обробляємо.
• Виправлення: подати запит на корекцію неточних даних.
• Видалення: подати запит на видалення ваших даних, коли вони більше не потрібні.
• Обмеження: подати запит на обмеження обробки ваших даних за певних обставин.
• Портативність: отримати ваші дані у структурованому, загальновживаному форматі.
• Заперечення: заперечити проти обробки ваших даних за певних обставин.
• Відкликання згоди: відкликати свою згоду у будь-який час без впливу на законність обробки, заснованої на згоді до її відкликання.

Для реалізації будь-якого з цих прав ви можете звернутися на contacto@rutapart.es або privacidad@rutapart.es, додавши копію вашого документа, що посвідчує особу.

9. Право на подачу скарги до наглядового органу

Якщо ви вважаєте, що обробка ваших персональних даних порушує чинне законодавство, ви маєте право подати скаргу до Іспанського агентства із захисту даних (AEPD), що знаходиться за адресою: C/ Jorge Juan 6, 28001 Мадрид (www.aepd.es).

10. Зміни до цієї політики

Rutapart залишає за собою право змінювати цю Політику конфіденційності для адаптації до законодавчих або судових змін. Будь-які зміни будуть опубліковані на цій сторінці, а у разі суттєвих змін ми повідомимо вас електронною поштою.