Политика конфиденциальности

Контролёр данных и совместная ответственность

TransparentCaprice Lda, налоговый номер (NIF) 517840642, юридический Porto, Portugal (далее — «Компания», «мы»).
Контакт: info@claracars.pt | Телефон: +351 XXX XXX XXX
Сотрудник по защите данных (DPO): dpo@claracars.pt

Компания является единственным контролёром персональных данных, собираемых через данный веб-сайт, в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (Общий регламент по защите данных — «GDPR») и Законом Португалии № 58/2019 от 8 августа.

Совместная ответственность: В рамках импорта автомобилей мы можем в отдельных случаях выступать в качестве совместных контролёров с поставщиками или партнёрами по импорту (в частности, аукционными платформами или европейскими оптовиками), если обе стороны совместно определяют цели и средства обработки данных по конкретным сделкам. В таких случаях мы заключаем соглашения о совместной ответственности в соответствии со статьёй 26 GDPR, существенные условия которых предоставляются субъектам данных по запросу.

Категории персональных данных, которые мы собираем

Мы собираем и обрабатываем следующие категории персональных данных в зависимости от используемой вами услуги или функции:

a) Формы обратной связи и запросы информации
Полное имя, адрес электронной почты, номер телефона (опционально), предпочтительный способ связи, содержание сообщения.

b) Оценка автомобиля (онлайн-инструмент оценки)
Марка, модель, версия, год первой регистрации, пробег, тип топлива, тип коробки передач, общее состояние автомобиля, дополнительные примечания и, по желанию, фотографии автомобиля, загруженные пользователем.

c) Запрос на импорт под заказ
Желаемые характеристики (марка, модель, двигатель, оснащение), диапазон бюджета, желаемые сроки, предпочтительная страна происхождения.

d) Запись на тест-драйв
Имя, телефон, email, предпочтительные дата и время, номер водительского удостоверения (для проверки права на управление транспортным средством).

e) Заявки на трудоустройство (при наличии)
Резюме (CV), мотивационное письмо, академическая и профессиональная квалификация, релевантный профессиональный опыт.

f) Технические данные и данные навигации
IP-адрес (анонимизированный перед сохранением), тип и версия браузера, тип устройства (десктоп, планшет, мобильный), операционная система, URL-источник перехода (реферер), посещённые страницы на нашем сайте, продолжительность визита, дата и время доступа.

g) Данные cookies
Подробная информация о cookies и аналогичных технологиях содержится в нашей Политике cookies.

Особые категории данных: Мы не собираем особые категории персональных данных (чувствительные данные о здоровье, расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзах, генетические данные, биометрические данные, данные о половой жизни или сексуальной ориентации), за исключением случаев, когда это строго требуется законом.

Цели и правовые основания обработки

Мы обрабатываем ваши персональные данные только в определённых, явных и законных целях на основании следующих правовых оснований GDPR:

1. Ответ на запросы контакта и информации
Основание: Согласие субъекта данных (ст. 6(1)(a) GDPR) и/или выполнение преддоговорных действий по запросу субъекта данных (ст. 6(1)(b) GDPR).

2. Управление записями на тест-драйв
Основание: Исполнение договора или преддоговорные действия (ст. 6(1)(b) GDPR). Сбор номера водительского удостоверения обусловлен необходимостью проверки права на управление транспортным средством.

3. Обработка продаж и импорта автомобилей
Основание: Исполнение договора (ст. 6(1)(b) GDPR).

4. Отправка оценок и коммерческих предложений
Основание: Согласие (ст. 6(1)(a) GDPR) и/или законные интересы в коммерческом управлении (ст. 6(1)(f) GDPR). Законный интерес состоит в необходимости отвечать на коммерческие запросы и представлять подходящие предложения.

5. Маркетинг для существующих клиентов (soft opt-in)
Основание: Законный интерес (ст. 6(1)(f) GDPR) в соответствии со ст. 13-A Декрета-закона № 7/2004. Мы можем направлять коммерческие сообщения о товарах или услугах, аналогичных ранее приобретённым вами, всегда гарантируя возможность лёгкого и бесплатного отказа.

6. Рассылка новостей (newsletter)
Основание: Явное и однозначное согласие (ст. 6(1)(a) GDPR), полученное посредством двойного подтверждения (double opt-in).

7. Статистический анализ и оптимизация сайта
Основание: Законный интерес в постоянном улучшении сайта и опыта пользователя (ст. 6(1)(f) GDPR) в сочетании с согласием на аналитические cookies (Google Analytics 4 через Google Tag Manager). См. Политику cookies.

8. Подбор персонала
Основание: Согласие кандидата (ст. 6(1)(a) GDPR) и/или преддоговорные действия (ст. 6(1)(b) GDPR).

9. Выполнение юридических и налоговых обязательств
Основание: Выполнение юридического обязательства контролёра (ст. 6(1)(c) GDPR), включая бухгалтерские, налоговые обязательства (Кодексы IRS, IRC, НДС), обязательства по противодействию отмыванию денег (Закон № 83/2017) и хранению коммерческой документации (Коммерческий кодекс).

Источники персональных данных

Обрабатываемые нами персональные данные преимущественно собираются непосредственно у субъекта данных через формы и функции нашего веб-сайта или при прямом контакте (телефон, email, WhatsApp, Telegram, лично). Общение через WhatsApp и Telegram может начинаться через автоматизированного бота.

В определённых ситуациях мы также можем получать данные из сторонних источников:
• Платформы поставки автомобилей (Auto1, европейские аукционы): технические и исторические данные об импортируемых автомобилях, включая заявленный пробег, историю владельцев, отчёты об осмотре.
• Рыночные платформы (португальские порталы объявлений): рыночные данные для целей оценки и сравнительного анализа цен.
• Публичные реестры: данные Института мобильности и транспорта (IMT) для проверки регистрации транспортных средств, где применимо и с разрешения субъекта данных.

Во всех случаях данные обрабатываются в соответствии с принципами GDPR и для целей, указанных выше.

Сроки хранения данных

Мы храним ваши персональные данные только в течение периода, строго необходимого для целей, для которых они были собраны, или в течение периода, требуемого законом:

• Запросы контакта и лиды (без покупки): 24 месяца с последнего контакта, если нет активных переговоров.
• Договоры продажи/импорта автомобилей: в течение действия договора плюс 10 лет после его завершения (срок исковой давности и налоговые обязательства).
• Записи на тест-драйв: 12 месяцев с даты тест-драйва или до завершения продажи, в зависимости от того, что наступит раньше.
• Оценки и коммерческие предложения: 18 месяцев с момента выдачи.
• Заявки на трудоустройство: 12 месяцев с момента получения; удаляются по истечении срока, если не привели к найму, за исключением случаев явного согласия кандидата на более длительное хранение.
• Рассылка новостей (newsletter): до отзыва согласия (отписка).
• Аналитические cookies (Google Analytics 4): 14 месяцев (конфигурация GA4 по умолчанию).
• Cookies согласия: 12 месяцев.
• Жалобы (Книга жалоб): 5 лет (минимальный законный срок хранения).
• Бухгалтерская и налоговая документация: 10 лет (Кодексы IRS/IRC).

По истечении указанных сроков данные безопасно и необратимо удаляются или анонимизируются исключительно для статистических целей.

Передача данных и получатели

Мы не продаём, не передаём и не предоставляем ваши персональные данные третьим лицам в маркетинговых целях.

Ваши персональные данные могут быть переданы или доступны следующим категориям получателей в строгом соответствии с принципом минимизации данных и на основании договоров субподряда (ст. 28 GDPR) или юридических обязательств:

a) Внутренние сотрудники
Команда продаж, административная команда (выставление счетов, бухгалтерия) и служба поддержки клиентов — исключительно в объёме, необходимом для выполнения их функций (принцип need-to-know).

b) Субподрядчики (обработчики данных)
• Веб-хостинг: серверы размещены в Европейском Союзе у провайдера, договорно обязанного соблюдать адекватные меры безопасности.
• Google LLC (США): Google Analytics 4 (через Google Tag Manager) для анонимного анализа трафика сайта (только с вашего согласия). Международная передача в рамках EU-US Data Privacy Framework. См. раздел «Международные передачи».
• Поставщик email-услуг: для отправки операционных сообщений и, при вашем согласии, рассылок.
• Платёжные процессоры: если применимо, для безопасной обработки электронных платежей в соответствии со стандартами PCI-DSS.

c) Поставщики автомобилей (импорт)
Платформы Auto1, аукционные дома и другие европейские оптовики — только данные, строго необходимые для поиска и приобретения желаемого автомобиля (данные заказа, никогда — чувствительные персональные данные).

d) Юридические и регулирующие органы
Когда этого требует закон: Налоговое и таможенное управление (AT), полиция, суды, Институт мобильности и транспорта (IMT), Национальная комиссия по защите данных (CNPD).

Все субподрядчики обязаны обрабатывать персональные данные исключительно в соответствии с нашими документированными инструкциями, обеспечивать конфиденциальность и применять адекватные технические и организационные меры защиты.

Международные передачи данных

Как правило, ваши персональные данные обрабатываются в пределах Европейского экономического пространства (ЕЭП).

В исключительных случаях передача в страны за пределами ЕЭП может происходить в следующих ситуациях:

• Google LLC (Соединённые Штаты Америки): Google Analytics 4 обрабатывает аналитические данные на серверах в США. Эта передача осуществляется в рамках EU-US Data Privacy Framework, одобренного Решением об адекватности Европейской комиссии от 10 июля 2023 года (Имплементационное решение (ЕС) 2023/1795).

• Другие передачи: В случае необходимости передачи данных в другие страны за пределами ЕЭП мы обеспечим наличие адекватных гарантий, в частности через Стандартные договорные положения (SCC), одобренные Европейской комиссией (Имплементационное решение (ЕС) 2021/914), или иные правовые механизмы, предусмотренные статьями 46–49 GDPR.

Дополнительную информацию о гарантиях международных передач можно запросить у нашего DPO: dpo@claracars.pt.

Ваши права как субъекта данных

Согласно GDPR и применимому португальскому законодательству, вы имеете право в любое время осуществить следующие права в отношении своих персональных данных:

• Право доступа (ст. 15 GDPR): Вы имеете право получить подтверждение обработки ваших данных, доступ к ним и копию, а также информацию о целях, категориях данных, получателях, сроках хранения и источниках данных.

• Право на исправление (ст. 16 GDPR): Вы имеете право потребовать без неоправданной задержки исправления неточных персональных данных или дополнения неполных данных.

• Право на удаление — «право быть забытым» (ст. 17 GDPR): Вы имеете право на удаление ваших персональных данных, когда, в частности, данные больше не нужны для целей сбора, вы отзываете согласие (если оно является правовой основой) или возражаете против обработки без преобладающих законных оснований. Это право может быть ограничено обязательствами по хранению (в частности, налоговыми).

• Право на ограничение обработки (ст. 18 GDPR): Вы имеете право на приостановку обработки в определённых обстоятельствах, в частности при оспаривании точности данных (на период проверки) или при возражении против обработки (на время оценки законных интересов).

• Право на переносимость данных (ст. 20 GDPR): Вы имеете право получить предоставленные вами персональные данные в структурированном, общеупотребимом и машиночитаемом формате (напр., CSV, JSON) и передать их другому контролёру, если обработка основана на согласии или исполнении договора и осуществляется автоматизированными средствами.

• Право на возражение (ст. 21 GDPR): Вы имеете право в любой момент возразить против обработки ваших данных в целях прямого маркетинга, включая связанное профилирование. В случае прямого маркетинга возражение является абсолютным правом — мы немедленно прекратим обработку для этой цели.

• Право отозвать согласие (ст. 7(3) GDPR): Если обработка основана на согласии, вы можете отозвать его в любой момент, не затрагивая законность обработки, выполненной на основании ранее данного согласия.

• Право не подвергаться автоматизированным решениям (ст. 22 GDPR): Вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое влечёт юридические последствия или аналогичным образом существенно на вас влияет. См. раздел «Автоматизированные решения и профилирование».

Как осуществить свои права:
Направьте запрос по электронной почте на dpo@claracars.pt или info@claracars.pt с темой «Осуществление прав — Защита данных», чётко указав желаемое право и свои идентификационные данные. Мы можем запросить верификацию личности (копию удостоверения) для обеспечения нераскрытия данных неуполномоченным лицам.

Срок ответа: Мы ответим на ваш запрос в течение максимум 30 дней (одного месяца) с момента получения, в соответствии со ст. 12(3) GDPR. В случаях особой сложности или большого количества запросов этот срок может быть продлён ещё на два месяца с уведомлением о продлении и его причинах. Осуществление этих прав, как правило, бесплатно.

Жалобы — Португальский орган по защите данных (CNPD)

Без ущерба для иных административных или судебных средств защиты, вы имеете право подать жалобу в компетентный надзорный орган, если считаете, что обработка ваших персональных данных нарушает GDPR или национальное законодательство о защите данных.

В Португалии надзорным органом является:

Comissão Nacional de Proteção de Dados (CNPD)
Адрес: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa
Сайт: https://www.cnpd.pt
Email: geral@cnpd.pt
Телефон: +351 213 928 400

Рекомендуем перед подачей жалобы в CNPD обратиться непосредственно к нам (dpo@claracars.pt), чтобы мы могли оперативно и удовлетворительно разрешить вашу проблему.

Безопасность персональных данных

Мы применяем адекватные технические и организационные меры для защиты ваших персональных данных от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения в соответствии со ст. 32 GDPR.

Технические меры:
• Шифрование данных при передаче (протокол HTTPS/TLS) на всём сайте.
• Контроль логического доступа с надёжной аутентификацией во внутренних системах.
• Серверы в сертифицированных дата-центрах Европейского Союза.
• Регулярное автоматическое резервное копирование с шифрованным хранением.
• Мониторинг доступа и оповещения безопасности.
• Регулярное обновление ПО и установка патчей безопасности.

Организационные меры:
• Обучение и повышение осведомлённости сотрудников по вопросам защиты персональных данных.
• Соглашения о конфиденциальности со всеми сотрудниками и поставщиками услуг, имеющими доступ к персональным данным.
• Ограничение доступа на основе принципа необходимости знания (need-to-know).
• Внутренние процедуры реагирования на инциденты безопасности данных (уведомление CNPD в течение 72 часов, ст. 33 GDPR).
• Периодический пересмотр политик и процедур безопасности.

Важное примечание: Ни одна система безопасности не является абсолютно неуязвимой. Несмотря на наши постоянные усилия по защите ваших данных, мы не можем гарантировать абсолютную безопасность информации, передаваемой электронным путём или хранящейся в наших системах.

Данные несовершеннолетних

Наши услуги не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет без подтверждённого согласия их законных представителей (родителей/опекунов) в соответствии со ст. 8 GDPR и ст. 16 Закона № 58/2019.

Если нам станет известно, что были непреднамеренно собраны персональные данные ребёнка младше 16 лет без надлежащего родительского согласия, мы незамедлительно их удалим. Если вам стало известно о такой ситуации, свяжитесь с нами: dpo@claracars.pt.

Автоматизированные решения и профилирование

Мы не используем исключительно автоматизированное принятие решений, включая профилирование, которое влечёт юридические последствия для субъекта данных или аналогичным образом существенно на него влияет, в соответствии со ст. 22 GDPR.

Оценки автомобилей на нашем сайте формируются на основе алгоритмов анализа рынка, но являются лишь ориентировочными оценками и не имеют обязывающего юридического эффекта. Любое коммерческое предложение всегда подлежит подтверждению и согласованию обеими сторонами.

Изменения настоящей политики

Настоящая Политика конфиденциальности может периодически обновляться для отражения изменений в наших практиках обработки данных, применимом законодательстве или рекомендациях надзорных органов.

В случае существенных изменений мы постараемся уведомить вас посредством заметного объявления на нашем сайте или, при наличии вашего адреса электронной почты и если это требуется законом, по email.

Актуальная версия всегда доступна на этой странице с указанием даты последней редакции. Продолжение использования нашего сайта после публикации изменений означает их принятие.

Рекомендуем периодически просматривать эту страницу для ознакомления с нашими практиками защиты данных.

Последнее обновление: Июнь 2026.

Контакты и Сотрудник по защите данных

TransparentCaprice Lda
НИФ (NIF): 517840642
Porto, Portugal
Email: info@claracars.pt
Телефон: +351 XXX XXX XXX

Сотрудник по защите данных (DPO):
Email: dpo@claracars.pt

По любым вопросам, связанным с обработкой ваших персональных данных или осуществлением ваших прав, обращайтесь предпочтительно по email DPO, указанному выше.