Політика конфіденційності

Контролер даних та спільна відповідальність

TransparentCaprice Lda, податковий номер (NIF) 517840642, юридична Porto, Portugal (далі — «Компанія», «ми»).
Контакт: info@claracars.pt | Телефон: +351 XXX XXX XXX
Відповідальний за захист даних (DPO): dpo@claracars.pt

Компанія є єдиним контролером персональних даних, що збираються через цей веб-сайт, відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року (Загальний регламент про захист даних — «GDPR») та Закону Португалії № 58/2019 від 8 серпня.

Спільна відповідальність: У рамках імпорту автомобілів ми можемо в окремих випадках виступати як спільні контролери з постачальниками або партнерами з імпорту (зокрема, аукціонними платформами або європейськими оптовиками), якщо обидві сторони спільно визначають цілі та засоби обробки даних щодо конкретних операцій. У таких випадках ми укладаємо угоди про спільну відповідальність відповідно до статті 26 GDPR, суттєві умови яких надаються субʼєктам даних за запитом.

Категорії персональних даних, які ми збираємо

Ми збираємо та обробляємо такі категорії персональних даних залежно від послуги або функції, яку ви використовуєте:

a) Форми звʼязку та запити інформації
Повне імʼя, адреса електронної пошти, номер телефону (опціонально), бажаний спосіб звʼязку, зміст повідомлення.

b) Оцінка автомобіля (онлайн-інструмент оцінки)
Марка, модель, версія, рік першої реєстрації, пробіг, тип палива, тип коробки передач, загальний стан автомобіля, додаткові примітки та, за бажанням, фотографії автомобіля, завантажені користувачем.

c) Запит на імпорт під замовлення
Бажані характеристики (марка, модель, двигун, обладнання), діапазон бюджету, бажані терміни, країна походження.

d) Запис на тест-драйв
Імʼя, телефон, email, бажані дата та час, номер водійського посвідчення (для перевірки права на керування транспортним засобом).

e) Заявки на працевлаштування (за наявності)
Резюме (CV), мотиваційний лист, академічна та професійна кваліфікація, релевантний професійний досвід.

f) Технічні дані та дані навігації
IP-адреса (анонімізована перед зберіганням), тип і версія браузера, тип пристрою (десктоп, планшет, мобільний), операційна система, URL-джерело переходу (реферер), відвідані сторінки на нашому сайті, тривалість візиту, дата і час доступу.

g) Дані cookies
Детальна інформація про cookies та аналогічні технології міститься в нашій Політиці cookies.

Особливі категорії даних: Ми не збираємо особливі категорії персональних даних (чутливі дані про здоровʼя, расове або етнічне походження, політичні погляди, релігійні або філософські переконання, членство у профспілках, генетичні дані, біометричні дані, дані про статеве життя або сексуальну орієнтацію), за винятком випадків, коли це суворо вимагається законом.

Цілі та правові підстави обробки

Ми обробляємо ваші персональні дані лише для визначених, явних і законних цілей на підставі таких правових основ GDPR:

1. Відповідь на запити звʼязку та інформації
Підстава: Згода субʼєкта даних (ст. 6(1)(a) GDPR) та/або виконання переддоговірних дій на запит субʼєкта даних (ст. 6(1)(b) GDPR).

2. Управління записами на тест-драйв
Підстава: Виконання договору або переддоговірні дії (ст. 6(1)(b) GDPR). Збір номера водійського посвідчення обумовлений необхідністю перевірки права на керування транспортним засобом.

3. Обробка продажів та імпорту автомобілів
Підстава: Виконання договору (ст. 6(1)(b) GDPR).

4. Надсилання оцінок та комерційних пропозицій
Підстава: Згода (ст. 6(1)(a) GDPR) та/або законні інтереси в комерційному управлінні (ст. 6(1)(f) GDPR). Законний інтерес полягає у необхідності відповідати на комерційні запити та представляти відповідні пропозиції.

5. Маркетинг для існуючих клієнтів (soft opt-in)
Підстава: Законний інтерес (ст. 6(1)(f) GDPR) відповідно до ст. 13-A Декрету-закону № 7/2004. Ми можемо надсилати комерційні повідомлення про товари або послуги, аналогічні раніше придбаним вами, завжди гарантуючи можливість легкої та безкоштовної відмови.

6. Розсилка новин (newsletter)
Підстава: Явна та однозначна згода (ст. 6(1)(a) GDPR), отримана через механізм подвійного підтвердження (double opt-in).

7. Статистичний аналіз та оптимізація сайту
Підстава: Законний інтерес у постійному покращенні сайту та досвіду користувача (ст. 6(1)(f) GDPR) у поєднанні зі згодою на аналітичні cookies (Google Analytics 4 через Google Tag Manager). Див. Політику cookies.

8. Підбір персоналу
Підстава: Згода кандидата (ст. 6(1)(a) GDPR) та/або переддоговірні дії (ст. 6(1)(b) GDPR).

9. Виконання юридичних та податкових зобовʼязань
Підстава: Виконання юридичного зобовʼязання контролера (ст. 6(1)(c) GDPR), зокрема бухгалтерських, податкових зобовʼязань (Кодекси IRS, IRC, ПДВ), зобовʼязань щодо протидії відмиванню коштів (Закон № 83/2017) та зберігання комерційної документації (Комерційний кодекс).

Джерела персональних даних

Персональні дані, які ми обробляємо, переважно збираються безпосередньо у субʼєкта даних через форми та функції нашого веб-сайту або при прямому контакті (телефон, email, WhatsApp, Telegram, особисто). Спілкування через WhatsApp та Telegram може починатися через автоматизованого бота.

У певних ситуаціях ми також можемо отримувати дані зі сторонніх джерел:
• Платформи постачання автомобілів (Auto1, європейські аукціони): технічні та історичні дані про імпортовані автомобілі, включаючи заявлений пробіг, історію власників, звіти про огляд.
• Ринкові платформи (португальські портали оголошень): ринкові дані для цілей оцінки та порівняльного аналізу цін.
• Публічні реєстри: дані Інституту мобільності та транспорту (IMT) для перевірки реєстрації транспортних засобів, де це застосовно та з дозволу субʼєкта даних.

У всіх випадках дані обробляються відповідно до принципів GDPR та для цілей, визначених вище.

Терміни зберігання даних

Ми зберігаємо ваші персональні дані лише протягом періоду, суворо необхідного для цілей, для яких вони були зібрані, або протягом періоду, вимаганого законом:

• Запити звʼязку та ліди (без покупки): 24 місяці з останнього контакту, якщо немає активних переговорів.
• Договори продажу/імпорту автомобілів: протягом дії договору плюс 10 років після його завершення (строк позовної давності та податкові зобовʼязання).
• Записи на тест-драйв: 12 місяців з дати тест-драйву або до завершення продажу, залежно від того, що настане раніше.
• Оцінки та комерційні пропозиції: 18 місяців з моменту видачі.
• Заявки на працевлаштування: 12 місяців з моменту отримання; видаляються після закінчення строку, якщо не привели до найму, за винятком явної згоди кандидата на довше зберігання.
• Розсилка новин (newsletter): до відкликання згоди (відписка).
• Аналітичні cookies (Google Analytics 4): 14 місяців (конфігурація GA4 за замовчуванням).
• Cookies згоди: 12 місяців.
• Скарги (Книга скарг): 5 років (мінімальний законний термін зберігання).
• Бухгалтерська та податкова документація: 10 років (Кодекси IRS/IRC).

Після закінчення зазначених строків дані безпечно та необоротно видаляються або анонімізуються виключно для статистичних цілей.

Передача даних та одержувачі

Ми не продаємо, не передаємо і не надаємо ваші персональні дані третім особам у маркетингових цілях.

Ваші персональні дані можуть бути передані або доступні таким категоріям одержувачів у суворій відповідності до принципу мінімізації даних та на підставі договорів субпідряду (ст. 28 GDPR) або юридичних зобовʼязань:

a) Внутрішні співробітники
Команда продажів, адміністративна команда (виставлення рахунків, бухгалтерія) та служба підтримки клієнтів — виключно в обсязі, необхідному для виконання їхніх функцій (принцип need-to-know).

b) Субпідрядники (обробники даних)
• Веб-хостинг: сервери розміщені в Європейському Союзі у провайдера, договірно зобовʼязаного дотримуватись адекватних заходів безпеки.
• Google LLC (США): Google Analytics 4 (через Google Tag Manager) для анонімного аналізу трафіку сайту (лише з вашої згоди). Міжнародна передача в рамках EU-US Data Privacy Framework. Див. розділ «Міжнародні передачі».
• Постачальник email-послуг: для надсилання операційних повідомлень та, за вашою згодою, розсилок.
• Платіжні процесори: якщо застосовно, для безпечної обробки електронних платежів відповідно до стандартів PCI-DSS.

c) Постачальники автомобілів (імпорт)
Платформи Auto1, аукціонні доми та інші європейські оптовики — лише дані, суворо необхідні для пошуку та придбання бажаного автомобіля (дані замовлення, ніколи — чутливі персональні дані).

d) Юридичні та регуляторні органи
Коли цього вимагає закон: Податкове та митне управління (AT), поліція, суди, Інститут мобільності та транспорту (IMT), Національна комісія із захисту даних (CNPD).

Усі субпідрядники зобовʼязані обробляти персональні дані виключно згідно з нашими документованими інструкціями, забезпечувати конфіденційність та застосовувати адекватні технічні й організаційні заходи захисту.

Міжнародні передачі даних

Як правило, ваші персональні дані обробляються в межах Європейського економічного простору (ЄЕП).

У виняткових випадках передача до країн за межами ЄЕП може відбуватися в таких ситуаціях:

• Google LLC (Сполучені Штати Америки): Google Analytics 4 обробляє аналітичні дані на серверах у США. Ця передача здійснюється в рамках EU-US Data Privacy Framework, схваленого Рішенням про адекватність Європейської комісії від 10 липня 2023 року (Імплементаційне рішення (ЄС) 2023/1795).

• Інші передачі: У разі необхідності передачі даних до інших країн за межами ЄЕП ми забезпечимо наявність адекватних гарантій, зокрема через Стандартні договірні положення (SCC), схвалені Європейською комісією (Імплементаційне рішення (ЄС) 2021/914), або інші правові механізми, передбачені статтями 46–49 GDPR.

Додаткову інформацію про гарантії міжнародних передач можна запитати у нашого DPO: dpo@claracars.pt.

Ваші права як субʼєкта даних

Відповідно до GDPR та чинного португальського законодавства, ви маєте право в будь-який час здійснити такі права щодо своїх персональних даних:

• Право доступу (ст. 15 GDPR): Ви маєте право отримати підтвердження обробки ваших даних, доступ до них та копію, а також інформацію про цілі, категорії даних, одержувачів, терміни зберігання та джерела даних.

• Право на виправлення (ст. 16 GDPR): Ви маєте право вимагати без невиправданої затримки виправлення неточних персональних даних або доповнення неповних даних.

• Право на видалення — «право бути забутим» (ст. 17 GDPR): Ви маєте право на видалення ваших персональних даних, коли, зокрема, дані більше не потрібні для цілей збору, ви відкликаєте згоду (якщо вона є правовою підставою) або заперечуєте проти обробки без переважних законних підстав. Це право може бути обмежене зобовʼязаннями щодо зберігання (зокрема, податковими).

• Право на обмеження обробки (ст. 18 GDPR): Ви маєте право на призупинення обробки в певних обставинах, зокрема при оскарженні точності даних (на період перевірки) або при запереченні проти обробки (під час оцінки законних інтересів).

• Право на переносимість даних (ст. 20 GDPR): Ви маєте право отримати надані вами персональні дані у структурованому, загальновживаному та машиночитаному форматі (напр., CSV, JSON) та передати їх іншому контролеру, якщо обробка ґрунтується на згоді або виконанні договору та здійснюється автоматизованими засобами.

• Право на заперечення (ст. 21 GDPR): Ви маєте право в будь-який момент заперечити проти обробки ваших даних з метою прямого маркетингу, включаючи повʼязане профілювання. У випадку прямого маркетингу заперечення є абсолютним правом — ми негайно припинимо обробку для цієї мети.

• Право відкликати згоду (ст. 7(3) GDPR): Якщо обробка ґрунтується на згоді, ви можете відкликати її в будь-який момент, не зачіпаючи законність обробки, здійсненої на підставі раніше наданої згоди.

• Право не підлягати автоматизованим рішенням (ст. 22 GDPR): Ви маєте право не бути обʼєктом рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, яке тягне юридичні наслідки або аналогічним чином суттєво на вас впливає. Див. розділ «Автоматизовані рішення та профілювання».

Як здійснити свої права:
Надішліть запит електронною поштою на dpo@claracars.pt або info@claracars.pt з темою «Здійснення прав — Захист даних», чітко вказавши бажане право та свої ідентифікаційні дані. Ми можемо запросити верифікацію особи (копію документа, що посвідчує особу) для забезпечення нерозкриття даних неуповноваженим особам.

Строк відповіді: Ми відповімо на ваш запит протягом максимум 30 днів (одного місяця) з моменту отримання, відповідно до ст. 12(3) GDPR. У випадках особливої складності або великої кількості запитів цей строк може бути продовжений ще на два місяці з повідомленням про продовження та його причини. Здійснення цих прав, як правило, безкоштовне.

Скарги — Португальський орган із захисту даних (CNPD)

Без шкоди для інших адміністративних або судових засобів захисту, ви маєте право подати скаргу до компетентного наглядового органу, якщо вважаєте, що обробка ваших персональних даних порушує GDPR або національне законодавство про захист даних.

У Португалії наглядовим органом є:

Comissão Nacional de Proteção de Dados (CNPD)
Адреса: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa
Сайт: https://www.cnpd.pt
Email: geral@cnpd.pt
Телефон: +351 213 928 400

Рекомендуємо перед поданням скарги до CNPD звернутися безпосередньо до нас (dpo@claracars.pt), щоб ми могли оперативно та задовільно вирішити вашу проблему.

Безпека персональних даних

Ми застосовуємо адекватні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованої або незаконної обробки, а також від випадкової втрати, знищення або пошкодження відповідно до ст. 32 GDPR.

Технічні заходи:
• Шифрування даних при передачі (протокол HTTPS/TLS) на всьому сайті.
• Контроль логічного доступу з надійною автентифікацією у внутрішніх системах.
• Сервери в сертифікованих дата-центрах Європейського Союзу.
• Регулярне автоматичне резервне копіювання із зашифрованим зберіганням.
• Моніторинг доступу та сповіщення безпеки.
• Регулярне оновлення ПЗ та встановлення патчів безпеки.

Організаційні заходи:
• Навчання та підвищення обізнаності співробітників з питань захисту персональних даних.
• Угоди про конфіденційність з усіма співробітниками та постачальниками послуг, що мають доступ до персональних даних.
• Обмеження доступу на основі принципу необхідності знання (need-to-know).
• Внутрішні процедури реагування на інциденти безпеки даних (повідомлення CNPD протягом 72 годин, ст. 33 GDPR).
• Періодичний перегляд політик та процедур безпеки.

Важливе зауваження: Жодна система безпеки не є абсолютно невразливою. Попри наші постійні зусилля із захисту ваших даних, ми не можемо гарантувати абсолютну безпеку інформації, що передається електронним шляхом або зберігається в наших системах.

Дані неповнолітніх

Наші послуги не призначені для осіб молодших 16 років. Ми свідомо не збираємо персональні дані дітей молодших 16 років без підтвердженої згоди їхніх законних представників (батьків/опікунів) відповідно до ст. 8 GDPR та ст. 16 Закону № 58/2019.

Якщо нам стане відомо, що були ненавмисно зібрані персональні дані дитини молодшої 16 років без належної батьківської згоди, ми негайно їх видалимо. Якщо вам стало відомо про таку ситуацію, звʼяжіться з нами: dpo@claracars.pt.

Автоматизовані рішення та профілювання

Ми не використовуємо виключно автоматизоване прийняття рішень, включаючи профілювання, що тягне юридичні наслідки для субʼєкта даних або аналогічним чином суттєво на нього впливає, відповідно до ст. 22 GDPR.

Оцінки автомобілів на нашому сайті формуються на основі алгоритмів аналізу ринку, але є лише орієнтовними оцінками і не мають обовʼязкового юридичного ефекту. Будь-яка комерційна пропозиція завжди підлягає підтвердженню та узгодженню обома сторонами.

Зміни до цієї політики

Ця Політика конфіденційності може періодично оновлюватися для відображення змін у наших практиках обробки даних, чинному законодавстві або рекомендаціях наглядових органів.

У разі суттєвих змін ми докладемо зусиль, щоб повідомити вас через помітне оголошення на нашому сайті або, за наявності вашої адреси електронної пошти та якщо це вимагається законом, електронною поштою.

Актуальна версія завжди доступна на цій сторінці із зазначенням дати останньої редакції. Продовження використання нашого сайту після публікації змін означає їх прийняття.

Рекомендуємо періодично переглядати цю сторінку для ознайомлення з нашими практиками захисту даних.

Останнє оновлення: Червень 2026.

Контакти та Відповідальний за захист даних

TransparentCaprice Lda
НІФ (NIF): 517840642
Porto, Portugal
Email: info@claracars.pt
Телефон: +351 XXX XXX XXX

Відповідальний за захист даних (DPO):
Email: dpo@claracars.pt

З будь-яких питань, повʼязаних з обробкою ваших персональних даних або здійсненням ваших прав, звертайтеся переважно електронною поштою DPO, зазначеною вище.