Політика конфіденційності сервісу «Teamfix»

1. Хто ми і в якій ролі

Володілець (щодо даних співробітників СТО, контактних осіб та відвідувачів сайту): фізична особа-підприємець [ПІБ ФОП], РНОКПП [РНОКПП], адреса: [адреса ФОП]. Запити з питань даних: [e-mail для звернень].

• Співробітники та контактні особи СТО, відвідувачі сайту — щодо їхніх даних ми володілець.
• Клієнти СТО (автовласники, їхні представники) — володільцем їхніх даних є СТО; ми — розпорядник за договором-дорученням. Ця політика пояснює, що відбувається з даними; права щодо даних клієнтів реалізує СТО, а ми допомагаємо.

2. Які дані ми обробляємо

Ім'я, телефон, e-mail, посада й роль у сервісі; дані автомобіля (марка, номер, VIN, пробіг); фото приймання; історія замовлень і документів; листування; ваші згоди й підтвердження умов; технічні дані (захешована IP-адреса, пристрій, час дій, журнал підтверджень).

3. Навіщо й на якій підставі

• Реєстрація, робота акаунта, підтримка — виконання договору (оферти).
• Замовлення, акти, кошториси, гарантія — договір СТО з клієнтом.
• Безпека, захист від зловживань, докази у спорах (зокрема журнал підтверджень умов) — законний інтерес; виконання обов'язків за законом.
• Новини й листи Teamfix — тільки окрема добровільна згода (галочка не встановлена наперед; відмовитися можна будь-коли).
• Нагадування про ТО та пропозиції клієнтам СТО — тільки окрема згода клієнта, яку збирає СТО.
• Знеособлена статистика — після знеособлення не є персональними даними.

4. Кому передаємо

Підрядникам, які забезпечують сервіс: хмарна інфраструктура та пошта (Cloudflare, Inc.), канали повідомлень, які підключає СТО (Telegram), інтеграції за вибором СТО (Checkbox, каталог запчастин), а також постачальник ІІ-помічника (Anthropic, США) — тільки якщо СТО ввімкнуло ІІ-помічника (розділ 8). Повний перелік, країни та гарантії — в Договорі-дорученні (Додаток 1 до оферти, https://teamfix.app/dpa). Дані можуть передаватися за межі України на підставі гарантій захисту, передбачених законом і договорами. Ми не передаємо дані суб'єктам держав-агресорів і підсанкційним особам.

5. Строки зберігання

Фото закритих замовлень — 1 рік; акти, підтвердження, гарантії, рахунки й оплати — 3 роки після закриття замовлення; акаунт — доки діє договір плюс 30 днів; журнал підтверджень умов — доки діє обліковий запис плюс 3 роки; журнали безпеки — 1 рік; історія розмов з ІІ-помічником — 30 днів. Потім дані знеособлюються або видаляються.

6. Ваші права

Знати, які дані обробляються й навіщо; отримати доступ (відповідь не пізніше 30 днів); виправити; видалити або знеособити; заперечити; відкликати згоду (рекламні повідомлення — «Стоп» у будь-якому повідомленні); отримати інформацію про одержувачів; не бути об'єктом автоматичного рішення з правовими наслідками; поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду. Звернення: [e-mail для звернень]; щодо даних клієнта СТО — до СТО або до нас, ми передамо.

7. Безпека

Доступ за ролями; шифрування секретів і зв'язку; журнал дій з персональними даними; резервні копії; план реагування на інциденти; зобов'язання про нерозголошення в співробітників. Про інцидент, що зачіпає дані СТО, повідомляємо СТО не пізніше 72 годин.

8. Підказки та ІІ-помічник

Підказки та ІІ-помічник — рекомендації для співробітника, а не рішення щодо вас. ІІ-помічник вимкнений за замовчуванням; його вмикає директор СТО окремо, прийнявши Умови використання ІІ-помічника (https://teamfix.app/ai-terms). Якщо помічник увімкнено, для відповіді постачальнику ІІ (Anthropic, США) передаються питання співробітника, останні повідомлення розмови, довідка про програму та фрагменти даних, які знайшов помічник у програмі (наприклад, ім'я клієнта, номер авто, статус замовлення). Паролі, ключі доступу й платіжні дані не передаються. За умовами постачальника, дані запитів через комерційний API не використовуються для навчання моделей; постачальник може обмежено зберігати запити з міркувань безпеки, тому ми не обіцяємо, що «нічого не зберігається». Історія розмов зберігається у нас 30 днів і потім видаляється автоматично. Клієнтів СТО про такий обмін даними СТО інформує у своїх документах.

9. Файли cookie

Сервіс використовує лише необхідні файли cookie (сесія входу) та пам'ять браузера для вибору мови сторінки. Аналітичні та рекламні cookie не використовуються.

10. Діти

Сервіс призначений для бізнесу; зареєструватися може лише особа, якій виповнилося 18 років. Рекламні повідомлення неповнолітнім не надсилаються.

11. Зміни

Версії політики зберігаються. Про суттєві зміни повідомляємо за 30 днів; нова версія потребує повторного підтвердження в Сервісі.