Політика конфіденційності

Хто ми

Pit Box розробляє та підтримує Михайло Дудар, індивідуальний розробник з України («ми»). Щодо даних, описаних у цій політиці, ми є контролером даних, за винятком даних ваших клієнтів, про які йдеться нижче. Контакт: hello@pit-box.app.

Що ми збираємо

• Акаунт: email та ім'я, а також ідентифікатор Apple чи Google, якщо ви входите через них. Якщо ви обрали «Сховати e-mail» в Apple, ми отримуємо лише адресу-пересилання.
• Дані гаража, які ви вносите: назва і логотип гаража, клієнти (імена, телефони, нотатки), авто (марка, модель, номер, VIN, пробіг), замовлення, роботи, запчастини, оплати й борги, записи сервісної книжки та нагадування про ТО.
• Фото, які ви додаєте до замовлень, і фото VIN, які ви скануєте.
• Команда: хто в якому гаражі і з якою роллю, а також запрошення, які ви надсилаєте.
• Push-токен вашого пристрою, щоб надсилати сповіщення про замовлення і зміни в команді.
• Технічні дані: IP-адреса, модель пристрою та операційна система, версія застосунку, а також серверні журнали запитів і помилок. Ми використовуємо їх, щоб сервіс працював і був захищеним.

Чого ми не збираємо

Жодної реклами, відстеження між застосунками чи сайтами, аналітичних SDK, продажу чи передачі даних для маркетингу. Сайт не встановлює cookies.

Як ми їх використовуємо

Лише для роботи застосунку: синхронізувати гараж між пристроями і членами команди, показувати нагадування і надсилати сповіщення, розпізнавати VIN, знаходити авто за VIN і захищати ваш акаунт. Ми не переглядаємо дані гаража, крім випадків, коли ви просите про допомогу або коли треба розслідувати зловживання.

Правові підстави

Якщо ви перебуваєте в ЄС або Великій Британії, ми обробляємо ваші дані на таких підставах:

• Щоб надавати сервіс, на який ви зареєструвалися (виконання договору): ваш акаунт, дані гаража, фото, команда і синхронізація.
• Наш законний інтерес у тому, щоб Pit Box був захищеним і працював: технічні дані, журнали, запобігання зловживанням.
• Ваша згода: push-сповіщення і синхронізація клієнтів з Контактами. Ви можете будь-коли відкликати її в застосунку або в налаштуваннях пристрою.

Контакти на телефоні

Якщо ви ввімкнете синхронізацію клієнтів з Контактами, Pit Box записує клієнтів у телефонну книгу вашого телефону і читає її лише для того, щоб не створювати дублікатів. Ваші особисті контакти нікуди не передаються.

Сервіси, якими ми користуємося

• Supabase (база даних, вхід, зберігання файлів, серверні функції). Дані зберігаються в ЄС (Ірландія).
• Apple і Google, для входу через Apple та Google.
• Google Cloud Vision отримує фото VIN, щоб прочитати текст. Після розпізнавання фото не зберігається.
• NHTSA vPIC (Міністерство транспорту США) отримує VIN безпосередньо з вашого пристрою, щоб визначити марку, модель і рік випуску авто.
• AUTO.RIA, звідки застосунок завантажує список марок і моделей авто. Жодні персональні дані туди не передаються.
• Expo, Apple Push Notification service (iPhone та iPad) і Firebase Cloud Messaging від Google (Android) доставляють сповіщення на ваш пристрій.
• Resend надсилає листи для входу і підтвердження пошти.

Передача даних за межі ЄС

Дані вашого гаража зберігаються в ЄС (Ірландія). Деякі з наведених вище сервісів розташовані в США: Google Cloud Vision, Firebase Cloud Messaging, NHTSA, Expo, Apple і Resend. Коли дані передаються їм, вони захищені Рамковою програмою захисту даних ЄС–США (EU-US Data Privacy Framework), якщо постачальник сертифікований за нею, або Стандартними договірними положеннями Європейської комісії.

Хто бачить дані гаража

Власник гаража і запрошені ним учасники, відповідно до їхніх ролей. Більше ніхто. Доступ перевіряється на сервері, а не лише в застосунку.

Дані ваших клієнтів

Коли гараж зберігає в Pit Box імена, телефони й авто своїх клієнтів, контролером цих даних є гараж: він вирішує, що і навіщо зберігати. Pit Box обробляє ці дані лише від імені гаража, як описано в нашій Угоді про обробку даних (pit-box.app/dpa). Якщо ви клієнт гаража і хочете отримати доступ до своїх даних або видалити їх, зверніться до цього гаража. Ми допоможемо йому опрацювати ваш запит.

Як довго ми зберігаємо дані

Поки існує ваш акаунт. Коли ви видаляєте акаунт, ваші персональні дані видаляються. Гараж, яким ви володієте, видаляється з усіма даними, якщо ви спершу не передали його комусь із команди. Якщо ви учасник чужого гаража, клієнти й замовлення, які ви створили, залишаються в цьому гаражі.

Видалені дані зникають з наших резервних копій протягом 30 днів. Серверні журнали зберігаються до 30 днів.

Видалення акаунта

У застосунку: вкладка «Акаунт» → «Видалити акаунт». Якщо ви входили через Apple, ми також відкликаємо доступ Pit Box до вашого Apple ID. Також можна написати на hello@pit-box.app, і ми видалимо акаунт за вас. Покроково: pit-box.app/delete-account.

Ваші права

Ви можете попросити нас надати копію ваших даних, виправити чи видалити їх, обмежити їх обробку або заперечити проти неї, а також отримати їх у форматі, придатному для перенесення. Більшість даних гаража також можна експортувати із застосунку у форматі CSV або XLSX. Якщо ми спираємося на вашу згоду, ви можете будь-коли її відкликати. Напишіть на hello@pit-box.app, і ми відповімо протягом одного місяця. Якщо ви в ЄС, ви також можете поскаржитися до місцевого органу із захисту даних.

Діти

Pit Box створений для автосервісів і не призначений для дітей до 16 років.

Зміни

Якщо політика зміниться, ми оновимо дату вгорі, а про суттєві зміни повідомимо в застосунку.