1. Информация об Ответственном Контроллере Данных
1.1. Ответственным контроллером персональных данных является Deus Detail OÜ (регистрационный код: 17568455, KMKR: EE103014582, адрес: Masina tn 20, Kesklinna linnaosa, Tallinn 10144, Эстония; e-mail: hello@deusdetail.ee; далее "Deus Detail" или "мы").
1.2. Обработка персональных данных осуществляется в строгом соответствии с Регламентом (ЕС) 2016/679 Европейского Парламента и Совета (Общий регламент по защите данных — GDPR) и Законом Эстонии о защите персональных данных (Isikuandmete kaitse seadus — IKS).
2. Категории Собираемых Персональных Данных
Deus Detail собирает и обрабатывает следующие персональные данные:
- Контактные и Идентификационные Данные: Имя, фамилия, номер телефона, адрес электронной почты.
- Информация об Автомобиле: Марка, модель, регистрационный госавтономер, акты визуального осмотра состояния кузова и салона.
- История Заказов и Бронирований: Выбранные пакеты услуг, даты визитов, история переписки, отзывы клиентов.
- Финансовые и Расчетные Данные: Платежные реквизиты, юридический адрес, наименование компании, регистрационный код и номер KMKR (для B2B-клиентов).
- Данные Видеонаблюдения в Студии: Видеозаписи камер наблюдения в студии Masina 20 (рабочие боксы, въездные ворота, парковочная зона).
- Технические Веб-Данные: IP-адрес, тип браузера, файлы cookies и статистика использования сайта deusdetail.ee.
3. Цели и Правовые Основания Обработки Данных
3.1. Исполнение Договора (GDPR ст. 6(1)(b)): Обработка контактных данных, сведений об авто и бронировании для оказания услуг детейлинга, выпуска подарочных сертификатов, подтверждения записи и работы службы поддержки.
3.2. Законная Обязанность (GDPR ст. 6(1)(c)): Обработка счетов и платежных документов для выполнения установленных законом обязанностей по бухучету и налогообложению в соответствии с Законом Эстонии о бухгалтерском учете (Raamatupidamisseadus).
3.3. Законный Интерес (GDPR ст. 6(1)(f)):
- Ведение видеонаблюдения в студии Masina 20 для обеспечения безопасности имущества, сохранности автомобилей клиентов, фиксации ранее имевшихся повреждений и разрешения возможных претензий;
- Поддержание деловой коммуникации и повышение качества обслуживания.
3.4. Согласие (GDPR ст. 6(1)(a)): Обработка технических файлов cookies или рассылка прямого маркетинга при наличии явного согласия клиента.
4. Уведомление о Видеонаблюдении в Студии
4.1. Локация и Область: Deus Detail использует стационарные камеры видеонаблюдения, охватывающие въездные ворота, парковку и рабочие боксы студии по адресу Masina 20, Таллинн.
4.2. Цель: Обеспечение безопасности людей и имущества, защита автомобилей клиентов во время выполнения работ и фиксация физического состояния ТС.
4.3. Срок Хранения: Видеозаписи автоматически перезаписываются каждые от четырнадцати (14) до тридцати (30) календарных дней, за исключением случаев, когда запись требуется для активного юридического разбирательства или расследования полиции.
5. Уполномоченные Обработчики и Получатели Данных
5.1. Deus Detail не продает и не передает персональные данные третьим лицам в коммерческих целях.
5.2. Передача данных осуществляется только уполномоченным обработчикам на основании строгих договоров о конфиденциальности и GDPR:
- Провайдеры онлайн-систем бронирования (например, SalonLife);
- Партнеры по бухгалтерскому учету и программному обеспечению;
- Банковские учреждения и провайдеры платежных терминалов (LHV, платежные терминалы);
- Провайдеры IT-хостинга, администрирования сайта и технической безопасности;
- Департамент государственных доходов и таможни Эстонии (Maksude ja Tolliamet — EMTA) и правоохранительные органы по официальному законному требованию.
6. Сроки Хранения Данных
- Данные бронирований и заказов: Хранятся в течение 3 лет с момента последнего визита для управления сервисными гарантиями и историей клиентов.
- Бухгалтерские документы и счета: Хранятся в течение семи (7) лет с момента окончания финансового года согласно Закону Эстонии о бухучете.
- Записи видеонаблюдения: Хранятся 14–30 дней.
- Данные подарочных сертификатов: Хранятся до момента погашения плюс 3 года.
7. Права Субъекта Данных
В соответствии с GDPR Клиент имеет следующие законные права:
- Право на Доступ: Получить подтверждение и копию своих персональных данных, обрабатываемых нами.
- Право на Исправление: Потребовать исправления неточных или неполных данных.
- Право на Удаление ("Право быть забытым"): Потребовать удаления данных, если законные основания для их обработки более не существуют.
- Право на Ограничение Обработки: Потребовать временного ограничения обработки при спорных обстоятельствах.
- Право на Перенос Данных: Получить свои данные в структурированном, общепринятом машиночитаемом формате.
- Право на Подачу Жалобы: Направить жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon — AKI, адрес: Tatari 39, 10134 Tallinn; e-mail: info@aki.ee; сайт: aki.ee).