Політика конфіденційності

Контролер

Контролером є особа, зазначена в юридичній інформації. Для реалізації прав звертайтеся на наведений тут контактний email або письмово за адресою в юридичній інформації.

Andrii Shapovalov · info@axiomreparts.es · Юридична інформація

Дані та джерела

Ви надаєте контактні дані, опис, фотографії, бізнес-профіль і VAT-номер. Google надає ідентифікатор, підтверджений email та ім’я; фото профілю ми не зберігаємо. VIES надає результат перевірки та, за наявності, дані підприємства. Ми створюємо дані сесії, історію запитів і журнали безпеки. Обов’язкові дані позначені у формах; без них ми не можемо надати послугу. Ми не приймаємо рішень із юридичними наслідками виключно на основі автоматизованої обробки.

Мета й правові підстави

Запити та оцінка вартості обробляються для переддоговірних заходів (ст. 6(1)(b) GDPR); акаунт і замовлення — для виконання договору (6(1)(b)); рахунки й податкові обов’язки — за юридичним обов’язком (6(1)(c)); необов’язкова аналітика — за згодою (6(1)(a)); технічні логи — для нашого законного інтересу в безпеці сервісу та запобіганні зловживанням (6(1)(f)). VAT перевіряється для ділових відносин і застосовних податкових обов’язків. Прийняття опублікованих умов фіксує користувача, час і версію документа як доказ договору; IP у цьому журналі не зберігається.

Строки зберігання

Наведені строки залежать від мети. Відхилені або неактивні запити видаляються після зазначеного строку від останньої активності; виконані замовлення — від завершення. Неактивні акаунти видаляються після зазначеного строку. Податкові документи зберігаються окремо з обмеженим доступом протягом законного строку. Запит на видалення видаляє акаунт і файли, крім випадків обов’язкового зберігання за законом.

Відхилені або неактивні запити (місяці)

12

Виконані замовлення (місяці)

12

Рахунки (місяці)

12

Неактивні акаунти (місяці)

12

Резервні копії (дні)

30

Технічні логи (дні)

30

Кеш VIES (дні)

1

Зберігання даних GA4 (місяці)

14

Отримувачі та передачі

Нижче наведені отримувачі, місця обробки й гарантії. Передаються лише дані, необхідні для відповідного сервісу. Інформацію або копію гарантій можна отримати за контактним email. Зовнішні посилання з’єднують із постачальником лише після відкриття; Google активується за запитом на вхід, аналітика — лише після згоди. Хостинг зберігає дані сайту; Google обробляє запитане з’єднання та ідентифікацію; VIES отримує лише країну й VAT-номер. Поштові посилання відкривають ваш поштовий застосунок; цей сайт не надсилає листів. Аналітика отримує лише дозволені події без персонального вмісту.

Права та скарги

Ви можете вимагати доступу, виправлення, видалення, обмеження, заперечувати проти обробки й вимагати перенесення даних, коли це застосовно, та відкликати згоду без впливу на попередню правомірну обробку. В акаунті доступні JSON-експорт і видалення. Ми відповідаємо протягом одного місяця; якщо складність потребує продовження до двох додаткових місяців, повідомляємо про це протягом першого місяця. Особу перевіряємо пропорційно. Ви можете подати скаргу до Іспанського агентства захисту даних (AEPD), www.aepd.es.

Безпека й резервні копії

Ми застосовуємо контроль доступу, шифрування передачі й видалення метаданих зображень. Логи nginx зберігаються не більше 30 днів; IP не передаються зовнішнім системам відстеження. Резервні копії шифруються й видаляються за зазначеним циклом. Видалені дані зникають із копій після завершення циклу; перед відновленням сервісу видалення застосовуються повторно.

Вхід через Google

Контролер, зазначений у юридичній інформації, використовує ваш ідентифікатор Google, email та ім’я для входу, ведення акаунта й замовлень за вашим запитом і для виконання договору. Ми не зберігаємо фото профілю й токени Google. Google є окремим контролером за власною політикою й може обробляти дані у США; Google заявляє про застосування EU–US Data Privacy Framework у відповідних випадках. Ви можете вимагати доступу, виправлення, видалення, обмеження, заперечення та перенесення даних у застосовних випадках і подати скаргу до AEPD. Ми записуємо останню активність акаунта не частіше разу на добу для керування строком його зберігання.

Andrii Shapovalov · Неактивні акаунти (місяці): 12

Перевірка статусу платника ПДВ

Ми перевіряємо VAT-номер бізнес-клієнта лише після натискання «Перевірити». Передаємо країну й номер Європейській Комісії через VIES та національні бази; якщо налаштовано, також власний VAT-номер для отримання ідентифікатора запиту. Мета — підготовка рахунку: виконання договору та застосовних податкових обов’язків (ст. 6(1)(b)/(c) RGPD). Зберігаємо країну, номер, статус, дату, ідентифікатор запиту за наявності та ID користувача; назву й адресу з VIES не зберігаємо. Ви можете змінити чи видалити номер у профілі та експортувати перевірки; видалення акаунта видаляє історію. Дані у виставлених рахунках зберігаються протягом застосовного обов’язкового строку в системі обліку рахунків. Для реалізації прав звертайтеся за контактом у цій політиці; ви маєте право подати скаргу до AEPD.

Історія перевірок: 12 місяців від кожної перевірки. Кеш: 1 днів. Рахунки: 12 місяців відповідно до застосовної облікової політики.