Політика конфіденційності

Редакція від 9 листопада 2026 р. Українська версія має переважну силу.

1. Хто обробляє ваші дані

1.1. Володілець персональних даних (контролер) — ФОП Шувалов Данило Дмитрович, РНОКПП 3712502834, адреса: Україна, 65058, Одеська обл., м. Одеса, Приморський р-н, вул. Маршала Говорова, буд. 11, корп. Б, кв. 401, email: hello@carentos.com, телефон: +380 63 439 01 42 (далі — «ми»).

1.2. Політика пояснює, як ми обробляємо персональні дані відвідувачів сайту https://carentos.com, осіб, які залишають заявки, а також клієнтів Carentos та їхніх представників. Ми керуємося Законом України «Про захист персональних даних», а щодо осіб у ЄС — також Регламентом (ЄС) 2016/679 (GDPR).

1.3. Ця Політика не стосується даних клієнтів прокатів, які користуються сайтами на базі Carentos. Для цих даних володільцем є відповідний прокат, а ми лише обробляємо їх за його дорученням (розділ 8 Публічного договору). З питаннями щодо таких даних звертайтеся до прокату.

2. Які дані ми обробляємо

• Заявка з сайту: ім'я, компанія, місто або країна, телефон або Telegram, email, коментар, тип запиту, факт згоди, дата й час заявки.
• Листування: повідомлення електронною поштою, у Telegram, нотатки за телефонними розмовами.
• Дані клієнтів і користувачів бек-офісу: ім'я, email, роль і права доступу, дані для входу (пароль зберігається лише у вигляді хешу), журнал дій, IP-адреси та сесії, налаштування двофакторної автентифікації.
• Дані платежів: сума, дата, статус, ідентифікатор платежу, маскований номер картки — їх нам передає банк. Повного номера картки, CVV та строку дії ми не отримуємо.
• Облікові дані: назва та код компанії, реквізити, рахунки, акти.
• Технічні дані та cookie: IP-адреса, тип пристрою й браузера, переглянуті сторінки, джерело переходу, події на сайті. Аналітичні та маркетингові cookie встановлюються лише після вашої згоди (див. Політику cookies).

3. Мета та правові підстави

• Відповісти на заявку, надати демо-доступ, підготувати пропозицію — Дані: заявка, листування; Підстава: ваша згода у формі; дії до укладення договору на ваш запит (ст. 11 Закону; ст. 6(1)(a), (b) GDPR)
• Надавати Сервіс, підтримку, службові повідомлення — Дані: дані клієнтів і користувачів; Підстава: виконання договору (ст. 6(1)(b) GDPR)
• Приймати оплату, вести облік і звітність — Дані: платежі, облікові дані; Підстава: обов'язок за законом (ст. 6(1)(c) GDPR)
• Захищати сайт і Сервіс, запобігати зловживанням — Дані: технічні дані, журнали; Підстава: законний інтерес (ст. 6(1)(f) GDPR)
• Аналізувати відвідуваність і покращувати сайт — Дані: cookie статистики; Підстава: згода (ст. 6(1)(a) GDPR)
• Вимірювати ефективність реклами — Дані: маркетингові cookie; Підстава: згода (ст. 6(1)(a) GDPR)

Рекламних розсилок без вашої окремої згоди ми не надсилаємо. Автоматизованих рішень, що мають для вас юридичні наслідки, ми не ухвалюємо.

4. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані можуть отримувати:

• Cloudflare, Inc. (США) — хостинг сайту, обробка форм, бази даних і файлове сховище, захист від атак. Бази даних розміщено в ЄС.
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — доставка сповіщень про нові заявки в наш робочий чат.
• Resend, Inc. (США) — надсилання листів бек-офісу (запрошення, скидання пароля, сповіщення).
• Google Ireland Limited / Google LLC — Google Analytics 4 і Google Tag Manager (лише за згоди).
• Meta Platforms Ireland Limited / Meta Platforms, Inc. — Meta Pixel (лише за згоди).
• Microsoft Ireland Operations Limited / Microsoft Corporation — Microsoft Clarity (лише за згоди).
• АТ «Універсал Банк» (monobank), Україна — прийом платежів карткою.
• Бухгалтер, податкові та інші державні органи — у випадках і в обсязі, передбачених законом.

5. Передача даних за кордон

5.1. Ми працюємо в Україні, тому дані, які ви нам надаєте, обробляються в Україні. Частина постачальників (Cloudflare, Resend, Google, Meta, Microsoft, Telegram) може обробляти дані в ЄС, США та інших країнах.

5.2. Передача здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних» — до держав, що забезпечують належний захист, або на підставі договору чи вашої згоди. Для передачі з ЄС постачальники застосовують EU–US Data Privacy Framework та/або стандартні договірні умови Європейської комісії.

6. Скільки ми зберігаємо дані

• Заявки, які не завершилися договором, — 12 місяців після останнього контакту, потім видаляємо.
• Дані клієнтів і користувачів — протягом дії договору та 1095 днів після його завершення для податкового обліку.
• Платіжні й облікові документи — у строки, визначені податковим законодавством.
• Аналітика — відповідно до налаштувань сервісів: Google Analytics — 14 місяців, Clarity і Meta — за правилами цих сервісів.
• Резервні копії — до 30 днів.

7. Як ми захищаємо дані

Шифрування з'єднань (TLS), обмежений доступ за принципом мінімальної потреби, двофакторна автентифікація для адміністраторів, захист інфраструктури Cloudflare, резервне копіювання.

8. Ваші права

8.1. Ви маєте право (ст. 8 Закону України «Про захист персональних даних», ст. 15–22 GDPR): знати, які дані про вас обробляються і навіщо; отримати копію даних; виправити неточні дані; вимагати видалення або обмеження обробки; заперечити проти обробки на підставі законного інтересу; отримати дані в машинозчитуваному форматі; будь-коли відкликати згоду (це не впливає на законність обробки до відкликання).

8.2. Щоб скористатися правами, напишіть на hello@carentos.com. Ми відповімо протягом 30 календарних днів. Можемо попросити підтвердити особу.

8.3. Ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини (https://ombudsman.gov.ua), а якщо ви перебуваєте в ЄС — наглядовому органу з захисту даних своєї країни.

9. Діти

Сайт і Сервіс призначені для бізнесу. Ми свідомо не збираємо дані осіб, молодших за 18 років.

10. Зміни Політики

Нову редакцію ми публікуємо на цій сторінці із зазначенням дати. Про суттєві зміни клієнтів повідомляємо електронною поштою.