Аналитика и конфиденциальность

Оператор и контакт

Оператор сервиса: Daniil Klimianok. Контакт по вопросам конфиденциальности: daklin754@gmail.com.

Цель измерения

С вашего разрешения ограниченный набор событий о текущем экране, действии и его результате поможет нам улучшать Zlecora.

Состав данных

Мы измеряем только разрешённые события об экране, действии и результате.

Мы не отправляем имена, контактные данные, VIN, регистрационные номера, текст из форм или денежные суммы.

Получатель и возможная передача

После вашего согласия отдельные события будут отправляться в Google Analytics — сервис Google Ireland Limited. Google привлекает субпроцессоров, а обработка может происходить в третьих странах.

Мы не используем идентификатор пользователя, рекламные функции, Google Signals, расширенную аналитику, точную геолокацию или междоменное отслеживание.

Фотографии заказа

Мастерская может прикрепить к заказу фотографии автомобиля, сделанные для документирования ремонта. Основание — договор мастерской с её клиентом, ремонт, который документируют эти фотографии. Фотографии хранятся в собственной области хранения мастерской в составе Zlecora и никуда далее не передаются. Мастерская остаётся контролёром этих фотографий; Zlecora обрабатывает их как процессор, по поручению мастерской. Эта функция пока недоступна ни одной мастерской.

Фотография хранится, пока существует заказ, к которому она прикреплена, если мастерская не удалит её раньше: она удаляется при удалении этого заказа либо при завершении использования сервиса мастерской — без отдельного, заранее установленного срока и без иного использования.

Хостинг и место хранения

Контролёром конкретной записи является та сторона, что названа для её категории, — для данных клиентов, как указано в собственной информации соответствующей мастерской. База данных приложения и её резервные копии хранятся в юрисдикции ЕС Cloudflare; Cloudflare обрабатывает их по поручению Zlecora, как её процессор. Данные для входа — адрес электронной почты, имя профиля (если указано) и учётные данные — хранятся у провайдера входа Auth0, в регионе Европа, как процессора Zlecora.

Поиск по VIN и NHTSA

Когда мастерская использует поиск по VIN (/vin), введённый VIN отправляется в Соединённые Штаты — в публичную базу NHTSA vPIC — исключительно для определения марки, модели и технических характеристик автомобиля. Вместе с VIN мы не передаём имя клиента, регистрационный номер, телефон или данные мастерской.

Результат поиска только отображается и не сохраняется, если мастерская явно не добавит автомобиль в свою картотеку. Вопросы об этой передаче принимает оператор, указанный в разделе «Вопросы о конфиденциальности» ниже.

Оптовые поставщики запчастей

Zlecora передаёт данные в API оптового поставщика запчастей только тогда, когда мастерская подключает Zlecora к собственной учётной записи у этого поставщика, используя доступ к API, выданный мастерской самим поставщиком. Сегодня это касается только Inter Cars; у Auto Partner и ProfiAuto пока нет работающего подключения по API, поэтому в их API ничего не передаётся. При поиске деталей, проверке цены и наличия или получении документов поставщик получает только данные доступа к этой учётной записи, номер детали по каталогу и количество (для документов — диапазон дат). Мы не передаём данные клиента, регистрационный номер или VIN. Zlecora никогда не авторизуется на сайте каталога поставщика от имени мастерской.

Если мастерская настроит адрес каталога своего поставщика, в заказе с привязанным автомобилем она может открыть ссылку «найти в каталоге поставщика» — в том числе для поставщика, с которым у Zlecora нет подключения по API. Переход по ссылке передаёт только VIN или регистрационный номер этого автомобиля — никогда имя, телефон или адрес клиента — и только в момент клика, никогда автоматически в фоновом режиме. Каталог открывается в браузере сотрудника, а Zlecora не авторизуется в нём от имени мастерской.

SMS-сообщения

Если мастерская включит отправку SMS клиенту через внешний шлюз, этому шлюзу передаются только номер телефона клиента и текст отправляемого сообщения. Мы не передаём адрес клиента, его другие заказы или автомобили и внутреннюю себестоимость или маржу мастерской. Эта интеграция пока недоступна ни одной мастерской.

Счета и KSeF

Если мастерская включит выставление счетов с поддержкой Национальной системы э-счетов (KSeF), данные счёта — включая обязательные для счёта данные покупателя, позиции, суммы НДС и условия оплаты — передаются выбранному поставщику услуг фактурирования (например, inFakt или Fakturownia), который направляет счёт в систему Министерства финансов. Мы не передаём данные сверх требуемых для счёта, такие как внутренняя себестоимость, маржа или содержание диагностики. Эта интеграция пока недоступна ни одной мастерской.

Ссылка на оплату (Przelewy24)

Если мастерская отправит клиенту ссылку для оплаты выданного заказа, поставщику платежей Przelewy24 (przelewy24.pl) передаются только: данные собственной учётной записи Zlecora у Przelewy24, одной и той же для всех мастерских, одноразовый идентификатор сессии (никогда номер заказа или клиента), сумма к оплате в PLN, описание, ограниченное названием мастерской и номером заказа, адрес электронной почты клиента и код его языка. Мы не передаём имя клиента, номер телефона, адрес, регистрационный номер, VIN, позиции заказа или внутреннюю себестоимость либо маржу мастерской. Сама ссылка на оплату отправляется клиенту SMS-сообщением, как описано в пункте о SMS-шлюзе выше. Эта интеграция пока недоступна ни одной мастерской.

Сообщения WhatsApp

Если мастерская включит отправку сообщений клиенту через WhatsApp (Cloud API Meta), Meta получает только номер телефона клиента и текст отправленного сообщения. Мы не передаём адрес клиента, его другие заказы или автомобили, а также внутреннюю себестоимость или маржу мастерской. Эта интеграция пока недоступна ни одной мастерской — и, в отличие от описанных выше, она также пока не подключена ни к одному экрану или процессу в приложении, поэтому сегодня через неё не может быть отправлено ни одно сообщение.

Начало и хранение

После получения согласия аналитика начинается с текущего безопасного экрана. Предыдущие действия не воспроизводятся.

Данные о событиях и пользователях хранятся в Google Analytics 2 месяца. Новая активность не запускает этот срок заново.

Ваш выбор

Отказ не ограничит работу приложения. Вы можете изменить решение в любой момент.

Отзыв согласия немедленно останавливает дальнейшую аналитику и удаляет состояние аналитики, принадлежащее Zlecora. Ранее отправленные данные автоматически не удаляются.

Файлы cookie и память браузера

В этом разделе перечислены файлы cookie и ключи памяти браузера (localStorage и sessionStorage), которые использует Zlecora, с указанием их цели и срока хранения. Необходимые записи работают всегда; аналитические файлы, описанные ниже, мы устанавливаем только после согласия, описанного выше.

Необходимые для входа (без согласия)

Файл cookie `__Host-dobra_robota_oidc` хранит состояние процесса входа в течение 10 минут, а файл `__Host-dobra_robota_session` по умолчанию поддерживает вашу сессию входа в течение 12 часов. Оба являются собственными файлами Zlecora (first-party), устанавливаются только нашим доменом и недоступны другим сторонам. Они необходимы для предоставления услуги, которую вы явно запросили, войдя в систему, — поэтому, согласно ст. 399 ч. 3 польского Закона об электронной связи (Prawo komunikacji elektronicznej), их установка не требует вашего согласия.

Запомненный выбор языка (без согласия)

Файл cookie `dobra_robota_locale` запоминает выбранный вами язык интерфейса на 1 год. Мы устанавливаем его только в ответ на ваше действие — когда вы выбираете язык или начинаете вход (чтобы сохранить язык страницы), — никогда просто при открытии страницы. Как и пара выше, это не требует согласия: он хранит только язык интерфейса, а не данные о вас.

Функциональные метки (без согласия)

Мы также сохраняем собственные (first-party) функциональные метки, не связанные с аналитикой. То, что вам показали «Введение в Zlecora», запоминается в вашей учётной записи в мастерской (отметка `memberships.help_tour_seen_at`), а не в браузере. Ключи `zlecora.help-tour-seen.v1.owner`, `zlecora.help-tour-seen.v1.adviser` и `zlecora.help-tour-seen.v1.mechanic` в памяти браузера (localStorage) теперь лишь однократно считываются (остались от прежней версии) и больше не записываются. Ключи `zlecora.create.v1:<id>`, `zlecora.booking-write.v1:<id>` и `zlecora.workstation-update.v1:<id>` в сессионной памяти (sessionStorage; `<id>` — технический идентификатор пользователя, мастерской и записи) содержат только технические данные, без содержимого форм, и позволяют проверить сохранение, прерванное, например, потерей соединения; они исчезают после завершения сохранения или закрытия вкладки. Они не требуют вашего согласия.

Аналитические файлы (опционально, только после согласия)

Файлы cookie Google Analytics `zlecora_ga_ga` и `zlecora_ga_ga_<id>` устанавливаются Zlecora и считываются Google как третьей стороной. Они истекают через 60 дней после последнего визита, учтённого измерением (каждый такой визит продлевает этот срок) — независимо от отдельного, описанного выше 2-месячного срока хранения самих событий и данных пользователя в Google Analytics. Мы устанавливаем их только после согласия на аналитику, описанного выше; отказ или отсутствие решения означает, что они не будут установлены.

Память браузера и ваш выбор

Ваше решение об аналитике мы храним в памяти браузера (localStorage) под ключом `zlecora.analytics-consent.v1`, вместе с версией информации, к которой оно относится, до изменения решения. Ключ `zlecora.cookie-banner-dismissed` в сессионной памяти (sessionStorage) запоминает только то, что вы закрыли баннер cookie в текущей сессии браузера, и исчезает по её завершении. Ни один из этих ключей никуда больше не передаётся.

Вы можете в любой момент проверить и изменить свой выбор об аналитических файлах в «Настройках cookie».

Вопросы о конфиденциальности

Свяжитесь с оператором, чтобы задать вопрос об этой аналитике или воспользоваться своими правами на данные.

Эта страница не заменяет информацию соответствующей мастерской об обработке данных клиентов.