Аналітика та приватність

Оператор і контакт

Оператор сервісу: Daniil Klimianok. Контакт із питань приватності: daklin754@gmail.com.

Мета вимірювання

З вашого дозволу обмежений набір подій про поточний екран, дію та її результат допоможе нам покращувати Zlecora.

Склад даних

Ми вимірюємо лише дозволені події про екран, дію та результат.

Ми не надсилаємо імена, контактні дані, VIN, реєстраційні номери, текст із форм або грошові суми.

Одержувач і можлива передача

Після вашої згоди окремі події надсилатимуться до Google Analytics — сервісу Google Ireland Limited. Google залучає субпроцесорів, а обробка може відбуватися в третіх країнах.

Ми не використовуємо ідентифікатор користувача, рекламні функції, Google Signals, розширене вимірювання, точну геолокацію або міждоменне відстеження.

Фотографії замовлення

Майстерня може додати до замовлення фотографії автомобіля, зроблені для документування ремонту. Підставою є договір майстерні з її клієнтом — задокументований ремонт, який ці фотографії документують. Фотографії зберігаються у власній зоні зберігання майстерні в межах Zlecora і нікуди далі не передаються. Майстерня залишається контролером цих фотографій; Zlecora обробляє їх як процесор, за дорученням майстерні. Ця функція поки що недоступна жодній майстерні.

Фотографія зберігається, доки існує замовлення, до якого вона додана, якщо майстерня не видалить її раніше: вона видаляється разом із видаленням цього замовлення або із завершенням користування майстерні сервісом — без окремого, заздалегідь встановленого строку і без іншого використання.

Хостинг і місце зберігання

Контролером конкретного запису є та сторона, яка названа для його категорії, — для даних клієнтів, як зазначено у власній інформації відповідної майстерні. База даних застосунку та її резервні копії зберігаються в юрисдикції ЄС Cloudflare; Cloudflare обробляє їх за дорученням Zlecora, як її процесор. Дані для входу — адреса електронної пошти, ім’я профілю (якщо вказано) та облікові дані — зберігаються у провайдера входу Auth0, у регіоні Європа, як процесора Zlecora.

Пошук за VIN і NHTSA

Коли майстерня використовує пошук за VIN (/vin), введений VIN надсилається до Сполучених Штатів — до публічної бази NHTSA vPIC — виключно для визначення марки, моделі та технічних характеристик автомобіля. Разом із VIN ми не надсилаємо ім’я клієнта, реєстраційний номер, телефон чи дані майстерні.

Результат пошуку лише відображається і не зберігається, якщо майстерня явно не додасть автомобіль до своєї картотеки. Питання щодо цієї передачі приймає оператор, зазначений у розділі «Питання щодо приватності» нижче.

Оптові постачальники запчастин

Zlecora передає дані до API оптового постачальника запчастин лише тоді, коли майстерня підключає Zlecora до власного облікового запису в цього постачальника, використовуючи доступ до API, виданий майстерні самим постачальником. Сьогодні це стосується лише Inter Cars; у Auto Partner і ProfiAuto поки немає робочого API-з’єднання, тому до їхніх API нічого не передається. Під час пошуку деталей, перевірки ціни та наявності або отримання документів постачальник отримує лише дані доступу до цього облікового запису, номер деталі за каталогом і кількість (для документів — діапазон дат). Ми не передаємо дані клієнта, реєстраційний номер чи VIN. Zlecora ніколи не авторизується на сайті каталогу постачальника від імені майстерні.

Якщо майстерня налаштує адресу каталогу свого постачальника, у замовленні з прив’язаним автомобілем вона може відкрити посилання «знайти в каталозі постачальника» — зокрема й для постачальника, з яким у Zlecora немає API-з’єднання. Клік передає лише VIN або реєстраційний номер цього автомобіля — ніколи ім’я, телефон чи адресу клієнта — і лише в момент кліку, ніколи автоматично у фоновому режимі. Каталог відкривається в браузері співробітника, а Zlecora не авторизується в ньому від імені майстерні.

SMS-повідомлення

Якщо майстерня увімкне надсилання SMS клієнту через зовнішній шлюз, цьому шлюзу передаються лише номер телефону клієнта і текст надісланого повідомлення. Ми не передаємо адресу клієнта, його інші замовлення або автомобілі і внутрішню собівартість або маржу майстерні. Ця інтеграція поки що недоступна жодній майстерні.

Рахунки та KSeF

Якщо майстерня увімкне виставлення рахунків із підтримкою Національної системи е-рахунків (KSeF), дані рахунку — включно з обов’язковими для рахунку даними покупця, позиціями, сумами ПДВ і умовами оплати — передаються обраному постачальнику послуг фактурування (наприклад, inFakt або Fakturownia), який подає рахунок до системи Міністерства фінансів. Ми не передаємо дані понад необхідні для рахунку, такі як внутрішня собівартість, маржа чи зміст діагностики. Ця інтеграція поки що недоступна жодній майстерні.

Посилання на оплату (Przelewy24)

Якщо майстерня надішле клієнту посилання для оплати виданого замовлення, постачальнику платежів Przelewy24 (przelewy24.pl) передаються лише: дані власного облікового запису Zlecora в Przelewy24, того самого для всіх майстерень, одноразовий ідентифікатор сесії (ніколи номер замовлення чи клієнта), сума до оплати в PLN, опис, обмежений назвою майстерні та номером замовлення, адреса електронної пошти клієнта і код його мови. Ми не передаємо ім’я клієнта, номер телефону, адресу, реєстраційний номер, VIN, позиції замовлення чи внутрішню собівартість або маржу майстерні. Саме посилання на оплату надсилається клієнту SMS-повідомленням, як описано в пункті про SMS-шлюз вище. Ця інтеграція поки що недоступна жодній майстерні.

Повідомлення WhatsApp

Якщо майстерня увімкне надсилання повідомлень клієнту через WhatsApp (Cloud API Meta), Meta отримує лише номер телефону клієнта і текст надісланого повідомлення. Ми не передаємо адресу клієнта, його інші замовлення або автомобілі, а також внутрішню собівартість чи маржу майстерні. Ця інтеграція поки що недоступна жодній майстерні — і, на відміну від описаних вище, вона також поки не підключена до жодного екрана чи процесу в застосунку, тому сьогодні через неї не може бути надіслано жодне повідомлення.

Початок і зберігання

Після надання згоди аналітика починається з поточного безпечного екрана. Попередні дії не відтворюються.

Дані про події та користувачів зберігаються в Google Analytics 2 місяці. Нова активність не запускає цей строк заново.

Ваш вибір

Відмова не обмежить роботу застосунку. Ви можете змінити рішення будь-коли.

Відкликання згоди негайно зупиняє подальшу аналітику та очищає стан аналітики, що належить Zlecora. Раніше надіслані дані автоматично не видаляються.

Файли cookie та пам’ять браузера

У цьому розділі перелічено файли cookie та ключі пам’яті браузера (localStorage і sessionStorage), які використовує Zlecora, із зазначенням їх мети та строку зберігання. Необхідні записи діють завжди; аналітичні файли, описані нижче, ми встановлюємо лише після згоди, описаної вище.

Необхідні для входу (без згоди)

Файл cookie `__Host-dobra_robota_oidc` зберігає стан процесу входу протягом 10 хвилин, а файл `__Host-dobra_robota_session` за замовчуванням підтримує вашу сесію входу протягом 12 годин. Обидва є власними файлами Zlecora (first-party), встановлюються лише нашим доменом і недоступні іншим сторонам. Вони необхідні для надання послуги, яку ви явно запросили, увійшовши в систему, — тому, згідно зі ст. 399 ч. 3 польського Закону про електронні комунікації (Prawo komunikacji elektronicznej), їх встановлення не потребує вашої згоди.

Запам’ятований вибір мови (без згоди)

Файл cookie `dobra_robota_locale` запам’ятовує обрану вами мову інтерфейсу на 1 рік. Ми встановлюємо його лише у відповідь на вашу дію — коли ви обираєте мову або починаєте вхід (щоб зберегти мову сторінки), — ніколи просто при відкритті сторінки. Як і пара вище, це не потребує згоди: він зберігає лише мову інтерфейсу, а не дані про вас.

Функціональні мітки (без згоди)

Ми також зберігаємо власні (first-party) функціональні мітки, не пов’язані з аналітикою. Те, що вам показали «Вступ до Zlecora», запам’ятовується у вашому обліковому записі в майстерні (позначка `memberships.help_tour_seen_at`), а не в браузері. Ключі `zlecora.help-tour-seen.v1.owner`, `zlecora.help-tour-seen.v1.adviser` і `zlecora.help-tour-seen.v1.mechanic` у пам’яті браузера (localStorage) тепер лише одноразово зчитуються (залишилися від попередньої версії) і більше не записуються. Ключі `zlecora.create.v1:<id>`, `zlecora.booking-write.v1:<id>` і `zlecora.workstation-update.v1:<id>` у сесійній пам’яті (sessionStorage; `<id>` — технічний ідентифікатор користувача, майстерні та запису) містять лише технічні дані, без вмісту форм, і дозволяють перевірити збереження, перерване, наприклад, втратою з’єднання; вони зникають після завершення збереження або закриття вкладки. Вони не потребують вашої згоди.

Аналітичні файли (опційно, лише після згоди)

Файли cookie Google Analytics `zlecora_ga_ga` і `zlecora_ga_ga_<id>` встановлюються Zlecora і зчитуються Google як третьою стороною. Вони спливають через 60 днів після останнього візиту, врахованого вимірюванням (кожен такий візит продовжує цей строк) — незалежно від окремого, описаного вище 2-місячного строку зберігання самих подій і даних користувача в Google Analytics. Ми встановлюємо їх лише після згоди на аналітику, описаної вище; відмова або відсутність рішення означає, що вони не будуть встановлені.

Пам’ять браузера та ваш вибір

Ваше рішення щодо аналітики ми зберігаємо в пам’яті браузера (localStorage) під ключем `zlecora.analytics-consent.v1`, разом із версією інформації, до якої воно належить, до зміни рішення. Ключ `zlecora.cookie-banner-dismissed` у сесійній пам’яті (sessionStorage) запам’ятовує лише те, що ви закрили банер cookie в поточній сесії браузера, і зникає після її завершення. Жоден із цих ключів нікуди більше не передається.

Ви можете будь-коли перевірити та змінити свій вибір щодо аналітичних файлів у «Налаштуваннях cookie».

Питання щодо приватності

Зверніться до оператора, щоб поставити запитання про цю аналітику або скористатися правами щодо даних.

Ця сторінка не замінює інформацію відповідної майстерні про обробку даних клієнтів.