Уведомление о конфиденциальности

VinScan — некоммерческий инструмент на собственном сервере для проверки автомобилей по VIN, предназначенный для внутреннего тестирования и использования. За ваши данные отвечает оператор этой установки. Контакт: администратор этой установки VinScan.

• Проверенный вами VIN и созданный по нему отчёт: данные об автомобиле из открытых источников с названием каждого источника и временем проверки.
• Необратимый хеш вашего IP-адреса (HMAC-SHA256 с секретным ключом), который нужен для учёта отчётов посетителей без аккаунта и защиты от злоупотреблений. Сам IP-адрес мы не храним.
• Если вы создаёте аккаунт: имя, адрес электронной почты, пароль (хранится только в виде надёжного хеша), настройки языка и страны, ваш план и учёт созданных отчётов, чтобы считать ваш лимит.
• Сессионный cookie-файл и cookie-файл защиты (CSRF), без которых сайт не работает. Выбор светлой или тёмной темы хранится в вашем собственном браузере.

• Данные владельцев автомобилей: никаких имён, адресов, связей номерных знаков с владельцами и тому подобного.
• Изображения с камеры и фотографии: сканер распознаёт их на вашем устройстве и никогда не загружает.
• Трекеры, аналитику, рекламу и сторонние cookie-файлы. Шрифты и скрипты VinScan отдаёт сам.

Суд Европейского союза постановил, что VIN является персональными данными для любого, кто может обоснованно связать его с человеком (дело C-319/22, Scania, 9 ноября 2023 г.). Поэтому проверяемые вами VIN и отчёты по ним мы считаем персональными данными в смысле Общего регламента по защите данных (GDPR).

Мы обрабатываем их на основании законного интереса (статья 6(1)(f) GDPR): чтобы выполнить запрошенную вами проверку автомобиля и обеспечить безопасность сервиса. Основание для обработки данных аккаунта — предоставление аккаунта, который вы создали (статья 6(1)(b)).

Чтобы составить отчёт, наш сервер отправляет VIN — или марку, модель и год — открытым источникам, указанным в отчёте, например NHTSA. Ваш IP-адрес и данные аккаунта им никогда не передаются.

Если вы переходите по ссылке на официальный сайт (например, национального регистра), этот сайт получает ваш визит напрямую, и к нему применяется его собственная политика конфиденциальности. Мы не продаём данные и не передаём их никому другому.

• Отчёты, созданные без аккаунта, вместе с запросами и хешами IP-адресов: автоматически удаляются через 90 дней.
• Отчёты в вашем аккаунте: хранятся, пока вы их не удалите или пока не будет удалён аккаунт.
• Данные аккаунта: хранятся, пока существует аккаунт.

Вы можете запросить копию своих данных, их исправление или удаление, а также возразить против обработки или ограничить её. Чтобы удалить отчёт или аккаунт, пришлите нам VIN или ссылку на отчёт — для аккаунта с адреса электронной почты, к которому он привязан. Контакт: администратор этой установки VinScan. Мы отвечаем в течение одного месяца.

Вы также можете подать жалобу в надзорный орган по защите данных; в Латвии это Государственная инспекция данных (Datu valsts inspekcija, www.dvi.gov.lv).

Если изменится то, что мы храним, или цель хранения, мы обновим это уведомление и дату в начале страницы.