Політика конфіденційності

Хто обробляє ваші дані, з якою метою і як довго, кому ми їх передаємо та які права ви маєте. Стосується сайту brykizameryki.pl, форм, контакту з нами та договорів про імпорт авто зі США та Канади.

Це переклад українською мовою, наданий для зручності. У разі будь-яких розбіжностей переважну силу має польська версія цієї політики конфіденційності.

1. Контролер даних

1.1. Контролером ваших персональних даних є Кароль Пашкевич (Karol Paszkiewicz), який веде підприємницьку діяльність під назвою IMPORT USA - AUTO HANDEL KAROL PASZKIEWICZ, ul. Górczewska 30, 01-147 Warszawa, Польща, NIP (податковий номер) 1251534107, REGON 367834637. Ми працюємо під брендами Bryki z Ameryki та Sakura Motors. У цій політиці ми називаємо себе «ми».

1.2. Політика стосується сайту brykizameryki.pl в усіх мовних версіях, форм на сайті, контакту з нами телефоном, електронною поштою та через WhatsApp, а також договорів про імпорт авто зі США та Канади. Ми обробляємо дані відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року (GDPR) та польського законодавства.

1.3. З питань, що стосуються ваших даних, напишіть на biuro@brykizameryki.pl, зателефонуйте за номером +48 888 501 700 або надішліть лист на адресу: ul. Górczewska 30, 01-147 Warszawa, Польща.

2. Які дані ми обробляємо

2.1. Під час відвідування сайту браузер автоматично передає технічні дані: IP-адресу, тип і версію браузера, операційну систему, адресу відвіданої сторінки, а також дату й час. Вони потрапляють до журналів серверів, на яких працює сайт.

2.2. Коли ви надсилаєте форму, ми обробляємо дані, які ви в ній вказуєте: ім’я та прізвище, адресу електронної пошти, номер телефону і зміст повідомлення, зокрема інформацію про авто, про яке ви запитуєте.

2.3. Форми захищає від спаму механізм Cloudflare Turnstile. Щоб відрізнити людину від автоматичної програми, він обробляє IP-адресу та технічні дані браузера.

2.4. Коли ви телефонуєте, пишете електронного листа або повідомлення у WhatsApp, ми обробляємо дані з цієї розмови: номер телефону, адресу електронної пошти, ім’я та прізвище або назву профілю, а також зміст листування.

2.5. Коли ви стаєте нашим клієнтом, ми обробляємо дані, потрібні для укладення та виконання договору про посередництво в купівлі транспортного засобу: ім’я та прізвище або назву компанії, адресу, NIP (податковий номер), контактні дані, номер банківського рахунку, а також дані, потрібні в документах купівлі, транспортування, митного оформлення та реєстрації авто.

2.6. Якщо ви погодитеся на статистичні або маркетингові файли cookie, ми також збираємо інформацію про користування сайтом: ідентифікатори файлів cookie, відвідані сторінки, кліки (зокрема на номер телефону, адресу електронної пошти та кнопку WhatsApp), надіслані форми, тип пристрою та приблизне місцезнаходження (місто, країна), визначене за IP-адресою. За згодою на статистичні файли cookie ми також записуємо перебіг візиту: рухи курсора, кліки та прокручування сторінки, що описано в розділі 8. За згодою на маркетингові файли cookie адресу електронної пошти або номер телефону з форми ми передаємо Google у вигляді хешу, що описано в розділі 6.

2.7. Надання даних є добровільним. Без номера телефону або адреси електронної пошти ми не зможемо відповісти на запит, а без даних, потрібних для договору, не зможемо його укласти.

3. Цілі та правові підстави

3.1. Ми обробляємо дані з такими цілями:

• робота сайту, його безпека, захист форм від спаму та усунення несправностей – ст. 6(1)(f) GDPR, тобто наш законний інтерес;
• відповідь на запит із форми, телефонний дзвінок, електронний лист або повідомлення у WhatsApp, зокрема підготовка розрахунку вартості ввезення авто – ст. 6(1)(b) GDPR, коли йдеться про дії до укладення договору, вжиті на ваш запит, а в інших справах ст. 6(1)(f) GDPR;
• укладення та виконання договору про посередництво в купівлі транспортного засобу: торги, розрахунки, транспортування, митне оформлення та документи – ст. 6(1)(b) GDPR;
• виставлення рахунків-фактур, ведення бухгалтерії та виконання інших обов’язків, покладених законодавством – ст. 6(1)(c) GDPR;
• ведення власної бази контактів із клієнтами та особами, зацікавленими в імпорті авто, а також інформування їх про наші послуги – ст. 6(1)(f) GDPR, тобто прямий маркетинг власних послуг;
• надсилання комерційної інформації електронною поштою, SMS, через месенджер або телефоном – лише за вашою згодою, ст. 6(1)(a) GDPR у зв’язку зі ст. 398 польського Закону від 12 липня 2024 року «Право електронних комунікацій»;
• статистика відвідувань сайту в Google Analytics та аналіз користування сайтом у Microsoft Clarity – ст. 6(1)(a) GDPR, тобто ваша згода;
• вимірювання ефективності реклами Google Ads, зокрема передання Google хешу адреси електронної пошти або номера телефону з форми (розширені конверсії), а також показ реклами особам, які відвідали сайт – ст. 6(1)(a) GDPR, тобто ваша згода;
• вимірювання ефективності реклами та показ реклами особам, які відвідали сайт, в інструментах Meta Pixel і Microsoft Advertising – ст. 6(1)(a) GDPR, тобто ваша згода;
• встановлення, здійснення або захист правових вимог – ст. 6(1)(f) GDPR.

4. Файли cookie та банер згоди

4.1. Файли cookie – це невеликі файли, що зберігаються у браузері. Правила їх використання визначає ст. 399 польського Закону від 12 липня 2024 року «Право електронних комунікацій».

4.2. Під час першого візиту ми показуємо банер згоди Cookiebot, послугу Usercentrics A/S. У банері ви обираєте, на які категорії файлів cookie погоджуєтеся: налаштування, статистика та маркетинг. Необхідні файли згоди не потребують.

4.3. Без вашої згоди ми зберігаємо лише те, що необхідно для роботи сайту:

• ваш вибір у банері згоди (файл CookieConsent, дійсний до 12 місяців), щоб не запитувати про нього під час кожного візиту;
• файл безпеки Cloudflare (_cfuvid), який допомагає відрізняти людей від автоматичних програм і зникає після закриття браузера.

4.4. Статистичні файли cookie (Google Analytics і Microsoft Clarity) та маркетингові (Google Ads, Meta Pixel і Microsoft Advertising) ми зберігаємо лише після згоди, наданої в банері. Без згоди ці інструменти не зберігають файлів cookie.

4.5. За згодою на маркетингові файли cookie Google може використовувати дані з Google Analytics для вимірювання та персоналізації реклами Google.

4.6. Згоду ви можете будь-коли змінити або відкликати в налаштуваннях файлів cookie на сайті, а файли cookie видалити в налаштуваннях браузера. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

5. Google Analytics

5.1. За вашою згодою ми користуємося Google Analytics 4, послугою Google Ireland Limited. Інструмент показує нам, скільки людей відвідує сайт, звідки вони приходять, які сторінки переглядають, чи натискають на номер телефону, адресу електронної пошти або кнопку WhatsApp і чи надсилають форми. Ми переглядаємо ці дані в узагальненому вигляді, без імен, номерів телефонів та адрес електронної пошти.

5.2. Google Analytics зберігає файли cookie _ga і _ga_ з ідентифікатором сайту, дійсні до 2 років. Детальні дані про візити ми зберігаємо в Google Analytics протягом 14 місяців.

5.3. Інструменти вимірювання ми запускаємо через Google Tag Manager, послугу Google Ireland Limited. Сам Tag Manager не зберігає файлів cookie.

5.4. Правила обробки даних Google: https://policies.google.com/privacy

6. Google Ads

6.1. За вашою згодою на маркетингові файли cookie ми користуємося Google Ads, послугою Google Ireland Limited, зокрема відстеженням конверсій і ремаркетингом. Завдяки цьому ми знаємо, які оголошення Google ведуть до надсилання форми або контакту з нами, можемо краще ними керувати і показувати рекламу особам, які відвідали наш сайт.

6.2. Google Ads зберігає файли cookie _gcl_au і _gcl_aw, дійсні до 90 днів. Вони містять інформацію про клік на оголошення, який привів вас на наш сайт.

6.3. Ми також користуємося функцією «Розширені конверсії» (Enhanced Conversions). Коли ви надсилаєте форму після надання згоди на маркетингові файли cookie, адреса електронної пошти або номер телефону, вказані у формі, перетворюються за допомогою хеш-функції SHA-256 і лише в такому вигляді передаються Google. Google порівнює цей хеш із хешами даних своїх користувачів, які увійшли в обліковий запис, щоб точніше пов’язати надсилання форми з кліком на оголошення.

6.4. У звітах Google Ads ми бачимо узагальнені дані, без імен, номерів телефонів та адрес електронної пошти.

6.5. Підставою обробки є ваша згода (ст. 6(1)(a) GDPR). Ви можете будь-коли змінити або відкликати її в налаштуваннях файлів cookie на сайті. Без згоди Google Ads не зберігає файлів cookie, а дані з форми не потрапляють до Google із цією метою.

6.6. Правила обробки даних Google у рекламних послугах: https://business.safety.google/privacy/

7. Meta Pixel

7.1. За вашою згодою ми користуємося Meta Pixel, інструментом Meta Platforms Ireland Limited. Pixel передає Meta інформацію про візит, наприклад відвідані сторінки та надсилання форми, і зберігає файл cookie _fbp, дійсний до 90 днів. Завдяки цьому ми вимірюємо ефективність реклами у Facebook та Instagram і можемо показувати рекламу особам, які відвідали наш сайт.

7.2. Якщо у вас відкрито сеанс у Facebook або Instagram, Meta може пов’язати цю інформацію з вашим обліковим записом. У частині збирання даних на сайті та передання їх Meta ми є спільними контролерами з Meta Platforms Ireland Limited; надалі Meta обробляє їх як окремий контролер.

7.3. Правила обробки даних Meta: https://www.facebook.com/privacy/policy/

8. Microsoft Clarity і Microsoft Advertising

8.1. За вашою згодою на статистичні файли cookie ми користуємося Microsoft Clarity, послугою Microsoft Ireland Operations Limited. Clarity записує перебіг візиту: рухи курсора, кліки та прокручування сторінки, і показує їх нам як відтворення візитів і карти кліків. Завдяки цьому ми бачимо, які місця сайту незрозумілі або не працюють. Текст, який вводиться в поля форм, у цих записах замасковано.

8.2. Clarity зберігає файли cookie _clck (дійсний до 12 місяців) і _clsk (дійсний 1 день).

8.3. За вашою згодою на маркетингові файли cookie ми користуємося Microsoft Advertising, послугою Microsoft Ireland Operations Limited. Інструмент вимірює, які оголошення в пошуковій системі Bing і рекламній мережі Microsoft ведуть до надсилання форми або контакту з нами, і дає змогу показувати рекламу особам, які відвідали наш сайт. Він зберігає файли cookie _uetsid (дійсний 1 день) і _uetvid (дійсний до 13 місяців).

8.4. Правила обробки даних Microsoft: https://privacy.microsoft.com/uk-ua/privacystatement

9. Карта Google, WhatsApp і соціальні мережі

9.1. На сторінці «Контакт» ми показуємо карту Google з маршрутом до офісу. Щоб її завантажити, ваш браузер з’єднується із серверами Google і передає їм IP-адресу. Підставою є наш законний інтерес, який полягає в тому, щоб показати, як до нас дістатися (ст. 6(1)(f) GDPR). Карти Google підпорядковуються правилам Google: https://policies.google.com/privacy

9.2. Кнопки WhatsApp відкривають розмову в месенджері, який надає WhatsApp Ireland Limited. Дані з розмови ми використовуємо, щоб вам відповісти, а WhatsApp обробляє їх за власними правилами: https://www.whatsapp.com/legal/privacy-policy-eea

9.3. До наших профілів у Facebook, Instagram, TikTok і YouTube, до оголошень на сервісі Otomoto та до сервісів зі звітами про історію транспортного засобу ведуть звичайні посилання. Сайт не вбудовує плагінів цих сервісів, тому нічого їм не передає, доки ви не натиснете на посилання. Після переходу діють правила відповідного сервісу.

10. Кому ми передаємо дані

10.1. Ми доручаємо дані постачальникам, які допомагають нам вести сайт і компанію. Вони обробляють їх лише за нашою вказівкою, на підставі договорів про доручення обробки даних:

• Webflow, Inc. – хостинг сайту та обробка форм;
• home.pl S.A. – електронна пошта та домен;
• Google Ireland Limited – Google Tag Manager і Google Analytics;
• Microsoft Ireland Operations Limited – Microsoft Clarity;
• Usercentrics A/S – банер згоди Cookiebot і збереження вашого вибору;
• Cloudflare, Inc. – захист сайту та форм від автоматичних програм;
• постачальники бухгалтерських, ІТ- та юридичних послуг.

10.2. Дані клієнтів, в обсязі, потрібному для виконання договору, ми передаємо суб’єктам, з якими ввозимо авто: аукціонним домам і продавцям у США та Канаді, посередникам у купівлі, експедиторським компаніям і морським перевізникам, митному агентству, а також транспортним і кур’єрським компаніям.

10.3. Google Ireland Limited (Google Ads і Карти Google), Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited (Microsoft Advertising) і WhatsApp Ireland Limited отримують дані в обсязі, описаному в розділах 6–9.

10.4. Ми також надаємо дані державним органам, коли цього вимагає законодавство, наприклад податковій інспекції або Національній податковій адміністрації під час митного оформлення.

11. Передання даних за межі ЄЕЗ

11.1. Деякі постачальники, зокрема Webflow, Cloudflare, Google, Meta і Microsoft, можуть обробляти дані у Сполучених Штатах. Підставою передання є рішення Європейської Комісії від 10 липня 2023 року щодо Рамкової угоди про конфіденційність даних ЄС–США (EU-U.S. Data Privacy Framework) стосовно постачальників, які беруть у ній участь, а в інших випадках – стандартні договірні положення, затверджені Європейською Комісією.

11.2. Під час виконання договору дані клієнта потрапляють до аукціонних домів, продавців, посередників і перевізників у Сполучених Штатах і Канаді. Передання є необхідним для виконання договору, який ви з нами укладаєте (ст. 49(1)(b) GDPR). Щодо Канади діє також рішення Європейської Комісії від 20 грудня 2001 року (2002/2/EC), яке визнає захист даних тамтешніми комерційними організаціями належним.

12. Як довго ми зберігаємо дані

12.1. Ми зберігаємо дані протягом часу, потрібного для мети, з якою їх зібрали:

• технічні дані в журналах серверів – до 90 днів, якщо вони не потрібні для з’ясування інциденту або захисту правових вимог;
• запити з форм і листування, після якого ми не уклали договору – до 24 місяців від останнього контакту або до вашого заперечення;
• дані клієнтів – протягом часу виконання договору, а після його завершення до спливу позовної давності;
• рахунки-фактури та бухгалтерські документи – 5 років від кінця календарного року, в якому минув термін сплати податку;
• дані в базі контактів – до вашого заперечення, щонайдовше 24 місяці від останнього контакту;
• детальні дані про візити в Google Analytics – 14 місяців;
• записи візитів у Microsoft Clarity – до 30 днів, а узагальнені дані до 13 місяців;
• дані, які обробляються на підставі згоди – до її відкликання.

13. Ваші права

13.1. У межах GDPR ви маєте право на:

• доступ до своїх даних та отримання їх копії;
• виправлення даних;
• видалення даних;
• обмеження обробки;
• перенесення даних, які ми обробляємо на підставі згоди або договору;
• заперечення проти обробки, що ґрунтується на нашому законному інтересі, а проти прямого маркетингу завжди і без зазначення причини;
• відкликання згоди в будь-який момент.

13.2. Щоб скористатися цими правами, напишіть на biuro@brykizameryki.pl. Ми відповімо без зайвої затримки, найпізніше протягом місяця.

13.3. Ви також можете подати скаргу до Голови польського Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Польща.

14. Автоматизовані рішення та профілювання

14.1. Ми не ухвалюємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці та мають правові наслідки або в подібний спосіб істотно на вас впливають (ст. 22 GDPR).

14.2. Якщо ви погодитеся на маркетингові файли cookie, Google, Meta і Microsoft можуть на підставі вашої активності підбирати рекламу, яка вам показується. Така персоналізація не впливає на умови наших послуг.

15. Зміни політики

15.1. Ми оновлюємо політику, коли змінюються законодавство, наші послуги або інструменти, які використовуються на сайті. Актуальна версія завжди на цій сторінці.

Останнє оновлення: 01.10.2026