Политика конфиденциальности

Как ECU-LAB обрабатывает данные аккаунта, заказов, платежей и файлов ECU.

Версия 3.5-N · Действует с 2026-11-13

1. Контролёр и контактные данные

Контролёром персональных данных, описанных в настоящей Политике, является ECU-LAB — оператор ecu-lab.online.

Запросы по вопросам конфиденциальности: contact@ecu-lab.online.

2. Сфера применения

Настоящая Политика применяется к ecu-lab.online, Аккаунтам ECU-LAB, Пакетам, операциям с монетами, Автоматической и Ручной обработке, тикетам и связанной с ними переписке.

ECU-LAB — преимущественно сервис для бизнеса, однако персональные данные могут относиться к индивидуальным предпринимателям, работникам, представителям, техническим специалистам, клиентам и владельцам транспортных средств.

3. Что мы обрабатываем, зачем и на каком основании

• Данные аккаунта и организации — имя, электронная почта, телефон, компания, платёжный адрес, налоговые реквизиты/НДС, язык и идентификатор аккаунта. Цель: создание и ведение Аккаунта. Основание: договор; юридическая обязанность в отношении данных счетов.
• Данные аутентификации и безопасности — хеш пароля, идентификаторы сессии/устройства, история входов, IP-адрес, браузер/user-agent, признаки злоупотребления. Цель: защита Аккаунтов, соблюдение ограничений по сессиям/устройствам, предотвращение мошенничества и совместного использования аккаунтов. Основание: законные интересы в области безопасности, предотвращения мошенничества и исполнения договора.
• Данные заказа и технические данные — сведения о транспортном средстве/ECU, выбранные опции, примечания, списки DTC, история заказов, хеши и события обработки. Цель: распознавание файлов, обработка заказов, выдача результата и документирование Сервиса. Основание: договор; законные интересы в устранении неполадок и аудите.
• Загруженные файлы ECU — двоичные файлы, которые могут содержать VIN или иные идентификаторы транспортного средства. Цель: выполнение Автоматической или Ручной обработки и защищённая выдача результата. Основание: договор.
• Записи о монетах и Пакетах — балансы Зелёных/Красных монет, события реестра, пакет, лимиты, подтверждения разблокировки. Цель: списание только после подтверждения, администрирование прав доступа и разрешение споров. Основание: договор; законные интересы в доказывании операций.
• Платёжные и бухгалтерские данные — сумма, валюта, поставщик услуг, статус/реквизиты транзакции, данные счёта; не полные данные карты. Цель: приём оплаты, выставление счетов, сверка и исполнение налоговых обязанностей. Основание: договор; юридическая обязанность.
• Поддержка и коммуникации — тикеты, вложения, содержание электронных писем и служебные уведомления. Цель: сопровождение заказов и передача служебной информации. Основание: договор; законные интересы.
• Записи о принятии условий — принятый документ/версия, дата/время, Аккаунт, IP и user-agent. Цель: подтверждение договора и истории согласий. Основание: законные интересы; юридическая обязанность, когда применимо.
• Маркетинговые данные — адрес электронной почты и запись о согласии/отписке. Цель: направление предложений или новостей. Основание: согласие.
• Аналитические и cookie-данные — состояние согласия и ограниченные данные о трафике. Цель: понимание использования и улучшение Сервиса. Основание: согласие на необязательную аналитику.

4. Файлы ECU и конфиденциальность

Файл ECU может содержать VIN или иной идентификатор, связанный с транспортным средством либо с физическим лицом. Файлы рассматриваются как конфиденциальные, хранятся вне публичного веб-каталога, предоставляются по подписанным ссылкам с ограниченным сроком действия и доступны только передавшему их Аккаунту и уполномоченному персоналу.

ECU-LAB не продаёт файлы, не публикует их, не использует их для рекламы и не использует их для обучения или улучшения универсальной либо конкурирующей модели. Техническое сопоставление, необходимое для предоставления запрошенного Сервиса, не является продажей или несвязанным повторным использованием.

5. Источники данных

Большая часть данных поступает непосредственно от Клиента, его уполномоченных пользователей, из загруженных файлов и из взаимодействия с Сервисом. Поставщики платёжных услуг направляют подтверждения транзакций. Данные безопасности формируются системами и поставщиками услуг.

Если Клиент передаёт данные о другом лице или транспортном средстве, он обязан иметь правовое основание и предоставить требуемые уведомления.

6. Получатели и обработчики

ECU-LAB не продаёт персональные данные. Данные раскрываются только в необходимом объёме уполномоченному персоналу, профессиональным консультантам, компетентным органам, когда этого требует закон, и привлечённым по договору поставщикам услуг:

• Stripe Payments Europe, Ltd. (Ирландия) — платежи картой
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) — платежи
• Cloudflare, Inc. (США / периферийные узлы в ЕС) — CDN, защита от DDoS, туннель к обрабатывающему движку
• ecu-lab (хостинг-провайдер) (ecu-lab) — хостинг, резервные копии
• ecu-lab (доставка электронной почты) (ecu-lab) — транзакционная почта
• ecu-lab (собственный хостинг) (наш собственный сервер) — статистика трафика, только с согласия

Поставщики получают только те данные, которые необходимы для выполнения их функции, и связаны договорными обязательствами и обязанностями по защите данных, соответствующими их роли.

7. Международная передача данных

Если персональные данные обрабатываются за пределами Европейской экономической зоны, ECU-LAB опирается на законный механизм передачи, такой как решение об адекватности или Стандартные договорные положения Европейской комиссии, и применяет дополнительные гарантии, когда это требуется.

Сведения о механизме, применяемом к конкретному поставщику, предоставляются по запросу.

8. Сроки хранения

• Подготовленные итоговые файлы — удаляются после успешной загрузки, с коротким техническим льготным периодом.
• Подготовленные, но неоплаченные файлы — удаляются по истечении окна разблокировки.
• Загруженные исходные файлы — хранятся только для обработки, выдачи результата, устранения неполадок и в течение короткого технического периода, указанного в интерфейсе, после чего удаляются, если более длительное хранение не требуется в связи с ручным тикетом или юридическим требованием о сохранении.
• Вложения к тикетам — как правило, удаляются через 30 дней после закрытия или разрешения тикета.
• Записи об Аккаунте, заказах, Пакете и реестре монет — в течение срока существования Аккаунта и после него только в объёме, необходимом для требований, предотвращения мошенничества и исполнения юридических обязанностей.
• Счета и бухгалтерские документы — в течение установленного срока, предусмотренного применимым налоговым и бухгалтерским законодательством.
• Доказательства принятия условий и совершения операций — в течение применимого срока исковой давности и на время любого активного спора.
• Журналы безопасности — периодически ротируются и хранятся дольше только при выявленном инциденте или по требованию закона.
• Согласие на маркетинг — до его отзыва, плюс минимальная запись об отказе, чтобы этот отказ соблюдался.

Если фиксированный срок не указан, ECU-LAB определяет срок хранения исходя из необходимости, установленных законом обязанностей, сроков исковой давности, риска безопасности и наличия спора. Данные удаляются или необратимо обезличиваются, когда они более не требуются.

9. Cookie-файлы и аналогичные технологии

Строго необходимые cookie-файлы и локальное хранилище обеспечивают вход, безопасность, язык, непрерывность заказа и настройки согласия и используются без необязательного согласия там, где это допускается. Необязательная аналитика активируется только после получения согласия.

ECU-LAB не использует рекламные cookie-файлы. Клиент может изменить необязательные настройки через элемент управления настройками cookie-файлов. Каждый cookie-файл отдельно перечислен в Политике использования cookie-файлов.

10. Автоматизированная обработка

Сервис автоматически сопоставляет технические характеристики файла с поддерживаемыми записями, которыми располагает, применяет лимиты и рассчитывает стоимость в монетах.

Эти операции обеспечивают предоставление запрошенной услуги и не являются принятием решений в отношении лица, порождающих юридические или сходные существенные последствия в смысле статьи 22 GDPR. ECU-LAB не осуществляет профилирование лиц в рекламных целях.

11. Безопасность

Меры включают шифрование при передаче, хеширование паролей, контроль доступа, подписанные ссылки для загрузки с ограниченным сроком действия, хранение вне публичного веб-каталога, ограничение частоты запросов, аудиторские события, контроль единственной сессии, резервное копирование и процедуры реагирования на инциденты.

Ни одна система не свободна от рисков. Если нарушение безопасности персональных данных влечёт обязанность уведомления, ECU-LAB уведомляет компетентный орган и затронутых лиц в порядке, установленном законом.

12. Ваши права

С учётом GDPR и применимых ограничений физические лица вправе требовать доступа, исправления, удаления, ограничения обработки, переносимости данных и заявлять возражения, а также отзывать согласие, что не влияет на законность обработки, осуществлённой ранее.

Если обработка основана на законных интересах, возражение оценивается с учётом убедительных законных оснований. Запросы могут направляться на contact@ecu-lab.online. ECU-LAB вправе проверить личность заявителя и обычно отвечает в течение одного месяца, с учётом допускаемых законом продлений.

13. Маркетинговые сообщения

Маркетинговые сообщения направляются только при наличии требуемого согласия и содержат способ отписки.

Служебные сообщения — уведомления о безопасности, статус заказа, счета и юридические либо операционные уведомления — необходимы для Аккаунта и маркетингом не являются.

14. Закрытие Аккаунта

Закрытие Аккаунта прекращает обычное использование сервиса и влечёт удаление или ограничение обработки согласно графику хранения. ECU-LAB вправе сохранить записи о счетах, платежах, согласиях, безопасности и спорах, когда это юридически необходимо.

Клиенту следует скачать необходимые Итоговые файлы до закрытия, поскольку ECU-LAB не является постоянным архивом.

15. Изменения настоящей Политики

Текущая версия и дата вступления в силу публикуются вместе с настоящей Политикой. О существенных изменениях уведомляется через Аккаунт или по электронной почте, когда это уместно. Новое согласие запрашивается, когда этого требует правовое основание.