Політика конфіденційності

Як ECU-LAB обробляє дані акаунта, замовлень, платежів і файлів ECU.

Версія 3.5-N · Чинна з 2026-11-13

1. Контролер і контактні дані

Контролером персональних даних, описаних у цій Політиці, є ECU-LAB — оператор ecu-lab.online.

Запити щодо конфіденційності: contact@ecu-lab.online.

2. Сфера застосування

Ця Політика застосовується до ecu-lab.online, Акаунтів ECU-LAB, Пакетів, операцій з монетами, Автоматичної та Ручної обробки, звернень і пов’язаної з ними комунікації.

ECU-LAB — переважно сервіс для бізнесу, проте персональні дані можуть стосуватися фізичних осіб-підприємців, працівників, представників, технічних фахівців, клієнтів і власників транспортних засобів.

3. Що ми обробляємо, навіщо і на якій підставі

• Дані акаунта та компанії — ім’я, електронна пошта, телефон, компанія, платіжна адреса, податкові реквізити/ПДВ, мова та ідентифікатор акаунта. Мета: створення та ведення Акаунта. Підстава: договір; юридичний обов’язок щодо даних рахунків.
• Дані автентифікації та безпеки — хеш пароля, ідентифікатори сесії/пристрою, історія входів, IP-адреса, браузер/user-agent, ознаки зловживань. Мета: захист Акаунтів, дотримання обмежень щодо сесій/пристроїв, запобігання шахрайству та спільному використанню акаунтів. Підстава: законні інтереси у сфері безпеки, запобігання шахрайству та виконання договору.
• Дані замовлення та технічні дані — відомості про транспортний засіб/ECU, вибрані опції, примітки, переліки DTC, історія замовлень, хеші та події обробки. Мета: розпізнавання файлів, обробка замовлень, передача результату та документування Сервісу. Підстава: договір; законні інтереси в усуненні несправностей та аудиті.
• Завантажені файли ECU — двійкові файли, які можуть містити VIN або інші ідентифікатори транспортного засобу. Мета: виконання Автоматичної або Ручної обробки та захищена передача результату. Підстава: договір.
• Записи про монети та Пакети — баланси Зелених/Червоних монет, події реєстру, пакет, ліміти, підтвердження розблокування. Мета: списання лише після підтвердження, адміністрування прав доступу та вирішення спорів. Підстава: договір; законні інтереси в доведенні операцій.
• Платіжні та бухгалтерські дані — сума, валюта, постачальник послуг, статус/реквізити операції, дані рахунка; не повні дані картки. Мета: приймання оплати, виставлення рахунків, звірка та виконання податкових обов’язків. Підстава: договір; юридичний обов’язок.
• Підтримка та комунікації — звернення, вкладення, зміст електронних листів і службові сповіщення. Мета: супровід замовлень і передача службової інформації. Підстава: договір; законні інтереси.
• Записи про прийняття умов — прийнятий документ/версія, дата/час, Акаунт, IP та user-agent. Мета: підтвердження договору та історії згод. Підстава: законні інтереси; юридичний обов’язок, коли він застосовний.
• Маркетингові дані — адреса електронної пошти та запис про згоду/відписку. Мета: надсилання пропозицій або новин. Підстава: згода.
• Аналітичні та cookie-дані — стан згоди та обмежені дані про трафік. Мета: розуміння використання та покращення Сервісу. Підстава: згода на необов’язкову аналітику.

4. Файли ECU та конфіденційність

Файл ECU може містити VIN або інший ідентифікатор, пов’язаний з транспортним засобом чи з фізичною особою. Файли розглядаються як конфіденційні, зберігаються поза публічним вебкаталогом, надаються через підписані посилання з обмеженим строком дії та доступні лише Акаунту, який їх подав, і уповноваженому персоналу.

ECU-LAB не продає файли, не оприлюднює їх, не використовує їх для реклами і не використовує їх для навчання чи покращення універсальної або конкурентної моделі. Технічне зіставлення, необхідне для надання запитаного Сервісу, не є продажем або непов’язаним повторним використанням.

5. Джерела даних

Більшість даних надходить безпосередньо від Клієнта, його уповноважених користувачів, із завантажених файлів та із взаємодії із Сервісом. Постачальники платіжних послуг надсилають підтвердження операцій. Дані безпеки формуються системами та постачальниками послуг.

Якщо Клієнт подає дані про іншу особу або транспортний засіб, він повинен мати правову підставу та надати необхідні повідомлення.

6. Одержувачі та оператори обробки

ECU-LAB не продає персональні дані. Дані розкриваються лише в необхідному обсязі уповноваженому персоналу, професійним консультантам, компетентним органам, коли цього вимагає закон, і залученим за договором постачальникам послуг:

• Stripe Payments Europe, Ltd. (Ірландія) — платежі карткою
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) — платежі
• Cloudflare, Inc. (США / периферійні вузли в ЄС) — CDN, захист від DDoS, тунель до рушія обробки
• ecu-lab (хостинг-провайдер) (ecu-lab) — хостинг, резервні копії
• ecu-lab (доставка електронної пошти) (ecu-lab) — транзакційна пошта
• ecu-lab (власний хостинг) (наш власний сервер) — статистика трафіку, лише за згодою

Постачальники отримують лише ті дані, які необхідні для виконання їхньої функції, і пов’язані договірними зобов’язаннями та обов’язками із захисту даних, що відповідають їхній ролі.

7. Міжнародна передача даних

Якщо персональні дані обробляються за межами Європейського економічного простору, ECU-LAB спирається на законний механізм передачі, як-от рішення про адекватність або Стандартні договірні положення Європейської Комісії, і застосовує додаткові гарантії там, де це потрібно.

Відомості про механізм, застосовний до конкретного постачальника, надаються на запит.

8. Строки зберігання

• Підготовлені підсумкові файли — видаляються після успішного завантаження, з коротким технічним пільговим періодом.
• Підготовлені, але неоплачені файли — видаляються після завершення вікна розблокування.
• Завантажені вихідні файли — зберігаються лише для обробки, передачі результату, усунення несправностей і протягом короткого технічного періоду, зазначеного в інтерфейсі, після чого видаляються, якщо довше зберігання не потрібне через ручне звернення чи юридичну вимогу про збереження.
• Вкладення до звернень — як правило, видаляються через 30 днів після закриття або вирішення звернення.
• Записи про Акаунт, замовлення, Пакет і реєстр монет — протягом строку існування Акаунта та після нього лише в обсязі, необхідному для вимог, запобігання шахрайству та виконання юридичних обов’язків.
• Рахунки та бухгалтерські документи — протягом установленого строку, передбаченого застосовним податковим і бухгалтерським законодавством.
• Докази прийняття умов і вчинення операцій — протягом застосовного строку позовної давності та на час будь-якого активного спору.
• Журнали безпеки — періодично ротуються і зберігаються довше лише у разі виявленого інциденту чи юридичної вимоги.
• Згода на маркетинг — до її відкликання, а також мінімальний запис про відмову, щоб цю відмову було дотримано.

Якщо фіксований строк не зазначено, ECU-LAB визначає строк зберігання виходячи з необхідності, установлених законом обов’язків, строків позовної давності, ризику безпеки та наявності спору. Дані видаляються або незворотно знеособлюються, коли вони більше не потрібні.

9. Файли cookie та подібні технології

Строго необхідні файли cookie та локальне сховище забезпечують вхід, безпеку, мову, безперервність замовлення та налаштування згоди і використовуються без необов’язкової згоди там, де це дозволено. Необов’язкова аналітика активується лише після отримання згоди.

ECU-LAB не використовує рекламні файли cookie. Клієнт може змінити необов’язкові налаштування через елемент керування налаштуваннями cookie. Кожен файл cookie окремо перелічено в Політиці щодо файлів cookie.

10. Автоматизована обробка

Сервіс автоматично зіставляє технічні характеристики файлу з підтримуваними записами, які має, застосовує ліміти та обчислює вартість у монетах.

Ці операції забезпечують надання запитаної послуги і не є ухваленням рішень щодо особи, які породжують юридичні або подібні істотні наслідки у розумінні статті 22 GDPR. ECU-LAB не здійснює профілювання осіб з рекламною метою.

11. Безпека

Заходи включають шифрування під час передавання, хешування паролів, контроль доступу, підписані посилання для завантаження з обмеженим строком дії, зберігання поза публічним вебкаталогом, обмеження частоти запитів, аудиторські події, контроль єдиної сесії, резервне копіювання та процедури реагування на інциденти.

Жодна система не є вільною від ризиків. Якщо порушення захисту персональних даних породжує обов’язок повідомлення, ECU-LAB повідомляє компетентний орган і відповідних осіб у порядку, встановленому законом.

12. Ваші права

З урахуванням GDPR і застосовних обмежень фізичні особи можуть вимагати доступу, виправлення, видалення, обмеження обробки, перенесення даних і заявляти заперечення, а також відкликати згоду, що не впливає на законність обробки, здійсненої раніше.

Якщо обробка ґрунтується на законних інтересах, заперечення оцінюється з урахуванням переконливих законних підстав. Запити можна надсилати на contact@ecu-lab.online. ECU-LAB може перевірити особу заявника і зазвичай відповідає протягом одного місяця, з урахуванням дозволених законом продовжень.

13. Маркетингові повідомлення

Маркетингові повідомлення надсилаються лише за наявності необхідної згоди і містять спосіб відписки.

Службові повідомлення — сповіщення про безпеку, статус замовлення, рахунки та юридичні чи операційні повідомлення — необхідні для Акаунта і не є маркетингом.

14. Закриття Акаунта

Закриття Акаунта припиняє звичайне користування сервісом і спричиняє видалення або обмеження обробки згідно з графіком зберігання. ECU-LAB може зберегти записи про рахунки, платежі, згоди, безпеку та спори, коли це юридично необхідно.

Клієнту слід завантажити потрібні Підсумкові файли до закриття, оскільки ECU-LAB не є постійним архівом.

15. Зміни до цієї Політики

Поточна версія та дата набрання чинності публікуються разом із цією Політикою. Про суттєві зміни повідомляється через Акаунт або електронною поштою, коли це доречно. Нова згода запитується тоді, коли цього вимагає правова підстава.