Політика конфіденційності

Діє з 8 листопада 2026 р.Версія 1.1

Це переклад Політики конфіденційності. Якщо він відрізняється від англійської версії, переважну силу має англійська версія. Див. англійську версію.

1. Про цю політику

Ця політика пояснює, як Road-X («Road-X», «ми») обробляє персональні дані в мобільному застосунку Road-X, вебзастосунках (зокрема в бізнес-порталі) та на цьому вебсайті (разом — «Сервіс»).

Road-X — це маркетплейс. Він поєднує водіїв (клієнтів) з компаніями, що надають послуги евакуації, ремонту та допомоги на дорозі. Див. Умови використання та Умови оплати.

Ми намагаємося збирати лише ті дані, які нам потрібні. На старті ми не показуємо реклами. Ми не продаємо ваші персональні дані.

Road-X визначає, навіщо й як використовуються дані, описані в цій політиці. Компанія, яка отримує дані клієнта із заявки, використовує свою копію для власних цілей і відповідає за таке використання (див. розділ 5).

2. Дані, які ми збираємо

Дані облікового запису

Імʼя, адреса електронної пошти та номер телефону.
Для компанії: профіль компанії (назва, відомості, розташування та категорії послуг) і облікові записи персоналу (власник, менеджери, виконавці).
Дані для входу. Клієнти входять за одноразовим кодом з електронної пошти. Компанії входять за паролем, який ми зберігаємо лише у вигляді хешу.
Обрана вами мова застосунку.

Дані про транспортний засіб (гараж)

Марка, модель, рік випуску та тип кузова ваших транспортних засобів. VIN необовʼязковий.
Коли ви створюєте заявку, ми копіюємо транспортний засіб у заявку. Пізніші зміни у вашому гаражі цю копію не змінюють.

Заявки та місцеперебування

Заявка: тип послуги, опис, фото, які ви додаєте, і копія транспортного засобу.
Місцеперебування для заявки. Ви задаєте його позначкою на мапі або геолокацією пристрою, якщо ви це дозволяєте.
Радіус пошуку, який ви обираєте.

Чат і переклади

Повідомлення чату між клієнтом і компанією в межах заявки та мова оригіналу кожного повідомлення.
Машинні переклади цих повідомлень, які ми зберігаємо, щоб не перекладати їх повторно.

Оцінки та відгуки

Оцінка в зірках (від 1 до 5) і необовʼязковий текст відгуку, який клієнт пише про компанію після виконаної роботи.

Дані про роботи та платежі

Чи виконано роботу та чи позначено її як оплачену.
Для запиту на оплату, який компанія надсилає за роботу: сума, валюта, стан запиту (відкритий, оплачений або скасований) і час оплати. Ми не зберігаємо номерів карток чи посилання на Checkout (див. розділ 5).
Для компанії, яка підключає Stripe, щоб отримувати оплату за роботи: посилання на підключений обліковий запис Stripe і стан реєстрації. Stripe збирає й зберігає дані про особу та банківські дані у власному процесі реєстрації.
Для тарифного плану компанії: дані клієнта й підписки в Stripe, потрібні, щоб знати план компанії. Stripe зберігає дані картки та платіжні дані.

Дані пристрою та використання

Токени push-сповіщень вашого пристрою.
Події використання та відомості про пристрій для аналітики (див. «Продуктова аналітика» в розділі 5), а також звіти про збої. Це допомагає нам виправляти помилки й розуміти, як використовують застосунок.
Технічні дані, які ваш пристрій надсилає на наші сервери, як-от IP-адреса та версія застосунку.

Чутлива персональна інформація

Точне місцеперебування для заявки є «чутливою персональною інформацією» за законодавством Каліфорнії. Ми використовуємо його лише для надання Сервісу, про який ви просите: щоб показати вашу заявку компаніям у радіусі та щоб призначена компанія могла вас знайти. Ми не використовуємо його, щоб робити висновки про інші факти про вас, тому окремого вибору «обмежити використання» для нього немає. Ви можете відмовити в дозволі на геолокацію пристрою й поставити позначку вручну на мапі.

3. Куди потрапляє ваше місцеперебування і хто може його бачити

Ваше місцеперебування використовується для заявки. Ми не стежимо за вами у фоновому режимі з цією метою.

Місцеперебування для заявки клієнта видно лише в межах цієї заявки.
Поки заявка відкрита, компанії, зона обслуговування яких потрапляє в обраний вами радіус, бачать заявку, зокрема її місцеперебування та відстань. Вони бачать місцеперебування таким, яким ви його задали. Це може бути точна позначка на мапі.
Пропозиції анонімні, доки ви їх не приймете. Після прийняття пропозиції ви бачите назву та номер телефону обраної компанії.
Після прийняття пропозиції ця компанія бачить ваше імʼя та номер телефону, якщо ви їх вказали. Інші компанії їх не бачать.
VIN, якщо ви його вказали, показують лише компанії, пропозицію якої ви прийняли. До того компанії бачать марку, модель, рік і клас транспортного засобу.
Інші компанії перестають бачити вашу заявку, коли її закрито.
Якщо компанія відхиляє або відкладає заявку, вам про це не повідомляють.

Показ місцеперебування клієнта наживо під час заявки та місцеперебування виконавців наживо заплановані, але ще не є частиною Сервісу. Ми оновимо цю політику до їх запуску.

Призначена компанія та її працівники

Компанія може додати до свого облікового запису працівників (своїх співробітників) і призначити працівника на замовлення. Поки компанію призначено на вашу заявку, призначена компанія та працівник, якого вона призначила, отримують:

місцеперебування заявки;
дані вашого транспортного засобу;
фото, які ви додали до заявки;
чат заявки.

Працівник не отримує ваш номер телефону.

Компанія відповідає за своїх працівників. Вона має простежити, щоб вони використовували ці дані лише для виконання вашого замовлення та зберігали їх конфіденційно.

Доступ завершується, коли змінюється призначення. Якщо компанія призначає іншого працівника, попередній працівник більше не бачить заявку. Якщо компанію більше не призначено, вона та її працівники більше не бачать заявку. Компанія може зберігати власну копію отриманих даних (див. розділ 8).

4. Навіщо ми використовуємо дані

Щоб забезпечувати роботу Сервісу: створювати облікові записи, показувати заявки, надсилати пропозиції, вести чат і підтверджувати роботи.
Щоб перекладати повідомлення чату.
Щоб надсилати сповіщення про вашу заявку, як-от нова пропозиція, нагадування продовжити очікування та завершення терміну заявки. Push-повідомлення й повідомлення на екрані блокування показують лише статус і кількість пропозицій.
Щоб надсилати електронні листи, як-от коди для входу та повідомлення щодо облікового запису.
Щоб керувати тарифними планами компаній і розрахунками.
Щоб забезпечувати безпеку Сервісу, запобігати шахрайству та зловживанням і дотримуватися закону.
Щоб вимірювати й покращувати Сервіс, зокрема через продуктову аналітику (див. розділ 5).

Road-X поки не пропонується в Європейській економічній зоні чи у Великій Британії. Якщо до вас застосовується GDPR або британський GDPR, наші правові підстави такі: договір (робота Сервісу, чат і переклад, сповіщення про вашу заявку, лист із кодом для входу та розрахунки за плани); законні інтереси (безпека, запобігання шахрайству та звіти про збої); юридичний обов’язок (дотримання закону); і згода (для дозволів на пристрої та для продуктової аналітики там, де закон вимагає згоди).

5. Хто отримує ваші дані

Для роботи Road-X ми користуємося постачальниками послуг. Вони обробляють дані від нашого імені, на підставі письмових договорів і за нашими інструкціями. Ми не дозволяємо їм використовувати дані для власного маркетингу. Коли дані передаються з ЄС чи Великої Британії до країни без рішення про належний рівень захисту, ми застосовуємо інструменти передання, яких вимагає закон, як-от стандартні договірні положення.

Постачальник	Для чого	Які дані
Microsoft Azure	Хостинг наших серверів, бази даних і файлів	Усі дані Сервісу
Microsoft Azure Translator	Машинний переклад повідомлень чату	Текст повідомлень
Google Maps Platform	Мапи та підрахунок найближчих СТО	Перегляди мапи; округлене місцеперебування для підрахунку СТО. Ми не зберігаємо й не показуємо вміст місць із Google
Stripe	Розрахунки за тарифні плани компаній; оплата компаніям за роботи	Платіжні, розрахункові та контактні дані (див. нижче)
Postmark	Надсилання електронних листів	Адреса електронної пошти та вміст листа, як-от коди для входу
Firebase Cloud Messaging (Google) та Apple Push Notification service	Push-сповіщення	Push-токен і текст сповіщення
Amplitude	Продуктова аналітика (див. «Продуктова аналітика» нижче)	Події використання, ідентифікатор облікового запису, роль, мова застосунку та дані пристрою
Firebase Crashlytics (Google)	Звіти про збої	Дані про збої та пристрій

Платежі

Road-X не зберігає номер вашої картки.

Коли клієнт сплачує компанії через Сервіс, платіж надходить безпосередньо на власний обліковий запис Stripe цієї компанії. Сторінка оплати — це Stripe Checkout, яким керує Stripe. Road-X не обробляє й не утримує платіж. Stripe обробляє платіжні дані для себе за власною політикою конфіденційності. Road-X зберігає запит на оплату (сума, валюта, стан) і статус оплати роботи, як описано в розділі 2.

Компанія, яка отримує платіж, є продавцем і може бачити дані платежу, як-от суму та дані платника, які надає їй Stripe, у власному обліковому записі Stripe. Stripe і компанія кожна самостійно визначають, як використовувати отримані платіжні дані. Компанія обробляє ці дані під власну відповідальність. Повернення коштів, спори та чарджбеки (chargebacks) веде компанія у своєму Stripe Dashboard.

Для тарифних планів компаній платіжну картку та платіжні дані обробляє Stripe. Застосовується Політика конфіденційності Stripe.

Продуктова аналітика

Ми використовуємо Amplitude, щоб розуміти, як люди користуються мобільним застосунком і бізнес-порталом. Amplitude — наш постачальник послуг. Він обробляє ці дані від нашого імені, на підставі угоди про обробку даних, і лише для цієї мети. Аналітика не стосується цього вебсайту.

Що ми надсилаємо. Події про те, що ви робите в Сервісі: наприклад, вхід, перегляд екрана, вибір мови, створення заявки, надсилання чи отримання пропозиції, прийняття пропозиції, призначення працівника, надсилання повідомлення в чаті, завершення роботи, платіж, виставлення оцінки та відповідь на запит про сповіщення. Ми також надсилаємо відомості про сеанс, ідентифікатор вашого облікового запису, вашу роль (клієнт, компанія чи працівник), ідентифікатор компанії, якщо ви працюєте в компанії, вашу платформу (iOS, Android чи веб) і мову застосунку. Події можуть містити внутрішні ідентифікатори заявки, пропозиції чи компанії. Оскільки вони повʼязані з ідентифікатором вашого облікового запису, це персональні дані. Суми й кількості ми надсилаємо діапазонами, а не точними числами.

Чого ми не надсилаємо. Ми не надсилаємо ваше імʼя, номер телефону, адресу електронної пошти, текст повідомлень чату, описи заявок, текст відгуків чи ваше точне місцеперебування. Ми не використовуємо рекламні ідентифікатори, вимикаємо в Amplitude збір IP-адреси та не записуємо ваш екран (без запису сеансів).

Один виняток: відгук про застосунок. Екран «Оцініть нас» у застосунку дає змогу написати необовʼязковий відгук. Якщо ви його надішлете, написаний вами текст потрапляє до Amplitude разом з його довжиною, мовою застосунку та версією застосунку. Не вказуйте у відгуку персональних даних: імен, номерів телефону, адрес електронної пошти, адрес чи номерних знаків. Цей пункт приховано, коли аналітику вимкнено.

Як довго. Ми зберігаємо дані аналітики в Amplitude 24 місяці.

Ваш вибір. Аналітика типово увімкнена. Ви можете вимкнути її перемикачем «Аналітика» в застосунку та в бізнес-порталі. Коли її вимкнено, застосунок і портал не надсилають подій аналітики, а наші сервери не надсилають їх для вашого облікового запису. Вимкнення не видаляє раніше надісланих подій; напишіть нам (розділ 11), щоб попросити їх видалити. У бізнес-порталі ми також сприймаємо сигнал Global Privacy Control (GPC) вашого браузера як відмову.

Без продажу й без передавання. Ми не продаємо ці дані. Ми не передаємо їх для крос-контекстної поведінкової реклами. Amplitude не може використовувати їх для власної реклами.

Компанії та інші користувачі

Інші користувачі отримують дані, описані в розділі 3, і повідомлення чату вашої заявки. Призначена компанія та її призначений працівник отримують дані з розділу 3 лише поки вони призначені. Компанія, яка отримує дані клієнта із заявки, використовує свою копію для власних цілей, а не від імені Road-X, і відповідає за те, як вона їх використовує. Наші умови вимагають, щоб компанія використовувала дані клієнта лише для заявки.

Інші випадки

Ми можемо передавати дані:

радникам, страховикам і органам влади, коли цього вимагає закон або щоб захистити права й безпеку;
у разі продажу чи реорганізації Road-X, із повідомленням вам, якщо цього вимагає закон.

6. Як довго ми зберігаємо дані

Дані облікового запису: доки ви не видалите обліковий запис. Після вашого запиту на видалення ми вимикаємо обліковий запис і остаточно видаляємо його через 30 днів (див. розділ 8).
Push-токени: видаляються, коли ви виходите з облікового запису та коли видаляєте його.
Дані аналітики: 24 місяці в Amplitude.
Заявки, пропозиції, чат, переклади, оцінки та дані про роботи: ще не вирішено. Фіксованого строку видалення для них немає. Ми його встановимо й оновимо цю політику. До того клієнт може бачити в застосунку історію власних заявок, а ми зберігаємо її, доки не буде встановлено політику зберігання.
Платіжні записи: Stripe зберігає власні записи за власними правилами. Ми зберігаємо лише запит на оплату та статус оплати як частину запису про роботу.
Правові потреби та безпека: ми можемо зберігати деякі дані довше, коли цього вимагає закон або щоб розглянути шахрайство чи спір.

7. Ваші права

Ваші права залежать від того, де ви проживаєте. Ми надаємо ці можливості всім користувачам, де це можливо.

Ви можете вимагати:

дізнатися, які персональні дані про вас ми маємо, і отримати їх копію;
виправити неправильні дані;
видалити ваші дані;
заперечити проти певних способів використання ваших даних або обмежити їх;
перенести ваші дані до іншого сервісу, якщо закон надає вам таке право;
відкликати надану нам згоду в будь-який час.

Сполучені Штати (Каліфорнія та інші штати)

Якщо ви проживаєте в Каліфорнії, Каліфорнійський закон про конфіденційність споживачів (CCPA, зі змінами, внесеними CPRA) надає вам право знати, видаляти, виправляти та обмежувати використання чутливої персональної інформації. Інші штати США надають подібні права. Ми не дискримінуємо вас за користування цими правами.

Ми не продаємо ваші персональні дані. Ми не передаємо їх для крос-контекстної поведінкової реклами. Це стосується й даних, які ми надсилаємо нашому постачальнику аналітики.

Європейська економічна зона, Велика Британія та Швейцарія

Якщо до вас застосовується GDPR (або британський GDPR), ви маєте права на доступ, виправлення, видалення, обмеження, заперечення та переносимість. Ви також можете подати скаргу до свого органу із захисту даних.

Ми поки не пропонуємо Сервіс у цих регіонах. Перш ніж це зробити, ми встановимо строки зберігання та проведемо оцінку впливу на захист даних.

Щоб скористатися правом, напишіть на адресу з розділу 11. Ми можемо попросити вас підтвердити особу. Ви можете скористатися уповноваженим представником; ми можемо попросити підтвердження, що він має право діяти від вашого імені. Ми відповідаємо протягом 45 днів. Якщо нам потрібно більше часу, ми можемо один раз продовжити цей строк щонайбільше на 45 днів і пояснимо причину. Якщо закон встановлює інший строк, ми його дотримуємося.

8. Видалення облікового запису

Ви можете подати запит на видалення облікового запису в застосунку.

Обліковий запис вимикається одразу. Якщо ви власник компанії, разом з ним вимикається й ваша компанія.
Протягом 30 днів ви можете увійти й скасувати видалення.
Через 30 днів ми остаточно видаляємо обліковий запис. Для власника компанії ми видаляємо також компанію.
Push-токени видаляються, коли ви виходите з облікового запису та коли видаляєте його.

Деякі дані, як-от повідомлення чату, заявки та оцінки, стосуються інших користувачів і регулюються розділом 6. Компанія також може зберігати власну копію даних, отриманих із заявки, під власну відповідальність.

9. Діти

Road-X призначений для осіб віком від 18 років. Ми свідомо не збираємо даних дітей віком до 13 років (або до 16 років, якщо закон встановлює такий вік). Якщо ви вважаєте, що дитина надала нам дані, напишіть нам, і ми їх видалимо.

10. Безпека, передання даних і зміни

Ми застосовуємо технічні й організаційні заходи для захисту даних, як-от зашифровані зʼєднання та контроль доступу. Жодна система не є цілком безпечною.

Road-X і його постачальники можуть обробляти дані в Сполучених Штатах та інших країнах. У цих країнах закони про захист даних можуть бути іншими.

Ми можемо змінювати цю політику. Ми опублікуємо нову версію тут із новою датою. Про значну зміну ми повідомимо вас у застосунку або електронною поштою до її набрання чинності, якщо це можливо.

Цей сайт не використовує рекламних чи відстежувальних файлів cookie, тому банера cookie немає. На старті ми не показуємо реклами. Перш ніж додати рекламу чи відстеження, ми оновимо цю політику та запитаємо згоду, якщо цього вимагає закон.

11. Контакти

Оператор: RTV Consulting Group

Питання чи запити щодо ваших даних: support@rtvcg.com