Ця Політика конфіденційності застосовується до онлайн-пропозицій AWHelp24 на таких доменах та їхніх відповідних варіантах з www:
Окремі функції та служби можуть відрізнятися залежно від домену чи мовної версії. Наведені нижче положення застосовуються лише тією мірою, якою описана функція пропонується на відвіданому вебсайті або використовується користувачем.
Відповідальною особою у розумінні Загального регламенту про захист даних («GDPR») є:
Autowelt GmbH
Industriestraße 1
97618 Niederlauer
Німеччина
Телефон: +49 9771 90 64 5 64
Електронна пошта: autowelt12@t-online.de
Реєстраційний суд: Amtsgericht Schweinfurt
Реєстраційний номер: HRB 5115
Директор: Sergej Beitel
Зв'язатися з фахівцем із захисту даних можна за адресою:
Sergej Beitel jun.
Industriestraße 1
97618 Niederlauer
Німеччина
Електронна пошта: autowelt12@t-online.de
Ми обробляємо персональні дані лише тією мірою, якою це необхідно для відповідної мети, і за наявності правової підстави. Залежно від обробки застосовуються, зокрема, такі правові підстави:
Тією мірою, якою інформація зберігається на вашому пристрої або зчитується з нього, це додатково регулюється § 25 TDDDG (німецький закон про цифрові послуги). Технічно обов'язково необхідні процеси ми ґрунтуємо на § 25 абз. 2 TDDDG. Для не обов'язкових cookie-файлів і подібних технологій ми заздалегідь отримуємо вашу згоду згідно з § 25 абз. 1 TDDDG у поєднанні зі ст. 6 абз. 1 лит. a GDPR.
Вебсайти працюють у Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Німеччина, або на наданій нею інфраструктурі. Hetzner обробляє дані як обробник за нашим дорученням. З постачальником до початку промислової експлуатації повинен бути укладений договір про обробку даних за дорученням згідно зі ст. 28 GDPR.
При зверненні до вебсайту сервер обробляє технічно необхідні дані з'єднання. До них можуть належати, зокрема:
Обробка здійснюється для безпечного й стабільного надання послуг, аналізу помилок і запобігання зловживанням на підставі ст. 6 абз. 1 лит. f GDPR. Наш законний інтерес полягає в безпечній, безперебійній роботі вебсайтів. Журнали не повинні містити вміст партнерських форм, повідомлень WhatsApp, номерів телефонів, номерних знаків або точних даних місцезнаходження. Персоніфіковані серверні журнали, як правило, автоматично видаляються через сім днів, якщо конкретний інцидент безпеки в порядку винятку не вимагає довшого зберігання для розслідування чи захисту прав.
Передача даних між браузером і вебсайтом здійснюється зашифровано через TLS.
Ми використовуємо самостійно розміщене програмне забезпечення з відкритим кодом tarteaucitron.js для отримання, документування та управління згодами на аналітичні й маркетингові служби. Програмне забезпечення завантажується з наших власних серверів. Усі необов'язкові служби за замовчуванням вимкнено.
Ваш вибір зберігається в технічно необхідному власному (first-party) cookie-файлі з назвою tarteaucitron. Cookie-файл містить статус згоди для запропонованих служб і, як правило, зберігається до 365 днів. Правовою підставою для цього необхідного зберігання є § 25 абз. 2 № 2 TDDDG; подальша обробка для управління та підтвердження вибору ґрунтується на ст. 6 абз. 1 лит. c і f GDPR.
Ви можете в будь-який час змінити або відкликати свій вибір через посилання «Налаштування cookie», доступне на кожному вебсайті. Відмовитися так само легко, як і погодитися. Відкликання не впливає на законність обробки до моменту відкликання.
Після вашої згоди на категорію «Аналітика» ми використовуємо Google Tag Manager і Google Analytics 4. Постачальником для користувачів у Європейському економічному просторі є, як правило, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»).
Google Tag Manager служить для контрольованого управління затвердженими тегами. Google Analytics допомагає нам зрозуміти, як використовуються вебсайти та які контактні канали натискаються. При цьому можуть оброблятися, зокрема, такі дані:
Компанії Google не передаються вміст форм чи повідомлень, імена, електронні адреси, номери телефонів, номерні знаки, VIN, точні місцезнаходження, дані діагностики чи описи проблем.
Служби Google працюють у режимі Basic Consent Mode. До вашої згоди теги Google не завантажуються, і безcookie-піни до Google не надсилаються. Правовими підставами є ваша згода згідно зі ст. 6 абз. 1 лит. a GDPR і § 25 абз. 1 TDDDG. Строк зберігання пов'язаних із користувачем і подіями даних у Google Analytics встановлено на 14 місяців. Google Signals вимкнено.
У межах обробки Google може обробляти дані також у США чи інших третіх країнах. Якщо застосовно, Google ґрунтує передачу до США на EU-US Data Privacy Framework; додатково можуть використовуватися стандартні договірні положення. Докладніше: Політика конфіденційності Google.
Після вашої окремої згоди на категорію «Маркетинг» ми можемо використовувати вимірювання конверсій Google Ads і ремаркетинг. Так ми вимірюємо, чи призводить реклама до відвідувань сайту або дозволених контактних дій, і можемо показувати користувачам рекламу за інтересами на основі попередньої взаємодії з сайтом.
При цьому можуть оброблятися та пов'язуватися з обліковим записом Google Ads онлайн-ідентифікатори, інформація про cookie-файли, відвідані сторінки, дозволені події, взаємодія з рекламою, приблизний регіон, а також дані про пристрій і браузер. Ми не передаємо Google Ads вміст партнерських форм, дані про аварійні чи звичайні замовлення, номери телефонів, електронні адреси, номерні знаки, VIN чи точні місцезнаходження. Enhanced Conversions або подібна передача власних контактних даних не використовується, якщо ми заздалегідь окремо не повідомимо про це.
Google Signals залишається вимкненим. Ремаркетинг і персоналізація реклами активуються лише тоді, коли сигнали режиму згоди ad_storage, ad_user_data та ad_personalization дозволені відповідно до вашої маркетингової згоди. Правовими підставами є ст. 6 абз. 1 лит. a GDPR і § 25 абз. 1 TDDDG. Ви можете в будь-який час відкликати згоду через «Налаштування cookie».
Наші вебсайти містять посилання, через які ви можете добровільно відкрити чат у вашому власному WhatsApp. Поки ви не натиснете посилання, сам факт його відображення не встановлює з'єднання з WhatsApp чи respond.io.
Постачальником служби WhatsApp для користувачів у європейському регіоні є WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія. З моменту відкриття посилання та використання WhatsApp компанія WhatsApp обробляє дані на власну відповідальність згідно зі своїми умовами використання та політикою конфіденційності. До них можуть належати номер телефону, інформація профілю, метадані комунікації, дані про пристрій і використання, а також надіслані вами повідомлення, місцезнаходження, зображення та документи. Докладніше: Політика конфіденційності WhatsApp для європейського регіону.
Вхідну комунікацію WhatsApp Business ми обробляємо через платформу respond.io. Постачальником є Rocketbots Limited, Unit 2406B, 24/F, Low Block, Grand Millennium Plaza, 181 Queen's Road Central, Sheung Wan, Гонконг. При цьому обробляються, зокрема, ваш номер телефону, ім'я профілю, часові мітки, зміст комунікації, вкладення та внутрішня інформація опрацювання.
Обробка з боку Autowelt здійснюється залежно від змісту запиту для виконання переддоговірних заходів або договору згідно зі ст. 6 абз. 1 лит. b GDPR, для обробки інших запитів і ефективної, зрозумілої комунікації згідно зі ст. 6 абз. 1 лит. f GDPR, або в реальній аварійній ситуації для захисту життєво важливих інтересів згідно зі ст. 6 абз. 1 лит. d GDPR.
respond.io залучається як обробник за дорученням. У зв'язку з можливою обробкою в Гонконгу, США та інших третіх країнах необхідно підтримувати договір про обробку даних за дорученням, стандартні договірні положення ЄС та інші необхідні гарантії. Докладніше: Політика конфіденційності respond.io. WhatsApp і компанії групи Meta можуть обробляти дані глобально та, за власними твердженнями, використовують, зокрема, EU-US Data Privacy Framework і стандартні договірні положення.
Якщо ви телефонуєте нам або надсилаєте електронний лист, ми обробляємо надані вами контактні дані та дані комунікації, а також технічні метадані, необхідні для обробки. Обробка здійснюється залежно від запиту згідно зі ст. 6 абз. 1 лит. b GDPR для переддоговірної чи договірної комунікації або згідно зі ст. 6 абз. 1 лит. f GDPR для загальних ділових запитів. Наш законний інтерес полягає в належній обробці та документуванні комунікації.
Телефонні розмови не записуються. Відправлення електронної пошти для партнерської форми здійснюється через захищену TLS SMTP-службу, яку Autowelt експлуатує самостійно. Дані заявників передаються виключно відповідальним внутрішнім співробітникам; їхні окремі електронні адреси в цій Політиці конфіденційності не публікуються.
Для перевірки, посередництва, координації, виконання, документування та розрахунків за допомогою ми можемо обробляти, зокрема, такі дані:
Правовою підставою є ст. 6 абз. 1 лит. b GDPR. Якщо контактні особи діють від імені компанії, або обробка необхідна для запобігання шахрайству, документування, захисту вимог чи безпечної координації, додатково застосовується ст. 6 абз. 1 лит. f GDPR. У разі безпосередньої небезпеки для життя чи здоров'я може застосовуватися ст. 6 абз. 1 лит. d GDPR.
Дані, необхідні для конкретного виїзду, передаються обраним юридично самостійним сервісним партнерам, зокрема службам дорожньої допомоги, евакуації, рятування, шиномонтажу, СТО, діагностики та постачання запчастин. Сервісні партнери, як правило, обробляють дані для власної послуги на власну відповідальність із захисту даних. Передача обмежується обсягом, необхідним для запиту, пропозиції, виїзду, розрахунків і рекламацій.
Через партнерську форму компанії можуть подати запит на співпрацю. При цьому ми обробляємо, зокрема:
Для розрізнення людей і автоматизованого доступу (ботів) ми додатково використовуємо службу Cloudflare Turnstile. Постачальником є Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США, за потреби через пов'язані з нею європейські компанії групи. Під час завантаження форми Cloudflare обробляє технічні сигнали використовуваного пристрою та браузера, щоб автоматично перевірити, чи надходить відправлення форми від людини; за твердженнями Cloudflare, при цьому переважно використовуються не cookie-файли для відстеження користувачів, а інші технічні сигнали. При серверній перевірці результату ми додатково передаємо Cloudflare IP-адресу пристрою, що надсилає запит. Вміст форми Cloudflare не передається. Правовою підставою є ст. 6 абз. 1 лит. f GDPR; наш законний інтерес полягає в захисті партнерської форми від автоматизованих зловживань, спаму та атак перевантаження. Cloudflare залучається як обробник за дорученням згідно зі ст. 28 GDPR тією мірою, якою виконує наші вказівки; для власних мережевих і безпекових цілей Cloudflare може додатково обробляти дані на власну відповідальність. Cloudflare, Inc. за власними твердженнями сертифікована згідно з EU-US Data Privacy Framework; додатково можуть застосовуватися стандартні договірні положення. Докладніше: Політика конфіденційності Cloudflare.
Повні IP-адреси, приховані відбитки браузера та вміст форм не потрапляють до журналів аналітики, зворотного проксі чи застосунку. Вміст форми не зберігається в локальній базі даних заявників, а передається через нашу власну SMTP-службу відповідальним внутрішнім співробітникам.
Правовою підставою є ст. 6 абз. 1 лит. b GDPR для переддоговірних заходів і додатково ст. 6 абз. 1 лит. f GDPR для захисту від зловживань, ІТ-безпеки та впорядкованого розгляду заявок. Обов'язкове підтвердження у формі документує, що Політика конфіденційності була прочитана; це не є згодою на непотрібне для обробки використання даних.
Відхилені або не опрацьовані заявки разом із відповідними електронними листами автоматично видаляються не пізніше ніж через три місяці після надходження, якщо цьому не перешкоджають законодавчі зобов'язання, конкретний захист прав або подальші ділові відносини, що виникли. У разі встановлення договірних відносин необхідні дані партнера переносяться до відповідних бізнес-процесів і зберігаються згідно із законодавчими та договірними критеріями.
Якщо пропонується та обирається оплата банківським переказом, через PayPal або спосіб оплати, наданий Mollie, ми обробляємо дані, необхідні для зіставлення платежу, бухгалтерського обліку, запобігання шахрайству та виконання договору. До них можуть належати ім'я, контактні дані, дані замовлення, рахунку, суми, статусу платежу та операції.
У разі PayPal постачальником платіжних послуг, як правило, є PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург. У разі Mollie це, як правило, Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Нідерланди. Постачальники платіжних послуг обробляють дані в межах обробки платежів також на власну відповідальність і можуть залучати інші фінансові установи, платіжні системи, кредитні бюро чи органи влади. Додатково застосовуються їхні положення про захист даних. Правовими підставами для нашої обробки є ст. 6 абз. 1 лит. b і c GDPR, а тією мірою, якою необхідно, ст. 6 абз. 1 лит. f GDPR для запобігання шахрайству та захисту вимог.
Фото, відео, коди помилок і дані діагностики можуть оброблятися для оцінки, виконання, документування та забезпечення доказів конкретного замовлення та передаватися виконавчому сервісному партнеру. Правовими підставами є ст. 6 абз. 1 лит. b GDPR та, для документування, захисту прав і запобігання зловживанням, ст. 6 абз. 1 лит. f GDPR.
Використання фото чи відео для вебсайту, соціальних мереж, реклами чи референцій здійснюється виключно на підставі окремої, добровільної та відкличної згоди згідно зі ст. 6 абз. 1 лит. a GDPR. Залежно від змісту зображення отримується згода відповідного клієнта, відповідного сервісного партнера або обох. Надання допомоги не залежить від маркетингової згоди.
Перед публікацією номерні знаки, написи компаній, обличчя, документи, адреси, контактні дані, показники діагностики та інші ідентифікуючі ознаки роблять нерозпізнаваними, якщо немає задокументованої правової підстави та дозволу на їх розпізнаване відображення. Згоду можна в будь-який час відкликати з дією на майбутнє через контактні дані, зазначені в пункті 2. Опубліковані медіафайли та підтвердження згоди видаляються, або публікація припиняється, якщо згоду відкликано і немає іншої правової підстави чи необхідного зберігання доказів.
Залежно від конкретного процесу персональні дані можуть передаватися таким категоріям отримувачів:
Обробники за дорученням зобов'язані договором згідно зі ст. 28 GDPR. Тією мірою, якою отримувач сам визначає цілі та засоби обробки, він самостійно відповідає за свою обробку.
У випадку WhatsApp, respond.io, Google, Cloudflare та їхніх субпідрядників обробка може здійснюватися за межами Європейського Союзу чи Європейського економічного простору, зокрема в США, Гонконгу та інших країнах. Передача здійснюється лише за умови виконання вимог ст. 44 і далі GDPR. Залежно від отримувача ми ґрунтуємо це, зокрема, на:
Інформацію про застосовані гарантії та копію чи посилання на відповідні захисні інструменти можна запросити через контактні дані, зазначені в пункті 2.
Ми зберігаємо персональні дані лише стільки, скільки це необхідно для відповідної мети. Потім вони видаляються або блокуються, якщо законодавчі обов'язки зберігання, законні інтереси в доказах або пред'явлення, здійснення чи захист правових вимог не виправдовують подальше зберігання.
Зокрема, застосовуються такі критерії:
Надання технічно необхідних даних з'єднання є обов'язковим для доступу до вебсайтів. Позначені зірочкою поля у формах, а також дані, необхідні для конкретного замовлення, потрібні для обробки запиту, укладення договору або організації допомоги. Без цих даних відповідна послуга може бути неможливою.
Згоди на аналітику, маркетинг чи рекламне використання фото є добровільними та не є умовою для використання необхідних функцій вебсайту чи надання допомоги.
Відповідно до законодавчих вимог ви маєте, зокрема, такі права:
Заперечення: тією мірою, якою ми обробляємо дані на підставі законних інтересів, ви можете заперечити з причин, що випливають із вашої особливої ситуації. Проти прямої реклами ви можете заперечити в будь-який час без зазначення особливих причин.
Для здійснення ваших прав достатньо повідомлення на контактні дані, зазначені в пункті 2.
Ви можете подати скаргу до будь-якого компетентного наглядового органу із захисту даних. Для Autowelt, як правило, компетентним є:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Німеччина
Вебсайт: www.lda.bayern.de
Ми не приймаємо виключно автоматизованих рішень, включно з профілюванням, які мають для вас правові наслідки чи суттєво впливають на вас подібним чином. Google Ads може після вашої маркетингової згоди формувати групи користувачів для рекламних цілей; це не є таким рішенням з боку Autowelt.
Вебсайти не орієнтовані спеціально на дітей. Неповнолітні повинні за можливості подавати запити про допомогу разом із опікуном чи іншою відповідальною дорослою особою. У реальній аварійній ситуації обробка може бути необхідною для захисту життєво важливих інтересів.
Ми оновлюємо цю Політику конфіденційності, коли змінюється правове регулювання, вебсайти, використовувані служби чи процеси обробки. Визначальною є версія, опублікована на відповідному вебсайті.
Версію затверджено до публікації: 05.10.2026; основа: німецька версія від 01.09.2026