Политика конфиденциальности Riteo
Версия 3.2 · Действует с 15.10.2026
Это перевод. При расхождениях определяющим является текст на латышском языке.
Коротко
Riteo — цифровой гараж с историей машины, документами, сроками и ИИ-механиком. Мы обрабатываем данные, чтобы обеспечить конкретную функцию, которой вы пользуетесь; для аналитики и измерения рекламы просим отдельный выбор.
- Фотографии техпаспорта и других документов машины получает поставщик ИИ-сервиса. На них могут быть имена, адреса и другие персональные данные.
- Имя держателя и владельца и адрес держателя, указанные в техпаспорте, мы храним в карточке машины: они нужны для заявки на страхование, договора купли-продажи и проверки совпадения имени.
- В технический контекст машины для ИИ мы не добавляем номер, VIN и имена; однако такие данные могут быть видны в вашем тексте или на фото.
- Файлы раздела личных документов не предназначены для отправки ИИ-моделям. Если вы сами добавляете документ в ИИ-чат, его обработка подчиняется правилам чата.
- Объявления о продаже и отчёт о выставленной на продажу машине публичны. Личные документы в этот отчёт не входят.
- Общая история машины может сохраняться после ухода одного пользователя только при наличии надлежащего основания. Удаление связи с аккаунтом само по себе не гарантирует анонимности.
1. Контролёр и связь
Контролёр — SIA "IT Holding", регистрационный № 40103880815, № плательщика НДС LV40103880815, Kaivas iela 29 k-1 - 60, Rīga, LV-1021, Латвия. Вопросы и запросы направляйте на [email protected]. По всем вопросам защиты данных контактное лицо — контролёр, по этому адресу.
Учётную запись для входа ведёт общая платформа IT Holding, которой пользуются и другие продукты IT Holding. Контролёр Riteo и учётной записи платформы один и тот же. Удаление данных Riteo и закрытие всей учётной записи платформы — два разных действия (раздел 9).
2. Данные, цели и правовые основания
«Договор» здесь означает пункт b) части 1 статьи 6 GDPR и только ту обработку, которая необходима для предоставления запрошенной вами услуги. «Согласие» — пункт a); «юридическая обязанность» — пункт c); «законные интересы» — пункт f) с соблюдением баланса интересов.
| Данные и функция | Цель | Основание |
|---|---|---|
| Имя, фамилия, e-mail, телефон, язык, идентификатор аккаунта и данные входа | Аккаунт, аутентификация, связь и связывание используемых вами сервисов платформы. | Договор. Необходимые записи безопасности — законные интересы. |
| Результат аутентификации Google, Apple или Smart-ID; для Smart-ID — страна и личный код | Выбранная вами аутентификация и связывание личности. Личный код не является публичным профилем. | Договор, только в объёме, необходимом для аутентификации. |
| Фото профиля, которое вы загружаете, или фото вашего аккаунта Google (мы храним ссылку на него) | Показ вашего аватара. | Договор. По желанию; удалить можно в Профиле. |
| VIN, номер, марка, модель, год, технические данные, ответы CSDD и других используемых источников | Карточка, официальные сроки, информация об обслуживании. | Договор в отношении ваших данных. Данные других лиц — обоснованные законные интересы или иное конкретно определённое основание. |
| Фото техпаспорта, первичное распознавание (OCR) и подтверждённые поля | Упрощение ввода данных и поддержка проверки права управлять карточкой; фото не является гарантией права собственности. | Договор; проверка, необходимая для предотвращения мошенничества, — законные интересы. |
| Указанные в техпаспорте имя держателя и владельца и адрес держателя, сохранённые в карточке | Заявки ОСАГО (OCTA) и КАСКО, договор купли-продажи машины и отметка о совпадении имени с профилем. | Договор. Удаляются вместе с вашими данными или карточкой (раздел 7). |
| Пробег, техосмотры, план обслуживания, данные о шинах и месте их хранения | История, напоминания, обслуживание и выявление несоответствий. | Договор. Сохранение общей истории — отдельно оценённые законные интересы. |
| Полисы, счета, чеки, расходы (в том числе вид топлива и адрес заправки), вложения и сроки документов | Выбранный вами учёт и напоминания. | Договор; случайно попавшие данные других лиц — необходимые законные интересы. |
| «Мои документы»: срок действия водительского удостоверения, категории и год (или дата), с которого вы водите; другие загруженные вами файлы | Запрошенный вами учёт сроков, блок «Водитель» в вашем профиле и хранение. Фото прав остаётся только в вашем телефоне и распознаётся там; к нам уходят тип документа, срок действия, категории и год (или дата), с которого вы водите, — без имени, номера и личного кода. В других загруженных файлах остаётся всё видимое. | Договор. Загрузка документа — функция по выбору. |
| Роли, e-mail приглашённого, коды приглашения и передачи | Организация доступа и передача карточки. | Договор с пользователем; для данных приглашённого — законные интересы в согласованном приглашении. |
| Вопросы ИИ-механику, изображения, вложения, голосовые записи и расшифровки | Ответ на запрос и история разговора. | Договор. Не добавляйте лишние чувствительные данные или данные других лиц. |
| Местоположение устройства, если вы нажимаете «Рядом со мной» | Сортировка списка ближайших дилеров и сервисов по расстоянию. | Договор — выполнение вашего запроса. Разрешение устройства даёте вы, отозвать его можно в настройках устройства. |
| Объявления, имя продавца и первая буква фамилии, сохранённые поиски, подтверждение сделки и отзывы | Выбранная публикация, связь и репутация продавца. | Договор. Предотвращение мошенничества и рассмотрение споров о репутации — законные интересы. |
| Сообщения покупателя и продавца, оригиналы, переводы и вложения | Связь и перевод; рассмотрение нарушений. | Договор для связи; законные интересы в соразмерной безопасности и модерации. |
| Обращения в поддержку и базовый список машин | Помощь, исправление ошибок и рассмотрение жалоб; первым может ответить ИИ. | Договор; законные интересы в качестве услуги и защите требований; юридическая обязанность, если её устанавливает закон. |
| Токен уведомлений устройства, модель, операционная система, язык и разрешение | Выбранные вами уведомления сервиса. | Договор; разрешение устройства само по себе не является согласием на рекламу. |
| Выбор по согласиям, редакция документа и время | Доказательство того, что согласие дано или отозвано. | Юридическая обязанность (часть 1 статьи 7 GDPR). |
| Жалобы, решения модерации и технические журналы безопасности | Безопасность, рассмотрение незаконного контента и обоснование решений. | Законные интересы; юридическая обязанность, где её устанавливает закон. |
Обязательны только данные, необходимые для работы выбранной функции. Без аутентификации нельзя предоставить аккаунт; без идентификатора машины — запросить данные реестра; без документа — прочитать его. Вы можете не пользоваться функциями личных документов, голоса, местоположения или объявлений. Отказ от аналитики не ограничивает основную услугу.
Местоположение
Riteo не отслеживает ваше местоположение в фоне. Приложение запрашивает местоположение устройства только когда вы нажимаете «Рядом со мной» в списке дилеров и сервисов. Приблизительные координаты мы один раз отправляем на наш сервер, чтобы отсортировать этот список по расстоянию; после ответа мы их не храним. Если вы не даёте разрешения, список сортируется по названию.
Законные интересы
К ним относятся предотвращение несанкционированного доступа и мошенничества, рассмотрение жалоб, защита требований и интерес законного управляющего машиной в надёжной общей истории. Мы оцениваем необходимость, менее ограничительные варианты и влияние на людей. Возражения рассматриваем индивидуально; отказ не предрешён заранее.
3. Источники и данные других лиц
Мы получаем данные от вас, от выбранного вами сервиса входа, от законного управляющего карточкой или пригласившего, от реестра и от используемого каталога данных транспортных средств. В Латвии источник реестровых данных — CSDD; для запроса мы передаём необходимый номер или VIN. RDW и DMR не являются подключёнными источниками. Если мы добавим другой источник, обновим эту информацию до начала соответствующей обработки.
В списке официальных дилеров и сервисов мы показываем контактные данные компаний (название, адрес, телефон, часы работы) из публичных источников. Это данные компаний, а не персональные данные пользователей.
В документе могут быть данные другого владельца, держателя или представителя. Загружайте только то, для чего у вас есть правовое основание и что нужно функции. Обязанность Riteo информировать субъекта данных не заменяется обещанием пользователя. Если мы получаем данные не напрямую, мы предоставляем информацию, предусмотренную статьёй 14 GDPR, в установленный срок — как правило, не позднее чем через месяц и, где применимо, раньше, при первом контакте или раскрытии, — если только не применимо конкретное задокументированное исключение.
Ссылку приглашения водителя передаёте вы; e-mail из приглашения мы не используем для рекламы. На странице приглашения до принятия доступа приглашённый видит ссылку на эту политику.
4. ИИ, чтение документов и голос
Первичное чтение техпаспорта выполняет на устройстве Google ML Kit. Это не значит, что фото остаётся только на устройстве: для чтения на сервере фото отправляется в OpenAI. OpenAI мы также используем для чтения изображений полисов, техосмотров, счетов, чеков, одометра и шин, для ИИ-механика, перевода и поддержки. Anthropic мы используем для рекомендаций по обслуживанию. Конкретные версии моделей могут меняться без изменения цели обработки.
С фотографиями и текстами поставщик получает всё переданное содержимое, включая видимые в нём персональные данные. В технический контекст машины для ИИ-механика и плана обслуживания мы не добавляем имя, VIN или номер; это не обещание, что их не может содержать ваше сообщение. Для создания изображения машины мы используем марку, модель, поколение и тип кузова, а не личный документ.
Водительское удостоверение распознаёт ваш телефон (Google ML Kit на устройстве); его фото и распознанный текст не отправляются ни нам, ни поставщикам ИИ — в ваш аккаунт попадают только срок действия, категории и год (или дата), с которого вы водите. Если телефон потерян, фото пропадает вместе с ним; эти данные остаются в аккаунте. Другие файлы раздела личных документов мы не отправляем автоматически на чтение ИИ, но их хранит наш обработчик файлов. Паспорта и ID-карты Riteo не хранит — не добавляйте их в ИИ-чат.
По применимым договорам API переданное содержимое не предназначено для обучения общих моделей поставщиков. Это не означает нулевого хранения: режим нулевого хранения данных мы не используем, и поставщик может в течение ограниченного времени хранить запросы, записи безопасности или состояние функции по своему договору об обработке данных.
Голос. В приложении для iOS и Android речь в текст превращает системное распознавание речи телефона (Apple или Google — на устройстве или через сервис операционной системы). Веб-версия использует распознавание речи браузера; например, Chrome отправляет звук в сервис распознавания речи Google. Распознавание в браузере не является автоматически только локальной обработкой. Голосовые записи в чате с ИИ-механиком хранит Riteo, и ИИ-моделям они не отправляются; модель получает расшифрованный текст.
Вы проверяете прочитанные поля перед подтверждением. Riteo не принимает о вас решений, основанных исключительно на автоматизированной обработке, с юридическими или аналогично существенными последствиями в смысле статьи 22 GDPR. Пересмотр автоматических фильтров контента и ограничений можно попросить у человека. Несоответствия пробега и ориентиры цены не являются индивидуальной оценкой мошенничества или кредитоспособности.
5. Аналитика, измерение рекламы и согласие
| Инструмент | Данные и цель | Основание |
|---|---|---|
| Аналитика Riteo | Используемые экраны и функции, платформа, версия, язык, страна, источник кампании и идентификатор для связывания событий. | Отдельное согласие. |
| Google Firebase Analytics | События приложения, идентификаторы устройства/приложения, технические данные, заданные в конфигурации, и приблизительное местоположение (город), которое Google определяет по IP-адресу. | Согласие на аналитику. |
| Meta Conversions API | Событие регистрации и активации, время и хеш используемого идентификатора для измерения эффективности рекламы. | Отдельное согласие на измерение рекламы. |
Хеш не является анонимными данными, если возможно связать его с человеком. Аналитику и отправку событий в Meta мы не включаем до соответствующего согласия. Отказ не является причиной хранить содержимое отклонённого события аналитики для последующей отправки. Доказательство выбора по согласию и необходимые записи безопасности — отдельная обработка.
При выборе вы можете принять всё, отказаться от всего или выбрать по категориям. Изменить выбор можно в Профиле → Настройки → Настройки конфиденциальности или написав нам. Отзыв останавливает соответствующую дальнейшую обработку; он не влияет на законность прежней обработки. Удаление данных мы оцениваем отдельно.
Необходимые технологии сессии, аутентификации и безопасности мы используем для предоставления услуги. Необязательные cookie аналитики, локальное хранилище или идентификаторы SDK используем только после применимого согласия.
6. Получатели данных и международная передача
| Поставщик | Функция и возможные данные | Местоположение и основание передачи |
|---|---|---|
| Hetzner Online GmbH | Серверы и базы данных. | Финляндия, ЕС. |
| Google Cloud Storage | Документы и изображения. | Финляндия, europe-north1. |
| Google Firebase | Токены и содержимое уведомлений; с согласия также аналитика. | ЕС/США; зависит от функции. |
| OpenAI Ireland Limited | Запросы к ИИ, описанные в разделе 4. | Сторона договора в Ирландии; обработка в США. Стандартные договорные положения ЕС в договоре об обработке данных, подписанном SIA "IT Holding" 12.10.2026. |
| Anthropic Ireland, Limited | Технический контекст для рекомендаций по обслуживанию. | Сторона договора в Ирландии; обработка в США. Стандартные договорные положения ЕС в договоре об обработке данных. |
| Meta Platforms | С согласия — события измерения рекламы. | Ирландия/США. |
| Cloudflare | DNS и пересылка почты поддержки; соответствующие данные переписки и технические данные. | ЕС/США. |
| Google Gmail | Содержимое писем в поддержку и вложения. | ЕС/США. |
| Google, Apple, SK ID Solutions | Выбранная вами аутентификация. | В зависимости от поставщика и договора — ЕС/США. |
| Apple (MapKit) | Карта на странице дилеров и сервисов: ваше устройство запрашивает у Apple фрагменты карты (IP-адрес и показываемый район). Ваше местоположение мы Apple не передаём. | ЕС/США. |
Обработчикам мы устанавливаем договорные обязанности по защите данных. Поставщики аутентификации и рекламы для отдельных операций могут быть самостоятельными или совместными контролёрами; роль определяют конкретная интеграция и договор, а не только название в этом документе. Опцию хранения данных в ЕС (data residency) у OpenAI и Anthropic мы не используем.
Данные также может получить законный совместный пользователь, собеседник или зритель публичного объявления, как описано в разделе 8, а также органы власти или юридические консультанты, если это необходимо для исполнения закона или разрешения правовых требований.
Передача за пределы ЕЭЗ допускается только на применимом основании главы V GDPR. EU–US Data Privacy Framework используется только если он применим к конкретной сертифицированной организации-получателю и данным; в других подходящих случаях используются стандартные договорные положения ЕС и необходимые дополнительные меры. Хранение данных в ЕС само по себе не исключает доступа из третьих стран. О применимой гарантии и её копии можно спросить на [email protected].
7. Сроки хранения
Мы храним данные не дольше, чем нужно для конкретной цели. Таблица отделяет исходный документ от подтверждённых данных карточки. Более ранний обоснованный запрос на удаление может сократить срок; конкретный правовой спор или обязанность может потребовать ограниченного более длительного хранения.
| Данные | Срок или критерий |
|---|---|
| Исходное фото техпаспорта и первичное распознавание (OCR) | До 90 дней с загрузки. Подтверждённые поля карточки — отдельно. |
| Имя держателя и владельца и адрес держателя в карточке | Пока карточка в вашем гараже. Удаляются, когда вы удаляете свои данные Riteo, аккаунт или эту карточку либо выходите из машины. |
| Фото для распознавания: одометр, чеки, шины | До 365 дней с загрузки; подтверждённая запись — отдельно. |
| Аккаунт, подтверждённые поля машины, документы, полисы, расходы, шины, ИИ-чат | Пока вы пользуетесь аккаунтом или до удаления соответствующей записи; к общей истории применяется раздел 9. |
| Фото профиля или ссылка на фото аккаунта Google | Пока вы не удалите его в Профиле; иначе — вместе с аккаунтом. |
| Общая история пробега и техосмотров | Пока у машины есть законный управляющий. Если остались только наблюдатели или водители, история удаляется через 3 месяца после ухода последнего управляющего; если не осталось никого — вместе с карточкой. |
| Код передачи карточки / приглашение водителя | Действует 7 / 14 дней. Неиспользованные коды и приглашения, включая e-mail приглашённого, удаляются через 30 дней после истечения срока. |
| События аналитики Riteo | До 400 дней с события или раньше по обоснованному запросу на удаление. |
| Firebase Analytics | Настройка хранения Google Analytics — 2 месяца для данных уровня пользователя и событий; агрегированные отчёты вас не идентифицируют. |
| Данные расчёта рыночной цены | До 30 дней с расчёта. |
| Переписка, подтверждения сделок и отзывы | До 3 лет после последней активности в разговоре. Тексты удалённых сообщений или сообщений удалённого аккаунта хранятся в закрытом доступе 100 дней для расследования мошенничества или спора по сделке, затем стираются. |
| Тексты уведомлений | Удаляем по вашему запросу. Автоматическое удаление через 12 месяцев с создания включаем до 31.10.2026. |
| Разговоры с поддержкой, жалобы и решения модерации | До 12 месяцев после решения вопроса. |
| Журнал согласий и запись о факте удаления | Пока согласие действует и до 3 лет после его отзыва или удаления аккаунта; затем удаляются. |
| Технические журналы безопасности | Только столько, сколько нужно для цели безопасности, с автоматической ротацией; отдельно изолированные доказательства инцидента — до разрешения инцидента. |
| Краткосрочная страховочная копия удалённых файлов | До 7 дней после удаления, с ограниченным доступом. |
| Резервные копии сервера | До 1 года, с ограниченным доступом. Копии не используются для повседневного доступа к удалённым данным; при восстановлении системы удаление применяется повторно. |
8. Кто видит ваши данные
Общая машина. В соответствии с ролью совместные пользователи видят общие записи пробега, техосмотров и шин. В текущей модели полис видят добавивший его и водители машины; расходы, внесённые водителем, видит управляющий карточкой. Приглашение или код не являются общим разрешением получать все личные документы.
Переписка. Собеседник видит сообщения и вложения. В тексте уведомления может быть содержимое сообщения, которое в зависимости от настроек устройства появляется на экране блокировки.
Объявление. Публичны фотографии, цена, комплектация, доступная история пробега и ориентир цены. На странице продавца — имя, первая буква фамилии и машины на продаже. Отзывы о продавцах-компаниях публичны.
Отчёт по номеру. Только для машины, выставленной на продажу, публично показываются марка, модель, год, есть ли у неё управляющий в Riteo, дата, с которой машина в Riteo, последний пробег и его дата, число записей, признак уменьшения пробега, срок техосмотра, статус продажи и цена. В отчёте нет имени, VIN или личных документов. Когда машину снимают с продажи, Riteo больше не показывает этот отчёт публично.
Номер, VIN и история транспортного средства при определённых обстоятельствах могут быть персональными данными. Публичное объявление не означает отказа от прав на защиту данных.
9. Удаление и передача карточки
В профиле есть два варианта:
- «Удалить только данные Riteo» удаляет ваши данные Riteo и сохраняет учётную запись платформы IT Holding, чтобы вы могли и дальше пользоваться другими продуктами IT Holding;
- «Удалить аккаунт» удаляет ваши данные Riteo и закрывает общую учётную запись платформы IT Holding, которой пользуются и другие продукты IT Holding.
Перед подтверждением приложение объясняет, на что влияет каждый вариант. Если обработка удаления не удалась, мы сообщаем об этом и даём возможность связаться с нами; сбой не отменяет запрос.
Мы удаляем ваши связи с карточками, сохранённые в карточке имя и адрес держателя и владельца, личные документы, личные полисы, счета, расходы и вложения, фотографии, ИИ-чат, напоминания, сохранённые поиски, приглашения, уведомления и токены, а также ваши данные аналитики, если нет отдельного законного основания для их хранения.
Собеседник сразу видит вместо ваших удалённых сообщений отметку «сообщение удалено». Тексты сообщений мы храним в закрытом доступе 100 дней для расследования мошенничества или спора по сделке, затем стираем. Пункт e) части 3 статьи 17 GDPR не является автоматическим разрешением хранить всё содержимое удалённого аккаунта.
Если нет другого законного управляющего или получателя, мы удаляем карточку вместе с историей. Если у машины остались только наблюдатели или водители, мы удаляем её историю через 3 месяца после ухода последнего управляющего. Если есть другой законный управляющий или получатель, у машины остаётся общая история пробега и техосмотров, которую мы оцениваем как необходимую для его законных интересов. От общей истории мы отделяем личные документы бывшего пользователя и лишние идентифицирующие связи. Мы не утверждаем, что данные становятся анонимными только из-за удаления связи. Сохраняем только последние данные реестра (сроки техосмотра и OCTA), которые видят оставшиеся пользователи.
При передаче карточки по коду получателю переходят пробег, записи техосмотров и данные о шинах. Личные расходы, полисы, счета, документы, чаты и фотографии продавца получателю не переходят и удаляются. Перед подтверждением приложение предупреждает об этом и позволяет скачать копию (выгрузку) ваших данных Riteo. Это не передача юридического права собственности.
Удаление распространяется и на персональные данные, доступные обработчикам, в применимом объёме. Если нужно удалить идентифицированные данные в Firebase или другой системе, само по себе ожидание истечения двухмесячного срока не заменяет рассмотрения запроса.
10. Ваши права и рассмотрение запросов
- Получать информацию и копию своих персональных данных.
- Исправлять неточные данные и дополнять неполные записи.
- Требовать удаления и ограничения обработки, если выполнены применимые условия.
- Возражать против обработки на основании законных интересов; возражение против прямого маркетинга соблюдается без взвешивания интересов.
- Отозвать согласие так же легко, как дать его, без влияния на законность прежней обработки.
- Получать переносимые данные в структурированном, общепринятом и машиночитаемом формате, если применима переносимость по статье 20 GDPR, и, где технически возможно, просить передать их другому контролёру.
Экспорт JSON в профиле может охватывать не всё. Недостающие данные — включая личные документы, пробег, шины, переписку, отзывы и персональные данные в аналитике — запрашивайте на [email protected]. Ограничение экспорта не ограничивает предусмотренные законом права; мы защищаем и права других лиц.
Мы отвечаем без неоправданной задержки и, как правило, в течение месяца с получения запроса. При сложных или многочисленных запросах срок может быть продлён ещё на два месяца с сообщением причины в течение первого месяца. При обоснованных сомнениях в личности мы просим соразмерную дополнительную информацию. Копию паспорта автоматически для каждого запроса не требуем.
Запросы, как правило, бесплатны. Отказ или допустимую законом плату за явно необоснованный или чрезмерный запрос мы обосновываем и разъясняем возможности обжалования.
Жалобу можно подать в Государственную инспекцию данных (Datu valsts inspekcija), Elijas iela 17, Rīga, LV-1050, или в другой компетентный надзорный орган ЕЭЗ. Это не ограничивает права обратиться в суд.
11. Безопасность
Мы применяем соответствующие риску технические и организационные меры: ограничение доступа, разделённые системы, защищённое хранение файлов и управление ключами доступа. Сотрудники получают доступ к данным только для рабочих нужд. В журналы мы не включаем лишнее содержимое документов или секретные ключи внешних сервисов.
Резервные копии сервера мы храним до 1 года с ограниченным доступом. При восстановлении системы из копии удаление применяется повторно, чтобы уже удалённые данные не вернулись в повседневный доступ. О нарушениях защиты персональных данных мы сообщаем органу и затронутым лицам, если этого требует GDPR. Никакая система не может гарантировать абсолютную безопасность.
12. Дети и изменения
Riteo не предназначен для лиц младше 18 лет. Если мы обнаружим ненадлежащую регистрацию, мы оценим удаление данных и необходимые меры защиты.
О существенных изменениях мы сообщаем до начала соответствующей обработки. Если требуется новое согласие, его не заменяют публикация политики или дальнейшее использование. Прежние редакции мы сохраняем; в доказательстве согласия указываем сделанный выбор и редакцию документа.