Šis ir pirms palaišanas sagatavots projekts. Aizpildiet visus laukus kvadrātiekavās un pārbaudiet tekstu ar Latvijas un ES tiesību juristu. Tā nav juridiska konsultācija.
Коротко: мы используем данные для входа, ведения истории автомобиля, напоминаний, каталога автосервисов и Auto Lady, объявлений, поддержки, безопасности и платежей. Мы не продаём персональные данные. Публичными становятся только сведения, которые пользователь выбрал для публикации.
1. Кто отвечает за данные
Контролёр данных: [ЮРИДИЧЕСКОЕ ИМЯ / ФИО ВЛАДЕЛЬЦА], регистрационный номер [РЕГ. №], VAT № [VAT № ИЛИ «НЕ ЗАРЕГИСТРИРОВАН»], адрес [ЮРИДИЧЕСКИЙ АДРЕС].
Контакт по вопросам данных: [PRIVACY EMAIL]. Общий контакт: [SUPPORT EMAIL].
2. Какие данные мы обрабатываем
- Аккаунт: внутренний ID, имя, язык, дата регистрации и настройки.
- Вход через Google: постоянный идентификатор Google, имя, email и фото, если они переданы Google и нужны для входа.
- Вход и уведомления Telegram: Telegram ID, имя, username, фото, параметры авторизации, chat ID, команды и технический статус доставки сообщений.
- Автомобиль: марка, модель, год, VIN, регистрационный номер и другие данные, которые вы добавляете. VIN и номер по умолчанию должны оставаться приватными.
- Сервисная история: дата и вид работы, сервис или отмеченное место на карте, расходы, заметки, фотографии и документы. Запись может быть отмечена как созданная владельцем или подтверждённым бизнесом.
- Объявления и публичный паспорт: только выбранные вами характеристики, фотографии и контактный способ, а также просмотры, жалобы и статус модерации.
- Бизнес-профили: контактные данные, услуги, адрес, часы работы, материалы профиля, сведения для проверки владельца, заявки и статистика взаимодействия.
- Акции бизнеса: тексты и сроки предложений, статус модерации, а также обезличенная статистика показов и переходов. Для ограничения повторного учёта Garage на один день преобразует сокращённый сетевой адрес запроса в односторонний псевдоним; исходный адрес в статистику акции не записывается и рекламный профиль пользователя не создаётся.
- Сообщения и поддержка: обращения, жалобы, апелляции и переписка, необходимая для решения вопроса.
- Платежи: продукт, сумма, валюта/Telegram Stars, статус и идентификатор транзакции. Мы не получаем данные банковской карты, которыми управляет платёжная сторона.
- Технические данные: IP-адрес, браузер и устройство, время запросов, session cookie, события безопасности и ошибок, push-подписка и технические сведения о доставке уведомлений.
Не загружайте документы или фотографии с лишними персональными данными, если они не нужны для истории автомобиля.
3. Зачем и на каком основании
| Цель | Правовое основание |
|---|
| Создание аккаунта, гараж, история, карта, объявления, бизнес-функции, поддержка | Исполнение договора с пользователем или действия до заключения договора |
| Защита аккаунтов, предотвращение злоупотреблений, диагностика ошибок и минимальная продуктовая аналитика | Наш законный интерес в безопасной и работоспособной службе |
| Показ акций на карте и агрегированная статистика показов и переходов для бизнеса | Наш законный интерес в развитии каталога и измерении собственных функций без персонального рекламного профилирования |
| Учёт платежей, налоги, ответы органам власти | Юридическая обязанность |
| Web Push, Telegram-напоминания и необязательная привязка канала | Запрос пользователя/исполнение функции; разрешение устройства можно отозвать в любой момент |
| Рекламные сообщения и персональные предложения | Отдельное добровольное согласие; оно не включается автоматически |
Если мы основываемся на законном интересе, пользователь может возразить против обработки. Мы рассмотрим баланс интересов и прекратим обработку, если нет преобладающих законных оснований.
4. Уведомления и реклама
Сервисные напоминания о техосмотре, обслуживании или активности аккаунта отделяются от рекламы. Каналы Telegram и Web Push подключаются добровольно и могут быть отключены в настройках приложения, бота или браузера.
Рекламные рассылки отправляются только после отдельного согласия. Отказ от рекламы не отключает обязательные сообщения о безопасности, оплате или изменении условий.
Акции одобренных бизнесов могут показываться как явно отмеченные мини-баннеры рядом с картой. Garage считает уникальные за день показы и переходы собственной первой стороной: без сторонних пикселей, без передачи IP или идентификатора посетителя бизнесу и без персонального таргетинга.
5. Кому могут передаваться данные
- Hetzner: хостинг приложения, базы и файлов в выбранном регионе ЕЭЗ.
- Google: только когда пользователь выбирает вход через Google.
- Telegram: вход, бот, Mini App, сообщения и Telegram Stars.
- Поставщик Web Push: браузерная push-служба устройства получает endpoint и технические данные, необходимые для доставки.
- OpenStreetMap и поставщик картографических тайлов: при открытии карты поставщик может получить IP-адрес и технические данные запроса. Конкретный поставщик: [НАЗВАНИЕ И ССЫЛКА НА ПОЛИТИКУ].
- Необязательный перевод: если перевод включён и пользователь его запускает, выбранный текст передаётся [ПОСТАВЩИК ПЕРЕВОДА И ССЫЛКА НА ПОЛИТИКУ]. Не отправляйте на перевод конфиденциальные данные.
- Профессиональные консультанты и органы: только когда это нужно для защиты прав или требуется законом.
Другие пользователи и бизнесы получают только данные, которые вы публикуете или передаёте им в рамках заявки. Мы не продаём персональные данные.
6. Передача за пределы ЕЭЗ
Основное хранилище должно находиться в ЕЭЗ. Google, Telegram, браузерные push-службы или необязательный переводчик могут обрабатывать данные в других странах. В таких случаях применяются доступные законные механизмы, например решение об адекватности или стандартные договорные положения ЕС. Перед запуском необходимо указать фактические регионы и механизмы: [ЗАПОЛНИТЬ ПО ДОГОВОРАМ ПОСТАВЩИКОВ].
7. Как долго хранятся данные
| Категория | Срок |
|---|
| Аккаунт, автомобили и сервисная история | Пока аккаунт активен; после удаления — из рабочей системы обычно в течение 30 дней |
| Удалённые фотографии и документы | Из рабочей системы до 30 дней; в ротационных резервных копиях — до [НАПР. 90 ДНЕЙ] |
| История уведомлений и технической доставки | [НАПР. 90 ДНЕЙ], если более долгий срок не нужен для спора |
| Объявления после снятия | [НАПР. 90 ДНЕЙ], затем удаление или обезличивание |
| Жалобы, модерация и апелляции | [НАПР. 6–24 МЕСЯЦА] либо срок, необходимый для требования |
| Журнал безопасности связывания аккаунтов | До 400 дней, затем удаление; при инциденте срок может быть продлён в пределах закона |
| Обезличенная статистика показов и переходов по акциям бизнеса | До 400 дней, затем удаление |
| Платёжные и бухгалтерские документы | Срок, обязательный по применимому налоговому и бухгалтерскому праву Латвии: [ПРОВЕРИТЬ С БУХГАЛТЕРОМ] |
Резервная копия изолирована от обычного использования и удаляется по графику. После восстановления удаление применяется повторно.
8. Публичность, передача автомобиля и безопасность
Гараж и полная сервисная история приватны по умолчанию. Для объявления или публичного паспорта пользователь сам выбирает записи. Перед передачей автомобиля новому владельцу Garage должен запросить явное подтверждение и не передавать личные сообщения, чеки с персональными данными или скрытые поля.
Мы применяем разграничение доступа, защищённые сессии, резервные копии и журналирование безопасности. Ни одна система не гарантирует абсолютную защиту; о существенном инциденте мы сообщим в порядке, предусмотренном законом.
9. Cookies и локальное хранилище
Используются только технически необходимые session cookies и локальные настройки приложения. Статистика акций обрабатывается самой Garage с псевдонимизацией и не использует внешние рекламные или аналитические trackers. Если сторонние технологии появятся, политика и механизм согласия должны быть обновлены до их включения.
10. Ваши права
В зависимости от ситуации вы можете запросить доступ, копию, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки или отозвать согласие без влияния на законность предыдущей обработки.
Экспорт и удаление должны быть доступны в настройках аккаунта. Также можно написать на [PRIVACY EMAIL]. Мы можем запросить разумную проверку личности. Ответ предоставляется, как правило, в течение одного месяца.
Жалобу можно направить в Datu valsts inspekcija: dvi.gov.lv.
11. Дети и изменения политики
Сервис предназначен для лиц, имеющих право заключить соответствующий договор. Если доступ несовершеннолетнего допускается, необходимо определить возраст и механизм согласия законного представителя: [ПРАВИЛО ДЛЯ НЕСОВЕРШЕННОЛЕТНИХ].
При существенных изменениях мы заранее уведомим в приложении или по выбранному каналу. Вверху страницы всегда указывается дата действующей версии.
Īsumā: mēs izmantojam datus, lai nodrošinātu pieteikšanos, transportlīdzekļa vēsturi, atgādinājumus, autoservisu un Auto Lady katalogu, sludinājumus, atbalstu, drošību un maksājumus. Mēs nepārdodam personas datus. Publiski kļūst tikai tie dati, kurus lietotājs ir izvēlējies publicēt.
1. Pārzinis
Datu pārzinis: [JURIDISKAIS NOSAUKUMS / ĪPAŠNIEKA VĀRDS], reģistrācijas Nr. [REĢ. NR.], PVN Nr. [PVN NR. VAI “NAV REĢISTRĒTS”], adrese [JURIDISKĀ ADRESE].
Privātuma jautājumiem: [PRIVĀTUMA E-PASTS]. Vispārējais atbalsts: [ATBALSTA E-PASTS].
2. Apstrādāto datu kategorijas
- Konts: iekšējais ID, vārds, valoda, reģistrācijas datums un iestatījumi.
- Google pieteikšanās: pastāvīgais Google identifikators, vārds, e-pasts un attēls, ja Google tos nodod un tie ir vajadzīgi pieteikšanai.
- Telegram pieteikšanās un paziņojumi: Telegram ID, vārds, lietotājvārds, attēls, autorizācijas parametri, chat ID, komandas un piegādes tehniskais statuss.
- Transportlīdzeklis: marka, modelis, gads, VIN, reģistrācijas numurs un cita jūsu pievienotā informācija. VIN un numuram pēc noklusējuma jābūt privātam.
- Servisa vēsture: darba veids un datums, serviss vai kartē atzīmētā vieta, izmaksas, piezīmes, attēli un dokumenti. Ieraksts var būt atzīmēts kā īpašnieka vai verificēta uzņēmuma veidots.
- Sludinājumi un publiskā pase: tikai jūsu izvēlētie parametri, attēli un saziņas veids, kā arī skatījumi, ziņojumi un moderācijas statuss.
- Uzņēmumu profili: kontaktinformācija, pakalpojumi, adrese, darba laiks, profila materiāli, īpašnieka pārbaudes dati, pieprasījumi un mijiedarbības statistika.
- Uzņēmumu piedāvājumi: piedāvājumu teksti un termiņi, moderācijas statuss, kā arī pseidonimizēta seansu un klikšķu statistika. Atkārtotas uzskaites ierobežošanai Garage uz vienu dienu pārveido saīsinātu pieprasījuma tīkla adresi vienvirziena pseidonīmā; sākotnējā adrese piedāvājuma statistikā netiek glabāta un lietotāja reklāmas profils netiek veidots.
- Ziņas un atbalsts: pieprasījumi, ziņojumi, sūdzības, apelācijas un sarakste, kas nepieciešama jautājuma atrisināšanai.
- Maksājumi: produkts, summa, valūta/Telegram Stars, statuss un darījuma identifikators. Mēs nesaņemam bankas kartes datus, kurus pārvalda maksājumu puse.
- Tehniskie dati: IP adrese, pārlūks un ierīce, pieprasījuma laiks, sesijas sīkdatne, drošības un kļūdu notikumi, push abonements un piegādes tehniskā informācija.
Neaugšupielādējiet dokumentus vai attēlus ar liekiem personas datiem, ja tie nav vajadzīgi transportlīdzekļa vēsturei.
3. Nolūki un tiesiskais pamats
| Nolūks | Tiesiskais pamats |
|---|
| Konts, garāža, vēsture, karte, sludinājumi, uzņēmumu funkcijas un atbalsts | Līguma izpilde vai darbības pirms līguma noslēgšanas |
| Kontu aizsardzība, ļaunprātīgas izmantošanas novēršana, kļūdu diagnostika un minimāla produkta analītika | Mūsu leģitīmā interese nodrošināt drošu un darbspējīgu pakalpojumu |
| Piedāvājumu rādīšana kartē un apkopota seansu un klikšķu statistika uzņēmumam | Mūsu leģitīmā interese attīstīt katalogu un mērīt pašu funkcijas bez personalizēta reklāmas profila |
| Maksājumu uzskaite, nodokļi un atbildes iestādēm | Juridisks pienākums |
| Web Push, Telegram atgādinājumi un izvēles kanāla piesaiste | Lietotāja pieprasīta funkcija; ierīces atļauju var atsaukt jebkurā laikā |
| Mārketinga ziņas un personalizēti piedāvājumi | Atsevišķa, brīvprātīga piekrišana; tā nav ieslēgta automātiski |
Ja pamatojamies uz leģitīmo interesi, lietotājs var iebilst. Mēs izvērtēsim interešu līdzsvaru un pārtrauksim apstrādi, ja nav svarīgu prevalējošu tiesisku iemeslu.
4. Paziņojumi un mārketings
Servisa atgādinājumi par tehnisko apskati, apkopi vai konta darbību ir nodalīti no reklāmas. Telegram un Web Push kanāli tiek pieslēgti brīvprātīgi, un tos var atslēgt lietotnē, botā vai pārlūkā.
Mārketinga ziņas nosūtām tikai pēc atsevišķas piekrišanas. Atteikšanās no reklāmas neizslēdz obligātus drošības, maksājumu vai noteikumu izmaiņu paziņojumus.
Apstiprinātu uzņēmumu piedāvājumi var tikt rādīti kā skaidri marķēti mini baneri pie kartes. Garage pati uzskaita unikālus dienas seansus un klikšķus: bez ārējiem pikseļiem, bez IP vai apmeklētāja identifikatora nodošanas uzņēmumam un bez personalizētas mērķēšanas.
5. Datu saņēmēji
- Hetzner: lietotnes, datubāzes un failu hostings izvēlētajā EEZ reģionā.
- Google: tikai tad, ja lietotājs izvēlas pieteikšanos ar Google.
- Telegram: pieteikšanās, bots, Mini App, ziņas un Telegram Stars.
- Web Push pakalpojums: ierīces pārlūka push pakalpojums saņem endpoint un piegādei vajadzīgos tehniskos datus.
- OpenStreetMap un karšu flīžu piegādātājs: atverot karti, piegādātājs var saņemt IP adresi un pieprasījuma tehniskos datus. Faktiskais piegādātājs: [NOSAUKUMS UN PRIVĀTUMA SAITE].
- Izvēles tulkojums: ja tulkošana ir iespējota un lietotājs to sāk, izvēlētais teksts tiek nodots [TULKOŠANAS PIEGĀDĀTĀJS UN PRIVĀTUMA SAITE]. Nesūtiet tulkošanai konfidenciālus datus.
- Profesionālie konsultanti un iestādes: tikai tiesību aizsardzībai vai likumā noteiktā gadījumā.
Citi lietotāji un uzņēmumi saņem tikai to, ko publicējat vai nosūtāt pieprasījumā. Mēs nepārdodam personas datus.
6. Nosūtīšana ārpus EEZ
Pamata glabātuvei jāatrodas EEZ. Google, Telegram, pārlūka push pakalpojumi vai izvēles tulkotājs var apstrādāt datus citās valstīs. Tad izmanto pieejamu likumīgu mehānismu, piemēram, lēmumu par aizsardzības līmeņa pietiekamību vai ES līguma standartklauzulas. Pirms palaišanas jānorāda faktiskie reģioni un mehānismi: [AIZPILDĪT ATBILSTOŠI PIEGĀDĀTĀJU LĪGUMIEM].
7. Glabāšanas termiņi
| Kategorija | Termiņš |
|---|
| Konts, transportlīdzekļi un servisa vēsture | Kamēr konts ir aktīvs; pēc dzēšanas parasti 30 dienu laikā no aktīvās sistēmas |
| Dzēstie attēli un dokumenti | Līdz 30 dienām aktīvajā sistēmā; rotējošās rezerves kopijās līdz [PIEM., 90 DIENĀM] |
| Paziņojumu un piegādes vēsture | [PIEM., 90 DIENAS], ja strīdam nav vajadzīgs ilgāk |
| Sludinājumi pēc noņemšanas | [PIEM., 90 DIENAS], pēc tam dzēš vai anonimizē |
| Ziņojumi, moderācija un apelācijas | [PIEM., 6–24 MĒNEŠI] vai prasījumam nepieciešamais laiks |
| Kontu sasaistīšanas drošības žurnāls | Līdz 400 dienām, pēc tam dzēšana; incidenta gadījumā termiņu var pagarināt likuma robežās |
| Pseidonimizēta uzņēmumu piedāvājumu seansu un klikšķu statistika | Līdz 400 dienām, pēc tam dzēšana |
| Maksājumu un grāmatvedības dokumenti | Latvijas nodokļu un grāmatvedības tiesībās noteiktais termiņš: [PĀRBAUDĪT AR GRĀMATVEDI] |
Rezerves kopijas ir izolētas no ikdienas izmantošanas un tiek dzēstas pēc grafika. Pēc atjaunošanas dzēšanas pieprasījumi tiek piemēroti atkārtoti.
8. Publiskums, auto nodošana un drošība
Garāža un pilnā servisa vēsture pēc noklusējuma ir privāta. Sludinājumam vai publiskajai pasei lietotājs pats izvēlas ierakstus. Pirms auto nodošanas jaunam īpašniekam Garage jāsaņem skaidrs apstiprinājums un nedrīkst nodot privātas ziņas, čekus ar personas datiem vai slēptos laukus.
Mēs izmantojam piekļuves nodalīšanu, aizsargātas sesijas, rezerves kopijas un drošības žurnālus. Neviena sistēma negarantē absolūtu aizsardzību; par būtisku incidentu informēsim likumā noteiktajā kārtībā.
9. Sīkdatnes un lokālā glabātuve
Izmantojam tikai tehniski nepieciešamu sesijas sīkdatni un lokālus lietotnes iestatījumus. Piedāvājumu statistiku ar pseidonimizāciju apstrādā pati Garage, un ārēji reklāmas vai analītikas izsekotāji netiek izmantoti. Ja tie tiks ieviesti, politika un piekrišanas mehānisms jāatjaunina pirms aktivizēšanas.
10. Jūsu tiesības
Atkarībā no situācijas jūs varat pieprasīt piekļuvi, kopiju, labošanu, dzēšanu, apstrādes ierobežošanu, datu pārnesamību, iebilst vai atsaukt piekrišanu, neietekmējot iepriekšējās apstrādes likumību.
Eksportam un dzēšanai jābūt pieejamai konta iestatījumos. Varat arī rakstīt uz [PRIVĀTUMA E-PASTS]. Mēs drīkstam pamatoti pārbaudīt identitāti. Parasti atbildam viena mēneša laikā.
Sūdzību var iesniegt Datu valsts inspekcijā: dvi.gov.lv.
11. Bērni un politikas izmaiņas
Pakalpojums paredzēts personām, kurām ir tiesības slēgt attiecīgo līgumu. Ja tiek atļauta nepilngadīgo piekļuve, jānosaka vecums un likumiskā pārstāvja piekrišanas mehānisms: [NEPILNGADĪGO NOTEIKUMS].
Par būtiskām izmaiņām savlaicīgi informēsim lietotnē vai izvēlētajā kanālā. Lapas augšā vienmēr būs spēkā esošās versijas datums.
In brief: we use data to provide sign-in, vehicle history, reminders, the workshops and Auto Lady directory, listings, support, security and payments. We do not sell personal data. Only information that a user chooses to publish becomes public.
1. Data controller
Controller: [LEGAL NAME / OWNER NAME], registration No. [REGISTRATION NO.], VAT No. [VAT NO. OR “NOT REGISTERED”], address [REGISTERED ADDRESS].
Privacy contact: [PRIVACY EMAIL]. General support: [SUPPORT EMAIL].
2. Data we process
- Account: internal ID, name, language, registration date and settings.
- Google sign-in: persistent Google identifier, name, email and image where supplied by Google and required for sign-in.
- Telegram sign-in and notifications: Telegram ID, name, username, image, authentication parameters, chat ID, commands and technical message-delivery status.
- Vehicle: make, model, year, VIN, registration plate and any other information you add. VIN and plate should be private by default.
- Service history: work type and date, workshop or map location, expenses, notes, images and documents. A record may be labelled as owner-created or verified-business-created.
- Listings and public passport: only the specifications, images and contact method you select, plus views, notices and moderation status.
- Business profiles: contact information, services, location, opening hours, profile content, owner-verification data, enquiries and interaction statistics.
- Business offers: offer copy and dates, moderation status, and pseudonymous impression and click statistics. To limit duplicate counting, Garage converts a shortened request network address into a one-way daily pseudonym; the source address is not stored in offer statistics and no visitor advertising profile is built.
- Messages and support: enquiries, notices, complaints, appeals and correspondence needed to resolve them.
- Payments: product, amount, currency/Telegram Stars, status and transaction identifier. We do not receive bank-card details controlled by the payment party.
- Technical data: IP address, browser and device, request time, session cookie, security and error events, push subscription and delivery diagnostics.
Do not upload documents or images containing unnecessary personal information where it is not needed for the vehicle history.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|
| Account, garage, history, map, listings, business functions and support | Performance of a contract or steps requested before entering a contract |
| Account protection, abuse prevention, error diagnosis and minimal product analytics | Our legitimate interest in operating a secure and functional service |
| Displaying map offers and providing aggregate impression and click statistics to businesses | Our legitimate interest in developing the directory and measuring our own features without personal advertising profiles |
| Payment records, tax and lawful authority requests | Legal obligation |
| Web Push, Telegram reminders and optional channel linking | User-requested service; device permission can be withdrawn at any time |
| Marketing messages and personalised offers | Separate, freely given consent; never enabled automatically |
Where we rely on legitimate interests, a user may object. We will assess the balance and stop unless compelling legitimate grounds apply.
4. Notifications and marketing
Service reminders for inspections, maintenance or account activity are kept separate from advertising. Telegram and Web Push channels are optional and can be disabled in Garage, the bot or browser settings.
Marketing is sent only after separate consent. Opting out of marketing does not stop essential security, payment or terms-change notices.
Offers from approved businesses may appear as clearly labelled mini-banners near the map. Garage records unique daily impressions and clicks as first-party analytics, without third-party pixels, without giving a visitor IP or identifier to the business, and without personalised targeting.
5. Data recipients
- Hetzner: hosting of the app, database and files in the selected EEA region.
- Google: only when a user selects Google sign-in.
- Telegram: sign-in, bot, Mini App, messages and Telegram Stars.
- Web Push service: the browser's push service receives the endpoint and technical data required for delivery.
- OpenStreetMap and map-tile provider: when the map opens, the provider may receive the IP address and request diagnostics. Actual provider: [NAME AND PRIVACY LINK].
- Optional translation: if enabled and initiated by a user, selected text is sent to [TRANSLATION PROVIDER AND PRIVACY LINK]. Do not submit confidential data for translation.
- Professional advisers and authorities: only to protect rights or where legally required.
Other users and businesses receive only information you publish or send with an enquiry. We do not sell personal data.
6. Transfers outside the EEA
Primary storage should be located in the EEA. Google, Telegram, browser push services or an optional translation provider may process data in other countries. Where required, an available lawful mechanism such as an adequacy decision or EU Standard Contractual Clauses is used. Before launch, document the actual regions and safeguards: [COMPLETE FROM PROVIDER CONTRACTS].
7. Retention
| Category | Period |
|---|
| Account, vehicles and service history | While the account is active; normally removed from the live system within 30 days after deletion |
| Deleted images and documents | Up to 30 days in the live system; in rotating backups for up to [E.G. 90 DAYS] |
| Notification and delivery history | [E.G. 90 DAYS], unless needed longer for a dispute |
| Listings after removal | [E.G. 90 DAYS], then deleted or anonymised |
| Notices, moderation and appeals | [E.G. 6–24 MONTHS] or as needed for a claim |
| Account-linking security log | Up to 400 days, then deleted; an incident may require longer lawful retention |
| Pseudonymous business-offer impression and click statistics | Up to 400 days, then deleted |
| Payment and accounting documents | The period required by Latvian tax and accounting law: [CONFIRM WITH ACCOUNTANT] |
Backups are isolated from normal use and deleted on rotation. Deletion is re-applied if a backup must be restored.
8. Public information, transfer and security
The garage and full service history are private by default. A user selects records for a listing or public passport. Before transferring a vehicle to a new owner, Garage must obtain explicit confirmation and must not transfer private messages, receipts containing personal data or hidden fields.
We use access controls, protected sessions, backups and security logging. No system guarantees absolute security; we will notify affected people and authorities of a material breach where legally required.
9. Cookies and local storage
We use only a technically necessary session cookie and local app settings. Garage processes offer statistics with pseudonymisation and does not use third-party advertising or analytics trackers. If third-party technologies are introduced, this policy and the consent mechanism must be updated before activation.
10. Your rights
Depending on the circumstances, you may request access, a copy, correction, deletion, restriction, portability, object to processing, or withdraw consent without affecting prior lawful processing.
Export and deletion should be available in account settings. You may also contact [PRIVACY EMAIL]. We may reasonably verify identity. We normally respond within one month.
You may lodge a complaint with the Latvian Data State Inspectorate: dvi.gov.lv.
11. Children and policy changes
The service is intended for persons legally able to enter the relevant contract. If minor access is permitted, define the age and guardian-consent mechanism: [MINOR-ACCESS RULE].
We will give advance notice of material changes in the app or through the selected channel. The effective version date is always displayed at the top.