Obavještenje o privatnosti u vezi s obradom podataka o vozilu
1. Za koga je namijenjena ova obavijest o privatnosti?
1.1. Brinemo o privatnosti i sigurnosti ličnih podataka. Ova obavijest o privatnosti (u daljnjem tekstu - „Obavijest o privatnosti“) objašnjava našu politiku rukovanja podacima o vozilima. Ovaj dokument sadrži važne informacije koje ćete, nadamo se, pročitati.
1.2. U skladu sa članom 11(2) rečenicom 1 Opće uredbe o zaštiti podataka 2016/679 (EU) (u daljnjem tekstu – „GDPR“), obavještavamo vas da ne možemo direktno povezati podatke o vozilu sa vlasnikom ili imaocem tog vozila. Iako u takvim slučajevima nismo obavezni prema članu 11(1) GDPR-a da vas obavijestimo o načinima na koje se obrađuju podaci o vašem vozilu, budući da smo posvećeni najvećoj mogućoj transparentnosti, željeli bismo vam pružiti relevantne informacije.
1.3. „Vi“ u ovoj Obavijesti o privatnosti označava vlasnika (fizičko lice) ili imaoca (fizičko lice) vozila o kojem prikupljamo podatke.
1.4. Ova Obavijest o privatnosti može biti podložna promjenama. Promjene ćemo objaviti na internet stranici za online provjeru historije vozila www.carvertical.com ili na njenoj mobilnoj aplikaciji za Android i iOS (u daljnjem tekstu internet stranica i mobilna aplikacija zajednički se nazivaju „Platforma“).
1.5. Ako koristite našu platformu, isto tako ste dobrodošli da pročitate obavijest o privatnosti za posjetitelje platforme i korisnike (kupce) naših usluga.
2. Kontrolori podataka
2.1. Podatke o vozilu kontroliše uAB „cV Group“, šifra pravnog lica 303134915, adresa ul. Aukštaičių. 7, LT-11341 Vilnius, Litvanija i/ili carVertical OÜ, šifra pravnog lica 14416655, adresa Narva mnt. 5 Tallinn, 10117 Estonija (u daljnjem tekstu zajednički nazvani carVertical ili mi). Obje kompanije su zajednički kontrolori u smislu člana 26(1) GDPR-a.
2.2. Kontakt podaci službenika za zaštitu podataka: dpo@carvertical.com.
3. Svrhe i pravni osnov za obradu podataka
3.1. Obrađujemo podatke o vozilima da bismo stvorili transparentno tržište polovnih vozila, zaštitili kupce polovnih automobila od prevare i doprinijeli sigurnosti cestovnog prometa i sudionika u prometu. Ova svrha obuhvata našu posvećenost da:
3.1.1. pružimo jasne i razumljive informacije o vozilu koje ga zanima pojedincu, a koje bi inače bilo skupo, teško ili nemoguće nezavisno provjeriti;
3.1.2. prikupljamo i kontrolišemo informacije o vozilima i da upravljamo/razvijamo interne baze podataka da bismo pružili relevantne informacije u izvještajima.
3.2. Obrađujemo podatke o vozilima na osnovu našeg legitimnog interesa ili legitimnog interesa treće strane (korisnika naših usluga, kupca izvještaja, učesnika u saobraćaju itd.) (Član 6(1)(f) GDPR-a) sa namjerom da naše usluge pomognu:
3.2.1. pravilno identifikujemo vozilo o kojem se prikupljaju informacije;
3.2.2. primalac izvještaja carVertical-a na brz, praktičan i isplativ način stekne bolje znanje o historiji i stanju vozila, na osnovu podataka iz različitih izvora i zemalja;
3.2.3. zaštitimo primaoca prijave od strane carVertical-a od moguće prevare zbog nepotpunih informacija, tj. pokušaja prodaje ukradenog vozila, falsifikovanja kilometraže vozila, prodaje oštećenog vozila ili prikrivanja nedostataka na vozilu koji su bitni za sigurnost vozila i odluku pojedinca da ga kupi;
3.2.4. osiguramo da nesigurna ili ukradena vozila ne ulaze u civilni saobraćaj ili cestovni saobraćaj;
3.2.5. donošenju informiranijih i isplativijih odluka kada primalac izvještaja carVertical-a bira/kupuje/prodaje/upravlja vozilom;
3.2.6. smanjimo broj sporova između prodavača i kupaca vozila;
3.2.7. povećanju transparentnosti tržišta polovnih vozila i povjerenja među učesnicima na tržištu;
3.2.8. razvoju i poboljšanju naših usluga, baze podataka, kvaliteta izvještaja, pružanju informacija zasnovanih na podacima i tačnih informacija o stanju vozila.
3.3. Neke podatke o vozilima koristimo u sljedeće dodatne svrhe: za obuku alata umjetne inteligencije, za analizu relevantnih statistika performansi, za rješavanje i kontrolu sporova i zahtjeva relevantnih za naše poslovanje, te za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva i odbranu poslovnih interesa naše kompanije. Podatke obrađujemo u ove dodatne svrhe na osnovu našeg legitimnog interesa za razvoj našeg poslovanja, osiguranje kvalitete naših usluga i rješavanje sporova (Član 6(1)(f) GDPR-a). Isto tako možemo biti podložni zakonskoj obavezi u određenim okolnostima (na primjer, da postupimo po sudskom nalogu) i tada ćemo obrađivati lične podatke da bismo ispunili naše zakonske obaveze (Član 6(1)(c) GDPR-a).
4. Obrađeni lični podaci
4.1. Prilikom prikupljanja informacija o vozilima, obrađujemo sljedeće kategorije podataka:
4.1.1. identifikacija vozila i tehnički parametri vozila: VIN vozila, broj registarske tablice, podaci o registraciji, model, godina proizvodnje, emisije, specifikacije i oprema;
4.1.2. podaci o servisiranju vozila i događajima: servis, događaj (oštećenje), uvoz/izvoz, svrha upotrebe, isto tako bilježi podatke o kilometraži, garanciji, osiguranju, krađi i nesrećama;
4.1.3. finansijski podaci o vozilu: datum (kada je finansiranje započelo), vrsta (lizing, otplata na rate, itd.), rok finansiranja, itd.;
4.1.4. ostali podaci: fotografije vozila, podaci o promjeni vlasništva (činjenica promjene registracije), javno dostupne informacije;
4.1.5. podaci sadržani u carVertical izvještajima: evidencija vozila u skladu sa klauzulama 4.1.1 - 4.1.4 (nakon isteka izvještaja (30 dana nakon akvizicije), nemamo načina da utvrdimo koji su podaci navedeni u određenom izvještaju prilikom njegove kupovine, a podatke o vozilu sadržane u izvještaju obrađujemo na isti način kao i sve ostale podatke o vozilu).
4.2. Izvještaji koje pružamo izrađuju se korištenjem automatiziranog rješenja zadataka (agregacija podataka), na osnovu upita kupca koji je naručio izvještaj. Koristimo pristup analize podataka orijentisan na VIN i povezujemo informacije sa određenim vozilom prema njegovom VIN-u. Za pripremu izvještaja, odabiremo i organiziramo informacije o vozilu kao objektu (imovini) i ne prikupljamo informacije o njegovim vlasnicima ili imaocima.
5. Primaoci podataka i prenos podataka
5.1. Pružamo agregirane podatke o vozilima osobama koje su ih naručile.
5.2. Možemo prenijeti podatke o vozilu obrađivačima podataka koji nam pomažu u našim aktivnostima, kao što su cloud hosting, upravljanje bazama podataka itd. Glavni obrađivači podataka:
5.2.1. Pružatelji usluga cloud hostinga: (i) podaci Amazon Web Services, Inc. obrađuju se u EEA; (ii) podaci MongoDB, Inc. obrađuju se u EEA;
5.2.2. Upravljanje bazom podataka: Podaci Atlan pte. Ltd. se obrađuju u EEA.
5.3. Možemo dostaviti podatke organima za provođenje zakona i pretkrivičnim istragama, sudovima i drugim tijelima za rješavanje sporova, kao i drugim osobama koje obavljaju funkcije u skladu sa zakonom, u skladu sa postupcima predviđenim zakonom. Ovim subjektima pružamo informacije kako to zahtijeva zakon ili kako to sami subjekti odrede.
5.4. Isto tako možemo prenijeti podatke:
5.4.1. kompanijama unutar grupe kompanija kojoj pripadamo ili zajedničkim kontrolorima podataka, ako ih ima;
5.4.2. ako je potrebno, kompanijama koje namjeravaju kupiti ili preuzeti naše poslovanje ili sklopiti zajednička ulaganja ili druge oblike saradnje sa nama, kao i kompanijama koje smo osnovali.
5.5. Lične podatke uglavnom obrađujemo unutar EU/EEA, ali u nekim slučajevima ovi podaci mogu biti preneseni izvan EU/EEA. Lični podaci izvan EU/EEA prenose se na osnovu:
5.5.1. ugovoru o obradi ili isporuci podataka koji opisuje takav prenos i uključuje standardne ugovorne klauzule za međunarodne prenose (za zahtjev za kopiju, obratite se našem službeniku za zaštitu podataka); ili
5.5.2. odluke o adekvatnosti koju je usvojila Evropska komisija, što znači da je Evropska komisija priznala da zemlja ili sektor u kojem je treća strana osnovana i/ili obavlja svoje aktivnosti pruža adekvatan nivo zaštite ličnih podataka; ili
5.5.3. posebnog odobrenja Državnog inspektorata za zaštitu podataka Republike Litvanije za izvršenje takvog prenosa.
5.6. izvještaji carVertical-a ne povezuju podatke o vozilu s određenom osobom. Ako drugi podaci poznati primaocu prijave omogućavaju direktno povezivanje sadržaja prijave s određenom osobom, smatramo da je takvo direktno povezivanje samostalno izvršio primalac prijave carVertical.
6. Izvori podataka
6.1. Obrađujemo podatke iz različitih izvora, kao što su službeni registri vozila, pružatelji usluga održavanja i popravke vozila, ovlašteni serviseri, prodavači vozila, administratori zahtjeva za osiguranje i informacije javno dostupne na internetu.
7. Period čuvanja podataka
7.1. Lični podaci će se čuvati onoliko dugo koliko je potrebno za jednu od svrha navedenih u ovoj Obavijesti o privatnosti.
7.2. Kao opšte pravilo, podaci koji se odnose na vozila čuvaju se 30 godina od datuma kada carVertical primi podatke o vozilu. Ovaj period zadržavanja je u skladu sa životnim vijekom prosječnog vozila.
8. Primjena rješenja za automatsku obradu podataka
8.1. Možemo koristiti automatizirano rješenje za obradu podataka za obradu podataka o vozilu, na primjer, za analizu ili agregiranje informacija o vozilu, za osiguranje kvalitete izvještaja koje pružamo na carVerticalu ili za obuku rješenja umjetne inteligencije koju koristimo.
8.2. Automatizirano donošenje odluka podrazumijeva obradu ličnih podataka pomoću softverskog koda ili algoritma, rješenja umjetne inteligencije koje ne zahtijeva ljudsku intervenciju. Redovno preispitujemo metode koje koristimo za donošenje takvih odluka da bismo osigurali da su pravedne, efikasne i nepristrasne. Ako subjekt podataka prigovori na rezultate koje pruža automatizirano rješenje, naši stručnjaci će ih procijeniti.
9. Vaša prava
9.1. Imate sljedeća prava:
9.1.1. pravo na pristup vašim ličnim podacima i pravo na informacije o obradi vaših ličnih podataka;
9.1.2. pravo na ispravku vaših ličnih podataka ako su se promijenili ili ako su netačni ili pogrešni. Možemo vas zamoliti da dostavite dokaze da su informacije netačne ili netačne;
9.1.3. pravo na brisanje (pravo na zaborav) osim ako nismo obavezni zadržati podatke ili ako naši interesi u obradi i dalje prevladavaju;
9.1.4. pravo na ograničavanje obrade podataka pod određenim uslovima navedenim u GDPR-u;
9.1.5. pravo na prigovor na obradu vaših ličnih podataka kada se oni obrađuju iz legitimnih interesa;
9.1.6. pravo na podnošenje žalbe nadzornom tijelu za zaštitu podataka ako smatrate da se vaši podaci ne obrađuju pravilno.
9.2. Ako želite ostvariti gore navedena prava, možete nas kontaktirati putem e-pošte na info@carvertical.com ili kontaktirajte službenika za zaštitu podataka na dpo@carvertical.com.
9.3. Kada podnesete zahtjev za ostvarivanje svojih prava subjekta podataka, zatražićemo od vas da dostavite informacije o vašem identitetu i odnosu prema određenom vozilu (na primjer saobraćajnu dozvolu vozila). Potrebne su nam takve informacije jer ne prikupljamo podatke koji omogućavaju direktnu identifikaciju subjekta podataka.
9.4. Kako bismo bolje razumjeli vaš zahtjev, možemo vas zamoliti da popunite odgovarajući formular zahtjeva, da dostavite zahtjev potpisan pametnim ili kvalificiranim elektroničkim potpisom ili da nam pošaljete zahtjev poštom.
9.5. Možemo vam odbiti ostvarivanje vaših prava, kao što je pravo na pružanje, ispravljanje ili brisanje podataka koje ste zatražili, u slučaju da ispunjenje takvog zahtjeva nije dozvoljeno prema GDPR-u, ako utvrdimo da naš legitimni interes ili interes treće strane nadmašuje vjerovatni uticaj obrade podataka na zaštitu vaših prava ili ako vas ne možemo identifikovati, u slučaju da nam je identifikacija potrebna da bismo ispunili vaš zahtjev.
9.6. Obično ne naplaćujemo nikakvu naknadu za ostvarivanje vaših prava. Međutim, zakon nam dozvoljava da naplatimo razumnu naknadu ili da odbijemo da udovoljimo vašem zahtjevu ako je očito neosnovan ili pretjeran.
9.7. Po prijemu vašeg zahtjeva, odgovorićemo vam najkasnije u roku od mjesec dana od datuma zahtjeva i provesti radnje navedene u zahtjevu ili vas obavijestiti o razlozima za odbijanje. Po potrebi, rok se može produžiti za dodatna 2 mjeseca, ovisno o složenosti i broju zahtjeva. U tom slučaju, obavijestićemo vas o produženju u roku od 1 mjeseca od prijema vašeg zahtjeva.
9.8. Ako se lični podaci izbrišu, možemo zadržati kopije informacija ako je to potrebno za zaštitu naših legitimnih interesa i interesa drugih, za ispunjavanje obaveza javnih vlasti, za rješavanje sporova, za utvrđivanje poremećaja ili za ispunjavanje ugovora.
10. Kontaktirajte nas
10.1. Možete nas kontaktirati u vezi sa bilo kakvim problemima u vezi sa obradom podataka putem e-pošte na info@carvertical.com, kontaktiranjem službenika za zaštitu podataka na dpo@carvertical.com ili preporučenom poštom adresiranom na UAB “CV Group”, Aukštaičių Str. 7, LT-11341 Vilnius ili telefonom +370 68903070.
Datum posljednjeg ažuriranja: 2. juni 2024.