Notificare de confidențialitate privind prelucrarea datelor vehiculelor

1. Cui se adresează această notificare de confidențialitate?

1.1. Ne pasă de confidențialitatea și de securitatea datelor cu caracter personal. Această notificare de confidențialitate (denumită în continuare „notificarea de confidențialitate”) explică politica noastră de tratare a datelor vehiculelor. Acest document conține informații importante, pe care sperăm că le veți citi.

1.2. În conformitate cu articolul 11 alineatul (2) teza 1 din Regulamentul general privind protecția datelor 2016/679 (UE) (denumit în continuare - "GDPR"), vă informăm că trebuie să cunoașteți faptul că nu putem face legătura directă între datele vehiculului și proprietarul sau posesorul vehiculului respectiv. Deși, în astfel de cazuri, nu suntem obligați, în temeiul articolului 11 alineatul (1) din GDPR, să vă informăm cu privire la modul în care sunt prelucrate datele vehiculului dumneavoastră, fiind dedicați celor mai înalte standarde de transparență posibile, dorim să vă furnizăm informațiile relevante.

1.3. „Dumneavoastră” în prezenta Notificare de confidențialitate înseamnă proprietarul (persoană fizică) sau posesorul (persoană fizică) vehiculului despre care colectăm date.

1.4. Prezenta Notificare de confidențialitate poate face obiectul unor modificări. Vom publica modificările pe site-ul web de verificare online a istoricului vehiculelor www.carvertical.com sau pe aplicația mobilă Android și iOS a acestuia (în continuare, site-ul web și aplicația mobilă sunt denumite împreună "Platforma").

1.5. Dacă utilizați Platforma noastră, vă invităm, de asemenea, să citiți notificarea de confidențialitate pentru vizitatorii Platformei și utilizatorii (clienții) serviciilor noastre.

2. Operatori de date

2.1. Datele vehiculului sunt operate de UAB "cV Group", număr de înregistrare 303134915, adresa Aukštaičių Str. 7, LT-11341 Vilnius, Lituania și/sau carVertical OÜ, număr de înregistrare 14416655, adresa Narva mnt. 5 Tallinn, 10117 Estonia (denumite în continuare împreună " carVertical " sau " noi"). Ambele societăți sunt operatori comuni în sensul articolului 26 alineatul (1) din GDPR.

2.2. Datele de contact ale responsabilului cu protecția datelor: dpo@carvertical.com.

3. Scopurile și temeiul juridic pentru prelucrarea datelor

3.1. Prelucrăm datele despre vehicule pentru a crea o piață transparentă a vehiculelor uzate, pentru a proteja cumpărătorii de mașini uzate împotriva fraudei și pentru a contribui la siguranța traficului rutier și a participanților la trafic. Acest scop acoperă angajamentul nostru de a:

3.1.1. furniza informații clare și ușor de înțeles despre vehiculul care prezintă interes pentru persoana în cauză, care altfel ar fi costisitor, dificil sau imposibil de verificat în mod independent;
3.1.2. colecta și opera informațiile despre vehicule și a administra/dezvolta baze de date interne pentru a furniza informații relevante în rapoarte.

3.2. Prelucrăm datele vehiculelor pe baza interesului nostru legitim sau a interesului legitim al unei terțe părți (un utilizator al serviciilor noastre, un cumpărător al unui raport, un participant la trafic etc.) [articolul 6 alineatul (1) litera (f) din GDPR], astfel încât serviciile noastre să ajute:

3.2.1. la identificarea corectă a vehiculului despre care se colectează informațiile;
3.2.2. destinatarul unui raport carVertical să obțină, într-un mod rapid, convenabil și rentabil, o mai bună cunoaștere a istoricului și a stării vehiculelor, pe baza unor date provenite din diferite surse și țări;
3.2.3. pentru a proteja destinatarul unui raport carVertical de o posibilă fraudă din cauza unor informații incomplete, de exemplu, încercări de a vinde un vehicul furat, de a falsifica kilometrajul unui vehicul, de a vinde un vehicul avariat sau de a ascunde defecte ale unui vehicul care sunt esențiale pentru siguranța vehiculului și pentru decizia persoanei de a-l cumpăra;
3.2.4. la asigurarea faptului că vehiculele nesigure sau furate nu intră în circulația civilă sau în traficul rutier;
3.2.5. la luarea unor decizii mai informate și mai rentabile atunci când destinatarul unui raport carVertical alege/cumpără/vinde/folosește un vehicul;
3.2.6. la reducerea numărului de litigii între vânzătorii și cumpărătorii de vehicule;
3.2.7. la creșterea transparenței pieței vehiculelor uzate și a încrederii între participanții de pe piață;
3.2.8. la dezvoltarea și îmbunătățirea serviciilor noastre, a bazei de date, a calității rapoartelor, pentru a furniza informații bazate pe date privind starea vehiculului.

3.3. Utilizăm unele date despre vehicule în următoarele scopuri suplimentare: pentru a antrena instrumentele de inteligență artificială, pentru a analiza statisticile de performanță relevante și pentru a gestiona și controla litigiile și reclamațiile relevante pentru activitatea noastră și pentru a stabili, exercita sau apăra drepturile legale și interesele comerciale ale companiei noastre. Prelucrăm datele în aceste scopuri suplimentare pe baza interesului nostru legitim de a ne dezvolta afacerea, de a asigura calitatea serviciilor noastre, de a soluționa litigii [articolul 6 alineatul (1) litera (f) din GDPR]. De asemenea, este posibil să fim supuși unei obligații legale într-o anumită împrejurare (de exemplu, pentru a ne conforma unui ordin judecătoresc) și vom prelucra datele cu caracter personal pentru a ne îndeplini obligațiile legale [articolul 6 alineatul (1) litera (c) din GDPR].

4. Datele cu caracter personal prelucrate

4.1. Atunci când colectăm informații despre vehicule, prelucrăm următoarele categorii de date:

4.1.1. de identificare a vehiculului și parametrii tehnici ai vehiculelor: numărul de identificare a vehiculului (VIN), numărul de înmatriculare, datele de înregistrare, modelul, anul de fabricație, emisiile, specificațiile și echipamentele;
4.1.2. date privind service-ul și evenimentele legate de vehicule: service, evenimente (daune), import/export, înregistrări privind scopul utilizării, precum și date privind kilometrajul, garanția, asigurarea, furtul și accidentele;
4.1.3. date financiare privind vehiculul: data (când a început finanțarea), tipul (leasing, cumpărare în rate etc.), durata finanțării etc;
4.1.4. alte date: fotografii ale autovehiculului, date privind schimbarea proprietarului (schimbarea numărului de înmatriculare), informații publice disponibile;
4.1.5. date conținute în rapoartele carVertical: înregistrări ale vehiculelor în conformitate cu clauzele 4.1.1 - 4.1.4 (după data de expirare a raportului (30 de zile de la achiziție), nu avem nicio modalitate de a stabili ce date au fost furnizate într-un anumit raport atunci când acesta a fost achiziționat și prelucrăm datele despre vehicul conținute în raport în același mod ca orice alte date despre vehicul).

4.2. Rapoartele pe care le furnizăm sunt produse folosind o soluție automată de sarcini (agregare de date), pe baza unei interogări a clientului care a comandat un raport. Utilizăm o abordare bazată pe analiza datelor în funcție de VIN și legăm informațiile de un anumit vehicul în funcție de VIN al acestuia. Pentru pregătirea rapoartelor, selectăm și organizăm informații despre vehicul ca obiect (bun) și nu colectăm informații despre proprietarii sau posesorii acestuia.

5. Destinatarii datelor și transmiterea datelor

5.1. Furnizăm date agregate despre vehicule persoanelor care le-au comandat.

5.2. Este posibil să transferăm datele vehiculelor către persoanele împuternicite de operatorii de date care ne ajută în activitățile noastre, cum ar fi găzduirea în cloud, gestionarea bazelor de date etc. Principalele persoane împuternicite de operatorii de date:

5.2.1. Furnizori de servicii de găzduire în cloud: (i) Amazon Web Services, Inc. Datele sunt prelucrate în SEE (ii) MongoDB, Inc. Datele sunt prelucrate în SEE;
5.2.2. Gestionarea bazelor de date: Atlan Pte. Ltd. Datele sunt prelucrate în SEE.

5.3. Putem furniza date autorităților de aplicare a legii și autorităților de anchetă preliminară, instanțelor de judecată și altor autorități de soluționare a litigiilor, precum și altor persoane care exercită funcții în temeiul legii, în conformitate cu procedurile prevăzute de lege. Furnizăm informații acestor entități în conformitate cu cerințele legale sau cu cele specificate de către entitățile respective.

5.4. De asemenea, putem transfera date către:

5.4.1. societăți din cadrul grupului de societăți din care facem parte sau operatori de date comuni, dacă există;
5.4.2. dacă este necesar, către societăți care intenționează să cumpere sau să preia afacerea noastră sau să încheie asocieri în participațiune sau alte forme de cooperare cu noi, precum și către societățile înființate de noi.

5.5. În general, prelucrăm datele cu caracter personal în cadrul UE/SEE, dar în unele cazuri aceste date pot fi transferate în afara UE/SEE. Datele cu caracter personal în afara UE/SEE sunt transferate pe baza:

5.5.1. unui acord de prelucrare a datelor sau de furnizare care să descrie un astfel de transfer și care să includă Clauze contractuale standard pentru transferurile internaționale (pentru a solicita o copie, vă rugăm să contactați Responsabilul nostru cu protecția datelor); sau
5.5.2. unei decizii de adecvare adoptată de Comisia Europeană, ceea ce înseamnă că Comisia Europeană a recunoscut că țara sau sectorul în care terțul este stabilit și/sau își desfășoară activitățile oferă un nivel adecvat de protecție a datelor cu caracter personal; sau
5.5.3. unei autorizații specifice din partea Inspectoratului de Stat pentru Protecția Datelor din Republica Lituania pentru a efectua un astfel de transfer.

5.6. Rapoartele carVertical nu fac legătura între datele vehiculului și o anumită persoană. În cazul în care alte date cunoscute de către destinatarul raportului permit corelarea directă a conținutului raportului cu o anumită persoană, considerăm că o astfel de corelare directă este realizată în mod independent de către destinatarul raportului carVertical.

6. Surse de date

6.1. Prelucrăm date dintr-o varietate de surse, cum ar fi registrele oficiale ale vehiculelor, furnizorii de servicii de întreținere și de reparații ale vehiculelor, reparatorii autorizați, distribuitorii de vehicule, administratorii de despăgubiri de asigurare și informațiile disponibile în mod public pe internet.

7. Perioada de păstrare a datelor

7.1. Datele cu caracter personal vor fi păstrate atâta timp cât sunt necesare pentru unul dintre scopurile indicate în prezenta Notă de confidențialitate.

7.2. Ca regulă generală, datele referitoare la vehicule sunt păstrate timp de 30 de ani de la data la care carVertical primește datele vehiculului. Această perioadă de păstrare este în concordanță cu durata de viață a unui vehicul mediu.

8. Aplicarea de soluții de prelucrare automată a datelor

8.1. Este posibil să folosim o soluție de prelucrare automată a datelor pentru a prelucra datele vehiculelor, de exemplu, pentru a analiza sau agrega informații despre vehicule, pentru a asigura calitatea rapoartelor pe care le oferim în cadrul carVertical sau pentru a antrena soluția de inteligență artificială pe care o folosim.

8.2. Procesul decizional automatizat înseamnă prelucrarea datelor cu caracter personal cu ajutorul unui cod software sau al unui algoritm, o soluție de inteligență artificială care nu necesită intervenția umană. Revizuim în mod regulat metodele pe care le folosim pentru a lua astfel de decizii pentru a ne asigura că acestea sunt corecte, eficiente și imparțiale. În cazul în care o persoană vizată se opune rezultatelor furnizate de o soluție automatizată, acestea sunt evaluate de către specialiștii noștri.

9. Drepturile dumneavoastră

9.1. Aveți următoarele drepturi:

9.1.1. dreptul de a accesa datele dumneavoastră cu caracter personal și de a primi informații cu privire la prelucrarea datelor dumneavoastră cu caracter personal;
9.1.2. dreptul de a rectifica datele cu caracter personal în cazul în care acestea s-au modificat sau dacă sunt inexacte sau incorecte. Este posibil să vă solicităm să ne furnizați dovezi că informațiile sunt inexacte sau incorecte;
9.1.3. dreptul la ștergere (dreptul de a fi uitat), cu excepția cazului în care suntem obligați să păstrăm datele sau dacă interesele noastre în ceea ce privește prelucrarea continuă să prevaleze;
9.1.4. dreptul de a restricționa prelucrarea datelor în anumite condiții prevăzute în GDPR;
9.1.5. dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal atunci când acestea sunt prelucrate în interes legitim;
9.1.6. dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor dacă considerați că datele dumneavoastră nu sunt prelucrate în mod corespunzător.

9.2. Dacă doriți să vă exercitați drepturile enumerate mai sus, ne puteți contacta prin e-mail la adresa info@carvertical.com sau prin intermediul responsabilului cu protecția datelor la dpo@carvertical.com.

9.3. Atunci când depuneți o cerere de exercitare a drepturilor dumneavoastră în calitate de persoană vizată, vă vom solicita să furnizați informații despre identitatea dumneavoastră și despre relația cu un anumit vehicul (de exemplu, talonul vehiculului). Avem nevoie de astfel de informații, deoarece nu colectăm date care să permită identificarea directă a unei persoane vizate.

9.4. Pentru a înțelege mai bine cererea dumneavoastră, vă putem solicita să completați formularul de cerere relevant, vă putem solicita să ne furnizați o cerere semnată cu o semnătură electronică avansată sau calificată sau să trimiteți cererea prin poștă.

9.5. Putem refuza exercitarea drepturilor, cum ar fi dreptul de a furniza, rectifica sau șterge datele pe care le-ați solicitat, în cazul în care îndeplinirea unei astfel de cereri nu este autorizată în temeiul GDPR, dacă am stabilit că interesul nostru legitim sau al unei terțe părți prevalează asupra impactului probabil al prelucrării datelor asupra protecției drepturilor dumneavoastră sau dacă nu vă putem identifica, în cazul în care identificarea este necesară pentru a ne conforma cererii dumneavoastră.

9.6. În mod normal, nu percepem nicio taxă pentru exercitarea drepturilor dumneavoastră. Cu toate acestea, legea ne permite să percepem o taxă rezonabilă sau să refuzăm să ne conformăm cererii dumneavoastră dacă aceasta este în mod evident nefondată sau excesivă.

9.7. La primirea cererii dumneavoastră, vă vom oferi un răspuns în termen de cel mult 1 lună de la data solicitării și vom efectua acțiunile prevăzute în cerere sau vă vom informa cu privire la motivele pentru care refuzăm să facem acest lucru. Dacă este necesar, termenul poate fi prelungit cu încă 2 luni, în funcție de complexitatea și de numărul de cereri. În acest caz, vă vom informa cu privire la prelungire în termen de o lună de la primirea cererii dumneavoastră.

9.8. În cazul în care datele cu caracter personal sunt șterse, putem păstra copii ale informațiilor dacă este necesar pentru a ne proteja interesele legitime și pe cele ale altora, pentru a respecta obligațiile autorităților publice, pentru a soluționa litigii, pentru a identifica perturbări sau pentru a respecta acordurile.

10. Contactați-ne

10.1. Ne puteți contacta în legătură cu orice problemă legată de prelucrarea datelor prin e-mail la adresa info@carvertical.com, contactând responsabilul cu protecția datelor la adresa dpo@carvertical.com sau prin scrisoare recomandată la adresa UAB "CV Group", Aukštaičių Str. 7, LT-11341 Vilnius sau la telefon +370 68903070.

Data ultimei actualizări: 06.02.2024