Повідомлення про конфіденційність щодо обробки даних про транспортні засоби

1. Для кого призначене це повідомлення про конфіденційність?

1.1. Ми дбаємо про конфіденційність і безпеку персональних даних. Це повідомлення про конфіденційність (далі — «Повідомлення про конфіденційність») пояснює нашу політику обробки даних про транспортні засоби. Цей документ містить важливу інформацію, на ознайомлення з якою ми сподіваємося.

1.2. Відповідно до статті 11(2) речення 1 Загального регламенту про захист даних 2016/679 (ЄС) (далі — «GDPR») повідомляємо, що ми не можемо безпосередньо пов’язувати дані про транспортний засіб із власником або утримувачем цього транспортного засобу. Згідно зі статтею 11(1) GDPR ми не зобов’язані інформувати про способи обробки даних про ваш транспортний засіб, однак через нашу прихильність до принципів максимальної прозорості ми хочемо надати вам відповідну інформацію.

1.3. «Ви» в цьому Повідомленні про конфіденційність означає власника (фізичну особу) або утримувача (фізичну особу) транспортного засобу, про який ми збираємо дані.

1.4. Це Повідомлення про конфіденційність може бути змінено. Зміни будуть опубліковані на сайті онлайн-перевірки історії транспортних засобів www.carvertical.com або в мобільному застосунку для Android та iOS (далі вебсайт і мобільний застосунок разом іменуються «Платформа»).

1.5. Якщо Ви користуєтеся нашою Платформою, то можете також ознайомитися з повідомленням про конфіденційність для відвідувачів Платформи та користувачів (замовників) наших послуг.

2. Контролери даних

2.1. Дані про транспортні засоби контролює cV Group, UAB, код юридичної особи 303134915, адреса: Aukštaičių Str. 7, LT-11341 Vilnius, Lithuania (Литва) та/або carVertical, OÜ, код юридичної особи 14416655, адреса: Narva mnt. 5 Tallinn, 10117 Estonia (Естонія) (далі разом — «carVertical» або «ми»). Обидві компанії є спільними контролерами даних згідно з розумінням статті 26(1) GDPR.

2.2. Контактні дані спеціаліста із захисту даних: dpo@carvertical.com.

3. Цілі та правові підстави для обробки даних

3.1. Ми обробляємо дані про транспортні засоби для створення прозорого ринку вживаних автомобілів, щоб захистити покупців уживаних автомобілів від шахрайства й сприяти безпеці дорожнього руху та його учасників. Ця ціль зумовлює наші зобов’язання:

3.1.1. надавати зацікавленим особам чітку й зрозумілу інформацію про транспортні засоби, перевірити яку самостійно іншим чином може бути дорого, складно чи неможливо;
3.1.2. збирати й контролювати інформацію про транспортні засоби, а також адмініструвати/розробляти внутрішні бази даних для надання відповідної інформації у звітах.

3.2. Ми обробляємо дані про транспортні засоби на підставі нашого законного інтересу або законного інтересу третьої сторони (користувача наших послуг, покупця звіту, учасника дорожнього руху тощо) (стаття 6(1)(f) GDPR), щоб за допомогою наших послуг допомогти:

3.2.1. належним чином ідентифікувати транспортний засіб, про який збирається інформація;
3.2.2. одержувачу звіту carVertical швидко, зручно та економічно ефективно отримати повнішу інформацію про історію та стан транспортних засобів на основі даних із різних джерел і країн;
3.2.3. захистити отримувача звіту CarVertical від можливого шахрайства через неповноту інформації (наприклад, від спроб продати викрадений автомобіль, фальсифікувати пробіг автомобіля, продати пошкоджений автомобіль або приховати його дефекти, що суттєво впливають на його безпеку та прийняття рішення щодо його купівлі тощо);
3.2.4. забезпечити, щоб небезпечні або викрадені транспортні засоби не потрапили в цивільний обіг або дорожній рух;
3.2.5. одержувачам звіту carVertical приймати більш обґрунтовані та економічно ефективні рішення під час вибору/купівлі/продажу/експлуатації транспортного засобу;
3.2.6. зменшити кількість спорів між продавцями та покупцями транспортних засобів;
3.2.7. підвищити прозорість ринку вживаних транспортних засобів і довіру між учасниками ринку;
3.2.8. розвивати й вдосконалювати наші послуги, базу даних і якість звітів, а також надавати достовірну й точну інформацію про стан транспортних засобів.

3.3. Деякі дані про транспортні засоби ми використовуємо для наступних додаткових цілей: навчання засобів штучного інтелекту, аналіз відповідної статистики продуктивності, вирішення й контроль суперечок і претензій, що стосуються нашого бізнесу, встановлення, здійснення або захисту правових вимог і захисту бізнес-інтересів нашої компанії. Ми обробляємо дані для цих додаткових цілей, виходячи з нашого законного інтересу розвивати наш бізнес, забезпечувати якість наших послуг і вирішувати суперечки (стаття 6(1)(f) GDPR). Окрім того, ми обробляємо персональні дані для виконання наших юридичних зобов’язань (стаття 6(1)(c) GDPR), які можуть бути покладені на нас за певних обставин (наприклад, виконання постанови суду).

4. Оброблені персональні дані

4.1. Під час збору інформації про транспортні засоби ми обробляємо такі категорії даних:

4.1.1. ідентифікаційні дані й технічні параметри транспортних засобів: VIN-код, номерний знак, реєстраційні дані, модель, рік випуску, рівень викидів, технічні характеристики та комплектація транспортного засобу;
4.1.2. дані про обслуговування та події: обслуговування, події (пошкодження), імпорт/експорт, цілі використання, а також дані про пробіг, гарантію, страхування, викрадення та аварії;
4.1.3. фінансові дані про транспортний засіб: дата (коли почалося фінансування), тип (лізинг, оренда тощо), термін фінансування тощо;
4.1.4. інші дані: фотографії транспортного засобу, дані про зміну власника (факт зміни реєстрації), загальнодоступна інформація;
4.1.5. дані, що містяться у звітах carVertical: записи про транспортні засоби відповідно до пунктів 4.1.1 – 4.1.4 (після закінчення терміну дії звіту (30 днів після придбання) ми не маємо можливості визначити, які дані були надані в конкретному звіті на момент його придбання, і ми обробляємо дані про транспортні засоби, що містяться у звіті, таким самим чином, як і будь-які інші дані про транспортні засоби).

4.2. Звіти, які ми надаємо, створюються за допомогою автоматизованого рішення завдань (агрегації даних) на основі запиту від замовника звіту. Ми використовуємо заснований на VIN-кодах підхід до аналізу даних і пов’язуємо інформацію з конкретним автомобілем відповідно до його VIN-коду. Для підготовки звітів ми відбираємо та систематизуємо інформацію про транспортний засіб в якості об’єкта (активу) і не збираємо інформацію про його власників або утримувачів.

5. Одержувачі даних і передавання даних

5.1. Ми надаємо узагальнені дані про транспортні засоби особам, які їх замовили.

5.2. Ми можемо передавати дані про транспортні засоби обробникам даних, які допомагають нам здійснювати нашу діяльність, зокрема хмарний хостинг, управління базами даних тощо. Основні обробники даних:

5.2.1. Провайдери послуг хмарного хостингу: 1) Amazon Web Services, Inc. Дані обробляються в ЄЕЗ; 2) MongoDB, Inc. Дані обробляються в ЄЕЗ;
5.2.2. Управління базами даних: Atlan Pte. Ltd. Дані обробляються в ЄЕЗ.

5.3. Ми можемо надавати дані правоохоронним органам, органам досудового розслідування, судам та іншим органам вирішення спорів, а також іншим особам, які здійснюють функції відповідно до законодавства у передбаченому ним порядку. Ми надаємо інформацію цим суб’єктам відповідно до вимог законодавства або за запитом самих суб’єктів.

5.4. Ми також можемо передавати дані:

5.4.1. компаніям у складі групи компаній, до якої належимо ми, або спільним контролерам даних за їхньої наявності;
5.4.2. у разі потреби компаніям, які мають намір купити чи придбати наш бізнес або створити спільні підприємства чи інші форми співпраці з нами, а також створеним нами компаніям.

5.5. Зазвичай ми обробляємо персональні дані в межах ЄС/ЄЕЗ, але в деяких випадках ці дані можуть бути передані за межі ЄС/ЄЕЗ. Підставою для передавання персональних даних за межі ЄС/ЄЕЗ може бути:

5.5.1. договір про обробку чи постачання даних, який описує таке передавання й містить Стандартні договірні положення для міжнародного передавання даних (за копією можна звернутися до нашого спеціаліста із захисту даних); або
5.5.2. прийняте Європейською Комісією рішення про достатність заходів, яке означає, що Європейська Комісія визнала країну або регіон, в якому третя сторона заснована та/або здійснює свою діяльність, такими, що забезпечують достатній рівень захисту персональних даних; або
5.5.3. спеціальний дозвіл Державної інспекції з питань захисту даних Литовської Республіки на здійснення такого передавання.

5.6. Звіти carVertical не прив’язують дані про транспортний засіб до конкретної особи. Якщо інші дані, відомі одержувачу звіту, дозволяють пов’язати зміст звіту безпосередньо з конкретною особою, ми вважаємо такий прямий зв’язок здійсненим одержувачем звіту carVertical самостійно.

6. Джерела даних

6.1. Ми обробляємо дані з різних джерел, якими є офіційні реєстри транспортних засобів, постачальники послуг із технічного обслуговування та ремонту транспортних засобів, авторизовані ремонтники, агенти з продажу транспортних засобів, адміністратори страхових відшкодувань, а також інформація, що знаходиться у відкритому доступі в Інтернеті.

7. Термін зберігання даних

7.1. Персональні дані зберігатимуться доти, доки це необхідно для однієї з цілей, зазначених у цьому Повідомленні про конфіденційність.

7.2. Зазвичай дані, що стосуються транспортного засобу, зберігаються протягом 30 років з моменту отримання carVertical даних про цей транспортний засіб. Цей термін зберігання відповідає періоду експлуатації середньостатистичного транспортного засобу.

8. Застосування автоматизованих рішень для обробки даних

8.1. Ми можемо використовувати автоматизоване рішення для обробки даних про транспортні засоби зокрема для аналізу чи об’єднання інформації про транспортні засоби, для забезпечення якості звітів на carVertical або для навчання системи штучного інтелекту, яку ми використовуємо.

8.2. Автоматизоване прийняття рішень означає обробку персональних даних за допомогою програмного коду чи алгоритму, рішення штучного інтелекту, яке не потребує людського втручання. Ми регулярно переглядаємо методи, які використовуємо для прийняття таких рішень, щоб переконатися в їхній об’єктивності, ефективності та неупередженості. Якщо суб’єкт даних заперечує проти результатів, наданих автоматизованим рішенням, то такі результати оцінюються нашими фахівцями.

9. Ваші права

9.1. Ви маєте наступні права:

9.1.1. право на доступ до своїх персональних даних та отримання інформації про їхню обробку;
9.1.2. право на виправлення ваших персональних даних, якщо вони змінилися або є неточними чи неправильними. Ми можемо попросити вас надати докази того, що ця інформація є неточною чи неправильною;
9.1.3. право на видалення (право на забуття), крім випадків, коли ми зобов’язані зберігати дані або наші потреби в їхній обробці мають переважну силу;
9.1.4. право обмежити обробку даних за певних умов, викладених у GDPR;
9.1.5. право заперечувати проти обробки ваших персональних даних, коли вони обробляються в законних інтересах;
9.1.6. право подати скаргу до наглядового органу з питань захисту даних, якщо ви вважаєте, що ваші дані обробляються неналежним чином.

9.2. Щоб скористатися переліченими вище правами, ви можете звернутися до нас електронною поштою за адресою info@carvertical.com або до спеціаліста із захисту даних за адресою dpo@carvertical.com.

9.3. Під час подання запиту на реалізацію своїх прав суб’єкта даних ми попросимо вас надати інформацію про вашу особу та зв’язок з конкретним транспортним засобом (наприклад, реєстраційний документ на транспортний засіб). Ми запитуємо цю інформацію, оскільки не збираємо дані, що дозволяють безпосередньо ідентифікувати суб’єкта даних.

9.4. Щоб краще зрозуміти ваш запит, ми можемо попросити вас заповнити відповідну форму запиту, надати запит, підписаний вашим кваліфікованим електронним підписом, або надіслати ваш запит поштою.

9.5. Ми можемо відмовити вам у здійсненні ваших прав, зокрема права на надання, виправлення чи видалення зазначених вами даних, якщо виконання такого запиту не дозволено GDPR, або якщо ми встановимо, що наш законний інтерес або інтерес третьої сторони переважає ймовірний вплив обробки даних на захист ваших прав, або якщо ми не можемо ідентифікувати вас у випадку, коли ідентифікація необхідна нам для виконання вашого запиту.

9.6. Зазвичай ми не стягуємо жодної плати за здійснення ваших прав, однак законодавство дозволяє нам стягувати розумну плату або відмовити у виконанні вашого запиту, якщо він є явно необґрунтованим або надмірним.

9.7. Після отримання вашого запиту ми надамо вам відповідь не пізніше ніж через 1 місяць із дня його отримання та здійснимо дії, викладені в запиті, або повідомимо вам про наші підстави для відмови в його виконанні. У разі необхідності термін виконання може бути продовжений ще на 2 місяці залежно від складності й кількості запитів. У цьому випадку ми повідомимо вас про таке продовження протягом 1 місяця з моменту отримання вашого запиту.

9.8. У разі видалення персональних даних ми можемо зберігати копії інформації, якщо це необхідно для захисту наших законних інтересів та інтересів інших осіб, для виконання зобов’язань державних органів, вирішення спорів, виявлення порушень або дотримання угод.

10. Контактні дані

10.1. Ви можете звернутися до нас із будь-якими питаннями щодо обробки даних електронною поштою за адресою info@carvertical.com, до спеціаліста із захисту даних за адресою dpo@carvertical.comабо рекомендованим листом на адресу: cV Group, UAB, Aukštaičių Str. 7, LT-11341 Vilnius, Lithuania (Литва), або за телефоном +370 68903070.

Дата останнього оновлення: 06.02.2024