Политика за поверителност

4.1. Технически данни, бисквитки, сходни технологии и техническо обработване от страна на сървъра

При посещение на уебсайта можем да обработваме технически данни като IP адрес, онлайн идентификатори, информация за браузъра, използваното устройство, операционна система, дата и час на достъпа, посетени страници, източник на трафика и друга сходна техническа информация, в зависимост от бисквитките и сходните технологии, използвани в сайта.

За подробна информация относно бисквитките, сходните технологии, категориите бисквитки, участващите доставчици, срока на съхранение и начина на даване/оттегляне на съгласие, моля, прочетете Политиката за бисквитките.

Отделно от бисквитките и сходните технологии, които включват съхраняване на информация на устройството на потребителя или достъп до нея, CERTCAR SRL може да извършва определено техническо обработване от страна на сървъра, необходимо за функционирането, сигурността и защитата на платформата от неоправомощен достъп, измами, спам, автоматизиран трафик или други форми на злоупотреба.

Това обработване може да включва IP адреса, предаван чрез инфраструктурата на Cloudflare, използван за целите на сигурността, техническата диагностика, управлението на трафика и защитата от неоправомощен или злоупотребяващ достъп.

В среди за разработка или тестване IP адресът може да бъде преобразуван чрез алгоритъма SHA-256 за управление на списъците за достъп, без IP адресът да се съхранява в четим вид.

Платформата може да използва и информация за географско местоположение на ниво държава, предоставяна чрез инфраструктурата на Cloudflare, с цел прилагане на договорните изисквания относно показването на определени категории данни в докладите. В този контекст се използва само кодът на държавата, без IP адресът да се съхранява за целите на точно определяне на местоположението.

При използване на Google reCAPTCHA v3 Google може да обработва определени технически и поведенчески сигнали от устройството или браузъра, за да определи оценка на риска. CERTCAR SRL съхранява само оценката, върната от услугата reCAPTCHA, с цел защита на формулярите, предотвратяване на злоупотреби и осигуряване на сигурността на платформата.

Цел на обработването: техническо функциониране на уебсайта, осигуряване на сигурността, управление на трафика, предотвратяване на измами и злоупотреби, защита на формулярите от спам и автоматизиран достъп, запомняне на предпочитанията за бисквитки, изготвяне на статистика за трафика и ефективността на платформата, подобряване на услугите, измерване и приписване на конверсии, оценка и оптимизиране на рекламни кампании и, в случая на TikTok Pixel и Meta Pixel, създаване на ремаркетинг аудитории, при условията, описани в Политиката за бисквитките.

Правно основание: легитимен интерес на Администратора за функционирането, сигурността, управлението и защитата на уебсайта, предотвратяването на измами и злоупотреби и предотвратяването на инциденти със сигурността; изпълнение на договор или предприемане на стъпки преди сключването на договор, когато техническите данни са необходими за предоставяне на услугите, поискани от потребителя; съгласие на субекта на данните за несъществените бисквитки и сходни технологии, използвани за статистически анализ, измерване и приписване на конверсии, оптимизиране на рекламни кампании и ремаркетинг; законово задължение, ако обработването е необходимо за спазване на законовите изисквания, приложими към Администратора. По отношение на техническите сигнали без бисквитки, предавани чрез Google Consent Mode v2 при липса на съгласие за категорията маркетинг, доколкото те представляват лични данни, обработването се основава на легитимния интерес на CERTCAR SRL да получава обобщени измервания на ефективността на рекламните кампании, без CERTCAR SRL да използва тези сигнали за създаване на ремаркетинг аудитории или за индивидуално проследяване на потребителите.

Срок на съхранение: техническите данни се съхраняват за срока, необходим за постигане на целите, за които се обработват, съгласно сроковете, посочени в Политиката за бисквитките, настройките на техническите доставчици, срока на живот на бисквитките или сходните технологии и вътрешните политики на Администратора за водене на журнали, сигурност и предотвратяване на измами. Резултатът от reCAPTCHA, техническите журнали и информацията за сигурността се съхраняват само толкова дълго, колкото е необходимо за защита на платформата, разследване на инциденти, предотвратяване на злоупотреби или защита на правата на CERTCAR SRL.

4.2. Комуникации и социални мрежи

Ако се свържете с нас по имейл, телефон, чрез формуляра за контакт, чат или други средства за дистанционна комуникация, можем да обработваме данни като име, фамилия, имейл адрес, телефонен номер, съдържание на съобщението, качеството, в което се свързвате с нас, данни за подаденото искане и всяка друга информация, която доброволно ни съобщите.

Ако взаимодействате с нашите страници в социалните мрежи, можем да обработваме данни като име или наименование на профила, профилна снимка, съобщения, коментари, реакции, споделяне на съдържание, данни от публичния профил и друга информация, която ни предавате или която е достъпна чрез функционалностите на съответната платформа. Информацията от профилите в социалните мрежи се съхранява в съответствие с условията, определени от собствениците на социалните мрежи. В нашите бази данни се съхраняват само изрично посочените по-горе данни, за които се прилага настоящата Политика.

Цел на обработването: връзка със субекта на данните, за да му бъде предоставен отговор на искането, управление на комуникацията, разрешаване на искания, поддръжка и защита на правата на CERTCAR SRL.

Правно основание: изпълнение на договор или предприемане на стъпки по искане на субекта на данните преди сключването на договор, когато искането се отнася до услугите на Certcar; легитимният интерес на Администратора да отговаря на получените искания, да управлява комуникацията, да разрешава искания/жалби и да защитава правата си; съгласие на субекта на данните само когато се изисква отделно за маркетингови съобщения или за друго обработване, за което законът изисква съгласието на субекта на данните. (чл. 6, параграф 1, букви а), б) и е) от GDPR).

Срок на съхранение: данните, свързани с искания, подадени по имейл, телефон, чрез формуляра за контакт, чат или други средства за комуникация, се съхраняват за срока, необходим за разрешаване на искането, и впоследствие за срок до 3 години, доколкото това е необходимо за доказване на комуникацията, разрешаване на жалби или защита на правата на CERTCAR SRL, освен ако законът изисква или позволява по-дълъг срок.

4.3. Създаване на акаунт и използване на услугите

Ако създадете акаунт на уебсайта и използвате услугите на Certcar, можем да обработваме следните категории данни:

• а) данни за акаунта: име, фамилия, имейл адрес, телефонен номер, криптирана/хеширана парола, идентификатор на акаунта, дата на създаване на акаунта, история на влизанията;
• б) данни за фактуриране: име и фамилия или наименование на дружеството, адрес, ДДС номер за юридически лица, номер в Търговския регистър, когато е приложимо, данни за представител/лице за контакт, информация, необходима за издаване на фактура;
• в) данни за плащане: статус на плащането, сума, валута, идентификатор на транзакцията, начин на плащане, платежен обработчик; CERTCAR SRL не съхранява пълните данни на банковите карти на собствените си сървъри;
• г) данни за поръчката: номер на поръчката, въведен VIN/номер на шаси, вид на поискания доклад, статус на поръчката, генериран доклад, история на поръчките, закупени/използвани кредити, код за отстъпка, комуникация, свързана с поръчката;
• д) технически данни и данни за сигурност: IP адрес, онлайн идентификатори, журнали за достъп, браузър, устройство, операционна система, дата и час на достъпа, данни за даденото съгласие за бисквитки или договорни клаузи, доколкото е необходимо;
• е) комуникация: съобщенията, изпратени до нас, искания за поддръжка, жалби, сигнали, отговори и документи, предоставени от потребителя.

Целите на обработването са:

• а) създаване и управление на потребителския акаунт;
• б) приемане, обработване и изпълнение на поръчки;
• в) генериране и предоставяне на поискания доклад;
• г) управление на кредитите, плащанията, възстановяванията и фактурите;
• д) транзакционни съобщения относно акаунта, поръчката, плащането, доклада или поисканата поддръжка;
• е) спазване на данъчните, счетоводните и законовите задължения;
• ж) предотвратяване на измами, сигурност на уебсайта, записване на съответните дейности и защита на правата на Certcar;
• з) решаване на искания, жалби и спорове;
• и) подобряване на услугите и вътрешен анализ;
• й) директен маркетинг, измерване и приписване на конверсии, оценка и оптимизиране на рекламни кампании и, когато е приложимо, създаване на ремаркетинг аудитории, само в съответствие със закона и въз основа на правното основание, приложимо за всяка операция.

Правните основания са:

• а) изпълнение на договор или предприемане на стъпки преди сключването на договор – за създаване на акаунт, подаване на поръчки, генериране и доставка на доклада, управление на кредитите и транзакционни съобщения;
• б) законово задължение – за издаване и съхранение на фактури, счетоводни записи, данъчна отчетност и отговори на органите;
• в) легитимен интерес – за сигурността на уебсайта, предотвратяването на измами, защитата на правата на Certcar, воденето на регистри за приемането на условията, разрешаването на жалби, защитата на правата пред съд, подобряването на услугите и управлението на отношенията с потребителите;
• г) съгласие – за несъществените бисквитки и сходни технологии, директните маркетингови съобщения, бюлетините, измерването и приписването на конверсии, оптимизирането на рекламни кампании, създаването на ремаркетинг аудитории и друго обработване, за което законът изисква съгласието на субекта на данните.

Сроковете на съхранение се определят въз основа на целта на обработването:

• а) данни за акаунта – за срока на съществуване на акаунта и впоследствие за срок от 5 години от закриването на акаунта или последната активност, доколкото е необходимо за защита на правата на Certcar;
• б) данни за поръчки и доклади – за срока на наличност на доклада в акаунта и впоследствие за срок от 2 години, доколкото е необходимо за поддръжка, жалби, предотвратяване на измами и защита на правата;
• в) фактури и финансово-счетоводни документи – за срока, предвиден в приложимото данъчно-счетоводно законодателство;
• г) технически данни и журнали за сигурност – за срок от 1 година, освен ако по-дълго съхранение е необходимо за разследване на измами, инциденти със сигурността или защита на правата;
• д) данни, обработвани въз основа на съгласие – до оттеглянето на съгласието или до изтичането на срока, посочен при събирането им;
• е) данни, свързани с искания/жалби – за срока, необходим за решаването им, и впоследствие за срока, необходим за доказване на начина на решаване.

4.4. Афилиейт партньори на Certcar

Ако станете афилиейт на Certcar, можем да обработваме данни като име, фамилия, имейл адрес, телефонен номер, идентификационни данни, необходими за сключването и изпълнението на афилиейт отношенията, данни за плащане/банкова сметка, данъчни данни, генерирани комисионни, уникален код за отстъпка, табло за управление, фактури, комуникация и данни за афилиейт дейността.

Цел на обработването: разглеждане на кандидатурата за афилиейт, управление на договорните отношения, присвояване на уникалния код за отстъпка, изчисляване и изплащане на комисионни, издаване/управление на данъчни документи, предотвратяване на измами и защита на правата на Certcar.

Правно основание: изпълнение на договор, законово задължение, легитимен интерес на Certcar и, когато е приложимо, съгласие за маркетингови съобщения.

Срок на съхранение: данните, свързани с афилиейт отношенията, се съхраняват за срока на разглеждане на кандидатурата и, ако бъдат сключени договорни отношения, за срока на тяхното изпълнение и впоследствие за срока, необходим за изпълнение на данъчните, счетоводните и договорните задължения и за защита на правата на CERTCAR SRL. Финансово-счетоводните данни се съхраняват в сроковете, предвидени в приложимото данъчно-счетоводно законодателство.

4.5. Представители на партньори

Ако представлявате или действате от името на Партньор – юридическо лице, можем да обработваме данни като име, фамилия, длъжност/качество, служебен имейл адрес, телефонен номер, подпис, професионални идентификационни данни, комуникация, данни, необходими за сключването и изпълнението на допълнителното споразумение, данни за уникалния код за отстъпка, таблото за управление, комисионните и фактурите.

Цел на обработването: договаряне, сключване и изпълнение на партньорските отношения, управление на комуникацията, присвояване на уникалния код, изчисляване на комисионни, проверка на поведението на партньора, предотвратяване на измами и защита на правата на Certcar.

Правно основание: изпълнение на договор или предприемане на стъпки преди сключването на договор, законово задължение и легитимният интерес на Certcar да управлява отношенията с партньорите и техните представители.

Срок на съхранение: данните на представителите или лицата за контакт на Партньорите се съхраняват за срока на договаряне, сключване и изпълнение на договорните отношения с Партньора и впоследствие за срока, необходим за изпълнение на законовите задължения, разрешаване на евентуални жалби или спорове и защита на правата на CERTCAR SRL.

4.6. Обработване въз основа на съгласие

Когато обработването на лични данни се основава на съгласие, то ще бъде поискано отделно, в ясна и конкретна форма, различна от други обработвания, чрез потвърждаващо действие на субекта на данните.

Доброволното предоставяне на допълнителна информация в свободни полета, формуляри или съобщения, изпратени до CERTCAR SRL, не се равнява автоматично на изразяване на съгласие за каквато и да е цел на обработване. Тази информация ще бъде обработвана само доколкото е необходимо за разглеждане и решаване на подаденото искане, за изпълнение на договор, за предприемане на стъпки преди сключването на договор, за спазване на законово задължение или за защита на легитимните интереси на CERTCAR SRL, според случая.

Когато определено обработване се основава единствено на съгласие, имате право да оттеглите съгласието си по всяко време, без оттеглянето да засяга законосъобразността на обработването, извършено преди оттеглянето.

Оттеглянето на съгласието може да се извърши чрез промяна на настройките в акаунта ви, чрез използване на предоставените механизми за отписване или оттегляне или чрез изпращане на искане на имейл адреса, посочен в настоящата Политика.

Можем да водим регистри за даването, промяната или оттеглянето на съгласие с цел доказване на съответствие с приложимото законодателство.

4.7. Директен маркетинг и технологии за измерване на рекламни кампании

Обработването на данни за изпращане на директни маркетингови съобщения, бюлетини, търговски оферти или промоционални съобщения се извършва само въз основа на съгласието на субекта на данните, с възможност то да бъде оттеглено по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Отделно от директните маркетингови съобщения CERTCAR SRL използва TikTok Pixel, Meta Pixel и маркера Google Ads за измерване и приписване на конверсии, оценка и оптимизиране на рекламни кампании и, в случая на TikTok Pixel и Meta Pixel, за създаване на ремаркетинг аудитории.

TikTok Pixel и Meta Pixel не поставят бисквитки и не предават данни съответно на TikTok или Meta, преди потребителят да изрази съгласие за категорията маркетинг чрез механизма за управление на бисквитките. Отказът от съгласие запазва тези технологии деактивирани, а последващото оттегляне на съгласието спира всяко по-нататъшно предаване на данни чрез тях.

Маркерът Google Ads е внедрен чрез Google Consent Mode v2. При липса на съгласие за категорията маркетинг не се поставят рекламни бисквитки на Google Ads, но към Google могат да се предават технически сигнали без бисквитки, използвани за обобщено моделиране и оценка на конверсиите. След изразяване на съгласие маркерът Google Ads може да поставя и използва рекламните бисквитки, описани в Политиката за бисквитките.

Чрез тези технологии, в зависимост от използвания инструмент и проследяваното събитие, могат да се обработват данни като IP адрес, онлайн идентификатори, идентификатори на бисквитки или устройства, информация за браузъра и операционната система, разгледани страници, източник на трафика, URL адрес на предишно посетената страница, идентификатори на рекламни кликвания и информация за взаимодействията на потребителя със сайта, включително разглеждане на страница, започване на процеса на плащане или завършване на плащане.

Подробна информация за имената на бисквитките, доставчиците, целите, сроковете на съхранение и начина на даване или оттегляне на съгласие е налична в Политиката за бисквитките.

4.8. Данни от външни източници за докладите

По отношение на данните, обработвани за генериране и предоставяне на доклади, Certcar може да получава, достъпва, запитва, структурира или показва данни от договорни доставчици, органи, регистри, оператори на бази данни, технически платформи или други външни източници при условията на сключените с тях договори и приложимото законодателство.

Certcar не определя изцяло начина, по който външните източници събират, актуализират, коригират или допълват данните в собствените си системи. Потребителят е длъжен да използва данните, получени чрез Доклада, в съответствие със закона, Общите условия и правата на субектите на данни.

4.9. Автоматизирани решения и профилиране

CERTCAR SRL не използва процеси на вземане на решения, основани единствено на автоматизирано обработване, които пораждат правни последици за субекта на данните или по подобен начин го засягат в значителна степен, по смисъла на член 22 от Регламент (ЕС) 2016/679.

Генерирането на доклади за историята на превозни средства, техническите проверки, оценките срещу злоупотреби или механизмите срещу измами може да включва автоматизирани процеси или технически запитвания към бази данни, но те не са предназначени за приемане на автоматизирано правно решение относно субекта на данните.

Използването на TikTok Pixel и Meta Pixel и създаването на ремаркетинг аудитории може да включва автоматизиран анализ на събитията и взаимодействията на потребителите със сайта и включването им в определени рекламни категории или аудитории. Тези операции могат да представляват профилиране за рекламни цели, но от гледна точка на CERTCAR SRL не пораждат правни последици за субекта на данните и не го засягат по подобен начин в значителна степен по смисъла на член 22 от Регламент (ЕС) 2016/679.

Доставчиците на рекламни платформи могат да извършват последващо обработване съгласно собствените си политики за поверителност, приложимите условия и собствените си правни основания.

4.10. Принцип на свеждане на данните до минимум

Принципът за събиране на лични данни, който ни ръководи, е зачитането на поверителността: събираме и обработваме при условия на сигурност единствено данните, необходими за предоставяне на услугите, съобразно целта на събирането им и за срока, в който са необходими, и не ги разкриваме на трети страни освен в случаите, когато това е необходимо за изпълнение на услугите или на законови задължения.

4.11. Минимална възраст

Нашите услуги са предназначени за лица, които се интересуват от проверка на превозно средство, т.е. професионалисти, публични органи, потенциални купувачи и др., съответно потребители над 18 години, поради което нямаме намерение да събираме и обработваме чрез нашия уебсайт данни на лица под 18 години.

4.12. Изтриване на данни

При изтичане на срока на обработване на данните (обработването вече не е необходимо/оттегляне на съгласието) ще се прилагат мерки за изтриване, анонимизиране, архивиране или унищожаване в съответствие с приложимите правни процедури и изискванията за защита на интересите на субектите на данни. Ако личните данни бъдат изтрити по ваше искане, CERTCAR SRL може да запази копия на информацията, доколкото е необходимо за защита на своите легитимни интереси и тези на трети страни, за спазване на законови задължения, за установяване, упражняване или защита на правни претенции и за решаване на спорове.