Privatlivspolitik

4.1. Tekniske data, cookies, lignende teknologier og teknisk behandling på serversiden

Når du besøger webstedet, kan vi behandle tekniske data såsom IP-adresse, onlineidentifikatorer, browseroplysninger, anvendt enhed, operativsystem, dato og klokkeslæt for adgang, besøgte sider, trafikkilde og andre lignende tekniske oplysninger, afhængigt af de cookies og lignende teknologier, der bruges på webstedet.

Detaljerede oplysninger om cookies, lignende teknologier, cookiekategorier, involverede leverandører, opbevaringsperiode og måden at give/trække samtykke tilbage på findes i Cookiepolitikken.

Adskilt fra cookies og lignende teknologier, der indebærer lagring af eller adgang til oplysninger på brugerens enhed, kan CERTCAR SRL foretage visse tekniske behandlinger på serversiden, der er nødvendige for platformens drift, sikkerhed og beskyttelse mod uautoriseret adgang, svindel, spam, automatiseret trafik eller andre former for misbrug.

Denne behandling kan omfatte den IP-adresse, der overføres via Cloudflare-infrastrukturen, og som bruges til sikkerhedsformål, teknisk fejlfinding, trafikstyring og beskyttelse mod uautoriseret eller misbrugende adgang.

I udviklings- eller testmiljøer kan IP-adressen omdannes med SHA-256-algoritmen til administration af adgangslister, uden at IP-adressen gemmes i klartekst.

Platformen kan også bruge geolokationsoplysninger på landeniveau leveret via Cloudflare-infrastrukturen med det formål at anvende kontraktlige krav til visning af visse kategorier af data i rapporterne. I den forbindelse bruges kun landekoden, uden at IP-adressen gemmes til præcis geolokation.

Ved brug af Google reCAPTCHA v3 kan Google behandle visse tekniske og adfærdsmæssige signaler fra enheden eller browseren for at fastsætte en risikoscore. CERTCAR SRL gemmer kun den score, som reCAPTCHA-tjenesten returnerer, med det formål at beskytte formularer, forebygge misbrug og sikre platformens sikkerhed.

Formålet med behandlingen: teknisk drift af webstedet, sikring af sikkerheden, trafikstyring, forebyggelse af svindel og misbrug, beskyttelse af formularer mod spam og automatiseret adgang, lagring af cookiepræferencer, udarbejdelse af statistik over trafik og platformens ydeevne, forbedring af tjenesterne, måling og tilskrivning af konverteringer, evaluering og optimering af annoncekampagner samt, for TikTok Pixel og Meta Pixel, oprettelse af remarketingmålgrupper på de betingelser, der er beskrevet i Cookiepolitikken.

Retsgrundlag: den dataansvarliges legitime interesse i drift, sikkerhed, administration og beskyttelse af webstedet, forebyggelse af svindel og misbrug samt forebyggelse af sikkerhedshændelser; opfyldelse af en kontrakt eller gennemførelse af foranstaltninger forud for indgåelse af en kontrakt, når de tekniske data er nødvendige for at levere de tjenester, brugeren har anmodet om; den registreredes samtykke til ikke-nødvendige cookies og lignende teknologier, der bruges til statistisk analyse, måling og tilskrivning af konverteringer, optimering af annoncekampagner og remarketing; retlig forpligtelse, hvis behandlingen er nødvendig for at overholde lovkrav, der gælder for den dataansvarlige. For så vidt angår cookiefri tekniske signaler, der overføres via Google Consent Mode v2, når der ikke er givet samtykke til marketingkategorien, er behandlingen – i det omfang signalerne udgør personoplysninger – baseret på CERTCAR SRL's legitime interesse i at opnå aggregerede målinger af annoncekampagners effektivitet, uden at CERTCAR SRL bruger disse signaler til at oprette remarketingmålgrupper eller til at spore brugere individuelt.

Opbevaringsperiode: tekniske data opbevares i den periode, der er nødvendig for at opfylde de formål, de behandles til, i overensstemmelse med de perioder, der er angivet i Cookiepolitikken, de tekniske leverandørers indstillinger, levetiden for cookies eller lignende teknologier og den dataansvarliges interne politikker for logning, sikkerhed og forebyggelse af svindel. reCAPTCHA-scoren, tekniske logfiler og sikkerhedsoplysninger opbevares kun så længe, det er nødvendigt for at beskytte platformen, undersøge hændelser, forebygge misbrug eller forsvare CERTCAR SRL's rettigheder.

4.2. Kommunikation og sociale medier

Hvis du kontakter os via e-mail, telefon, kontaktformular, chat eller andre kommunikationsmidler på afstand, kan vi behandle data som navn, efternavn, e-mailadresse, telefonnummer, beskedens indhold, den egenskab, du kontakter os i, data om den indsendte henvendelse og alle andre oplysninger, du frivilligt giver os.

Hvis du interagerer med vores sider på sociale medier, kan vi behandle data som profilnavn eller -betegnelse, profilbillede, beskeder, kommentarer, reaktioner, deling af indhold, offentlige profildata og andre oplysninger, du sender os, eller som stilles til rådighed via den pågældende platforms funktioner. Oplysninger fra konti på sociale medier opbevares i overensstemmelse med de vilkår og betingelser, der er fastsat af ejerne af de sociale netværk. Kun de data, der udtrykkeligt er angivet ovenfor, gemmes i vores databaser, og de er omfattet af denne Politik.

Formålet med behandlingen: at kontakte den registrerede for at besvare vedkommendes henvendelse, administrere kommunikation, løse henvendelser, yde support og forsvare CERTCAR SRL's rettigheder.

Retsgrundlag: opfyldelse af en kontrakt eller gennemførelse af foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt, når anmodningen vedrører Certcars tjenester; den dataansvarliges legitime interesse i at besvare modtagne henvendelser, administrere kommunikation, løse henvendelser/klager og forsvare sine rettigheder; den registreredes samtykke kun, når det særskilt indhentes til markedsføringskommunikation eller til anden behandling, hvor loven kræver den registreredes samtykke. (Art. 6, stk. 1, litra a), b) og f), GDPR).

Opbevaringsperiode: data vedrørende henvendelser sendt via e-mail, telefon, kontaktformular, chat eller andre kommunikationsmidler opbevares i den periode, der er nødvendig for at løse henvendelsen, og derefter i op til 3 år, i det omfang det er nødvendigt for at dokumentere kommunikationen, løse klager eller forsvare CERTCAR SRL's rettigheder, medmindre loven kræver eller tillader en længere periode.

4.3. Oprettelse af konto og brug af tjenesten

Hvis du opretter en konto på webstedet og bruger Certcars tjenester, kan vi behandle følgende kategorier af data:

• a) kontodata: navn, efternavn, e-mailadresse, telefonnummer, krypteret/hashet adgangskode, kontoidentifikator, dato for oprettelse af kontoen, loginhistorik;
• b) faktureringsdata: for- og efternavn eller virksomhedsnavn, adresse, skatteidentifikationsnummer for juridiske personer, nummer i handelsregistret, hvor relevant, data om repræsentant/kontaktperson, oplysninger, der er nødvendige for at udstede fakturaen;
• c) betalingsdata: betalingsstatus, beløb, valuta, transaktions-id, betalingsmetode, betalingsformidler; CERTCAR SRL gemmer ikke fuldstændige kortdata på sine egne servere;
• d) ordredata: ordrenummer, indtastet VIN/stelnummer, den bestilte rapporttype, ordrestatus, den genererede rapport, ordrehistorik, købte/brugte kreditter, rabatkode, kommunikation vedrørende ordren;
• e) tekniske og sikkerhedsmæssige data: IP-adresse, onlineidentifikatorer, adgangslogs, browser, enhed, styresystem, dato og tidspunkt for adgang, data om samtykke til cookies eller kontraktvilkår, i det omfang det er nødvendigt;
• f) kommunikation: beskeder, du sender os, supporthenvendelser, klager, indberetninger, svar og dokumenter fra brugeren.

Formålene med behandlingen er:

• a) oprettelse og administration af brugerkontoen;
• b) modtagelse, behandling og levering af ordrer;
• c) generering og levering af den bestilte rapport;
• d) administration af kreditter, betalinger, refusioner og fakturaer;
• e) transaktionel kommunikation om kontoen, ordren, betalingen, rapporten eller den ønskede support;
• f) overholdelse af skattemæssige, regnskabsmæssige og retlige forpligtelser;
• g) forebyggelse af svindel, webstedets sikkerhed, logning af relevante aktiviteter og beskyttelse af Certcars rettigheder;
• h) behandling af henvendelser, klager og tvister;
• i) forbedring af tjenesterne og interne analyser;
• j) direkte markedsføring, måling og tilskrivning af konverteringer, evaluering og optimering af annoncekampagner og, hvor det er relevant, oprettelse af remarketingmålgrupper, altid i overensstemmelse med loven og på det retsgrundlag, der gælder for hver behandling.

Retsgrundlagene er:

• a) opfyldelse af en kontrakt eller gennemførelse af foranstaltninger forud for indgåelse af en kontrakt – ved oprettelse af kontoen, afgivelse af bestillinger, generering og levering af rapporten, administration af kreditter og transaktionsrelateret kommunikation;
• b) retlig forpligtelse — for udstedelse og opbevaring af fakturaer, bogføring, skatteindberetning og svar til myndighederne;
• c) legitim interesse — for webstedets sikkerhed, forebyggelse af svindel, beskyttelse af Certcars rettigheder, registrering af accept af vilkårene, behandling af klager, forsvar af rettigheder ved domstolene, forbedring af tjenesterne og håndtering af forholdet til brugerne;
• d) samtykke — for ikke-nødvendige cookies og lignende teknologier, direkte markedsføring, nyhedsbreve, måling og tilskrivning af konverteringer, optimering af annoncekampagner, oprettelse af remarketingmålgrupper og anden behandling, hvor loven kræver den registreredes samtykke.

Opbevaringsperioderne fastsættes ud fra formålet med behandlingen:

• a) kontodata – så længe kontoen eksisterer og derefter i 5 år fra kontoens lukning eller den seneste aktivitet, i det omfang det er nødvendigt for at forsvare Certcars rettigheder;
• b) ordre- og rapportdata — så længe rapporten er tilgængelig på kontoen og derefter i 2 år, i det omfang det er nødvendigt for support, klager, forebyggelse af svindel og forsvar af rettigheder;
• c) fakturaer og regnskabsdokumenter — så længe det kræves af gældende skatte- og regnskabslovgivning;
• d) tekniske data og sikkerhedslogs — i 1 år, medmindre længere opbevaring er nødvendig for at undersøge svindel, sikkerhedshændelser eller forsvare rettigheder;
• e) data, der behandles på grundlag af samtykke — indtil samtykket trækkes tilbage, eller indtil udløbet af den periode, der blev oplyst ved indsamlingen;
• f) data om henvendelser/klager — så længe det er nødvendigt for at løse dem og derefter i den periode, der er nødvendig for at dokumentere, hvordan de blev løst.

4.4. Certcar-affilierede

Hvis du bliver Certcar-affiliate, kan vi behandle data som navn, efternavn, e-mailadresse, telefonnummer, identifikationsdata, der er nødvendige for at indgå og gennemføre affiliate-forholdet, betalings-/bankkontooplysninger, skatteoplysninger, optjente provisioner, unik rabatkode, dashboard, fakturaer, kommunikation og data om affiliate-aktiviteten.

Formålet med behandlingen: vurdering af affiliate-ansøgningen, administration af kontraktforholdet, tildeling af den unikke rabatkode, beregning og udbetaling af provision, udstedelse/administration af skattedokumenter, forebyggelse af svindel og beskyttelse af Certcars rettigheder.

Retsgrundlag: opfyldelse af en kontrakt, retlig forpligtelse, Certcars legitime interesse og, hvor det er relevant, samtykke til markedsføringskommunikation.

Opbevaringsperiode: data vedrørende affiliate-forholdet opbevares, mens affiliate-ansøgningen vurderes, og – hvis kontraktforholdet indgås – i den periode, det gennemføres, og derefter i den periode, der er nødvendig for at opfylde skattemæssige, regnskabsmæssige og kontraktlige forpligtelser og forsvare CERTCAR SRL's rettigheder. Finansielle og regnskabsmæssige data opbevares i de perioder, der følger af gældende skatte- og regnskabslovgivning.

4.5. Partnerrepræsentanter

Hvis du repræsenterer eller handler på vegne af en juridisk person, der er Partner, kan vi behandle data som navn, efternavn, stilling/egenskab, arbejds-e-mailadresse, telefonnummer, underskrift, professionelle identifikationsdata, kommunikation, data, der er nødvendige for at indgå og gennemføre tillægget, data om den unikke rabatkode, dashboard, provisioner og fakturaer.

Formålet med behandlingen: forhandling, indgåelse og gennemførelse af partnerskabet, administration af kommunikation, tildeling af den unikke kode, beregning af provision, kontrol af partnerens adfærd, forebyggelse af svindel og forsvar af Certcars rettigheder.

Retsgrundlag: opfyldelse af en kontrakt eller gennemførelse af foranstaltninger forud for indgåelse af en kontrakt, retlig forpligtelse og Certcars legitime interesse i at administrere forholdet til partnere og deres repræsentanter.

Opbevaringsperiode: data om Partneres repræsentanter eller kontaktpersoner opbevares i den periode, hvor kontraktforholdet med Partneren forhandles, indgås og gennemføres, og derefter i den periode, der er nødvendig for at opfylde retlige forpligtelser, løse eventuelle klager eller tvister og forsvare CERTCAR SRL's rettigheder.

4.6. Behandling baseret på samtykke

Når behandlingen af personoplysninger er baseret på samtykke, indhentes det særskilt i en klar, specifik form, adskilt fra anden behandling, ved en bekræftende handling fra den registrerede.

Frivillig angivelse af yderligere oplysninger i fritekstfelter, formularer eller kommunikation sendt til CERTCAR SRL er ikke automatisk ensbetydende med samtykke til noget behandlingsformål. Disse oplysninger behandles kun i det omfang, det er nødvendigt for at analysere og løse den indsendte henvendelse, opfylde en kontrakt, gennemføre foranstaltninger forud for indgåelse af en kontrakt, overholde en retlig forpligtelse eller beskytte CERTCAR SRL's legitime interesser, alt efter omstændighederne.

Når en bestemt behandling udelukkende er baseret på samtykke, har du ret til når som helst at trække dit samtykke tilbage, uden at tilbagetrækningen påvirker lovligheden af den behandling, der er foretaget før tilbagetrækningen.

Tilbagetrækning af samtykke kan ske ved at ændre indstillingerne på din konto, ved at bruge de mekanismer til afmelding eller tilbagetrækning, der stilles til rådighed, eller ved at sende en anmodning til den e-mailadresse, der er angivet i denne Politik.

Vi kan føre registre over afgivelse, ændring eller tilbagetrækning af samtykke for at kunne dokumentere overholdelse af gældende lovgivning.

4.7. Direkte markedsføring og teknologier til måling af annoncekampagner

Behandling af data med henblik på at sende direkte markedsføring, nyhedsbreve, kommercielle tilbud eller kampagnekommunikation sker kun på grundlag af den registreredes samtykke, som til enhver tid kan trækkes tilbage. Tilbagetrækning af samtykket påvirker ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.

Adskilt fra direkte markedsføring bruger CERTCAR SRL TikTok Pixel, Meta Pixel og Google Ads-tagget til måling og tilskrivning af konverteringer, evaluering og optimering af annoncekampagner samt, for TikTok Pixel og Meta Pixel, oprettelse af remarketingmålgrupper.

TikTok Pixel og Meta Pixel sætter ikke cookies og overfører ikke data til henholdsvis TikTok eller Meta, før brugeren har givet samtykke til marketingkategorien via mekanismen til administration af cookies. Afvisning af samtykke holder disse teknologier deaktiveret, og en senere tilbagetrækning af samtykket stopper enhver yderligere overførsel af data via dem.

Google Ads-tagget er implementeret via Google Consent Mode v2. Uden samtykke til marketingkategorien sættes der ingen Google Ads-annoncecookies, men der kan overføres cookiefri tekniske signaler til Google, som bruges til aggregeret modellering og estimering af konverteringer. Når der er givet samtykke, kan Google Ads-tagget sætte og bruge de annoncecookies, der er beskrevet i Cookiepolitikken.

Via disse teknologier kan der – afhængigt af det anvendte værktøj og den sporede hændelse – behandles data som IP-adresse, onlineidentifikatorer, cookie- eller enhedsidentifikatorer, oplysninger om browser og operativsystem, viste sider, trafikkilde, URL for den tidligere besøgte side, annonceklik-identifikatorer og oplysninger om brugerens interaktioner med webstedet, herunder visning af en side, påbegyndelse af betalingsprocessen eller gennemførelse af en betaling.

Detaljerede oplysninger om cookiernes navne, leverandører, formål, opbevaringsperioder og måden at give eller trække samtykke tilbage på findes i Cookiepolitikken.

4.8. Data fra tredjepartskilder til rapporter

Hvad angår data, der behandles for at generere og levere rapporter, kan Certcar modtage, tilgå, forespørge, strukturere eller vise data fra kontraktlige leverandører, myndigheder, registre, databaseoperatører, tekniske platforme eller andre tredjepartskilder på de betingelser, der følger af de aftaler, der er indgået med dem, og af gældende lovgivning.

Certcar bestemmer ikke fuldt ud, hvordan tredjepartskilder indsamler, opdaterer, retter eller supplerer dataene i deres egne systemer. Brugeren er forpligtet til at bruge de data, der modtages gennem Rapporten, i overensstemmelse med loven, Vilkår og Betingelser og de registreredes rettigheder.

4.9. Automatiserede afgørelser og profilering

CERTCAR SRL anvender ikke beslutningsprocesser, der alene er baseret på automatisk behandling, og som har retsvirkning for den registrerede eller på tilsvarende vis betydeligt påvirker vedkommende, jf. artikel 22 i forordning (EU) 2016/679.

Generering af rapporter om køretøjshistorik, tekniske kontroller, misbrugsscorer eller mekanismer til forebyggelse af svindel kan indebære automatiserede processer eller tekniske forespørgsler i databaser, men de har ikke til formål at træffe en automatiseret juridisk afgørelse om den registrerede.

Brugen af TikTok Pixel og Meta Pixel og oprettelsen af remarketingmålgrupper kan indebære automatiseret analyse af brugernes hændelser og interaktioner med webstedet og deres placering i visse annoncekategorier eller målgrupper. Disse aktiviteter kan udgøre profilering til annonceformål, men har set fra CERTCAR SRL's side ikke retsvirkning for den registrerede og påvirker ikke vedkommende på tilsvarende vis betydeligt, jf. artikel 22 i forordning (EU) 2016/679.

Udbydere af annonceplatforme kan foretage efterfølgende behandling i overensstemmelse med deres egne privatlivspolitikker, gældende vilkår og egne retsgrundlag.

4.10. Princippet om dataminimering

Princippet for indsamling af personoplysninger, som vi følger, består i at respektere fortroligheden, så vi under sikre forhold kun indsamler og behandler de data, der er nødvendige for at levere tjenesterne, i overensstemmelse med formålet med indsamlingen og i den periode, de er nødvendige, og de videregives ikke til tredjeparter, undtagen når det er nødvendigt for at levere tjenesterne eller opfylde retlige forpligtelser.

4.11. Minimumsalder

Vores tjenester er beregnet til personer, der er interesseret i at kontrollere et køretøj, dvs. erhvervsdrivende, offentlige myndigheder, potentielle købere osv., og dermed brugere over 18 år, så vi har ikke til hensigt at indsamle og behandle data om personer under 18 år via vores websted.

4.12. Sletning af data

Når perioden for behandling af dataene udløber (behandlingen er ikke længere nødvendig/samtykket er trukket tilbage), anvendes foranstaltninger til sletning, anonymisering, arkivering eller destruktion i overensstemmelse med gældende retlige procedurer og kravene til beskyttelse af de registreredes interesser. Hvis personoplysninger slettes på din anmodning, kan CERTCAR SRL opbevare kopier af oplysningerne i det omfang, det er nødvendigt for at beskytte sine egne og tredjeparters legitime interesser, overholde retlige forpligtelser, fastlægge, gøre gældende eller forsvare et retskrav og løse tvister.