Privaatsuspoliitika

4.1. Tehnilised andmed, küpsised, sarnased tehnoloogiad ja serveripoolne tehniline töötlemine

Veebisaidile sisenemisel võime töödelda tehnilisi andmeid, nagu IP-aadress, veebiidentifikaatorid, brauseri teave, kasutatav seade, operatsioonisüsteem, juurdepääsu kuupäev ja kellaaeg, külastatud lehed, liiklusallikas ja muu sarnane tehniline teave, sõltuvalt saidil kasutatavatest küpsistest ja sarnastest tehnoloogiatest.

Üksikasjaliku teabe saamiseks küpsiste, sarnaste tehnoloogiate, küpsiste kategooriate, kaasatud pakkujate, säilitamisaja ning nõusoleku andmise/tagasivõtmise viisi kohta tutvuge palun küpsiste poliitikaga.

Lisaks küpsistele ja sarnastele tehnoloogiatele, mis hõlmavad teabe salvestamist kasutaja seadmesse või sellele juurdepääsu, võib CERTCAR SRL teha teatud tehnilist serveripoolset töötlemist, mis on vajalik platvormi toimimiseks, turvalisuseks ja kaitseks volitamata juurdepääsu, pettuste, rämpsposti, automatiseeritud liikluse või muude kuritarvituste eest.

See töötlemine võib hõlmata Cloudflare'i infrastruktuuri kaudu edastatud IP-aadressi, mida kasutatakse turvalisuse, tehnilise diagnostika, liikluse haldamise ning volitamata või kuritarvitava juurdepääsu eest kaitsmise eesmärgil.

Arendus- või testkeskkondades võidakse IP-aadressi juurdepääsuloendite haldamiseks teisendada SHA-256 algoritmiga, ilma IP-aadressi lihttekstina salvestamata.

Platvorm võib kasutada ka Cloudflare'i infrastruktuuri kaudu saadud riigitasandi geolokatsiooniteavet, et rakendada lepingulisi nõudeid teatud andmekategooriate kuvamise kohta aruannetes. Selles kontekstis kasutatakse ainult riigikoodi, ilma IP-aadressi täpse geolokatsiooni eesmärgil salvestamata.

Google reCAPTCHA v3 kasutamisel võib Google töödelda teatud seadme või brauseri tehnilisi ja käitumuslikke signaale riskiskoori määramiseks. CERTCAR SRL salvestab ainult reCAPTCHA teenuse tagastatud skoori vormide kaitsmise, kuritarvituste ennetamise ja platvormi turvalisuse tagamise eesmärgil.

Töötlemise eesmärk: veebisaidi tehniline toimimine, turvalisuse tagamine, liikluse haldamine, pettuste ja kuritarvituste ennetamine, vormide kaitse rämpsposti ja automatiseeritud juurdepääsu eest, küpsiste eelistuste meelespidamine, liikluse ja platvormi jõudluse statistika koostamine, teenuse täiustamine, konversioonide mõõtmine ja omistamine, reklaamikampaaniate hindamine ja optimeerimine ning TikTok Pixeli ja Meta Pixeli puhul uuesti turundamise sihtrühmade loomine küpsiste poliitikas kirjeldatud tingimustel.

Õiguslik alus: vastutava töötleja õigustatud huvi veebisaidi toimimise, turvalisuse, haldamise ja kaitse, pettuste ja kuritarvituste ennetamise ning turvaintsidentide vältimise vastu; lepingu täitmine või lepingueelsete meetmete võtmine, kui tehnilised andmed on vajalikud kasutaja taotletud teenuste osutamiseks; andmesubjekti nõusolek mittehädavajalike küpsiste ja sarnaste tehnoloogiate jaoks, mida kasutatakse statistiliseks analüüsiks, konversioonide mõõtmiseks ja omistamiseks, reklaamikampaaniate optimeerimiseks ja uuesti turundamiseks; juriidiline kohustus, kui töötlemine on vajalik vastutava töötleja suhtes kehtivate õigusnõuete täitmiseks. Mis puudutab küpsisteta tehnilisi signaale, mis edastatakse Google Consent Mode v2 kaudu turunduskategooria nõusoleku puudumisel, siis niivõrd, kuivõrd need on isikuandmed, põhineb töötlemine CERTCAR SRL-i õigustatud huvil saada reklaamikampaaniate tõhususe kohta koondmõõtmisi, ilma et CERTCAR SRL kasutaks neid signaale uuesti turundamise sihtrühmade loomiseks või kasutajate individuaalseks jälgimiseks.

Säilitamisaeg: tehnilisi andmeid säilitatakse nende töötlemise eesmärkide saavutamiseks vajaliku aja jooksul vastavalt küpsiste poliitikas märgitud tähtaegadele, tehniliste teenusepakkujate seadetele, küpsiste või sarnaste tehnoloogiate kehtivusajale ning vastutava töötleja sisemistele logimis-, turva- ja pettuste ennetamise poliitikatele. reCAPTCHA skoori, tehnilisi logisid ja turvateavet säilitatakse ainult nii kaua, kui on vajalik platvormi kaitsmiseks, intsidentide uurimiseks, kuritarvituste ennetamiseks või CERTCAR SRL-i õiguste kaitsmiseks.

4.2. Suhtlus ja sotsiaalmeedia

Kui võtate meiega ühendust e-posti, telefoni, kontaktvormi, vestluse või muude kaugsidevahendite kaudu, võime töödelda selliseid andmeid nagu nimi, perekonnanimi, e-posti aadress, telefoninumber, sõnumi sisu, roll, milles meiega ühendust võtate, andmed esitatud taotluse kohta ja mis tahes muu teave, mida meile vabatahtlikult edastate.

Kui suhtlete meie sotsiaalmeedia lehtedega, võime töödelda selliseid andmeid nagu profiili nimi või nimetus, profiilipilt, sõnumid, kommentaarid, reaktsioonid, sisu jagamine, avaliku profiili andmed ja muu teave, mille te meile edastate või mis on kättesaadav vastava platvormi funktsioonide kaudu. Sotsiaalmeedia kontode teavet säilitatakse vastavalt sotsiaalvõrgustike omanike kehtestatud tingimustele. Meie andmebaasides säilitatakse ainult eespool selgesõnaliselt nimetatud andmeid ja need on hõlmatud käesoleva poliitikaga.

Töötlemise eesmärk: andmesubjektiga ühenduse võtmine tema taotlusele vastamiseks, suhtluse haldamine, taotluste lahendamine, tugi ja CERTCAR SRL-i õiguste kaitse.

Õiguslik alus: lepingu täitmine või andmesubjekti taotlusel enne lepingu sõlmimist meetmete võtmine, kui taotlus puudutab Certcari teenuseid; vastutava töötleja õigustatud huvi vastata saadud taotlustele, hallata suhtlust, lahendada taotlusi/kaebusi ja kaitsta oma õigusi; andmesubjekti nõusolek üksnes siis, kui seda küsitakse eraldi turundussõnumite või muu töötlemise jaoks, mille puhul seadus nõuab andmesubjekti nõusolekut. (Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b ja f).

Säilitamisaeg: e-posti, telefoni, kontaktvormi, vestluse või muude sidevahendite kaudu esitatud taotlustega seotud andmeid säilitatakse taotluse lahendamiseks vajaliku aja jooksul ja seejärel kuni 3 aastat, niivõrd kui see on vajalik suhtluse tõendamiseks, kaebuste lahendamiseks või CERTCAR SRL-i õiguste kaitsmiseks, välja arvatud juhul, kui seadus nõuab või lubab pikemat tähtaega.

4.3. Konto loomine ja teenuse kasutamine

Kui loote veebisaidil konto ja kasutate Certcari teenuseid, võime töödelda järgmisi andmekategooriaid:

• a) kontoandmed: eesnimi, perekonnanimi, e-posti aadress, telefoninumber, krüpteeritud/räsitud parool, konto identifikaator, konto loomise kuupäev, autentimisajalugu;
• b) arveldusandmed: ees- ja perekonnanimi või ettevõtte nimi, aadress, juriidiliste isikute maksukood, vajaduse korral äriregistri number, esindaja/kontaktisiku andmed, arve väljastamiseks vajalik teave;
• c) makseandmed: makse olek, summa, valuuta, tehingu identifikaator, makseviis, makseteenuse pakkuja; CERTCAR SRL ei salvesta pangakaardi täielikke andmeid oma serverites;
• d) tellimuse andmed: tellimuse number, sisestatud VIN-/šassiinumber, taotletud aruande tüüp, tellimuse olek, genereeritud aruanne, tellimuste ajalugu, ostetud/kasutatud krediidid, sooduskood, tellimusega seotud suhtlus;
• e) tehnilised ja turvaandmed: IP-aadress, veebiidentifikaatorid, juurdepääsulogid, brauser, seade, operatsioonisüsteem, juurdepääsu kuupäev ja kellaaeg, andmed küpsistele või lepingutingimustele antud nõusoleku kohta vajalikus ulatuses;
• f) suhtlus: meile saadetud sõnumid, toetaotlused, kaebused, teated, vastused ja kasutaja esitatud dokumendid.

Töötlemise eesmärgid on:

• a) kasutajakonto loomine ja haldamine;
• b) tellimuste vastuvõtmine, töötlemine ja täitmine;
• c) taotletud aruande genereerimine ja esitamine;
• d) krediitide, maksete, tagasimaksete ja arvete haldamine;
• e) tehingutega seotud suhtlus konto, tellimuse, makse, aruande või taotletud toe kohta;
• f) maksu-, raamatupidamis- ja juriidiliste kohustuste täitmine;
• g) pettuste ennetamine, veebisaidi turvalisus, asjakohaste tegevuste logimine ja Certcari õiguste kaitsmine;
• h) taotluste, kaebuste ja vaidluste lahendamine;
• i) teenuste täiustamine ja siseanalüüs;
• j) otseturundus, konversioonide mõõtmine ja omistamine, reklaamikampaaniate hindamine ja optimeerimine ning vajaduse korral uuesti turundamise sihtrühmade loomine, ainult kooskõlas seadusega ja iga toimingu suhtes kohaldatava õigusliku aluse alusel.

Õiguslikud alused on:

• a) lepingu täitmine või lepingueelsete meetmete võtmine — konto loomiseks, tellimuste esitamiseks, aruande genereerimiseks ja üleandmiseks, krediitide haldamiseks ja tehingutega seotud suhtluseks;
• b) juriidiline kohustus — arvete väljastamiseks ja säilitamiseks, raamatupidamisarvestuseks, maksuaruandluseks ja ametiasutustele vastamiseks;
• c) õigustatud huvi — veebisaidi turvalisuse, pettuste ennetamise, Certcari õiguste kaitsmise, tingimuste heakskiitmise arvestuse pidamise, kaebuste lahendamise, õiguste kohtus kaitsmise, teenuste täiustamise ja kasutajatega suhete haldamise eesmärgil;
• d) nõusolek — mittehädavajalike küpsiste ja sarnaste tehnoloogiate, otseturunduse teadete, uudiskirjade, konversioonide mõõtmise ja omistamise, reklaamikampaaniate optimeerimise, uuesti turundamise sihtrühmade loomise ja muu töötlemise jaoks, mille puhul seadus nõuab andmesubjekti nõusolekut.

Säilitamisajad määratakse kindlaks töötlemise eesmärgi alusel:

• a) kontoandmed — konto olemasolu ajal ja seejärel 5 aastat alates konto sulgemisest või viimasest tegevusest niivõrd, kuivõrd see on vajalik Certcari õiguste kaitsmiseks;
• b) tellimuse ja aruande andmed — aruande kontol kättesaadavuse ajal ja seejärel 2 aastat niivõrd, kuivõrd see on vajalik kasutajatoeks, kaebuste käsitlemiseks, pettuste ennetamiseks ja õiguste kaitsmiseks;
• c) arved ja finants-raamatupidamisdokumendid — kohaldatavates maksu- ja raamatupidamisõigusaktides ettenähtud aja jooksul;
• d) tehnilised andmed ja turvalogid — 1 aasta, välja arvatud juhul, kui pikem säilitamine on vajalik pettuste, turvaintsidentide uurimiseks või õiguste kaitsmiseks;
• e) nõusoleku alusel töödeldavad andmed — kuni nõusoleku tagasivõtmiseni või kogumise ajal märgitud tähtaja lõppemiseni;
• f) taotluste/kaebustega seotud andmed — lahendamiseks vajaliku aja jooksul ja seejärel aja jooksul, mis on vajalik lahendamise viisi tõendamiseks.

4.4. Certcari partnerid

Kui saate Certcari partneriks, võime töödelda selliseid andmeid nagu nimi, perekonnanimi, e-posti aadress, telefoninumber, partnerlussuhte sõlmimiseks ja täitmiseks vajalikud isikuandmed, makse-/pangakonto andmed, maksuandmed, teenitud vahendustasud, unikaalne sooduskood, töölaud, arved, suhtlus ja andmed partneri tegevuse kohta.

Töötlemise eesmärk: partneriks saamise taotluse analüüsimine, lepingusuhte haldamine, unikaalse sooduskoodi määramine, vahendustasude arvutamine ja maksmine, maksudokumentide väljastamine/haldamine, pettuste ennetamine ja Certcari õiguste kaitse.

Õiguslik alus: lepingu täitmine, juriidiline kohustus, Certcari õigustatud huvi ja vajaduse korral nõusolek turundussõnumite jaoks.

Säilitamisaeg: partnerlussuhtega seotud andmeid säilitatakse partneriks saamise taotluse analüüsimise ajal ning lepingusuhte sõlmimise korral selle täitmise ajal ja seejärel ajavahemiku jooksul, mis on vajalik maksu-, raamatupidamis- ja lepinguliste kohustuste täitmiseks ning CERTCAR SRL-i õiguste kaitsmiseks. Finants- ja raamatupidamisandmeid säilitatakse kohaldatavates maksu- ja raamatupidamisõigusaktides sätestatud tähtaegade jooksul.

4.5. Partnerite esindajad

Kui esindate juriidilisest isikust Partnerit või tegutsete tema nimel, võime töödelda selliseid andmeid nagu nimi, perekonnanimi, ametikoht/roll, tööalane e-posti aadress, telefoninumber, allkiri, tööalased isikuandmed, suhtlus, lisa sõlmimiseks ja täitmiseks vajalikud andmed, andmed unikaalse sooduskoodi, töölaua, vahendustasude ja arvete kohta.

Töötlemise eesmärk: partnerlussuhte läbirääkimine, sõlmimine ja täitmine, suhtluse haldamine, unikaalse koodi määramine, vahendustasude arvutamine, partneri käitumise kontrollimine, pettuste ennetamine ja Certcari õiguste kaitse.

Õiguslik alus: lepingu täitmine või lepingueelsete meetmete võtmine, juriidiline kohustus ning Certcari õigustatud huvi partnerite ja nende esindajatega suhete haldamise vastu.

Säilitamisaeg: Partnerite esindajate või kontaktisikute andmeid säilitatakse Partneriga lepingusuhte läbirääkimise, sõlmimise ja täitmise ajal ning seejärel ajavahemiku jooksul, mis on vajalik juriidiliste kohustuste täitmiseks, võimalike kaebuste või vaidluste lahendamiseks ja CERTCAR SRL-i õiguste kaitsmiseks.

4.6. Nõusolekul põhinev töötlemine

Kui isikuandmete töötlemine põhineb nõusolekul, küsitakse seda eraldi, selgel ja konkreetsel kujul, muust töötlemisest eristatuna, andmesubjekti kinnitava toimingu kaudu.

Lisateabe vabatahtlik esitamine vabatekstiväljadel, vormides või CERTCAR SRL-ile saadetud teadetes ei võrdu automaatselt nõusoleku andmisega mis tahes töötlemiseesmärgiks. Seda teavet töödeldakse ainult niivõrd, kuivõrd see on vajalik esitatud taotluse analüüsimiseks ja lahendamiseks, lepingu täitmiseks, lepingueelsete meetmete võtmiseks, juriidilise kohustuse täitmiseks või vastavalt olukorrale CERTCAR SRL-i õigustatud huvide kaitsmiseks.

Kui konkreetne töötlemine põhineb eranditult nõusolekul, on teil õigus oma nõusolek igal ajal tagasi võtta, ilma et tagasivõtmine mõjutaks enne seda toimunud töötlemise seaduslikkust.

Nõusoleku tagasivõtmine on võimalik oma konto seadeid muutes, pakutavaid tellimusest loobumise või tagasivõtmise mehhanisme kasutades või käesolevas poliitikas märgitud e-posti aadressile taotluse saates.

Võime pidada arvestust nõusoleku andmise, muutmise või tagasivõtmise kohta, et tõendada kohaldatavate õigusaktide järgimist.

4.7. Otseturundus ja reklaamikampaaniate mõõtmise tehnoloogiad

Andmete töötlemine otseturunduse teadete, uudiskirjade, kaubanduslike pakkumiste või reklaamteadete saatmiseks toimub ainult andmesubjekti nõusoleku alusel, mida saab igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Lisaks otseturunduse teadetele kasutab CERTCAR SRL TikTok Pixelit, Meta Pixelit ja Google Adsi silti konversioonide mõõtmiseks ja omistamiseks, reklaamikampaaniate hindamiseks ja optimeerimiseks ning TikTok Pixeli ja Meta Pixeli puhul uuesti turundamise sihtrühmade loomiseks.

TikTok Pixel ja Meta Pixel ei sea küpsiseid ega edasta andmeid vastavalt TikTokile või Metale enne, kui kasutaja on küpsiste haldamise mehhanismi kaudu turunduskategooria jaoks nõusoleku andnud. Nõusolekust keeldumisel jäävad need tehnoloogiad keelatuks ning nõusoleku hilisem tagasivõtmine peatab igasuguse edasise andmeedastuse nende kaudu.

Google Adsi silt on rakendatud Google Consent Mode v2 kaudu. Turunduskategooria nõusoleku puudumisel Google Adsi reklaamiküpsiseid ei seata, kuid Google'ile võidakse edastada küpsisteta tehnilisi signaale, mida kasutatakse konversioonide koondmodelleerimiseks ja hindamiseks. Pärast nõusoleku andmist võib Google Adsi silt seada ja kasutada Küpsiste poliitikas kirjeldatud reklaamiküpsiseid.

Nende tehnoloogiate kaudu võidakse sõltuvalt kasutatavast tööriistast ja jälgitavast sündmusest töödelda selliseid andmeid nagu IP-aadress, veebiidentifikaatorid, küpsiste või seadmete identifikaatorid, brauseri ja operatsioonisüsteemi teave, vaadatud lehed, liiklusallikas, eelnevalt külastatud lehe URL, reklaamiklõpsude identifikaatorid ning teave kasutaja suhtluse kohta saidiga, sealhulgas lehe vaatamine, kassaprotsessi alustamine või makse sooritamine.

Üksikasjalik teave küpsiste nimede, pakkujate, eesmärkide, säilitamisaegade ning nõusoleku andmise või tagasivõtmise viisi kohta on saadaval küpsiste poliitikas.

4.8. Kolmandatest allikatest pärit andmed aruannete jaoks

Aruannete genereerimiseks ja esitamiseks töödeldavate andmete osas võib Certcar saada, kasutada, päringuid teha, struktureerida või kuvada andmeid lepingulistelt tarnijatelt, ametiasutustelt, registritelt, andmebaaside haldajatelt, tehnilistelt platvormidelt või muudest kolmandate isikute allikatest nendega sõlmitud lepingute ja kohaldatavate õigusaktide tingimustel.

Certcar ei määra täielikult, kuidas kolmandatest isikutest allikad oma süsteemides andmeid koguvad, ajakohastavad, parandavad või täiendavad. Kasutaja on kohustatud kasutama Aruande kaudu saadud andmeid kooskõlas seaduse, Tingimuste ja andmesubjektide õigustega.

4.9. Automatiseeritud otsused ja profileerimine

CERTCAR SRL ei kasuta üksnes automatiseeritud töötlusel põhinevaid otsustusprotsesse, millel on andmesubjekti suhtes õiguslikud tagajärjed või mis mõjutavad teda samamoodi märkimisväärselt määruse (EL) 2016/679 artikli 22 tähenduses.

Sõiduki ajaloo aruannete, tehniliste kontrollide, kuritarvitusevastaste skooride või pettusevastaste mehhanismide genereerimine võib hõlmata automatiseeritud protsesse või andmebaaside tehnilisi päringuid, kuid nende eesmärk ei ole teha andmesubjekti kohta automatiseeritud õiguslikku otsust.

TikTok Pixeli ja Meta Pixeli kasutamine ning uuesti turundamise sihtrühmade loomine võib hõlmata kasutajate sündmuste ja saidiga suhtlemise automatiseeritud analüüsi ning nende lisamist teatud reklaamikategooriatesse või sihtrühmadesse. Need toimingud võivad kujutada endast reklaami eesmärgil profiilianalüüsi, kuid CERTCAR SRL-i hinnangul ei too need andmesubjektile kaasa õiguslikke tagajärgi ega mõjuta teda samaväärselt märkimisväärselt määruse (EL) 2016/679 artikli 22 tähenduses.

Reklaamiplatvormide pakkujad võivad teha järgnevat töötlemist vastavalt oma privaatsuspoliitikatele, kohaldatavatele tingimustele ja oma õiguslikele alustele.

4.10. Võimalikult väheste andmete kogumise põhimõte

Isikuandmete kogumise põhimõte, millest juhindume, seisneb konfidentsiaalsuse austamises: kogume ja töötleme turvalistes tingimustes eranditult teenuste osutamiseks vajalikke andmeid vastavalt nende kogumise eesmärgile ja nii kaua, kui need on vajalikud, ning neid ei avaldata kolmandatele isikutele, välja arvatud juhul, kui see on vajalik teenuste osutamiseks või juriidiliste kohustuste täitmiseks.

4.11. Vanuse alammäär

Meie teenused on mõeldud isikutele, kes soovivad sõidukit kontrollida, st spetsialistidele, ametiasutustele, potentsiaalsetele ostjatele jne, seega üle 18-aastastele kasutajatele, mistõttu me ei kavatse oma veebisaidi kaudu koguda ega töödelda alla 18-aastaste isikute andmeid.

4.12. Andmete kustutamine

Kui andmete töötlemise aeg lõpeb (töötlemine ei ole enam vajalik / nõusolek võetakse tagasi), rakendatakse meetmeid andmete kustutamiseks, anonüümseks muutmiseks, arhiveerimiseks või hävitamiseks kooskõlas kohaldatavate õiguslike menetluste ja andmesubjektide huvide kaitse nõuetega. Kui isikuandmed kustutatakse teie taotlusel, võib CERTCAR SRL säilitada teabe koopiaid niivõrd, kuivõrd see on vajalik oma ja kolmandate isikute õigustatud huvide kaitsmiseks, juriidiliste kohustuste täitmiseks, õigusnõude koostamiseks, esitamiseks või kaitsmiseks kohtus ning vaidluste lahendamiseks.