Privatumo politika

4.1. Techniniai duomenys, slapukai, panašios technologijos ir serverio pusės techninis tvarkymas

Prisijungdami prie svetainės, galime tvarkyti techninius duomenis, pavyzdžiui, IP adresą, internetinius identifikatorius, naršyklės informaciją, naudojamą įrenginį, operacinę sistemą, prisijungimo datą ir laiką, aplankytus puslapius, srauto šaltinį ir kitą panašią techninę informaciją, priklausomai nuo svetainėje naudojamų slapukų ir panašių technologijų.

Išsamios informacijos apie slapukus, panašias technologijas, slapukų kategorijas, dalyvaujančius teikėjus, saugojimo trukmę ir sutikimo davimo/atšaukimo būdą rasite Slapukų politikoje.

Be slapukų ir panašių technologijų, apimančių informacijos saugojimą naudotojo įrenginyje ar prieigą prie jos, CERTCAR SRL gali atlikti tam tikrą techninį tvarkymą serverio pusėje, būtiną platformos veikimui, saugumui ir apsaugai nuo neteisėtos prieigos, sukčiavimo, šlamšto, automatizuoto srauto ar kitų piktnaudžiavimo formų.

Šis tvarkymas gali apimti per Cloudflare infrastruktūrą perduodamą IP adresą, naudojamą saugumo, techninės diagnostikos, srauto valdymo ir apsaugos nuo neteisėtos ar piktnaudžiaujamos prieigos tikslais.

Kūrimo ar testavimo aplinkose IP adresas prieigos sąrašams valdyti gali būti transformuojamas SHA-256 algoritmu, nesaugant IP adreso atviru tekstu.

Platforma taip pat gali naudoti šalies lygmens geolokacijos informaciją, teikiamą per Cloudflare infrastruktūrą, siekdama taikyti sutartinius reikalavimus dėl tam tikrų duomenų kategorijų rodymo ataskaitose. Šiame kontekste naudojamas tik šalies kodas, nesaugant IP adreso tikslios geolokacijos tikslais.

Naudojant Google reCAPTCHA v3, Google gali tvarkyti tam tikrus įrenginio ar naršyklės techninius ir elgsenos signalus rizikos balui nustatyti. CERTCAR SRL saugo tik reCAPTCHA paslaugos grąžintą balą formoms apsaugoti, piktnaudžiavimui užkirsti kelią ir platformos saugumui užtikrinti.

Tvarkymo tikslas: techninis svetainės veikimas, saugumo užtikrinimas, srauto valdymas, sukčiavimo ir piktnaudžiavimo prevencija, formų apsauga nuo šlamšto ir automatizuotos prieigos, slapukų nuostatų įsiminimas, srauto ir platformos našumo statistikos rengimas, paslaugos tobulinimas, konversijų matavimas ir priskyrimas, reklamos kampanijų vertinimas ir optimizavimas, o TikTok Pixel ir Meta Pixel atveju – pakartotinės rinkodaros auditorijų kūrimas Slapukų politikoje aprašytomis sąlygomis.

Teisinis pagrindas: Duomenų valdytojo teisėtas interesas užtikrinti svetainės veikimą, saugumą, administravimą ir apsaugą, užkirsti kelią sukčiavimui ir piktnaudžiavimui bei saugumo incidentams; sutarties vykdymas arba ikisutartinių veiksmų atlikimas, kai techniniai duomenys būtini naudotojo prašomoms paslaugoms teikti; duomenų subjekto sutikimas dėl nebūtinųjų slapukų ir panašių technologijų, naudojamų statistinei analizei, konversijų matavimui ir priskyrimui, reklamos kampanijų optimizavimui ir pakartotinei rinkodarai; teisinė prievolė, jei tvarkymas būtinas Duomenų valdytojui taikomiems teisės reikalavimams įvykdyti. Kalbant apie techninius signalus be slapukų, perduodamus per Google Consent Mode v2, kai nėra sutikimo dėl rinkodaros kategorijos, tiek, kiek jie yra asmens duomenys, tvarkymas grindžiamas CERTCAR SRL teisėtu interesu gauti apibendrintus reklamos kampanijų veiksmingumo matavimus, CERTCAR SRL nenaudojant šių signalų pakartotinės rinkodaros auditorijoms kurti ar naudotojams individualiai sekti.

Saugojimo laikotarpis: techniniai duomenys saugomi tiek, kiek būtina jų tvarkymo tikslams pasiekti, pagal Slapukų politikoje nurodytus terminus, techninių tiekėjų nustatymus, slapukų ar panašių technologijų galiojimo trukmę ir Duomenų valdytojo vidaus registravimo, saugumo ir sukčiavimo prevencijos politiką. reCAPTCHA balas, techniniai žurnalai ir saugumo informacija saugomi tik tiek, kiek būtina platformai apsaugoti, incidentams tirti, piktnaudžiavimui užkirsti kelią ar CERTCAR SRL teisėms ginti.

4.2. Komunikacija ir socialiniai tinklai

Jei susisiekiate su mumis el. paštu, telefonu, kontaktine forma, pokalbių langu ar kitomis nuotolinio ryšio priemonėmis, galime tvarkyti tokius duomenis kaip vardas, pavardė, el. pašto adresas, telefono numeris, pranešimo turinys, statusas, kuriuo su mumis susisiekiate, duomenys apie pateiktą prašymą ir bet kokia kita informacija, kurią mums savanoriškai pateikiate.

Jei bendraujate mūsų socialinių tinklų puslapiuose, galime tvarkyti tokius duomenis kaip profilio vardas ar pavadinimas, profilio nuotrauka, žinutės, komentarai, reakcijos, turinio bendrinimas, viešojo profilio duomenys ir kita informacija, kurią mums perduodate ar kuri prieinama per atitinkamos platformos funkcijas. Socialinių tinklų paskyrų informacija saugoma pagal socialinių tinklų savininkų nustatytas sąlygas. Mūsų duomenų bazėse bus saugomi tik pirmiau aiškiai nurodyti duomenys, kuriems taikoma ši politika.

Tvarkymo tikslas: susisiekimas su duomenų subjektu, siekiant atsakyti į jo prašymą, komunikacijos tvarkymas, prašymų nagrinėjimas, pagalba ir CERTCAR SRL teisių gynimas.

Teisinis pagrindas: sutarties vykdymas arba veiksmų atlikimas duomenų subjekto prašymu prieš sudarant sutartį, kai prašymas susijęs su Certcar paslaugomis; Duomenų valdytojo teisėtas interesas atsakyti į gautus prašymus, tvarkyti komunikaciją, nagrinėti prašymus/skundus ir ginti savo teises; duomenų subjekto sutikimas tik tada, kai jo atskirai prašoma dėl rinkodaros pranešimų ar kito tvarkymo, kuriam įstatymas reikalauja duomenų subjekto sutikimo. (BDAR 6 straipsnio 1 dalies a, b ir f punktai).

Saugojimo laikotarpis: duomenys, susiję su prašymais, pateiktais el. paštu, telefonu, kontaktine forma, pokalbių langu ar kitomis ryšio priemonėmis, saugomi tiek, kiek būtina prašymui išnagrinėti, o vėliau – iki 3 metų, kiek tai būtina komunikacijai įrodyti, skundams nagrinėti ar CERTCAR SRL teisėms ginti, nebent įstatymas reikalauja ar leidžia ilgesnį laikotarpį.

4.3. Paskyros sukūrimas ir paslaugos naudojimas

Jei susikuriate paskyrą svetainėje ir naudojatės Certcar paslaugomis, galime tvarkyti šias duomenų kategorijas:

• a) paskyros duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, užšifruotas / maišos funkcija apdorotas slaptažodis, paskyros identifikatorius, paskyros sukūrimo data, autentifikavimo istorija;
• b) sąskaitų išrašymo duomenys: vardas ir pavardė arba įmonės pavadinimas, adresas, juridinių asmenų mokesčių mokėtojo kodas, kai taikoma – prekybos registro numeris, atstovo/kontaktinio asmens duomenys, sąskaitai faktūrai išrašyti reikalinga informacija;
• c) mokėjimo duomenys: mokėjimo būsena, suma, valiuta, sandorio identifikatorius, mokėjimo būdas, mokėjimų tvarkytojas; CERTCAR SRL savo serveriuose nesaugo visų banko kortelės duomenų;
• d) užsakymo duomenys: užsakymo numeris, įvestas VIN / važiuoklės numeris, užsakytos ataskaitos tipas, užsakymo būsena, sugeneruota ataskaita, užsakymų istorija, įsigyti/panaudoti kreditai, nuolaidos kodas, su užsakymu susijęs bendravimas;
• e) techniniai ir saugumo duomenys: IP adresas, internetiniai identifikatoriai, prieigos žurnalai, naršyklė, įrenginys, operacinė sistema, prieigos data ir laikas, duomenys apie sutikimą dėl slapukų ar sutarties sąlygų, kiek tai būtina;
• f) bendravimas: mums siunčiami pranešimai, pagalbos prašymai, skundai, pranešimai, atsakymai ir naudotojo pateikti dokumentai.

Tvarkymo tikslai yra:

• a) naudotojo paskyros sukūrimas ir valdymas;
• b) užsakymų priėmimas, apdorojimas ir įvykdymas;
• c) užsakytos ataskaitos generavimas ir pateikimas;
• d) kreditų, mokėjimų, pinigų grąžinimo ir sąskaitų faktūrų valdymas;
• e) su sandoriais susiję pranešimai apie paskyrą, užsakymą, mokėjimą, ataskaitą ar užsakytą pagalbą;
• f) mokestinių, apskaitos ir teisinių prievolių vykdymas;
• g) sukčiavimo prevencija, svetainės saugumas, svarbių veiksmų registravimas ir Certcar teisių apsauga;
• h) prašymų, skundų ir ginčų sprendimas;
• i) paslaugų tobulinimas ir vidaus analizė;
• j) tiesioginė rinkodara, konversijų matavimas ir priskyrimas, reklamos kampanijų vertinimas ir optimizavimas bei, kai taikoma, pakartotinės rinkodaros auditorijų kūrimas, tik laikantis įstatymų ir remiantis kiekvienai operacijai taikomu teisiniu pagrindu.

Teisiniai pagrindai yra:

• a) sutarties vykdymas arba ikisutartinių veiksmų atlikimas — paskyrai sukurti, užsakymams pateikti, ataskaitai generuoti ir pateikti, kreditams valdyti ir su sandoriais susijusiam bendravimui;
• b) teisinė prievolė — sąskaitoms faktūroms išrašyti ir saugoti, apskaitai tvarkyti, mokesčių ataskaitoms teikti ir institucijų užklausoms atsakyti;
• c) teisėtas interesas — svetainės saugumui, sukčiavimo prevencijai, Certcar teisėms apsaugoti, taisyklių priėmimo įrašams saugoti, skundams spręsti, teisėms ginti teisme, paslaugoms tobulinti ir santykiams su naudotojais valdyti;
• d) sutikimas — nebūtiniesiems slapukams ir panašioms technologijoms, tiesioginės rinkodaros pranešimams, naujienlaiškiams, konversijų matavimui ir priskyrimui, reklamos kampanijų optimizavimui, pakartotinės rinkodaros auditorijų kūrimui ir kitam tvarkymui, kuriam pagal įstatymus reikalingas duomenų subjekto sutikimas.

Saugojimo laikotarpiai nustatomi atsižvelgiant į tvarkymo tikslą:

• a) paskyros duomenys — paskyros egzistavimo laikotarpiu ir vėliau 5 metus nuo paskyros uždarymo ar paskutinės veiklos, kiek tai būtina Certcar teisėms ginti;
• b) užsakymo ir ataskaitos duomenys — ataskaitos prieinamumo paskyroje laikotarpiu ir vėliau 2 metus, kiek tai būtina pagalbai, skundams nagrinėti, sukčiavimo prevencijai ir teisėms ginti;
• c) sąskaitos faktūros ir finansiniai-apskaitos dokumentai — taikomuose mokesčių ir apskaitos teisės aktuose nustatytą laikotarpį;
• d) techniniai duomenys ir saugumo žurnalai — 1 metus, išskyrus atvejus, kai ilgesnis saugojimas būtinas sukčiavimui, saugumo incidentams tirti ar teisėms ginti;
• e) duomenys, tvarkomi remiantis sutikimu — iki sutikimo atšaukimo arba iki rinkimo metu nurodyto termino pabaigos;
• f) su prašymais/skundais susiję duomenys — tiek, kiek reikia jiems išspręsti, ir vėliau tiek, kiek reikia sprendimo būdui įrodyti.

4.4. Certcar partneriai

Jei tampate Certcar partneriu, galime tvarkyti tokius duomenis kaip vardas, pavardė, el. pašto adresas, telefono numeris, partnerystės santykiams sudaryti ir vykdyti būtini identifikavimo duomenys, mokėjimo/banko sąskaitos duomenys, mokestiniai duomenys, uždirbti komisiniai, unikalus nuolaidos kodas, valdymo skydelis, sąskaitos faktūros, komunikacija ir duomenys apie partnerio veiklą.

Tvarkymo tikslas: partnerio paraiškos nagrinėjimas, sutartinių santykių administravimas, unikalaus nuolaidos kodo suteikimas, komisinių apskaičiavimas ir išmokėjimas, mokestinių dokumentų išrašymas/tvarkymas, sukčiavimo prevencija ir Certcar teisių apsauga.

Teisinis pagrindas: sutarties vykdymas, teisinė prievolė, Certcar teisėtas interesas ir, kai taikoma, sutikimas dėl rinkodaros pranešimų.

Saugojimo laikotarpis: su partneryste susiję duomenys saugomi partnerio paraiškos nagrinėjimo metu, o sudarius sutartinius santykius – jų vykdymo metu ir vėliau tiek, kiek būtina mokestinėms, apskaitos ir sutartinėms prievolėms įvykdyti bei CERTCAR SRL teisėms ginti. Finansiniai ir apskaitos duomenys saugomi taikomuose mokesčių ir apskaitos teisės aktuose nustatytais terminais.

4.5. Partnerių atstovai

Jei atstovaujate juridiniam asmeniui Partneriui ar veikiate jo vardu, galime tvarkyti tokius duomenis kaip vardas, pavardė, pareigos/statusas, darbo el. pašto adresas, telefono numeris, parašas, profesiniai identifikavimo duomenys, komunikacija, priedui sudaryti ir vykdyti būtini duomenys, duomenys apie unikalų nuolaidos kodą, valdymo skydelį, komisinius ir sąskaitas faktūras.

Tvarkymo tikslas: partnerystės santykių derybos, sudarymas ir vykdymas, komunikacijos tvarkymas, unikalaus kodo suteikimas, komisinių apskaičiavimas, partnerio elgesio tikrinimas, sukčiavimo prevencija ir Certcar teisių gynimas.

Teisinis pagrindas: sutarties vykdymas arba ikisutartinių veiksmų atlikimas, teisinė prievolė ir Certcar teisėtas interesas tvarkyti santykius su partneriais ir jų atstovais.

Saugojimo laikotarpis: Partnerių atstovų ar kontaktinių asmenų duomenys saugomi derybų, sutarties su Partneriu sudarymo ir vykdymo metu, o vėliau – tiek, kiek būtina teisinėms prievolėms įvykdyti, galimiems skundams ar ginčams išspręsti ir CERTCAR SRL teisėms ginti.

4.6. Sutikimu grindžiamas tvarkymas

Kai asmens duomenų tvarkymas grindžiamas sutikimu, jo bus prašoma atskirai, aiškia, konkrečia forma, atskirai nuo kito tvarkymo, duomenų subjektui atliekant patvirtinamąjį veiksmą.

Savanoriškas papildomos informacijos pateikimas laisvo teksto laukuose, formose ar CERTCAR SRL siunčiamuose pranešimuose automatiškai neprilygsta sutikimui dėl bet kokio tvarkymo tikslo. Ši informacija bus tvarkoma tik tiek, kiek būtina pateiktam prašymui išnagrinėti ir išspręsti, sutarčiai vykdyti, ikisutartiniams veiksmams atlikti, teisinei prievolei įvykdyti arba, atitinkamai, teisėtiems CERTCAR SRL interesams apsaugoti.

Kai tam tikras tvarkymas grindžiamas tik sutikimu, turite teisę bet kada atšaukti savo sutikimą, ir toks atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Sutikimą galima atšaukti pakeičiant paskyroje prieinamus nustatymus, naudojantis pateiktais prenumeratos atsisakymo ar atšaukimo mechanizmais arba pateikus prašymą šioje politikoje nurodytu el. pašto adresu.

Galime saugoti įrašus apie sutikimo suteikimą, pakeitimą ar atšaukimą, kad įrodytume taikomų teisės aktų laikymąsi.

4.7. Tiesioginė rinkodara ir reklamos kampanijų matavimo technologijos

Duomenų tvarkymas siekiant siųsti tiesioginės rinkodaros pranešimus, naujienlaiškius, komercinius pasiūlymus ar reklaminius pranešimus vykdomas tik remiantis duomenų subjekto sutikimu, kurį bet kada galima atšaukti. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Be tiesioginės rinkodaros pranešimų, CERTCAR SRL naudoja TikTok Pixel, Meta Pixel ir Google Ads žymą konversijoms matuoti ir priskirti, reklamos kampanijoms vertinti ir optimizuoti, o TikTok Pixel ir Meta Pixel atveju – pakartotinės rinkodaros auditorijoms kurti.

TikTok Pixel ir Meta Pixel nenustato slapukų ir neperduoda duomenų atitinkamai TikTok ar Meta, kol naudotojas per slapukų valdymo mechanizmą neišreiškia sutikimo dėl rinkodaros kategorijos. Atsisakius sutikimo šios technologijos lieka išjungtos, o vėlesnis sutikimo atšaukimas sustabdo bet kokį tolesnį duomenų perdavimą per jas.

Google Ads žyma įdiegta naudojant Google Consent Mode v2. Nesant sutikimo dėl rinkodaros kategorijos, Google Ads reklaminiai slapukai nenustatomi, tačiau bendrovei Google gali būti perduodami techniniai signalai be slapukų, naudojami apibendrintam konversijų modeliavimui ir vertinimui. Išreiškus sutikimą, Google Ads žyma gali nustatyti ir naudoti Slapukų politikoje aprašytus reklaminius slapukus.

Naudojant šias technologijas, priklausomai nuo naudojamo įrankio ir stebimo įvykio, gali būti tvarkomi tokie duomenys kaip IP adresas, internetiniai identifikatoriai, slapukų ar įrenginių identifikatoriai, naršyklės ir operacinės sistemos informacija, peržiūrėti puslapiai, srauto šaltinis, anksčiau aplankyto puslapio URL, reklamos paspaudimų identifikatoriai ir informacija apie naudotojo sąveiką su svetaine, įskaitant puslapio peržiūrą, atsiskaitymo proceso pradžią ar mokėjimo užbaigimą.

Išsami informacija apie slapukų pavadinimus, teikėjus, tikslus, saugojimo trukmę ir sutikimo davimo ar atšaukimo būdą pateikiama Slapukų politikoje.

4.8. Duomenys iš trečiųjų šalių šaltinių ataskaitoms

Kalbant apie duomenis, tvarkomus ataskaitoms generuoti ir teikti, Certcar gali gauti, pasiekti, užklausti, struktūrizuoti ar rodyti duomenis iš sutartinių tiekėjų, valdžios institucijų, registrų, duomenų bazių operatorių, techninių platformų ar kitų trečiųjų šalių šaltinių pagal su jais sudarytų sutarčių sąlygas ir taikomus teisės aktus.

Certcar ne visiškai lemia, kaip trečiųjų šalių šaltiniai renka, atnaujina, taiso ar papildo duomenis savo sistemose. Naudotojas privalo per Ataskaitą gautus duomenis naudoti laikydamasis įstatymų, Taisyklių ir sąlygų bei duomenų subjektų teisių.

4.9. Automatizuoti sprendimai ir profiliavimas

CERTCAR SRL nenaudoja tik automatizuotu tvarkymu grindžiamų sprendimų priėmimo procesų, kurie sukelia teisines pasekmes duomenų subjektui arba panašiai reikšmingai jam daro poveikį, kaip apibrėžta Reglamento (ES) 2016/679 22 straipsnyje.

Transporto priemonės istorijos ataskaitų, techninių patikrų, piktnaudžiavimo prevencijos balų ar sukčiavimo prevencijos mechanizmų generavimas gali apimti automatizuotus procesus ar technines užklausas duomenų bazėms, tačiau jais nesiekiama priimti automatizuoto teisinio sprendimo dėl duomenų subjekto.

TikTok Pixel ir Meta Pixel naudojimas bei pakartotinės rinkodaros auditorijų kūrimas gali apimti automatizuotą naudotojų įvykių ir sąveikos su svetaine analizę bei jų priskyrimą tam tikroms reklamos kategorijoms ar auditorijoms. Šios operacijos gali būti profiliavimas reklamos tikslais, tačiau, CERTCAR SRL vertinimu, jos nesukelia teisinių pasekmių duomenų subjektui ir panašiu būdu jam reikšmingai nepaveikia, kaip tai suprantama pagal Reglamento (ES) 2016/679 22 straipsnį.

Reklamos platformų teikėjai gali atlikti tolesnį tvarkymą pagal savo privatumo politiką, taikomas sąlygas ir savo teisinius pagrindus.

4.10. Duomenų kiekio mažinimo principas

Asmens duomenų rinkimo principas, kuriuo vadovaujamės, yra konfidencialumo laikymasis: saugiomis sąlygomis renkame ir tvarkome tik paslaugoms teikti būtinus duomenis pagal jų rinkimo tikslą ir tiek laiko, kiek jie reikalingi, ir jie neatskleidžiami trečiosioms šalims, išskyrus atvejus, kai tai būtina paslaugoms teikti ar teisinėms prievolėms vykdyti.

4.11. Minimalus amžius

Mūsų paslaugos skirtos asmenims, norintiems patikrinti transporto priemonę, t. y. specialistams, valdžios institucijoms, potencialiems pirkėjams ir pan., taigi vyresniems nei 18 metų naudotojams, todėl neketiname per savo svetainę rinkti ir tvarkyti jaunesnių nei 18 metų asmenų duomenų.

4.12. Duomenų ištrynimas

Pasibaigus duomenų tvarkymo laikotarpiui (kai tvarkymas nebereikalingas / atšaukus sutikimą), bus taikomos ištrynimo, anonimizavimo, archyvavimo ar sunaikinimo priemonės pagal taikomas teisines procedūras ir duomenų subjektų interesų apsaugos reikalavimus. Jei asmens duomenys ištrinami jūsų prašymu, CERTCAR SRL gali saugoti informacijos kopijas tiek, kiek būtina savo ir trečiųjų šalių teisėtiems interesams apsaugoti, teisinėms prievolėms vykdyti, teisiniams reikalavimams pareikšti, vykdyti ar ginti teisme ir ginčams spręsti.