Privātuma politika

4.1. Tehniskie dati, sīkdatnes, līdzīgas tehnoloģijas un servera puses tehniskā apstrāde

Piekļūstot vietnei, mēs varam apstrādāt tehniskos datus, piemēram, IP adresi, tiešsaistes identifikatorus, pārlūkprogrammas informāciju, izmantoto ierīci, operētājsistēmu, piekļuves datumu un laiku, apmeklētās lapas, datplūsmas avotu un citu līdzīgu tehnisko informāciju atkarībā no vietnē izmantotajām sīkdatnēm un līdzīgām tehnoloģijām.

Detalizētu informāciju par sīkdatnēm, līdzīgām tehnoloģijām, sīkdatņu kategorijām, iesaistītajiem pakalpojumu sniedzējiem, glabāšanas ilgumu un piekrišanas sniegšanas/atsaukšanas veidu, lūdzu, skatiet Sīkdatņu politikā.

Neatkarīgi no sīkdatnēm un līdzīgām tehnoloģijām, kas ietver informācijas glabāšanu lietotāja ierīcē vai piekļuvi tai, CERTCAR SRL var veikt noteiktu tehnisku apstrādi servera pusē, kas nepieciešama platformas darbībai, drošībai un aizsardzībai pret neatļautu piekļuvi, krāpšanu, surogātpastu, automatizētu datplūsmu vai citiem ļaunprātīgas izmantošanas veidiem.

Šī apstrāde var ietvert IP adresi, kas tiek nosūtīta ar Cloudflare infrastruktūras starpniecību un tiek izmantota drošības, tehniskās diagnostikas, datplūsmas pārvaldības un aizsardzības pret neatļautu vai ļaunprātīgu piekļuvi nolūkos.

Izstrādes vai testēšanas vidēs IP adrese piekļuves sarakstu pārvaldībai var tikt pārveidota ar SHA-256 algoritmu, neglabājot IP adresi atklātā tekstā.

Platforma var izmantot arī valsts līmeņa ģeolokācijas informāciju, kas tiek sniegta ar Cloudflare infrastruktūras starpniecību, lai piemērotu līgumiskās prasības attiecībā uz noteiktu datu kategoriju attēlošanu pārskatos. Šajā kontekstā tiek izmantots tikai valsts kods, neglabājot IP adresi precīzas ģeolokācijas nolūkos.

Izmantojot Google reCAPTCHA v3, Google var apstrādāt noteiktus ierīces vai pārlūkprogrammas tehniskos un uzvedības signālus, lai noteiktu riska vērtējumu. CERTCAR SRL glabā tikai reCAPTCHA pakalpojuma atgriezto vērtējumu, lai aizsargātu veidlapas, novērstu ļaunprātīgu izmantošanu un nodrošinātu platformas drošību.

Apstrādes nolūks: tīmekļa vietnes tehniskā darbība, drošības nodrošināšana, datplūsmas pārvaldība, krāpšanas un ļaunprātīgas izmantošanas novēršana, veidlapu aizsardzība pret surogātpastu un automatizētu piekļuvi, sīkdatņu preferenču atcerēšanās, datplūsmas un platformas veiktspējas statistikas veidošana, pakalpojuma uzlabošana, konversiju mērīšana un attiecināšana, reklāmas kampaņu novērtēšana un optimizēšana, kā arī TikTok Pixel un Meta Pixel gadījumā atkārtotā mārketinga auditoriju veidošana sīkdatņu politikā aprakstītajos apstākļos.

Tiesiskais pamats: Pārziņa leģitīmās intereses attiecībā uz tīmekļa vietnes darbību, drošību, pārvaldību un aizsardzību, krāpšanas un ļaunprātīgas izmantošanas novēršanu un drošības incidentu novēršanu; līguma izpilde vai pirmslīguma pasākumu veikšana, ja tehniskie dati ir nepieciešami lietotāja pieprasīto pakalpojumu sniegšanai; datu subjekta piekrišana nebūtiskām sīkdatnēm un līdzīgām tehnoloģijām, ko izmanto statistiskai analīzei, konversiju mērīšanai un attiecināšanai, reklāmas kampaņu optimizēšanai un atkārtotam mārketingam; juridisks pienākums, ja apstrāde ir nepieciešama, lai izpildītu uz Pārzini attiecināmās tiesību prasības. Attiecībā uz tehniskajiem signāliem bez sīkdatnēm, kas tiek pārraidīti ar Google Consent Mode v2, ja nav sniegta piekrišana mārketinga kategorijai, ciktāl tie ir personas dati, apstrāde balstās uz CERTCAR SRL leģitīmajām interesēm iegūt apkopotus reklāmas kampaņu efektivitātes mērījumus, CERTCAR SRL neizmantojot šos signālus atkārtotā mārketinga auditoriju veidošanai vai lietotāju individuālai izsekošanai.

Glabāšanas laiks: tehniskie dati tiek glabāti laiku, kas nepieciešams to apstrādes nolūku sasniegšanai, saskaņā ar sīkdatņu politikā norādītajiem termiņiem, tehnisko pakalpojumu sniedzēju iestatījumiem, sīkdatņu vai līdzīgu tehnoloģiju darbības ilgumu un Pārziņa iekšējām reģistrēšanas, drošības un krāpšanas novēršanas politikām. reCAPTCHA vērtējums, tehniskie žurnāli un drošības informācija tiek glabāti tikai tik ilgi, cik nepieciešams platformas aizsardzībai, incidentu izmeklēšanai, ļaunprātīgas izmantošanas novēršanai vai CERTCAR SRL tiesību aizstāvībai.

4.2. Saziņa un sociālie mediji

Ja sazināties ar mums pa e-pastu, tālruni, kontaktformu, tērzēšanā vai ar citiem attālinātas saziņas līdzekļiem, mēs varam apstrādāt tādus datus kā vārds, uzvārds, e-pasta adrese, tālruņa numurs, ziņojuma saturs, statuss, kādā ar mums sazināties, dati par iesniegto pieprasījumu un jebkura cita informācija, ko mums brīvprātīgi sniedzat.

Ja mijiedarbojaties ar mūsu sociālo mediju lapām, mēs varam apstrādāt tādus datus kā profila vārds vai nosaukums, profila attēls, ziņojumi, komentāri, reakcijas, satura kopīgošana, publiskā profila dati un cita informācija, ko jūs mums nosūtāt vai kas ir pieejama, izmantojot attiecīgās platformas funkcijas. Informācija no sociālo mediju kontiem tiek glabāta saskaņā ar sociālo tīklu īpašnieku noteiktajiem noteikumiem. Mūsu datubāzēs tiks glabāti tikai iepriekš skaidri norādītie dati, un uz tiem attiecas šī politika.

Apstrādes nolūks: sazināšanās ar datu subjektu, lai sniegtu atbildi uz viņa pieprasījumu, saziņas pārvaldība, pieprasījumu risināšana, atbalsts un CERTCAR SRL tiesību aizstāvība.

Tiesiskais pamats: līguma izpilde vai pasākumu veikšana pēc datu subjekta pieprasījuma pirms līguma noslēgšanas, ja pieprasījums attiecas uz Certcar pakalpojumiem; Pārziņa leģitīmās intereses atbildēt uz saņemtajiem pieprasījumiem, pārvaldīt saziņu, risināt pieprasījumus/sūdzības un aizstāvēt savas tiesības; datu subjekta piekrišana tikai tad, ja tā tiek atsevišķi lūgta mārketinga paziņojumiem vai citai apstrādei, kurai likums prasa datu subjekta piekrišanu. (VDAR 6. panta 1. punkta a), b) un f) apakšpunkts).

Glabāšanas laiks: dati, kas saistīti ar pieprasījumiem, kas iesniegti pa e-pastu, tālruni, kontaktformu, tērzēšanā vai ar citiem saziņas līdzekļiem, tiek glabāti pieprasījuma atrisināšanai nepieciešamo laiku un pēc tam līdz 3 gadiem, ciktāl tas nepieciešams saziņas pierādīšanai, sūdzību risināšanai vai CERTCAR SRL tiesību aizstāvībai, ja vien likums neprasa vai neatļauj ilgāku termiņu.

4.3. Konta izveide un pakalpojuma izmantošana

Ja izveidojat kontu tīmekļa vietnē un izmantojat Certcar pakalpojumus, mēs varam apstrādāt šādas datu kategorijas:

• a) konta dati: vārds, uzvārds, e-pasta adrese, tālruņa numurs, šifrēta/jaukta parole, konta identifikators, konta izveides datums, autentifikācijas vēsture;
• b) rēķinu dati: vārds un uzvārds vai uzņēmuma nosaukums, adrese, juridisko personu nodokļu maksātāja numurs, attiecīgā gadījumā komercreģistra numurs, pārstāvja/kontaktpersonas dati, rēķina izrakstīšanai nepieciešamā informācija;
• c) maksājumu dati: maksājuma statuss, summa, valūta, darījuma identifikators, maksājuma veids, maksājumu apstrādātājs; CERTCAR SRL savos serveros neglabā pilnīgus bankas kartes datus;
• d) pasūtījuma dati: pasūtījuma numurs, ievadītais VIN/šasijas numurs, pieprasītā pārskata veids, pasūtījuma statuss, ģenerētais pārskats, pasūtījumu vēsture, iegādātie/izmantotie kredīti, atlaides kods, ar pasūtījumu saistītā saziņa;
• e) tehniskie un drošības dati: IP adrese, tiešsaistes identifikatori, piekļuves žurnāli, pārlūkprogramma, ierīce, operētājsistēma, piekļuves datums un laiks, dati par piekrišanu sīkdatnēm vai līguma noteikumiem nepieciešamajā apjomā;
• f) saziņa: mums nosūtītie ziņojumi, atbalsta pieprasījumi, sūdzības, ziņojumi, atbildes un lietotāja iesniegtie dokumenti.

Apstrādes nolūki ir:

• a) lietotāja konta izveide un pārvaldība;
• b) pasūtījumu saņemšana, apstrāde un izpilde;
• c) pieprasītā pārskata ģenerēšana un sniegšana;
• d) kredītu, maksājumu, atmaksu un rēķinu pārvaldība;
• e) ar darījumiem saistīta saziņa par kontu, pasūtījumu, maksājumu, pārskatu vai pieprasīto atbalstu;
• f) nodokļu, grāmatvedības un juridisko pienākumu izpilde;
• g) krāpšanas novēršana, vietnes drošība, attiecīgo darbību reģistrēšana un Certcar tiesību aizsardzība;
• h) pieprasījumu, sūdzību un strīdu atrisināšana;
• i) pakalpojumu uzlabošana un iekšējā analīze;
• j) tiešais mārketings, konversiju mērīšana un attiecināšana, reklāmas kampaņu novērtēšana un optimizēšana, kā arī attiecīgā gadījumā atkārtotā mārketinga auditoriju izveide, tikai saskaņā ar likumu un, pamatojoties uz katrai darbībai piemērojamo juridisko pamatu.

Tiesiskie pamati ir:

• a) līguma izpilde vai pirmslīguma pasākumu veikšana — konta izveidei, pasūtījumu veikšanai, pārskata ģenerēšanai un piegādei, kredītu pārvaldībai un ar darījumiem saistītai saziņai;
• b) juridisks pienākums — rēķinu izrakstīšanai un glabāšanai, grāmatvedības uzskaitei, nodokļu pārskatiem un atbildēm iestādēm;
• c) leģitīmās intereses — vietnes drošībai, krāpšanas novēršanai, Certcar tiesību aizsardzībai, noteikumu pieņemšanas uzskaites uzturēšanai, sūdzību atrisināšanai, tiesību aizstāvībai tiesā, pakalpojumu uzlabošanai un attiecību ar lietotājiem pārvaldībai;
• d) piekrišana — nebūtiskām sīkdatnēm un līdzīgām tehnoloģijām, tiešā mārketinga paziņojumiem, jaunumu vēstulēm, konversiju mērīšanai un attiecināšanai, reklāmas kampaņu optimizēšanai, atkārtotā mārketinga auditoriju izveidei un citai apstrādei, kurai likums prasa datu subjekta piekrišanu.

Glabāšanas termiņi tiek noteikti, pamatojoties uz apstrādes nolūku:

• a) konta dati — konta pastāvēšanas laikā un pēc tam 5 gadus no konta slēgšanas vai pēdējās darbības, ciktāl tas nepieciešams Certcar tiesību aizstāvībai;
• b) pasūtījuma un pārskata dati — pārskata pieejamības laikā kontā un pēc tam 2 gadus, ciktāl tas nepieciešams atbalstam, sūdzībām, krāpšanas novēršanai un tiesību aizstāvībai;
• c) rēķini un finanšu un grāmatvedības dokumenti — piemērojamajos nodokļu un grāmatvedības tiesību aktos noteikto laiku;
• d) tehniskie dati un drošības žurnāli — 1 gadu, izņemot gadījumus, kad ilgāka glabāšana ir nepieciešama krāpšanas, drošības incidentu izmeklēšanai vai tiesību aizstāvībai;
• e) dati, kas tiek apstrādāti, pamatojoties uz piekrišanu — līdz piekrišanas atsaukšanai vai līdz vākšanas brīdī norādītā termiņa beigām;
• f) ar pieprasījumiem/sūdzībām saistītie dati — atrisināšanai nepieciešamo laiku un pēc tam laiku, kas nepieciešams atrisināšanas veida pierādīšanai.

4.4. Certcar partneri

Ja kļūstat par Certcar partneri, mēs varam apstrādāt tādus datus kā vārds, uzvārds, e-pasta adrese, tālruņa numurs, partnerattiecību noslēgšanai un izpildei nepieciešamie identifikācijas dati, maksājumu/bankas konta dati, nodokļu dati, nopelnītās komisijas maksas, unikālais atlaides kods, informācijas panelis, rēķini, saziņa un dati par partnera darbību.

Apstrādes nolūks: partnera pieteikuma izvērtēšana, līgumattiecību pārvaldība, unikālā atlaides koda piešķiršana, komisijas maksu aprēķināšana un izmaksa, nodokļu dokumentu izsniegšana/pārvaldība, krāpšanas novēršana un Certcar tiesību aizsardzība.

Tiesiskais pamats: līguma izpilde, juridisks pienākums, Certcar leģitīmās intereses un, attiecīgā gadījumā, piekrišana mārketinga paziņojumiem.

Glabāšanas laiks: ar partnerattiecībām saistītie dati tiek glabāti partnera pieteikuma izvērtēšanas laikā un, ja līgumattiecības tiek noslēgtas, to izpildes laikā un pēc tam laikposmā, kas nepieciešams nodokļu, grāmatvedības un līgumsaistību izpildei un CERTCAR SRL tiesību aizstāvībai. Finanšu un grāmatvedības dati tiek glabāti piemērojamajos nodokļu un grāmatvedības tiesību aktos noteiktajos termiņos.

4.5. Partneru pārstāvji

Ja pārstāvat juridiskas personas Partneri vai darbojaties tā vārdā, mēs varam apstrādāt tādus datus kā vārds, uzvārds, amats/statuss, darba e-pasta adrese, tālruņa numurs, paraksts, profesionālie identifikācijas dati, saziņa, papildinājuma noslēgšanai un izpildei nepieciešamie dati, dati par unikālo atlaides kodu, informācijas paneli, komisijas maksām un rēķiniem.

Apstrādes nolūks: partnerattiecību apspriešana, noslēgšana un izpilde, saziņas pārvaldība, unikālā koda piešķiršana, komisijas maksu aprēķināšana, partnera rīcības pārbaude, krāpšanas novēršana un Certcar tiesību aizstāvība.

Tiesiskais pamats: līguma izpilde vai pirmslīguma pasākumu veikšana, juridisks pienākums un Certcar leģitīmās intereses attiecību pārvaldībā ar partneriem un to pārstāvjiem.

Glabāšanas laiks: Partneru pārstāvju vai kontaktpersonu dati tiek glabāti līgumattiecību ar Partneri apspriešanas, noslēgšanas un izpildes laikā un pēc tam laikposmā, kas nepieciešams juridisko pienākumu izpildei, iespējamo sūdzību vai strīdu atrisināšanai un CERTCAR SRL tiesību aizstāvībai.

4.6. Uz piekrišanu balstīta apstrāde

Ja personas datu apstrāde ir balstīta uz piekrišanu, tā tiks pieprasīta atsevišķi, skaidrā, konkrētā formā, nošķirti no citas apstrādes, ar datu subjekta apstiprinošu darbību.

Papildu informācijas brīvprātīga sniegšana brīvajos laukos, veidlapās vai CERTCAR SRL nosūtītajos paziņojumos automātiski nav pielīdzināma piekrišanai jebkuram apstrādes nolūkam. Šī informācija tiks apstrādāta tikai tiktāl, cik tas nepieciešams iesniegtā pieprasījuma analīzei un atrisināšanai, līguma izpildei, pirmslīguma pasākumu veikšanai, juridiska pienākuma izpildei vai attiecīgi CERTCAR SRL leģitīmo interešu aizsardzībai.

Ja konkrēta apstrāde ir balstīta tikai uz piekrišanu, jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, un atsaukums neietekmē pirms tā veiktās apstrādes likumību.

Piekrišanu var atsaukt, mainot kontā pieejamos iestatījumus, izmantojot piedāvātos abonementa atteikšanas vai atsaukšanas mehānismus vai nosūtot pieprasījumu uz šajā politikā norādīto e-pasta adresi.

Mēs varam uzturēt ierakstus par piekrišanas sniegšanu, mainīšanu vai atsaukšanu, lai pierādītu atbilstību piemērojamajiem tiesību aktiem.

4.7. Tiešais mārketings un reklāmas kampaņu mērīšanas tehnoloģijas

Datu apstrāde tiešā mārketinga paziņojumu, jaunumu vēstuļu, komerciālu piedāvājumu vai reklāmas paziņojumu nosūtīšanai tiek veikta tikai, pamatojoties uz datu subjekta piekrišanu, ar iespēju to jebkurā laikā atsaukt. Piekrišanas atsaukšana neietekmē pirms atsaukšanas veiktās apstrādes likumību.

Neatkarīgi no tiešā mārketinga paziņojumiem CERTCAR SRL izmanto TikTok Pixel, Meta Pixel un Google Ads tagu konversiju mērīšanai un attiecināšanai, reklāmas kampaņu novērtēšanai un optimizēšanai, kā arī TikTok Pixel un Meta Pixel gadījumā atkārtotā mārketinga auditoriju izveidei.

TikTok Pixel un Meta Pixel neiestata sīkdatnes un nenosūta datus attiecīgi TikTok vai Meta, pirms lietotājs ar sīkdatņu pārvaldības mehānisma palīdzību ir izteicis piekrišanu mārketinga kategorijai. Piekrišanas atteikums saglabā šīs tehnoloģijas atspējotas, un vēlāka piekrišanas atsaukšana aptur jebkādu turpmāku datu nosūtīšanu ar to starpniecību.

Google Ads tags ir ieviests, izmantojot Google Consent Mode v2. Ja nav piekrišanas mārketinga kategorijai, Google Ads reklāmas sīkdatnes netiek iestatītas, taču uzņēmumam Google var tikt nosūtīti tehniskie signāli bez sīkdatnēm, kas tiek izmantoti konversiju apkopotai modelēšanai un novērtēšanai. Pēc piekrišanas izteikšanas Google Ads tags var iestatīt un izmantot Sīkdatņu politikā aprakstītās reklāmas sīkdatnes.

Ar šo tehnoloģiju palīdzību atkarībā no izmantotā rīka un izsekotā notikuma var tikt apstrādāti tādi dati kā IP adrese, tiešsaistes identifikatori, sīkdatņu vai ierīču identifikatori, pārlūkprogrammas un operētājsistēmas informācija, skatītās lapas, datplūsmas avots, iepriekš apmeklētās lapas URL, reklāmas klikšķu identifikatori un informācija par lietotāja mijiedarbību ar vietni, tostarp lapas skatīšanu, norēķinu procesa uzsākšanu vai maksājuma pabeigšanu.

Detalizēta informācija par sīkdatņu nosaukumiem, pakalpojumu sniedzējiem, nolūkiem, glabāšanas ilgumu un piekrišanas sniegšanas vai atsaukšanas veidu ir pieejama Sīkdatņu politikā.

4.8. Dati no trešo pušu avotiem pārskatiem

Attiecībā uz datiem, kas tiek apstrādāti pārskatu ģenerēšanai un sniegšanai, Certcar var saņemt, piekļūt, vaicāt, strukturēt vai attēlot datus no līgumpiegādātājiem, iestādēm, reģistriem, datubāzu operatoriem, tehniskām platformām vai citiem trešo personu avotiem saskaņā ar ar tiem noslēgto līgumu noteikumiem un piemērojamiem tiesību aktiem.

Certcar pilnībā nenosaka, kā trešo pušu avoti vāc, atjaunina, labo vai papildina datus savās sistēmās. Lietotājam ir pienākums izmantot Pārskatā saņemtos datus saskaņā ar likumu, Noteikumiem un datu subjektu tiesībām.

4.9. Automatizēti lēmumi un profilēšana

CERTCAR SRL neizmanto lēmumu pieņemšanas procesus, kuru pamatā ir tikai automatizēta apstrāde un kas rada tiesiskas sekas datu subjektam vai līdzīgi būtiski to ietekmē Regulas (ES) 2016/679 22. panta izpratnē.

Transportlīdzekļa vēstures pārskatu, tehnisko pārbaužu, ļaunprātīgas izmantošanas novēršanas vērtējumu vai krāpšanas novēršanas mehānismu izveide var ietvert automatizētus procesus vai tehniskus vaicājumus datubāzēs, taču to mērķis nav pieņemt automatizētu juridisku lēmumu attiecībā uz datu subjektu.

TikTok Pixel un Meta Pixel izmantošana un atkārtotā mārketinga auditoriju izveide var ietvert lietotāju notikumu un mijiedarbības ar vietni automatizētu analīzi un viņu iekļaušanu noteiktās reklāmas kategorijās vai auditorijās. Šīs darbības var būt profilēšana reklāmas nolūkos, taču no CERTCAR SRL viedokļa tās nerada juridiskas sekas datu subjektam un līdzīgā veidā būtiski to neietekmē Regulas (ES) 2016/679 22. panta izpratnē.

Reklāmas platformu pakalpojumu sniedzēji var veikt turpmāku apstrādi saskaņā ar savām privātuma politikām, piemērojamajiem noteikumiem un saviem tiesiskajiem pamatiem.

4.10. Datu minimizēšanas princips

Personas datu vākšanas princips, pēc kura vadāmies, ir konfidencialitātes ievērošana: mēs drošos apstākļos vācam un apstrādājam tikai pakalpojumu sniegšanai nepieciešamos datus atbilstoši to vākšanas nolūkam un tik ilgi, cik tie ir nepieciešami, un tie netiek izpausti trešajām personām, izņemot gadījumus, kad tas ir nepieciešams pakalpojumu sniegšanai vai juridisko pienākumu izpildei.

4.11. Minimālais vecums

Mūsu pakalpojumi ir paredzēti personām, kuras vēlas pārbaudīt transportlīdzekli, t. i., profesionāļiem, valsts iestādēm, potenciālajiem pircējiem utt., tātad lietotājiem, kas vecāki par 18 gadiem, tāpēc mēs neplānojam ar mūsu vietnes starpniecību vākt un apstrādāt par 18 gadiem jaunāku personu datus.

4.12. Datu dzēšana

Kad datu apstrādes termiņš beidzas (apstrāde vairs nav nepieciešama / piekrišana tiek atsaukta), tiks piemēroti pasākumi attiecībā uz dzēšanu, anonimizēšanu, arhivēšanu vai iznīcināšanu saskaņā ar piemērojamajām juridiskajām procedūrām un datu subjektu interešu aizsardzības prasībām. Ja personas dati tiek dzēsti pēc jūsu pieprasījuma, CERTCAR SRL var saglabāt informācijas kopijas tiktāl, cik tas nepieciešams savu un trešo personu leģitīmo interešu aizsardzībai, juridisko pienākumu izpildei, prasījuma celšanai, īstenošanai vai aizstāvēšanai tiesā un strīdu atrisināšanai.