Политика за приватност

4.1. Технички податоци, колачиња, слични технологии и техничка обработка на страната на серверот

При пристапот до веб-сајтот, може да обработуваме технички податоци како IP-адреса, онлајн идентификатори, информации за прелистувачот, користениот уред, оперативниот систем, датумот и времето на пристап, пристапените страници, изворот на сообраќајот и други слични технички информации, зависно од колачињата и сличните технологии што се користат на сајтот.

За детални информации за колачињата, сличните технологии, категориите колачиња, вклучените добавувачи, рокот на чување и начинот на давање/повлекување на согласноста, Ве молиме консултирајте ја Политиката за колачиња.

Одвоено од колачињата и сличните технологии што вклучуваат зачувување или пристап до информации на уредот на корисникот, CERTCAR SRL може да врши одредена техничка обработка на страната на серверот, неопходна за функционирање, безбедност и заштита на платформата од неовластен пристап, измами, спам, автоматизиран сообраќај или други форми на злоупотреба.

Оваа обработка може да ја вклучува IP-адресата пренесена преку инфраструктурата на Cloudflare, што се користи за безбедносни цели, техничка дијагностика, управување со сообраќајот и заштита од неовластен или злонамерен пристап.

Во развојни или тест околини, IP-адресата може да се трансформира преку алгоритмот SHA-256 за управување со листите за пристап, без IP-адресата да се чува во чист текст.

Платформата може да користи и информации за геолокација на ниво на држава, обезбедени преку инфраструктурата на Cloudflare, со цел примена на договорните барања за прикажување одредени категории податоци во извештаите. Во овој контекст се користи само кодот на државата, без IP-адресата да се чува за цели на прецизна геолокација.

При користење на Google reCAPTCHA v3, Google може да обработува одредени технички сигнали и сигнали за однесувањето од уредот или прелистувачот за да утврди оценка на ризик. CERTCAR SRL ја чува само оценката што ја враќа услугата reCAPTCHA, со цел заштита на формуларите, спречување злоупотреби и обезбедување на безбедноста на платформата.

Цел на обработката: техничко функционирање на веб-сајтот, обезбедување безбедност, управување со сообраќајот, спречување измами и злоупотреби, заштита на формуларите од спам и автоматизиран пристап, памтење на поставките за колачиња, генерирање статистики за сообраќајот и перформансите на платформата, подобрување на услугата, мерење и атрибуција на конверзии, евалуација и оптимизација на рекламните кампањи и, во случајот на TikTok Pixel и Meta Pixel, креирање ремаркетинг публики, под условите опишани во Политиката за колачиња.

Правна основа: легитимниот интерес на Контролорот за функционирање, безбедност, управување и заштита на веб-сајтот, спречување измами и злоупотреби и спречување безбедносни инциденти; извршување договор или преземање преддоговорни чекори кога техничките податоци се неопходни за давање услуги побарани од корисникот; согласност на субјектот на податоците за неесенцијални колачиња и слични технологии што се користат за статистичка анализа, мерење и атрибуција на конверзии, оптимизација на рекламните кампањи и ремаркетинг; законска обврска, ако обработката е неопходна за исполнување на законските барања што важат за Контролорот. Во однос на техничките сигнали без колачиња пренесени преку Google Consent Mode v2 во отсуство на согласност за категоријата маркетинг, доколку претставуваат лични податоци, обработката се заснова на легитимниот интерес на CERTCAR SRL да добие збирни мерења на ефикасноста на рекламните кампањи, без CERTCAR SRL да ги користи овие сигнали за креирање ремаркетинг публики или за индивидуално следење на корисниците.

Рок на чување: техничките податоци се чуваат онолку колку што е потребно за исполнување на целите за кои се обработуваат, според роковите наведени во Политиката за колачиња, поставките на техничките добавувачи, рокот на траење на колачињата или сличните технологии и внатрешните политики на Контролорот за евидентирање, безбедност и спречување измами. Оценката од reCAPTCHA, техничките логови и безбедносните информации се чуваат само онолку колку што е потребно за заштита на платформата, истражување на инциденти, спречување злоупотреби или одбрана на правата на CERTCAR SRL.

4.2. Комуникации и социјални мрежи

Ако нè контактирате по е-пошта, телефон, формулар за контакт, разговор или други средства за комуникација од далечина, може да обработуваме податоци како име, презиме, адреса на е-пошта, телефонски број, содржина на пораката, својството во кое нè контактирате, податоци за поднесеното барање и какви било други информации што доброволно ни ги соопштувате.

Ако имате интеракција со нашите страници на социјалните мрежи, може да обработуваме податоци како име или ознака на профилот, профилна слика, пораки, коментари, реакции, споделување содржини, податоци од јавниот профил и други информации што ни ги пренесувате или што се достапни преку функционалностите на соодветната платформа. Информациите од профилите на социјалните мрежи се чуваат во согласност со условите утврдени од сопствениците на социјалните мрежи. Во нашите бази на податоци ќе се чуваат само податоците изречно наведени погоре и тие се опфатени со оваа Политика.

Цел на обработката: контактирање на субјектот на податоците за да му се даде одговор на барањето, управување со комуникациите, решавање на барањата, поддршка и одбрана на правата на CERTCAR SRL.

Правна основа: извршување договор или преземање чекори на барање на субјектот на податоците пред склучување договор, кога барањето се однесува на услугите на Certcar; легитимниот интерес на Контролорот да одговори на примените барања, да управува со комуникациите, да ги решава барањата/поплаките и да ги брани своите права; согласност на субјектот на податоците само кога посебно се бара за маркетинг комуникации или за друга обработка за која законот бара согласност од субјектот на податоците. (Член 6(1)(а), (б) и (ѓ) GDPR).

Рок на чување: податоците поврзани со барањата поднесени по е-пошта, телефон, формулар за контакт, разговор или други средства за комуникација се чуваат онолку колку што е потребно за решавање на барањето, а потоа за период до 3 години, во мера потребна за докажување на комуникациите, решавање на поплаките или одбрана на правата на CERTCAR SRL, освен ако законот бара или дозволува подолг период.

4.3. Креирање профил и користење на услугата

Ако креирате профил на веб-сајтот и ги користите услугите на Certcar, може да ги обработуваме следниве категории податоци:

• а) податоци за профилот: име, презиме, адреса на е-пошта, телефонски број, шифрирана/хеширана лозинка, идентификатор на профилот, датум на креирање на профилот, историја на автентикации;
• б) податоци за фактурирање: име и презиме или назив на друштвото, адреса, даночен број за правни лица, број во Трговскиот регистар каде што е применливо, податоци за претставникот/контактот, информации потребни за издавање фактура;
• в) податоци за плаќање: статус на плаќањето, износ, валута, идентификатор на трансакцијата, начин на плаќање, процесор на плаќања; CERTCAR SRL не чува целосни податоци за банкарската картичка на сопствените сервери;
• г) податоци за нарачката: број на нарачката, внесен VIN/број на шасија, вид на побараниот извештај, статус на нарачката, генериран извештај, историја на нарачки, купени/искористени кредити, код за попуст, комуникации поврзани со нарачката;
• д) технички и безбедносни податоци: IP-адреса, онлајн идентификатори, евиденции за пристап, прелистувач, уред, оперативен систем, датум и време на пристап, податоци за дадената согласност за колачиња или договорни клаузули, во потребна мера;
• ѓ) комуникации: пораки испратени до нас, барања за поддршка, поплаки, пријави, одговори и документи доставени од корисникот.

Целите на обработката се:

• а) креирање и управување со корисничкиот профил;
• б) примање, обработка и испорака на нарачките;
• в) генерирање и обезбедување на побараниот извештај;
• г) управување со кредити, плаќања, поврати и фактури;
• д) трансакциски комуникации во врска со профилот, нарачката, плаќањето, извештајот или побараната поддршка;
• ѓ) исполнување на даночните, сметководствените и законските обврски;
• е) спречување измами, безбедност на веб-страницата, евидентирање на релевантните активности и заштита на правата на Certcar;
• ж) решавање барања, поплаки и спорови;
• з) подобрување на услугите и внатрешна анализа;
• ѕ) директен маркетинг, мерење и атрибуција на конверзии, оценка и оптимизација на рекламните кампањи и, каде што е применливо, создавање публики за ремаркетинг, само во согласност со законот и врз основа на правната основа применлива за секоја операција.

Правните основи се:

• а) извршување договор или преземање преддоговорни чекори — за креирање профил, поднесување нарачки, генерирање и доставување на извештајот, управување со кредитите и трансакциски комуникации;
• б) законска обврска — за издавање и чување фактури, сметководствени евиденции, даночно известување и одговори до органите;
• в) легитимен интерес — за безбедноста на веб-страницата, спречување измами, заштита на правата на Certcar, водење евиденција за прифаќањето на условите, решавање поплаки, заштита на правата пред суд, подобрување на услугите и управување со односот со корисниците;
• г) согласност — за колачиња што не се неопходни и слични технологии, комуникации за директен маркетинг, билтени, мерење и атрибуција на конверзии, оптимизација на рекламни кампањи, создавање публики за ремаркетинг и други обработки за кои законот бара согласност од субјектот на податоците.

Роковите на чување се утврдуваат врз основа на целта на обработката:

• а) податоци за профилот — за времетраењето на постоењето на профилот, а потоа за период од 5 години од затворањето на профилот или последната активност, во мера потребна за одбрана на правата на Certcar;
• б) податоци за нарачки и извештаи — за времетраењето на достапноста на извештајот во профилот и потоа за период од 2 години, во мера потребна за поддршка, поплаки, спречување измами и заштита на правата;
• в) фактури и финансиско-сметководствени документи — за времетраењето предвидено со важечкото даночно-сметководствено законодавство;
• г) технички податоци и безбедносни евиденции — за период од 1 година, освен кога подолго чување е потребно за истрага на измами, безбедносни инциденти или заштита на правата;
• д) податоци обработени врз основа на согласност — до повлекувањето на согласноста или до истекот на времетраењето наведено во моментот на собирањето;
• ѓ) податоци поврзани со барања/поплаки — за времетраењето потребно за нивно решавање и потоа за периодот потребен за докажување на начинот на решавање.

4.4. Афилијати на Certcar

Ако станете афилијат на Certcar, може да обработуваме податоци како име, презиме, адреса на е-пошта, телефонски број, идентификациски податоци потребни за склучување и извршување на афилијацискиот однос, податоци за плаќање/банкарска сметка, даночни податоци, генерирани провизии, единствен код за попуст, контролна табла, фактури, комуникации и податоци за активноста на афилијатот.

Цел на обработката: анализа на апликацијата за афилијација, управување со договорниот однос, доделување на единствениот код за попуст, пресметка и исплата на провизии, издавање/управување со даночни документи, спречување измами и заштита на правата на Certcar.

Правна основа: извршување договор, законска обврска, легитимен интерес на Certcar и, каде што е применливо, согласност за маркетинг комуникации.

Рок на чување: податоците поврзани со афилијацискиот однос се чуваат за време на анализата на апликацијата за афилијација и, ако договорниот однос се склучи, за времетраењето на неговото извршување, а потоа за периодот потребен за исполнување на даночните, сметководствените и договорните обврски и за одбрана на правата на CERTCAR SRL. Финансиско-сметководствените податоци се чуваат според роковите предвидени со применливото даночно-сметководствено законодавство.

4.5. Претставници на партнерите

Ако претставувате или дејствувате во име на правно лице Партнер, може да обработуваме податоци како име, презиме, функција/својство, деловна адреса на е-пошта, телефонски број, потпис, деловни идентификациски податоци, комуникации, податоци потребни за склучување и извршување на анексот, податоци за единствениот код за попуст, контролната табла, провизиите и фактурите.

Цел на обработката: преговарање, склучување и извршување на партнерскиот однос, управување со комуникациите, доделување на единствениот код, пресметка на провизиите, проверка на однесувањето на партнерот, спречување измами и одбрана на правата на Certcar.

Правна основа: извршување договор или преземање преддоговорни чекори, законска обврска и легитимниот интерес на Certcar за управување со односот со партнерите и нивните претставници.

Рок на чување: податоците за претставниците или лицата за контакт на Партнерите се чуваат за време на преговарањето, склучувањето и извршувањето на договорниот однос со Партнерот, а потоа за периодот потребен за исполнување на законските обврски, решавање на можни поплаки или спорови и одбрана на правата на CERTCAR SRL.

4.6. Обработка врз основа на согласност

Кога обработката на личните податоци се заснова на согласност, таа ќе се бара посебно, во јасна, конкретна форма, одвоена од другите обработки, преку потврдно дејство на субјектот на податоците.

Доброволното давање дополнителни информации во слободни полиња, формулари или комуникации испратени до CERTCAR SRL не значи автоматски давање согласност за каква било цел на обработка. Овие информации ќе се обработуваат само во мера потребна за анализа и решавање на поднесеното барање, за извршување договор, за преземање преддоговорни чекори, за исполнување законска обврска или за заштита на легитимните интереси на CERTCAR SRL, зависно од случајот.

Кога одредена обработка се заснова исклучиво на согласност, имате право во секое време да ја повлечете согласноста, без повлекувањето да влијае на законитоста на обработката извршена пред повлекувањето.

Повлекувањето на согласноста може да се изврши со менување на поставките достапни во Вашиот профил, со користење на дадените механизми за одјавување или повлекување, или со испраќање барање на адресата на е-пошта наведена во оваа Политика.

Може да водиме евиденција за давањето, менувањето или повлекувањето на согласноста, со цел докажување на усогласеноста со применливото законодавство.

4.7. Директен маркетинг и технологии за мерење на рекламните кампањи

Обработката на податоци за испраќање директни маркетинг комуникации, билтени, комерцијални понуди или промотивни комуникации се врши само врз основа на согласноста на субјектот на податоците, со можност таа да се повлече во секое време. Повлекувањето на согласноста не влијае на законитоста на обработката извршена пред повлекувањето.

Одвоено од директните маркетинг комуникации, CERTCAR SRL ги користи TikTok Pixel, Meta Pixel и ознаката Google Ads за мерење и атрибуција на конверзии, евалуација и оптимизација на рекламните кампањи и, во случајот на TikTok Pixel и Meta Pixel, креирање ремаркетинг публики.

TikTok Pixel и Meta Pixel не поставуваат колачиња ниту пренесуваат податоци до TikTok, односно Meta, пред корисникот да даде согласност за категоријата маркетинг преку механизмот за управување со колачињата. Одбивањето на согласноста ги држи овие технологии исклучени, а подоцнежното повлекување на согласноста го запира секој понатамошен пренос на податоци преку нив.

Ознаката Google Ads е имплементирана преку Google Consent Mode v2. Во отсуство на согласност за категоријата маркетинг, не се поставуваат рекламни колачиња на Google Ads, но до Google може да се пренесуваат технички сигнали без колачиња, што се користат за збирно моделирање и проценка на конверзиите. Откако ќе се даде согласност, ознаката Google Ads може да ги поставува и користи рекламните колачиња опишани во Политиката за колачиња.

Преку овие технологии, зависно од користената алатка и следениот настан, може да се обработуваат податоци како IP-адреса, онлајн идентификатори, идентификатори на колачиња или уреди, информации за прелистувачот и оперативниот систем, прегледани страници, извор на сообраќајот, URL на претходно посетената страница, идентификатори на рекламни кликови и информации за интеракциите на корисникот со сајтот, вклучително прегледување страница, започнување на процесот на плаќање или завршување плаќање.

Детални информации за имињата на колачињата, добавувачите, целите, роковите на чување и начинот на давање или повлекување на согласноста се достапни во Политиката за колачиња.

4.8. Податоци од извори на трети страни за извештаите

Во однос на податоците обработени за генерирање и давање извештаи, Certcar може да прима, пристапува, пребарува, структурира или прикажува податоци од договорни добавувачи, органи, регистри, оператори на бази на податоци, технички платформи или други извори од трети страни, под условите од договорите склучени со нив и применливото законодавство.

Certcar не одредува целосно како изворите од трети страни ги собираат, ажурираат, коригираат или дополнуваат податоците во своите системи. Корисникот е должен податоците добиени преку Извештајот да ги користи во согласност со законот, Условите и правилата и правата на субјектите на податоците.

4.9. Автоматизирани одлуки и профилирање

CERTCAR SRL не користи процеси на одлучување засновани единствено на автоматизирана обработка што произведуваат правни ефекти за субјектот на податоците или слично значително влијаат врз него, во смисла на член 22 од Регулативата (ЕУ) 2016/679.

Генерирањето извештаи за историјата на возилата, техничките проверки, оценките против злоупотреби или механизмите против измами може да вклучува автоматизирани процеси или технички пребарувања во бази на податоци, но тие немаат за цел донесување автоматизирана правна одлука за субјектот на податоците.

Користењето на TikTok Pixel и Meta Pixel и креирањето ремаркетинг публики може да вклучува автоматизирана анализа на настаните и интеракциите на корисниците со сајтот и нивно вклучување во одредени рекламни категории или публики. Овие операции може да претставуваат активности на профилирање за рекламни цели, но од гледна точка на CERTCAR SRL не произведуваат правни ефекти за субјектот на податоците и не влијаат слично значително врз него во смисла на член 22 од Регулативата (ЕУ) 2016/679.

Добавувачите на рекламни платформи може да вршат понатамошна обработка според своите политики за приватност, применливите услови и своите правни основи.

4.10. Принцип на минимизирање на податоците

Принципот на собирање лични податоци што нè води се состои во почитување на доверливоста, така што собираме и обработуваме, во безбедни услови, исклучиво податоците потребни за давање на услугите, според целта на нивното собирање, за периодот додека се потребни, и тие не се откриваат на трети страни освен во ситуации кога се потребни за извршување на услугите или исполнување на законските обврски.

4.11. Минимална возраст

Нашите услуги се наменети за лица заинтересирани за проверка на возило, односно професионалци, јавни органи, потенцијални купувачи итн., значи корисници постари од 18 години, па затоа немаме намера преку нашиот веб-сајт да собираме и обработуваме податоци за лица помлади од 18 години.

4.12. Бришење на податоците

Кога ќе истече рокот на обработка на податоците (обработката повеќе не е потребна/повлекување на согласноста), ќе се применат мерки за бришење, анонимизација, архивирање или уништување во согласност со применливите законски постапки и барањата за заштита на интересите на субјектите на податоците. Ако личните податоци се избришат на Ваше барање, CERTCAR SRL може да задржи копии од информациите во мера потребна за заштита на своите легитимни интереси и на оние на трети страни, за исполнување законски обврски, за утврдување, остварување или одбрана на право пред суд и за решавање спорови.