Polityka prywatności

4.1. Dane techniczne, pliki cookie, podobne technologie i techniczne przetwarzanie po stronie serwera

Podczas wizyty na stronie możemy przetwarzać dane techniczne, takie jak adres IP, identyfikatory internetowe, informacje o przeglądarce, używane urządzenie, system operacyjny, data i godzina dostępu, odwiedzane strony, źródło ruchu i inne podobne informacje techniczne, w zależności od plików cookie i podobnych technologii wykorzystywanych na stronie.

Szczegółowe informacje o plikach cookie, podobnych technologiach, kategoriach plików cookie, zaangażowanych dostawcach, okresie przechowywania oraz sposobie wyrażania/wycofywania zgody znajdą Państwo w Polityce plików cookie.

Niezależnie od plików cookie i podobnych technologii, które wiążą się z zapisywaniem informacji na urządzeniu użytkownika lub dostępem do nich, CERTCAR SRL może dokonywać określonego technicznego przetwarzania po stronie serwera, niezbędnego do działania, bezpieczeństwa i ochrony platformy przed nieuprawnionym dostępem, oszustwami, spamem, ruchem zautomatyzowanym lub innymi formami nadużyć.

Przetwarzanie to może obejmować adres IP przekazywany za pośrednictwem infrastruktury Cloudflare, wykorzystywany do celów bezpieczeństwa, diagnostyki technicznej, zarządzania ruchem i ochrony przed nieuprawnionym lub nadużywającym dostępem.

W środowiskach deweloperskich lub testowych adres IP może być przekształcany algorytmem SHA-256 na potrzeby zarządzania listami dostępu, bez przechowywania adresu IP w postaci jawnej.

Platforma może również wykorzystywać informacje o geolokalizacji na poziomie kraju dostarczane przez infrastrukturę Cloudflare w celu stosowania wymogów umownych dotyczących wyświetlania określonych kategorii danych w raportach. W tym kontekście wykorzystywany jest wyłącznie kod kraju, bez przechowywania adresu IP w celu dokładnej geolokalizacji.

Podczas korzystania z Google reCAPTCHA v3 Google może przetwarzać określone sygnały techniczne i behawioralne z urządzenia lub przeglądarki w celu ustalenia wyniku ryzyka. CERTCAR SRL przechowuje wyłącznie wynik zwrócony przez usługę reCAPTCHA, w celu ochrony formularzy, zapobiegania nadużyciom i zapewnienia bezpieczeństwa platformy.

Cel przetwarzania: techniczne działanie strony internetowej, zapewnienie bezpieczeństwa, zarządzanie ruchem, zapobieganie oszustwom i nadużyciom, ochrona formularzy przed spamem i zautomatyzowanym dostępem, zapamiętywanie preferencji dotyczących plików cookie, generowanie statystyk ruchu i wydajności platformy, ulepszanie usług, pomiar i atrybucja konwersji, ocena i optymalizacja kampanii reklamowych oraz, w przypadku TikTok Pixel i Meta Pixel, tworzenie grup remarketingowych, na warunkach opisanych w Polityce plików cookie.

Podstawa prawna: prawnie uzasadniony interes Administratora w zakresie działania, bezpieczeństwa, zarządzania i ochrony strony internetowej, zapobiegania oszustwom i nadużyciom oraz incydentom bezpieczeństwa; wykonanie umowy lub podjęcie działań przed zawarciem umowy, gdy dane techniczne są niezbędne do świadczenia usług, o które wnioskował użytkownik; zgoda osoby, której dane dotyczą, w przypadku nieniezbędnych plików cookie i podobnych technologii wykorzystywanych do analiz statystycznych, pomiaru i atrybucji konwersji, optymalizacji kampanii reklamowych i remarketingu; obowiązek prawny, jeżeli przetwarzanie jest niezbędne do wypełnienia wymogów prawnych ciążących na Administratorze. W odniesieniu do technicznych sygnałów bez plików cookie przesyłanych za pośrednictwem Google Consent Mode v2 w przypadku braku zgody na kategorię marketingową, w zakresie, w jakim stanowią one dane osobowe, przetwarzanie opiera się na prawnie uzasadnionym interesie CERTCAR SRL w uzyskiwaniu zagregowanych pomiarów skuteczności kampanii reklamowych, bez wykorzystywania tych sygnałów przez CERTCAR SRL do tworzenia grup remarketingowych ani do indywidualnego śledzenia użytkowników.

Okres przechowywania: dane techniczne są przechowywane przez czas niezbędny do realizacji celów, w których są przetwarzane, zgodnie z okresami wskazanymi w Polityce plików cookie, ustawieniami dostawców technicznych, okresem ważności plików cookie lub podobnych technologii oraz wewnętrznymi zasadami Administratora dotyczącymi logowania, bezpieczeństwa i zapobiegania oszustwom. Wynik reCAPTCHA, logi techniczne i informacje dotyczące bezpieczeństwa są przechowywane tylko tak długo, jak jest to niezbędne do ochrony platformy, badania incydentów, zapobiegania nadużyciom lub obrony praw CERTCAR SRL.

4.2. Komunikacja i media społecznościowe

Jeżeli kontaktują się Państwo z nami e-mailem, telefonicznie, przez formularz kontaktowy, czat lub inne środki komunikacji na odległość, możemy przetwarzać dane takie jak imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, charakter, w jakim się Państwo z nami kontaktują, dane dotyczące złożonego zapytania oraz wszelkie inne informacje, które dobrowolnie nam Państwo przekażą.

Jeżeli wchodzą Państwo w interakcję z naszymi stronami w mediach społecznościowych, możemy przetwarzać dane takie jak nazwa lub oznaczenie profilu, zdjęcie profilowe, wiadomości, komentarze, reakcje, udostępnienia treści, dane z profilu publicznego oraz inne informacje, które nam Państwo przekazują lub które są udostępniane za pośrednictwem funkcji danej platformy. Informacje z kont w mediach społecznościowych są przechowywane zgodnie z warunkami ustalonymi przez właścicieli sieci społecznościowych. W naszych bazach danych przechowywane będą wyłącznie dane wyraźnie wskazane powyżej i są one objęte niniejszą Polityką.

Cel przetwarzania: kontakt z osobą, której dane dotyczą, w celu udzielenia odpowiedzi na jej zapytanie, zarządzanie komunikacją, rozpatrywanie zapytań, wsparcie oraz obrona praw CERTCAR SRL.

Podstawa prawna: wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, gdy żądanie dotyczy usług Certcar; prawnie uzasadniony interes Administratora w odpowiadaniu na otrzymane zapytania, zarządzaniu komunikacją, rozpatrywaniu zapytań/reklamacji i obronie swoich praw; zgoda osoby, której dane dotyczą, wyłącznie gdy jest odrębnie wymagana dla komunikacji marketingowej lub innego przetwarzania, dla którego prawo wymaga zgody osoby, której dane dotyczą. (Art. 6 ust. 1 lit. a, b i f RODO).

Okres przechowywania: dane dotyczące zapytań przesłanych e-mailem, telefonicznie, przez formularz kontaktowy, czat lub inne środki komunikacji są przechowywane przez czas niezbędny do rozpatrzenia zapytania, a następnie przez okres do 3 lat, w zakresie niezbędnym do udowodnienia komunikacji, rozpatrzenia reklamacji lub obrony praw CERTCAR SRL, chyba że prawo wymaga lub zezwala na dłuższy okres.

4.3. Zakładanie konta i korzystanie z usługi

Jeżeli zakładają Państwo konto na stronie i korzystają z usług Certcar, możemy przetwarzać następujące kategorie danych:

• a) dane konta: imię, nazwisko, adres e-mail, numer telefonu, zaszyfrowane/zahaszowane hasło, identyfikator konta, data założenia konta, historia uwierzytelniania;
• b) dane rozliczeniowe: imię i nazwisko lub nazwa firmy, adres, numer identyfikacji podatkowej w przypadku osób prawnych, numer w Rejestrze Handlowym, jeśli dotyczy, dane przedstawiciela/osoby kontaktowej, informacje niezbędne do wystawienia faktury;
• c) dane płatności: status płatności, kwota, waluta, identyfikator transakcji, metoda płatności, operator płatności; CERTCAR SRL nie przechowuje pełnych danych kart bankowych na własnych serwerach;
• d) dane zamówienia: numer zamówienia, wprowadzony VIN/numer nadwozia, rodzaj zamówionego raportu, status zamówienia, wygenerowany raport, historia zamówień, zakupione/wykorzystane kredyty, kod rabatowy, komunikacja dotycząca zamówienia;
• e) dane techniczne i dotyczące bezpieczeństwa: adres IP, identyfikatory internetowe, logi dostępu, przeglądarka, urządzenie, system operacyjny, data i godzina dostępu, dane dotyczące zgody wyrażonej na pliki cookie lub postanowienia umowne, w niezbędnym zakresie;
• f) komunikacja: wiadomości przesłane do nas, zgłoszenia do wsparcia, reklamacje, zgłoszenia, odpowiedzi oraz dokumenty przekazane przez użytkownika.

Cele przetwarzania to:

• a) założenie konta użytkownika i zarządzanie nim;
• b) przyjmowanie, przetwarzanie i realizacja zamówień;
• c) generowanie i dostarczanie zamówionego raportu;
• d) zarządzanie kredytami, płatnościami, zwrotami i fakturami;
• e) komunikacja transakcyjna dotycząca konta, zamówienia, płatności, raportu lub zamówionego wsparcia;
• f) wypełnianie obowiązków podatkowych, księgowych i prawnych;
• g) zapobieganie oszustwom, bezpieczeństwo strony, rejestrowanie istotnych działań oraz ochrona praw Certcar;
• h) rozpatrywanie zapytań, reklamacji i sporów;
• i) ulepszanie usług i analiza wewnętrzna;
• j) marketing bezpośredni, pomiar i atrybucja konwersji, ocena i optymalizacja kampanii reklamowych oraz, w stosownych przypadkach, tworzenie grup remarketingowych, wyłącznie zgodnie z prawem i na podstawie prawnej właściwej dla każdej operacji.

Podstawy prawne to:

• a) wykonanie umowy lub podjęcie działań przed zawarciem umowy — w zakresie zakładania konta, składania zamówień, generowania i dostarczania raportu, zarządzania kredytami i komunikacji transakcyjnej;
• b) obowiązek prawny — w zakresie wystawiania i przechowywania faktur, ewidencji księgowej, sprawozdawczości podatkowej i odpowiedzi udzielanych organom;
• c) prawnie uzasadniony interes — w zakresie bezpieczeństwa strony, zapobiegania oszustwom, ochrony praw Certcar, prowadzenia ewidencji akceptacji warunków, rozpatrywania reklamacji, obrony praw przed sądem, ulepszania usług i zarządzania relacjami z użytkownikami;
• d) zgoda — w zakresie nieniezbędnych plików cookie i podobnych technologii, komunikacji marketingu bezpośredniego, newsletterów, pomiaru i atrybucji konwersji, optymalizacji kampanii reklamowych, tworzenia grup remarketingowych oraz innego przetwarzania, dla którego prawo wymaga zgody osoby, której dane dotyczą.

Okresy przechowywania są ustalane w zależności od celu przetwarzania:

• a) dane konta — przez czas istnienia konta, a następnie przez okres 5 lat od zamknięcia konta lub ostatniej aktywności, w zakresie niezbędnym do obrony praw Certcar;
• b) dane zamówień i raportów — przez czas dostępności raportu w koncie, a następnie przez okres 2 lat, w zakresie niezbędnym do wsparcia, reklamacji, zapobiegania oszustwom i obrony praw;
• c) faktury i dokumenty finansowo-księgowe — przez okres przewidziany w obowiązujących przepisach podatkowo-księgowych;
• d) dane techniczne i logi bezpieczeństwa — przez okres 1 roku, chyba że dłuższe przechowywanie jest niezbędne do badania oszustw, incydentów bezpieczeństwa lub obrony praw;
• e) dane przetwarzane na podstawie zgody — do czasu wycofania zgody lub upływu okresu wskazanego w chwili ich zebrania;
• f) dane dotyczące zapytań/reklamacji — przez czas niezbędny do ich rozpatrzenia, a następnie przez okres niezbędny do udowodnienia sposobu ich rozpatrzenia.

4.4. Afilianci Certcar

Jeżeli zostaną Państwo afiliantem Certcar, możemy przetwarzać dane takie jak imię, nazwisko, adres e-mail, numer telefonu, dane identyfikacyjne niezbędne do zawarcia i wykonania relacji afiliacyjnej, dane do płatności/rachunku bankowego, dane podatkowe, wygenerowane prowizje, unikalny kod rabatowy, panel, faktury, komunikację oraz dane dotyczące działalności afiliacyjnej.

Cel przetwarzania: rozpatrzenie zgłoszenia afiliacyjnego, zarządzanie stosunkiem umownym, przydzielenie unikalnego kodu rabatowego, obliczanie i wypłata prowizji, wystawianie dokumentów podatkowych i zarządzanie nimi, zapobieganie oszustwom oraz ochrona praw Certcar.

Podstawa prawna: wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes Certcar oraz, w stosownych przypadkach, zgoda na komunikację marketingową.

Okres przechowywania: dane dotyczące relacji afiliacyjnej są przechowywane przez czas rozpatrywania zgłoszenia afiliacyjnego oraz, w przypadku zawarcia stosunku umownego, przez czas jego wykonywania, a następnie przez okres niezbędny do wypełnienia obowiązków podatkowych, księgowych i umownych oraz obrony praw CERTCAR SRL. Dane finansowo-księgowe są przechowywane przez okresy przewidziane w obowiązujących przepisach podatkowo-księgowych.

4.5. Przedstawiciele partnerów

Jeżeli reprezentują Państwo Partnera będącego osobą prawną lub działają w jego imieniu, możemy przetwarzać dane takie jak imię, nazwisko, stanowisko/funkcja, służbowy adres e-mail, numer telefonu, podpis, służbowe dane identyfikacyjne, komunikacja, dane niezbędne do zawarcia i wykonania aneksu, dane dotyczące unikalnego kodu rabatowego, panelu, prowizji i faktur.

Cel przetwarzania: negocjowanie, zawarcie i wykonanie relacji partnerskiej, zarządzanie komunikacją, przydzielenie unikalnego kodu, obliczanie prowizji, weryfikacja zachowania partnera, zapobieganie oszustwom oraz obrona praw Certcar.

Podstawa prawna: wykonanie umowy lub podjęcie działań przed zawarciem umowy, obowiązek prawny oraz prawnie uzasadniony interes Certcar w zarządzaniu relacjami z partnerami i ich przedstawicielami.

Okres przechowywania: dane przedstawicieli lub osób kontaktowych Partnerów są przechowywane przez czas negocjacji, zawarcia i wykonania stosunku umownego z Partnerem, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych, rozpatrzenia ewentualnych reklamacji lub sporów oraz obrony praw CERTCAR SRL.

4.6. Przetwarzanie na podstawie zgody

Jeżeli przetwarzanie danych osobowych opiera się na zgodzie, będzie ona wymagana odrębnie, w jasnej, konkretnej formie, oddzielnie od innych operacji przetwarzania, poprzez działanie potwierdzające osoby, której dane dotyczą.

Dobrowolne przekazanie dodatkowych informacji w polach otwartych, formularzach lub wiadomościach wysyłanych do CERTCAR SRL nie jest automatycznie równoznaczne z wyrażeniem zgody na jakikolwiek cel przetwarzania. Informacje te będą przetwarzane wyłącznie w zakresie niezbędnym do analizy i rozpatrzenia złożonego wniosku, wykonania umowy, podjęcia działań przed zawarciem umowy, wypełnienia obowiązku prawnego lub ochrony prawnie uzasadnionych interesów CERTCAR SRL, w zależności od przypadku.

Gdy określone przetwarzanie opiera się wyłącznie na zgodzie, mają Państwo prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody jest możliwe poprzez zmianę ustawień dostępnych w koncie, skorzystanie z udostępnionych mechanizmów rezygnacji lub wycofania zgody albo przesłanie wniosku na adres e-mail wskazany w niniejszej Polityce.

Możemy prowadzić rejestry dotyczące udzielenia, zmiany lub wycofania zgody w celu wykazania zgodności z obowiązującymi przepisami.

4.7. Marketing bezpośredni i technologie pomiaru kampanii reklamowych

Przetwarzanie danych w celu wysyłania komunikacji marketingu bezpośredniego, newsletterów, ofert handlowych lub komunikatów promocyjnych odbywa się wyłącznie na podstawie zgody osoby, której dane dotyczą, z możliwością jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od komunikacji marketingu bezpośredniego CERTCAR SRL wykorzystuje TikTok Pixel, Meta Pixel oraz tag Google Ads do pomiaru i atrybucji konwersji, oceny i optymalizacji kampanii reklamowych oraz, w przypadku TikTok Pixel i Meta Pixel, do tworzenia grup remarketingowych.

TikTok Pixel i Meta Pixel nie ustawiają plików cookie ani nie przesyłają danych odpowiednio do TikTok lub Meta, zanim użytkownik wyrazi zgodę na kategorię marketingową za pomocą mechanizmu zarządzania plikami cookie. Odmowa zgody utrzymuje te technologie w stanie wyłączonym, a późniejsze wycofanie zgody wstrzymuje dalsze przesyłanie danych za ich pośrednictwem.

Tag Google Ads jest wdrożony za pośrednictwem Google Consent Mode v2. W przypadku braku zgody na kategorię marketingową nie są ustawiane żadne reklamowe pliki cookie Google Ads, ale do Google mogą być przesyłane techniczne sygnały bez plików cookie, wykorzystywane do zagregowanego modelowania i szacowania konwersji. Po wyrażeniu zgody tag Google Ads może ustawiać i wykorzystywać reklamowe pliki cookie opisane w Polityce plików cookie.

Za pomocą tych technologii, w zależności od wykorzystywanego narzędzia i śledzonego zdarzenia, mogą być przetwarzane dane takie jak adres IP, identyfikatory internetowe, identyfikatory plików cookie lub urządzeń, informacje o przeglądarce i systemie operacyjnym, wyświetlone strony, źródło ruchu, URL wcześniej odwiedzonej strony, identyfikatory kliknięć reklam oraz informacje o interakcjach użytkownika ze stroną, w tym wyświetlenie strony, rozpoczęcie procesu płatności lub dokonanie płatności.

Szczegółowe informacje o nazwach plików cookie, dostawcach, celach, okresach przechowywania oraz sposobie wyrażania lub wycofywania zgody są dostępne w Polityce plików cookie.

4.8. Dane ze źródeł zewnętrznych na potrzeby raportów

W odniesieniu do danych przetwarzanych w celu generowania i dostarczania raportów Certcar może otrzymywać, uzyskiwać dostęp, odpytywać, porządkować lub wyświetlać dane od dostawców umownych, organów, rejestrów, operatorów baz danych, platform technicznych lub innych źródeł zewnętrznych, na warunkach zawartych z nimi umów i obowiązujących przepisów.

Certcar nie decyduje w pełni o tym, w jaki sposób źródła zewnętrzne zbierają, aktualizują, poprawiają lub uzupełniają dane we własnych systemach. Użytkownik jest zobowiązany do korzystania z danych otrzymanych w Raporcie zgodnie z prawem, Regulaminem i prawami osób, których dane dotyczą.

4.9. Zautomatyzowane podejmowanie decyzji i profilowanie

CERTCAR SRL nie stosuje procesów decyzyjnych opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływają, w rozumieniu art. 22 Rozporządzenia (UE) 2016/679.

Generowanie raportów dotyczących historii pojazdu, weryfikacje techniczne, wyniki antynadużyciowe lub mechanizmy przeciwdziałania oszustwom mogą wiązać się z procesami zautomatyzowanymi lub technicznymi zapytaniami do baz danych, jednak nie służą one podejmowaniu zautomatyzowanej decyzji prawnej dotyczącej osoby, której dane dotyczą.

Wykorzystanie TikTok Pixel i Meta Pixel oraz tworzenie grup remarketingowych może wiązać się ze zautomatyzowaną analizą zdarzeń i interakcji użytkowników ze stroną oraz ich przypisywaniem do określonych kategorii lub grup reklamowych. Operacje te mogą stanowić profilowanie w celach reklamowych, jednak z perspektywy CERTCAR SRL nie wywołują wobec osoby, której dane dotyczą, skutków prawnych ani nie wpływają na nią w podobnie istotny sposób w rozumieniu art. 22 Rozporządzenia (UE) 2016/679.

Dostawcy platform reklamowych mogą dokonywać dalszego przetwarzania zgodnie z własnymi politykami prywatności, obowiązującymi warunkami i własnymi podstawami prawnymi.

4.10. Zasada minimalizacji danych

Zasada zbierania danych osobowych, którą się kierujemy, polega na poszanowaniu poufności, tak abyśmy zbierali i przetwarzali, w bezpiecznych warunkach, wyłącznie dane niezbędne do świadczenia usług, zgodnie z celem ich zbierania i przez okres, w którym są potrzebne, oraz nie ujawniali ich osobom trzecim, z wyjątkiem sytuacji, w których jest to niezbędne do świadczenia usług lub wypełnienia obowiązków prawnych.

4.11. Minimalny wiek

Nasze usługi są przeznaczone dla osób zainteresowanych weryfikacją pojazdu, tj. przedsiębiorców, organów publicznych, potencjalnych kupujących itp., a więc z założenia dla użytkowników powyżej 18 roku życia, dlatego nie zamierzamy zbierać ani przetwarzać za pośrednictwem naszej strony danych osób poniżej 18 roku życia.

4.12. Usuwanie danych

Po upływie okresu przetwarzania danych (przetwarzanie nie jest już niezbędne/wycofanie zgody) zostaną zastosowane środki dotyczące usunięcia, anonimizacji, archiwizacji lub zniszczenia zgodnie z mającymi zastosowanie procedurami prawnymi i wymogami ochrony interesów osób, których dane dotyczą. Jeżeli dane osobowe zostaną usunięte na Państwa żądanie, CERTCAR SRL może zachować kopie informacji w zakresie niezbędnym do ochrony swoich prawnie uzasadnionych interesów i interesów osób trzecich, wypełnienia obowiązków prawnych, ustalenia, dochodzenia lub obrony roszczeń oraz rozstrzygania sporów.