Zásady ochrany osobných údajov

4.1. Technické údaje, cookies, podobné technológie a technické spracúvanie na strane servera

Pri prístupe na webovú stránku môžeme spracúvať technické údaje, ako sú IP adresa, online identifikátory, informácie o prehliadači, použité zariadenie, operačný systém, dátum a čas prístupu, navštívené stránky, zdroj návštevnosti a ďalšie podobné technické informácie, v závislosti od cookies a podobných technológií používaných na stránke.

Podrobné informácie o cookies, podobných technológiách, kategóriách cookies, zapojených poskytovateľoch, dobe uchovávania a spôsobe udelenia/odvolania súhlasu nájdete v Zásadách používania cookies.

Nezávisle od cookies a podobných technológií, ktoré zahŕňajú ukladanie informácií do zariadenia používateľa alebo prístup k nim, môže CERTCAR SRL vykonávať určité technické spracúvanie na strane servera, potrebné na prevádzku, bezpečnosť a ochranu platformy pred neoprávneným prístupom, podvodmi, spamom, automatizovanou návštevnosťou alebo inými formami zneužitia.

Toto spracúvanie môže zahŕňať IP adresu prenášanú prostredníctvom infraštruktúry Cloudflare, používanú na bezpečnostné účely, technickú diagnostiku, riadenie návštevnosti a ochranu pred neoprávneným alebo zneužívajúcim prístupom.

Vo vývojových alebo testovacích prostrediach môže byť IP adresa na účely správy prístupových zoznamov transformovaná algoritmom SHA-256 bez uchovávania IP adresy v čitateľnej podobe.

Platforma môže používať aj informácie o geolokácii na úrovni krajiny poskytované prostredníctvom infraštruktúry Cloudflare na účely uplatnenia zmluvných požiadaviek týkajúcich sa zobrazovania niektorých kategórií údajov v správach. V tejto súvislosti sa používa len kód krajiny bez uchovávania IP adresy na účely presnej geolokácie.

Pri používaní Google reCAPTCHA v3 môže Google spracúvať určité technické a behaviorálne signály zo zariadenia alebo prehliadača na určenie rizikového skóre. CERTCAR SRL uchováva len skóre vrátené službou reCAPTCHA na účely ochrany formulárov, predchádzania zneužívaniu a zaistenia bezpečnosti platformy.

Účel spracúvania: technická prevádzka webovej stránky, zaistenie bezpečnosti, riadenie návštevnosti, predchádzanie podvodom a zneužívaniu, ochrana formulárov pred spamom a automatizovaným prístupom, zapamätanie preferencií cookies, tvorba štatistík návštevnosti a výkonu platformy, zlepšovanie služieb, meranie a pripisovanie konverzií, hodnotenie a optimalizácia reklamných kampaní a v prípade TikTok Pixel a Meta Pixel aj vytváranie remarketingových publík za podmienok opísaných v Zásadách používania cookies.

Právny základ: oprávnený záujem Prevádzkovateľa na prevádzke, bezpečnosti, správe a ochrane webovej stránky, predchádzaní podvodom a zneužívaniu a predchádzaní bezpečnostným incidentom; plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy, ak sú technické údaje potrebné na poskytnutie služieb vyžiadaných používateľom; súhlas dotknutej osoby pre nepodstatné cookies a podobné technológie používané na štatistickú analýzu, meranie a pripisovanie konverzií, optimalizáciu reklamných kampaní a remarketing; zákonná povinnosť, ak je spracúvanie potrebné na splnenie zákonných požiadaviek vzťahujúcich sa na Prevádzkovateľa. Pokiaľ ide o technické signály bez cookies prenášané prostredníctvom Google Consent Mode v2 pri absencii súhlasu pre kategóriu marketing, v rozsahu, v akom predstavujú osobné údaje, sa spracúvanie zakladá na oprávnenom záujme spoločnosti CERTCAR SRL získavať súhrnné merania účinnosti reklamných kampaní, pričom CERTCAR SRL tieto signály nepoužíva na vytváranie remarketingových publík ani na individuálne sledovanie používateľov.

Doba uchovávania: technické údaje sa uchovávajú po dobu potrebnú na splnenie účelov, na ktoré sa spracúvajú, podľa lehôt uvedených v Zásadách používania cookies, nastavení technických poskytovateľov, životnosti cookies alebo podobných technológií a interných zásad Prevádzkovateľa pre logovanie, bezpečnosť a predchádzanie podvodom. Skóre reCAPTCHA, technické logy a bezpečnostné informácie sa uchovávajú len tak dlho, ako je potrebné na ochranu platformy, vyšetrovanie incidentov, predchádzanie zneužívaniu alebo obhajobu práv spoločnosti CERTCAR SRL.

4.2. Komunikácia a sociálne siete

Ak nás kontaktujete e-mailom, telefonicky, cez kontaktný formulár, chat alebo inými prostriedkami komunikácie na diaľku, môžeme spracúvať údaje, ako sú meno, priezvisko, e-mailová adresa, telefónne číslo, obsah správy, postavenie, v ktorom nás kontaktujete, údaje o podanej žiadosti a akékoľvek ďalšie informácie, ktoré nám dobrovoľne poskytnete.

Ak komunikujete s našimi stránkami na sociálnych sieťach, môžeme spracúvať údaje, ako sú názov alebo označenie profilu, profilová fotografia, správy, komentáre, reakcie, zdieľanie obsahu, údaje z verejného profilu a ďalšie informácie, ktoré nám poskytnete alebo ktoré sú dostupné prostredníctvom funkcií danej platformy. Informácie z účtov na sociálnych sieťach sa uchovávajú v súlade s podmienkami stanovenými vlastníkmi sociálnych sietí. V našich databázach sa uchovávajú len vyššie výslovne uvedené údaje, na ktoré sa vzťahujú tieto Zásady.

Účel spracúvania: kontaktovanie dotknutej osoby s cieľom poskytnúť odpoveď na jej žiadosť, riadenie komunikácie, riešenie žiadostí, podpora a obhajoba práv spoločnosti CERTCAR SRL.

Právny základ: plnenie zmluvy alebo vykonanie opatrení na žiadosť dotknutej osoby pred uzavretím zmluvy, ak sa žiadosť týka služieb Certcar; oprávnený záujem Prevádzkovateľa odpovedať na prijaté žiadosti, riadiť komunikáciu, riešiť žiadosti/sťažnosti a hájiť svoje práva; súhlas dotknutej osoby iba vtedy, ak sa samostatne vyžaduje pre marketingovú komunikáciu alebo pre iné spracúvanie, pri ktorom zákon vyžaduje súhlas dotknutej osoby. (čl. 6 ods. 1 písm. a), b) a f) GDPR).

Doba uchovávania: údaje súvisiace so žiadosťami zaslanými e-mailom, telefonicky, cez kontaktný formulár, chat alebo inými komunikačnými prostriedkami sa uchovávajú po dobu potrebnú na vybavenie žiadosti a následne po dobu najviac 3 rokov, v rozsahu potrebnom na preukázanie komunikácie, riešenie sťažností alebo obhajobu práv spoločnosti CERTCAR SRL, ak zákon nevyžaduje alebo nepovoľuje dlhšiu dobu.

4.3. Vytvorenie účtu a používanie služieb

Ak si na webovej stránke vytvoríte účet a používate služby Certcar, môžeme spracúvať tieto kategórie údajov:

• a) údaje o účte: meno, priezvisko, e-mailová adresa, telefónne číslo, zašifrované/hashované heslo, identifikátor účtu, dátum vytvorenia účtu, história prihlásení;
• b) fakturačné údaje: meno a priezvisko alebo obchodné meno, adresa, DIČ pri právnických osobách, prípadne číslo v obchodnom registri, údaje zástupcu/kontaktnej osoby, informácie potrebné na vystavenie faktúry;
• c) platobné údaje: stav platby, suma, mena, identifikátor transakcie, spôsob platby, spracovateľ platieb; CERTCAR SRL neuchováva úplné údaje bankových kariet na vlastných serveroch;
• d) údaje o objednávke: číslo objednávky, zadané číslo VIN/karosérie, typ požadovanej správy, stav objednávky, vygenerovaná správa, história objednávok, zakúpené/použité kredity, zľavový kód, komunikácia súvisiaca s objednávkou;
• e) technické a bezpečnostné údaje: IP adresa, online identifikátory, prístupové logy, prehliadač, zariadenie, operačný systém, dátum a čas prístupu, údaje o súhlase udelenom pre cookies alebo zmluvné doložky, v nevyhnutnom rozsahu;
• f) komunikácia: správy, ktoré nám zašlete, žiadosti o podporu, sťažnosti, hlásenia, odpovede a dokumenty poskytnuté používateľom.

Účely spracúvania sú:

• a) vytvorenie a správa používateľského účtu;
• b) prijímanie, spracovanie a doručovanie objednávok;
• c) generovanie a poskytnutie požadovanej správy;
• d) správa kreditov, platieb, vrátení peňazí a faktúr;
• e) transakčná komunikácia týkajúca sa účtu, objednávky, platby, správy alebo požadovanej podpory;
• f) plnenie daňových, účtovných a zákonných povinností;
• g) predchádzanie podvodom, bezpečnosť webovej stránky, zaznamenávanie relevantných činností a ochrana práv spoločnosti Certcar;
• h) riešenie žiadostí, sťažností a sporov;
• i) zlepšovanie služieb a interná analýza;
• j) priamy marketing, meranie a pripisovanie konverzií, hodnotenie a optimalizácia reklamných kampaní a prípadne vytváranie remarketingových publík, len v súlade so zákonom a na základe právneho základu platného pre každú operáciu.

Právne základy sú:

• a) plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy – pri vytvorení účtu, zadávaní objednávok, generovaní a doručení správy, správe kreditov a transakčnej komunikácii;
• b) zákonná povinnosť – pri vystavovaní a uchovávaní faktúr, vedení účtovníctva, daňovom výkazníctve a odpovediach orgánom;
• c) oprávnený záujem – pri bezpečnosti webovej stránky, predchádzaní podvodom, ochrane práv spoločnosti Certcar, vedení záznamov o prijatí podmienok, riešení reklamácií, obhajobe práv pred súdom, zlepšovaní služieb a riadení vzťahu s používateľmi;
• d) súhlas – pri nepodstatných cookies a podobných technológiách, priamej marketingovej komunikácii, newsletteroch, meraní a pripisovaní konverzií, optimalizácii reklamných kampaní, vytváraní remarketingových publík a inom spracúvaní, pri ktorom zákon vyžaduje súhlas dotknutej osoby.

Doby uchovávania sa stanovujú podľa účelu spracúvania:

• a) údaje o účte – počas existencie účtu a následne 5 rokov od zrušenia účtu alebo poslednej aktivity v rozsahu potrebnom na obhajobu práv spoločnosti Certcar;
• b) údaje o objednávkach a správach – počas dostupnosti správy v účte a následne 2 roky v rozsahu potrebnom na podporu, reklamácie, predchádzanie podvodom a obhajobu práv;
• c) faktúry a finančno-účtovné doklady – počas doby stanovenej platnými daňovo-účtovnými predpismi;
• d) technické údaje a bezpečnostné logy – počas 1 roka, okrem prípadov, keď je dlhšie uchovávanie potrebné na vyšetrovanie podvodov, bezpečnostných incidentov alebo obhajobu práv;
• e) údaje spracúvané na základe súhlasu – do odvolania súhlasu alebo do uplynutia doby uvedenej pri ich získaní;
• f) údaje súvisiace so žiadosťami/sťažnosťami – počas doby potrebnej na ich vybavenie a následne počas doby potrebnej na preukázanie spôsobu vybavenia.

4.4. Partneri Certcar

Ak sa stanete partnerom (afiliátom) Certcar, môžeme spracúvať údaje, ako sú meno, priezvisko, e-mailová adresa, telefónne číslo, identifikačné údaje potrebné na uzavretie a plnenie afiliačného vzťahu, údaje o platbe/bankovom účte, daňové údaje, vygenerované provízie, jedinečný zľavový kód, prehľad, faktúry, komunikácia a údaje o afiliačnej činnosti.

Účel spracúvania: posúdenie žiadosti o afiliáciu, riadenie zmluvného vzťahu, pridelenie jedinečného zľavového kódu, výpočet a vyplácanie provízií, vystavovanie/správa daňových dokladov, predchádzanie podvodom a ochrana práv spoločnosti Certcar.

Právny základ: plnenie zmluvy, zákonná povinnosť, oprávnený záujem spoločnosti Certcar a prípadne súhlas pre marketingovú komunikáciu.

Doba uchovávania: údaje súvisiace s afiliačným vzťahom sa uchovávajú počas posudzovania žiadosti o afiliáciu a v prípade uzavretia zmluvného vzťahu počas jeho plnenia a následne počas doby potrebnej na splnenie daňových, účtovných a zmluvných povinností a na obhajobu práv spoločnosti CERTCAR SRL. Finančno-účtovné údaje sa uchovávajú v lehotách stanovených platnými daňovo-účtovnými predpismi.

4.5. Zástupcovia partnerov

Ak zastupujete Partnera – právnickú osobu – alebo konáte v jeho mene, môžeme spracúvať údaje, ako sú meno, priezvisko, funkcia/postavenie, pracovná e-mailová adresa, telefónne číslo, podpis, profesijné identifikačné údaje, komunikácia, údaje potrebné na uzavretie a plnenie dodatku, údaje o jedinečnom zľavovom kóde, prehľade, províziách a faktúrach.

Účel spracúvania: rokovanie, uzavretie a plnenie partnerského vzťahu, riadenie komunikácie, pridelenie jedinečného kódu, výpočet provízií, overovanie správania partnera, predchádzanie podvodom a obhajoba práv spoločnosti Certcar.

Právny základ: plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy, zákonná povinnosť a oprávnený záujem spoločnosti Certcar na riadení vzťahu s partnermi a ich zástupcami.

Doba uchovávania: údaje zástupcov alebo kontaktných osôb Partnerov sa uchovávajú počas rokovania, uzavretia a plnenia zmluvného vzťahu s Partnerom a následne počas doby potrebnej na splnenie zákonných povinností, vyriešenie prípadných sťažností alebo sporov a obhajobu práv spoločnosti CERTCAR SRL.

4.6. Spracúvanie na základe súhlasu

Ak je spracúvanie osobných údajov založené na súhlase, vyžiadame si ho samostatne, v jasnej a konkrétnej forme, oddelene od iného spracúvania, prostredníctvom potvrdzujúceho úkonu dotknutej osoby.

Dobrovoľné poskytnutie dodatočných informácií vo voľných poliach, formulároch alebo komunikácii zaslanej spoločnosti CERTCAR SRL sa automaticky nerovná udeleniu súhlasu na akýkoľvek účel spracúvania. Tieto informácie sa budú spracúvať len v rozsahu potrebnom na posúdenie a vybavenie podanej žiadosti, plnenie zmluvy, vykonanie opatrení pred uzavretím zmluvy, splnenie zákonnej povinnosti alebo ochranu oprávnených záujmov spoločnosti CERTCAR SRL, podľa okolností.

Ak je určité spracúvanie založené výlučne na súhlase, máte právo svoj súhlas kedykoľvek odvolať, pričom odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním.

Súhlas môžete odvolať zmenou nastavení dostupných vo vašom účte, použitím poskytnutých mechanizmov na odhlásenie alebo odvolanie, alebo zaslaním žiadosti na e-mailovú adresu uvedenú v týchto Zásadách.

Môžeme viesť záznamy o udelení, zmene alebo odvolaní súhlasu s cieľom preukázať súlad s platnými predpismi.

4.7. Priamy marketing a technológie merania reklamných kampaní

Spracúvanie údajov na zasielanie priamej marketingovej komunikácie, newsletterov, obchodných ponúk alebo propagačnej komunikácie sa vykonáva len na základe súhlasu dotknutej osoby s možnosťou ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Nezávisle od priamej marketingovej komunikácie používa CERTCAR SRL TikTok Pixel, Meta Pixel a značku Google Ads na meranie a pripisovanie konverzií, hodnotenie a optimalizáciu reklamných kampaní a v prípade TikTok Pixel a Meta Pixel aj na vytváranie remarketingových publík.

TikTok Pixel a Meta Pixel neukladajú cookies ani neprenášajú údaje spoločnosti TikTok, resp. Meta, kým používateľ prostredníctvom mechanizmu správy cookies neudelí súhlas pre kategóriu marketing. Odmietnutím súhlasu zostávajú tieto technológie vypnuté a následné odvolanie súhlasu zastaví akýkoľvek ďalší prenos údajov ich prostredníctvom.

Značka Google Ads je implementovaná prostredníctvom Google Consent Mode v2. Bez súhlasu pre kategóriu marketing sa neukladajú žiadne reklamné cookies Google Ads, môžu sa však spoločnosti Google prenášať technické signály bez cookies, ktoré sa používajú na súhrnné modelovanie a odhad konverzií. Po udelení súhlasu môže značka Google Ads ukladať a používať reklamné cookies opísané v Zásadách používania cookies.

Prostredníctvom týchto technológií sa v závislosti od použitého nástroja a sledovanej udalosti môžu spracúvať údaje, ako sú IP adresa, online identifikátory, identifikátory cookies alebo zariadení, informácie o prehliadači a operačnom systéme, zobrazené stránky, zdroj návštevnosti, URL predtým navštívenej stránky, identifikátory kliknutí na reklamu a informácie o interakciách používateľa so stránkou vrátane zobrazenia stránky, začatia procesu platby alebo dokončenia platby.

Podrobné informácie o názvoch cookies, poskytovateľoch, účeloch, dobách uchovávania a spôsobe udelenia alebo odvolania súhlasu nájdete v Zásadách používania cookies.

4.8. Údaje z externých zdrojov pre správy

Pokiaľ ide o údaje spracúvané na generovanie a poskytovanie správ, Certcar môže prijímať, sprístupňovať, vyhľadávať, štruktúrovať alebo zobrazovať údaje od zmluvných dodávateľov, orgánov, registrov, prevádzkovateľov databáz, technických platforiem alebo iných zdrojov tretích strán za podmienok zmlúv s nimi uzavretých a platných predpisov.

Certcar úplne neurčuje, ako zdroje tretích strán zhromažďujú, aktualizujú, opravujú alebo dopĺňajú údaje vo vlastných systémoch. Používateľ je povinný používať údaje prijaté prostredníctvom Správy v súlade so zákonom, Obchodnými podmienkami a právami dotknutých osôb.

4.9. Automatizované rozhodovanie a profilovanie

CERTCAR SRL nepoužíva rozhodovacie procesy založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky pre dotknutú osobu alebo by ju podobne významne ovplyvňovali, v zmysle článku 22 nariadenia (EÚ) 2016/679.

Generovanie správ o histórii vozidiel, technické overovania, skóre proti zneužitiu alebo mechanizmy proti podvodom môžu zahŕňať automatizované procesy alebo technické dopyty v databázach, nie sú však určené na prijatie automatizovaného právneho rozhodnutia týkajúceho sa dotknutej osoby.

Používanie TikTok Pixel a Meta Pixel a vytváranie remarketingových publík môže zahŕňať automatizovanú analýzu udalostí a interakcií používateľov so stránkou a ich zaradenie do určitých reklamných kategórií alebo publík. Tieto operácie môžu predstavovať profilovanie na reklamné účely, z pohľadu CERTCAR SRL však nemajú právne účinky pre dotknutú osobu a podobne ju významne neovplyvňujú v zmysle článku 22 nariadenia (EÚ) 2016/679.

Poskytovatelia reklamných platforiem môžu vykonávať následné spracúvanie podľa vlastných zásad ochrany súkromia, platných podmienok a vlastných právnych základov.

4.10. Zásada minimalizácie údajov

Zásadou zhromažďovania osobných údajov, ktorou sa riadime, je rešpektovanie dôvernosti: zhromažďujeme a spracúvame za bezpečných podmienok výlučne údaje potrebné na poskytovanie služieb, v súlade s účelom ich získania, počas doby, po ktorú sú potrebné, a neposkytujeme ich tretím stranám okrem prípadov, keď je to potrebné na poskytnutie služieb alebo splnenie zákonných povinností.

4.11. Minimálny vek

Naše služby sú určené osobám, ktoré majú záujem o overenie vozidla, t. j. profesionálom, orgánom verejnej moci, potenciálnym kupujúcim a pod., teda používateľom starším ako 18 rokov, preto nemáme v úmysle prostredníctvom našej webovej stránky zhromažďovať a spracúvať údaje osôb mladších ako 18 rokov.

4.12. Vymazanie údajov

Po uplynutí doby spracúvania údajov (spracúvanie už nie je potrebné/odvolanie súhlasu) sa uplatnia opatrenia na vymazanie, anonymizáciu, archiváciu alebo zničenie v súlade s platnými právnymi postupmi a požiadavkami na ochranu záujmov dotknutých osôb. Ak sa osobné údaje vymažú na vašu žiadosť, CERTCAR SRL môže uchovávať kópie informácií v rozsahu potrebnom na ochranu svojich oprávnených záujmov a záujmov tretích strán, splnenie zákonných povinností, preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov a riešenie sporov.