Politika zasebnosti

4.1. Tehnični podatki, piškotki, podobne tehnologije in tehnična obdelava na strežniku

Ob dostopu do Spletnega mesta lahko obdelujemo tehnične podatke, kot so naslov IP, spletni identifikatorji, podatki o brskalniku, uporabljena naprava, operacijski sistem, datum in čas dostopa, obiskane strani, vir prometa in druge podobne tehnične informacije, odvisno od piškotkov in podobnih tehnologij, ki se uporabljajo na Spletnem mestu.

Za podrobne informacije o piškotkih, podobnih tehnologijah, kategorijah piškotkov, vključenih ponudnikih, trajanju hrambe in načinu izražanja/preklica privolitve si oglejte Politiko piškotkov.

Ločeno od piškotkov in podobnih tehnologij, ki vključujejo shranjevanje informacij v uporabnikovi napravi ali dostop do njih, lahko CERTCAR SRL izvaja nekatere tehnične obdelave na strežniku, ki so potrebne za delovanje, varnost in zaščito platforme pred nepooblaščenim dostopom, goljufijami, neželeno pošto, avtomatiziranim prometom ali drugimi oblikami zlorabe.

Ta obdelava lahko vključuje naslov IP, posredovan prek infrastrukture Cloudflare, ki se uporablja za varnost, tehnično diagnostiko, upravljanje prometa in zaščito pred nepooblaščenim ali zlorabnim dostopom.

V razvojnih ali testnih okoljih se lahko naslov IP za upravljanje seznamov dostopa preoblikuje z algoritmom SHA-256, ne da bi se naslov IP shranjeval v berljivi obliki.

Platforma lahko uporablja tudi podatke o geolokaciji na ravni države, ki jih zagotavlja infrastruktura Cloudflare, za izpolnjevanje pogodbenih zahtev glede prikaza nekaterih kategorij podatkov v poročilih. V tem okviru se uporablja le koda države, naslov IP pa se ne shranjuje za namene natančne geolokacije.

Pri uporabi Google reCAPTCHA v3 lahko Google obdeluje nekatere tehnične in vedenjske signale naprave ali brskalnika za določitev ocene tveganja. CERTCAR SRL hrani le oceno, ki jo vrne storitev reCAPTCHA, za zaščito obrazcev, preprečevanje zlorab in zagotavljanje varnosti platforme.

Namen obdelave: tehnično delovanje spletnega mesta, zagotavljanje varnosti, upravljanje prometa, preprečevanje goljufij in zlorab, zaščita obrazcev pred neželeno pošto in avtomatiziranim dostopom, shranjevanje nastavitev piškotkov, ustvarjanje statistike prometa in delovanja platforme, izboljšanje storitev, merjenje in pripisovanje konverzij, vrednotenje in optimizacija oglaševalskih kampanj ter pri TikTok Pixlu in Meta Pixlu ustvarjanje občinstev za ponovno trženje, pod pogoji, opisanimi v Politiki piškotkov.

Pravna podlaga: zakoniti interes Upravljavca za delovanje, varnost, upravljanje in zaščito spletnega mesta, preprečevanje goljufij in zlorab ter preprečevanje varnostnih incidentov; izvajanje pogodbe ali izvajanje ukrepov pred sklenitvijo pogodbe, kadar so tehnični podatki potrebni za zagotavljanje storitev, ki jih zahteva uporabnik; privolitev posameznika za nebistvene piškotke in podobne tehnologije, ki se uporabljajo za statistično analizo, merjenje in pripisovanje konverzij, optimizacijo oglaševalskih kampanj in ponovno trženje; zakonska obveznost, če je obdelava potrebna za izpolnitev zakonskih zahtev, ki veljajo za Upravljavca. Kar zadeva tehnične signale brez piškotkov, ki se prek Google Consent Mode v2 posredujejo brez privolitve za kategorijo trženja, v obsegu, v katerem so osebni podatki, obdelava temelji na zakonitem interesu družbe CERTCAR SRL za pridobivanje združenih meritev učinkovitosti oglaševalskih kampanj, pri čemer CERTCAR SRL teh signalov ne uporablja za ustvarjanje občinstev za ponovno trženje ali za posamično sledenje uporabnikom.

Obdobje hrambe: tehnični podatki se hranijo toliko časa, kolikor je potrebno za izpolnitev namenov, za katere se obdelujejo, v skladu z roki, navedenimi v Politiki piškotkov, nastavitvami tehničnih ponudnikov, življenjsko dobo piškotkov ali podobnih tehnologij ter notranjimi politikami Upravljavca glede beleženja, varnosti in preprečevanja goljufij. Ocena reCAPTCHA, tehnični dnevniki in varnostne informacije se hranijo le toliko časa, kolikor je potrebno za zaščito platforme, preiskavo incidentov, preprečevanje zlorab ali obrambo pravic družbe CERTCAR SRL.

4.2. Komunikacija in družbena omrežja

Če nas kontaktirate po e-pošti, telefonu, prek kontaktnega obrazca, klepeta ali drugih sredstev komuniciranja na daljavo, lahko obdelujemo podatke, kot so ime, priimek, e-poštni naslov, telefonska številka, vsebina sporočila, vloga, v kateri nas kontaktirate, podatki o oddani zahtevi in vse druge informacije, ki nam jih prostovoljno posredujete.

Če komunicirate z našimi stranmi na družbenih omrežjih, lahko obdelujemo podatke, kot so ime ali oznaka profila, profilna slika, sporočila, komentarji, odzivi, deljenje vsebin, podatki javnega profila in druge informacije, ki nam jih posredujete ali so na voljo prek funkcionalnosti zadevne platforme. Informacije iz računov na družbenih omrežjih se hranijo v skladu s pogoji, ki jih določijo lastniki družbenih omrežij. V naših zbirkah podatkov se hranijo le zgoraj izrecno navedeni podatki, ki jih zajema ta Politika.

Namen obdelave: stik s posameznikom za odgovor na njegovo zahtevo, upravljanje komunikacije, reševanje zahtev, podpora in obramba pravic družbe CERTCAR SRL.

Pravna podlaga: izvajanje pogodbe ali izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, kadar se zahteva nanaša na storitve Certcar; zakoniti interes Upravljavca za odgovarjanje na prejete zahteve, upravljanje komunikacije, reševanje zahtev/pritožb in obrambo svojih pravic; privolitev posameznika samo, kadar je posebej zahtevana za trženjska sporočila ali za drugo obdelavo, za katero zakon zahteva soglasje posameznika. (člen 6(1)(a), (b) in (f) GDPR).

Obdobje hrambe: podatki v zvezi z zahtevami, poslanimi po e-pošti, telefonu, kontaktnem obrazcu, klepetu ali drugih komunikacijskih sredstvih, se hranijo toliko časa, kolikor je potrebno za rešitev zahteve, in nato do 3 leta, v obsegu, ki je potreben za dokazovanje komunikacije, reševanje pritožb ali obrambo pravic družbe CERTCAR SRL, razen če zakon zahteva ali dovoljuje daljše obdobje.

4.3. Ustvarjanje računa in uporaba storitev

Če na Spletnem mestu ustvarite račun in uporabljate storitve Certcar, lahko obdelujemo naslednje kategorije podatkov:

• a) podatki o računu: ime, priimek, e-poštni naslov, telefonska številka, šifrirano/zgoščeno geslo, identifikator računa, datum ustvarjanja računa, zgodovina prijav;
• b) podatki za izdajo računa: ime in priimek ali naziv podjetja, naslov, davčna številka pravnih oseb, po potrebi številka vpisa v trgovinski register, podatki o zastopniku/kontaktni osebi, informacije, potrebne za izdajo računa;
• c) podatki o plačilu: stanje plačila, znesek, valuta, identifikator transakcije, način plačila, ponudnik plačilnih storitev; CERTCAR SRL na svojih strežnikih ne hrani celotnih podatkov plačilnih kartic;
• d) podatki o naročilu: številka naročila, vnesena številka VIN/šasije, vrsta zahtevanega poročila, stanje naročila, izdelano poročilo, zgodovina naročil, kupljeni/porabljeni krediti, koda za popust, sporočila v zvezi z naročilom;
• e) tehnični in varnostni podatki: naslov IP, spletni identifikatorji, dnevniki dostopa, brskalnik, naprava, operacijski sistem, datum in čas dostopa, podatki o privolitvi za piškotke ali pogodbena določila, kolikor je potrebno;
• f) komunikacija: sporočila, ki nam jih pošljete, zahteve za podporo, pritožbe, prijave, odgovori in dokumenti, ki jih posreduje uporabnik.

Nameni obdelave so:

• a) ustvarjanje in upravljanje uporabniškega računa;
• b) prejemanje, obdelava in izpolnjevanje naročil;
• c) izdelava in zagotavljanje zahtevanega poročila;
• d) upravljanje kreditov, plačil, vračil in računov;
• e) transakcijska sporočila v zvezi z računom, naročilom, plačilom, poročilom ali zahtevano podporo;
• f) izpolnjevanje davčnih, računovodskih in zakonskih obveznosti;
• g) preprečevanje goljufij, varnost Spletnega mesta, beleženje pomembnih dejavnosti in varstvo pravic družbe Certcar;
• h) reševanje zahtev, pritožb in sporov;
• i) izboljševanje storitev in notranja analiza;
• j) neposredno trženje, merjenje in pripisovanje konverzij, vrednotenje in optimizacija oglaševalskih kampanj ter po potrebi ustvarjanje občinstev za ponovno trženje, samo v skladu z zakonom in na podlagi pravne podlage, ki velja za posamezno dejanje.

Pravne podlage so:

• a) izvajanje pogodbe ali izvedba ukrepov pred sklenitvijo pogodbe — za ustvarjanje računa, oddajo naročil, izdelavo in dostavo poročila, upravljanje kreditov in transakcijska sporočila;
• b) zakonska obveznost — za izdajo in hrambo računov, računovodske evidence, davčno poročanje in odgovore organom;
• c) zakoniti interes — za varnost Spletnega mesta, preprečevanje goljufij, varstvo pravic družbe Certcar, vodenje evidenc o sprejetju pogojev, reševanje pritožb, obrambo pravic na sodišču, izboljševanje storitev in upravljanje odnosa z uporabniki;
• d) privolitev — za nebistvene piškotke in podobne tehnologije, neposredna trženjska sporočila, e-novice, merjenje in pripisovanje konverzij, optimizacijo oglaševalskih kampanj, ustvarjanje občinstev za ponovno trženje in druge obdelave, za katere zakon zahteva soglasje posameznika, na katerega se nanašajo osebni podatki.

Obdobja hrambe so določena glede na namen obdelave:

• a) podatki o računu — ves čas obstoja računa in nato 5 let od zaprtja računa ali zadnje dejavnosti, kolikor je potrebno za obrambo pravic družbe Certcar;
• b) podatki o naročilih in poročilih — ves čas, ko je poročilo na voljo v računu, in nato 2 leti, kolikor je potrebno za podporo, pritožbe, preprečevanje goljufij in obrambo pravic;
• c) računi in finančno-računovodski dokumenti — za obdobje, ki ga določa veljavna davčna in računovodska zakonodaja;
• d) tehnični podatki in varnostni dnevniki — 1 leto, razen kadar je daljša hramba potrebna za preiskavo goljufij, varnostnih incidentov ali obrambo pravic;
• e) podatki, obdelani na podlagi privolitve — do preklica privolitve ali do izteka obdobja, navedenega ob zbiranju;
• f) podatki v zvezi z zahtevami/pritožbami — za obdobje, potrebno za rešitev, in nato za obdobje, potrebno za dokazovanje načina rešitve.

4.4. Pridruženi partnerji Certcar

Če postanete partner (affiliate) Certcar, lahko obdelujemo podatke, kot so ime, priimek, e-poštni naslov, telefonska številka, identifikacijski podatki, potrebni za sklenitev in izvajanje partnerskega razmerja, podatki o plačilih/bančnem računu, davčni podatki, ustvarjene provizije, edinstvena koda za popust, nadzorna plošča, računi, komunikacija in podatki o partnerski dejavnosti.

Namen obdelave: analiza prijave za pridruženega partnerja, upravljanje pogodbenega razmerja, dodelitev edinstvene kode za popust, izračun in izplačilo provizij, izdajanje/upravljanje davčnih dokumentov, preprečevanje goljufij in zaščita pravic družbe Certcar.

Pravna podlaga: izvajanje pogodbe, zakonska obveznost, zakoniti interes družbe Certcar in po potrebi privolitev za trženjska sporočila.

Obdobje hrambe: podatki v zvezi z razmerjem pridruženega partnerja se hranijo med analizo prijave in, če je pogodbeno razmerje sklenjeno, med njegovim izvajanjem ter nato toliko časa, kolikor je potrebno za izpolnitev davčnih, računovodskih in pogodbenih obveznosti ter obrambo pravic družbe CERTCAR SRL. Finančno-računovodski podatki se hranijo v rokih, ki jih določa veljavna davčno-računovodska zakonodaja.

4.5. Predstavniki partnerjev

Če zastopate pravno osebo Partnerja ali delujete v njenem imenu, lahko obdelujemo podatke, kot so ime, priimek, funkcija/vloga, službeni e-poštni naslov, telefonska številka, podpis, poklicni identifikacijski podatki, komunikacija, podatki, potrebni za sklenitev in izvajanje aneksa, podatki o edinstveni kodi za popust, nadzorni plošči, provizijah in računih.

Namen obdelave: pogajanja, sklenitev in izvajanje partnerskega razmerja, upravljanje komunikacije, dodelitev edinstvene kode, izračun provizij, preverjanje ravnanja partnerjev, preprečevanje goljufij in obramba pravic družbe Certcar.

Pravna podlaga: izvajanje pogodbe ali izvajanje ukrepov pred sklenitvijo pogodbe, zakonska obveznost in zakoniti interes družbe Certcar za upravljanje odnosa s partnerji in njihovimi predstavniki.

Obdobje hrambe: podatki predstavnikov ali kontaktnih oseb Partnerjev se hranijo med pogajanji, sklenitvijo in izvajanjem pogodbenega razmerja s Partnerjem ter nato toliko časa, kolikor je potrebno za izpolnitev zakonskih obveznosti, reševanje morebitnih pritožb ali sporov in obrambo pravic družbe CERTCAR SRL.

4.6. Obdelava na podlagi privolitve

Kadar obdelava osebnih podatkov temelji na privolitvi, bo ta zahtevana ločeno, v jasni in konkretni obliki, ločeno od drugih obdelav, s pritrdilnim dejanjem posameznika, na katerega se nanašajo osebni podatki.

Prostovoljno posredovanje dodatnih informacij v prostih poljih, obrazcih ali sporočilih, poslanih družbi CERTCAR SRL, ne pomeni samodejno privolitve za kateri koli namen obdelave. Te informacije se bodo obdelovale le, kolikor je potrebno za analizo in rešitev oddane zahteve, za izvajanje pogodbe, za izvedbo ukrepov pred sklenitvijo pogodbe, za izpolnitev zakonske obveznosti ali za varstvo zakonitih interesov družbe CERTCAR SRL, odvisno od primera.

Kadar določena obdelava temelji izključno na privolitvi, imate pravico, da privolitev kadar koli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Privolitev lahko prekličete s spremembo nastavitev v svojem računu, z uporabo ponujenih mehanizmov za odjavo ali preklic ali s pošiljanjem zahteve na e-poštni naslov, naveden v tej Politiki.

Vodimo lahko evidence o dajanju, spremembi ali preklicu privolitve, da dokažemo skladnost z veljavno zakonodajo.

4.7. Neposredno trženje in tehnologije za merjenje oglaševalskih kampanj

Obdelava podatkov za pošiljanje neposrednih trženjskih sporočil, e-novic, komercialnih ponudb ali promocijskih sporočil se izvaja samo na podlagi privolitve posameznika, na katerega se nanašajo osebni podatki, ki jo lahko kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Ločeno od neposrednih trženjskih sporočil CERTCAR SRL uporablja TikTok Pixel, Meta Pixel in oznako Google Ads za merjenje in pripisovanje konverzij, vrednotenje in optimizacijo oglaševalskih kampanj ter pri TikTok Pixlu in Meta Pixlu za ustvarjanje občinstev za ponovno trženje.

TikTok Pixel in Meta Pixel ne nastavljata piškotkov in ne pošiljata podatkov družbama TikTok oziroma Meta, dokler uporabnik prek mehanizma za upravljanje piškotkov ne da privolitve za kategorijo trženja. Zavrnitev privolitve ohrani te tehnologije onemogočene, poznejši preklic privolitve pa ustavi vsak nadaljnji prenos podatkov prek njih.

Oznaka Google Ads je uvedena prek načina Google Consent Mode v2. Brez privolitve za kategorijo trženja se ne nastavijo nobeni oglaševalski piškotki Google Ads, Googlu pa se lahko pošiljajo tehnični signali brez piškotkov, ki se uporabljajo za združeno modeliranje in ocenjevanje konverzij. Po dani privolitvi lahko oznaka Google Ads nastavi in uporablja oglaševalske piškotke, opisane v Politiki piškotkov.

S temi tehnologijami se lahko glede na uporabljeno orodje in spremljani dogodek obdelujejo podatki, kot so naslov IP, spletni identifikatorji, identifikatorji piškotkov ali naprav, podatki o brskalniku in operacijskem sistemu, ogledane strani, vir prometa, URL predhodno obiskane strani, identifikatorji klikov na oglase in informacije o uporabnikovih interakcijah s Spletnim mestom, vključno z ogledom strani, začetkom zaključka nakupa ali dokončanjem plačila.

Podrobne informacije o imenih piškotkov, ponudnikih, namenih, trajanju hrambe ter načinu izražanja ali preklica privolitve so na voljo v Politiki piškotkov.

4.8. Podatki iz virov tretjih oseb za poročila

V zvezi s podatki, ki se obdelujejo za izdelavo in zagotavljanje poročil, lahko Certcar prejema, dostopa, poizveduje, strukturira ali prikazuje podatke pogodbenih dobaviteljev, organov, registrov, upravljavcev zbirk podatkov, tehničnih platform ali drugih virov tretjih oseb pod pogoji pogodb, sklenjenih z njimi, in veljavne zakonodaje.

Certcar ne določa v celoti, kako tretji viri zbirajo, posodabljajo, popravljajo ali dopolnjujejo podatke v svojih sistemih. Uporabnik mora podatke, prejete s Poročilom, uporabljati v skladu z zakonom, Pogoji uporabe in pravicami posameznikov, na katere se podatki nanašajo.

4.9. Avtomatizirane odločitve in oblikovanje profilov

CERTCAR SRL ne uporablja postopkov odločanja, ki temeljijo zgolj na avtomatizirani obdelavi in imajo pravne učinke na posameznika ali nanj podobno pomembno vplivajo, v smislu člena 22 Uredbe (EU) 2016/679.

Izdelava poročil o zgodovini vozila, tehnična preverjanja, ocene za preprečevanje zlorab ali mehanizmi za preprečevanje goljufij lahko vključujejo avtomatizirane procese ali tehnične poizvedbe po zbirkah podatkov, vendar niso namenjeni sprejemanju avtomatizirane pravne odločitve v zvezi s posameznikom, na katerega se nanašajo osebni podatki.

Uporaba TikTok Pixla in Meta Pixla ter ustvarjanje občinstev za ponovno trženje lahko vključujeta avtomatizirano analizo dogodkov in interakcij uporabnikov s Spletnim mestom ter njihovo uvrstitev v nekatere oglaševalske kategorije ali občinstva. Ti postopki lahko pomenijo oblikovanje profilov za oglaševalske namene, vendar z vidika družbe CERTCAR SRL nimajo pravnih učinkov za posameznika, na katerega se nanašajo osebni podatki, in nanj ne vplivajo podobno znatno v smislu člena 22 Uredbe (EU) 2016/679.

Ponudniki oglaševalskih platform lahko izvajajo nadaljnjo obdelavo v skladu s svojimi politikami zasebnosti, veljavnimi pogoji in lastnimi pravnimi podlagami.

4.10. Načelo najmanjšega obsega podatkov

Načelo zbiranja osebnih podatkov, ki nas vodi, je spoštovanje zaupnosti, tako da v varnih pogojih zbiramo in obdelujemo izključno podatke, potrebne za zagotavljanje storitev, v skladu z namenom njihovega zbiranja in za obdobje, ko so potrebni, ter jih ne razkrivamo tretjim osebam, razen kadar je to potrebno za izvajanje storitev ali izpolnjevanje zakonskih obveznosti.

4.11. Najnižja starost

Naše storitve so namenjene osebam, ki želijo preveriti vozilo, tj. strokovnjakom, javnim organom, morebitnim kupcem itd., torej uporabnikom, starejšim od 18 let, zato prek našega Spletnega mesta ne nameravamo zbirati in obdelovati podatkov oseb, mlajših od 18 let.

4.12. Izbris podatkov

Ko poteče obdobje obdelave podatkov (obdelava ni več potrebna/preklic privolitve), se izvedejo ukrepi izbrisa, anonimizacije, arhiviranja ali uničenja v skladu z veljavnimi zakonskimi postopki in zahtevami za varstvo interesov posameznikov, na katere se nanašajo osebni podatki. Če se osebni podatki izbrišejo na vašo zahtevo, lahko CERTCAR SRL obdrži kopije informacij, kolikor je potrebno za varstvo svojih zakonitih interesov in interesov tretjih oseb, za izpolnjevanje zakonskih obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov in za reševanje sporov.