Integritetspolicy

4.1. Tekniska uppgifter, cookies, liknande tekniker och teknisk behandling på serversidan

När du besöker webbplatsen kan vi behandla tekniska uppgifter som IP-adress, onlineidentifierare, information om webbläsaren, den enhet som används, operativsystem, datum och tid för besöket, besökta sidor, trafikkälla och annan liknande teknisk information, beroende på vilka cookies och liknande tekniker som används på webbplatsen.

Detaljerad information om cookies, liknande tekniker, cookiekategorier, berörda leverantörer, lagringstid och hur samtycke ges/återkallas finns i Cookiepolicyn.

Utöver cookies och liknande tekniker som innebär att information sparas på eller läses från användarens enhet kan CERTCAR SRL utföra viss teknisk behandling på serversidan som är nödvändig för plattformens drift, säkerhet och skydd mot obehörig åtkomst, bedrägerier, spam, automatiserad trafik eller andra former av missbruk.

Denna behandling kan omfatta IP-adressen som överförs via Cloudflares infrastruktur och som används för säkerhet, teknisk felsökning, trafikhantering och skydd mot obehörig eller otillbörlig åtkomst.

I utvecklings- eller testmiljöer kan IP-adressen omvandlas med SHA-256-algoritmen för hantering av åtkomstlistor, utan att IP-adressen sparas i klartext.

Plattformen kan även använda geolokaliseringsinformation på landsnivå som tillhandahålls via Cloudflares infrastruktur, för att tillämpa avtalsmässiga krav på visning av vissa kategorier av uppgifter i rapporterna. I detta sammanhang används endast landskoden, utan att IP-adressen sparas för exakt geolokalisering.

När Google reCAPTCHA v3 används kan Google behandla vissa tekniska och beteendemässiga signaler från enheten eller webbläsaren för att fastställa en riskpoäng. CERTCAR SRL sparar endast den poäng som reCAPTCHA-tjänsten returnerar, i syfte att skydda formulär, förebygga missbruk och säkerställa plattformens säkerhet.

Ändamål med behandlingen: webbplatsens tekniska drift, säkerhet, trafikhantering, förebyggande av bedrägerier och missbruk, skydd av formulär mot spam och automatiserad åtkomst, lagring av cookieinställningar, framtagning av statistik om trafik och plattformens prestanda, förbättring av tjänsterna, mätning och attribuering av konverteringar, utvärdering och optimering av annonskampanjer samt, när det gäller TikTok Pixel och Meta Pixel, skapande av remarketingmålgrupper, på de villkor som beskrivs i Cookiepolicyn.

Rättslig grund: den personuppgiftsansvariges berättigade intresse av att driva, säkra, förvalta och skydda webbplatsen, förebygga bedrägerier och missbruk samt förebygga säkerhetsincidenter; fullgörande av ett avtal eller åtgärder före avtalets ingående, när tekniska uppgifter är nödvändiga för att tillhandahålla tjänster som användaren begär; den registrerades samtycke för icke nödvändiga cookies och liknande tekniker som används för statistisk analys, mätning och attribuering av konverteringar, optimering av annonskampanjer och remarketing; rättslig förpliktelse, om behandlingen är nödvändig för att uppfylla rättsliga krav som gäller för den personuppgiftsansvarige. När det gäller cookiefria tekniska signaler som överförs via Google Consent Mode v2 i avsaknad av samtycke för marknadsföringskategorin grundas behandlingen, i den mån signalerna utgör personuppgifter, på CERTCAR SRL:s berättigade intresse av att få aggregerade mätningar av annonskampanjernas effektivitet, utan att CERTCAR SRL använder dessa signaler för att skapa remarketingmålgrupper eller för att spåra enskilda användare.

Lagringstid: tekniska uppgifter sparas under den tid som krävs för att uppfylla de ändamål för vilka de behandlas, enligt de tidsfrister som anges i Cookiepolicyn, de tekniska leverantörernas inställningar, livslängden för cookies eller liknande tekniker samt den personuppgiftsansvariges interna riktlinjer för loggning, säkerhet och förebyggande av bedrägerier. reCAPTCHA-poängen, tekniska loggar och säkerhetsinformation sparas bara så länge det behövs för att skydda plattformen, utreda incidenter, förebygga missbruk eller försvara CERTCAR SRL:s rättigheter.

4.2. Kommunikation och sociala medier

Om du kontaktar oss via e-post, telefon, kontaktformulär, chatt eller andra kommunikationsmedel på distans kan vi behandla uppgifter som namn, efternamn, e-postadress, telefonnummer, meddelandets innehåll, i vilken egenskap du kontaktar oss, uppgifter om förfrågan och all annan information du frivilligt lämnar till oss.

Om du interagerar med våra sidor i sociala medier kan vi behandla uppgifter som profilnamn eller benämning, profilbild, meddelanden, kommentarer, reaktioner, delningar av innehåll, uppgifter i den offentliga profilen och annan information som du skickar till oss eller som görs tillgänglig via den aktuella plattformens funktioner. Information från konton i sociala medier lagras i enlighet med de villkor som de sociala nätverkens ägare har fastställt. Endast de uppgifter som uttryckligen anges ovan sparas i våra databaser och omfattas av denna Policy.

Ändamål med behandlingen: att kontakta den registrerade för att besvara dennes förfrågan, hantera kommunikation, lösa förfrågningar, ge support och försvara CERTCAR SRL:s rättigheter.

Rättslig grund: fullgörande av ett avtal eller åtgärder på begäran av den registrerade innan ett avtal ingås, när begäran gäller Certcars tjänster; den personuppgiftsansvariges berättigade intresse av att besvara inkomna förfrågningar, hantera kommunikation, lösa förfrågningar/klagomål och försvara sina rättigheter; den registrerades samtycke endast när det begärs separat för marknadsföringskommunikation eller för annan behandling som enligt lag kräver den registrerades medgivande. (Art. 6.1 a, b och f GDPR).

Lagringstid: uppgifter om förfrågningar som skickats via e-post, telefon, kontaktformulär, chatt eller andra kommunikationsmedel sparas under den tid som krävs för att lösa förfrågan och därefter i högst 3 år, i den mån det behövs för att styrka kommunikationen, lösa klagomål eller försvara CERTCAR SRL:s rättigheter, om inte lagen kräver eller tillåter en längre tid.

4.3. Kontoskapande och användning av tjänsterna

Om du skapar ett konto på webbplatsen och använder Certcars tjänster kan vi behandla följande kategorier av uppgifter:

• a) kontouppgifter: namn, efternamn, e-postadress, telefonnummer, krypterat/hashat lösenord, kontoidentifierare, datum då kontot skapades, inloggningshistorik;
• b) faktureringsuppgifter: för- och efternamn eller företagsnamn, adress, momsregistreringsnummer för juridiska personer, handelsregisternummer i förekommande fall, uppgifter om företrädare/kontaktperson, information som behövs för att utfärda fakturan;
• c) betalningsuppgifter: betalningsstatus, belopp, valuta, transaktionsidentifierare, betalningsmetod, betalningsförmedlare; CERTCAR SRL sparar inte fullständiga kortuppgifter på sina egna servrar;
• d) beställningsuppgifter: ordernummer, angivet VIN/chassinummer, typ av rapport som begärts, orderstatus, genererad rapport, beställningshistorik, köpta/använda krediter, rabattkod, kommunikation om beställningen;
• e) tekniska uppgifter och säkerhetsuppgifter: IP-adress, onlineidentifierare, åtkomstloggar, webbläsare, enhet, operativsystem, datum och tid för åtkomst, uppgifter om samtycke till cookies eller avtalsvillkor, i den mån det behövs;
• f) kommunikation: meddelanden som skickas till oss, supportärenden, klagomål, anmälningar, svar och dokument som användaren lämnar.

Ändamålen med behandlingen är:

• a) skapande och hantering av användarkontot;
• b) mottagande, hantering och leverans av beställningar;
• c) generering och tillhandahållande av den begärda rapporten;
• d) hantering av krediter, betalningar, återbetalningar och fakturor;
• e) transaktionsrelaterad kommunikation om kontot, beställningen, betalningen, rapporten eller begärd support;
• f) uppfyllande av skatte-, bokförings- och rättsliga förpliktelser;
• g) förebyggande av bedrägerier, webbplatsens säkerhet, loggning av relevanta aktiviteter och skydd av Certcars rättigheter;
• h) hantering av förfrågningar, klagomål och tvister;
• i) förbättring av tjänsterna och intern analys;
• j) direktmarknadsföring, mätning och attribuering av konverteringar, utvärdering och optimering av annonskampanjer och, i förekommande fall, skapande av remarketingmålgrupper, endast i enlighet med lagen och på den rättsliga grund som gäller för varje åtgärd.

De rättsliga grunderna är:

• a) fullgörande av ett avtal eller åtgärder före avtalets ingående — för att skapa kontot, göra beställningar, generera och leverera rapporten, hantera krediter och transaktionsrelaterad kommunikation;
• b) rättslig förpliktelse — för att utfärda och spara fakturor, föra bokföring, lämna skatteuppgifter och svara myndigheter;
• c) berättigat intresse — för webbplatsens säkerhet, förebyggande av bedrägerier, skydd av Certcars rättigheter, register över godkännande av villkor, hantering av klagomål, försvar av rättigheter i domstol, förbättring av tjänsterna och hantering av relationen med användarna;
• d) samtycke — för icke nödvändiga cookies och liknande tekniker, direktmarknadsföring, nyhetsbrev, mätning och attribuering av konverteringar, optimering av annonskampanjer, skapande av remarketingmålgrupper och annan behandling som enligt lag kräver den registrerades medgivande.

Lagringstiderna fastställs utifrån ändamålet med behandlingen:

• a) kontouppgifter — så länge kontot finns och därefter i 5 år från kontots avslutande eller den senaste aktiviteten, i den mån det behövs för att försvara Certcars rättigheter;
• b) uppgifter om beställningar och rapporter — så länge rapporten finns tillgänglig i kontot och därefter i 2 år, i den mån det behövs för support, klagomål, förebyggande av bedrägerier och försvar av rättigheter;
• c) fakturor och ekonomiska dokument och bokföringsdokument — under den tid som anges i tillämplig skatte- och bokföringslagstiftning;
• d) tekniska uppgifter och säkerhetsloggar — i 1 år, utom när en längre lagring behövs för att utreda bedrägerier, säkerhetsincidenter eller försvara rättigheter;
• e) uppgifter som behandlas med stöd av samtycke — tills samtycket återkallas eller tills den tid som angavs vid insamlingen löper ut;
• f) uppgifter om förfrågningar/klagomål — under den tid som krävs för att hantera dem och därefter under den tid som krävs för att visa hur de hanterades.

4.4. Certcars affiliates

Om du blir affiliate hos Certcar kan vi behandla uppgifter som namn, efternamn, e-postadress, telefonnummer, identifieringsuppgifter som krävs för att ingå och fullgöra affiliaterelationen, betalnings-/bankkontouppgifter, skatteuppgifter, intjänade provisioner, unik rabattkod, instrumentpanel, fakturor, kommunikation och uppgifter om affiliateverksamheten.

Ändamål med behandlingen: prövning av affiliateansökan, hantering av avtalsförhållandet, tilldelning av den unika rabattkoden, beräkning och utbetalning av provisioner, utfärdande/hantering av skattedokument, förebyggande av bedrägerier och skydd av Certcars rättigheter.

Rättslig grund: fullgörande av ett avtal, rättslig förpliktelse, Certcars berättigade intresse och, i förekommande fall, samtycke för marknadsföringskommunikation.

Lagringstid: uppgifter om affiliaterelationen sparas under prövningen av ansökan och, om ett avtalsförhållande ingås, under dess fullgörande och därefter under den tid som krävs för att uppfylla skatte-, bokförings- och avtalsförpliktelser och försvara CERTCAR SRL:s rättigheter. Ekonomiska uppgifter och bokföringsuppgifter sparas enligt de tidsfrister som anges i tillämplig skatte- och bokföringslagstiftning.

4.5. Partners representanter

Om du företräder eller agerar för en juridisk person som är Partner kan vi behandla uppgifter som namn, efternamn, befattning/egenskap, e-postadress i tjänsten, telefonnummer, namnteckning, professionella identifieringsuppgifter, kommunikation, uppgifter som krävs för att ingå och fullgöra tilläggsavtalet, uppgifter om den unika rabattkoden, instrumentpanel, provisioner och fakturor.

Ändamål med behandlingen: förhandling, ingående och fullgörande av partnerskapet, hantering av kommunikation, tilldelning av den unika koden, beräkning av provisioner, kontroll av partners agerande, förebyggande av bedrägerier och försvar av Certcars rättigheter.

Rättslig grund: fullgörande av ett avtal eller åtgärder före avtalets ingående, rättslig förpliktelse samt Certcars berättigade intresse av att hantera relationen med partner och deras representanter.

Lagringstid: uppgifter om Partners representanter eller kontaktpersoner sparas under förhandling, ingående och fullgörande av avtalsförhållandet med Partnern och därefter under den tid som krävs för att uppfylla rättsliga förpliktelser, lösa eventuella klagomål eller tvister och försvara CERTCAR SRL:s rättigheter.

4.6. Behandling baserad på samtycke

När behandlingen av personuppgifter grundas på samtycke begärs detta separat, på ett tydligt och specifikt sätt som skiljer sig från annan behandling, genom en bekräftande handling från den registrerade.

Att frivilligt lämna ytterligare information i fritextfält, formulär eller meddelanden till CERTCAR SRL innebär inte automatiskt att samtycke ges till något ändamål med behandlingen. Denna information behandlas endast i den mån det är nödvändigt för att pröva och hantera förfrågan, fullgöra ett avtal, vidta åtgärder före avtalets ingående, uppfylla en rättslig förpliktelse eller skydda CERTCAR SRL:s berättigade intressen, beroende på fallet.

När en viss behandling uteslutande grundas på samtycke har du rätt att när som helst återkalla samtycket, utan att det påverkar lagligheten i den behandling som utfördes innan samtycket återkallades.

Du kan återkalla samtycket genom att ändra inställningarna i ditt konto, genom att använda de mekanismer för avregistrering eller återkallande som erbjuds eller genom att skicka en begäran till den e-postadress som anges i denna Policy.

Vi kan föra register över när samtycke ges, ändras eller återkallas, för att kunna visa att vi följer tillämplig lagstiftning.

4.7. Direktmarknadsföring och tekniker för mätning av annonskampanjer

Behandling av uppgifter för utskick av direktmarknadsföring, nyhetsbrev, kommersiella erbjudanden eller kampanjmeddelanden sker endast med den registrerades samtycke, som kan återkallas när som helst. Ett återkallande av samtycket påverkar inte lagligheten i den behandling som utfördes innan samtycket återkallades.

Separat från direktmarknadsföringen använder CERTCAR SRL TikTok Pixel, Meta Pixel och Google Ads-taggen för mätning och attribuering av konverteringar, utvärdering och optimering av annonskampanjer samt, när det gäller TikTok Pixel och Meta Pixel, för att skapa remarketingmålgrupper.

TikTok Pixel och Meta Pixel sätter inga cookies och överför inga uppgifter till TikTok respektive Meta innan användaren har gett sitt samtycke för marknadsföringskategorin via cookiehanteringen. Om samtycket nekas förblir dessa tekniker inaktiverade, och om samtycket senare återkallas upphör all vidare överföring av uppgifter via dem.

Google Ads-taggen är implementerad via Google Consent Mode v2. I avsaknad av samtycke för marknadsföringskategorin sätts inga Google Ads-annonscookies, men cookiefria tekniska signaler kan överföras till Google och användas för aggregerad modellering och uppskattning av konverteringar. När samtycke har getts kan Google Ads-taggen sätta och använda de annonscookies som beskrivs i Cookiepolicyn.

Genom dessa tekniker kan, beroende på verktyg och spårad händelse, uppgifter som IP-adress, onlineidentifierare, cookie- eller enhetsidentifierare, information om webbläsare och operativsystem, visade sidor, trafikkälla, URL för den tidigare besökta sidan, annonsklick-identifierare och information om användarens interaktioner med webbplatsen behandlas, bland annat att visa en sida, påbörja kassaflödet eller slutföra en betalning.

Detaljerad information om cookiernas namn, leverantörer, ändamål, lagringstider och hur samtycke ges eller återkallas finns i Cookiepolicyn.

4.8. Uppgifter från tredjepartskällor för rapporterna

När det gäller uppgifter som behandlas för att generera och tillhandahålla rapporter kan Certcar ta emot, få tillgång till, söka i, strukturera eller visa uppgifter från avtalsleverantörer, myndigheter, register, databasoperatörer, tekniska plattformar eller andra tredjepartskällor, enligt villkoren i de avtal som ingåtts med dem och tillämplig lagstiftning.

Certcar bestämmer inte fullt ut hur tredjepartskällor samlar in, uppdaterar, rättar eller kompletterar uppgifterna i sina egna system. Användaren är skyldig att använda de uppgifter som erhålls genom Rapporten i enlighet med lagen, Villkoren och de registrerades rättigheter.

4.9. Automatiserade beslut och profilering

CERTCAR SRL använder inga beslutsprocesser som enbart grundas på automatiserad behandling och som har rättsliga följder för den registrerade eller på liknande sätt i betydande grad påverkar denne, i den mening som avses i artikel 22 i förordning (EU) 2016/679.

Generering av rapporter om fordonshistorik, tekniska kontroller, poäng mot missbruk eller mekanismer mot bedrägerier kan innefatta automatiserade processer eller tekniska sökningar i databaser, men syftet är inte att fatta ett automatiserat rättsligt beslut om den registrerade.

Användningen av TikTok Pixel och Meta Pixel och skapandet av remarketingmålgrupper kan innebära automatiserad analys av användarnas händelser och interaktioner med webbplatsen och att de placeras i vissa annonskategorier eller målgrupper. Dessa åtgärder kan utgöra profilering i reklamsyfte, men har ur CERTCAR SRL:s perspektiv inga rättsliga följder för den registrerade och påverkar inte heller denne i betydande grad på liknande sätt i den mening som avses i artikel 22 i förordning (EU) 2016/679.

Leverantörerna av annonsplattformar kan utföra vidare behandling enligt sina egna integritetspolicyer, tillämpliga villkor och sina egna rättsliga grunder.

4.10. Principen om uppgiftsminimering

Den princip för insamling av personuppgifter som vägleder oss är respekt för integriteten, så att vi under säkra förhållanden endast samlar in och behandlar de uppgifter som är nödvändiga för att tillhandahålla tjänsterna, i enlighet med ändamålet med insamlingen och under den tid de behövs, och de lämnas inte ut till tredje part utom när det är nödvändigt för att utföra tjänsterna eller uppfylla rättsliga förpliktelser.

4.11. Lägsta ålder

Våra tjänster riktar sig till personer som vill kontrollera ett fordon, det vill säga yrkesverksamma, offentliga myndigheter, potentiella köpare osv., och därmed till användare över 18 år, och vi avser därför inte att via vår webbplats samla in och behandla uppgifter om personer under 18 år.

4.12. Radering av uppgifter

När behandlingstiden löper ut (behandlingen behövs inte längre/samtycket återkallas) vidtas åtgärder för radering, anonymisering, arkivering eller förstöring i enlighet med tillämpliga rättsliga förfaranden och kraven på att skydda de registrerades intressen. Om personuppgifter raderas på din begäran kan CERTCAR SRL behålla kopior av informationen i den mån det behövs för att skydda sina och tredje parts berättigade intressen, uppfylla rättsliga förpliktelser, fastställa, göra gällande eller försvara rättsliga anspråk och lösa tvister.