Politica de confidențialitate pentru utilizatorii serviciilor site-ului web/aplicației
1. Prevederi generale
1.1. Ne pasă de confidențialitatea și securitatea datelor dumneavoastră cu caracter personal, așadar, în această politică de confidențialitate (în continuare "Politica de confidențialitate"), explicăm modul în care prelucrăm datele dumneavoastră cu caracter personal și care sunt drepturile dumneavoastră.
1.2. Această Politică de confidențialitate se aplică atunci când utilizați site-ul web de verificare online a istoricului vehiculelor www.carvertical.com sau aplicația mobilă pentru Android și iOS (în continuare, "Site-ul web" și "Aplicația mobilă" sunt denumite împreună "Platforma"), când vizitați rețelele noastre de pe rețelele de socializare Facebook, Instagram, LinkedIn, YouTube, Tik Tok (în continuare - "Conturi de pe rețelele de socializare") și când ne contactați prin e-mail, telefon sau alte canale de comunicare electronică.
1.3. În această Politică de confidențialitate, "datele cu caracter personal" ("Datele cu caracter personal") înseamnă orice informație sau set de informații din care vă putem identifica direct sau indirect, cum ar fi numele, prenumele, adresa de e-mail, numărul de telefon etc. În sensul prezentei Politici de confidențialitate, "dumneavoastră" înseamnă un utilizator al Platformei și al serviciilor sale, un vizitator al Conturilor de pe rețelele de socializare sau o persoană care comunică cu noi.
1.4. Când prelucrăm Date cu caracter personal, respectăm cerințele Regulamentului general privind protecția datelor 2016/679 (UE) ("GDPR") și legislația Republicii Lituania, precum și instrucțiunile autorităților de control.
1.5. Dacă utilizați Platforma, serviciile sale, vizitați Conturile noastre de pe rețelele de socializare, ne contactați, vă abonați la buletinele noastre informative, considerăm că ați citit și ați înțeles Politica de confidențialitate.
1.6. Platforma și Conturile de pe rețelele de socializare pot conține linkuri către, de exemplu, site-urile web ale partenerilor noștri, site-urile web ale altor proiecte ale noastre. Prezenta Politică de confidențialitate nu se aplică acestor site-uri web.
1.7. Prezenta Politică de confidențialitate poate fi modificată, așa că vă rugăm să vizitați Platforma din când în când pentru a citi cea mai recentă versiune a Politicii de confidențialitate afișată.
2. Cine suntem?
2.1. Operatorul datelor dumneavoastră cu caracter personal este UAB cV Group, o societate cu răspundere limitată constituită în Republica Lituania, număr de înregistrare 303134915, adresa Aukštaičių g. 7, LT-11341 Vilnius, Lituania, datele sunt colectate și prelucrate în Registrul entităților juridice al Întreprinderii de Stat "Registrų Centras" (denumită în continuare "carVertical" sau "Noi").
2.2. Responsabilul nostru cu protecția datelor poate fi contactat prin e-mail la adresa dpo@carvertical.com.
3. Cum primim datele dumneavoastră cu caracter personal?
3.1. Primim datele dumneavoastră cu caracter personal:
- 3.1.1. direct de la dumneavoastră atunci când ne furnizați datele dumneavoastră cu caracter personal. De exemplu, atunci când vă înregistrați pe Platformă, utilizați Platforma și serviciile acesteia, efectuați o plată, comunicați cu noi prin e-mail sau telefonic, etc;
- 3.1.2. atunci când colectăm Date cu caracter personal atunci când utilizați Platforma sau Conturile de pe rețelele de socializare. De exemplu, putem înregistra istoricul comenzilor plasate sau al vizitelor pe Platformă, adresa IP, preferințele pentru serviciu, linkurile URL deschise etc;
- 3.1.3. atunci când primim Date cu caracter personal de la alte persoane, cum ar fi furnizorul de servicii care vă identifică ca persoană de contact, instituțiile de plată cu privire la plățile efectuate etc.
3.2. Atunci când furnizați Date cu caracter personal despre dumneavoastră sau despre alte persoane (de exemplu, despre angajați, agenți, specificând datele personale ale prietenilor/colegilor), sunteți responsabil/ă pentru acuratețea, caracterul complet și actualitatea acestor Date cu caracter personal, precum și pentru informarea sau consimțământul persoanei ale cărei Date cu caracter personal ne sunt furnizate. În anumite cazuri, vă putem solicita să confirmați că aveți dreptul de a ne furniza Date cu caracter personal (de exemplu, prin completarea formularelor de înregistrare).
4. Ce date cu caracter personal prelucrăm despre dumneavoastră?
4.1. Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și în următoarele condiții:
Scopurile prelucrării datelor cu caracter personal | Date cu caracter personal prelucrate | Perioadele de păstrare a datelor cu caracter personal | Temeiuri juridice pentru prelucrarea datelor cu caracter personal |
---|---|---|---|
Crearea și utilizarea unui cont, comandarea și primirea de servicii, (rapoarte carVertical etc.). | Următoarele date sunt necesare pentru a crea și utiliza contul dumneavoastră și pentru a comanda și a primi servicii: adresa de e-mail, detaliile contului Facebook, Apple ID, Google (dacă vă conectați prin intermediul acestor conturi), parolele criptate ale contului; Dacă furnizați în mod voluntar (cu acordul dumneavoastră): numele, prenumele, numărul de telefon, persoana reprezentată (dacă reprezentați o companie sau o altă persoană), relația cu persoana pe care o reprezentați; Alte date: data utilizării contului, data furnizării serviciului (raportul carVertical), informații privind serviciile comandate și utilizate și orice modificări ale acestora, istoricul achizițiilor, date de credit. Atunci când achiziționați un raport, vă creăm automat un cont, în care plasăm temporar raportul pe care l-ați achiziționat și alte informații legate de achiziția dumneavoastră. | Datele contului sunt păstrate pe durata utilizării contului și timp de 7 ani de la ultima conectare la cont; Datele de achiziție a serviciilor sunt stocate pe durata utilizării contului și pentru o perioadă de 10 ani de la ultima conectare la cont; În cazul în care datele sunt prelucrate pe baza consimțământului, până când acesta expiră sau este retras. | Prelucrarea este necesară pentru încheierea și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR]; Interesul legitim al operatorului de a asigura calitatea operării contului, furnizarea de servicii și administrarea corectă a comenzilor [articolul 6 alineatul (1) litera (f) din GDPR]. Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]. |
Gestionarea plăților pentru servicii. | Următoarele date sunt necesare pentru confirmarea plății: suma de plată, data, numărul parțial al cardului de plată, adresa de e-mail a plătitorului, adresa IP a plătitorului. Numele, prenumele și adresa plătitorului, dacă sunt furnizate de acesta. | Datele sunt păstrate în conformitate cu legislația care reglementează tranzacțiile financiare și contabilitatea și, în cazul în care nu sunt specificate termene limită, timp de 10 ani de la data plății. | Prelucrarea este necesară pentru încheierea și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR]; Prelucrarea este necesară pentru a respecta o obligație legală impusă operatorului pentru a asigura o contabilitate financiară adecvată [articolul 6 alineatul (1) litera (c) din GDPR]. |
Furnizarea de rapoarte carVertical. | Raportul trebuie să conțină următoarele date (pe scurt): numărul de identificare a vehiculului; numărul de înmatriculare, informații tehnice, de înmatriculare, de import/export, restricții de utilizare și de proprietate, date privind furtul, informații privind service-ul, kilometraj, garanții, detalii privind daunele (accidente, alte daune), inclusiv fotografii. | Datele sunt păstrate timp de 30 de zile de la data achiziționării raportului. | Prelucrarea este necesară pentru încheierea și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR];Interesele legitime ale operatorului sau ale unei terțe părți de a furniza și de a obține informații bazate pe date privind starea vehiculului, pentru a contribui la prevenirea fraudei în achiziționarea de vehicule second-hand și pentru a proteja interesul participanților la trafic în ceea ce privește operarea în siguranță a vehiculelor în trafic [articolul 6 alineatul (1) litera (f) din GDPR]. Mai multe detalii sunt prezentate în Notificarea privind confidențialitatea referitoare la prelucrarea datelor vehiculelor. |
Inspecția fizică a vehiculului (achiziționarea serviciului, colectarea și transferul de date cu caracter personal către partenerul care furnizează serviciul). | În plus, sunt colectate următoarele date de contact: nume, prenume, adresă de e-mail, număr de telefon, adresa vehiculului (inspecție), comentariu; Date necesare pentru confirmarea plății: suma de plată, data, numărul parțial al cardului de plată, adresa de e-mail a plătitorului, adresa IP a plătitorului. | Stocăm datele de contact timp de 30 de zile de la data achiziționării sau a inspecției fizice a vehiculului (partenerii își stabilesc propriile perioade de prelucrare a datelor); Datele necesare pentru confirmarea plății sunt stocate în conformitate cu legislația care reglementează tranzacțiile financiare și contabilitatea și, în cazul în care nu sunt specificate termene limită, timp de 10 ani de la data plății. | Prelucrarea este necesară pentru încheierea și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR]; Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]. |
Asigurarea calității, comunicare despre servicii, reamintire despre comenzile în așteptare. | Adresa de e-mail, numărul de identificare al vehiculului verificat, subiectul și conținutul comunicării (mesaj, răspuns), datele necesare pentru a rezolva problemele de calitate; Dacă furnizați (cu acordul dumneavoastră): numele, prenumele, numărul de telefon, țara, funcția, persoana reprezentată, etc; În cazul comunicării prin intermediul Conturilor de pe rețelele de socializare: informații vizibile public ale contului. | Datele sunt stocate pe durata comunicării și până la 2 ani de la încheierea comunicării (ultimul mesaj); În cazul în care prelucrarea se bazează pe consimțământ, până când consimțământul expiră sau este retras. | Interesele legitime ale operatorului de a furniza informații și de a asigura calitatea serviciului, de a reaminti clientului comenzile în curs și de a-l ajuta să le finalizeze [articolul 6 alineatul (1) litera (f) din GDPR]; Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]. |
Administrarea și dezvoltarea platformei, asigurarea securității, prevenirea fraudei. | Adresa IP, informații despre dispozitiv, date colectate prin module cookie, date analitice (vizite, vizualizări, căutări, linkuri accesate și data și ora acestor click-uri), linkuri URL către Platformă, informații despre modificarea și ștergerea datelor. | Datele din Platformă sunt stocate conform celor menționate în Politica privind modulele cookie și, dacă nu sunt incluse în informațiile modulelor cookie, timp de până la 2 ani de la colectare;În cazul în care datele sunt prelucrate pe baza consimțământului, până când acesta expiră sau este retras;Jurnalele sunt păstrate în intervalul de minim 14 zile și maxim 2 ani. | Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR];Interesul legitim al operatorului de a asigura buna funcționare, dezvoltarea și securitatea Platformei [articolul 6 alineatul (1) litera (f) din GDPR]. |
Gestionarea conturilor de pe rețelele de socializare (pentru mai multe informații, consultați secțiunea 6 din Politica de confidențialitate). | Numele de utilizator, comentariile și distribuirile la postare, informații despre clicurile pe "like" și "urmărește", informații despre reacțiile la intrări, fotografie, detalii despre mesaj și răspunsul la mesaj (ora primirii, conținut, fișiere atașate), informații despre rating și orice alte informații pe care le furnizați. | Informațiile din conturile de pe rețelele de socializare sunt stocate în conformitate cu termenii și condițiile stabilite de deținătorii rețelelor de socializare. | Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]. |
Realizarea de campanii de marketing direct pentru întreprinderi și consumatori, trimiterea de noutăți (pentru mai multe informații, consultați secțiunea 5 din Politica de confidențialitate). | Numele, prenumele, numărul de telefon, preferințele în materie de noutăți, datele de utilizare a serviciilor pentru furnizarea de noutăți de mai bună calitate (locație, limbă), datele colectate prin intermediul modulelor cookie publicitare; Alte date: informații privind numărul cititorilor, linkuri URL către Platformă, informații privind lista destinatarilor noutăților. | În cazul în care utilizatorul are un cont, datele vor fi stocate pentru perioada de utilizare a contului și timp de 7 ani de la ultima accesare a contului sau până la retragerea consimțământului; În cazul în care utilizatorul nu are un cont înregistrat, datele sunt păstrate cel mult până la retragerea consimțământului. | Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]; Interesul legitim al operatorului de date de a-și informa utilizatorii cu privire la bunuri și/sau servicii similare [articolul 6 alineatul (1) litera (f) din GDPR]; Interesele legitime ale operatorului de a gestiona listele de corespondență ale destinatarilor de noutăți, de a analiza rezultatele agregate de marketing, de a rezolva probleme legate de furnizarea de noutăți [articolul 6 alineatul (1) litera (f) din GDPR]. |
Efectuarea de sondaje de calitate pentru a îmbunătăți serviciile și performanțele carVertical. | Adresa de e-mail, numărul de telefon, datele solicitate în anunțul/chestionarul din sondaj, comentarii, evaluări, preferințe. | Datele vor fi păstrate pe durata sondajului și timp de 2 ani după încheierea acestuia; În cazul în care prelucrarea se bazează pe consimțământ, până când consimțământul expiră sau este retras. | Interesul legitim al operatorului de a analiza și de a utiliza rezultatele agregate privind calitatea ca bază pentru organizarea activităților sale [articolul 6 alineatul (1) litera (f) din RGPD]; Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]. |
Organizarea de concursuri, jocuri și campanii promoționale (pentru mai multe informații, consultați sub-secțiunile 5.8-5.9. din Politica de confidențialitate). | Numele, prenumele, adresa de e-mail, numărul de telefon, datele solicitate în cadrul concursului, promoției, anunțului și/sau formularului de joc, rețelele de socializare, informații despre cont și mesajele partajate de titularul contului, datele câștigătorilor, listele de participanți. | În timpul perioadei de desfășurare a jocului, a promoției, a concursului și timp de 2 ani după încheierea jocului, a promoției, a concursului; În cazul în care prelucrarea se bazează pe consimțământ, până când consimțământul expiră sau este retras. | Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]. |
Publicarea și gestionarea recenziilor privind activitățile carVertical. | Numele, prenumele, adresa de e-mail a persoanei care trimite recenzia, conținutul recenziei, data la care a fost trimisă recenzia și detaliile contului de rețea socială, inclusiv o fotografie, dacă recenzia este trimisă prin intermediul rețelei sociale. | Recenziile sunt stocate până când sunt anulate. | Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]. |
Gradul de cunoaștere a publicului cu privire la activitățile carVertical. | Date cu caracter personal, fotografii, videoclipuri, extrase din conținutul de formare din publicații și alt conținut de prezentare. | Datele sunt păstrate timp de 5 ani de la colectare; În cazul în care prelucrarea se bazează pe consimțământ, până când consimțământul expiră sau este retras; Datele disponibile public (publicații etc.) sunt prelucrate până la sfârșitul publicării. | Consimțământul persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR]; Interesul legitim al operatorului de a asigura o comunicare precisă, ușoară și eficientă [articolul 6 alineatul (1) litera (f) din GDPR]. |
Soluționarea litigiilor și a cererilor de despăgubire. | Adresa de e-mail, conținutul reclamației/cererii de despăgubire/procesului, informații referitoare la litigiu/cerere de despăgubire; Alte date furnizate de persoana în cauză: nume, prenume, număr de telefon, adresă, funcție, persoana reprezentată (dacă reprezentați o companie sau o altă persoană), relația cu persoana reprezentată. | Pe durata litigiului și timp de 10 ani după încheierea litigiului (sau, în cazul unui litigiu judiciar, după ce hotărârea a rămas definitivă); Cererile și corespondența din partea persoanelor vizate se păstrează timp de 2 (doi) ani de la încheierea prelucrării cererii. | Prelucrarea este necesară pentru a respecta o obligație legală impusă operatorului [articolul 6 alineatul (1) litera (c) din GDPR]; Interesele legitime ale operatorului sau ale unei terțe părți de a formula cereri de despăgubire sau de a-și apăra drepturile [articolul 6 alineatul (1) litera (f) din GDPR]. |
Analiza utilizării serviciilor. | Adresa de e-mail, adresa IP, istoricul comenzilor, istoricul plăților, utilizarea reducerilor, cantitatea și distribuția geografică agregată a serviciilor comandate, atributele utilizate pentru a selecta serviciile, calitatea serviciilor, data și țara de înregistrare a utilizatorului, timpul petrecut pe Platformă, secțiunile parcurse, locația din care a fost accesată. | În cazul în care utilizatorul are un cont, datele sunt stocate pe durata utilizării contului și timp de 7 ani de la ultima conectare la cont; În cazul în care utilizatorul nu are un cont înregistrat, datele sunt păstrate cel mult până la retragerea consimțământului. | Interesul legitim al operatorului de a îmbunătăți și de a spori eficiența activităților sale pe baza datelor rezultate din analiză [articolul 6 alineatul (1) litera (f) din GDPR]. |
4.2. În unele cazuri, putem utiliza contactele pe care le-ați furnizat pentru a vă trimite mesaje sau pentru a vă suna în legătură cu comanda sau furnizarea serviciilor noastre, de exemplu, pentru a vă informa cu privire la confirmarea unei comenzi pentru servicii, modificări ale furnizării serviciilor, reamintiri privind comenzile incomplete trimise la adresa dumneavoastră de e-mail atunci când nu ați finalizat o comandă și etc. Astfel de comunicări sunt necesare pentru furnizarea corespunzătoare a serviciilor noastre și nu sunt considerate comunicări promoționale.
4.3. Prelucrăm unele dintre datele dumneavoastră cu caracter personal numai cu consimțământul dumneavoastră. Respectăm următoarele reguli privind modul în care sunt prelucrate datele pe baza consimțământului:
- 4.3.1. Nu sunteți obligat/ă să furnizați Date cu caracter personal, de exemplu, dacă vi se cere să completați un formular, puteți să nu completați câmpurile opționale sau, dacă consimțământul este dat prin bifarea căsuței relevante, puteți să nu bifați. În cazul în care furnizați date pe cont propriu în câmpurile opționale, ne furnizați mai multe date decât este necesar pentru a răspunde la întrebările noastre, comunicați cu noi pe conturile noastre de pe rețelele de socializare, considerăm că furnizarea acestor date constituie, în același timp, consimțământul dumneavoastră pentru prelucrarea acestor date;
- 4.3.2. Aveți dreptul de a vă opune sau de a vă retrage consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal în orice moment, atunci când acestea sunt prelucrate pe baza consimțământului. În cazul în care prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului dumneavoastră, vom păstra aceste date până când vă retrageți consimțământul. Vă puteți retrage consimțământul prin modificarea setărilor contului dumneavoastră (dacă datele sunt prelucrate în contul dumneavoastră), făcând clic pe linkurile relevante (dacă sunt furnizate) sau trimițându-ne un e-mail la adresa info@carvertical.com. Ne vom strădui să punem în aplicare cererea dumneavoastră de retragere a consimțământului cât mai curând posibil după ce o primim, dar, în unele cazuri, acest lucru poate dura o perioadă de timp rezonabilă din cauza funcționării sistemelor noastre. Retragerea consimțământului dumneavoastră pentru anumite prelucrări poate avea ca rezultat o reducere a domeniului de aplicare a serviciilor disponibile pentru dumneavoastră;
- 4.3.3. Chiar dacă vă retrageți consimțământul, este posibil să păstrăm o evidență a momentului în care consimțământul a fost dat și retras pentru a putea demonstra conformarea noastră cu normele de protecție a datelor, dacă este necesar.
4.4. Aveți dreptul să modificați și să actualizați informațiile pe care le deținem despre dumneavoastră. În unele cazuri, este necesar pentru noi să avem informații exacte și actualizate referitoare la dumneavoastră și vă putem solicita să confirmați că informațiile pe care le deținem despre dumneavoastră sunt corecte.
4.5. Atunci când furnizăm servicii, este posibil să utilizăm uneori un proces decizional automatizat bazat pe prelucrarea datelor, de exemplu, pentru a stabili nevoile dumneavoastră în legătură cu serviciul și conformitatea dumneavoastră cu cerințele serviciului. Procesul decizional automatizat înseamnă prelucrarea datelor cu caracter personal folosind, de exemplu, un cod software sau un algoritm, o soluție de inteligență artificială care nu necesită intervenția umană. Revizuim în mod regulat metodele decizionale automatizate pe care le folosim pentru a ne asigura că acestea sunt corecte, eficiente și imparțiale. Vă puteți opune rezultatelor unei decizii automatizate; în acest caz, situația dumneavoastră va fi evaluată de unul dintre experții noștri.
5. Noutăți și marketing direct
5.1. Putem trimite informații despre activitățile, serviciile noastre (comunicări de marketing direct) la adresa dumneavoastră de e-mail și/sau la numărul dumneavoastră de telefon, să vă sunăm dacă ne-ați oferit consimțământul pentru a primi astfel de informații din partea noastră, în calitatea dumneavoastră de client sau dacă organizația pe care o reprezentați este un client al nostru. De asemenea, este posibil să vă rugăm să ne ajutați să evaluăm calitatea performanțelor și a serviciilor noastre.
5.2. Pentru a vă furniza buletine informative personalizate, putem personaliza comunicările de marketing direct folosind informații despre utilizarea serviciilor noastre de către dumneavoastră. Soluțiile de personalizare pe care le folosim au doar scopul de a vă îmbunătăți experiența și, dacă nu sunteți de acord să primiți buletinele noastre informative, nu vă veți pierde dreptul de a utiliza serviciile noastre și veți primi aceeași calitate a serviciilor.
5.3. Atunci când trimitem buletine informative, putem colecta informații despre persoanele care le primesc, cum ar fi ce mesaj au deschis, pe ce linkuri au făcut clic etc. Aceste informații sunt colectate pentru a vă oferi buletine informative mai relevante și mai personalizate.
5.4. Detaliile dumneavoastră de contact pot fi transmise partenerilor noștri / persoanele împuternicite de către operatorul de date care ne furnizează buletine informative sau servicii de evaluare a calității. De asemenea, este posibil să transmitem datele dumneavoastră de contact altor companii din cadrul grupului în scopul de a vă furniza oferte și noutăți, dacă un astfel de transfer de date îndeplinește cerințele normelor legale.
5.5. Dacă nu mai doriți să primiți mesaje de marketing direct, le puteți anula în modul specificat în comunicările electronice (de exemplu, făcând clic pe linkul "dezabonare" din buletinul informativ etc.) sau trimițându-ne o notificare prin e-mail la info@carvertical.com.
5.6. Dacă vă retrageți consimțământul, ne vom strădui să încetăm imediat să vă mai trimitem buletine informative, dar acest lucru poate dura ceva timp. Deoarece campaniile noastre de noutăți sunt planificate în avans, este posibil să mai primiți buletinele noastre de noutăți încă o dată, chiar și după ce v-ați retras consimțământul.
5.7. Retragerea consimțământului nu ne obligă în mod automat să distrugem datele dumneavoastră cu caracter personal sau să vă furnizăm informații cu privire la prelucrarea de către noi a datelor dumneavoastră cu caracter personal, iar dumneavoastră trebuie să faceți o cerere separată pentru aceste acțiuni.
5.8. Participarea la jocurile, promoțiile sau concursurile noastre este opțională. Cu toate acestea, pentru a participa la un joc, o promoție sau un concurs, vi se va cere să furnizați informațiile pe care le-am specificat, inclusiv Date cu caracter personal. În cazul în care termenii jocului vă cer să furnizați datele cu caracter personal ale unei alte persoane (prieten, coleg), trebuie să informați în mod corespunzător persoana respectivă și să obțineți consimțământul acesteia înainte de a furniza datele. Vom desfășura jocurile, promoțiile sau concursurile și vom prelucra datele cu caracter personal în conformitate cu regulile stabilite pentru jocul, promoția sau concursul respectiv. Aveți dreptul de a vă retrage în orice moment consimțământul pentru prelucrarea și utilizarea datelor cu caracter personal în acest scop. În cazul în care vă retrageți consimțământul, nu veți mai participa la joc, la promoție sau la concurs.
5.9. Avem dreptul de a contacta participanții la joc, promoție sau concurs și de a anunța câștigătorii pe Platformă, pe conturile de pe rețelele de socializare și pe alte canale de informare specificate de noi. Este posibil să folosim o aplicație software bazată pe luarea automată a deciziilor pentru a prelucra înregistrarea unui joc, a unei promoții sau a unui concurs și/sau pentru a stabili câștigătorii. Acest lucru va fi notificat în regulile jocului, promoției sau concursului sau va fi evident din linkurile pe care le furnizăm. În acest caz, dacă nu doriți să vă supuneți procesului decizional automatizat, nu veți putea participa la joc, promoție sau concurs.
6. Conturi pe rețele de socializare
6.1. Publicăm informații despre activitățile noastre, serviciile oferite, modificări ale serviciilor și alte noutăți pe conturile noastre de pe rețelele de socializare. De asemenea, este posibil să organizăm sondaje, jocuri, concursuri, campanii promoționale, să distribuim reclame și coduri de reducere pe Conturile de pe rețelele de socializare.
6.2. Este important de reținut că utilizatorii Conturilor de pe rețelele de socializare se supun nu numai acestei Politici de confidențialitate, ci și politicilor de confidențialitate, regulilor și condițiilor de utilizare ale operatorilor rețelelor de socializare pe care se află Conturile respective. Atunci când interacționați cu noi pe Conturile de pe rețelele de socializare și furnizați anumite informații (de exemplu, trimițându-ne mesaje și comentând la postările noastre), este posibil să vedem informații publice despre profilul dumneavoastră (nume, imagine, e-mail etc.) în funcție de setările de confidențialitate pe care le-ați ales. Aceste informații (de exemplu, un comentariu pe care l-ați făcut) pot fi vizibile și pentru alți vizitatori ai unui anumit Cont de pe rețelele de socializare, în funcție de setările de confidențialitate pe care le-ați ales.
7. Cum folosim datele dumneavoastră cu caracter personal și ce principii respectăm?
7.1. Vă respectăm confidențialitatea și colectăm și prelucrăm numai datele cu caracter personal care sunt necesare pentru a atinge scopurile noastre declarate pentru prelucrarea Datelor cu caracter personal.
7.2. La prelucrarea Datelor dumneavoastră personale, vom:
- 7.2.1. respecta cerințele legislației aplicabile și valabile, inclusiv GDPR;
- 7.2.2. prelucra Datele dumneavoastră cu caracter personal într-un mod legal, corect și transparent;
- 7.2.3. Colectăm Datele dumneavoastră cu caracter personal în scopuri specificate, clar definite și legitime și nu le prelucrăm într-un mod incompatibil cu aceste scopuri, cu excepția cazului în care acest lucru este permis de lege;
- 7.2.4. Luăm toate măsurile rezonabile pentru a ne asigura că Datele cu caracter personal care nu sunt exacte sau complete în legătură cu scopurile pentru care sunt prelucrate sunt rectificate, completate, prelucrarea acestora suspendată sau sunt distruse cu promptitudine;
- 7.2.5. Le păstrăm într-o formă care să permită identificarea dumneavoastră pentru o perioadă de timp care să nu o depășească pe cea necesară pentru scopurile pentru care sunt prelucrate Datele cu caracter personal;
- 7.2.6. Nu furnizăm Date cu caracter personal terților și nu le vom dezvălui decât în conformitate cu Politica de confidențialitate sau cu legislația aplicabilă;
- 7.2.7. Ne asigurăm că Datele dumneavoastră cu caracter personal sunt prelucrate în siguranță, asigurând măsuri de securitate tehnice și organizaționale și limitând accesul la datele dumneavoastră cu caracter personal doar la acei angajați ai noștri care au nevoie de un astfel de acces în scopul îndeplinirii atribuțiilor lor de serviciu.
8. Cui și când transferăm datele dumneavoastră cu caracter personal?
8.1. Este posibil să transferăm Datele dumneavoastră cu caracter personal către persoanele împuternicite sau destinatarii care ne ajută în desfășurarea activităților noastre:
- 8.1.1. furnizori de software de contabilitate și de gestionare a comenzilor;
- 8.1.2. furnizori de servicii IT, de găzduire în cloud, de gestionare a platformelor și de telecomunicații. Principalii furnizori de servicii de găzduire în cloud sunt: (i) Amazon Web Services, Inc. Datele sunt prelucrate în SEE (ii) MongoDB, Inc. Datele sunt prelucrate în SEE;
- 8.1.3. furnizori de servicii de publicitate, marketing și distribuție de informații;
- 8.1.4. furnizori de aplicații de birou și de servicii de stocare, gestionare și schimb de date;
- 8.1.5. furnizorii de servicii de administrare a plăților;
- 8.1.6. Am implicat partenerul nostru Sift Science, Inc. pentru prevenirea fraudei la plată. Politica de confidențialitate a partenerului poate fi găsită aici: https://sift.com/service-privacy.
8.2. Pentru a ne permite să publicăm conținut pe conturile de rețele sociale, furnizăm date următorilor operatori de platforme de rețele sociale:
- 8.2.1. Meta Platforms Ireland Ltd. (Irlanda) și Meta Platforms, Inc., (SUA), (datele sunt transferate în conformitate cu o decizie de adecvare emisă de Comisia Europeană);
- 8.2.2. LinkedIn Ireland Unlimited Company (Irlanda) și LinkedIn Corporation (SUA) (date transferate în conformitate cu clauzele contractuale standard ale UE aprobate de Comisia Europeană);
- 8.2.3. TikTok Technology Ltd (Irlanda) (date stocate în SEE; datele pot fi transmise, dacă este necesar, în conformitate cu o decizie de adecvare luată de Comisia Europeană sau în conformitate cu clauzele contractuale standard ale UE aprobate de Comisia Europeană);
- 8.2.4. YouTube Inc. (SUA) (date transmise în conformitate cu clauzele contractuale standard ale UE aprobate de Comisia Europeană).
Deoarece carVertical nu administrează rețelele de socializare enumerate mai sus, ci doar propriul cont pe aceste rețele de socializare, vă invităm să citiți informațiile despre stocarea datelor dumneavoastră cu caracter personal în documentele de confidențialitate ale acestor rețele de socializare.
8.3. Putem furniza date autorităților de aplicare a legii și autorităților de anchetă preliminară, instanțelor de judecată și altor autorități de soluționare a litigiilor, altor persoane care îndeplinesc funcții atribuite prin lege, în conformitate cu procedura prevăzută de legislația Republicii Lituania. Noi furnizăm acestor entități informațiile care sunt cerute de lege sau specificate de către entitățile respective.
8.4. De asemenea, putem transfera date către:
- 8.4.1. societăți din cadrul unui grup de societăți și, în cazul în care există un temei juridic, către alți operatori de date sau operatori de date comuni, de exemplu carVertical OÜ (Estonia);
- 8.4.2. dacă este necesar, către societăți care ar putea să cumpere sau să preia afacerea noastră sau să se implice în activități comune sau în alte forme de cooperare cu noi, precum și către societățile înființate de noi.
8.5. În general, prelucrăm datele cu caracter personal în cadrul UE/SEE, dar în unele cazuri datele dumneavoastră cu caracter personal pot fi transferate în afara UE/SEE. Transferul datelor dumneavoastră cu caracter personal în afara UE/SEE se bazează pe:
- 8.5.1. un acord de prelucrare a datelor sau de furnizare care să descrie un astfel de transfer și care să includă Clauze contractuale standard pentru transferurile internaționale (pentru a solicita o copie, vă rugăm să contactați Responsabilul nostru cu protecția datelor); sau
- 8.5.2. o decizie de adecvare adoptată de Comisia Europeană, ceea ce înseamnă că Comisia Europeană a recunoscut că țara în care terțul este stabilit și/sau își desfășoară activitatea oferă un nivel adecvat de protecție a datelor cu caracter personal; sau
- 8.5.3. o autorizație specifică din partea autorității de supraveghere a protecției datelor pentru a efectua un astfel de transfer; sau
- 8.5.4. consimțământul dumneavoastră pentru transferul datelor dumneavoastră cu caracter personal în afara UE/SEE.
9. Ce drepturi aveți?
9.1. În calitate de persoană vizată, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:
- 9.1.1. de a accesa datele dumneavoastră cu caracter personal, adică de a primi o notificare prin care se confirmă dacă prelucrăm datele dumneavoastră cu caracter personal și, în cazul în care o facem, de a solicita accesul la datele prelucrate și la informațiile referitoare la acestea;
- 9.1.2. de a ne solicita să corectăm informațiile inexacte sau incorecte pe care le folosim sau să completăm informațiile în cazul în care acestea sunt incomplete;
- 9.1.3. de a ne solicita să ștergem informațiile pe care le deținem despre dumneavoastră, în cazul în care există un motiv pentru ștergere;
- 9.1.4. de a ne solicita să restricționăm prelucrarea informațiilor pe care le deținem despre dumneavoastră în cazul în care contestați exactitatea datelor sau vă opuneți prelucrării acestora, vă opuneți ștergerii datelor dumneavoastră care sunt prelucrate ilegal sau aveți nevoie de datele respective pentru a vă afirma, exercita sau apăra drepturile legale;
- 9.1.5. să vă opuneți utilizării datelor dumneavoastră în cazul în care prelucrăm datele dumneavoastră și/sau ale unor terțe părți în interesele noastre legitime;
- 9.1.6. de a ne solicita să transferăm/primim datele pe care ni le-ați furnizat în temeiul unui contract sau al unui consimțământ și pe care le prelucrăm prin mijloace automatizate într-un format electronic utilizat în mod obișnuit;
- 9.1.7. de a vă opune aplicării unei decizii complet automatizate, inclusiv crearea de profiluri, în cazul în care o astfel de decizie poate avea consecințe juridice sau un efect semnificativ similar asupra dumneavoastră;
- 9.1.8. de a vă retrage consimțămintele pe care ni le-ați acordat pentru a utiliza informațiile despre dumneavoastră, în cazul în care utilizăm datele pe baza consimțământului dumneavoastră;
- 9.1.9. de a depune o plângere la autoritatea competentă de supraveghere a protecției datelor.
9.2. Dacă doriți să vă exercitați oricare dintre drepturile stabilite mai sus, ne puteți contacta prin e-mail la adresa info@carvertical.com sau prin intermediul responsabilului cu protecția datelor la dpo@carvertical.com. Pentru a înțelege mai bine cererea dumneavoastră, vă putem solicita să completați formularul de cerere relevant, vă putem solicita să ne furnizați o cerere semnată cu o semnătură electronică avansată sau calificată, să trimiteți cererea prin poștă sau să ne vizitați.
9.3. Din motive de securitate, în unele cazuri vom putea prelucra cererea dumneavoastră numai după ce vă verificăm identitatea. Prin urmare, este posibil să vă solicităm să vă dovediți identitatea, de exemplu, prin furnizarea unui document de identitate sau a altor informații.
9.4. Vă puteți exercita unele dintre drepturile dumneavoastră în calitate de persoană vizată modificând setările contului dumneavoastră pe Platformă sau ștergându-vă singur/ă contul. Prin modificarea setărilor sau ștergerea contului dumneavoastră, este posibil să pierdeți o parte sau toate informațiile conținute în contul dumneavoastră.
9.5. Putem refuza exercitarea altor drepturi decât cel de a vă opune prelucrării Datelor dumneavoastră cu caracter personal în cazul în care acestea sunt prelucrate pe baza consimțământului, inclusiv consimțământul pentru marketing direct, în cazul în care nu ne este permis să ne conformăm cererii dumneavoastră în conformitate cu GDPR.
9.6. În mod normal, nu percepem nicio taxă pentru exercitarea drepturilor dumneavoastră. Cu toate acestea, legea ne permite să percepem o taxă rezonabilă sau să refuzăm să ne conformăm cererii dumneavoastră dacă aceasta este în mod evident nefondată sau excesivă.
9.7. La primirea cererii sau instrucțiunilor dumneavoastră privind prelucrarea datelor dumneavoastră cu caracter personal, vă vom oferi un răspuns în termen de cel mult 1 lună de la data solicitării și vom efectua acțiunile specificate în cerere sau vă vom informa de ce refuzăm să facem acest lucru. Dacă este necesar, termenul poate fi prelungit cu încă 2 luni, în funcție de complexitatea și de numărul de cereri. În acest caz, vă vom informa cu privire la prelungire în termen de o lună de la primirea cererii.
9.8. În cazul în care datele cu caracter personal sunt șterse la cererea dumneavoastră, putem păstra copii ale informațiilor, după cum este necesar pentru a ne proteja interesele noastre legitime și pe cele ale altora, pentru a respecta obligațiile autorităților publice, pentru a soluționa litigii, pentru a identifica perturbări sau pentru a respecta acordurile.
10. Cum vă protejăm datele cu caracter personal?
10.1. Datele dumneavoastră cu caracter personal sunt prelucrate în mod responsabil și în siguranță și sunt protejate împotriva pierderii, utilizării neautorizate și modificării. Avem instituite măsuri fizice și tehnice (cum ar fi controlul accesului, restricțiile de partajare a datelor, criptarea, actualizarea sistemelor, utilizarea parolelor, protecția împotriva virușilor sau a programelor malware, documentația privind protecția datelor etc.) pentru a proteja informațiile pe care le colectăm împotriva distrugerii accidentale sau ilegale, deteriorării, modificării, pierderii, divulgării, precum și a oricărei alte prelucrări neautorizate. Angajații noștri sunt obligați în scris să nu divulge sau să distribuie datele dumneavoastră cu caracter personal către nicio terță parte neautorizată.
10.2. Măsurile de securitate pentru datele cu caracter personal se stabilesc ținând seama de riscurile implicate de prelucrarea datelor cu caracter personal. Pentru mai multe informații despre securitatea datelor, consultați aici.
11. Cum folosim modulele cookie și alte tehnologii de urmărire?
11.1. Un modul cookie este un mic fișier text stocat pe browserul sau pe dispozitivul dumneavoastră (PC, tabletă, telefon mobil). Pentru mai multe informații despre modulele cookie pe care le folosim și condițiile de utilizare a acestora, vă rugăm să consultați Politica noastră privind modulele cookie.
12. Contactați-ne
12.1. Dacă aveți întrebări, comentarii sau reclamații cu privire la modul în care colectăm, utilizăm și stocăm informații despre dumneavoastră sau dacă doriți să vă exercitați drepturile în calitate de persoană vizată, ne puteți contacta la info@carvertical.com sau pe responsabilul nostru cu protecția datelor la dpo@carvertical.com, Aukštaičių g. 7, LT-11341 Vilnius.
12.2. În cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere din statul membru al UE în care vă aveți reședința obișnuită, locul de muncă sau locul în care a avut loc presupusa încălcare.
Autoritatea de supraveghere din Lituania este Inspectoratul de Stat pentru Protecția Datelor, adresa L. Sapiegos Str. 17, 10312 Vilnius, Lituania, e-mail: ada@ada.lt, site web: https://vdai.lrv.lt/.
Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, adresa B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, România, email anspdcp@dataprotection.ro, site web: https://www.dataprotection.ro
13. Dispoziții finale
13.1. Avem dreptul de a actualiza sau de a modifica această politică de confidențialitate în orice moment. O astfel de politică de confidențialitate actualizată sau modificată va intra în vigoare la data publicării pe platformă. În cazul unor modificări semnificative ale Politicii de confidențialitate, vă vom trimite o notificare suplimentară prin e-mail, dacă ne-ați furnizat o astfel de adresă de e-mail.
Data ultimei actualizări: 06.02.2024