Уведомление за поверителност относно обработването на данни за превозни средства

1. За кого е предназначено това уведомление за поверителност?

1.1. Грижим се за поверителността и сигурността на личните данни. Настоящото уведомление за поверителност (наричано по-нататък „Уведомление за поверителност“) обяснява нашата политика за обработване на данни за превозни средства. Този документ съдържа важна информация, която, надяваме се, ще прочетете.

1.2. В съответствие с член 11, параграф 2, изречение 1 от Общия регламент относно защитата на данните 2016/679 (ЕС) (наричан по-долу „ОРЗД“) Ви информираме, че не можем да свържем пряко данните за превозното средство със собственика или ползвателя на това превозно средство. Въпреки че в такива случаи не сме задължени съгласно член 11, параграф 1 от ОРЗД да информираме за начините, по които се обработват данни за вашето превозното средство, тъй като се стремим към възможно най-голяма прозрачност, бихме искали да ви предоставим съответната информация.

1.3. „Вие“ в настоящото Уведомление за поверителност означава собственикът (физическо лице) или ползвателят (физическо лице) на превозното средство, за което събираме данни.  

1.4. Настоящото Уведомление за поверителност може да бъде променено. Ще публикуваме промените на уебсайта за онлайн проверка на историята на автомобила www.carvertical.com или неговото мобилно приложение за Android и iOS (по-долу уебсайтът и мобилното приложение се наричат съвместно „Платформата“).

1.5. Ако използвате нашата Платформа, ви каним да прочетете и съобщението за поверителност за посетителите на Платформата и потребителите (клиентите) на нашите услуги.

2. Администратори на данни

2.1. Данните за превозното средство се контролират от UAB „cV Group“, код на юридическото лице 303134915, адрес Aukštaičių Str. 7, LT-11341 Вилнюс, Литва и/или carVertical OÜ, код на юридическото лице 14416655, адрес Narva mnt. 5 Талин, 10117 Естония (наричани по-долу заедно carVertical или ние). Двете дружества са съвместни администратори по смисъла на член 26, параграф 1 от ОРЗД.

2.2. Данни за контакт с длъжностното лице по защита на данните: dpo@carvertical.com.

3. Цели и правно основание за обработване на данни

3.1. Обработваме данни за превозните средства, за да създадем прозрачен пазар на употребявани превозни средства, за да защитим купувачите на употребявани автомобили от измами и да допринесем за безопасността на пътното движение и на участниците в движението. Тази цел обхваща нашия ангажимент да:

1. 3.1.1. да предоставяме ясна и разбираема информация за превозното средство, което интересува лицето и чието независимо проверяване в противен случай би било скъпо, трудно или невъзможно;
2. 3.1.2. да събираме и контролираме информация за превозните средства и да администрираме/разработваме вътрешни бази данни, за да предоставяме съответната информация в докладите.

3.2. Обработваме данни за превозното средство въз основа на нашия легитимен интерес или легитимния интерес на трета страна (потребител на нашите услуги, купувач на доклад, ползвател на пътя и т.н.) (член 6, параграф 1, буква е) от ОРЗД), като възнамеряваме нашите услуги да помогнат:

1. 3.2.1. за правилната идентификация на превозното средство, за което се събира информацията;
2. 3.2.2. на получателя на доклада на carVertical да получи по бърз, удобен и рентабилен начин по-добра информация за историята и състоянието на автомобилите въз основа на данни от различни източници и държави;
3. 3.2.3. да защитим получателя на доклада на carVertical от възможни измами поради непълна информация, т.е. опити за продажба на откраднат автомобил, фалшифициране на пробега на автомобила, продажба на повреден автомобил или прикриване на дефекти на автомобила, които са от съществено значение за безопасността на автомобила и за решението на лицето да го закупи;
4. 3.2.4. да гарантираме, че опасни или откраднати превозни средства не влизат в гражданския оборот или на пътя;
5. 3.2.5. да се вземат по-информирани и икономически ефективни решения, когато получателят на доклада на carVertical избира/купува/продава/използва автомобил;
6. 3.2.6. за намаляване на броя на споровете между продавачи и купувачи на превозни средства;
7. 3.2.7. за повишаване на прозрачността на пазара на употребявани автомобили и на доверието между участниците на пазара;
8. 3.2.8. да развиваме и подобряваме нашите услуги, база данни, качество на докладите, да предоставяме базирана на данни и точна информация за състоянието на автомобила.

3.3. Използваме някои данни за превозното средство за следните допълнителни цели: за обучение на инструменти за изкуствен интелект, за анализ на съответните статистически данни за ефективността, както и за разглеждане и контрол на спорове и искове, свързани с нашия бизнес, и за установяване, упражняване или защита на правни претенции и защита на бизнес интересите на нашата компания. Обработваме данните за тези допълнителни цели въз основа на легитимния ни интерес да развиваме бизнеса си, да гарантираме качеството на услугите си, да разрешаваме спорове (член 6, параграф 1, буква е) от ОРЗД). Възможно е също така да сме обект на правно задължение при определени обстоятелства (например да изпълним съдебно разпореждане) и тогава ще обработваме лични данни, за да спазим правните си задължения (член 6, параграф 1, буква в) от ОРЗД).

4. Обработени лични данни

4.1. Когато събираме информация за превозни средства, обработваме следните категории данни:

1. 4.1.1. идентификация на превозното средство и технически параметри на превозните средства: VIN на превозното средство, регистрационен номер, регистрационни данни, модел, година на производство, емисии, спецификации и оборудване;
2. 4.1.2. данни за обслужване и събития на превозното средство: обслужване, събития (повреди), внос/износ, записи за целите на използването, както и данни относно пробега, гаранцията, застраховката, кражба и произшествия;
3. 4.1.3. финансови данни за превозното средство: дата (кога е започнало финансирането), вид (лизинг, покупка на изплащане и т.н.), срок на финансиране и т.н;
4. 4.1.4. други данни: снимки на превозното средство, данни за промяна на собствеността (промяна на регистрацията), публично достъпна информация;
5. 4.1.5. данни, съдържащи се в докладите на carVertical: данни за превозното средство съгласно точки 4.1.1 - 4.1.4 (след изтичане на срока на валидност на доклада (30 дни след придобиването) нямаме възможност да определим какви данни са били предоставени в конкретния доклад при закупуването му и обработваме данните за превозното средство, съдържащи се в доклада, по същия начин, както всички други данни за превозното средство).

4.2. Предоставените от нас доклади се изготвят с помощта на автоматизирано решение за задачи (агрегиране на данни) въз основа на заявка от клиента, който е поръчал доклад. Използваме подход за анализ на данни, ориентиран към VIN, и свързваме информацията с конкретен автомобил според неговия VIN. За изготвянето на докладите ние избираме и организираме информация за превозното средство като обект (актив) и не събираме информация за неговите собственици или притежатели.

5. Получатели на данни и предаване на данни

5.1. Предоставяме обобщени данни за превозното средство на лицата, които са ги поръчали.

5.2. Можем да прехвърляме данни за превозни средства на обработващи данни, които ни помагат в нашите дейности, например хостинг в облак, управление на бази данни и др. Основните обработващи данни:

1. 5.2.1. Доставчици на хостинг услуги в облак: (i) Amazon Web Services, Inc. Данните се обработват в ЕИП (ii) MongoDB, Inc. Данните се обработват в ЕИП; 
2. 5.2.2. Управление на бази данни: Atlan Pte. Ltd. Данните се обработват в ЕИП.

5.3. Може да предоставяме данни на правоприлагащите органи и органите на досъдебното производство, съдилищата и други органи за решаване на спорове, както и на други лица, които изпълняват функции по закон, в съответствие с предвидените от закона процедури. Предоставяме информация на тези структури, както се изисква по закон или както е посочено от самите структури.

5.4. Възможно е също така да предаваме данни на:

1. 5.4.1. дружества в рамките на групата от дружества, към която принадлежим, или съвместни администратори на данни, ако има такива;
2. 5.4.2. ако е необходимо, на дружества, които възнамеряват да купят или придобият нашия бизнес или да създадат съвместни предприятия или други форми на сътрудничество с нас, както и на дружества, създадени от нас.

5.5. Обикновено обработваме лични данни в рамките на ЕС/ЕИП, но в някои случаи тези данни могат да бъдат предадени извън ЕС/ЕИП. Личните данни извън ЕС/ЕИП се предават въз основа на:

1. 5.5.1. споразумение за обработване на данни или за доставка, което описва такова предаване и включва стандартни договорни клаузи за международно предаване (за да поискате копие, моля, свържете се с нашия служител по защита на данните); или
2. 5.5.2. решение за адекватност, прието от Европейската комисия, което означава, че Европейската комисия е признала, че държавата или секторът, в които третата страна е установена и/или извършва дейността си, осигуряват адекватно ниво на защита на личните данни; или
3. 5.5.3. специално разрешение от Държавния инспекторат за защита на данните на Република Литва за извършване на такова предаване.

5.6. докладите на carVertical не свързват данните за превозното средство с конкретно лице. Ако други данни, известни на получателя на доклада, позволяват съдържанието на доклада да бъде пряко свързано с конкретно лице, считаме, че това пряко свързване е извършено независимо от получателя на доклада на carVertical.

6. Източници на данни

6.1. Обработваме данни от различни източници, например официални регистри на превозните средства, доставчици на услуги за поддръжка и ремонт на превозни средства, оторизирани сервизи, търговци на превозни средства, администратори на застрахователни претенции и публично достъпна информация в интернет.

7. Период на съхранение на данните

7.1. Личните данни ще бъдат съхранявани толкова дълго, колкото е необходимо за една от целите, посочени в настоящото Уведомление за поверителност.

7.2. Като правило данните, свързани с превозни средства, се съхраняват в продължение на 30 години от датата, на която carVertical получи данните за превозното средство. Този период на съхранение е съобразен с продължителността на живота на средностатистическо превозно средство.

8. Прилагане на решения за автоматизирано обработване на данни

8.1. Можем да използваме решение за автоматизирано обработване на данни, за да обработваме данни за превозни средства, например за анализ или обобщаване на информация за превозните средства, за осигуряване на качеството на докладите, които предоставяме в carVertical, или за обучение на използваното от нас решение за изкуствен интелект.

8.2. Автоматизирано вземане на решения означава обработване на лични данни с помощта на софтуерен код или алгоритъм, решение с изкуствен интелект, което не изисква човешка намеса. Редовно преразглеждаме методите, които използваме за вземане на такива решения, за да гарантираме, че те са справедливи, ефикасни и безпристрастни. Ако субектът на данни възрази срещу резултатите, предоставени от автоматизирано решение, те се оценяват от нашите специалисти.

9. Вашите права

9.1. Имате следните права:

1. 9.1.1. право на достъп до личните ви данни и на получаване на информация относно обработването на личните ви данни;
2. 9.1.2. правото да коригирате личните си данни, ако те са се променили или ако са неточни или неправилни. Можем да поискаме от вас да представите доказателства, че информацията е неточна или невярна;
3. 9.1.3. право на изтриване (право да бъдеш забравен), освен ако не сме задължени да запазим данните или нашите интереси при обработването продължават да имат превес;
4. 9.1.4. право да ограничите обработването на данните при определени условия, посочени в ОРЗД;
5. 9.1.5. право да възразите срещу обработването на личните ви данни, когато те се обработват за целите на защита на законни интереси;
6. 9.1.6. право да подадете жалба до надзорния орган за защита на данните, ако смятате, че данните ви не се обработват правилно.

9.2. Ако желаете да упражните правата, изброени по-горе, можете да се свържете с нас по имейл на адрес info@carvertical.com или да се свържете с длъжностното лице по защита на данните на адрес dpo@carvertical.com. 

9.3. Когато подавате искане за упражняване на правата си на субект на данни, ще поискаме от вас да предоставите информация за самоличността си и за връзката си с конкретно превозно средство (напр. документа за регистрация на автомобила). Нуждаем се от такава информация, тъй като не събираме данни, които позволяват пряка идентификация на субекта на данни. 

9.4. За да разберем по-добре искането ви, може да ви помолим да попълните съответния формуляр на искане, да ви помолим да предоставите искане, подписано с електронен или квалифициран електронен подпис, или да изпратите искането по пощата.

9.5. Може да откажем да ви позволим да упражните правата си, например правото да предоставите, коригирате или изтриете данните, които сте поискали, когато изпълнението на такова искане не е разрешено съгласно ОРЗД, ако сме установили, че нашият легитимен интерес или този на трета страна има предимство пред вероятното въздействие на обработването на данни върху защитата на вашите права, или ако не сме в състояние да ви идентифицираме, когато идентифицирането е необходимо, за да изпълним искането ви. 

9.6. Обикновено не събираме такси за упражняване на правата ви. Законът обаче ни позволява да начислим разумна такса или да откажем да изпълним искането ви, ако то е явно неоснователно или прекомерно.

9.7. При получаване на искането ви ще ви предоставим отговор не по-късно от 1 месец от датата на искането и ще извършим действията, посочени в искането, или ще ви информираме за основанията ни за отказ да го направим. Ако е необходимо, срокът може да бъде удължен с още 2 месеца в зависимост от сложността и броя на исканията. В този случай ще ви информираме за удължаването на срока в рамките на 1 месец от получаването на искането ви.

9.8. Ако личните данни бъдат изтрити, можем да запазим копия от информацията, ако това е необходимо за защита на нашите законни интереси и тези на други лица, за спазване на задълженията на публичните органи, за разрешаване на спорове, за установяване на нарушения или за спазване на договори. 

10. Свържете се с нас

10.1. Може да се свържете с нас във връзка с въпроси, свързани с обработването на данни, на имейл адрес info@carvertical.com, като се свържете с длъжностното лице по защита на данните на адрес dpo@carvertical.com, или по пощата с препоръчано писмо, адресирано до UAB „CV Group“, Aukštaičių Str. 7, LT-11341 Вилнюс или на телефон +370 68903070.