Fortrolighedserklæring om behandling af køretøjsoplysninger

1. hvem er denne fortrolighedserklæring beregnet til?

1.1. Vi bekymrer os om privatlivets fred og beskyttelse af personoplysninger. Denne fortrolighedserklæring (i det efterfølgende betegnet som "fortrolighedserklæringen") forklarer vi vores politik for håndtering af køretøjsoplysninger. Dette dokument indeholder vigtige oplysninger, som du forhåbentlig har til hensigt at læse.

1.2. I overensstemmelse med artikel 11, stk. 2, sætning 1, i den generelle forordning om databeskyttelse 2016/679 (EU) (i det efterfølgende betegnet som "GDPR") informerer vi dig om, at vi ikke direkte kan forbinde køretøjsoplysninger med ejeren eller indehaveren af det pågældende køretøj. Selvom vi i sådanne tilfælde i henhold til artikel 11, stk. 1 i GDPR ikke er forpligtede til at informere dig om, hvordan dine køretøjsoplysninger behandles, vil vi gerne give dig de relevante oplysninger, da vi er bestræber os på at have den højest mulige gennemsigtighed.  

1.3. I denne fortrolighedserklæring betyder "du" ejeren (fysisk person) eller indehaveren (fysisk person) af det køretøj, som vi indsamler oplysninger om.  

1.4. Denne fortrolighedserklæring kan blive ændret. Vi offentliggør ændringerne på hjemmesiden til kontrol af køretøjshistorikken www.carvertical.com på nettet eller den tilsvarende Android- og iOS-mobilapplikation (i det efterfølgende betegnes hjemmesiden og mobilapplikationen samlet som "platformen").

1.5. Hvis du bruger vores platform, er du også velkommen til at læse fortrolighedserklæringen for platformens besøgende og brugere (kunder) af vores tjenester.

2. Dataansvarlige

2.1. Køretøjsoplysningerne kontrolleres af UAB "cV Group", registreringsnummer 303134915, adresse Aukštaičių Str. 7, LT-11341 Vilnius, Litauen og/eller carVertical OÜ, registreringsnummer 14416655, adresse Narva mnt. 5 Tallinn, 10117 Estland (i det følgende samlet betegnet som carVertical eller os). Begge virksomheder er fælles dataansvarlige i henhold til artikel 26, stk. 1, i GDPR. 

2.2. Databeskyttelsesrådgiverens kontaktoplysninger: dpo@carvertical.com.  

3. Formål med og retsgrundlag for databehandlingen

3.1. Vi behandler køretøjsoplysninger for at skabe et gennemsigtigt marked for brugte køretøjer for at beskytte købere af brugte biler mod svindel og for at bidrage til færdselssikkerheden og trafikanternes sikkerhed. Dette formål dækker vores forpligtelse til:

1. 3.1.1. at give klare og forståelige oplysninger om det køretøj, som personen er interesseret i, og som det ellers ville være dyrt, vanskeligt eller umuligt selv at få bekræftet;
2. 3.1.2. at indsamle og kontrollere oplysninger om køretøjer og at administrere/oprette interne databaser med henblik på at levere relevante oplysninger i rapporter.

3.2. Vi behandler køretøjsoplysninger på grundlag af vores legitime interesse eller en tredjeparts legitime interesse (en bruger af vores tjenester, en køber af en rapport, en trafikant osv.) (artikel 6, stk. 1, litra f i GDPR) med henblik på at vores tjenester skal hjælpe:

1. 3.2.1. med korrekt identifikation af det køretøj, som oplysningerne er indsamlet om
2. 3.2.2. modtageren af en carVertical-rapport til at få bedre kendskab til køretøjets historik og tilstand på en hurtig, bekvem og omkostningseffektiv måde på baggrund af oplysninger fra en række forskellige kilder og lande;
3. 3.2.3. med at beskytte modtageren af en carVertical-rapport mod mulig svindel på grund af ufuldstændige oplysninger, dvs. forsøg på at sælge et stjålet køretøj, forfalske et køretøjs kilometertal, sælge et beskadiget køretøj eller skjule fejl i et køretøj, som er af afgørende betydning for køretøjets sikkerhed og for vedkommendes beslutning om at købe det;
4. 3.2.4. med sikre, at usikre eller stjålne køretøjer ikke kommer ud på markedet eller ud på de offentlige veje;
5. 3.2.5. med at træffe mere velinformerede og omkostningseffektive beslutninger, når modtageren af en carVertical-rapport vælger/køber/sælger/driver et køretøj;
6. 3.2.6. med at reducere antallet af tvister mellem sælgere og købere af køretøjer;
7. 3.2.7. med at øge gennemsigtigheden på markedet for brugte køretøjer og tilliden blandt aktørerne på markedet;
8. 3.2.8. med at udvikle og forbedre vores tjenester, database og kvaliteten af rapporterne for at kunne levere databaserede og nøjagtige oplysninger om køretøjets tilstand. 

3.3. Vi bruger nogle køretøjsoplysninger til følgende yderligere formål: til oplæring af værktøjer med kunstig intelligens, til at analysere relevante præstationsstatistikker og til at håndtere og kontrollere tvister og krav, der er relevante for vores forretning, og til at fremsætte, håndhæve eller forsvare juridiske krav og til at forsvare vores virksomheds forretningsinteresser. Til disse yderligere formål behandler vi oplysningerne baseret på vores legitime interesse i at udvikle vores forretning, i at sikre kvaliteten af vores tjenester og i at løse tvister (artikel 6, stk. 1, litra f i GDPR). Vi er muligvis også underlagt en juridisk forpligtelse under særlige omstændigheder (f.eks. at efterkomme en retskendelse), og i så fald behandler vi personoplysninger for at efterkomme vores juridiske forpligtelser (artikel 6, stk. 1, litra c i GDPR).

4. Behandlede personoplysninger

4.1. Når vi indsamler oplysninger om køretøjer, behandler vi følgende kategorier af oplysninger:

1. 4.1.1. køretøjsidentifikation og køretøjernes tekniske parametre: køretøjets stelnummer, nummerplade, registreringsdata, model, produktionsår, emissioner, specifikationer og udstyr;
2. 4.1.2. køretøjets service- og hændelsesdata: eftersyn, hændelser (skader), import/eksport, fortegnelser over brugsformål samt kilometertal, garanti-, forsikrings-, tyveri- og ulykkesoplysninger;
3. 4.1.3. finansielle oplysninger om køretøjet: dato (hvornår finansieringen startede), type (leasing, afbetalingskøb osv.), finansieringsperiode osv;
4. 4.1.4. andre oplysninger: billeder af køretøjet, oplysninger om ejerskifte (oplysninger om ændring af registrering), offentligt tilgængelige oplysninger;
5. 4.1.5. oplysninger i carVertical-rapporter: køretøjsregistre i henhold til punkt 4.1.1 - 4.1.4 (efter rapportens udløbsdato (30 dage efter købet) har vi ingen mulighed for at afgøre, hvilke oplysninger der blev leveret i en bestemt rapport, da den blev købt, og vi behandler køretøjsoplysningerne i rapporten på samme måde som alle andre køretøjsoplysninger).

4.2. De rapporter, vi leverer, udarbejdes ved hjælp af en automatiseret opgaveløsning (dataaggregering) på baggrund af en forespørgsel fra den kunde, der har bestilt en rapport. Vi bruger en stelnummerorienteret tilgang til dataanalyserne og knytter oplysningerne til et bestemt køretøj i henhold til dets stelnummer. Til udarbejdelse af rapporter udvælger og organiserer vi oplysninger om køretøjet som et objekt (aktiv) og indsamler ikke oplysninger om dets ejere eller indehavere.

5. Datamodtagere og datatransmission

5.1. Vi leverer aggregerede køretøjsoplysninger til de personer, der har bestilt dem.

5.2. Vi overfører muligvis køretøjsoplysninger til databehandlere, der hjælper os med vores aktiviteter, såsom cloud-hosting, databaseadministration osv. De vigtigste databehandlere: 

1. 5.2.1. Udbydere af cloud-hostingtjenester: (i) Amazon Web Services, Inc. Oplysningerne behandles i EØS (ii) MongoDB, Inc. Oplysningerne behandles i EØS; 
2. 5.2.2. Databasestyring: Atlan Pte. Ltd. Oplysningerne behandles i EØS. 

5.3. Vi giver muligvis oplysninger til retshåndhævende myndigheder og efterforskningsmyndigheder, domstole og andre tvistbilæggelsesmyndigheder samt andre personer, der udfører funktioner, de er blevet udpeget til ved lov, i overensstemmelse med de procedurer, der er fastsat i lovgivningen. Vi giver oplysninger til disse entiteter i henhold til lovens krav eller som angivet af de pågældende entiteter.

5.4. Vi kan også overføre oplysninger til:

1. 5.4.1. virksomheder inden for den koncern, vi tilhører, eller fælles dataansvarlige, hvis der er nogen;
2. 5.4.2. om nødvendigt til virksomheder, der har til hensigt at købe eller erhverve vores virksomhed eller deltage i joint ventures eller andre former for samarbejde med os, såvel som til virksomheder, som vi har etableret.

5.5. Vi behandler generelt personoplysninger inden for EU/EØS men i nogle tilfælde kan disse oplysninger blive overført til lande uden for EU/EØS. Overførslen af personoplysninger uden for EU/EØS er baseret på:

1. 5.5.1. en databehandlings- eller leveringsaftale, der beskriver en sådan overførsel og omfatter standardkontraktbestemmelser for internationale overførsler (hvis du vil anmode om en kopi bedes du kontakte vores databeskyttelsesrådgiver); eller
2. 5.5.2. en afgørelse om tilstrækkeligheden af beskyttelsesniveauet vedtaget af Europa-Kommissionen, hvilket vil sige, at Europa-Kommissionen har anerkendt, at det land eller den branche, hvor tredjeparten er etableret og/eller driver virksomhed, sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger; eller
3. 5.5.3. en særlig tilladelse fra det statslige databeskyttelsesinspektorat i Republikken Litauen til at udføre en sådan overførsel.

5.6. carVertical-rapporter knytter ikke køretøjsoplysninger til en bestemt person. Hvis andre oplysninger, som modtageren af rapporten har kendskab til, gør det muligt at knytte rapportens indhold direkte til en bestemt person, anser vi en sådan direkte tilknytning for at være blevet foretaget uafhængigt af modtageren af carVertical-rapporten.

6. Datakilder

6.1. Vi behandler oplysninger fra en række forskellige kilder, såsom officielle køretøjsregistre, udbydere af vedligeholdelses- og reparationstjenester, autoriserede værksteder, køretøjsforhandlere, forvaltere af forsikringskrav samt oplysninger, der er offentligt tilgængelige på internettet.

7. Opbevaringsperiode for oplysninger

7.1. Personoplysninger lagres, så længe det er nødvendigt til et af de formål, der er angivet i denne fortrolighedserklæring. 

7.2. Som tommelfingerregel skal oplysninger vedrørende køretøjer opbevares i 30 år fra den dato, hvor carVertical modtager køretøjsoplysningerne. Denne opbevaringsperiode er i overensstemmelse med et gennemsnitligt køretøjs levetid. 

8. Anvendelse af automatiserede databehandlingsløsninger

8.1. Vi bruger muligvis en automatiseret databehandlingsløsning til at behandle køretøjsoplysninger, f.eks. til at analysere eller aggregere køretøjsoplysninger, til at sikre kvaliteten af de rapporter, vi leverer fra carVertical, eller til at oplære den kunstige intelligensløsning, vi bruger.

8.2. Automatiseret beslutningstagning vil sige behandling af personoplysninger ved hjælp af softwarekode eller en algoritme, en kunstig intelligensløsning, der ikke kræver menneskelig indgriben. Vi gennemgår regelmæssigt de metoder, vi bruger til at træffe sådanne beslutninger, for at sikre, at de er retfærdige, effektive og upartiske. Hvis en registreret gør indsigelse mod resultaterne af en automatiseret løsning, bliver de evalueret af vores specialister.

9. Dine rettigheder

9.1. Du har følgende rettigheder:

1. 9.1.1. retten til at få adgang til dine personoplysninger og til at modtage information om behandlingen af dine personoplysninger;
2. 9.1.2. retten til at korrigere dine personoplysninger, hvis de har ændret sig, eller hvis de er unøjagtige eller forkerte. Vi beder dig muligvis om at bevise, at oplysningerne er unøjagtige eller forkerte;
3. 9.1.3. retten til sletning (retten til at blive glemt), medmindre vi er forpligtet til at opbevare oplysninger, eller medmindre vores interesser i behandlingen fortsat er fremherskende;
4. 9.1.4. retten til at begrænse behandlingen af oplysningerne under visse betingelser, der er fastsat i GDPR;
5. 9.1.5. retten til at gøre indsigelse mod behandlingen af dine personoplysninger, når de behandles på baggrund af legitime interesser;
6. 9.1.6. retten til at indgive en klage til tilsynsmyndigheden for databeskyttelse, hvis du mener, at dine oplysninger ikke behandles korrekt.

9.2. Hvis du ønsker at udøve de rettigheder, der er anført ovenfor, kan du kontakte os via e-mail på info@carvertical.com eller ved at kontakte databeskyttelsesrådgiveren på dpo@carvertical.com. 

9.3. Når du anmoder om at udøve dine rettigheder som registreret, beder vi dig om oplysninger om din identitet og tilknytning til et bestemt køretøj (f.eks. køretøjets registreringsattest). Vi har brug for sådanne oplysninger, da vi ikke indsamler oplysninger, der muliggør direkte identifikation af en registreret person. 

9.4. For bedre at forstå din anmodning kan vi bede dig om at udfylde den relevante anmodningsformular, bede dig om at indsende en anmodning underskrevet med en intelligent eller kvalificeret elektronisk signatur eller om at sende anmodningen med posten. 

9.5. Vi kan nægte at lade dig udøve dine rettigheder, såsom retten til at levere, rette eller slette de oplysninger, du har anmodet om, hvis opfyldelsen af en sådan anmodning ikke er tilladt i henhold til GDPR, hvis vi har fastslået, at vores legitime interesse eller en tredjeparts interesse tilsidesætter den sandsynlige indvirkning af databehandlingen på beskyttelsen af dine rettigheder, eller hvis vi ikke er i stand til at identificere dig, i tilfælde af at identifikationen er nødvendig for, at vi kan imødekomme din anmodning. 

9.6. Vi opkræver normalt ikke noget gebyr for at udøve dine rettigheder. Loven tillader os dog at opkræve et rimeligt gebyr eller at nægte at efterkomme din anmodning, hvis den er åbenlyst ubegrundet eller overdreven.

9.7. Efter modtagelse af din anmodning vil vi give dig et svar senest 1 måned fra datoen for anmodningen, og vi udfører de handlinger, der er angivet i anmodningen, eller informerer dig om, hvorfor vi nægter at gøre det. Hvis det er nødvendigt, kan tidsfristen forlænges med yderligere 2 måneder, afhængigt af kompleksiteten og antallet af anmodninger. I så tilfælde informerer vi dig om forlængelsen inden for 1 måned efter modtagelsen af anmodningen.

9.8. Hvis personoplysninger slettes, kan vi beholde kopier af oplysningerne, hvis det er nødvendigt for at beskytte vores og andres legitime interesser, for at overholde forpligtelser over for offentlige myndigheder, til bilæggelse af tvister, for at identificere forstyrrelser eller for at overholde aftaler.

10. Kontakt os

10.1. Hvis du har spørgsmål om databehandlingen, kan du kontakte os via e-mail på info@carvertical.comeller ved at kontakte databeskyttelsesrådgiveren på dpo@carvertical.comeller med anbefalet post adresseret til UAB "CV Group", Aukštaičių Str. 7, LT-11341 Vilnius eller telefonisk på tlf. +370 68903070.