Privaatsusteade sõiduki andmete töötlemise kohta

1. Kellele on käesolev privaatsusteade mõeldud?

1.1. Me hoolime privaatsusest ja isikuandmete turvalisusest. Käesolev privaatsusteatis (edaspidi „privaatsusteade“) selgitab meie sõidukite andmete käitlemise eeskiru. See dokument sisaldab olulist teavet, millega peaksite tutvuma.

1.2. Vastavalt isikuandmete kaitse üldmääruse 2016/679 (EL) (edaspidi „GDPR“) artikli 11 lõike 2  lausele 1 teavitame teid, et me ei saa sõiduki andmeid otseselt seostada sõiduki omaniku või valdajaga. Kuigi sellisel juhul ei ole meil GDPRi artikli 11 lõike 1 kohaselt kohustust teavitada teid sellest, kuidas teie sõidukiandmeid töödeldakse, soovime siiski anda teile asjakohast teavet, kuna oleme pühendunud võimalikult suurele läbipaistvusele.  

1.3. Käesolevas privaatsusteates tähendab „teie“ selle sõiduki omanikku (füüsiline isik) või valdajat (füüsiline isik), kelle kohta me andmeid kogume.  

1.4. Käesolevat privaatsusteadet võidakse muuta. Avaldame muudatused sõiduki ajaloo kontrollimise veebisaidil www.carvertical.com või selle Android- ja iOS-mobiilirakenduses (edaspidi nimetatakse veebisaiti ja mobiilirakendust ühiselt „platvormiks“).

1.5. Kui kasutate meie platvormi, peaksite tutvuma kaplatvormi külastajate ja meie teenuste kasutajate (klientide) privaatsusteatisega.

2. Andmete vastutavad töötlejad

2.1. Sõiduki andmeid kontrollib UAB cV Group (regristreerimisnr: 303134915, aadress: Aukštaičių Str. 7, LT-11341 Vilnius, Leedu) ja/või OÜ carVertical (regristreerimisnr: 14416655, aadress: Narva mnt 5, 10117 Tallinn, Eesti (edaspidi ühiselt „carVertical“ või „meie“). Mõlemad ettevõtted on GDPRi artikli 26 lõike 1 tähenduses ühised vastutavad töötlejad. 

2.2. Andmekaitseametnik: dpo@carvertical.com.

3. Andmete töötlemise eesmärgid ja õiguslik alus

3.1. Töötleme sõidukite andmeid, et luua läbipaistev kasutatud sõidukite turg, kaitsta kasutatud autode ostjaid pettuste eest ning aidata kaasa liiklusohutusele ja liiklejate turvalisusele. See eesmärk hõlmab meie kohustust:

1. 3.1.1. anda üksikisikule selget ja arusaadavat teavet huvipakkuva sõiduki kohta, mida oleks muidu kulukas, raske või võimatu iseseisvalt kontrollida;
2. 3.1.2. koguda ja kontrollida teavet sõidukite kohta ning hallata ja arendada sisemisi andmebaase, et esitada aruannetes asjakohast teavet.

3.2. Me töötleme sõiduki andmeid oma õigustatud huvi või kolmanda isiku (meie teenuste kasutaja, aruande ostja, liikleja jne) õigustatud huvi alusel (GDPRi artikli 6 lõike 1 punkt f) eesmärgiga aidata oma teenustega teha järgnevat:

1. 3.2.1. sõiduki, mille kohta teavet kogutakse, nõuetekohane tuvastamine;
2. 3.2.2. anda carVerticali aruande saajale kiiresti, mugavalt ja kulutõhusalt paremat teavet sõidukite ajaloo ja seisukorra kohta, põhinedes erinevatel allikatel ja erinevatest riikidest saadud andmetel;
3. 3.2.3. kaitsta carVerticali aruande saajat võimaliku pettuse eest, mis tuleneb ebatäielikust teabest, st katsetest müüa varastatud sõidukit, võltsida sõiduki läbisõitu, müüa kahjustatud sõidukit või varjata sõiduki puudusi, mis on olulised nii sõiduki ohutuse kui ka isiku ostuotsuse seisukohast;
4. 3.2.4. tagada, et ohtlikud või varastatud sõidukid ei satu tsiviilkäibesse ega liiklusesse;
5. 3.2.5. teha teadlikumaid ja kulutasuvamaid otsuseid, kui carVerticali aruande saaja sõidukit valib, ostab, müüb või kasutab;
6. 3.2.6. vähendada sõidukite müüjate ja ostjate vaheliste vaidluste arvu;
7. 3.2.7. suurendada kasutatud sõidukite turu läbipaistvust ja usaldust turuosaliste vahel;
8. 3.2.8. arendada ja parandada meie teenuseid, andmebaasi, aruannete kvaliteeti, et pakkuda andmepõhist ja täpset teavet sõiduki seisukorra kohta.

3.3. Kasutame mõningaid sõidukiandmeid järgmistel täiendavatel eesmärkidel: tehisintellekti vahendite koolitamiseks, asjakohase tegevusstatistika analüüsimiseks ning oma äritegevusega seotud vaidluste ja nõuete käsitlemiseks või kontrollimiseks ning õiguslike nõuete kehtestamiseks, esitamiseks või kaitsmiseks ja meie ettevõtte ärihuvide kaitsmiseks. Töötleme andmeid nendel täiendavatel eesmärkidel, lähtudes oma õigustatud huvist arendada oma äritegevust, tagada meie teenuste kvaliteet ja lahendada vaidlusi (GDPRi artikli 6 lõike 1 punkt f). Samuti võib meil olla konkreetsel juhul õiguslik kohustus (näiteks kohtumääruse täitmine) ja sel juhul töötleme isikuandmeid oma juriidiliste kohustuste täitmiseks (GDPRi artikli 6 lõike 1 punkt c).

4. Töödeldavad isikuandmed

4.1. Sõidukite kohta teabe kogumisel töötleme järgmisi andmekategooriaid:

1. 4.1.1. sõidukite identifitseerimine ja tehnilised parameetrid: sõiduki VIN-kood, numbrimärk, registreerimisandmed, mudel, tootmisaasta, heitgaasid, tehnilised näitajad ja varustus;
2. 4.1.2. sõiduki teenindus- ja juhtumiandmed: teenindus, juhtumid (kahjustused), import või eksport, kasutusotstarbelised andmed, samuti andmed läbisõidu, garantii, kindlustuse, varguse ja õnnetusjuhtumite kohta;
3. 4.1.3. sõiduki finantsandmed: kuupäev (millal algas rahastamine), tüüp (liising, järelmaksuga ostmine jne), rahastamise tähtaeg jne;
4. 4.1.4. muud andmed: fotod sõidukist, andmed omaniku vahetuse kohta (registreeringu muutmise fakt), avalikult kättesaadav teave;
5. 4.1.5. carVerticali aruannetes sisalduvad andmed: sõidukite andmed vastavalt punktidele 4.1.1–4.1.4 (pärast aruande kehtivusaja lõppu (30 päeva pärast omandamist) ei ole meil võimalik kindlaks teha, millised andmed olid konkreetses aruandes esitatud selle ostmise ajal, ja me töötleme aruandes sisalduvaid sõiduki andmeid sarnaselt muude sõiduki andmetega). 

4.2. Meie poolt pakutavad aruanded koostatakse automaatse ülesannete lahenduse abil (andmete koondamine), mis põhineb aruande tellinud kliendi päringul. Me kasutame VIN-ile orienteeritud andmeanalüüsi ja seostame teabe konkreetse sõidukiga vastavalt selle VIN-ile. Aruannete koostamiseks valime ja korrastame teavet sõiduki kui objekti (vara) kohta ega kogu teavet selle omanike või valdajate kohta. 

5. Andmete saajad ja andmeedastus

5.1. Edastame sõidukite koondandmed isikutele, kes on need tellinud.

5.2. Võime edastada sõiduki andmeid andmetöötlejatele, kes abistavad meid meie tegevuses, näiteks pilvehosting, andmebaaside haldamine jne. Peamised andmetöötlejad: 

1. 5.2.1. Pilvehostinguteenuste pakkujad: i) Amazon Web Services, Inc. Andmeid töödeldakse EMPs ii) MongoDB, Inc. Andmeid töödeldakse EMPs; 
2. 5.2.2. Andmebaasi haldamine: Atlan Pte. Ltd. Andmeid töödeldakse EMPs.

5.3. Võime edastada andmeid õiguskaitse- ja kohtueelsetele uurimisasutustele, kohtutele ja muudele vaidluste lahendamise asutustele ning teistele seadusest tulenevaid ülesandeid täitvatele isikutele seaduses sätestatud korras. Me edastame nendele üksustele teavet vastavalt seadusele või üksuste endi poolt määratud viisil.

5.4. Võime edastada andmeid ka järgmistele isikutele:

1. 5.4.1. ettevõtted, mis kuuluvad meie kontserni, või ühised vastutavad töötlejad, kui neid on;
2. 5.4.2. vajaduse korral ettevõtetele, kes kavatsevad osta või omandada meie äritegevust või teha meiega ühisettevõtteid või muid koostöövorme, samuti meie poolt asutatud ettevõtetele.

5.5. Üldiselt töötleme isikuandmeid ELis/EMPs, kuid mõnel juhul võidakse neid andmeid edastada väljapoole ELi/EMPd. Isikuandmeid edastatakse väljapoole ELi/EMPd:

1. 5.5.1. andmete töötlemise või tarnimise lepingu alusel, milles kirjeldatakse sellist edastamist ja mis sisaldab standardseid lepingutingimusi rahvusvahelise edastamise kohta (koopia taotlemiseks võtke ühendust meie andmekaitseametnikuga); või
2. 5.5.2. Euroopa Komisjoni poolt vastu võetud piisavuse otsuse alusel, mis tähendab, et Euroopa Komisjon on tunnustanud riiki või sektorit, kus kolmas isik on asutatud ja/või tegutseb, kui piisava isikuandmete kaitsetasemega riiki või sektorit, või
3. 5.5.3. Leedu Vabariigi Riikliku Andmekaitse Inspektsiooni eriloa alusel sellise edastamise teostamiseks.

5.6. carVerticali aruanded ei seosta sõiduki andmeid konkreetse isikuga. Kui muud aruande saajale teadaolevad andmed võimaldavad aruande sisu otseselt seostada mõne konkreetse isikuga, siis loeme, et carVerticali aruande saaja on sellise otsese seostamise teostanud iseseisvalt.

6. Andmeallikad

6.1. Töötleme andmeid, mis pärinevad erinevatest allikatest, näiteks ametlikest sõidukiregistritest, hooldus- ja remonditeenuste pakkujatelt, volitatud remonditöökodadest, sõidukite edasimüüjatelt, kindlustusnõuete haldajatelt ja Internetis avalikult kättesaadavatest andmetest.

7. Andmete säilitamise periood

7.1. Isikuandmeid säilitatakse nii kaua, kui need on vajalikud ühel käesolevas privaatsusteates osutatud eesmärgil. 

7.2. Reeglina säilitatakse sõidukitega seotud andmeid 30 aastat alates kuupäevast, mil carVertical sõiduki andmed omandab. See säilitamisperiood on kooskõlas ka keskmise sõiduki elueaga.

8. Automatiseeritud andmetöötluslahendused

8.1. Võime kasutada sõidukite andmete töötlemiseks automatiseeritud andmetöötluslahendust, näiteks sõidukite andmete analüüsimiseks või koondamiseks, carVerticali pakutavate aruannete kvaliteedi tagamiseks või meie kasutatava tehisintellekti lahenduse treenimiseks.

8.2. Automatiseeritud otsuste tegemine tähendab isikuandmete töötlemist tarkvarakoodi või algoritmi ja tehisintellekti abil, mis ei nõua inimese sekkumist. Vaatame korrapäraselt läbi meetodid, mida me selliste otsuste tegemiseks kasutame, et tagada nende õigsus, tõhusus ja erapooletus. Kui andmesubjekt esitab vastuväiteid automatiseeritud lahenduse tulemustele, hindavad meie spetsialistid need üle.

9. Teie õigused

9.1. Teil on järgmised õigused:

1. 9.1.1. õigus tutvuda oma isikuandmetega ja saada teavet oma isikuandmete töötlemise kohta;
2. 9.1.2. õigus parandada oma isikuandmeid, kui need on muutunud või kui need on ebatäpsed või valed. Võime paluda teil esitada tõendeid selle kohta, et teave on ebatäpne või vale;
3. 9.1.3. õigus andmete kustutamisele (õigus olla unustatud), v.a kui oleme kohustatud andmeid säilitama või kui meie huvid töötlemise suhtes on jätkuvalt ülekaalus;
4. 9.1.4. õigus piirata andmete töötlemist teatavatel GDPRis sätestatud tingimustel;
5. 9.1.5. õigus esitada vastuväiteid teie isikuandmete töötlemisele, kui neid töödeldakse õigustatud huvides;
6. 9.1.6. õigus esitada kaebus andmekaitse järelevalveasutusele, kui arvate, et teie andmeid ei töödelda nõuetekohaselt.

9.2. Kui soovite kasutada eespool loetletud õigusi, võtke meiega ühendust e-posti aadressil info@carvertical.com või võtke ühendust andmekaitseametnikuga e-posti aadressil dpo@carvertical.com.

9.3. Kui esitate taotluse oma andmesubjekti õiguste kasutamiseks, palume teil esitada teavet oma isiku ja enda seose kohta konkreetse sõidukiga (nt sõiduki registreerimisdokument). Vajame sellist teavet, kuna me ei kogu andmeid, mis võimaldaks andmesubjekti otsest tuvastamist. 

9.4. Teie taotluse paremaks mõistmiseks võime paluda teil täita asjakohase taotlusvormi, esitada elektroonilise allkirjaga allkirjastatud taotluse või saata taotluse posti teel. 

9.5. Võime keelduda lubamast teil kasutada oma õigusi, näiteks õigust esitada, parandada või kustutada teie taotletud andmeid, kui sellise taotluse täitmine ei ole GDPR-i alusel lubatud, kui oleme tuvastanud, et meie või kolmanda isiku õigustatud huvi kaalub üles andmetöötluse tõenäolise mõju teie õiguste kaitsele või kui me ei suuda teid tuvastada, samuti kui tuvastamine on vajalik teie taotluse täitmiseks. 

9.6. Üldjuhul ei võta me teie õiguste kasutamise eest tasu. Seadus lubab meil siiski nõuda mõistlikku tasu või keelduda teie taotluse täitmisest, kui see on ilmselgelt põhjendamatu või ülemäärane.

9.7. Pärast teie taotluse saamist anname teile vastuse hiljemalt 1 kuu jooksul alates taotluse esitamise kuupäevast ja teostame taotluses sätestatud toimingud või teavitame teid keeldumise põhjustest. Vajaduse korral võidakse tähtaega pikendada veel 2 kuu võrra, sõltuvalt taotluste keerukusest ja arvust. Sellisel juhul teavitame teid pikendamisest 1 kuu jooksul pärast teie taotluse kättesaamist.

9.8. Kui isikuandmed kustutatakse, võime säilitada andmete koopiad, kui see on vajalik meie ja teiste õigustatud huvide kaitsmiseks, riigiasutuste kohustuste täitmiseks, vaidluste lahendamiseks, häirete tuvastamiseks või lepingute täitmiseks.

10. Meiega ühenduse võtmine

10.1. Võite võtta meiega ühendust seoses andmetöötlusega seotud küsimustega e-posti aadressil info@carvertical.com, võttes ühendust andmekaitseametnikuga e-posti aadressil dpo@carvertical.com või tähitud kirjaga postiaadressil UAB CV Group, Aukštaičių Str. 7, LT-11341 Vilnius või telefonl +370 68 90 3070.