Δηλωση απορρητου σχετικα με την επεξεργασία δεδομενων οχηματων

1. Σε ποιουσ απευθυνεται η παρουσα δηλωση απορρητου

1.1. Η προστασία της ιδιωτικής ζωής και η ασφάλεια των προσωπικών δεδομένων αποτελεί κύριο μέλημά μας. Η παρούσα ειδοποίηση απορρήτου (εφεξής «η δήλωση απορρήτου») εξηγεί την πολιτική μας για τον χειρισμό των δεδομένων οχημάτων. Το παρόν έγγραφο περιέχει σημαντικές πληροφορίες, τις οποίες ελπίζουμε ότι θα διαβάσετε.

1.2. Σύμφωνα με το άρθρο 11 παράγραφος 2 εδάφιο 1 του Γενικού Κανονισμού για την Προστασία Δεδομένων 2016/679 (ΕΕ) (εφεξής «ΓΚΠΔ»), σας ενημερώνουμε για να γνωρίζετε ότι δεν μπορούμε να συνδέσουμε άμεσα τα δεδομένα του οχήματος με τον ιδιοκτήτη ή τον κάτοχο του εν λόγω οχήματος. Παρόλο που σε αυτές τις περιπτώσεις δεν έχουμε καμία υποχρέωση βάσει του άρθρου 11 παράγραφος 1 του ΓΚΠΔ να σας ενημερώνουμε για τους τρόπους επεξεργασίας των δεδομένων του οχήματός σας, δεσμευόμενοι για τη μεγαλύτερη δυνατή διαφάνεια, θα θέλαμε να σας παρέχουμε τις σχετικές πληροφορίες.  

1.3. ως «εσείς» στην παρούσα Δήλωση Απορρήτου νοείται ο ιδιοκτήτης (φυσικό πρόσωπο) ή κάτοχος (φυσικό πρόσωπο) του οχήματος για το οποίο συλλέγουμε δεδομένα.  

1.4. Η παρούσα Δήλωση Απορρήτου ενδέχεται να υπόκειται σε αλλαγές. Θα αναρτήσουμε τις αλλαγές στον ιστότοπο για τον ηλεκτρονικό έλεγχο του ιστορικού του οχήματος www.carvertical.com ή στην εφαρμογή του για κινητά Android και iOS (εφεξής ο ιστότοπος και η εφαρμογή για κινητά αναφέρονται από κοινού ως η «πλατφόρμα»).

1.5. Εάν χρησιμοποιείτε την Πλατφόρμα μας, μπορείτε επίσης να διαβάσετε τη δήλωση απορρήτου για τους επισκέπτες της πλατφόρμας και τους χρήστες (πελάτες) των υπηρεσιών μας.

2. Υπευθυνοι επεξεργασιασ δεδομενων

2.1. Τα δεδομένα του οχήματος ελέγχονται από την UAB «cV Group», κωδικός νομικής οντότητας 303134915, διεύθυνση Aukštaičių Str. 7, LT-11341 Βίλνιους, Λιθουανία ή/και carVertical OÜ, κωδικός νομικής οντότητας 14416655, διεύθυνση Narva mnt. 5 Ταλίν, 10117 Εσθονία (εφεξής από κοινού αναφερόμενοι ως carVertical ή εμείς). Και οι δύο εταιρείες είναι από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 παράγραφος 1 του ΓΚΠΔ.

2.2. Στοιχεία επικοινωνίας του Υπεύθυνου Προστασίας Δεδομένων: dpo@carvertical.com.

3. Σκοποι και νομικη βαση για την επεξεργασια δεδομενων

3.1. Επεξεργαζόμαστε δεδομένα οχημάτων για να δημιουργήσουμε μια διαφανή αγορά μεταχειρισμένων οχημάτων, προκειμένου να προστατεύσουμε τους αγοραστές μεταχειρισμένων αυτοκινήτων από την απάτη και να συμβάλουμε στην ασφάλεια της οδικής κυκλοφορίας και των χρηστών του οδικού δικτύου. Αυτός ο σκοπός καλύπτει τη δέσμευσή μας για:

1. 3.1.1. να παρέχουμε σαφείς και κατανοητές πληροφορίες σχετικά με το όχημα που ενδιαφέρει το άτομο, οι οποίες διαφορετικά θα ήταν δαπανηρές, δύσκολες ή αδύνατο να επαληθευτούν ανεξάρτητα,
2. 3.1.2. να συλλέγουμε και να ελέγχουμε πληροφορίες σχετικά με τα οχήματα και να διαχειριζόμαστε/αναπτύσσουμε εσωτερικές βάσεις δεδομένων για την παροχή σχετικών πληροφοριών στις αναφορές.

3.2. Επεξεργαζόμαστε δεδομένα οχημάτων βάσει του έννομου συμφέροντός μας ή του έννομου συμφέροντος τρίτου (χρήστης των υπηρεσιών μας, αγοραστής αναφοράς, χρήστης δρόμου κ.λπ.) (άρθρο 6 παράγραφος (1) στοιχείο (στ) του ΓΚΠΔ) με σκοπό οι υπηρεσίες μας να βοηθήσουν:

1. 3.2.1. στην κατάλληλη αναγνώριση του οχήματος στο οποίο συλλέγονται οι πληροφορίες,
2. 3.2.2. ο παραλήπτης μιας αναφοράς carVertical να αποκτήσει, με γρήγορο, βολικό και οικονομικά αποδοτικό τρόπο, καλύτερη γνώση του ιστορικού και της κατάστασης των οχημάτων, με βάση δεδομένα από διάφορες πηγές και χώρες,
3. 3.2.3. να προστατεύουμε τον παραλήπτη της αναφοράς carVertical από πιθανή απάτη λόγω ελλιπών πληροφοριών, δηλαδή από προσπάθειες πώλησης κλεμμένου οχήματος, παραποίησης των χιλιομέτρων ενός οχήματος, πώλησης κατεστραμμένου οχήματος ή απόκρυψης ελαττωμάτων ενός οχήματος που είναι ουσιώδη για την ασφάλεια του οχήματος και την απόφαση του ατόμου να το αγοράσει,
4. 3.2.4. να διασφαλίζουμε ότι τα μη ασφαλή ή κλεμμένα οχήματα δεν εισέρχονται στην κυκλοφορία ιδιωτικών οχημάτων ή στην οδική κυκλοφορία,
5. 3.2.5. να λαμβάνουμε πιο τεκμηριωμένες, οικονομικά αποδοτικές αποφάσεις όταν ο παραλήπτης μιας αναφοράς carVertical επιλέγει/αγοράζει/πωλεί/διαχειρίζεται ένα όχημα,
6. 3.2.6. να μειώνουμε τον αριθμό των διαφορών μεταξύ πωλητών και αγοραστών οχημάτων,
7. 3.2.7. να αυξάνουμε τη διαφάνεια της αγοράς μεταχειρισμένων οχημάτων και της εμπιστοσύνης μεταξύ των συμμετεχόντων στην αγορά,
8. 3.2.8. να αναπτύσσουμε και να βελτιώνουμε τις υπηρεσίες μας, τη βάση δεδομένων, την ποιότητα των αναφορών, να παρέχουμε πληροφορίες βάσει δεδομένων και ακριβείς πληροφορίες σχετικά με την κατάσταση του οχήματος. 

3.3. Χρησιμοποιούμε ορισμένα δεδομένα οχήματος για τους ακόλουθους πρόσθετους σκοπούς: για την εκπαίδευση εργαλείων τεχνητής νοημοσύνης, για την ανάλυση σχετικών στατιστικών επιδόσεων και για τον χειρισμό και τον έλεγχο διαφορών και αξιώσεων που σχετίζονται με την επιχειρηματική μας δραστηριότητα και για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων και την υπεράσπιση των επιχειρηματικών συμφερόντων της εταιρείας μας. Επεξεργαζόμαστε τα δεδομένα για αυτούς τους πρόσθετους σκοπούς με βάση το έννομο συμφέρον μας να αναπτύξουμε την επιχειρηματική μας δραστηριότητα, να διασφαλίσουμε την ποιότητα των υπηρεσιών μας, να επιλύσουμε διαφορές (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ). Ενδέχεται επίσης να έχουμε νομική υποχρέωση σε μια συγκεκριμένη περίσταση (για παράδειγμα, να συμμορφωθούμε με δικαστική απόφαση) και τότε θα επεξεργαστούμε δεδομένα προσωπικού χαρακτήρα για να συμμορφωθούμε με τις νομικές μας υποχρεώσεις (άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ).

4. Επεξεργασια προσωπικων δεδομενων

4.1. Κατά τη συλλογή πληροφοριών σχετικά με τα οχήματα, επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

1. 4.1.1. ταυτοποίηση οχημάτων και τεχνικές παράμετροι οχημάτων: VIN οχήματος, αριθμός πινακίδας κυκλοφορίας, στοιχεία ταξινόμησης, μοντέλο, έτος κατασκευής, εκπομπές, προδιαγραφές και εξοπλισμός,
2. 4.1.2. δεδομένα υπηρεσιών και συμβάντων οχήματος: υπηρεσίες, συμβάντα (ζημιές), εισαγωγές/εξαγωγές, αρχεία σκοπού χρήσης, καθώς και δεδομένα χιλιομέτρων, εγγύησης, ασφάλισης, κλοπής και ατυχημάτων,
3. 4.1.3. οικονομικά στοιχεία για το όχημα: ημερομηνία (πότε άρχισε η χρηματοδότηση), τύπος (χρηματοδοτική μίσθωση, αγορά με δόσεις κ.λπ.), διάρκεια της χρηματοδότησης κ.λπ,
4. 4.1.4. άλλα δεδομένα: φωτογραφίες του οχήματος, δεδομένα σχετικά με την αλλαγή ιδιοκτησίας (γεγονός αλλαγής άδειας κυκλοφορίας), δημόσια διαθέσιμες πληροφορίες,
5. 4.1.5. δεδομένα που περιέχονται σε αναφορές carVertical: αρχεία οχημάτων σύμφωνα με τις ρήτρες 4.1.1 - 4.1.4 (μετά την ημερομηνία λήξης της αναφοράς (30 ημέρες μετά την απόκτηση), δεν έχουμε τρόπο να προσδιορίσουμε ποια δεδομένα παρασχέθηκαν σε μια συγκεκριμένη αναφορά όταν αυτή αγοράστηκε και επεξεργαζόμαστε τα δεδομένα οχήματος που περιέχονται στην αναφορά με τον ίδιο τρόπο όπως οποιαδήποτε άλλα δεδομένα οχήματος).

4.2. Οι αναφορές που παρέχουμε παράγονται με τη χρήση μιας αυτοματοποιημένης λύσης εργασιών (συγκέντρωση δεδομένων), βάσει ενός ερωτήματος από τον πελάτη που παρήγγειλε μια αναφορά. Χρησιμοποιούμε μια προσέγγιση ανάλυσης δεδομένων με βάση τον ΑΦΜ και συνδέουμε τις πληροφορίες με ένα συγκεκριμένο όχημα σύμφωνα με τον ΑΦΜ του. Για την προετοιμασία των αναφορών, επιλέγουμε και οργανώνουμε πληροφορίες σχετικά με το όχημα ως αντικείμενο (περιουσιακό στοιχείο) και δεν συλλέγουμε πληροφορίες σχετικά με τους ιδιοκτήτες ή τους κατόχους του.

5. Αποδεκτεσ δεδομενων και διαβιβαση δεδομενων

5.1. Παρέχουμε συγκεντρωτικά δεδομένα οχημάτων στα πρόσωπα που τα έχουν παραγγείλει.

5.2. Ενδέχεται να διαβιβάσουμε δεδομένα οχημάτων σε επεξεργαστές δεδομένων που μας βοηθούν στις δραστηριότητές μας, όπως η φιλοξενία στο cloud, η διαχείριση βάσεων δεδομένων κ.λπ. Οι κύριοι επεξεργαστές δεδομένων:

1. 5.2.1. Πάροχοι υπηρεσιών φιλοξενίας cloud: (i) Amazon Web Services, Inc. Τα δεδομένα υποβάλλονται σε επεξεργασία στον ΕΟΧ (ii) MongoDB, Inc. Τα δεδομένα υποβάλλονται σε επεξεργασία στον ΕΟΧ, 
2. 5.2.2. Διαχείριση βάσεων δεδομένων: Atlan Pte. Ltd. Τα δεδομένα υποβάλλονται σε επεξεργασία στον ΕΟΧ.

5.3. Ενδέχεται να παρέχουμε δεδομένα σε αρχές επιβολής του νόμου και προδικαστικής έρευνας, σε δικαστήρια και άλλες αρχές επίλυσης διαφορών, καθώς και σε άλλα πρόσωπα που ασκούν καθήκοντα βάσει του νόμου, σύμφωνα με τις διαδικασίες που προβλέπει ο νόμος. Παρέχουμε πληροφορίες σε αυτές τις οντότητες όπως απαιτείται από τον νόμο ή όπως ορίζεται από τις ίδιες τις οντότητες.

5.4. Ενδέχεται επίσης να διαβιβάσουμε δεδομένα σε:

1. 5.4.1. εταιρείες εντός του ομίλου εταιρειών στον οποίο ανήκουμε, ή από κοινού υπεύθυνοι επεξεργασίας δεδομένων, εάν υπάρχουν,
2. 5.4.2. εάν είναι απαραίτητο, σε εταιρείες που προτίθενται να αγοράσουν ή να αποκτήσουν τις δραστηριότητές μας ή να προβούν σε κοινοπραξίες ή άλλες μορφές συνεργασίας μαζί μας, καθώς και σε εταιρείες που ιδρύουμε.

5.5. Επεξεργαζόμαστε γενικά δεδομένα προσωπικού χαρακτήρα εντός της ΕΕ/ΕΟΧ, αλλά σε ορισμένες περιπτώσεις τα δεδομένα αυτά ενδέχεται να μεταφερθούν εκτός της ΕΕ/ΕΟΧ. Τα προσωπικά δεδομένα εκτός ΕΕ/ΕΟΧ διαβιβάζονται με βάση:

1. 5.5.1. μια συμφωνία επεξεργασίας ή παροχής δεδομένων που περιγράφει την εν λόγω διαβίβαση και περιλαμβάνει τυποποιημένες συμβατικές ρήτρες για διεθνείς διαβιβάσεις (για να ζητήσετε αντίγραφο, επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων μας)· ή
2. 5.5.2. μια απόφαση επάρκειας που έχει εκδοθεί από την Ευρωπαϊκή Επιτροπή, το οποίο σημαίνει ότι η Ευρωπαϊκή Επιτροπή έχει αναγνωρίσει ότι η χώρα ή ο τομέας στον οποίο ο τρίτος είναι εγκατεστημένος ή/και ασκεί τις δραστηριότητές του παρέχει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα· ή
3. 5.5.3. μια ειδική άδεια από την Κρατική Επιθεώρηση Προστασίας Δεδομένων της Δημοκρατίας της Λιθουανίας για τη διενέργεια της εν λόγω διαβίβασης.

5.6. Οι αναφορές carVertical δεν συνδέουν τα δεδομένα του οχήματος με ένα συγκεκριμένο πρόσωπο. Εάν άλλα δεδομένα που είναι γνωστά στον παραλήπτη της αναφοράς επιτρέπουν την άμεση σύνδεση του περιεχομένου της αναφοράς με ένα συγκεκριμένο πρόσωπο, θεωρούμε ότι αυτή η άμεση σύνδεση πραγματοποιείται ανεξάρτητα από τον παραλήπτη της έκθεσης carVertical.

6. Πηγεσ δεδομενων

6.1. Επεξεργαζόμαστε δεδομένα από διάφορες πηγές, όπως επίσημα μητρώα οχημάτων, παρόχους υπηρεσιών συντήρησης και επισκευής οχημάτων, εξουσιοδοτημένους επισκευαστές, εμπόρους οχημάτων, διαχειριστές ασφαλιστικών απαιτήσεων και πληροφορίες που είναι διαθέσιμες στο κοινό στο διαδίκτυο.

7. Περιοδοσ διατηρησησ δεδομενων

7.1. Τα δεδομένα προσωπικού χαρακτήρα θα διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητα για έναν από τους σκοπούς που αναφέρονται στην παρούσα Δήλωση Απορρήτου. 

7.2. Κατά κανόνα, τα δεδομένα που αφορούν οχήματα διατηρούνται για 30 έτη από την ημερομηνία που η carVertical λαμβάνει τα δεδομένα του οχήματος. Αυτή η περίοδος διατήρησης είναι σύμφωνη με τη διάρκεια ζωής ενός μέσου οχήματος.

8. Εφαρμογή λυσεων αυτοματοποιημενησ επεξεργασιασ δεδομενων

8.1. Ενδέχεται να χρησιμοποιήσουμε μια αυτοματοποιημένη λύση επεξεργασίας δεδομένων για την επεξεργασία δεδομένων οχημάτων, για παράδειγμα, για την ανάλυση ή τη συγκέντρωση πληροφοριών οχημάτων, για τη διασφάλιση της ποιότητας των αναφορών που παρέχουμε στο carVertical ή για την εκπαίδευση της λύσης τεχνητής νοημοσύνης που χρησιμοποιούμε.

8.2. Ως αυτοματοποιημένη λήψη αποφάσεων νοείται η επεξεργασία δεδομένων προσωπικού χαρακτήρα με τη χρήση κώδικα λογισμικού ή αλγορίθμου, μιας λύσης τεχνητής νοημοσύνης που δεν απαιτεί ανθρώπινη παρέμβαση. Επανεξετάζουμε τακτικά τις μεθόδους που χρησιμοποιούμε για τη λήψη τέτοιων αποφάσεων, προκειμένου να διασφαλίσουμε ότι είναι δίκαιες, αποτελεσματικές και αμερόληπτες. Εάν ένα υποκείμενο των δεδομένων αντιταχθεί στα αποτελέσματα που παρέχονται από μια αυτοματοποιημένη λύση, αυτά αξιολογούνται από τους ειδικούς μας.

9. Τα δικαιωματα σασ

9.1. Έχετε τα ακόλουθα δικαιώματα:

1. 9.1.1. το δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα και ενημέρωσης σχετικά με την επεξεργασία των προσωπικών σας δεδομένων,
2. 9.1.2. το δικαίωμα διόρθωσης των προσωπικών σας δεδομένων εάν έχουν αλλάξει ή εάν είναι ανακριβή ή εσφαλμένα. Ενδέχεται να σας ζητήσουμε να αποδείξετε ότι οι πληροφορίες είναι ανακριβείς ή εσφαλμένες,
3. 9.1.3. το δικαίωμα διαγραφής (δικαίωμα στη λήθη), εκτός εάν είμαστε υποχρεωμένοι να διατηρήσουμε τα δεδομένα ή εάν εξακολουθούν να υπερισχύουν τα συμφέροντά μας για την επεξεργασία,
4. 9.1.4. το δικαίωμα περιορισμού της επεξεργασίας των δεδομένων υπό ορισμένες προϋποθέσεις που ορίζονται στον ΓΚΠΔ,
5. 9.1.5. το δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, όταν η επεξεργασία γίνεται για νόμιμα συμφέροντα,
6. 9.1.6. το δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή προστασίας δεδομένων, εάν πιστεύετε ότι τα δεδομένα σας δεν υποβάλλονται σε ορθή επεξεργασία.

9.2. Εάν επιθυμείτε να ασκήσετε τα δικαιώματα που αναφέρονται παραπάνω, μπορείτε να επικοινωνήσετε μαζί μας μέσω email στη διεύθυνση info@carvertical.com ή να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων στο dpo@carvertical.com. 

9.3. Όταν υποβάλλετε αίτημα για την άσκηση των δικαιωμάτων σας ως υποκειμένου των δεδομένων, θα σας ζητήσουμε να παράσχετε πληροφορίες σχετικά με την ταυτότητά σας και τη σχέση σας με ένα συγκεκριμένο όχημα (π.χ. την άδεια κυκλοφορίας του οχήματος). Χρειαζόμαστε αυτές τις πληροφορίες, καθώς δεν συλλέγουμε δεδομένα που επιτρέπουν την άμεση ταυτοποίηση ενός υποκειμένου των δεδομένων. 

9.4. Προκειμένου να κατανοήσουμε καλύτερα το αίτημά σας, ενδέχεται να σας ζητήσουμε να συμπληρώσετε το σχετικό έντυπο αιτήματος, να σας ζητήσουμε να υπογράψετε ένα αίτημα με έξυπνη ή ειδική ηλεκτρονική υπογραφή ή να αποστείλουμε το αίτημά σας ταχυδρομικώς. 

9.5. Ενδέχεται να αρνηθούμε να σας επιτρέψουμε να ασκήσετε τα δικαιώματά σας, όπως το δικαίωμα παροχής, διόρθωσης ή διαγραφής των δεδομένων που ζητήσατε, όταν η εκπλήρωση του εν λόγω αιτήματος δεν επιτρέπεται βάσει του ΓΚΠΔ, εάν έχουμε διαπιστώσει ότι το έννομο συμφέρον μας ή το συμφέρον τρίτου υπερισχύει των πιθανών επιπτώσεων της επεξεργασίας δεδομένων στην προστασία των δικαιωμάτων σας, ή εάν δεν μπορούμε να σας ταυτοποιήσουμε, όταν η ταυτοποίηση είναι απαραίτητη για να συμμορφωθούμε με το αίτημά σας. 

9.6. Συνήθως δεν χρεώνουμε κάποια αμοιβή για την άσκηση των δικαιωμάτων σας. Ωστόσο, ο νόμος μας επιτρέπει να χρεώνουμε εύλογη αμοιβή ή να αρνούμαστε να συμμορφωθούμε με το αίτημά σας, εάν αυτό είναι προφανώς αβάσιμο ή υπερβολικό.

9.7. Μετά την παραλαβή του αιτήματός σας, θα σας δώσουμε απάντηση το αργότερο εντός 1 μηνός από την ημερομηνία του αιτήματος και θα εκτελέσουμε τις ενέργειες που αναφέρονται στο αίτημα ή θα σας ενημερώσουμε για τους λόγους άρνησής μας να το πράξουμε. Εάν είναι απαραίτητο, η προθεσμία μπορεί να παραταθεί κατά 2 επιπλέον μήνες ανάλογα με την πολυπλοκότητα και τον αριθμό των αιτήσεων. Στην περίπτωση αυτή, θα σας ενημερώσουμε για την παράταση εντός 1 μηνός από την παραλαβή του αιτήματός σας.

9.8. Εάν τα προσωπικά δεδομένα διαγραφούν, ενδέχεται να διατηρήσουμε αντίγραφα των πληροφοριών, εάν είναι απαραίτητο για την προστασία των έννομων συμφερόντων μας και των συμφερόντων άλλων, για τη συμμόρφωση με τις υποχρεώσεις των δημόσιων αρχών, για την επίλυση διαφορών, για τον εντοπισμό διαταραχών ή για τη συμμόρφωση με συμφωνίες.

10. Επικοινωνηστε μαζι μασ

10.1. Μπορείτε να επικοινωνήσετε μαζί μας για οποιαδήποτε θέματα επεξεργασίας δεδομένων μέσω email στη διεύθυνση info@carvertical.com, επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων στο dpo@carvertical.com, ή με συστημένη επιστολή με διεύθυνση UAB "CV Group", Aukštaičių Str. 7, LT-11341 Βίλνιους ή στο τηλέφωνο +370 68903070.