Obavijest o zaštiti privatnosti u vezi s obradom podataka o vozilu

1. Kome je namijenjena ova obavijest o privatnosti?

1.1. Važna nam je privatnost i sigurnost osobnih podataka. Ova obavijest o privatnosti (u daljnjem tekstu „Obavijest o privatnosti”) objašnjava našu politiku postupanja s podacima o vozilu. Ovaj dokument sadrži važne informacije koje ćete, nadamo se, pročitati.

1.2. U skladu s člankom 11. stavkom 2. rečenicom 1. Opće uredbe o zaštiti podataka 2016/679 (EU) (u daljnjem tekstu: GDPR), obavještavamo vas da ne možemo izravno povezati podatke o vozilu s vlasnikom ili korisnikom tog vozila. Iako vas u takvim slučajevima, prema članku 11. stavku 1. GDPR-a, nismo obvezni obavijestiti o načinima obrade podataka o vozilu, budući da držimo do transparentnosti, željeli bismo vam pružiti relevantne informacije.   

1.3. „Vi” u ovoj Obavijesti o privatnosti označava vlasnika (fizička osoba) ili korisnika (fizička osoba) vozila o kome prikupljamo podatke.  

1.4. Ova Obavijest o privatnosti može biti podložna promjenama. Promjene ćemo objaviti na web-mjestu za provjeru povijesti vozila www.carvertical.com ili njezinoj mobilnoj aplikaciji za Android i iOS (u daljnjem tekstu web-mjesto i mobilna aplikacija zajedno se nazivaju „Platforma”).

1.5. Ako se koristite našom Platformom, također možete pročitati obavijest o privatnosti za posjetitelje Platforme i korisnike (kupce) naših usluga.

2. Voditelji obrade podataka

2.1. Podacima o vozilu upravlja UAB „cV Group”, šifra pravnog subjekta 303134915, adresa Aukštaičių Str. 7, LT-11341 Vilnius, Litva i/ili carVertical OÜ, šifra pravnog subjekta 14416655, adresa Narva mnt. 5 Tallinn, 10117 Estonija (u daljnjem tekstu zajedno carVertical ili mi). Obje su tvrtke zajednički voditelji obrade u smislu članka 26. stavka 1. GDPR-a. 

2.2. Podaci za kontakt službenika za zaštitu podataka: dpo@carvertical.com. 

3. Svrhe i pravna osnova za obradu podataka

3.1. Podatke o vozilima obrađujemo kako bismo stvorili transparentno tržište rabljenih vozila da zaštitimo kupce rabljenih automobila od prijevara i doprinesemo sigurnosti cestovnog prometa i sudionika u cestovnom prometu. Ova svrha obuhvaća našu obvezu da:

1. 3.1.1. pružimo jasne i razumljive informacije o vozilu od interesa za pojedinca koje bi inače bilo skupo, teško ili nemoguće samostalno provjeriti;
2. 3.1.2. prikupimo i kontroliramo informacije o vozilima te popunjavamo/razvijamo interne baze podataka kako bi se pružale relevantne informacije u izvješćima.

3.2. Podatke o vozilu obrađujemo na temelju svog legitimnog interesa ili legitimnog interesa treće strane (korisnika naših usluga, kupca izvješća, sudionika u cestovnom prometu itd.) (članak 6. stavak 1. točka (f) GDPR-a) s namjerom da naše usluge pomognu kako bi:

1. 3.2.1. vozilo o kojem se podaci prikupljaju bilo pravilno identificirano;
2. 3.2.2. primatelj carVertical izvješća na brz, praktičan i troškovno učinkovit način stekao bolje znanje o povijesti i stanju vozila, na temelju podataka iz različitih izvora i zemalja;
3. 3.2.3. se primatelj carVertical izvješća zaštitio od moguće prijevare zbog nepotpunih podataka, odnosno pokušaja prodaje ukradenog vozila, krivotvorenja kilometraže vozila, prodaje oštećenog vozila ili prikrivanja nedostataka vozila koji su bitni za sigurnost vozila i odluku pojedinca o kupnji;
4. 3.2.4. osigurali da nesigurna ili ukradena vozila ne ulaze u civilni promet ili cestovni promet;
5. 3.2.5. donijeli informiranije, isplativije odluke kada primatelj carVertical izvješća odabere/kupi/proda/upravlja vozilom;
6. 3.2.6. smanjili broj sporova između prodavača i kupaca vozila;
7. 3.2.7. povećali transparentnost tržišta rabljenih vozila i povjerenje među sudionicima na tržištu;
8. 3.2.8. razvijali i poboljšali svoje usluge, bazu podataka, kvalitetu izvješća, za pružanje točnih informacija o stanju vozila na temelju podataka.  

3.3. Neke podatke o vozilima upotrebljavamo u sljedeće dodatne svrhe: za obuku alata umjetne inteligencije, za analizu relevantnih statističkih podataka o uspješnosti te za rješavanje i kontrolu sporova i zahtjeva relevantnih za naše poslovanje te za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva i obranu poslovnih interesa tvrtke. Podatke obrađujemo u te dodatne svrhe na temelju našeg legitimnog interesa za razvoj poslovanja, osiguravanje kvalitete naših usluga, rješavanje sporova (članak 6. stavak 1. točka (f) GDPR-a). Također možemo biti podložni zakonskoj obvezi u određenim okolnostima (na primjer, radi poštivanja sudskog naloga) i tada ćemo obrađivati osobne podatke kako bismo ispunili svoje zakonske obveze (članak 6. stavak 1. točka (c) GDPR-a). 

4. Osobni podaci koji se obrađuju

4.1. Prilikom prikupljanja podataka o vozilima obrađujemo sljedeće kategorije podataka:

1. 4.1.1. identifikacija vozila i tehnički parametri vozila: VIN vozila, broj registarskih pločica, podaci o registraciji, model, godina proizvodnje, emisije, specifikacije i oprema;
2. 4.1.2. servis vozila i podaci o događajima: servis, događaj (oštećenje), uvoz/izvoz, evidencija o svrsi uporabe i kilometraža, jamstvo, osiguranje, podaci o krađi i nesreći;
3. 4.1.3. financijski podaci o vozilu: datum (kada je financiranje započelo), vrsta (leasing, kupnja na otplatu i sl.), rok financiranja i sl.;
4. 4.1.4. ostali podaci: fotografije vozila, podaci o promjeni vlasništva (činjenica promjene registracije), javno dostupne informacije;
5. 4.1.5. podaci sadržani u carVertical izvješćima: evidencija vozila prema klauzulama 4.1.1 – 4.1.4 (nakon datuma isteka izvješća (30 dana nakon akvizicije), nemamo načina da utvrdimo koji su podaci dostavljeni u određenom izvješću kada je kupljeno, a podatke o vozilu sadržane u izvješću obrađujemo na isti način kao i bilo koje druge podatke o vozilu). 

4.2. Izvješća koja pružamo izrađuju se pomoću automatiziranog rješenja zadataka (objedinjavanje podataka), na temelju upita kupca koji je naručio izvješće. Upotrebljavamo pristup analize podataka usmjeren na VIN i povezujemo informacije s određenim vozilom u skladu s njegovim VIN-om. Za izradu izvješća odabiremo i organiziramo podatke o vozilu kao objektu (imovini) i ne prikupljamo podatke o njegovim vlasnicima ili korisnicima. 

5. Primatelji podataka i prijenos podataka

5.1. Pružamo objedinjene podatke o vozilu osobama koje su ih naručile.

5.2. Podatke o vozilu možemo prenijeti obrađivačima podataka koji nam pomažu u našim aktivnostima, kao što su hostiranje u oblaku, upravljanje bazom podataka itd. Glavni obrađivači podataka: 

1. 5.2.1. Pružatelji usluga hostiranja u oblaku: (i) Amazon Web Services, Inc. Podaci se obrađuju u EGP-u (ii) MongoDB, Inc. Podaci se obrađuju u EGP-u. 
2. 5.2.2. Upravljanje bazom podataka: Atlan Pte. Ltd. Podaci se obrađuju u EGP-u.

5.3. Podatke možemo dostaviti tijelima nadležnim za provedbu zakona i istražnim tijelima, sudovima i drugim tijelima za rješavanje sporova te drugim osobama koje obavljaju funkcije provođenja zakona, u skladu s postupcima predviđenim zakonom. Pružamo informacije tim subjektima kako to zahtijeva zakon ili kako su odredili sami subjekti.

5.4. Podatke možemo prenijeti i na:

1. 5.4.1. društva unutar grupe društava kojoj pripadamo, ili zajedničke voditelje obrade podataka, ako postoje;
2. 5.4.2. ako je potrebno, tvrtke koje namjeravaju kupiti ili preuzeti naše poslovanje ili napraviti zajedničke pothvate ili druge oblike suradnje s nama, kao i tvrtkama koje smo osnovali.

5.5. Općenito obrađujemo osobne podatke unutar EU-a/EGP-a, ali u nekim slučajevima ti se podaci mogu prenijeti izvan EU-a/EGP-a. Osobni podaci izvan EU-a/EGP-a prenose se na temelju:

1. 5.5.1. ugovora o obradi ili isporuci podataka koji opisuje takav prijenos i uključuje standardne ugovorne klauzule za međunarodne prijenose (kako biste zatražili kopiju, obratite se našem službeniku za zaštitu podataka); ili
2. 5.5.2. odluke o primjerenosti koju je donijela Europska komisija, što znači da je Europska komisija priznala zemlju ili sektor u kojem treća strana ima poslovni nastan i/ili provodi svoje aktivnosti kao zemlju ili sektor koji pruža odgovarajuću razinu zaštite osobnih podataka; ili
3. 5.5.3. posebnog ovlaštenja Državnog inspektorata za zaštitu podataka Republike Litve za obavljanje takvog prijenosa.

5.6. carVertical izvješća ne povezuju podatke o vozilu s određenom osobom. Ako drugi podaci poznati primatelju izvješća omogućuju da se sadržaj izvješća izravno poveže s određenom osobom, smatramo da takvo izravno povezivanje neovisno provodi primatelj izvješća carVertical.

6. Izvori podataka

6.1. Obrađujemo podatke iz različitih izvora, kao što su službeni registri vozila, pružatelji usluga održavanja i popravka vozila, ovlašteni serviseri, trgovci vozilima, administratori odštetnih zahtjeva i informacije javno dostupne na internetu.

7. Razdoblje čuvanja podataka

7.1. Osobni podaci čuvat će se onoliko dugo koliko je potrebno za jednu od svrha navedenih u ovoj Obavijesti o privatnosti. 

7.2. U pravilu, podaci koji se odnose na vozila čuvaju se 30 godina od datuma kada carVertical primi podatke o vozilu. Ovo razdoblje zadržavanja u skladu je s vijekom trajanja prosječnog vozila.

8. Primjena rješenja za automatiziranu obradu podataka

8.1. Možemo se koristiti rješenjem za automatiziranu obradu podataka za obradu podataka o vozilu, na primjer, za analizu ili objedinjavanje podataka o vozilu, kako bismo osigurali kvalitetu izvješća koja pruža u tvrtka carVertical ili za obuku o rješenju za umjetnu inteligenciju koje upotrebljavamo.

8.2. Automatizirano donošenje odluka znači obradu osobnih podataka pomoću softverskog koda ili algoritma, rješenja umjetne inteligencije koje ne zahtijeva ljudsku intervenciju. Redovito provjeravamo metode kojima se koristimo za donošenje takvih odluka kako bismo osigurali da su one pravedne, učinkovite i nepristrane. Ako ispitanik uloži prigovor na rezultate koje pruža automatizirano rješenje, pregledat će ih naši stručnjaci.

9. Vaša prava

9.1. Imate sljedeća prava:

1. 9.1.1. Pravo na pristup osobnim podacima i primanje informacija o obradi osobnih podataka.
2. 9.1.2. Pravo na ispravljanje osobnih podataka ako su se promijenili ili ako su netočni. Možemo od vas zatražiti da dostavite dokaze da su podaci netočni.
3. 9.1.3. Pravo na brisanje (pravo na zaborav), osim ako smo dužni zadržati podatke ili naši interesi u obradi i dalje prevladavaju.
4. 9.1.4. Pravo na ograničenje obrade podataka pod određenim uvjetima navedenim u GDPR-u.
5. 9.1.5. Pravo na prigovor na obradu osobnih podataka kada se obrađuju iz legitimnih interesa.
6. 9.1.6. Pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka ako smatrate da se vaši podaci ne obrađuju ispravno.

9.2. Ako želite ostvariti gore navedena prava, možete nam se obratiti e-poštom na info@carvertical.com ili službeniku za zaštitu podataka na dpo@carvertical.com. 

9.3. Kada podnesete zahtjev za ostvarivanje svojih prava ispitanika, tražit ćemo od vas da navedete podatke o svom identitetu i vezu s određenim vozilom (npr. dokument o registraciji vozila). Potrebni su nam takvi podaci jer ne prikupljamo podatke koji omogućuju izravnu identifikaciju ispitanika. 

9.4. Kako bismo bolje razumjeli vaš zahtjev, možemo od vas zatražiti da ispunite odgovarajući obrazac zahtjeva, da dostavite zahtjev potpisan pametnim ili kvalificiranim elektroničkim potpisom ili da pošaljete zahtjev poštom. 

9.5. Možemo odbiti ostvarenje vaših prava, kao što je pravo na pružanje, ispravak ili brisanje podataka koje ste zatražili, ako ispunjenje takvog zahtjeva nije dopušteno prema GDPR-u, ako smo utvrdili da naš legitimni interes ili interes treće strane nadjačava vjerojatni utjecaj obrade podataka na zaštitu vaših prava ili ako vas ne možemo identificirati, ako je identifikacija potrebna kako bismo udovoljili vašem zahtjevu. 

9.6. Obično ne naplaćujemo naknadu za ostvarivanje vaših prava. Međutim, zakon nam dopušta da naplatimo razumnu naknadu ili odbijemo udovoljiti vašem zahtjevu ako je očito neutemeljen ili pretjeran.

9.7. Po primitku vašeg zahtjeva, odgovorit ćemo najkasnije u roku od 1 mjeseca od datuma zahtjeva i izvršit ćemo radnje navedene u zahtjevu ili ćemo vas obavijestiti o razlozima za odbijanje da to učinimo. Ako je potrebno, rok se može produžiti za još 2 mjeseca, ovisno o složenosti i broju zahtjeva. U tom ćemo vas slučaju obavijestiti o produljenju u roku od 1 mjeseca od primitka vašeg zahtjeva.

9.8. Ako se osobni podaci izbrišu, možemo zadržati kopije informacija ako je to potrebno za zaštitu naših legitimnih interesa i interesa drugih, za ispunjavanje obveza tijela javne vlasti, za rješavanje sporova, za utvrđivanje smetnji ili za ispunjavanje ugovora. 

10. Obratite nam se

10.1. Možete nam se obratiti u vezi s bilo kakvim problemima s obradom podataka e-poštom na info@carvertical.com, kontaktiranjem sa službenikom za zaštitu podataka dpo@carvertical.com, preporučenom poštom na UAB „CV Group”, Aukštaičių Str. 7, LT-11341 Vilnius ili telefonom +370 68903070.