Privātuma paziņojums par transportlīdzekļa datu apstrādi

1. Kam ir paredzēts šis privātuma paziņojums?

1.1. Mums rūp privātums un personas datu drošība. Šajā privātuma paziņojumā (turpmāk — “privātuma paziņojums”) ir izskaidrota mūsu politika attiecībā uz transportlīdzekļa datu apstrādi. Šajā dokumentā ir ietverta svarīga informācija, kuru, cerams, izlasīsiet.

1.2. Saskaņā ar Vispārīgās datu aizsardzības regulas 2016/679 (ES) (turpmāk — “VDAR”) 11. panta 2. punkta pirmo teikumu mēs informējam jūs, ka mēs nevaram tieši saistīt transportlīdzekļa datus ar attiecīgā transportlīdzekļa īpašnieku vai turētāju. Lai gan šādos gadījumos saskaņā ar VDAR 11. panta 1. punktu mums nav pienākuma informēt par to, kā tiek apstrādāti jūsu transportlīdzekļa dati, mēs vēlamies jums sniegt attiecīgo informāciju, jo esam apņēmušies nodrošināt pēc iespējas lielāku pārredzamību.  

1.3. “Jūs” šajā privātuma paziņojumā apzīmē tā transportlīdzekļa īpašnieku (fizisku personu) vai turētāju (fizisku personu), par kuru mēs ievācam datus.  

1.4. Šajā privātuma paziņojumā var tikt veiktas izmaiņas. Izmaiņas tiks publicētas transportlīdzekļu vēstures pārbaudes tīmekļa vietnē tiešsaistē www.carvertical.com vai tās Android un iOS mobilajā lietotnē (turpmāk tīmekļa vietne un mobilā lietotne kopā saukti “platforma”).

1.5. Ja jūs izmantojat mūsu platformu, jūs varat izlasīt arī privātuma paziņojumu platformas apmeklētājiem un mūsu pakalpojumu lietotājiem (klientiem).

2. Datu pārziņi

2.1. Transportlīdzekļa datus kontrolē UAB cV Group, juridiskās personas kods 303134915, adrese Aukštaičių g. 7, LT-11341 Viļņa, Lietuva, un/vai carVertical OÜ, juridiskās personas kods 14416655, adrese Narva mnt. 5 Tallinn, 10117 Igaunija (turpmāk tekstā kopā saukti carVertical vai mēs). Abi uzņēmumi ir kopīgi pārziņi VDAR 26. panta 1. punkta izpratnē. 

2.2. Datu aizsardzības inspektora kontaktinformācija: dpo@carvertical.com. 

3. Datu apstrādes nolūki un juridiskais pamats

3.1. Mēs apstrādājam transportlīdzekļu datus, lai izveidotu pārredzamu lietotu transportlīdzekļu tirgu, lai aizsargātu lietotu automašīnu pircējus no krāpšanas un veicinātu ceļu satiksmes un ceļu satiksmes dalībnieku drošību. Šis mērķis ietver mūsu apņemšanos:

1. 3.1.1. sniegt skaidru un saprotamu informāciju par personu interesējošo transportlīdzekli, ko citādi būtu dārgi, grūti vai neiespējami pārbaudīt patstāvīgi;
2. 3.1.2. ievākt un kontrolēt informāciju par transportlīdzekļiem, kā arī administrēt/izstrādāt iekšējās datubāzes, lai sniegtu attiecīgu informāciju pārskatos.

3.2. Mēs apstrādājam transportlīdzekļu datus, pamatojoties uz mūsu likumīgajām interesēm vai trešās personas (mūsu pakalpojumu lietotāja, pārskata pircēja, ceļu satiksmes dalībnieka u. c.) likumīgajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), lai ar mūsu pakalpojumiem:

1. 3.2.1. varētu pareizi identificēt transportlīdzekli, par kuru tiek apkopota informācija;
2. 3.2.2. carVertical pārskata saņēmējs varētu ātri, ērti un rentabli iegūt labākas zināšanas par transportlīdzekļu vēsturi un stāvokli, pamatojoties uz datiem no dažādiem avotiem un valstīm;
3. 3.2.3. aizsargātu carVertical pārskata saņēmēju no iespējamas krāpšanas nepilnīgas informācijas dēļ, t. i., mēģinājumiem pārdot zagtu transportlīdzekli, viltojot transportlīdzekļa nobraukumu, pārdodot bojātu transportlīdzekli vai slēpjot transportlīdzekļa defektus, kas ir būtiski transportlīdzekļa drošībai un personas lēmumam to iegādāties;
4. 3.2.4. nodrošinātu, lai nedrošie vai nozagtie transportlīdzekļi nenonāktu apritē vai ceļu satiksmē;
5. 3.2.5. pieņemtu pamatotākus un rentablākus lēmumus, kad carVertical pārskata saņēmējs izvēlas/ pērk/pārdod/ekspluatē transportlīdzekli;
6. 3.2.6. samazinātu strīdu skaitu starp transportlīdzekļu pārdevējiem un pircējiem;
7. 3.2.7. veicinātu lietotu transportlīdzekļu tirgus pārredzamību un tirgus dalībnieku uzticēšanos;
8. 3.2.8. attīstītu un uzlabotu mūsu pakalpojumus, datubāzi, pārskatu kvalitāti, lai sniegtu uz datiem balstītu un precīzu informāciju par transportlīdzekļa stāvokli. 

3.3. Dažus transportlīdzekļu datus mēs izmantojam šādiem papildu mērķiem: lai apmācītu mākslīgā intelekta rīkus, analizētu attiecīgo darbības statistiku, kā arī lai risinātu un kontrolētu strīdus un prasības, kas saistītas ar mūsu uzņēmējdarbību, un lai izvirzītu, īstenotu vai aizstāvētu juridiskas prasības un aizstāvētu mūsu uzņēmuma uzņēmējdarbības intereses. Mēs apstrādājam datus šādos papildu nolūkos, pamatojoties uz mūsu likumīgajām interesēm attīstīt mūsu uzņēmējdarbību, nodrošināt mūsu pakalpojumu kvalitāti, risināt strīdus (VDAR 6. panta 1. punkta f) apakšpunkts). Konkrētos apstākļos uz mums var attiekties arī juridisks pienākums (piemēram, izpildīt tiesas rīkojumu), un tad mēs apstrādāsim personas datus, lai izpildītu savus juridiskos pienākumus (VDAR 6. panta 1. punkta c) apakšpunkts).

4. Apstrādātie personas dati

4.1. Ievācot informāciju par transportlīdzekļiem, mēs apstrādājam šādas datu kategorijas:

1. 4.1.1. transportlīdzekļa identifikācija un transportlīdzekļa tehniskie parametri: transportlīdzekļa VIN, reģistrācijas numurs, reģistrācijas dati, modelis, ražošanas gads, emisijas, specifikācijas un aprīkojums;
2. 4.1.2. transportlīdzekļa servisa un notikumu dati: servisa, notikumu (bojājumu), importa/eksporta, lietošanas mērķu uzskaite, kā arī nobraukuma, garantijas, apdrošināšanas, zādzību un negadījumu dati;
3. 4.1.3. finanšu dati par transportlīdzekli: datums (kad sākās finansējums), veids (līzings, pirkšana uz nomaksu utt.), finansēšanas termiņš utt.;
4. 4.1.4. citi dati: transportlīdzekļa fotoattēli, dati par īpašnieka maiņu (reģistrācijas maiņas fakts), publiski pieejama informācija;
5. 4.1.5. carVertical pārskatos ietvertie dati: transportlīdzekļa ieraksti saskaņā ar 4.1.1.–4.1.4. punktu (pēc pārskata derīguma termiņa beigām (30 dienas pēc iegādes) mums nav iespējams noteikt, kādi dati tika sniegti konkrētajā pārskatā, kad tas tika iegādāts, un mēs apstrādājam pārskatā ietvertos transportlīdzekļa datus tāpat kā jebkurus citus transportlīdzekļa datus). 

4.2. Mūsu sniegtie pārskati tiek sagatavoti, izmantojot automatizētu uzdevumu risinājumu (datu apkopošana), pamatojoties uz pieprasījumu, ko iesniedz klients, kurš pasūtījis pārskatu. Mēs izmantojam uz VIN orientētu datu analīzes pieeju un saistām informāciju ar konkrētu transportlīdzekli atbilstoši tā VIN. Pārskatu sagatavošanai mēs atlasām un sakārtojam informāciju par transportlīdzekli kā objektu (aktīvu) un neapkopojam informāciju par tā īpašniekiem vai turētājiem. 

5. Datu saņēmēji un datu pārsūtīšana

5.1. Mēs sniedzam apkopotus transportlīdzekļa datus personām, kas tos ir pasūtījušas.

5.2. Transportlīdzekļa datus mēs varam pārsūtīt datu apstrādātajiem, kas mums palīdz mūsu darbībās, piemēram, mākoņtīkla mitināšanā, datubāzes pārvaldībā u. c. Galvenie datu apstrādātāji: 

1. 5.2.1. mākoņtīkla mitināšanas pakalpojumu sniedzēji: (i) Amazon Web Services, Inc. Dati tiek apstrādāti EEZ (ii) MongoDB, Inc. Dati tiek apstrādāti EEZ; 
2. 5.2.2. datubāzu pārvaldība: Atlan Pte. Ltd. Dati tiek apstrādāti EEZ. 

5.3. Mēs varam sniegt datus tiesībaizsardzības un pirmstiesas izmeklēšanas iestādēm, tiesām un citām strīdu izšķiršanas iestādēm, kā arī citām personām, kas pilda likumā noteiktās funkcijas, likumā paredzētajā kārtībā. Mēs sniedzam informāciju šīm struktūrām saskaņā ar tiesību aktiem vai tā, kā norādījušas pašas struktūras.

5.4. Mēs varam arī pārsūtīt datus:

1. 5.4.1. uzņēmumiem, kas ietilpst uzņēmumu grupā, kurai mēs piederam, vai kopīgiem datu pārziņi, ja tādi ir;
2. 5.4.2. ja nepieciešams, uzņēmumiem, kas plāno iegādāties vai pārņemt mūsu uzņēmumu vai veidot kopuzņēmumus vai cita veida sadarbību ar mums, kā arī mūsu izveidotiem uzņēmumiem.

5.5. Mēs parasti apstrādājam personas datus ES/EEZ, taču dažos gadījumos šie dati var tikt nosūtīti ārpus ES/EEZ. Personas dati ārpus ES/EEZ tiek nosūtīti, pamatojoties uz:

1. 5.5.1. datu apstrādes vai piegādes līgumu, kurā aprakstīta šāda pārsūtīšana un ietvertas līguma standartklauzulas starptautiskai nosūtīšanai (lai pieprasītu kopiju, sazinieties ar mūsu datu aizsardzības inspektoru); vai
2. 5.5.2. Eiropas Komisijas pieņemtu atbilstības lēmumu, kas nozīmē, ka Eiropas Komisija ir atzinusi valsti vai nozari, kurā trešā persona ir reģistrēta un/vai veic savu darbību, par tādu, kas nodrošina pietiekamu personas datu aizsardzības līmeni; vai
3. 5.5.3. Lietuvas Republikas Valsts datu aizsardzības inspekcijas īpašu atļauju veikt šādu nosūtīšanu.

5.6. carVertical pārskatos transportlīdzekļa dati nav saistīti ar konkrētu personu. Ja citi pārskata saņēmējam zināmi dati ļauj pārskata saturu tieši sasaistīt ar konkrētu personu, mēs uzskatām, ka šādu tiešu sasaisti neatkarīgi veicis carVertical pārskata saņēmējs.

6. Datu avoti

6.1. Mēs apstrādājam datus no dažādiem avotiem, piemēram, oficiāliem transportlīdzekļu reģistriem, tehniskās apkopes un transportlīdzekļu remonta pakalpojumu sniedzējiem, pilnvarotiem remontdarbu veicējiem, transportlīdzekļu tirgotājiem, apdrošināšanas atlīdzību administrētājiem un internetā publiski pieejamās informācijas.

7. Datu uzglabāšanas periods

7.1. Personas dati tiks glabāti tik ilgi, kamēr tie būs nepieciešami kādam no šajā konfidencialitātes paziņojumā norādītajiem mērķiem. 

7.2. Parasti ar transportlīdzekļiem saistītos datus glabā 30 gadus no dienas, kad carVertical saņem transportlīdzekļa datus. Šis glabāšanas periods atbilst vidējam transportlīdzekļa kalpošanas laikam.

8. Automatizētu datu apstrādes risinājumu izmantošana

8.1. Mēs varam izmantot automatizētu datu apstrādes risinājumu, lai apstrādātu transportlīdzekļa datus, piemēram, lai analizētu vai apkopotu transportlīdzekļa informāciju, nodrošinātu carVertical sniegto pārskatu kvalitāti vai apmācītu mūsu izmantoto mākslīgā intelekta risinājumu.

8.2. Automatizēta lēmumu pieņemšana ir personas datu apstrāde, izmantojot programmatūras kodu vai algoritmu, mākslīgā intelekta risinājumu, kam nav nepieciešama cilvēka iejaukšanās. Mēs regulāri pārskatām metodes, ko izmantojam šādu lēmumu pieņemšanai, lai nodrošinātu, ka tās ir taisnīgas, efektīvas un objektīvas. Ja datu subjekts iebilst pret automatizētā risinājuma nodrošinātajiem rezultātiem, tos izvērtē mūsu speciālisti.

9. Jūsu tiesības

9.1. Jums ir šādas tiesības:

1. 9.1.1. tiesības piekļūt saviem personas datiem un saņemt informāciju par savu personas datu apstrādi;
2. 9.1.2. tiesības labot savus personas datus, ja tie ir mainījušies vai ja tie ir neprecīzi vai nepareizi. Mēs varam lūgt jums sniegt pierādījumus, ka informācija ir neprecīza vai nepareiza;
3. 9.1.3. tiesības uz dzēšanu (tiesības tikt aizmirstam), ja vien mums nav pienākuma saglabāt datus vai ja mūsu intereses apstrādē joprojām prevalē;
4. 9.1.4. tiesības ierobežot datu apstrādi saskaņā ar konkrētiem VDAR izklāstītiem nosacījumiem;
5. 9.1.5. tiesības iebilst pret jūsu personas datu apstrādi, ja tie tiek apstrādāti saskaņā ar likumīgajām interesēm;
6. 9.1.6. tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei, ja uzskatāt, ka jūsu dati netiek pienācīgi apstrādāti.

9.2. Ja vēlaties izmantot iepriekš minētās tiesības, varat sazināties ar mums, rakstot uz e-pasta adresi info@carvertical.com, vai ar datu aizsardzības inspektoru, rakstot uz e-pasta adresi dpo@carvertical.com. 

9.3. Kad iesniegsiet pieprasījumu izmantot savas kā datu subjekta tiesības, mēs lūgsim jums sniegt informāciju par savu identitāti un saistību ar konkrētu transportlīdzekli (piemēram, transportlīdzekļa reģistrācijas dokumentu). Mums ir nepieciešama šāda informācija, jo mēs neievācam datus, kas ļauj tieši identificēt datu subjektu. 

9.4. Lai labāk izprastu jūsu pieprasījumu, mēs varam lūgt jūs aizpildīt attiecīgo pieprasījuma veidlapu, lūgt jums iesniegt pieprasījumu, kas parakstīts ar viedparakstu vai kvalificētu elektronisko parakstu, vai nosūtīt pieprasījumu pa pastu. 

9.5. Mēs varam atteikties ļaut jums izmantot jūsu tiesības, piemēram, tiesības sniegt, labot vai dzēst jūsu pieprasītos datus, ja šāda pieprasījuma izpilde nav atļauta saskaņā ar VDAR, ja esam konstatējuši, ka mūsu vai trešās personas likumīgās intereses ir svarīgākas par datu apstrādes iespējamo ietekmi uz jūsu tiesību aizsardzību, vai ja mēs nevaram jūs identificēt, ja identifikācija mums ir nepieciešama, lai izpildītu jūsu pieprasījumu. 

9.6. Par jūsu tiesību izmantošanu mēs parasti neiekasējam nekādu maksu. Tomēr saskaņā ar likumu mums ir tiesības iekasēt saprātīgu samaksu vai atteikties izpildīt jūsu pieprasījumu, ja tas ir acīmredzami nepamatots vai pārmērīgs.

9.7. Pēc jūsu pieprasījuma saņemšanas mēs sniegsim jums atbildi ne vēlāk kā viena mēneša laikā no pieprasījuma iesniegšanas datuma un veiksim pieprasījumā norādītās darbības vai informēsim jūs par atteikuma iemesliem. Vajadzības gadījumā termiņu var pagarināt vēl par diviem mēnešiem atkarībā no pieprasījumu sarežģītības un skaita. Šādā gadījumā mēs jūs informēsim par pagarinājumu viena mēneša laikā pēc jūsu pieprasījuma saņemšanas.

9.8. Ja personas dati tiek dzēsti, mēs varam saglabāt informācijas kopijas, ja tas ir nepieciešams, lai aizsargātu mūsu un citu personu likumīgās intereses, izpildītu valsts iestāžu pienākumus, atrisinātu strīdus, identificētu traucējumus vai ievērotu līgumus.

10. Sazinieties ar mums

10.1. Saistībā ar jebkādiem datu apstrādes jautājumiem varat sazināties ar mums, rakstot uz e-pasta adresi info@carvertical.com, vai ar datu aizsardzības inspektoru, rakstot uz e-pasta adresi dpo@carvertical.com, vai ierakstītā vēstulē, kas adresēta UAB CV Group, Aukštaičių g. 7, LT-11341 Viļņa, vai pa tālruni +370 68903070.