carVertical
Pravila

Obaveštenje o privatnosti u vezi s obradom podataka o vozilu

1. Kome je namenjeno ovo obaveštenje o privatnosti?

1.1. Posvećeni smo zaštiti privatnosti i bezbednosti podataka o ličnosti. U ovom obaveštenju o privatnosti (u daljem tekstu - „Obaveštenje o privatnosti”) objašnjava se naša politika obrade podataka o vozilu. Ovaj dokument sadrži važne informacije, za koje se nadamo da ćete ih pročitati.

1.2. U skladu s Članom 11(2) Stav 1 Opšte uredbe o zaštiti podataka 2016/679 (EU) (u daljem tekstu – „GDPR”), obaveštavamo vas da ne možemo direktno da povežemo podatke o vozilu s vlasnikom ili korisnikom tog vozila. Iako u takvim slučajevima nismo obavezni po Članu 11(1) Uredbe GDPR da pružamo informacije o načinima obrade vaših podataka o vozilu, želimo da vam pružimo relevantne informacije, budući da smo posvećeni maksimalnoj transparentnosti.  

1.3. U ovom Obaveštenju o privatnosti, „Vi” označava vlasnika (fizičko lice) ili korisnika (fizičko lice) vozila čije podatke prikupljamo.  

1.4. Ovo Obaveštenje o privatnosti može se povremeno menjati. Promene ćemo objavljivati na našem online veb sajtu za proveru istorije vozila www.carvertical.com kao i na našoj Android i iOS mobilnoj aplikaciji (u daljem tekstu zajednički nazivaju se „Platforma”).

1.5. Ukoliko koristite našu platformu, pozivamo vas da pročitate i obaveštenje o privatnosti namenjeno posetiocima platforme i korisnicima (kupcima) naših usluga.

2. Rukovaoci podacima

2.1. Podacima o vozilima rukuju UAB „cV Group”, matični broj 303134915, s adresom Aukštaičių 7, LT-11341 Vilnjus, Litvanija i/ili carVertical OÜ, matični broj 14416655, s adresom Narva mnt. 5 Talin, 10117 Estonija (u nastavku zajednički: carVertical ili mi). Oba preduzeća zajedno postupaju kao rukovaoci podacima u skladu s Članom 26(1) Uredbe GDPR.

2.2. Kontakt podaci ovlašćenog lica za zaštitu podataka: dpo@carvertical.com.

3. Svrha i pravni osnov za obradu podataka

3.1. Podatke o vozilima obrađujemo s ciljem stvaranja transparentnog tržišta polovnih vozila, kako bismo zaštitili kupce polovnih automobila od prevarnih radnji i doprineli bezbednosti saobraćaja i učesnika u saobraćaju. Ova svrha podrazumeva našu obavezu da:

  1. 3.1.1. pružamo jasne i razumljive informacije o vozilima koje bi inače bilo skupo, teško ili nemoguće nezavisno proveriti;
  2. 3.1.2. prikupljamo i kontrolišemo informacije o vozilima i upravljamo/razvijamo interne baze podataka u cilju pružanja relevantnih informacija u izveštajima.

3.2. Obradu podataka o vozilima vršimo na osnovu našeg legitimnog interesa ili legitimnog interesa treće strane (korisnika naših usluga, kupca izveštaja, učesnika u saobraćaju itd.) (Član 6(1)(f) Uredbe GDPR) kako bi naše usluge mogle da:

  1. 3.2.1. omoguće preciznu identifikaciju vozila o kojem se prikupljaju podaci;
  2. 3.2.2. pomognu primaocu izveštaja carVertical da brzo, povoljno i efikasno stekne bolje poznavanje istorije i stanja vozila, na osnovu podataka iz različitih izvora i zemalja;
  3. 3.2.3. zaštite primaoca izveštaja carVertical od potencijalnih prevarnih radnji zbog nepotpunih informacija, kao što su pokušaji prodaje ukradenog vozila, falsifikovanje kilometraže, prodaja oštećenog vozila ili prikrivanje značajnih nedostataka koji utiču na bezbednost vozila i odluku o kupovini;
  4. 3.2.4. spreče da nebezbedna ili ukradena vozila uđu u civilnu upotrebu ili saobraćaj;
  5. 3.2.5. omoguće donošenje informisanih i ekonomičnih odluka prilikom izbora, kupovine, prodaje ili korišćenja vozila;
  6. 3.2.6. smanje broj sporova između prodavaca i kupaca vozila;
  7. 3.2.7. povećaju transparentnost tržišta polovnih vozila i poverenje među učesnicima na tržištu;
  8. 3.2.8. razvijaju i unapređuju naše usluge, bazu podataka, kvalitet izveštaja i pružaju tačne i podacima potkrepljene informacije o stanju vozila.  

3.3. Koristimo neke podatke o vozilu za sledeće dodatne svrhe: za obučavanje alata veštačke inteligencije, za analizu relevantnih statistika performansi, kao i za rešavanje i kontrolu sporova i tužbenih zahteva koji su relevantni za naše poslovanje, te za uspostavljanje, ostvarivanje ili odbranu pravnih zahteva i zaštite interesa našeg preduzeća. Podatke obrađujemo za ove dodatne svrhe na osnovu našeg legitimnog interesa za razvoj poslovanja, osiguranje kvaliteta naših usluga, kao i za rešavanje sporova (Član 6(1)(f) Uredbe GDPR). U određenim okolnostima, možemo biti obavezni da postupimo u skladu sa zakonskim obavezama (na primer, postupanje po sudskom nalogu) i tada obrađujemo podatke o ličnosti kako bismo ispunili te zakonske obaveze (Član 6(1)(c) Uredbe GDPR). 

4. Obdelani osebni podatki

4.1. Prilikom prikupljanja informacija o vozilima, obrađujemo sledeće kategorije podataka:

  1. 4.1.1. identifikacija vozila i tehnički parametri vozila: VIN vozila, registarski broj tablica, podaci o registraciji, model, godina proizvodnje, emisije, specifikacije i oprema;
  2. 4.1.2. podaci o servisiranju i događajima vozila: servisiranje, događaj (oštećenje), uvoz/izvoz, svrha upotrebe vozila, kao i podaci o kilometraži, garanciji, osiguranju, krađi i saobraćajnim nesrećama;
  3. 4.1.3. finansijski podaci o vozilu: datum (početak finansiranja), vrsta (lizing, kupovina na rate, itd.), trajanje finansiranja, itd;
  4. 4.1.4. ostali podaci: fotografije vozila, podaci o promeni vlasništva (promena registracije), javno dostupne informacije;
  5. 4.1.5. podaci iz izveštaja carVertical: evidencija vozila prema tačkama 4.1.1 - 4.1.4 (nakon isteka važenja izveštaja (30 dana nakon kupovine), ne možemo utvrditi koje podatke je izveštaj sadržao kada je kupljen, te podatke o vozilu koji se nalaze u izveštaju obrađujemo na isti način kao i sve ostale podatke o vozilu). 

4.2. Izveštaje izrađujemo koristeći automatizovano rešenje za obavljanje zadatka (agregaciju podataka), zasnovano na upitu kupca koji je naručio izveštaj. Primenjujemo metodu analize podataka usmerenu na VIN broj vozila, povezujući informacije s određenim vozilom na osnovu njegovog VIN broja. Za pripremu izveštaja biramo i organizujemo informacije o vozilu kao o predmetu (imovini), bez prikupljanja informacija o njegovim vlasnicima ili korisnicima. 

5. Primaoci podataka i prenos podataka

5.1. Dostavljamo agregovane podatke o vozilima osobama koje su ih naručile.

5.2. Podatke o vozilima možemo preneti rukovaocima podataka koji nam pomažu u našim aktivnostima, kao što su hosting u oblaku, upravljanje bazama podataka, itd. Glavni rukovaoci podataka: 

  1. 5.2.1. Pružaoci usluga hostinga u oblaku: (i) Amazon Web Services, Inc. Podaci se obrađuju u EEA (ii) MongoDB, Inc. Podaci se obrađuju u EEA; 
  2. 5.2.2. Upravljanje bazama podataka: Atlan Pte. Ltd. Podaci se obrađuju u EEA. 

5.3. Podatke možemo proslediti policijskim i pravosudnim organima, kao i organima odgovornim za sprovođenje predistražnih postupaka, sudovima i drugim organima nadležnim za rešavanje sporova i ostalim licima koja obavljaju funkcije, u skladu sa zakonskim odredbama i procedurama koje su predviđene zakonom. Informacije dostavljamo ovim organima kada se to zahteva zakonom ili na zahtev samih organa.

5.4. Podatke možemo preneti i:

  1. 5.4.1. kompanijama unutar naše grupacije ili zajedničkim rukovaocima podataka, ako ih ima;
  2. 5.4.2. po potrebi, kompanijama koje imaju nameru da kupe ili pripoje naše poslovanje, osnuju zajednička preduzeća ili druge oblike saradnje s nama, kao i preduzećima koja smo osnovali.

5.5. Podatke o ličnosti obično obrađujemo unutar EU/EEA, ali u nekim slučajevima možemo ih preneti izvan EU/EEA. Prenos podataka o ličnosti izvan EU/EEA se vrši na osnovu:

  1. 5.5.1. ugovora o obradi ili dostavi podataka koji opisuje takav prenos i uključuje Standardne ugovorne klauzule za međunarodne transfere (za primerak, obratite se našem ovlašćenom licu za zaštitu podataka); ili
  2. 5.5.2. odluke o adekvatnosti koju je usvojila Evropska komisija, kojom se zemlja ili sektor u kojem treća strana ima sedište i/ili obavlja svoje aktivnosti priznaje od strane Evropske komisije kao pružalac odgovarajućeg nivoa zaštite podataka o ličnosti; ili
  3. 5.5.3. specifičnog odobrenja Državnog inspektorata za zaštitu podataka Republike Litvanije za izvođenje takvog prenosa.

5.6. Izveštaji carVertical ne povezuju podatke o vozilu s određenom osobom. Ako drugi podaci poznati primaocu izveštaja omoguće direktno povezivanje sadržaja izveštaja s određenom osobom, smatramo da je takvo povezivanje izvršeno nezavisno od strane primaoca izveštaja carVertical.

6. Izvori podataka

6.1. Prikupljamo podatke iz različitih izvora, uključujući zvanične registre vozila, pružaoce usluga održavanja i popravki vozila, ovlašćene servisere, prodavce vozila, administratore osiguranja u slučaju štete, kao i informacije javno dostupne na internetu.

7. Period zadržavanja podataka

7.1. Podatke o ličnosti čuvamo onoliko dugo koliko je to neophodno za ispunjenje svrha navedenih u ovom Obaveštenju o privatnosti. 

7.2. Prema opštem pravilu, podaci koji se odnose na vozila čuvaju se 30 godina od dana kada carVertical primi podatke o vozilu. Ovaj period zadržavanja je u skladu s prosečnim vekom trajanja vozila.

8. Primena automatizovanih rešenja za obradu podataka

8.1. Možemo koristiti automatizovana rešenja za obradu podataka o vozilima, na primer, za analizu ili agregaciju podataka o vozilima, kako bismo osigurali kvalitet izveštaja koje pružamo u carVertical, ili za obučavanje veštačke inteligencije koju koristimo.

8.2. Automatizovano donošenje odluka podrazumeva obradu podataka o ličnosti korišćenjem softverskog koda ili algoritma, rešenja veštačke inteligencije koje ne zahteva ljudsku intervenciju. Redovno pregledamo metode koje koristimo za donošenje takvih odluka kako bismo se uverili u to da su one poštene, efikasne i nepristrasne. Ako lice na koje se podaci odnose ima primedbe na rezultate dobijene automatizovanim rešenjem, takve primedbe se procenjuju od strane naših stručnjaka.

9. Vaša prava

9.1. Imate sledeća prava:

  1. 9.1.1. pravo na pristup vašim podacima o ličnosti i na informacije o obradi vaših podataka o ličnosti;
  2. 9.1.2. pravo na ispravku vaših podataka o ličnosti ako su se promenili ili su netačni ili neispravni. Možemo vas zamoliti da pružite dokaz o tome da su informacije netačne ili neispravne;
  3. 9.1.3. pravo na brisanje (pravo na zaborav) osim ako smo u obavezi da zadržimo podatke ili ako naši interesi za obradu preovladaju;
  4. 9.1.4. pravo na ograničenje obrade podataka pod određenim uslovima navedenim u Uredbi GDPR;
  5. 9.1.5. pravo na prigovor obradi vaših podataka o ličnosti kada se obrađuju zbog legitimnih interesa;
  6. 9.1.6. pravo na podnošenje žalbe nadzornom organu za zaštitu podataka ako smatrate da se vaši podaci ne obrađuju pravilno.

9.2. Ako želite da ostvarite navedena prava, možete nam se obratiti putem e-pošte na adresi info@carvertical.com ili stupiti u kontakt s ovlašćenim licem za zaštitu podataka na adresi dpo@carvertical.com. 

9.3. Kada podnesete zahtev za ostvarivanje prava kao lice na koje se podaci odnosi, tražićemo od vas da pružite informacije o vašem identitetu i vezi s određenim vozilom (npr. dokument o registraciji vozila). Takve informacije su nam potrebne jer ne prikupljamo podatke koji omogućuju direktno identifikovanje lica na koje se podaci odnose. 

9.4. Da bismo bolje razumeli vaš zahtev, možemo vas zamoliti da popunite odgovarajući obrazac zahteva, da nam dostavite zahtev potpisan pomoću pametnog ili kvalifikovanog elektronskog potpisa, ili da pošaljete zahtev poštom. 

9.5. Možemo odbiti da vam omogućimo ostvarivanje prava, kao što su pravo na dostavljanje, ispravku ili brisanje podataka koje ste zatražili, ukoliko ispunjenje takvog zahteva nije dozvoljeno u skladu s Uredbom GDPR, ako utvrdimo da naš legitimni interes ili interes treće strane nadmašuje verovatni uticaj obrade podataka na zaštitu vaših prava, ili ako vas ne možemo identifikovati, u slučajevima kada je identifikacija neophodna da bismo postupili u skladu s vašim zahtevom. 

9.6. Obično ne naplaćujemo naknadu za ostvarivanje vaših prava. Međutim, zakon nam dozvoljava da naplatimo razumnu naknadu ili da odbijemo da postupimo po Vašem zahtevu ako je on očigledno neosnovan ili preteran.

9.7. Po prijemu vašeg zahteva, odgovorićemo vam najkasnije 1 mesec od datuma zahteva i sprovesti postupke navedene u zahtevu ili vas obavestiti o našim razlozima za odbijanje postupanja po istom. Ako je potrebno, rok se može produžiti za još 2 meseca u zavisnosti od složenosti i broja zahteva. U tom slučaju, obavestićemo vas o produžetku u roku od 1 meseca od prijema vašeg zahteva.

9.8. Ako se podaci o ličnosti obrišu, možemo zadržati kopije informacija ako je to neophodno za zaštitu naših legitimnih interesa i interesa drugih lica, za poštovanje obaveza javnih organa, rešavanje sporova, identifikaciju smetnji ili za poštovanje ugovora. 

10. Kontaktirajte nas

10.1. Možete nam se obratiti u vezi s pitanjima koja se odnose na obradu podataka e-poštom na adresu info@carvertical.com, stupanjem u kontakt s ovlašćenim licem za zaštitu podataka na adresi dpo@carvertical.com, ili preporučenom poštom na adresu UAB “CV Group”, Aukštaičių Str. 7, LT-11341 Vilnjus ili pozivom na telefonski broj +370 68903070.

Datum poslednjeg ažuriranja: 06/02/2024