Obvestilo o zasebnosti pri obdelavi podatkov o vozilih

1. Komu je to obvestilo o zasebnosti namenjeno?

1.1. Skrbimo za zasebnost in varnost osebnih podatkov. V tem obvestilu o zasebnosti (v nadaljevanju »obvestilo o zasebnosti«) je pojasnjena naša politika ravnanja s podatki o vozilih. Ta dokument vsebuje pomembne informacije, za katere upamo, da jih boste prebrali.

1.2. V skladu s prvim stavkom člena 11(2) Splošne uredbe o varstvu podatkov 2016/679 (EU) (v nadaljnjem besedilu: GDPR) vas obveščamo, da se morate zavedati, da podatkov o vozilu ne moremo neposredno povezati z lastnikom ali imetnikom tega vozila. Čeprav v takšnih primerih v skladu s členom 11(1) GDPR nismo dolžni obveščati o načinih obdelave podatkov o vašem vozilu, vam želimo zagotoviti ustrezne informacije, saj si prizadevamo za čim večjo preglednost.  

1.3. »Vi« v tem obvestilu o zasebnosti pomeni lastnika (fizična oseba) ali imetnika (fizična oseba) vozila, o katerem zbiramo podatke.  

1.4. To obvestilo o zasebnosti se lahko spremeni. Spremembe bomo objavili na spletnem mestu za preverjanje zgodovine vozil www.carvertical.com ali mobilni aplikaciji za Android in iOS (v nadaljevanju sta spletno mesto in mobilna aplikacija skupaj imenovana »platforma«).

1.5. Če uporabljate našo platformo, lahko preberete tudi obvestilo o zasebnosti za Obiskovalce platforme in uporabnike (stranke) naših storitev.

2. Upravljavci podatkov

2.1. Podatke o vozilu upravlja podjetje UAB »cV Group«, koda pravne osebe 303134915, naslov Aukštaičių Str. 7, LT-11341 Vilna, Litva in/ali carVertical OÜ, koda pravne osebe 14416655, naslov Narva mnt. 5 Talin, 10117 Estonija (v nadaljevanju skupaj imenovani carVertical ali mi). Obe podjetji sta skupna upravljavca v smislu člena 26(1) GDPR. 

2.2. Kontaktni podatki pooblaščene osebe za varstvo podatkov: dpo@carvertical.com. 

3. Cele i podstawa prawna przetwarzania danych

3.1. Podatke o vozilih obdelujemo, da bi ustvarili pregleden trg rabljenih vozil, zaščitili kupce rabljenih vozil pred goljufijami ter prispevali k varnosti cestnega prometa in udeležencev v njem. Ta namen zajema našo zavezanost, da:

1. 3.1.1. zagotovimo jasne in razumljive informacije o vozilu, ki posameznika zanima in ki bi jih bilo sicer drago, težko ali nemogoče neodvisno preveriti;
2. 3.1.2. zbiramo in nadzorujemo informacije o vozilih ter upravljamo/razvijamo interne podatkovne zbirke, da v poročilih zagotovimo ustrezne informacije.

3.2. Podatke o vozilu obdelujemo na podlagi našega zakonitega interesa ali zakonitega interesa tretje osebe (uporabnika naših storitev, kupca poročila, uporabnika ceste itd.) (člen 6(1)(f) GDPR), z namenom, da z našimi storitvami pomagamo:

1. 3.2.1. pravilno identificirati vozilo, za katero se zbirajo podatki;
2. 3.2.2. prejemniku poročila carVertical, da na hiter, priročen in stroškovno učinkovit način pridobi več znanja o zgodovini in stanju vozil na podlagi podatkov iz različnih virov in držav;
3. 3.2.3. zaščititi prejemnika poročila carVertical pred morebitnimi goljufijami zaradi nepopolnih informacij, tj. poskusi prodaje ukradenega vozila, ponarejanja prevoženih kilometrov vozila, prodaje poškodovanega vozila ali prikrivanja napak na vozilu, ki so bistvene za varnost vozila in odločitev posameznika o nakupu vozila;
4. 3.2.4. zagotoviti, da nevarna ali ukradena vozila ne pridejo v civilni obtok ali cestni promet;
5. 3.2.5. sprejemati bolj informirane in stroškovno učinkovite odločitve, ko prejemnik poročila carVertical izbere/kupi/proda/upravlja vozilo;
6. 3.2.6. zmanjšati število sporov med prodajalci in kupci vozil;
7. 3.2.7. povečati preglednost trga rabljenih vozil in zaupanje med udeleženci na trgu;
8. 3.2.8. razvijati in izboljšati naše storitve, podatkovne zbirke, kakovost poročil ter zagotavljati natančne informacije o stanju vozila na osnovi podatkov.  

3.3. Nekatere podatke o vozilih uporabljamo za naslednje dodatne namene: za usposabljanje orodij umetne inteligence, za analizo ustreznih statističnih podatkov o delovanju ter za obravnavo in nadzor sporov in zahtevkov, povezanih z našim poslovanjem, ter za vzpostavitev, uveljavljanje ali obrambo pravnih zahtevkov in zaščito poslovnih interesov našega podjetja. Podatke za te dodatne namene obdelujemo na podlagi našega zakonitega interesa da razvijamo naše poslovanje, zagotavljamo kakovost naših storitev in rešujemo spore (člen 6(1)(f) GDPR). V določenih okoliščinah smo lahko tudi pravno zavezani (na primer zaradi izpolnjevanja sodnega naloga) in bomo osebne podatke obdelali, da izpolnimo naše pravne obveznosti (člen 6(1)(c) GDPR). 

4. Obdelani osebni podatki

4.1. Pri zbiranju informacij o vozilih obdelujemo naslednje kategorije podatkov:

1. 4.1.1. identifikacija vozila in tehnični parametri vozil: identifikacijska številka vozila (VIN), registrska številka, podatki o registraciji, model, leto izdelave, izpusti, specifikacije in oprema;
2. 4.1.2. podatki o servisnih storitvah in dogodkih: servis, dogodki (poškodbe), uvoz/izvoz, evidence o namenu uporabe, tudi podatki o prevoženih kilometrih, garanciji, zavarovanju, kraji in nesreči;
3. 4.1.3. finančne podatke o vozilu: datum (kdaj se je začelo financiranje), vrsto (lizing, najem itd.), obdobje financiranja itd;
4. 4.1.4. drugi podatki: fotografije vozila, podatki o spremembi lastništva (podatek o spremembi registracije), javno dostopne informacije;
5. 4.1.5. podatki iz poročil carVertical: evidence vozil v skladu s točkami 4.1.1–4.1.4 (po datumu izteka veljavnosti poročila (30 dni po pridobitvi poročila) ne moremo ugotoviti, kateri podatki so bili navedeni v določenem poročilu ob nakupu, in podatke o vozilu iz poročila obdelujemo enako kot vse druge podatke o vozilu).

4.2. Poročila, ki jih zagotavljamo, so pripravljena z uporabo avtomatiziranih rešitev nalog (združevanje podatkov) na podlagi poizvedbe stranke, ki je naročila poročilo. Pri analizi podatkov uporabljamo pristop, usmerjen na številko VIN, in informacije povežemo z določenim vozilom glede na njegovo številko VIN. Za pripravo poročil izberemo in uredimo informacije o vozilu kot predmetu (sredstvu) in ne zbiramo informacij o njegovih lastnikih ali imetnikih. 

5. Prejemniki podatkov in prenos podatkov

5.1. Združene podatke o vozilih posredujemo osebam, ki so jih naročili.

5.2. Podatke o vozilu lahko posredujemo obdelovalcem podatkov, ki nam pomagajo pri naših dejavnostih, kot so gostovanje v oblaku, upravljanje podatkovnih zbirk itd. Glavni obdelovalci podatkov:

1. 5.2.1. Ponudniki storitev gostovanja v oblaku: (i) Amazon Web Services, Inc. Podatki se obdelujejo v EGP (ii) MongoDB, Inc. Podatki se obdelujejo v EGP; 
2. 5.2.2. Upravljanje zbirk podatkov: Atlan Pte. Ltd. Podatki se obdelujejo v EGP. 

5.3. Podatke lahko posredujemo organom pregona in predkazenskim organom, sodiščem in drugim organom za reševanje sporov ter drugim osebam, ki opravljajo naloge po zakonu, v skladu z zakonsko določenimi postopki. Tem subjektom posredujemo informacije, ki jih zahteva zakon ali jih določijo subjekti sami.

5.4. Podatke lahko posredujemo tudi:

1. 5.4.1. podjetjem v skupini podjetij, ki ji pripadamo, ali skupni upravljavcev podatkov, če obstaja;
2. 5.4.2. po potrebi podjetjem, ki nameravajo kupiti ali prevzeti naše podjetje ali ustanoviti skupna podjetja ali vzpostaviti druge oblike sodelovanja z nami, pa tudi podjetjem, ki smo jih mi ustanovili.

5.5. Osebne podatke praviloma obdelujemo v EU/EGP, v nekaterih primerih pa se lahko ti podatki prenesejo izven EU/EGP. Osebni podatki izven EU/EGP se prenašajo na podlagi:

1. 5.5.1. pogodbe o obdelavi ali dobavi podatkov, ki opisuje tak prenos in vključuje standardne pogodbene klavzule za mednarodne prenose (za kopijo se obrnite na našo pooblaščeno osebo za varstvo podatkov); ali
2. 5.5.2. sklepa o ustreznosti, ki ga je sprejela Evropska komisija, kar pomeni, da je Evropska komisija priznala, da država ali sektor, v katerem ima tretja oseba sedež in/ali izvaja svoje dejavnosti, zagotavlja ustrezno raven varstva osebnih podatkov, ali
3. 5.5.3. posebnega dovoljenja državnega inšpektorata za varstvo podatkov Republike Litve za izvedbo takšnega prenosa.

5.6. Poročila carVertical ne povezujejo podatkov o vozilu z določeno osebo. Če drugi podatki, ki so znani prejemniku poročila, omogočajo neposredno povezavo vsebine poročila z določeno osebo, menimo, da je prejemnik poročila carVertical takšno neposredno povezavo izvedel neodvisno.

6. Viri podatkov

6.1. Podatke obdelujemo iz različnih virov, kot so uradni registri vozil, ponudniki storitev vzdrževanja in popravil vozil, pooblaščeni serviserji, trgovci z vozili, skrbniki zavarovalnih zahtevkov in informacij, ki so javno dostopne na spletu.

7. Obdobje hrambe podatkov

7.1. Osebni podatki se hranijo, dokler so potrebni za enega od namenov, navedenih v tem obvestilu o zasebnosti. 

7.2. Praviloma se podatki o vozilih hranijo 30 let od datuma, ko družba carVertical prejme podatke o vozilu. To obdobje hrambe je v skladu z življenjsko dobo povprečnega vozila. 

8. Uporaba rešitev za avtomatizirano obdelavo podatkov

8.1. Za obdelavo podatkov o vozilih lahko uporabimo rešitev za samodejno obdelavo podatkov, na primer za analizo ali združevanje informacij o vozilih, za zagotavljanje kakovosti poročil, ki jih zagotavljamo v storitvi carVertical, ali za usposabljanje rešitve umetne inteligence, ki jo uporabljamo.

8.2. Avtomatizirano sprejemanje odločitev pomeni obdelavo osebnih podatkov z uporabo programske kode ali algoritma, rešitve umetne inteligence, ki ne zahteva človeškega posredovanja. Redno preverjamo metode, ki jih uporabljamo za sprejemanje takšnih odločitev, da bi zagotovili njihovo poštenost, učinkovitost in nepristranskost. Če posameznik, na katerega se nanašajo osebni podatki, ugovarja rezultatom, ki jih zagotavlja avtomatizirana rešitev, jih ocenijo naši strokovnjaki.

9. Vaše pravice

9.1. Imate naslednje pravice:

1. 9.1.1. pravico do dostopa do svojih osebnih podatkov in do prejemanja informacij o obdelavi svojih osebnih podatkov;
2. 9.1.2. pravico do popravka osebnih podatkov, če so se spremenili ali če so netočni ali nepravilni. Od vas lahko zahtevamo, da predložite dokazila, da so podatki netočni ali napačni.
3. 9.1.3. pravico do izbrisa (pravico do pozabe), razen če smo podatke dolžni hraniti ali če naši interesi pri obdelavi še naprej prevladujejo;
4. 9.1.4. pravico do omejitve obdelave podatkov pod določenimi pogoji, določenimi v GDPR;
5. 9.1.5. pravico do ugovora obdelavi vaših osebnih podatkov, kadar se obdelujejo zaradi zakonitih interesov;
6. 9.1.6. pravico do pritožbe pri nadzornem organu za varstvo podatkov, če menite, da se vaši podatki ne obdelujejo pravilno.

9.2. Če želite uveljavljati zgoraj navedene pravice, se lahko na nas obrnete prek e-pošte na naslov info@carvertical.com ali se obrnite na pooblaščeno osebo za varstvo podatkov na naslovu dpo@carvertical.com. 

9.3. Ko vložite zahtevo za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, vas bomo prosili, da predložite podatke o svoji identiteti in povezavi z določenim vozilom (npr. dokument o registraciji vozila). Te informacije potrebujemo, ker ne zbiramo podatkov, ki bi omogočali neposredno identifikacijo posameznika, na katerega se nanašajo osebni podatki. 

9.4. Da bi bolje razumeli vašo zahtevo, vas lahko prosimo, da izpolnite ustrezen obrazec za zahtevo, da predložite zahtevo, podpisano s pametnim ali kvalificiranim elektronskim podpisom, ali da zahtevo pošljete po pošti. 

9.5. Vašo zahtevo po uveljavljanju pravic, kot je pravica do zagotovitve, popravka ali izbrisa podatkov, lahko zavrnemo, če izpolnitev takšne zahteve ni dovoljena v skladu z GDPR, če smo ugotovili, da naš zakoniti interes ali interes tretje osebe prevlada nad verjetnim vplivom obdelave podatkov na varstvo vaših pravic, ali če vas ne moremo identificirati, identifikacija pa je potrebna, da lahko izpolnimo vašo zahtevo. 

9.6. Za uveljavljanje vaših pravic običajno ne zaračunavamo nobenih pristojbin. Vendar pa nam zakon dovoljuje, da zaračunamo razumno pristojbino ali zavrnemo izpolnitev vaše zahteve, če je ta očitno neutemeljena ali pretirana.

9.7. Po prejemu vaše zahteve vam bomo najpozneje v enem mesecu od datuma zahteve posredovali odgovor in izvedli ukrepe, navedene v zahtevi, ali pa vas obvestili o razlogih za zavrnitev zahteve. Po potrebi se lahko rok podaljša za dva meseca, odvisno od zapletenosti in števila zahtev. V tem primeru vas bomo o podaljšanju obvestili v enem mesecu po prejemu zahteve.

9.8. Če so osebni podatki izbrisani, lahko kopije informacij obdržimo, če je to potrebno za zaščito naših zakonitih interesov in interesov drugih, za izpolnjevanje obveznosti do javnih organov, reševanje sporov, ugotavljanje motenj ali izpolnjevanje sporazumov.

10. Stopite v stik z nami

10.1. V zvezi s kakršnim koli vprašanjem glede obdelave podatkov lahko stopite v stik z nami prek e-pošte na naslov info@carvertical.comali prek pooblaščene osebe za varstvo podatkov na naslov dpo@carvertical.com, ali prek priporočene pošte, naslovljene na družbo UAB »CV Group«, Aukštaičių Str. 7, LT-11341 Vilna ali po telefonu +370 68903070.