Політика конфіденційності для користувачів послуг вебсайту/застосунку

1. Загальні положення

1.1. Ми дбаємо про вашу конфіденційність і безпеку ваших персональних даних, тому в цій політиці конфіденційності («Політика конфіденційності») ми пояснюємо, як ми обробляємо ваші персональні дані та які ви маєте права.

1.2. Ця Політика конфіденційності застосовується, коли ви користуєтеся вебсайтом онлайн-перевірки історії транспортних засобів www.carvertical.com або його мобільним застосунком для Android та iOS (далі вебсайт і мобільний застосунок разом іменуються «Платформа»), відвідуєте наші соціальні мережі Facebook, Instagram, LinkedIn, YouTube, Tik Tok (далі — «Соціальні акаунти»), а також звертаєтеся до нас електронною поштою, телефоном або іншими електронними каналами зв’язку.

1.3. У цій Політиці конфіденційності термін «персональні дані» («Персональні дані») означає будь-яку інформацію чи сукупність інформації, за допомогою якої ми можемо прямо чи опосередковано ідентифікувати вас, зокрема визначити ваше ім’я, прізвище, адресу електронної пошти, номер телефону тощо. У цій Політиці конфіденційності термін «Ви» означає користувача Платформи та її послуг, відвідувача Соціальних акаунтів або особу, яка спілкується з нами.

1.4. Під час обробки персональних даних ми дотримуємося вимог Загального регламенту про захист даних 2016/679 (ЄС) (далі — «GDPR») і законодавства Литовської Республіки, а також інструкцій контролюючих органів.

1.5. Якщо ви користуєтеся Платформою, її послугами, відвідуєте наші Соціальні акаунти, зв’язуєтеся з нами, підписуєтеся на наші розсилки, ми вважаємо, що ви прочитали і зрозуміли цю Політику конфіденційності.

1.6. Платформа та Соціальні акаунти можуть містити посилання, зокрема на вебсайти наших партнерів і вебсайти інших наших проектів. Ця Політика конфіденційності на такі вебсайти не поширюється.

1.7. У цю Політику конфіденційності можуть вноситися зміни, тому ми просимо вас час від часу відвідувати Платформу, щоб ознайомитися з останньою версією нашої Політики конфіденційності.

1.8. Із Політикою використання файлів cookie ви можете окремо ознайомитися тут. Окрім того, ми розробили повідомлення про конфіденційність для власників або утримувачів транспортних засобів, кандидатів.

2. Хто ми?

2.1. Контролером ваших Персональних даних є UAB cV Group, приватне товариство з обмеженою відповідальністю, зареєстроване в Литовській Республіці, код юридичної особи 303134915, адреса: Aukštaičių 7, LT-11341 Vilnius, Lithuania (Литва), дані збираються та обробляються в Реєстрі юридичних осіб Державного підприємства «Registrų Centras» (далі — «carVertical» або «ми»).

2.2. Із нашим спеціалістом із захисту даних можна зв’язатися електронною поштою за адресою dpo@carvertical.com.

3. Як ми отримуємо ваші персональні дані?

3.1. Ми отримуємо ваші персональні дані:

1. 3.1.1. безпосередньо від вас, коли ви надаєте нам свої Персональні дані, зокрема коли ви реєструєтесь на Платформі, користуєтеся Платформою та її послугами, здійснюєте платежі, спілкуєтеся з нами електронною поштою чи телефоном тощо;
2. 3.1.2. коли ми збираємо Персональні дані під час вашого користування Платформою чи Соціальними акаунтами. Наприклад, ми можемо записувати історію зроблених вами замовлень або відвідувань Платформи, IP-адресу, налаштування сервісів, відкриті URL-адреси тощо;
3. 3.1.3. коли ми отримуємо Персональні дані від інших осіб, зокрема від постачальника послуг, який ідентифікує вас як контактну особу, платіжних установ про здійснені платежі тощо.

3.2. Коли ви надаєте Персональні дані про себе або інших осіб (наприклад, про своїх співробітників, агентів, друзів або колег), ви несете відповідальність за їхню точність, повноту й актуальність, а також за інформування чи згоду особи, чиї Персональні дані нам надаються. У певних випадках ми можемо попросити вас підтвердити, що ви маєте право надавати нам Персональні дані (наприклад, заповнюючи реєстраційні форми).

4. Які ваші персональні дані ми обробляємо?

4.1. Ми обробляємо ваші Персональні дані для наступних цілей і на наступних умовах:

4.2. У деяких випадках ми можемо використовувати надані вами контактні дані, щоб надсилати вам повідомлення чи телефонувати вам щодо замовлення чи надання наших послуг (наприклад, щоб повідомити вам про підтвердження замовлення на послуги чи про зміни в наданні послуг, нагадати про незавершені замовлення, надіслані на вашу електронну адресу, тощо). Такі повідомлення необхідні для належного надання наших послуг і не вважаються рекламними повідомленнями.

4.3. Деякі ваші персональні дані ми обробляємо лише за вашою згодою. Ми дотримуємося наступних правил обробки даних на основі згоди:

1. 4.3.1. Yви не зобов’язані надавати Персональні дані: наприклад, під час заповнення форм ви можете не заповнювати необов’язкові поля, або якщо згода надається шляхом позначення відповідних полів прапорцем («пташкою»), ви можете не ставити ці прапорці. У випадку, якщо ви самостійно надаєте дані в необов’язкових полях, надаєте нам більше даних, ніж необхідно для відповіді на наші запитання, спілкуєтеся з нами в наших соціальних акаунтах, ми вважаємо, що надання таких даних є одночасно вашою згодою на обробку таких даних;
2. 4.3.2. ви маєте право у будь-який момент заперечити або відкликати свою згоду на обробку ваших Персональних даних, коли вони обробляються на підставі вашої згоди. Якщо ми обробляємо ваші Персональні дані на підставі вашої згоди, ми зберігатимемо такі дані доти, доки ви її не відкличете. Ви можете відкликати свою згоду, змінивши налаштування свого облікового запису (якщо дані обробляються у вашому обліковому записі), перейшовши за відповідними посиланнями (якщо вони надані) або написавши нам на електронну адресу info@carvertical.com. Ми намагатимемося виконати ваш запит на відкликання згоди якомога швидше після його отримання, але в деяких випадках це може зайняти помірний проміжок часу через роботу наших систем. Відкликання вашої згоди на обробку певних даних може призвести до скорочення обсягу доступних вам послуг;
3. 4.3.3. навіть у разі відкликання згоди ми можемо зберігати запис про те, коли згоду було надано та відкликано вами, щоб у разі необхідності продемонструвати дотримання нами правил захисту даних.

4.4. Ви маєте право змінювати та оновлювати інформацію про себе, яку ми зберігаємо. У деяких випадках нам необхідно мати точну та актуальну інформацію про вас, і ми можемо попросити вас підтвердити правильність наявних у нас даних.

4.5. Під час надання послуг ми можемо іноді використовувати автоматизоване прийняття рішень на основі обробки даних (наприклад, для з’ясування ваших потреб щодо послуг і вашої відповідності вимогам до послуги). Автоматизоване прийняття рішень означає обробку персональних даних за допомогою програмного коду чи алгоритму, рішення штучного інтелекту, яке не потребує людського втручання. Ми регулярно переглядаємо методи автоматизованого прийняття рішень, які використовуємо, щоб переконатися в їхній об’єктивності, ефективності та неупередженості. Ви можете заперечити проти результатів автоматизованого рішення; в цьому випадку ваша ситуація буде оцінена одним із наших фахівців.

5. Новини та прямий маркетинг

5.1. Ми можемо надсилати інформацію про діяльність і послуги нашої компанії та/або компаній нашої групи (повідомлення прямого маркетингу) на вашу електронну адресу та/або номер телефону, телефонувати вам, якщо ви надали нам згоду на отримання такої інформації від нас або якщо ви чи організація, яку ви представляєте, є нашим клієнтом. Окрім того, ми можемо попросити вас допомогти нам оцінити якість нашої діяльності та послуг.

5.2. Для надання індивідуальної новинної розсилки ми можемо персоналізувати повідомлення прямого маркетингу, використовуючи інформацію про ваше користування нашими послугами. Рішення для персоналізації, які ми використовуємо, призначені лише для вашої зручності; ваша відмова від нашої новинної розсилки не позбавить вас права користуватися нашими послугами і не вплине на їхню якість.

5.3. Під час розсилання новинних листів ми можемо збирати інформацію про осіб, які їх отримують (наприклад, яке повідомлення вони відкрили, на які посилання натиснули тощо). Ця інформація збирається для того, щоб надавати вам більш релевантні та індивідуалізовані повідомлення.

5.4. Ваші контактні дані можуть бути передані нашим партнерам/обробникам даних, які надають нам послуги з надсилання новинних розсилок або з оцінки якості. Окрім того, ми можемо передавати ваші контактні дані іншим компаніям групи з метою надання вам їхніх пропозицій та новин , якщо таке передавання даних відповідає вимогам правових актів.

5.5. Якщо ви більше не бажаєте отримувати повідомлення прямого маркетингу, то можете відмовитися від них у спосіб, зазначений в електронних повідомленнях (наприклад, натиснувши на посилання «відписатися» в листі новинної розсилки тощо) або надіславши нам повідомлення електронною поштою на адресу info@carvertical.com. 

5.6. У разі відкликання вами своєї згоди ми докладемо зусиль, щоб негайно припинити надсилати вам листи розсилки, але це може зайняти деякий час. Оскільки наші новинні кампанії плануються заздалегідь, ви можете отримати листа нашої розсилки навіть після відкликання своєї згоди.

5.7. Відкликання згоди не зобов’язує нас автоматично знищити ваші Персональні дані або надати вам інформацію про обробку ваших Персональних даних — для цього вам необхідно зробити окремий запит.

5.8. PУчасть у наших іграх, акціях чи конкурсах не є обов’язковою. Водночас для того, щоб взяти участь у нашій грі, акції чи конкурсі, вам необхідно буде надати зазначену нами інформацію, включно з Персональними даними. Якщо умови гри вимагають від вас надання Персональних даних іншої особи (друга, колеги тощо), ви повинні належним чином поінформувати цю особу та отримати її згоду перед наданням таких даних. Ми будемо проводити ігри, акції чи конкурси та обробляти Персональні дані відповідно до правил, встановлених для конкретної гри, акції чи конкурсу. Ви маєте право в будь-який момент відкликати свою згоду на обробку та використання Персональних даних для цієї мети. У разі такого відкликання своєї згоди ви більше не будете брати участь у грі, акції чи конкурсі.

5.9. Ми маємо право звертатися до учасників гри, акції чи конкурсу та оголошувати переможців на Платформі, в Соціальних акаунтах та інших визначених нами інформаційних каналах. Ми можемо використовувати програмне забезпечення, засноване на автоматизованому прийнятті рішень, для обробки реєстрації гри, акції чи конкурсу та/або для визначення переможців. Про це буде повідомлено в правилах гри, акції чи конкурсу, або буде зрозуміло з наданих нами посилань. Якщо ви не бажаєте бути об’єктом автоматизованого прийняття рішень у такому випадку, то не зможете брати участь у грі, акції чи конкурсі.

6. Соціальні акаунти

6.1. Ми розміщуємо інформацію про нашу діяльність, пропоновані послуги, зміни в послугах та інші новини в наших Соціальних акаунтах. Окрім того, у Соціальних акаунтах ми можемо організовувати опитування, ігри, конкурси, рекламні кампанії, публікувати рекламу та коди знижок.

6.2. Важливо пам’ятати, що до користувачів Соціальних акаунтів застосовується не лише ця Політика конфіденційності, а й політики конфіденційності, правила та умови користування операторів соціальних мереж, в яких розміщені Соціальні акаунти. Коли ви взаємодієте з нами в Соціальних акаунтах і надаєте певну інформацію (наприклад, надсилаєте нам повідомлення і коментуєте наші публікації), ми можемо бачити публічну інформацію про ваш профіль (ім’я, зображення, електронну пошту тощо) залежно від обраних вами налаштувань конфіденційності. Цю інформацію (наприклад, опублікований вами коментар) також можуть бачити інші відвідувачі певного Соціального акаунта, залежно від обраних вами налаштувань конфіденційності.

7. Як ми використовуємо ваші персональні дані і яких принципів дотримуємося?

7.1. Ми поважаємо вашу конфіденційність і збираємо та обробляємо лише ті Персональні дані, які необхідні для досягнення заявлених нами цілей обробки Персональних даних.

7.2. Під час обробки ваших Персональних даних ми будемо:

1. 7.2.1. дотримуватися вимог чинного законодавства, в тому числі GDPR;
2. 7.2.2. обробляти ваші Персональні дані у законний, справедливий та прозорий спосіб;
3. 7.2.3. ми збираємо ваші Персональні дані для конкретних, чітко визначених і законних цілей і не обробляємо їх у спосіб, несумісний з цими цілями, за винятком випадків, коли це дозволено законом;
4. 7.2.4. ми вживаємо всіх розумних заходів для забезпечення того, щоб Персональні дані, які не є точними чи повними відносно цілей їхньої обробки, були негайно виправлені й доповнені, їхню обробку було призупинено або їх було знищено;
5. 7.2.5. ми зберігаємо ваші Персональні дані у формі, яка дозволяє ідентифікувати вашу особу, не довше, ніж це необхідно для цілей їхньої обробки;
6. 7.2.6. ми не надаємо Персональні дані третім особам і не розголошуємо їх, окрім випадків, передбачених Політикою конфіденційності або чинним законодавством;
7. 7.2.7. ми гарантуємо, що ваші Персональні дані обробляються безпечно з дотриманням технічних та організаційних заходів безпеки, і доступ до ваших Персональних даних обмежений лише тими нашими співробітниками, яким цей доступ необхідний для виконання їхніх посадових обов’язків.

8. Кому і коли ми передаємо ваші персональні дані?

8.1. Ми можемо передавати ваші Персональні дані обробникам або одержувачам, які допомагають нам здійснювати нашу діяльність:

1. 8.1.1. постачальники програмного забезпечення для ведення обліку та управління замовленнями;
2. 8.1.2. постачальники послуг ІТ, хмарного хостингу, управління Платформою та телекомунікації. Основними постачальниками послуг хмарного хостингу є: 1) Amazon Web Services, Inc. Дані обробляються в ЄЕЗ; 2) MongoDB, Inc. Дані обробляються в ЄЕЗ;
3. 8.1.3. постачальники рекламних, маркетингових і новинних послуг;
4. 8.1.4. постачальники офісних застосунків і послуг зберігання, управління та обміну даними;
5. 8.1.5. постачальники послуг із адміністрування платежів;
6. 8.1.6. Ми залучили нашого партнера Sift Science, Inc. для запобігання шахрайству з платежами. Із політикою конфіденційності партнера можна ознайомитися тут: https://sift.com/service-privacy.

8.2. Задля можливості публікувати вміст в акаунтах соціальних мереж ми надаємо дані наступним операторам платформ соціальних мереж:

1. 8.2.1. Meta Platforms Ireland Ltd (Ірландія) та Meta Platforms, Inc. (США), (дані передаються відповідно до рішення про достатність заходів, прийнятого Європейською Комісією);
2. 8.2.2. LinkedIn Ireland Unlimited Company (Ірландія) та LinkedIn Corporation (США) (дані передаються відповідно до Стандартних договірних положень ЄС, затверджених Європейською Комісією);
3. 8.2.3. TikTok Technology Ltd (Ірландія) (дані зберігаються в ЄЕЗ; за необхідності дані можуть бути передані відповідно до рішення про достатність заходів, прийнятого Європейською Комісією, або відповідно до Стандартних договірних положень ЄС, затверджених Європейською Комісією);
4. 8.2.4. YouTube Inc. (США) (дані передаються відповідно до Стандартних договірних положень ЄС, затверджених Європейською Комісією).

З огляду на те, що carVertical не адмініструє перераховані вище соціальні мережі, а лише власні акаунти в цих соціальних мережах, пропонуємо вам ознайомитися з інформацією про зберігання ваших персональних даних у документах про конфіденційність цих соціальних мереж.

8.3. Ми можемо надавати дані правоохоронним органам та органам досудового розслідування, судам та іншим органам вирішення спорів, іншим особам, які виконують покладені на них законом функції, в порядку, передбаченому законодавством Литовської Республіки. Ми надаємо цим суб’єктам інформацію, яка вимагається законом або визначена самими суб’єктами.

8.4. Окрім того, ми можемо передавати дані:

1. 8.4.1. компаніям у межах групи компаній, а також, за наявності правових підстав, іншим контролерам даних або спільним контролерам даних, зокрема carVertival OÜ (Естонія);
2. 8.4.2. за необхідності компаніям, які купуватимуть або придбають наш бізнес або братимуть участь у спільній діяльності чи інших формах співпраці з нами, а також створеним нами компаніям.

8.5. Зазвичай ми обробляємо Персональні дані в межах ЄС/ЄЕЗ, але в деяких випадках ваші Персональні дані можуть бути передані за межі ЄС/ЄЕЗ. Підстави для передавання ваших Персональних даних за межі ЄС/ЄЕЗ:

1. 8.5.1. договір про обробку чи постачання даних, який описує таке передавання й містить Стандартні договірні положення для міжнародного передавання даних (за копією можна звернутися до нашого спеціаліста із захисту даних); або
2. 8.5.2. прийняте Європейською Комісією рішення про достатність заходів, яке означає, що Європейська Комісія визнала країну, в якій третя сторона заснована та/або здійснює свою діяльність, такою, що забезпечує достатній рівень захисту персональних даних; або
3. 8.5.3. спеціальний дозвіл органу нагляду за захистом даних на здійснення такого передавання; або
4. 8.5.4. ваша згода на передачу ваших Персональних даних за межі ЄС/ЄЕЗ.

9. Які права ви маєте?

9.1.  Як суб’єкт даних, ви маєте наступні права щодо своїх Персональних даних:

1. 9.1.1. мати доступ до своїх Персональних даних, тобто отримувати повідомлення, що підтверджує обробку ваших Персональних даних, і, якщо вона нами здійснюється, запитувати доступ до оброблених даних та інформації щодо такої обробки;
2. 9.1.2. просити нас виправити неточну чи неправильну інформацію, яку ми використовуємо, або доповнити інформацію, якщо вона є неповною;
3. 9.1.3. попросити нас видалити інформацію, яку ми зберігаємо про вас, за наявності підстав для такого видалення;
4. 9.1.4. вимагати від нас обмежити обробку інформації, яку ми зберігаємо про вас, якщо ви оскаржуєте точність даних або заперечуєте проти обробки даних, заперечуєте проти видалення ваших даних, які незаконно обробляються, або вам потрібні дані для пред’явлення, здійснення чи захисту правових вимог;
5. 9.1.5. заперечувати проти використання ваших даних, коли ми обробляємо їх у наших законних інтересах та/або інтересах третіх осіб;
6. 9.1.6. вимагати від нас передавання/отримання даних, які ви надали нам за договором або згодою і які ми обробляємо автоматизованими засобами в загальноприйнятому електронному форматі;
7. 9.1.7. заперечувати проти застосування до вас повністю автоматизованого рішення, включно з профайлінгом, якщо таке рішення може мати юридичні наслідки або подібний суттєвий вплив на вас;
8. 9.1.8. відкликати надану вами згоду на використання інформації про вас там, де ми використовуємо дані на підставі вашої згоди;
9. 9.1.9. подати скаргу до відповідного наглядового органу з питань захисту даних.

9.2. Щоб скористатися будь-яким із перелічених вище прав, ви можете звернутися до нас електронною поштою за адресою info@carvertical.com або до спеціаліста із захисту даних за адресою dpo@carvertical.com . Щоб краще зрозуміти ваш запит, ми можемо попросити вас заповнити відповідну форму запиту, надати запит, підписаний вашим кваліфікованим електронним підписом, надіслати ваш запит поштою або відвідати нас.

9.3. Із міркувань безпеки в деяких випадках ми зможемо обробити ваш запит лише після підтвердження вашої особи. У такому разі ми можемо попросити вас підтвердити вашу особу (зокрема, надати документ, що посвідчує особу, або іншу інформацію).  

9.4. Ви можете скористатися деякими своїми правами суб’єкта даних, змінивши налаштування свого облікового запису на Платформі або самостійно видаливши свій обліковий запис. Змінивши налаштування або видаливши свій обліковий запис, ви можете частково або повністю втратити інформацію зі свого облікового запису.

9.5. Ми можемо відмовити вам у здійсненні ваших прав, окрім права заперечувати проти обробки ваших Персональних даних, якщо вони обробляються на підставі згоди, включно зі згодою на прямий маркетинг, коли нам не дозволяється виконувати ваш запит відповідно до GDPR.

9.6. Зазвичай ми не стягуємо жодної плати за здійснення ваших прав, однак законодавство дозволяє нам стягувати розумну плату або відмовити у виконанні вашого запиту, якщо він є явно необґрунтованим або надмірним.

9.7. Після отримання вашого запиту або інструкції щодо обробки ваших Персональних даних ми надамо вам відповідь не пізніше ніж через 1 місяць із дня його отримання та здійснимо дії, викладені в запиті, або повідомимо вам про причини відмови в його виконанні. У разі необхідності термін виконання може бути продовжений ще на 2 місяці залежно від складності й кількості запитів. У цьому випадку ми повідомимо вас про таке продовження протягом 1 місяця з моменту отримання вашого запиту.

9.8. У разі видалення Персональних даних ми можемо зберігати копії інформації, якщо це необхідно для захисту наших законних інтересів та інтересів інших осіб, для виконання зобов’язань державних органів, вирішення спорів, виявлення порушень або дотримання угод.

10. Як ми захищаємо ваші персональні дані?

10.1. Ваші Персональні дані обробляються відповідально та безпечно і захищені від втрати, несанкціонованого використання та зміни. Ми запроваджуємо фізичні та технічні заходи (зокрема контроль доступу, обмеження спільного використання даних, шифрування, оновлення систем, використання паролів, захист від вірусів і шкідливих програм, документація щодо захисту даних тощо) для захисту інформації, яку ми збираємо, від випадкового чи незаконного знищення, пошкодження, зміни, втрати, розкриття й будь-якої іншої несанкціонованої обробки. Наші співробітники беруть на себе письмове зобов’язання не розголошувати та не поширювати ваші Персональні дані будь-якій несанкціонованій третій стороні.

10.2. Заходи безпеки Персональних даних визначаються з урахуванням ризиків, пов’язаних із обробкою Персональних даних. Докладніше про безпеку даних див. тут.

11. Як ми використовуємо файли cookie та інші технології відстеження?

11.1. Файл cookie — це невеликий текстовий файл, що зберігається у вашому браузері або пристрої (ПК, планшеті, мобільному телефоні). Для отримання додаткової інформації про файли cookie, які ми використовуємо, та умови їхнього використання ознайомтеся з нашою Політикою використання файлів cookie.

12. Контактні дані

12.1. Якщо у вас є запитання, коментарі чи скарги щодо того, як ми збираємо, використовуємо й зберігаємо інформацію про вас, або якщо ви хочете скористатися своїми правами суб’єкта даних, ви можете звернутися до нас за адресоюinfo@carvertical.com або до нашого спеціаліста із захисту даних за адресою  dpo@carvertical.com, Aukštaičių g. 7, LT-11341 Vilnius, Lithuania (Литва).

12.2. Якщо ви вважаєте, що обробка ваших Персональних даних порушує положення GDPR, ви маєте право подати скаргу до наглядового органу держави-члена ЄС, де маєте постійне місце проживання, місце роботи або місце, де відбулося заявлене порушення.

Наглядовим органом у Литві є Державна інспекція з питань захисту даних, адреса: L. Sapiegos Str. 17, 10312 Vilnius, Lithuania (Литва), e-mail: ada@ada.lt, вебсайт: https://vdai.lrv.lt/.

13. Прикінцеві положення

13.1. Ми маємо право будь-коли оновлювати чи змінювати цю Політику конфіденційності. Така оновлена або змінена Політика конфіденційності набуває чинності з моменту її розміщення на Платформі. У разі внесення суттєвих змін до Політики конфіденційності ми надішлемо вам додаткове повідомлення електронною поштою, якщо ви надали нам адресу електронної пошти.