carVertical
Документы

Уведомление о конфиденциальности при обработке данных о транспортном средстве

1. Для кого предназначено настоящее уведомление о конфиденциальности?

1.1. Мы заботимся о конфиденциальности и безопасности персональных данных. В настоящем уведомлении о конфиденциальности (здесь и далее — «Уведомление о конфиденциальности») рассказывается о наших правилах обработки данных о ТС. В настоящем документе содержится важная информация, с которой мы рекомендуем вам ознакомиться.

1.2. В соответствии со статьей 11(2), предложение 1 Генерального регламента о защите персональных данных 2016/679 (ЕС) (здесь и далее — «GDPR»), сообщаем вам, что мы не можем напрямую соотнести данные о ТС с его собственником или владельцем. Несмотря на то, что в таких случаях статья 11(1) GDPR не обязывает нас сообщать о способах обработки данных о вашем ТС, мы стремимся к максимально возможной прозрачности, поэтому хотим предоставить вам соответствующую информацию.  

1.3. «Вы» в настоящем Уведомлении о конфиденциальности означает собственника (физическое лицо) или владельца (физическое лицо) ТС, о котором мы собираем данные.  

1.4. В настоящее Уведомление о конфиденциальности могут вноситься изменения. Мы будем публиковать изменения на веб-сайте для проверки информации о ТС в режиме онлайн www.carvertical.com или в его мобильном приложении для Android и iOS (веб-сайт и мобильное приложение при совместном упоминании здесь и далее именуются «Платформой»).

1.5. Если вы пользуетесь нашей Платформой, советуем вам также ознакомиться с уведомлением о конфиденциальности для Посетителей и пользователей Платформы (клиентов).

2. Контролеры данных

2.1. Контролером данных о ТС является UAB "cV Group",код юридического лица 303134915, адрес Aukštaičių Str. 7, LT-11341 Vilnius, Lithuania (Литва) и (или) carVertical OÜ, код юридического лица 14416655, адрес Narva mnt. 5 Tallinn, 10117 Estonia (Эстония) (здесь и далее при совместном упоминании именуются «carVertical» или «мы»). Обе компании являются совместными контролерами в смысле статьи 26(1) GDPR. 

2.2. Контактная информация специалиста по защите данных: dpo@carvertical.com. 

3. Цели и правовые основания для обработки данных

3.1. Мы обрабатываем данные о ТС с целью формирования прозрачного рынка подержанных ТС для защиты покупателей подержанных ТС от мошенничества и обеспечения безопасности на дорогах для всех участников дорожного движения. Эта цель предусматривает следующие наши обязательства:

  1. 3.1.1. предоставление четкой и доступной информации о соответствующем ТС, которую иначе было бы дорого, сложно или невозможно проверить самостоятельно;
  2. 3.1.2. сбор и контроль информации о ТС, а также ведение/разработка внутренних баз данных для предоставления соответствующей информации в отчетах.

3.2. Мы обрабатываем данные о ТС на основании нашего законного интереса или законного интереса третьей стороны (пользователя наших услуг, покупателя отчета, участника дорожного движения и т. д.) (статья 6(1)(f) GDPR)). Наши услуги призваны:

  1. 3.2.1. содействовать правильной идентификации ТС, по которому ведется сбор информации;
  2. 3.2.2. помочь получателю отчета CarVertical быстро, удобно и без лишних затрат получить более полное представление об истории и состоянии ТС, основываясь на данных из разных источников и стран;
  3. 3.2.3. защитить получателя отчета CarVertical от возможного мошенничества по причине неполной информации, т. е. попыток продать угнанное ТС, скрутить пробег ТС, продать поврежденное ТС или скрыть дефекты ТС, которые важны с точки зрения безопасности ТС и решения о его покупке;
  4. 3.2.4. не допустить попадания аварийных или угнанных ТС в гражданский оборот или на дороги;
  5. 3.2.5. помочь в принятии более взвешенных и экономически обоснованных решений при выборе/купле/продаже/эксплуатации ТС получателем отчета CarVertical;
  6. 3.2.6. сократить количество споров между продавцами и покупателями ТС;
  7. 3.2.7. повысить прозрачность рынка подержанных ТС и укрепить доверие между участниками рынка;
  8. 3.2.8. развить и повысить качество наших услуг, базы данных, отчетов, предоставлять точную, основанную на данных информацию о состоянии ТС.  

3.3. Мы используем некоторые данные о ТС в следующих дополнительных целях: обучение инструментов ИИ, анализ важной статистики работы, рассмотрение и контроль за урегулированием споров и претензий, связанных с нашей деятельностью, обоснование, реализация и оспаривание судебных исков, а также защита деловых интересов нашей компании. Мы обрабатываем данные для этих дополнительных целей на основании нашего законного интереса в развитии нашего бизнеса, обеспечении качества наших услуг и урегулировании споров (статья 6(1)(f) GDPR). Кроме того, в некоторых случаях у нас может возникать юридическое обязательство (например, исполнить решение суда). В этих случаях мы будем обрабатывать персональные данные для выполнения наших юридических обязательств (статья 6(1)(c) GDPR). 

4. Обрабатываемые персональные данные

4.1. При сборе информации о ТС мы обрабатываем следующие категории данных:

  1. 4.1.1. идентификационные данные и технические параметры ТС: идентификационный номер ТС, номерной знак, регистрационные данные, модель, год выпуска, уровень выбросов, технические характеристики и комплектация;
  2. 4.1.2. данные о ТО и истории ТС: обслуживание, события (повреждения), импорт/экспорт, данные о целях использования, пробеге, гарантии, страховке, угонах и авариях;
  3. 4.1.3. финансовые данные о ТС: дата (начала финансирования), тип (лизинг, покупка в рассрочку и т. д.), срок финансирования и т. д.;
  4. 4.1.4. другие данные: фотографии ТС, данные о смене владельца (факт изменения регистрации), общедоступная информация;
  5. 4.1.5. данные, содержащиеся в отчетах carVertical: записи о ТС в соответствии с пунктами 4.1.1–4.1.4 (после окончания срока действия отчета (30 дней после приобретения) мы не можем установить, какие данные содержались в конкретном отчете на момент его приобретения. Мы обрабатываем содержащиеся в отчете данные о ТС так же, как и любые другие данные о ТС).

4.2. Предоставляемые нами отчеты создаются с помощью технологии автоматизированного решения задач (агрегации данных) по запросу клиента, заказавшего отчет. Мы используем подход к анализу данных на основе идентификационного номера ТС и соотносим информацию с конкретным ТС по его идентификационному номеру. Для подготовки отчетов мы отбираем и систематизируем информацию о ТС как об объекте (активе) и не собираем информацию о его собственниках или владельцах. 

5. Получатели данных и передача данных

5.1. Мы предоставляем сводные данные о ТС лицам, которые их запросили.

5.2. Мы можем передавать данные о ТС обработчикам данных, которые помогают нам в нашей деятельности, например, поставщики услуг облачного хостинга, управления базами данных и т. д. Основные обработчики данных: 

  1. 5.2.1. Поставщики услуг облачного хостинга: (i) Amazon Web Services, Inc. Данные обрабатываются в ЕЭЗ; (ii) MongoDB, Inc. Данные обрабатываются в ЕЭЗ; 
  2. 5.2.2. Управление базами данных: Atlan Pte. Ltd. Данные обрабатываются в ЕЭЗ. 

5.3. Мы можем предоставлять данные правоохранительным органам и органам предварительного следствия, судам и другим органам по разрешению споров, другим лицам, выполняющим предусмотренные законом функции, в порядке, предусмотренном законодательством. Мы предоставляем этим органам информацию, которая требуется по закону или определяется самими органами.

5.4. Мы также можем передавать данные:

  1. 5.4.1. компаниям, входящим в группу компаний, к которой мы принадлежим, или совместным контролерам данных (при наличии таковых);
  2. 5.4.2. при необходимости — компаниям, которые хотят купить или приобрести наше предприятие или создать с нами совместные предприятия или другие формы сотрудничества, а также учрежденным нами компаниям.

5.5. Как правило, мы обрабатываем персональные данные на территории ЕС/ЕЭЗ, но в некоторых случаях эти данные могут быть переданы за пределы ЕС/ЕЭЗ. Персональные данные передаются за пределы ЕС/ЕЭЗ на основании:

  1. 5.5.1. соглашения об обработке или поставке данных, в котором приводится описание такой передачи и содержатся Стандартные договорные условия международной передачи (для получения экземпляра соглашения обратитесь к нашему специалисту по защите данных); или
  2. 5.5.2. решения о достаточности мер, принятого Европейской комиссией. Это значит, что Европейская комиссия признала, что страна или отрасль, в которой третья сторона учреждена и (или) ведет свою деятельность, обеспечивает достаточный уровень защиты персональных данных; или
  3. 5.5.3. специального разрешения Государственной инспекции по защите данных Литовской Республики на осуществление такой передачи.

5.6. В отчетах carVertical данные о ТС не соотносятся с конкретным лицом. Если другие данные, известные получателю отчета, позволяют напрямую соотнести содержимое отчета с конкретным лицом, мы полагаем, что такое прямое соотнесение должно быть выполнено получателем отчета carVertical самостоятельно.

6. Источники данных

6.1. Мы обрабатываем данные из самых разных источников, таких как официальные реестры ТС, поставщики услуг ТО и ремонта ТС, официальные ремонтные мастерские, агенты по продаже ТС, аварийные комиссары, а также общедоступная информация в Интернете.

7. Срок хранения данных

7.1. Персональные данные будут храниться до тех пор, пока это требуется для достижения одной из целей, указанных в настоящем Уведомлении о конфиденциальности. 

7.2. Обычно данные, относящиеся к ТС, хранятся в течение 30 лет с момента получения данных о ТС компанией carVertical. Этот срок хранения соответствует сроку службы среднестатистического ТС. 

8. Применение решений для автоматизированной обработки данных

8.1. Мы можем использовать решение для автоматизированной обработки данных для обработки данных о ТС, например, для анализа или объединения информации о ТС, для обеспечения качества отчетов, которые предоставляет carVertical, или для обучения используемого нами решения для ИИ.

8.2. Автоматизированное принятие решений — это обработка персональных данных с помощью программного кода или алгоритма, решения для ИИ, не требующего вмешательства человека. Мы регулярно проверяем используемые нами методы принятия таких решений на предмет их объективности, эффективности и беспристрастности. Если субъект данных возражает против результатов автоматизированного принятия решений, они будут рассмотрены нашими специалистами.

9. Ваши права

9.1. У вас есть следующие права:

  1. 9.1.1. право на доступ к вашим персональным данным и на получение информации об обработке ваших персональных данных;
  2. 9.1.2. право на исправление ваших персональных данных, если они были изменены, а также если они являются неточными или неверными. Мы можем попросить вас предоставить доказательства того, что информация является неточной или неверной;
  3. 9.1.3. право на удаление данных (право на забвение), кроме случаев, когда мы обязаны хранить данные или когда наши интересы в обработке продолжают иметь преимущественную силу;
  4. 9.1.4. право на ограничение обработки данных при определенных условиях, изложенных в GDPR;
  5. 9.1.5. право на возражение против обработки ваших персональных данных, если они обрабатываются в соответствии с законными интересами;
  6. 9.1.6. право на подачу жалобы в орган по надзору за соблюдением законодательства о защите персональных данных, если вы считаете, что ваши данные обрабатываются ненадлежащим образом.

9.2. Если вы хотите реализовать любое из прав, изложенных выше, вы можете написать нам по адресу info@carvertical.com или обратиться к специалисту по защите данных по адресу dpo@carvertical.com. 

9.3. При подаче запроса на реализацию ваших прав как субъекта данных мы попросим вас предоставить информацию о вашей личности и отношении к конкретному ТС (например, технический паспорт ТС). Нам нужна эта информация, поскольку мы не собираем данные, позволяющие напрямую установить личность субъекта данных. 

9.4. Чтобы лучше понять ваш запрос, мы можем попросить вас заполнить соответствующую форму запроса, попросить вас предоставить запрос, подписанный интеллектуальной или квалифицированной электронной подписью, или отправить ваш запрос по почте. 

9.5. Мы можем отказать вам в реализации ваших прав, таких как право на предоставление, исправление или удаление запрошенных вами данных, если выполнение такого запроса не разрешено GDPR, если мы установили, что наш законный интерес или законный интерес третьей стороны перевешивают возможное влияние обработки данных на защиту ваших прав, либо если мы не можем установить вашу личность в случаях, когда это требуется для выполнения вашего запроса. 

9.6. Обычно мы не взимаем плату за реализацию ваших прав. При этом закон позволяет нам взимать разумную плату или отказать в выполнении вашего запроса, если он является явно необоснованным или избыточным.

9.7. После получения вашего запроса мы предоставим вам ответ не позднее чем через 1 месяц с момента получения запроса и выполним действия, указанные в запросе, или сообщим вам о причинах отказа. При необходимости этот срок может быть продлен еще на 2 месяца в зависимости от сложности и количества запросов. В этом случае мы сообщим вам о продлении в течение 1 месяца с момента получения вашего запроса.

9.8. Если персональные данные будут удалены, мы можем сохранить копии информации, если это необходимо для защиты наших законных интересов и интересов других лиц, для выполнения обязательств государственных органов, для урегулирования споров, для выявления нарушений или для выполнения соглашений. 

10. Свяжитесь с нами

10.1. Вы можете связаться с нами по любым вопросам, связанным с обработкой данных, по адресу info@carvertical.com, либо написав специалисту по защите данных по адресу dpo@carvertical.com, либо отправив заказное письмо по адресу UAB "CV Group", Aukštaičių Str. 7, LT-11341 Vilnius, либо по телефону +370 68903070.

Дата последнего обновления: 06.02.2024