Политика за поверителност

1. Кой е администраторът на данни?

Администраторът на данни е доставчикът на услугата, посочен по-долу в раздел „Доставчик на услугата“.

2. Какви данни обработваме

Стремим се да ограничим обработването на данни до минимум. Обработваме само данни, които са необходими за предоставянето на Услугата, за поддържането ѝ сигурна, за управлението на настройките за поверителност и за използването на разрешените инструменти за измерване. В зависимост от начина, по който използвате Услугата, това може да включва:

• VIN и параметрите на отчета, които изпращате (напр. език/версия).
• Идентификатори на поръчката и статус на плащането (напр. ID на поръчката, времеви маркери, потвърждение дали плащането е било успешно/неуспешно).
• Технически данни в сървърните логове (напр. IP адрес, user-agent, време на заявката), използвани за сигурност, предотвратяване на злоупотреби и отстраняване на проблеми.
• Данни за контакт и съдържание на съобщението, ако се свържете с нас по имейл.
• Информация за Вашите избори относно съгласието и настройките за поверителност.
• Онлайн идентификатори, идентификатори, свързани с cookies, и данни за събития, свързани с аналитични или рекламни измервателни инструменти, но само в обхвата, разрешен от Вашите настройки за съгласие.

Данните за платежната карта и платежния инструмент се обработват от доставчиците на платежни услуги (напр. Stripe/PayPal). Ние не получаваме пълния номер на Вашата карта. В зависимост от метода на плащане, платежният процес може да Ви пренасочи към страницата на доставчика или да покаже неговите вградени компоненти. В определени случаи VIN може да представлява лични данни, ако може да бъде свързан с идентифицируемо лице. В такива случаи данните за VIN се обработват в съответствие с GDPR.

3. Цели и правни основания за обработването (GDPR)

Обработваме лични данни за следните цели и на следните правни основания:

• Предоставяне на отчета и предоставяне на Услугата: Изпълнение на договор (GDPR чл. 6, пар. 1, б. б).
• Обработване на плащания и изпълнение на счетоводни и данъчни задължения: Правно задължение (GDPR чл. 6, пар. 1, б. в) и изпълнение на договор (GDPR чл. 6, пар. 1, б. б).
• Сигурност, предотвратяване на измами и цялост на Услугата: Легитимен интерес (GDPR чл. 6, пар. 1, б. е).
• Отговаряне на запитвания: Легитимен интерес (GDPR чл. 6, пар. 1, б. е) или действия преди сключване на договор (GDPR чл. 6, пар. 1, б. б), в зависимост от случая.
• Запомняне на изборите за поверителност и управление на настройките за съгласие: Легитимен интерес (GDPR чл. 6, пар. 1, б. е) и, когато е приложимо, обработване, необходимо за функционирането на Услугата, поискана от потребителя.
• Анализ на сайта и измерване на трафика: Съгласие (GDPR чл. 6, пар. 1, б. а), когато се изисква.
• Измерване на ефективността на рекламата и проследяване на конверсии: Съгласие (GDPR чл. 6, пар. 1, б. а), когато се изисква.
• Персонализирана реклама: Съгласие (GDPR чл. 6, пар. 1, б. а), ако тази функционалност се използва в Услугата.

4. С кого споделяме данните

Споделяме данни само доколкото това е необходимо за предоставянето на Услугата, включително със:

• Доставчици на платежни услуги (напр. Stripe, PayPal) за обработване на плащания.
• IT/хостинг доставчици, които поддържат инфраструктурата на сайта.
• Доставчици на имейл услуги, използвани за комуникация с Вас (ако е приложимо).
• Google — доколкото аналитични, tag management или рекламни измервателни инструменти се активират съгласно Вашите настройки за съгласие.
• Доставчици, които подпомагат управлението на съгласието или свързаната техническа имплементация, ако е приложимо.
• Публични органи, когато това се изисква по закон.

5. Международни трансфери

Някои доставчици (напр. доставчици на платежни услуги, IT доставчици или доставчици на аналитични и рекламни измервателни инструменти) могат да обработват данни извън Европейското икономическо пространство. Когато е приложимо, такива трансфери са защитени чрез подходящи гаранции (напр. стандартни договорни клаузи) в съответствие с GDPR.

6. Колко дълго съхраняваме данните

Съхраняваме данните само толкова дълго, колкото е необходимо за описаните по-горе цели, включително:

• Данни за поръчки и счетоводни документи: за периода, изискван от приложимото данъчно/счетоводно законодателство.
• Сървърни логове: обикновено за ограничен период, необходим за сигурност и отстраняване на проблеми.
• Имейл кореспонденция: толкова дълго, колкото е необходимо за обработване на Вашето запитване и, при необходимост, като доказателство за комуникацията.
• Информация за избори относно съгласието и настройки за поверителност: толкова дълго, колкото е необходимо за управление на Вашите настройки и доказване на съответствие.
• Аналитични и рекламни измервателни данни: съгласно конфигурацията на използваните инструменти и, когато е приложимо, до оттегляне на съгласието или докато данните вече не са необходими.

7. Вашите права

Ако се намирате в ЕИП / Обединеното кралство, може да имате право да:

• Получите достъп до данните си и копие от тях.
• Коригирате неточни данни.
• Поискате изтриване на данни (когато е приложимо).
• Ограничите обработването.
• Възразите срещу обработване, основано на легитимен интерес.
• Оттеглите съгласието си по всяко време, когато обработването се основава на съгласие.
• Получите преносимост на данните (когато е приложимо).
• Подадете жалба до надзорен орган.

За да упражните правата си, свържете се с нас чрез данните по-долу.

8. Автоматизирано вземане на решения

Auto.vin не използва лични данни за профилиране или автоматизирано вземане на решения по смисъла на чл. 22 от GDPR.

9. Cookies и подобни технологии

Auto.vin използва cookies и подобни технологии, включително съхранение в браузъра, като localStorage и sessionStorage. Някои от тях са необходими за функционирането на сайта, сигурността, запомнянето на настройките за поверителност и процеса на поръчка и плащане.

С Вашето съгласие Услугата може също да използва технологии за анализ и измерване на рекламата, включително инструменти на Google, внедрени чрез Google Tag Manager, като Google Analytics 4 и Google Ads, за анализ на трафика и измерване на ефективността на кампаниите и конверсиите. Можете да приемете всички съгласия, да отхвърлите незадължителните цели или да промените настройките си по всяко време чрез настройките за cookies, налични в Услугата. Доставчиците на платежни услуги (напр. Stripe/PayPal) също могат да използват cookies или подобни технологии на собствените си страници или във вградени платежни компоненти; в такива случаи се прилагат техните собствени политики.

10. Сигурност

Прилагаме разумни технически и организационни мерки за защита на личните данни, включително контрол на достъпа, защитено предаване, когато е приложимо, и мерки, предназначени да ограничат риска от неразрешен достъп, злоупотреба и случайна загуба на данни. Нито един метод на предаване не е 100% сигурен, но поддържаме мерки за защита, съобразени с естеството на Услугата.

11. Външни връзки

Услугата може да съдържа връзки към външни уебсайтове. Ние не носим отговорност за практиките за поверителност на тези сайтове.

12. Промени в настоящата Политика

Можем периодично да актуализираме настоящата Политика за поверителност, по-специално когато се променят Услугата, правните изисквания или технологиите, които използваме. Датата „Последна актуализация“ показва кога е публикувана най-новата версия.