Privaatsuspoliitika

1. Kes on vastutav töötleja?

Vastutav töötleja on allpool jaotises „Teenusepakkuja“ nimetatud teenusepakkuja.

2. Milliseid andmeid me töötleme

Püüame andmetöötlust hoida minimaalsena. Töötleme ainult neid andmeid, mis on vajalikud Teenuse osutamiseks, selle turvalisuse tagamiseks, privaatsusseadete haldamiseks ja lubatud mõõtmistööriistade kasutamiseks. Sõltuvalt sellest, kuidas te Teenust kasutate, võib see hõlmata järgmist:

• Teie esitatud VIN ja aruande parameetreid (nt keel/versioon).
• Tellimuse identifikaatoreid ja makse olekut (nt tellimuse ID, ajatemplid, kinnitus selle kohta, kas makse õnnestus/ebaõnnestus).
• Serverilogides olevaid tehnilisi andmeid (nt IP-aadress, user-agent, päringu aeg), mida kasutatakse turvalisuse, väärkasutuse ennetamise ja tõrkeotsingu eesmärgil.
• Kontaktandmeid ja sõnumi sisu, kui võtate meiega ühendust e-posti teel.
• Teavet teie nõusolekuvalikute ja privaatsusseadete kohta.
• Veebiidentifikaatoreid, küpsistega seotud identifikaatoreid ja sündmuste andmeid, mis on seotud analüütika- või reklaamimõõtmise tööriistadega, kuid ainult ulatuses, mis on lubatud teie nõusolekuseadetega.

Maksekaardi andmeid ja maksevahendi andmeid töötlevad makseteenuse pakkujad (nt Stripe/PayPal). Me ei saa teie täielikku kaardinumbrit. Sõltuvalt makseviisist võib makseprotsess suunata teid teenusepakkuja lehele või kuvada tema manustatud komponente. Mõnel juhul võib VIN olla isikuandmed, kui seda saab seostada tuvastatava isikuga. Sellisel juhul töödeldakse VIN-andmeid kooskõlas GDPR-iga.

3. Töötlemise eesmärgid ja õiguslikud alused (GDPR)

Töötleme isikuandmeid järgmistel eesmärkidel ja järgmistel õiguslikel alustel:

• Aruande pakkumine ja Teenuse osutamine: Lepingu täitmine (GDPR artikkel 6 lõige 1 punkt b).
• Maksete töötlemine ning raamatupidamis- ja maksukohustuste täitmine: Õiguslik kohustus (GDPR artikkel 6 lõige 1 punkt c) ja lepingu täitmine (GDPR artikkel 6 lõige 1 punkt b).
• Turvalisus, pettuste ennetamine ja Teenuse terviklikkus: Õigustatud huvi (GDPR artikkel 6 lõige 1 punkt f).
• Päringutele vastamine: Õigustatud huvi (GDPR artikkel 6 lõige 1 punkt f) või lepingueelsed meetmed (GDPR artikkel 6 lõige 1 punkt b), sõltuvalt olukorrast.
• Privaatsusvalikute meeldejätmine ja nõusolekuseadete haldamine: Õigustatud huvi (GDPR artikkel 6 lõige 1 punkt f) ning vajaduse korral töötlemine, mis on vajalik kasutaja taotletud Teenuse toimimiseks.
• Veebisaidi analüütika ja liikluse mõõtmine: Nõusolek (GDPR artikkel 6 lõige 1 punkt a), kui see on nõutav.
• Reklaami tulemuslikkuse mõõtmine ja konversioonide jälgimine: Nõusolek (GDPR artikkel 6 lõige 1 punkt a), kui see on nõutav.
• Isikupärastatud reklaam: Nõusolek (GDPR artikkel 6 lõige 1 punkt a), kui seda funktsionaalsust Teenuses kasutatakse.

4. Kellega me andmeid jagame

Jagame andmeid ainult ulatuses, mis on vajalik Teenuse osutamiseks, sealhulgas järgmistega:

• Makseteenuse pakkujatega (nt Stripe, PayPal) maksete töötlemiseks.
• IT-/hostingu pakkujatega, kes haldavad veebisaidi infrastruktuuri.
• E-posti teenuse pakkujatega, mida kasutatakse teiega suhtlemiseks (kui kohaldub).
• Google’iga ulatuses, milles analüütika-, tag management või reklaamimõõtmise tööriistad aktiveeritakse vastavalt teie nõusolekuseadetele.
• Pakkujatega, kes toetavad nõusolekute haldamist või sellega seotud tehnilist rakendamist, kui see on asjakohane.
• Avalike asutustega, kui seadus seda nõuab.

5. Rahvusvahelised edastamised

Mõned teenusepakkujad (nt makseteenuse pakkujad, IT-pakkujad või analüütika- ja reklaamimõõtmise tööriistade pakkujad) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Kui see on asjakohane, on sellised edastamised kaitstud sobivate kaitsemeetmetega (nt standardlepingutingimustega) kooskõlas GDPR-iga.

6. Kui kaua me andmeid säilitame

Säilitame andmeid ainult nii kaua, kui see on vajalik eespool kirjeldatud eesmärkide saavutamiseks, sealhulgas:

• Tellimuste ja raamatupidamise andmed: kohaldatavate maksu-/raamatupidamisõigusaktidega nõutud aja jooksul.
• Serverilogid: tavaliselt piiratud aja jooksul, mis on vajalik turvalisuse ja tõrkeotsingu jaoks.
• E-posti kirjavahetus: nii kaua, kui see on vajalik teie päringu käsitlemiseks ja vajaduse korral suhtluse tõendamiseks.
• Teave nõusolekuvalikute ja privaatsusseadete kohta: nii kaua, kui see on vajalik teie seadete haldamiseks ja vastavuse tõendamiseks.
• Analüütika- ja reklaamimõõtmise andmed: vastavalt kasutatavate tööriistade konfiguratsioonile ning vajaduse korral kuni nõusoleku tagasivõtmiseni või kuni andmed pole enam vajalikud.

7. Teie õigused

Kui asute EMP-s / Ühendkuningriigis, võib teil olla õigus:

• Pääseda ligi oma andmetele ja saada neist koopia.
• Parandada ebatäpseid andmeid.
• Taotleda andmete kustutamist (kui see on asjakohane).
• Piirata töötlemist.
• Esitada vastuväiteid õigustatud huvile tugineva töötlemise suhtes.
• Võtta oma nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.
• Andmete ülekantavusele (kui see on asjakohane).
• Esitada kaebus järelevalveasutusele.

Oma õiguste kasutamiseks võtke meiega ühendust allpool toodud andmete kaudu.

8. Automatiseeritud otsuste tegemine

Auto.vin ei kasuta isikuandmeid profileerimiseks ega automatiseeritud otsuste tegemiseks GDPR artikli 22 tähenduses.

9. Küpsised ja sarnased tehnoloogiad

Auto.vin kasutab küpsiseid ja sarnaseid tehnoloogiaid, sealhulgas brauseri salvestuslahendusi nagu localStorage ja sessionStorage. Mõned neist on vajalikud veebisaidi toimimiseks, turvalisuseks, privaatsusseadete meeldejätmiseks ning tellimuse ja makseprotsessi jaoks.

Teie nõusolekul võib Teenus kasutada ka analüütika- ja reklaamimõõtmise tehnoloogiaid, sealhulgas Google’i tööriistu, mis on rakendatud Google Tag Manageri kaudu, nagu Google Analytics 4 ja Google Ads, liikluse analüüsimiseks ning kampaaniate ja konversioonide tõhususe mõõtmiseks. Võite nõustuda kõigi eesmärkidega, keelduda valikulistest eesmärkidest või muuta oma seadeid igal ajal Teenuses saadaolevate küpsiste seadete kaudu. Makseteenuse pakkujad (nt Stripe/PayPal) võivad samuti kasutada küpsiseid või sarnaseid tehnoloogiaid oma lehtedel või manustatud maksekomponentides; sellistel juhtudel kehtivad nende enda poliitikad.

10. Turvalisus

Rakendame mõistlikke tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks, sealhulgas juurdepääsukontrolle, turvalist edastamist, kui see on asjakohane, ning meetmeid, mille eesmärk on piirata volitamata juurdepääsu, väärkasutuse ja andmete juhusliku kadumise riski. Ükski edastamismeetod ei ole 100% turvaline, kuid hoiame Teenuse olemusele vastavaid kaitsemeetmeid.

11. Välised lingid

Teenuses võib olla linke välistele veebisaitidele. Me ei vastuta nende veebisaitide privaatsustavade eest.

12. Selle poliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, eelkõige siis, kui muutuvad Teenus, õiguslikud nõuded või kasutatavad tehnoloogiad. Kuupäev „Viimati uuendatud“ näitab, millal uusim versioon avaldati.