Privatumo politika

1. Kas yra duomenų valdytojas?

Duomenų valdytojas yra paslaugos teikėjas, nurodytas toliau skiltyje „Paslaugos teikėjas“.

2. Kokius duomenis tvarkome

Siekiame kuo labiau sumažinti duomenų tvarkymą. Tvarkome tik tuos duomenis, kurie būtini Paslaugai teikti, jos saugumui užtikrinti, privatumo nustatymams valdyti ir leidžiamiems matavimo įrankiams veikti. Priklausomai nuo to, kaip naudojatės Paslauga, tai gali apimti:

• Jūsų pateiktą VIN ir ataskaitos parametrus (pvz., kalbą / versiją).
• Užsakymo identifikatorius ir mokėjimo būseną (pvz., užsakymo ID, laiko žymas, patvirtinimą, ar mokėjimas buvo sėkmingas / nesėkmingas).
• Techninius duomenis serverio žurnaluose (pvz., IP adresą, user-agent, užklausos laiką), naudojamus saugumui, piktnaudžiavimo prevencijai ir trikčių šalinimui.
• Kontaktinius duomenis ir pranešimo turinį, jei susisiekiate su mumis el. paštu.
• Informaciją apie jūsų sutikimo pasirinkimus ir privatumo nustatymus.
• Internetinius identifikatorius, su slapukais susijusius identifikatorius ir įvykių duomenis, susijusius su analitikos ar reklamos matavimo įrankiais, tačiau tik tiek, kiek leidžia jūsų sutikimo nustatymai.

Mokėjimo kortelės duomenis ir mokėjimo priemonės duomenis tvarko mokėjimo paslaugų teikėjai (pvz., Stripe/PayPal). Mes negauname viso jūsų kortelės numerio. Priklausomai nuo mokėjimo būdo, mokėjimo procesas gali nukreipti jus į paslaugų teikėjo puslapį arba rodyti jo įterptus komponentus. Kai kuriais atvejais VIN gali būti laikomas asmens duomenimis, jei jį galima susieti su identifikuojamu asmeniu. Tokiais atvejais VIN duomenys tvarkomi laikantis GDPR.

3. Tvarkymo tikslai ir teisiniai pagrindai (GDPR)

Asmens duomenis tvarkome šiais tikslais ir šiais teisiniais pagrindais:

• Ataskaitos pateikimas ir Paslaugos teikimas: Sutarties vykdymas (GDPR 6 straipsnio 1 dalies b punktas).
• Mokėjimų tvarkymas ir apskaitos bei mokesčių prievolių vykdymas: Teisinė prievolė (GDPR 6 straipsnio 1 dalies c punktas) ir sutarties vykdymas (GDPR 6 straipsnio 1 dalies b punktas).
• Saugumas, sukčiavimo prevencija ir Paslaugos vientisumas: Teisėtas interesas (GDPR 6 straipsnio 1 dalies f punktas).
• Atsakymas į užklausas: Teisėtas interesas (GDPR 6 straipsnio 1 dalies f punktas) arba veiksmai prieš sudarant sutartį (GDPR 6 straipsnio 1 dalies b punktas), priklausomai nuo situacijos.
• Privatumo pasirinkimų įsiminimas ir sutikimo nustatymų valdymas: Teisėtas interesas (GDPR 6 straipsnio 1 dalies f punktas) ir, kai taikoma, tvarkymas, būtinas naudotojo prašomos Paslaugos veikimui.
• Svetainės analitika ir srauto matavimas: Sutikimas (GDPR 6 straipsnio 1 dalies a punktas), kai to reikalaujama.
• Reklamos efektyvumo matavimas ir konversijų stebėjimas: Sutikimas (GDPR 6 straipsnio 1 dalies a punktas), kai to reikalaujama.
• Personalizuota reklama: Sutikimas (GDPR 6 straipsnio 1 dalies a punktas), jei ši funkcija naudojama Paslaugoje.

4. Kam dalijamės duomenimis

Duomenimis dalijamės tik tiek, kiek būtina Paslaugai teikti, įskaitant:

• Mokėjimo paslaugų teikėjus (pvz., Stripe, PayPal), kad būtų galima apdoroti mokėjimus.
• IT / hostingo paslaugų teikėjus, kurie prižiūri svetainės infrastruktūrą.
• El. pašto paslaugų teikėjus, naudojamus bendravimui su jumis (jei taikoma).
• Google tiek, kiek analitikos, tag management ar reklamos matavimo įrankiai aktyvuojami pagal jūsų sutikimo nustatymus.
• Teikėjus, palaikančius sutikimų valdymą arba susijusį techninį įgyvendinimą, jei taikoma.
• Viešąsias institucijas, kai to reikalauja įstatymai.

5. Tarptautiniai perdavimai

Kai kurie paslaugų teikėjai (pvz., mokėjimo paslaugų teikėjai, IT paslaugų teikėjai ar analitikos ir reklamos matavimo įrankių teikėjai) gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Kai taikoma, tokie perdavimai apsaugomi tinkamomis apsaugos priemonėmis (pvz., standartinėmis sutarčių sąlygomis) pagal GDPR.

6. Kiek laiko saugome duomenis

Duomenis saugome tik tiek, kiek būtina pirmiau aprašytiems tikslams pasiekti, įskaitant:

• Užsakymų ir apskaitos įrašus: tiek laiko, kiek reikalauja taikomi mokesčių / apskaitos teisės aktai.
• Serverio žurnalus: paprastai ribotą laikotarpį, būtiną saugumui ir trikčių šalinimui.
• El. pašto korespondenciją: tiek laiko, kiek reikia jūsų užklausai išnagrinėti ir, jei reikia, kaip bendravimo įrodymą.
• Informaciją apie sutikimo pasirinkimus ir privatumo nustatymus: tiek laiko, kiek reikia jūsų nustatymams valdyti ir atitikčiai įrodyti.
• Analitikos ir reklamos matavimo duomenis: pagal naudojamų įrankių konfigūraciją ir, kai taikoma, iki sutikimo atšaukimo arba kol duomenys nebėra reikalingi.

7. Jūsų teisės

Jei esate EEE / Jungtinėje Karalystėje, galite turėti teisę:

• Susipažinti su savo duomenimis ir gauti jų kopiją.
• Ištaisyti netikslius duomenis.
• Prašyti ištrinti duomenis (kai taikoma).
• Apriboti tvarkymą.
• Prieštarauti tvarkymui, grindžiamam teisėtu interesu.
• Bet kuriuo metu atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.
• Į duomenų perkeliamumą (kai taikoma).
• Pateikti skundą priežiūros institucijai.

Norėdami pasinaudoti savo teisėmis, susisiekite su mumis naudodamiesi toliau pateiktais duomenimis.

8. Automatizuotas sprendimų priėmimas

Auto.vin nenaudoja asmens duomenų profiliavimui ar automatizuotam sprendimų priėmimui GDPR 22 straipsnio prasme.

9. Slapukai ir panašios technologijos

Auto.vin naudoja slapukus ir panašias technologijas, įskaitant naršyklės saugyklą, pvz., localStorage ir sessionStorage. Kai kurie iš jų yra būtini svetainės veikimui, saugumui, privatumo nustatymų įsiminimui bei užsakymo ir mokėjimo procesui.

Gavusi jūsų sutikimą, Paslauga taip pat gali naudoti analitikos ir reklamos matavimo technologijas, įskaitant Google įrankius, diegiamus per Google Tag Manager, pvz., Google Analytics 4 ir Google Ads, srautui analizuoti ir kampanijų bei konversijų efektyvumui matuoti. Galite sutikti su visais tikslais, atmesti pasirenkamus tikslus arba bet kada pakeisti savo nustatymus per Paslaugoje esančius slapukų nustatymus. Mokėjimo paslaugų teikėjai (pvz., Stripe/PayPal) taip pat gali naudoti slapukus ar panašias technologijas savo puslapiuose arba įterptuose mokėjimo komponentuose; tokiais atvejais taikomos jų pačių politikos.

10. Saugumas

Taikome pagrįstas technines ir organizacines priemones asmens duomenims apsaugoti, įskaitant prieigos kontrolę, saugų perdavimą, kai taikoma, ir priemones, skirtas sumažinti neteisėtos prieigos, piktnaudžiavimo ir atsitiktinio duomenų praradimo riziką. Nė vienas perdavimo būdas nėra 100 % saugus, tačiau palaikome Paslaugos pobūdžiui tinkamas apsaugos priemones.

11. Išorinės nuorodos

Paslaugoje gali būti nuorodų į išorines svetaines. Mes neatsakome už šių svetainių privatumo praktiką.

12. Šios politikos pakeitimai

Kartkartėmis galime atnaujinti šią Privatumo politiką, ypač kai keičiasi Paslauga, teisiniai reikalavimai ar mūsų naudojamos technologijos. Data „Paskutinį kartą atnaujinta“ nurodo, kada buvo paskelbta naujausia versija.