Privātuma politika

1. Kas ir datu pārzinis?

Datu pārzinis ir pakalpojuma sniedzējs, kas norādīts zemāk sadaļā „Pakalpojuma sniedzējs”.

2. Kādus datus mēs apstrādājam

Mēs cenšamies ierobežot datu apstrādi līdz minimumam. Mēs apstrādājam tikai tos datus, kas ir nepieciešami Pakalpojuma sniegšanai, tā drošības nodrošināšanai, privātuma iestatījumu pārvaldībai un atļauto mērīšanas rīku darbībai. Atkarībā no tā, kā jūs izmantojat Pakalpojumu, tas var ietvert:

• Jūsu iesniegto VIN un atskaites parametrus (piem., valoda/versija).
• Pasūtījuma identifikatorus un maksājuma statusu (piem., pasūtījuma ID, laika zīmogus, apstiprinājumu par to, vai maksājums bija veiksmīgs/neveiksmīgs).
• Tehniskos datus servera žurnālos (piem., IP adresi, user-agent, pieprasījuma laiku), kas tiek izmantoti drošībai, ļaunprātīgas izmantošanas novēršanai un problēmu novēršanai.
• Kontaktinformāciju un ziņojuma saturu, ja sazināties ar mums pa e-pastu.
• Informāciju par jūsu piekrišanas izvēlēm un privātuma iestatījumiem.
• Tiešsaistes identifikatorus, ar sīkdatnēm saistītus identifikatorus un notikumu datus, kas saistīti ar analītikas vai reklāmas mērīšanas rīkiem, bet tikai tādā apjomā, kādu ļauj jūsu piekrišanas iestatījumi.

Maksājumu kartes dati un maksāšanas līdzekļa dati tiek apstrādāti maksājumu pakalpojumu sniedzēju (piem., Stripe/PayPal) ietvaros. Mēs nesaņemam jūsu pilnu kartes numuru. Atkarībā no maksājuma metodes maksājuma process var jūs novirzīt uz pakalpojumu sniedzēja lapu vai parādīt tā iegultos komponentus. Dažos gadījumos VIN var būt personas dati, ja to var saistīt ar identificējamu personu. Šādos gadījumos VIN dati tiek apstrādāti saskaņā ar GDPR.

3. Apstrādes nolūki un tiesiskais pamats (GDPR)

Mēs apstrādājam personas datus šādiem nolūkiem un uz šāda tiesiskā pamata:

• Atskaites nodrošināšana un Pakalpojuma sniegšana: Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts).
• Maksājumu apstrāde un grāmatvedības un nodokļu pienākumu izpilde: Juridisks pienākums (GDPR 6. panta 1. punkta c) apakšpunkts) un līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts).
• Drošība, krāpšanas novēršana un Pakalpojuma integritāte: Leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts).
• Atbildēšana uz pieprasījumiem: Leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts) vai darbības pirms līguma noslēgšanas (GDPR 6. panta 1. punkta b) apakšpunkts) atkarībā no situācijas.
• Privātuma izvēļu atcerēšanās un piekrišanas iestatījumu pārvaldība: Leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts) un, ja attiecināms, apstrāde, kas nepieciešama lietotāja pieprasītā Pakalpojuma darbībai.
• Vietnes analītika un datplūsmas mērīšana: Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts), ja tā ir nepieciešama.
• Reklāmas veiktspējas mērīšana un konversiju izsekošana: Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts), ja tā ir nepieciešama.
• Personalizēta reklāma: Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts), ja šī funkcionalitāte tiek izmantota Pakalpojumā.

4. Ar ko mēs kopīgojam datus

Mēs kopīgojam datus tikai tādā apjomā, kāds ir nepieciešams Pakalpojuma sniegšanai, tostarp ar:

• Maksājumu pakalpojumu sniedzējiem (piem., Stripe, PayPal), lai apstrādātu maksājumus.
• IT/hostinga pakalpojumu sniedzējiem, kas uztur vietnes infrastruktūru.
• E-pasta pakalpojumu sniedzējiem, kas tiek izmantoti saziņai ar jums (ja attiecināms).
• Google tādā apjomā, kādā analītikas, tag management vai reklāmas mērīšanas rīki tiek aktivizēti saskaņā ar jūsu piekrišanas iestatījumiem.
• Pakalpojumu sniedzējiem, kas atbalsta piekrišanas pārvaldību vai saistīto tehnisko ieviešanu, ja attiecināms.
• Publiskajām iestādēm, ja to pieprasa likums.

5. Starptautiskā datu pārsūtīšana

Daži pakalpojumu sniedzēji (piem., maksājumu pakalpojumu sniedzēji, IT pakalpojumu sniedzēji vai analītikas un reklāmas mērīšanas rīku sniedzēji) var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Ja tas ir attiecināms, šāda pārsūtīšana tiek aizsargāta ar atbilstošiem aizsardzības pasākumiem (piem., standarta līguma klauzulām) saskaņā ar GDPR.

6. Cik ilgi mēs glabājam datus

Mēs glabājam datus tikai tik ilgi, cik tas ir nepieciešams iepriekš aprakstītajiem nolūkiem, tostarp:

• Pasūtījumu un grāmatvedības ierakstus: tik ilgi, cik to prasa piemērojamie nodokļu/grāmatvedības noteikumi.
• Servera žurnālus: parasti ierobežotu laiku, kas nepieciešams drošībai un problēmu novēršanai.
• E-pasta saraksti: tik ilgi, cik tas nepieciešams jūsu pieprasījuma apstrādei un, ja nepieciešams, kā komunikācijas pierādījums.
• Informāciju par piekrišanas izvēlēm un privātuma iestatījumiem: tik ilgi, cik nepieciešams jūsu iestatījumu pārvaldībai un atbilstības pierādīšanai.
• Analītikas un reklāmas mērīšanas datus: saskaņā ar izmantoto rīku konfigurāciju un, ja attiecināms, līdz piekrišanas atsaukšanai vai līdz brīdim, kad dati vairs nav nepieciešami.

7. Jūsu tiesības

Ja atrodaties EEZ / Apvienotajā Karalistē, jums var būt tiesības:

• Piekļūt saviem datiem un saņemt to kopiju.
• Labot neprecīzus datus.
• Pieprasīt datu dzēšanu (ja attiecināms).
• Ierobežot apstrādi.
• Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
• Jebkurā laikā atsaukt savu piekrišanu, ja apstrāde balstās uz piekrišanu.
• Uz datu pārnesamību (ja attiecināms).
• Iesniegt sūdzību uzraudzības iestādei.

Lai izmantotu savas tiesības, sazinieties ar mums, izmantojot tālāk norādītos datus.

8. Automatizēta lēmumu pieņemšana

Auto.vin neizmanto personas datus profilēšanai vai automatizētai lēmumu pieņemšanai GDPR 22. panta izpratnē.

9. Sīkdatnes un līdzīgas tehnoloģijas

Auto.vin izmanto sīkdatnes un līdzīgas tehnoloģijas, tostarp pārlūka glabāšanu, piemēram, localStorage un sessionStorage. Dažas no tām ir nepieciešamas vietnes darbībai, drošībai, privātuma iestatījumu atcerēšanai un pasūtījuma un maksājuma procesam.

Ar jūsu piekrišanu Pakalpojums var izmantot arī analītikas un reklāmas mērīšanas tehnoloģijas, tostarp Google rīkus, kas ieviesti, izmantojot Google Tag Manager, piemēram, Google Analytics 4 un Google Ads, lai analizētu datplūsmu un mērītu kampaņu un konversiju efektivitāti. Jūs varat piekrist visiem mērķiem, noraidīt izvēles mērķus vai jebkurā laikā mainīt savus iestatījumus, izmantojot Pakalpojumā pieejamos sīkdatņu iestatījumus. Maksājumu pakalpojumu sniedzēji (piem., Stripe/PayPal) arī var izmantot sīkdatnes vai līdzīgas tehnoloģijas savās lapās vai iegultos maksājumu komponentos; šādos gadījumos piemērojamas viņu pašu politikas.

10. Drošība

Mēs izmantojam saprātīgus tehniskus un organizatoriskus pasākumus personas datu aizsardzībai, tostarp piekļuves kontroli, drošu pārsūtīšanu, ja tas ir attiecināms, un pasākumus, lai ierobežotu neatļautas piekļuves, ļaunprātīgas izmantošanas un nejauša datu zuduma risku. Neviena pārsūtīšanas metode nav 100% droša, tomēr mēs uzturam Pakalpojuma būtībai atbilstošus aizsardzības pasākumus.

11. Ārējās saites

Pakalpojumā var būt saites uz ārējām vietnēm. Mēs neesam atbildīgi par šo vietņu privātuma praksi.

12. Šīs politikas izmaiņas

Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku, jo īpaši, ja mainās Pakalpojums, juridiskās prasības vai mūsu izmantotās tehnoloģijas. Datums „Pēdējo reizi atjaunināts” norāda, kad tika publicēta jaunākā versija.