Политика за приватност

1. Кој е контролор на податоци?

Контролор на податоци е давателот на услугата наведен подолу во делот „Давател на услугата“.

2. Кои податоци ги обработуваме

Се стремиме обработката на податоци да ја сведеме на минимум. Обработуваме само податоци што се неопходни за обезбедување на Сервисот, одржување на неговата безбедност, управување со поставките за приватност и работа на дозволените алатки за мерење. Во зависност од тоа како го користите Сервисот, ова може да вклучува:

• VIN и параметри на извештајот што ги внесувате (на пр. јазик/верзија).
• Идентификатори на нарачка и статус на плаќање (на пр. ID на нарачка, временски ознаки, потврда дали плаќањето било успешно/неуспешно).
• Технички податоци во серверските логови (на пр. IP адреса, user-agent, време на барањето) што се користат за безбедност, спречување злоупотреба и отстранување проблеми.
• Контакт податоци и содржина на пораката ако нè контактирате преку е-пошта.
• Информации за вашите избори за согласност и поставки за приватност.
• Онлајн идентификатори, идентификатори поврзани со cookies и податоци за настани поврзани со алатки за аналитика или мерење на рекламирање, но само во рамки дозволени од вашите поставки за согласност.

Податоците за платежната картичка и платежниот инструмент ги обработуваат даватели на платежни услуги (на пр. Stripe/PayPal). Ние не го добиваме целиот број на вашата картичка. Во зависност од методот на плаќање, процесот на плаќање може да ве пренасочи на страницата на давателот или да прикаже негови вградени компоненти. Во одредени случаи, VIN може да претставува личен податок ако може да се поврзе со препознатливо физичко лице. Во такви случаи, VIN податоците се обработуваат во согласност со GDPR.

3. Цели и правни основи на обработката (GDPR)

Обработуваме лични податоци за следните цели и врз следните правни основи:

• Обезбедување на извештајот и обезбедување на Сервисот: Извршување на договор (GDPR Art. 6(1)(b)).
• Обработка на плаќања и исполнување сметководствени и даночни обврски: Правна обврска (GDPR Art. 6(1)(c)) и извршување на договор (GDPR Art. 6(1)(b)).
• Безбедност, спречување измами и интегритет на Сервисот: Легитимен интерес (GDPR Art. 6(1)(f)).
• Одговарање на прашања: Легитимен интерес (GDPR Art. 6(1)(f)) или дејствија пред склучување договор (GDPR Art. 6(1)(b)), во зависност од случајот.
• Запомнување на изборите за приватност и управување со поставките за согласност: Легитимен интерес (GDPR Art. 6(1)(f)) и, каде што е применливо, обработка неопходна за функционирање на Сервисот побаран од корисникот.
• Аналитика на сајтот и мерење на сообраќајот: Согласност (GDPR Art. 6(1)(a)), каде што е потребна.
• Мерење на ефективноста на рекламирањето и следење конверзии: Согласност (GDPR Art. 6(1)(a)), каде што е потребна.
• Персонализирано рекламирање: Согласност (GDPR Art. 6(1)(a)), ако оваа функционалност се користи во Сервисот.

4. Со кого ги споделуваме податоците

Податоците ги споделуваме само во обем неопходен за обезбедување на Сервисот, вклучително и со:

• Даватели на платежни услуги (на пр. Stripe, PayPal) за обработка на плаќања.
• IT/hosting даватели што управуваат со инфраструктурата на веб-страницата.
• Даватели на услуги за е-пошта што се користат за комуникација со вас (ако е применливо).
• Google, во обем во кој алатките за аналитика, управување со тагови или мерење на рекламирање се активираат според вашите поставки за согласност.
• Даватели што поддржуваат управување со согласност или поврзана техничка имплементација, ако е применливо.
• Јавни органи, кога тоа го бара законот.

5. Меѓународни преноси

Некои даватели (на пр. даватели на платежни услуги, IT даватели или даватели на алатки за аналитика и мерење на рекламирање) може да обработуваат податоци надвор од Европската економска област. Каде што е применливо, таквите преноси се заштитени со соодветни гаранции (на пр. стандардни договорни клаузули) во согласност со GDPR.

6. Колку долго ги чуваме податоците

Податоците ги чуваме само онолку долго колку што е потребно за целите опишани погоре, вклучително и:

• Евиденција за нарачки и сметководствени документи: за периодот што го бара важечкото даночно/сметководствено законодавство.
• Серверски логови: обично за ограничен период потребен за безбедност и отстранување проблеми.
• Кореспонденција преку е-пошта: онолку долго колку што е потребно за обработка на вашето барање и, ако е потребно, како доказ за комуникацијата.
• Информации за изборите за согласност и поставките за приватност: онолку долго колку што е потребно за управување со вашите поставки и докажување усогласеност.
• Податоци за аналитика и мерење на рекламирање: според конфигурацијата на користените алатки и, каде што е применливо, до повлекување на согласноста или додека податоците повеќе не се потребни.

7. Ваши права

Ако се наоѓате во ЕЕП / Обединетото Кралство, може да имате право да:

• Пристапите до вашите податоци и да добиете копија од нив.
• Исправите неточни податоци.
• Побарате бришење на податоци (кога е применливо).
• Ја ограничите обработката.
• Поднесете приговор на обработка заснована на легитимен интерес.
• Ја повлечете вашата согласност во секое време кога обработката се заснова на согласност.
• Побарате преносливост на податоците (кога е применливо).
• Поднесете жалба до надзорен орган.

За да ги остварите вашите права, контактирајте нè преку податоците наведени подолу.

8. Автоматизирано донесување одлуки

Auto.vin не користи лични податоци за профилирање или автоматизирано донесување одлуки во смисла на GDPR Art. 22.

9. Cookies и слични технологии

Auto.vin користи cookies и слични технологии, вклучително и складирање во прелистувач како localStorage и sessionStorage. Некои од нив се неопходни за функционирање на веб-страницата, безбедност, запомнување на поставките за приватност и процесот на нарачка и плаќање.

Со ваша согласност, Сервисот може да користи и технологии за аналитика и мерење на рекламирање, вклучително и Google алатки имплементирани преку Google Tag Manager, како Google Analytics 4 и Google Ads, за анализа на сообраќајот и мерење на ефикасноста на кампањите и конверзиите. Можете да ги прифатите сите цели, да одбиете опционални цели или да ги промените вашите поставки во кое било време преку поставките за cookies достапни во Сервисот. Давателите на платежни услуги (на пр. Stripe/PayPal) може исто така да користат cookies или слични технологии на нивните страници или во вградени компоненти за плаќање; во тие случаи се применуваат нивните сопствени политики.

10. Безбедност

Применуваме разумни технички и организациски мерки за заштита на личните податоци, вклучувајќи контрола на пристап, безбеден пренос каде што е применливо и мерки наменети за ограничување на ризикот од неовластен пристап, злоупотреба и случајна загуба на податоци. Ниту еден метод на пренос не е 100% безбеден, но одржуваме мерки за заштита соодветни на природата на Сервисот.

11. Надворешни линкови

Сервисот може да содржи линкови до надворешни веб-страници. Не сме одговорни за практиките за приватност на тие страници.

12. Измени на оваа Политика

Можеме повремено да ја ажурираме оваа Политика за приватност, особено кога ќе се променат Сервисот, законските барања или технологиите што ги користиме. Датумот „Последно ажурирање“ означува кога е објавена најновата верзија.