Politika tal-Privatezza

1. Min hu l-kontrollur tad-data?

Il-kontrollur tad-data huwa l-fornitur tas-servizz imniżżel hawn taħt fit-taqsima “Fornitur tas-servizz”.

2. Liema data nipproċessaw

Aħna nippruvaw innaqqsu l-ipproċessar tad-data għall-minimu. Nipproċessaw biss data meħtieġa biex nipprovdu s-Servizz, inżommuh sigur, nimmaniġġjaw is-settings tal-privatezza u noperaw għodod ta’ kejl permessi. Skont kif tuża s-Servizz, dan jista’ jinkludi:

• Il-VIN u l-parametri tar-rapport li tibgħat (eż. lingwa/verżjoni).
• Identifikaturi tal-ordni u status tal-ħlas (eż. ID tal-ordni, timestamps, konferma jekk il-ħlas kienx irnexxa/falla).
• Data teknika fil-logs tas-server (eż. indirizz IP, user-agent, ħin tat-talba) użata għas-sigurtà, prevenzjoni ta’ abbuż u troubleshooting.
• Dettalji ta’ kuntatt u l-kontenut tal-messaġġ jekk tikkuntattjana bl-email.
• Informazzjoni dwar l-għażliet tal-kunsens tiegħek u s-settings tal-privatezza tiegħek.
• Identifikaturi online, identifikaturi relatati mal-cookies u data dwar avvenimenti marbuta ma’ għodod ta’ analitika jew kejl tar-reklamar, iżda biss sal-limitu permess mis-settings tal-kunsens tiegħek.

Id-data tal-karta tal-ħlas u d-data tal-istrument ta’ ħlas jiġu pproċessati minn fornituri tas-servizzi ta’ ħlas (eż. Stripe/PayPal). Aħna ma nirċevux in-numru sħiħ tal-karta tiegħek. Skont il-metodu tal-ħlas, il-proċess tal-ħlas jista’ jidderiġik lejn il-paġna tal-fornitur jew juri komponenti integrati tal-fornitur. F’ċerti każijiet, VIN jista’ jikkostitwixxi data personali jekk jista’ jiġi marbut ma’ individwu identifikabbli. F’dawn il-każijiet, id-data tal-VIN tiġi pproċessata skont il-GDPR.

3. Għanijiet u bażijiet legali tal-ipproċessar (GDPR)

Aħna nipproċessaw data personali għall-għanijiet li ġejjin u fuq il-bażijiet legali li ġejjin:

• Provvista tar-rapport u l-għoti tas-Servizz: Twettiq ta’ kuntratt (GDPR Art. 6(1)(b)).
• Immaniġġjar tal-ħlasijiet u obbligi ta’ kontabilità u taxxa: Obbligu legali (GDPR Art. 6(1)(c)) u twettiq ta’ kuntratt (GDPR Art. 6(1)(b)).
• Sigurtà, prevenzjoni tal-frodi u integrità tas-Servizz: Interess leġittimu (GDPR Art. 6(1)(f)).
• Tweġib għal mistoqsijiet: Interess leġittimu (GDPR Art. 6(1)(f)) jew passi qabel ma jsir kuntratt (GDPR Art. 6(1)(b)), skont il-każ.
• Memorizzazzjoni tal-għażliet tal-privatezza u ġestjoni tas-settings tal-kunsens: Interess leġittimu (GDPR Art. 6(1)(f)) u, fejn applikabbli, ipproċessar meħtieġ biex jopera s-Servizz mitlub mill-utent.
• Analitika tas-sit u kejl tat-traffiku: Kunsens (GDPR Art. 6(1)(a)), fejn meħtieġ.
• Kejl tal-prestazzjoni tar-reklamar u tracking tal-konverżjonijiet: Kunsens (GDPR Art. 6(1)(a)), fejn meħtieġ.
• Reklamar personalizzat: Kunsens (GDPR Art. 6(1)(a)), jekk din il-funzjonalità tintuża fis-Servizz.

4. Ma’ min naqsmu d-data

Naqsmu d-data biss sal-punt meħtieġ biex nipprovdu s-Servizz, inkluż ma’:

• Fornituri tas-servizzi ta’ ħlas (eż. Stripe, PayPal) biex jipproċessaw il-ħlasijiet.
• Fornituri ta’ IT/hosting li joperaw l-infrastruttura tal-websajt.
• Fornituri ta’ servizzi ta’ email użati biex nikkomunikaw miegħek (jekk applikabbli).
• Google, sal-punt li fih għodod ta’ analitika, tag management jew kejl tar-reklamar jiġu attivati skont is-settings tal-kunsens tiegħek.
• Fornituri li jappoġġjaw il-ġestjoni tal-kunsens jew implimentazzjoni teknika relatata, jekk applikabbli.
• Awtoritajiet pubbliċi meta dan ikun meħtieġ bil-liġi.

5. Trasferimenti internazzjonali

Xi fornituri (eż. fornituri tas-servizzi ta’ ħlas, fornituri tal-IT jew fornituri ta’ għodod ta’ analitika u kejl tar-reklamar) jistgħu jipproċessaw data barra miż-Żona Ekonomika Ewropea. Fejn applikabbli, dawn it-trasferimenti huma protetti b’salvagwardji xierqa (eż. Klawżoli Kuntrattwali Standard) skont il-GDPR.

6. Kemm inżommu d-data

Inżommu d-data biss għal kemm ikun meħtieġ għall-għanijiet deskritti hawn fuq, inkluż:

• Rekords ta’ ordnijiet u kontabilità: għall-perjodu meħtieġ mil-liġijiet applikabbli tat-taxxa/kontabilità.
• Logs tas-server: tipikament għal perjodu limitat meħtieġ għas-sigurtà u t-troubleshooting.
• Korrispondenza bl-email: għal kemm ikun meħtieġ biex nittrattaw it-talba tiegħek u, jekk meħtieġ, bħala evidenza tal-komunikazzjoni.
• Informazzjoni dwar għażliet tal-kunsens u settings tal-privatezza: għal kemm ikun meħtieġ biex nimmaniġġjaw is-settings tiegħek u nuru l-konformità.
• Data ta’ analitika u kejl tar-reklamar: skont il-konfigurazzjoni tal-għodod użati u, fejn applikabbli, sakemm il-kunsens jiġi rtirat jew id-data ma tibqax meħtieġa.

7. Id-drittijiet tiegħek

Jekk tinsab fiż-ŻEE / ir-Renju Unit, jista’ jkollok id-dritt li:

• Taċċessa d-data tiegħek u tikseb kopja tagħha.
• Tirrettifika data mhux preċiża.
• Titlob it-tħassir tad-data (fejn applikabbli).
• Tillimita l-ipproċessar.
• Toġġezzjona għal ipproċessar ibbażat fuq interessi leġittimi.
• Tirtira l-kunsens tiegħek fi kwalunkwe ħin fejn l-ipproċessar ikun ibbażat fuq il-kunsens.
• Portabbiltà tad-data (fejn applikabbli).
• Tressaq ilment quddiem awtorità superviżorja.

Biex teżerċita d-drittijiet tiegħek, ikkuntattjana billi tuża d-dettalji hawn taħt.

8. Teħid awtomatizzat ta’ deċiżjonijiet

Auto.vin ma tużax data personali għal profiling jew teħid awtomatizzat ta’ deċiżjonijiet fit-tifsira tal-Art. 22 tal-GDPR.

9. Cookies u teknoloġiji simili

Auto.vin tuża cookies u teknoloġiji simili, inkluż browser storage bħal localStorage u sessionStorage. Xi wħud minnhom huma meħtieġa biex is-sit jaħdem, għas-sigurtà, biex jiftakru s-settings tal-privatezza u għall-proċess tal-ordni u l-ħlas.

Bil-kunsens tiegħek, is-Servizz jista’ juża wkoll teknoloġiji ta’ analitika u kejl tar-reklamar, inklużi għodod ta’ Google implimentati permezz ta’ Google Tag Manager, bħal Google Analytics 4 u Google Ads, biex janalizza t-traffiku u jkejjel l-effettività tal-kampanji u l-konverżjonijiet. Tista’ taċċetta l-għanijiet kollha, tirrifjuta għanijiet opzjonali jew tibdel is-settings tiegħek fi kwalunkwe ħin permezz tas-settings tal-cookies disponibbli fis-Servizz. Fornituri tas-servizzi ta’ ħlas (eż. Stripe/PayPal) jistgħu wkoll jużaw cookies jew teknoloġiji simili fuq il-paġni tagħhom jew fi komponenti tal-ħlas integrati; f’dawn il-każijiet japplikaw il-politiki tagħhom stess.

10. Sigurtà

Aħna napplikaw miżuri tekniċi u organizzattivi raġonevoli biex nipproteġu d-data personali, inklużi kontrolli tal-aċċess, trasmissjoni sigura fejn applikabbli u miżuri mfassla biex jillimitaw ir-riskju ta’ aċċess mhux awtorizzat, abbuż u telf aċċidentali tad-data. L-ebda metodu ta’ trasmissjoni ma huwa 100% sigur, iżda nżommu salvagwardji xierqa għan-natura tas-Servizz.

11. Links esterni

Is-Servizz jista’ jkun fih links għal websajts esterni. Aħna m’aħniex responsabbli għall-prattiki tal-privatezza ta’ dawk is-siti.

12. Bidliet f’din il-Politika

Nistgħu naġġornaw din il-Politika tal-Privatezza minn żmien għal żmien, partikolarment meta jinbidlu s-Servizz, ir-rekwiżiti legali jew it-teknoloġiji li nużaw. Id-data “Aġġornat l-aħħar” tindika meta ġiet ippubblikata l-aktar verżjoni riċenti.