Politica de confidențialitate

1. Cine este operatorul de date?

Operatorul de date este furnizorul serviciului indicat mai jos în secțiunea „Furnizorul serviciului”.

2. Ce date prelucrăm

Ne propunem să limităm prelucrarea datelor la minimum. Prelucrăm doar datele necesare pentru a furniza Serviciul, pentru a-l menține în siguranță, pentru a gestiona setările de confidențialitate și pentru a utiliza instrumentele de măsurare permise. În funcție de modul în care utilizați Serviciul, acestea pot include:

• VIN-ul și parametrii raportului pe care îi transmiteți (de ex. limbă/versiune).
• Identificatori ai comenzii și statusul plății (de ex. ID comandă, marcaje temporale, confirmarea că plata a reușit/a eșuat).
• Date tehnice din logurile serverului (de ex. adresa IP, user-agent, momentul solicitării) utilizate pentru securitate, prevenirea abuzurilor și depanare.
• Date de contact și conținutul mesajului dacă ne contactați prin e-mail.
• Informații despre opțiunile dumneavoastră de consimțământ și setările de confidențialitate.
• Identificatori online, identificatori asociați cookie-urilor și date despre evenimente legate de instrumente de analiză sau de măsurare a publicității, dar numai în măsura permisă de setările dumneavoastră de consimțământ.

Datele cardului de plată și datele privind instrumentul de plată sunt prelucrate de furnizorii de servicii de plată (de ex. Stripe/PayPal). Noi nu primim numărul complet al cardului dumneavoastră. În funcție de metoda de plată, fluxul de plată vă poate redirecționa către pagina furnizorului sau poate afișa componentele sale integrate. În anumite cazuri, un VIN poate constitui dată cu caracter personal dacă poate fi asociat unei persoane identificabile. În astfel de cazuri, datele VIN sunt prelucrate în conformitate cu GDPR.

3. Scopurile și temeiurile legale ale prelucrării (GDPR)

Prelucrăm date cu caracter personal în următoarele scopuri și pe următoarele temeiuri legale:

• Furnizarea raportului și prestarea Serviciului: Executarea contractului (GDPR art. 6 alin. (1) lit. (b)).
• Procesarea plăților și îndeplinirea obligațiilor contabile și fiscale: Obligație legală (GDPR art. 6 alin. (1) lit. (c)) și executarea contractului (GDPR art. 6 alin. (1) lit. (b)).
• Securitate, prevenirea fraudei și integritatea Serviciului: Interes legitim (GDPR art. 6 alin. (1) lit. (f)).
• Răspunsul la solicitări: Interes legitim (GDPR art. 6 alin. (1) lit. (f)) sau măsuri precontractuale (GDPR art. 6 alin. (1) lit. (b)), în funcție de situație.
• Memorarea opțiunilor de confidențialitate și gestionarea setărilor de consimțământ: Interes legitim (GDPR art. 6 alin. (1) lit. (f)) și, acolo unde este cazul, prelucrare necesară pentru funcționarea Serviciului solicitat de utilizator.
• Analiza site-ului și măsurarea traficului: Consimțământ (GDPR art. 6 alin. (1) lit. (a)), acolo unde este necesar.
• Măsurarea performanței publicitare și urmărirea conversiilor: Consimțământ (GDPR art. 6 alin. (1) lit. (a)), acolo unde este necesar.
• Publicitate personalizată: Consimțământ (GDPR art. 6 alin. (1) lit. (a)), dacă această funcționalitate este utilizată în cadrul Serviciului.

4. Cui divulgăm datele

Divulgăm date numai în măsura necesară pentru furnizarea Serviciului, inclusiv către:

• Furnizori de servicii de plată (de ex. Stripe, PayPal) pentru procesarea plăților.
• Furnizori IT/hosting care operează infrastructura site-ului.
• Furnizori de servicii de e-mail utilizați pentru a comunica cu dumneavoastră (dacă este cazul).
• Google, în măsura în care instrumentele de analiză, tag management sau măsurare a publicității sunt activate conform setărilor dumneavoastră de consimțământ.
• Furnizori care susțin gestionarea consimțământului sau implementarea tehnică aferentă, dacă este cazul.
• Autorități publice, atunci când legea impune acest lucru.

5. Transferuri internaționale

Unii furnizori (de ex. furnizori de servicii de plată, furnizori IT sau furnizori de instrumente de analiză și măsurare a publicității) pot prelucra date în afara Spațiului Economic European. Acolo unde este cazul, astfel de transferuri sunt protejate prin garanții adecvate (de ex. clauze contractuale standard), în conformitate cu GDPR.

6. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile descrise mai sus, inclusiv:

• Evidențe privind comenzile și contabilitatea: pentru perioada cerută de legislația fiscală/contabilă aplicabilă.
• Loguri de server: de regulă, pentru o perioadă limitată necesară pentru securitate și depanare.
• Corespondență prin e-mail: atât timp cât este necesar pentru a gestiona solicitarea dumneavoastră și, dacă este necesar, ca dovadă a comunicării.
• Informații despre opțiunile de consimțământ și setările de confidențialitate: atât timp cât este necesar pentru a gestiona setările dumneavoastră și a demonstra conformitatea.
• Date de analiză și măsurare a publicității: conform configurației instrumentelor utilizate și, dacă este cazul, până la retragerea consimțământului sau până când datele nu mai sunt necesare.

7. Drepturile dumneavoastră

Dacă vă aflați în SEE / Regatul Unit, este posibil să aveți dreptul să:

• Accesați datele dumneavoastră și să obțineți o copie.
• Rectificați date inexacte.
• Solicitați ștergerea datelor (acolo unde este cazul).
• Restricționați prelucrarea.
• Vă opuneți prelucrării bazate pe interes legitim.
• Vă retrageți consimțământul în orice moment atunci când prelucrarea se bazează pe consimțământ.
• Beneficiați de portabilitatea datelor (acolo unde este cazul).
• Depuneți o plângere la o autoritate de supraveghere.

Pentru a vă exercita drepturile, contactați-ne folosind datele de mai jos.

8. Luarea automată a deciziilor

Auto.vin nu utilizează date cu caracter personal pentru profilare sau pentru luarea automată a deciziilor în sensul art. 22 GDPR.

9. Cookie-uri și tehnologii similare

Auto.vin utilizează cookie-uri și tehnologii similare, inclusiv stocarea în browser, cum ar fi localStorage și sessionStorage. Unele dintre acestea sunt necesare pentru funcționarea site-ului, securitate, memorarea setărilor de confidențialitate și procesul de comandă și plată.

Cu consimțământul dumneavoastră, Serviciul poate utiliza și tehnologii de analiză și măsurare a publicității, inclusiv instrumente Google implementate prin Google Tag Manager, cum ar fi Google Analytics 4 și Google Ads, pentru a analiza traficul și a măsura eficiența campaniilor și conversiilor. Puteți accepta toate consimțămintele, puteți respinge scopurile opționale sau vă puteți modifica setările în orice moment prin setările de cookie-uri disponibile în cadrul Serviciului. Furnizorii de servicii de plată (de ex. Stripe/PayPal) pot utiliza, de asemenea, cookie-uri sau tehnologii similare pe propriile pagini sau în componente de plată integrate; în astfel de cazuri se aplică propriile lor politici.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele cu caracter personal, inclusiv controale de acces, transmisie securizată acolo unde este cazul și măsuri menite să limiteze riscul de acces neautorizat, abuz și pierdere accidentală a datelor. Nicio metodă de transmitere nu este 100% sigură, însă menținem măsuri de protecție adecvate naturii Serviciului.

11. Linkuri externe

Serviciul poate conține linkuri către site-uri externe. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri.

12. Modificări ale acestei Politici

Putem actualiza periodic această Politică de confidențialitate, în special atunci când se modifică Serviciul, cerințele legale sau tehnologiile pe care le utilizăm. Data „Ultima actualizare” indică momentul în care a fost publicată cea mai recentă versiune.