Zásady ochrany osobných údajov

1. Kto je prevádzkovateľom údajov?

Prevádzkovateľom údajov je poskytovateľ služby uvedený nižšie v sekcii „Poskytovateľ služby“.

2. Aké údaje spracúvame

Snažíme sa spracúvanie údajov obmedziť na minimum. Spracúvame iba údaje nevyhnutné na poskytovanie Služby, zabezpečenie jej bezpečnosti, správu nastavení súkromia a prevádzku povolených meracích nástrojov. V závislosti od toho, ako Službu používate, to môže zahŕňať:

• VIN a parametre reportu, ktoré zadáte (napr. jazyk/verzia).
• Identifikátory objednávky a stav platby (napr. ID objednávky, časové pečiatky, potvrdenie o tom, či bola platba úspešná/neúspešná).
• Technické údaje v serverových logoch (napr. IP adresa, user-agent, čas požiadavky) používané na bezpečnosť, prevenciu zneužitia a riešenie problémov.
• Kontaktné údaje a obsah správy, ak nás kontaktujete e-mailom.
• Informácie o vašich voľbách súhlasu a nastaveniach súkromia.
• Online identifikátory, identifikátory súvisiace s cookies a údaje o udalostiach spojené s analytickými alebo reklamnými meracími nástrojmi, ale iba v rozsahu povolenom vašimi nastaveniami súhlasu.

Údaje o platobnej karte a platobnom nástroji spracúvajú poskytovatelia platobných služieb (napr. Stripe/PayPal). Nezískavame celé číslo vašej karty. V závislosti od spôsobu platby vás môže platobný proces presmerovať na stránku poskytovateľa alebo zobraziť jeho vložené komponenty. V niektorých prípadoch môže VIN predstavovať osobný údaj, ak ho možno spojiť s identifikovateľnou osobou. V takých prípadoch sa údaje VIN spracúvajú v súlade s GDPR.

3. Účely a právne základy spracúvania (GDPR)

Osobné údaje spracúvame na nasledujúce účely a na nasledujúcich právnych základoch:

• Poskytnutie reportu a poskytovanie Služby: Plnenie zmluvy (GDPR čl. 6 ods. 1 písm. b)).
• Spracovanie platieb a plnenie účtovných a daňových povinností: Právna povinnosť (GDPR čl. 6 ods. 1 písm. c)) a plnenie zmluvy (GDPR čl. 6 ods. 1 písm. b)).
• Bezpečnosť, prevencia podvodov a integrita Služby: Oprávnený záujem (GDPR čl. 6 ods. 1 písm. f)).
• Odpovedanie na otázky a žiadosti: Oprávnený záujem (GDPR čl. 6 ods. 1 písm. f)) alebo opatrenia pred uzatvorením zmluvy (GDPR čl. 6 ods. 1 písm. b)) podľa okolností.
• Zapamätanie volieb súkromia a správa nastavení súhlasu: Oprávnený záujem (GDPR čl. 6 ods. 1 písm. f)) a tam, kde je to relevantné, spracúvanie nevyhnutné na fungovanie Služby požadovanej používateľom.
• Analýza webu a meranie návštevnosti: Súhlas (GDPR čl. 6 ods. 1 písm. a)), ak je vyžadovaný.
• Meranie účinnosti reklamy a sledovanie konverzií: Súhlas (GDPR čl. 6 ods. 1 písm. a)), ak je vyžadovaný.
• Personalizovaná reklama: Súhlas (GDPR čl. 6 ods. 1 písm. a)), ak sa táto funkcionalita v Službe používa.

4. Komu údaje poskytujeme

Údaje zdieľame iba v rozsahu nevyhnutnom na poskytovanie Služby, najmä s:

• Poskytovateľmi platobných služieb (napr. Stripe, PayPal) na spracovanie platieb.
• IT/hostingovými poskytovateľmi, ktorí prevádzkujú infraštruktúru webu.
• Poskytovateľmi e-mailových služieb používanými na komunikáciu s vami (ak sa to týka).
• Googleom v rozsahu, v akom sú analytické, tag management alebo reklamné meracie nástroje aktivované podľa vašich nastavení súhlasu.
• Poskytovateľmi podporujúcimi správu súhlasov alebo súvisiacu technickú implementáciu, ak sa to týka.
• Orgánmi verejnej moci, ak to vyžaduje zákon.

5. Medzinárodné prenosy

Niektorí poskytovatelia (napr. poskytovatelia platobných služieb, IT poskytovatelia alebo poskytovatelia analytických a reklamných meracích nástrojov) môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak sa to týka, takéto prenosy sú chránené vhodnými zárukami (napr. štandardnými zmluvnými doložkami) v súlade s GDPR.

6. Ako dlho údaje uchovávame

Údaje uchovávame iba tak dlho, ako je to potrebné na vyššie uvedené účely, vrátane:

• Objednávkových a účtovných záznamov: počas obdobia vyžadovaného príslušnými daňovými/účtovnými predpismi.
• Serverových logov: zvyčajne počas obmedzeného obdobia potrebného na bezpečnosť a riešenie problémov.
• E-mailovej korešpondencie: tak dlho, ako je to potrebné na vybavenie vašej požiadavky a prípadne ako dôkaz komunikácie.
• Informácií o voľbách súhlasu a nastaveniach súkromia: počas obdobia potrebného na správu vašich nastavení a preukázanie súladu.
• Analytických a reklamných meracích údajov: podľa konfigurácie používaných nástrojov a prípadne do odvolania súhlasu alebo do okamihu, keď údaje už nie sú potrebné.

7. Vaše práva

Ak sa nachádzate v EHP/Spojenom kráľovstve, môžete mať právo na:

• Prístup k svojim údajom a získanie ich kópie.
• Opravu nepresných údajov.
• Vymazanie údajov (ak je to relevantné).
• Obmedzenie spracúvania.
• Namietanie proti spracúvaniu založenému na oprávnenom záujme.
• Odvolanie súhlasu kedykoľvek, ak je spracúvanie založené na súhlase.
• Prenosnosť údajov (ak je to relevantné).
• Podanie sťažnosti dozornému orgánu.

Na uplatnenie svojich práv nás kontaktujte prostredníctvom nižšie uvedených údajov.

8. Automatizované rozhodovanie

Auto.vin nevyužíva osobné údaje na profilovanie ani automatizované rozhodovanie v zmysle čl. 22 GDPR.

9. Cookies a podobné technológie

Auto.vin používa cookies a podobné technológie vrátane úložiska prehliadača, ako sú localStorage a sessionStorage. Niektoré z nich sú nevyhnutné na fungovanie webu, bezpečnosť, zapamätanie nastavení súkromia a na proces objednávky a platby.

So súhlasom môže Služba používať aj analytické a reklamné meracie technológie vrátane nástrojov Google nasadených prostredníctvom Google Tag Managera, ako sú Google Analytics 4 a Google Ads, na analýzu návštevnosti a meranie účinnosti kampaní a konverzií. Môžete prijať všetky súhlasy, odmietnuť voliteľné účely alebo kedykoľvek zmeniť svoje nastavenia prostredníctvom nastavení cookies dostupných v Službe. Poskytovatelia platobných služieb (napr. Stripe/PayPal) môžu tiež používať cookies alebo podobné technológie na svojich vlastných stránkach alebo vo vložených platobných komponentoch; v takých prípadoch sa uplatňujú ich vlastné zásady.

10. Bezpečnosť

Používame primerané technické a organizačné opatrenia na ochranu osobných údajov vrátane riadenia prístupu, bezpečného prenosu tam, kde je to relevantné, a opatrení určených na zníženie rizika neoprávneného prístupu, zneužitia a náhodnej straty údajov. Žiadny spôsob prenosu nie je 100 % bezpečný, avšak udržiavame ochranné opatrenia primerané povahe Služby.

11. Externé odkazy

Služba môže obsahovať odkazy na externé webové stránky. Nezodpovedáme za zásady ochrany súkromia týchto stránok.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, najmä ak sa zmení Služba, právne požiadavky alebo technológie, ktoré používame. Dátum „Posledná aktualizácia“ uvádza, kedy bola zverejnená najnovšia verzia.