Politika zasebnosti

1. Kdo je upravljavec podatkov?

Upravljavec podatkov je ponudnik storitve, naveden spodaj v razdelku »Ponudnik storitve«.

2. Katere podatke obdelujemo

Prizadevamo si obdelavo podatkov omejiti na minimum. Obdelujemo samo podatke, ki so potrebni za zagotavljanje Storitve, ohranjanje njene varnosti, upravljanje nastavitev zasebnosti in delovanje dovoljenih merilnih orodij. Glede na način uporabe Storitve lahko to vključuje:

• VIN in parametre poročila, ki jih posredujete (npr. jezik/različica).
• Identifikatorje naročila in status plačila (npr. ID naročila, časovne žige, potrditev, ali je bilo plačilo uspešno/neuspešno).
• Tehnične podatke v strežniških dnevnikih (npr. naslov IP, user-agent, čas zahteve), ki se uporabljajo za varnost, preprečevanje zlorab in odpravljanje težav.
• Kontaktne podatke in vsebino sporočila, če nas kontaktirate po e-pošti.
• Informacije o vaših izbirah soglasja in nastavitvah zasebnosti.
• Spletne identifikatorje, identifikatorje, povezane s piškotki, in podatke o dogodkih, povezane z analitičnimi ali oglaševalskimi merilnimi orodji, vendar le v obsegu, ki ga dovoljujejo vaše nastavitve soglasja.

Podatke o plačilni kartici in plačilnem instrumentu obdelujejo ponudniki plačilnih storitev (npr. Stripe/PayPal). Ne prejmemo celotne številke vaše kartice. Glede na način plačila vas lahko plačilni postopek preusmeri na stran ponudnika ali prikaže njegove vdelane komponente. V nekaterih primerih lahko VIN predstavlja osebni podatek, če ga je mogoče povezati z določljivo osebo. V takih primerih se podatki VIN obdelujejo v skladu z GDPR.

3. Nameni in pravne podlage obdelave (GDPR)

Osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

• Zagotavljanje poročila in izvajanje Storitve: Izvajanje pogodbe (GDPR člen 6(1)(b)).
• Obdelava plačil ter izpolnjevanje računovodskih in davčnih obveznosti: Pravna obveznost (GDPR člen 6(1)(c)) in izvajanje pogodbe (GDPR člen 6(1)(b)).
• Varnost, preprečevanje goljufij in celovitost Storitve: Zakoniti interes (GDPR člen 6(1)(f)).
• Odgovarjanje na poizvedbe: Zakoniti interes (GDPR člen 6(1)(f)) ali ukrepi pred sklenitvijo pogodbe (GDPR člen 6(1)(b)), odvisno od primera.
• Pomnjenje izbir zasebnosti in upravljanje nastavitev soglasja: Zakoniti interes (GDPR člen 6(1)(f)) in, kjer je to ustrezno, obdelava, potrebna za delovanje Storitve, ki jo je zahteval uporabnik.
• Analitika spletnega mesta in merjenje prometa: Soglasje (GDPR člen 6(1)(a)), kjer je to zahtevano.
• Merjenje učinkovitosti oglaševanja in sledenje konverzijam: Soglasje (GDPR člen 6(1)(a)), kjer je to zahtevano.
• Prilagojeno oglaševanje: Soglasje (GDPR člen 6(1)(a)), če se ta funkcionalnost uporablja v Storiti.

4. S kom delimo podatke

Podatke delimo le v obsegu, ki je potreben za zagotavljanje Storitve, vključno z:

• Ponudniki plačilnih storitev (npr. Stripe, PayPal) za obdelavo plačil.
• Ponudniki IT/hostinga, ki upravljajo infrastrukturo spletnega mesta.
• Ponudniki e-poštnih storitev, ki se uporabljajo za komunikacijo z vami (če je ustrezno).
• Googlem, v obsegu, v katerem se analitična, tag management ali oglaševalska merilna orodja aktivirajo v skladu z vašimi nastavitvami soglasja.
• Ponudniki, ki podpirajo upravljanje soglasij ali povezano tehnično implementacijo, če je ustrezno.
• Javnimi organi, kadar to zahteva zakon.

5. Mednarodni prenosi

Nekateri ponudniki (npr. ponudniki plačilnih storitev, ponudniki IT ali ponudniki analitičnih in oglaševalskih merilnih orodij) lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora. Kadar je to ustrezno, so takšni prenosi zaščiteni z ustreznimi zaščitnimi ukrepi (npr. standardnimi pogodbenimi klavzulami) v skladu z GDPR.

6. Kako dolgo hranimo podatke

Podatke hranimo le toliko časa, kolikor je potrebno za zgoraj opisane namene, vključno z:

• Podatki o naročilih in računovodski evidenci: za obdobje, ki ga zahtevajo veljavni davčni/računovodski predpisi.
• Strežniškimi dnevniki: običajno za omejeno obdobje, potrebno za varnost in odpravljanje težav.
• E-poštno korespondenco: toliko časa, kot je potrebno za obravnavo vaše zahteve in po potrebi kot dokaz komunikacije.
• Informacijami o izbirah soglasja in nastavitvah zasebnosti: toliko časa, kot je potrebno za upravljanje vaših nastavitev in dokazovanje skladnosti.
• Analitičnimi in oglaševalskimi merilnimi podatki: v skladu s konfiguracijo uporabljenih orodij in, kjer je to ustrezno, do preklica soglasja ali dokler podatki niso več potrebni.

7. Vaše pravice

Če se nahajate v EGP / Združenem kraljestvu, imate lahko pravico do:

• Dostopa do svojih podatkov in prejema njihove kopije.
• Popravka netočnih podatkov.
• Izbrisa podatkov (kadar je to ustrezno).
• Omejitve obdelave.
• Ugovora obdelavi, ki temelji na zakonitem interesu.
• Preklica soglasja kadar koli, kadar obdelava temelji na soglasju.
• Prenosljivosti podatkov (kadar je to ustrezno).
• Vložitve pritožbe pri nadzornem organu.

Za uveljavljanje svojih pravic nas kontaktirajte prek spodnjih podatkov.

8. Avtomatizirano sprejemanje odločitev

Auto.vin ne uporablja osebnih podatkov za profiliranje ali avtomatizirano sprejemanje odločitev v smislu člena 22 GDPR.

9. Piškotki in podobne tehnologije

Auto.vin uporablja piškotke in podobne tehnologije, vključno s shrambo brskalnika, kot sta localStorage in sessionStorage. Nekatere od njih so nujne za delovanje spletnega mesta, varnost, pomnjenje nastavitev zasebnosti ter za postopek naročila in plačila.

Z vašim soglasjem lahko Storitev uporablja tudi analitične in oglaševalske merilne tehnologije, vključno z Googlovimi orodji, uvedenimi prek Google Tag Managerja, kot sta Google Analytics 4 in Google Ads, za analizo prometa ter merjenje učinkovitosti kampanj in konverzij. Sprejmete lahko vsa soglasja, zavrnete izbirne namene ali kadar koli spremenite svoje nastavitve prek nastavitev piškotkov, ki so na voljo v Storiti. Ponudniki plačilnih storitev (npr. Stripe/PayPal) lahko prav tako uporabljajo piškotke ali podobne tehnologije na svojih straneh ali v vdelanih plačilnih komponentah; v takih primerih veljajo njihove lastne politike.

10. Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z nadzorom dostopa, varnim prenosom, kjer je to ustrezno, in ukrepi za omejitev tveganja nepooblaščenega dostopa, zlorabe in nenamerne izgube podatkov. Noben način prenosa ni 100 % varen, vendar vzdržujemo zaščitne ukrepe, primerne naravi Storitve.

11. Zunanje povezave

Storitev lahko vsebuje povezave do zunanjih spletnih mest. Ne odgovarjamo za prakse zasebnosti teh spletnih mest.

12. Spremembe te Politike

To Politiko zasebnosti lahko občasno posodobimo, zlasti kadar se spremenijo Storitev, pravne zahteve ali tehnologije, ki jih uporabljamo. Datum »Zadnja posodobitev« označuje, kdaj je bila objavljena najnovejša različica.