Съответствие с GDPR за Carjudge.com

1. Въведение

В Carjudge.com се ангажираме да защитаваме личните данни на нашите потребители в съответствие с Общия регламент за защита на данните (GDPR) и съответните национални закони. На тази страница е описано как обработваме личните данни, вашите права като субект на данни и нашите задължения.

2. Администратор на данни

Администраторът на данни, отговорен за обработката на личните данни, е: Atrium Vision Sarl
Адрес: Rue de la Grotte 6 1003 Lausanne Switzerland. Имейл за връзка: contact@carjudge.com

3. Категории данни

Ние събираме и обработваме следните видове лични данни:

• Данни за идентификация: Име и имейл адрес за създаване на потребителски акаунти и предоставяне на услуги.
• Финансови данни: Обработката на плащанията се извършва от Stripe. Carjudge.com не съхранява финансова информация, като например данни за кредитни карти.
• Технически и поведенчески данни: Google Analytics събира технически и поведенчески данни, като например IP адреси, видове браузъри и навици на сърфиране. Carjudge.com не съхранява тези данни директно.

4. Правно основание за обработка

Обработваме вашите данни на следните правни основания:

• Съгласие: За маркетингови комуникации и несъществени бисквитки.
• Договорна необходимост: За предоставяне на заявените от вас услуги (напр. генериране на справки за историята на автомобила).
• Правомерен интерес: За подобряване на нашите услуги чрез анализи и обратна връзка.

5. Споделяне на данни

Споделяме вашите данни със следните доставчици на услуги от трети страни:

• Google Analytics: За анализ на уебсайта и разбиране на поведението на потребителите. Тези данни могат да бъдат прехвърляни извън ЕС по силата на стандартни договорни клаузи (SCC).
  Политика за поверителност на Google Analytics
• Stripe: За обработка на плащания. Stripe отговаря за обработката на всички финансови трансакции и спазва изискванията на GDPR.
  Политика за поверителност на Stripe

6. Запазване на данни

• Данни за потребителя (име и имейл): Съхраняват се, докато потребителят не изтрие своя акаунт.
• Финансови данни: Управляват се от Stripe, като се спазва тяхната политика за съхранение.
• Аналитични и поведенчески данни: Събират се и се съхраняват от Google Analytics.

7. Права на субекта на данни

• Право на достъп: Можете да поискате копие от личните данни, които съхраняваме за вас.
• Право на коригиране: Можете да поискате коригиране на неточни или непълни данни.
• Право на изтриване: Можете да поискате изтриване на Вашите лични данни („право да бъдеш забравен“).
• Право на ограничаване на обработката: Можете да поискате ограничаване на начина, по който се обработват Вашите лични данни.
• Право на преносимост на данните: Можете да поискате да получите личните си данни в структуриран, пригоден за машинно четене формат.
• Право на възражение: Можете да възразите срещу обработването на Вашите лични данни за целите на законните интереси или директния маркетинг.
• Право на оттегляне на съгласието: Можете да оттеглите съгласието си за обработване въз основа на съгласие по всяко време. За да упражните някое от тези права, свържете се с нас на адрес contact@carjudge.com.
  Ако не сте доволни от начина, по който обработваме искането ви, имате право да подадете жалба до CNIL, френския орган за защита на данните:
  CNIL - Commission Nationale de l'Informatique et des Libertés (Национална комисия по информатика и свободи)

8. Мерки за сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни, включително:

• Криптиране на чувствителни данни по време на предаване и съхранение.
• Контрол на достъпа за ограничаване на достъпа до данните до оторизиран персонал.
• Редовни одити, за да се гарантира спазването на практиките за сигурност.

9. Нарушения на сигурността на данните

В случай на нарушение на сигурността на личните данни ще оценим незабавно риска за лицата и, ако е необходимо, ще уведомим съответния орган за защита на данните в рамките на 72 часа. Ако нарушението представлява висок риск за вашите права и свободи, ще ви уведомим директно без неоправдано забавяне.

10. Международно предаване на данни

Възможно е данните да бъдат прехвърляни извън Европейското икономическо пространство (ЕИП) и ние гарантираме, че за такива прехвърляния са налице подходящи предпазни мерки, като например стандартни договорни клаузи (SCC).

11. Информация за контакт

Ако имате някакви въпроси относно тази страница за съответствие с GDPR или относно начина, по който защитаваме вашите лични данни, моля, свържете се с нас на адрес:

• Имейл: contact@carjudge.com
• Пощенски адрес:
  Atrium Vision Sarl Rue de la Grotte 6 1003 Lausanne Switzerland.