GDPR-vaatimustenmukaisuus Carjudge.com-palvelussa

1. Johdanto

Carjudge.com on sitoutunut suojaamaan käyttäjiensä henkilötietoja yleisen tietosuoja-asetuksen (GDPR) ja kansallisten lakien mukaisesti. Tällä sivulla kerromme, miten käsittelemme henkilötietoja, mitkä ovat rekisteröidyn oikeudet ja mitkä ovat velvollisuutemme.

2. Rekisterinpitäjä

Henkilötietojen käsittelystä vastaava rekisterinpitäjä on: Atrium Vision Sarl
Osoite: Rue de la Grotte 6 1003 Lausanne Switzerland. Sähköposti: contact@carjudge.com

3. Tietoluokat

Keräämme ja käsittelemme seuraavia henkilötietoja:

Tunnistetiedot: Nimi ja sähköpostiosoite käyttäjätilien luomista ja palvelujen tarjoamista varten.
Maksutiedot: Maksunkäsittelystä vastaa Stripe. Carjudge.com ei tallenna maksutietoja, kuten luottokorttitietoja.
Tekniset ja käyttäytymistiedot: Google Analytics kerää teknisiä ja käyttäytymistietoja, kuten IP-osoitteita, selaintyyppejä ja selaustottumuksia. Carjudge.com ei tallenna näitä tietoja suoraan.

4. Käsittelyn oikeusperusteet

Käsittelemme tietojasi seuraavilla oikeusperusteilla:

Suostumus: Markkinointiviestintää ja ei-välttämättömiä evästeitä varten.
Sopimuksen täytäntöönpano: Pyytämiesi palvelujen tarjoamiseksi (esim. ajoneuvohistoriaraporttien luominen).
Oikeutettu etu: Palvelujemme parantamiseksi analytiikan ja palautteen avulla.

5. Tietojen jakaminen

Jaamme tietojasi seuraavien kolmannen osapuolen palveluntarjoajien kanssa:

Google Analytics: Verkkosivuston analytiikkaa ja käyttäjien käyttäytymisen ymmärtämistä varten. Tietoja voidaan siirtää EU:n ulkopuolelle vakiosopimuslausekkeiden (SCC) nojalla.
Google Analyticsin tietosuojakäytäntö
Stripe: Maksunkäsittelyä varten. Stripe vastaa kaikista rahansiirroista ja noudattaa GDPR-vaatimuksia.
Stripen tietosuojakäytäntö

6. Tietojen säilytys

Käyttäjätiedot (nimi ja sähköposti): Säilytetään kunnes käyttäjä poistaa tilinsä.
Maksutiedot: Stripen hallinnoimia, noudattaen heidän säilytyskäytäntöjään.
Analytiikka- ja käyttäytymistiedot: Google Analyticsin keräämät ja säilyttämät.

7. Rekisteröidyn oikeudet

Oikeus saada pääsy tietoihin: Voit pyytää kopion sinusta säilyttämistämme henkilötiedoista.
Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
Oikeus tietojen poistamiseen: Voit pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi").
Oikeus käsittelyn rajoittamiseen: Voit pyytää henkilötietojesi käsittelyn rajoittamista.
Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää henkilötietojesi siirtämistä jäsennellyssä, koneluettavassa muodossa.
Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä oikeutettujen etujen tai suoramarkkinoinnin perusteella.
Oikeus peruuttaa suostumus: Voit peruuttaa suostumukseen perustuvan käsittelyn milloin tahansa.

Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen contact@carjudge.com.
Jos et ole tyytyväinen pyyntösi käsittelyyn, sinulla on oikeus tehdä valitus Ranskan tietosuojaviranomaiselle CNIL: lle:
CNIL - Commission Nationale de l'Informatique et des Libertés

8. Turvatoimet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi, mukaan lukien:

Arkaluonteisten tietojen salaus siirron ja säilytyksen aikana.
Pääsynhallinta tietojen käytön rajoittamiseksi valtuutetulle henkilöstölle.
Säännölliset tarkastukset turvallisuuskäytäntöjen noudattamisen varmistamiseksi.

9. Tietoturvaloukkaukset

Henkilötietojen tietoturvaloukkauksen sattuessa arvioimme viipymättä yksilöihin kohdistuvan riskin ja ilmoitamme tarvittaessa asianomaiselle tietosuojaviranomaiselle 72 tunnin kuluessa. Jos loukkaus aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle suoraan ilman aiheetonta viivytystä.

10. Kansainväliset tiedonsiirrot

Tietoja voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle, ja varmistamme, että tällaisissa siirroissa on käytössä asianmukaiset suojatoimet, kuten vakiosopimuslausekkeet (SCC).