GDPR усогласеност за Carjudge.com

1. Вовед

Во Carjudge.com, ние сме посветени на заштита на личните податоци на нашите корисници во согласност со Општата регулатива за заштита на податоци (GDPR) и релевантните национални закони. Оваа страница објаснува како управуваме со личните податоци, вашите права како субјект на податоци и нашите обврски.

2. Контролор на податоци

Контролорот на податоци одговорен за обработка на личните податоци е: Atrium Vision Sarl
Адреса: Rue de la Grotte 6 1003 Lausanne Switzerland. Контакт е-пошта: contact@carjudge.com

3. Категории на податоци

Ние собираме и обработуваме следните видови на лични податоци:

Податоци за идентификација: Име и е-пошта за креирање кориснички сметки и обезбедување услуги.
Финансиски податоци: Обработката на плаќањата се врши преку Stripe. Carjudge.com не чува финансиски информации како што се детали за кредитни картички.
Технички и податоци за однесување: Google Analytics собира технички податоци и податоци за однесување како што се IP адреси, видови прелистувачи и навики за прелистување. Carjudge.com не ги чува овие податоци директно.

4. Правна основа за обработка

Ние ги обработуваме вашите податоци според следните правни основи:

Согласност: За маркетинг комуникации и неесенцијални колачиња.
Договорна неопходност: За обезбедување на услугите што ги барате (на пр., генерирање извештаи за историјата на возилата).
Легитимен интерес: За подобрување на нашите услуги преку аналитика и повратни информации.

5. Споделување на податоци

Ние ги споделуваме вашите податоци со следните даватели на услуги од трети страни:

Google Analytics: За веб аналитика и разбирање на однесувањето на корисниците. Овие податоци може да се пренесуваат надвор од ЕУ според Стандардните договорни клаузули (SCCs).
Политика за приватност на Google Analytics
Stripe: За обработка на плаќања. Stripe е одговорен за управување со сите финансиски трансакции и е усогласен со барањата на GDPR.
Политика за приватност на Stripe

6. Задржување на податоци

Кориснички податоци (име и е-пошта): Се чуваат додека корисникот не ја избрише својата сметка.
Финансиски податоци: Управувани од Stripe, следејќи ја нивната политика за задржување.
Аналитички податоци и податоци за однесување: Собрани и чувани од Google Analytics.

7. Права на субјектот на податоци

Право на пристап: Можете да побарате копија од личните податоци што ги чуваме за вас.
Право на исправка: Можете да побарате корекции на неточни или нецелосни податоци.
Право на бришење: Можете да побарате бришење на вашите лични податоци ("право да бидете заборавени").
Право на ограничување на обработката: Можете да побарате ограничување на начинот на кој се обработуваат вашите лични податоци.
Право на пренос на податоци: Можете да побарате да ги добиете вашите лични податоци во структуриран, машински читлив формат.
Право на приговор: Можете да приговарате на обработката на вашите лични податоци за легитимни интереси или цели на директен маркетинг.
Право на повлекување на согласноста: Можете да ја повлечете вашата согласност за обработка базирана на согласност во секое време.

За да ги остварите кое било од овие права, контактирајте нѐ на contact@carjudge.com.
Доколку не сте задоволни со начинот на кој го решаваме вашето барање, имате право да поднесете жалба до CNIL, француското тело за заштита на податоци:
CNIL - Commission Nationale de l'Informatique et des Libertés

8. Безбедносни мерки

Ние спроведуваме соодветни технички и организациски мерки за заштита на вашите лични податоци, вклучувајќи:

Енкрипција на чувствителни податоци при пренос и складирање.
Контрола на пристап за ограничување на пристапот до податоци само на овластен персонал.
Редовни ревизии за обезбедување усогласеност со безбедносните практики.

9. Нарушувања на податоците

Во случај на нарушување на личните податоци, веднаш ќе го процениме ризикот за поединците и, доколку е потребно, ќе го известиме релевантното тело за заштита на податоци во рок од 72 часа. Доколку нарушувањето претставува висок ризик за вашите права и слободи, ќе ве известиме директно без непотребно одложување.

10. Меѓународни преноси на податоци

Податоците може да се пренесуваат надвор од Европската економска област (ЕЕА), и ние обезбедуваме соодветни заштитни мерки, како што се Стандардните договорни клаузули (SCCs), за такви преноси.