Тази Политика за поверителност обяснява как 73 Auto Ltd („ние“, „нас“, „наш“) събира, използва, съхранява и споделя лични данни, когато използвате услугата Total Cost of Ownership (обща цена на притежание) на 73auto.com („Услугата“). Съставена е в съответствие с UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 и Privacy and Electronic Communications Regulations 2003 (PECR) и следва насоките, издадени от Information Commissioner's Office (ICO).
Кои сме ние
Администраторът на личните данни, обработвани чрез 73auto.com, е 73 Auto Ltd, дружество, регистрирано в Англия и Уелс с номер 16883211, със седалище и адрес на управление 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Можете да се свържете с нашето лице за контакт по защита на данните на info@73auto.com за всеки въпрос относно поверителността, оплакване или искане за упражняване на права. Стремим се да потвърждаваме получаването на искания в рамките на 5 работни дни и да отговаряме по същество в рамките на един календарен месец, както изисква чл. 12(3) UK GDPR.
Данни, които събираме
Събираме само данните, от които се нуждаем, за да предоставяме и подобряваме Услугата. По-конкретно:
- Данни за профила — вашият имейл адрес, криптирана парола (или идентификатор OAuth, ако влизате с Google), датата на създаване на профила и състоянието на потвърждението на имейла.
- Данни за таксуване — планът или пакетът, който сте закупили, сумата на плащането, валутата, идентификаторите на клиент и абонамент в Stripe, метаданните на фактурата и запис за оставащата квота проверки. Никога не виждаме и не съхраняваме пълния номер на картата ви — тези данни се съхраняват от Stripe съгласно тяхната сертификация PCI-DSS Level 1.
- Данни за използване — регистрационните номера на превозни средства (VRM), които подавате, получените изчисления TCO, времевите отпечатъци и IP адреса на заявките ви, както и обобщени броячи, използвани за ограничаване на честотата на заявките и контрол на квотите.
- Данни за превозното средство, които получаваме от ваше име — когато подадете VRM, ние отправяме заявка към DVLA Vehicle Enquiry API. Отговорът (марка, модел, данъчна категория, вид гориво, статус на MOT и на данъка) се свързва с профила ви, за да можете да го прегледате по-късно в История.
- Данни за атрибуция — за да разберем кой канал ви е довел при нас, записваме първия ви източник на трафик и, ако приемете анализа, последния непряк източник преди плащането. Браузърът съхранява маркетингови параметри в адреса на страницата (тагове
utm_*и идентификатори на кликове по реклами, катоgclid/fbclid/ttclid) и адреса на препращащата страница. Първият източник се свързва с профила ви при регистрация; скорошен непряк източник и кратки етикети за кампания, тест и рекламен материал могат да бъдат свързани с покупка. Не изпращаме тези етикети на Stripe и не ги използваме за изграждане на рекламен профил. Вижте Политиката за бисквитки. - Технически данни — тип браузър, език, размер на прозореца, незадължителни аналитични събития и идентификатори на клиент/сесия, ако се съгласите, и бисквитките, описани в нашата Политика за бисквитки. Събитие за покупка, за което сте се съгласили, може да бъде свързано с посещението в браузъра, при което е започнало плащането.
Правно основание (UK GDPR, член 6)
Основаваме се на следните правни основания:
- Договор (чл. 6, пар. 1, буква б) за всичко, необходимо за предоставяне на Услугата, за която сте се регистрирали: поддържане на профила ви, извършване на проверки TCO, обработка на плащания и поддръжка на клиенти.
- Легитимни интереси (чл. 6, пар. 1, буква е) за предотвратяване на измами, откриване на злоупотреби, ограничаване на честотата на заявките, отстраняване на грешки, защита на системите ни и подобряване на Услугата. Извършихме оценка на легитимните интереси за всяко от тези използвания и ги съпоставяме с вашите права и свободи.
- Правно задължение (чл. 6, пар. 1, буква в) за съхраняване на счетоводни записи (HMRC изисква шест години) и за отговор на законни искания от регулаторни или правоприлагащи органи.
- Съгласие (чл. 6, пар. 1, буква а) за всякакви незадължителни аналитични или маркетингови бисквитки, които решите да приемете чрез банера за бисквитки. Можете да оттеглите съгласието си по всяко време, като изчистите състоянието на банера за бисквитки или пишете на info@73auto.com.
Как ги използваме
Използваме горните данни, за да: ви удостоверяваме и защитаваме акаунта ви; изпълняваме изчисления на TCO и съхраняваме резултатите им, за да работи Историята; ви таксуваме точно и съгласуваме плащанията на Stripe; изпращаме транзакционни имейли (потвърждение, смяна на парола, разписки, известия за акаунта); прилагаме квотите за проверки по план; разследваме измами и злоупотреби; отговаряме на заявки за поддръжка; и изпълняваме правните и счетоводните си задължения.
Не продаваме и не отдаваме под наем личните ви данни и не ги използваме, за да изграждаме профил за вас с рекламна цел.
Подизпълнители
Споделяме лични данни само с подизпълнителите, изброени в Data Processing Addendum, като всеки от тях е обвързан с писмен договор, който го задължава да обработва данни само по наши указания и да прилага подходящи технически и организационни гаранции. Настоящите подизпълнители включват Stripe (плащания), Vultr в Лондон (хостинг), нашата собствена MongoDB на този хост (база данни), DVLA (проверка на превозни средства), Brevo (транзакционна поща) и по избор Google (само ако влизате с Google).
Международни трансфери
Данните на приложението се съхраняват изключително на инфраструктура, разположена в Обединеното кралство. Stripe прехвърля част от данните за фактуриране към Съединените щати; този трансфер е защитен от UK International Data Transfer Addendum към стандартните договорни клаузи на ЕС. Ако влизате с Google, обменът чрез OAuth също включва трансфер към Съединените щати при същите гаранции.
Съхранение
Данните за акаунта, фактурирането и използването се съхраняват, докато акаунтът ви е активен. Ако закриете акаунта си, ние изтриваме или напълно анонимизираме личните ви данни в рамките на 90 дни, с изключение на записите, които сме законово задължени да пазим (фактури и данъчни записи — шест години от края на съответната данъчна година). Журналите за достъп до сървъра се съхраняват 30 дни за целите на сигурността и след това се изтриват.
Вашите права (DSAR)
Съгласно UK GDPR имате право да: получите достъп до личните данни, които съхраняваме за вас; поискате коригиране на неточни данни; поискате изтриване на данните си (при спазване на законовите задължения за съхранение); ограничите или възразите срещу определена обработка; получите преносимо копие на данните си; и подадете жалба до Information Commissioner's Office (ico.org.uk, 0303 123 1113).
За да упражните което и да е от тези права, пишете на info@73auto.com от адреса, свързан с акаунта ви, или ни пишете на седалището по-горе. Не таксуваме за първата заявка във всеки дванадесетмесечен период.
Бисквитки
Използваме малък брой строго необходими бисквитки (сесия, предпочитание за тема, състояние на съгласието за бисквитки). Всички останали категории бисквитки са изключени по подразбиране и зависят от вашето изрично съгласие. Вижте Политиката за бисквитки за пълния списък и как да промените избора си.
Деца
Услугата е предназначена за пълнолетни лица, които използват или купуват моторни превозни средства в Обединеното кралство, и не е насочена към лица под 18-годишна възраст. Не събираме съзнателно данни от деца.
Контакт
За всеки въпрос относно поверителността, жалба или за упражняване на правата си се свържете с нас на info@73auto.com или пишете на 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Промени в тази политика
Ще публикуваме тук всички съществени промени и ще актуализираме датата на „последна актуализация“ в горната част на страницата. При значителни промени, засягащи начина, по който използваме данните ви, ще изпратим имейл на регистрираните потребители най-малко 14 дни преди влизането в сила на промяната.
