Šioje Privatumo politikoje paaiškinama, kaip 73 Auto Ltd („mes“, „mus“, „mūsų“) renka, naudoja, saugo ir dalijasi asmens duomenimis, kai naudojatės 73auto.com paslauga Total Cost of Ownership (bendra nuosavybės kaina) („Paslauga“). Ji parengta laikantis UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 ir Privacy and Electronic Communications Regulations 2003 (PECR) ir atitinka Information Commissioner's Office (ICO) išleistas gaires.
Kas mes esame
Per 73auto.com tvarkomų asmens duomenų valdytojas yra 73 Auto Ltd, Anglijoje ir Velse įregistruota bendrovė, įmonės numeris 16883211, buveinė 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Su mūsų duomenų apsaugos kontaktiniu asmeniu galite susisiekti adresu info@73auto.com bet kokiu privatumo klausimu, skundo ar teisių įgyvendinimo prašymo reikalu. Siekiame patvirtinti prašymų gavimą per 5 darbo dienas ir atsakyti iš esmės per vieną kalendorinį mėnesį, kaip reikalauja UK GDPR 12(3) straipsnis.
Duomenys, kuriuos renkame
Renkame tik tuos duomenis, kurių reikia Paslaugai teikti ir tobulinti. Konkrečiai:
- Paskyros duomenys — jūsų el. pašto adresas, užšifruotas slaptažodis (arba OAuth identifikatorius, jei prisijungiate per Google), paskyros sukūrimo data ir el. pašto patvirtinimo būsena.
- Atsiskaitymo duomenys — jūsų įsigytas planas ar paketas, mokėjimo suma, valiuta, Stripe kliento ir prenumeratos identifikatoriai, sąskaitos faktūros metaduomenys ir likusios patikrų kvotos įrašas. Mes niekada nematome ir nesaugome pilno jūsų kortelės numerio — šiuos duomenis saugo Stripe pagal savo PCI-DSS Level 1 sertifikatą.
- Naudojimo duomenys — jūsų pateikti transporto priemonių registracijos numeriai (VRM), gauti TCO skaičiavimai, jūsų užklausų laiko žymos ir IP adresas bei suvestiniai skaitikliai, naudojami užklausų dažniui riboti ir kvotoms taikyti.
- Transporto priemonės duomenys, kuriuos gauname jūsų vardu — kai pateikiate VRM, kreipiamės į DVLA Vehicle Enquiry API. Atsakymas (markė, modelis, mokesčio kategorija, kuro tipas, MOT ir mokesčio būsena) susiejamas su jūsų paskyra, kad vėliau galėtumėte jį peržiūrėti skiltyje Istorija.
- Priskyrimo duomenys — norėdami suprasti, kuris kanalas jus pas mus atvedė, užfiksuojame jūsų pirmąjį srauto šaltinį ir, jei sutinkate su analitika, paskutinį netiesioginį šaltinį prieš apmokėjimą. Naršyklė puslapio adrese saugo rinkodaros parametrus (
utm_*žymas ir skelbimų paspaudimų identifikatorius, pavyzdžiui,gclid/fbclid/ttclid) bei nukreipiančio puslapio adresą. Pirmasis šaltinis registracijos metu susiejamas su jūsų paskyra; neseniai buvęs netiesioginis šaltinis ir trumpos kampanijos, testo bei kūrybinio turinio žymos gali būti susietos su pirkiniu. Šių žymų neperduodame Stripe ir nenaudojame jų reklaminiam profiliui sudaryti. Žr. Slapukų politiką. - Techniniai duomenys — naršyklės tipas, kalba, peržiūros srities dydis, neprivalomi analitikos įvykiai ir kliento/sesijos identifikatoriai, jei sutinkate, ir slapukai, aprašyti mūsų Slapukų politikoje. Pirkimo įvykis, dėl kurio sutikote, gali būti susietas su naršyklės apsilankymu, kurio metu pradėtas apmokėjimas.
Teisinis pagrindas (UK GDPR 6 straipsnis)
Remiamės šiais teisėtais pagrindais:
- Sutartis (6 straipsnio 1 dalies b punktas) dėl visko, ko reikia Paslaugai, kuriai užsiregistravote, teikti: jūsų paskyros tvarkymo, TCO patikrų atlikimo, mokėjimų apdorojimo ir klientų pagalbos.
- Teisėti interesai (6 straipsnio 1 dalies f punktas) siekiant užkirsti kelią sukčiavimui, nustatyti piktnaudžiavimą, riboti užklausų dažnį, derinti klaidas, apsaugoti mūsų sistemas ir tobulinti Paslaugą. Dėl kiekvieno iš šių naudojimo atvejų atlikome teisėtų interesų vertinimą ir sveriame juos kartu su jūsų teisėmis ir laisvėmis.
- Teisinė prievolė (6 straipsnio 1 dalies c punktas) saugoti apskaitos įrašus (HMRC reikalauja šešerių metų) ir atsakyti į teisėtus reguliavimo institucijų ar teisėsaugos prašymus.
- Sutikimas (6 straipsnio 1 dalies a punktas) dėl bet kokių neprivalomų analitikos ar rinkodaros slapukų, kuriuos nusprendžiate priimti slapukų juostoje. Sutikimą galite bet kada atšaukti išvalydami slapukų juostos būseną arba parašę adresu info@73auto.com.
Kaip juos naudojame
Pirmiau nurodytus duomenis naudojame, kad: patvirtintume jūsų tapatybę ir apsaugotume paskyrą; atliktume TCO skaičiavimus ir išsaugotume jų rezultatus, kad veiktų Istorija; tiksliai jums išrašytume sąskaitas ir suderintume Stripe išmokas; siųstume operacinius el. laiškus (patvirtinimas, slaptažodžio atkūrimas, kvitai, paskyros pranešimai); taikytume patikrų kvotas pagal planą; tirtume sukčiavimą ir piktnaudžiavimą; atsakytume į pagalbos prašymus; ir vykdytume savo teisines bei apskaitos prievoles.
Jūsų asmens duomenų neparduodame ir neišnuomojame, ir nenaudojame jų jums profiliuoti reklamos tikslais.
Subtvarkytojai
Asmens duomenimis dalijamės tik su Data Processing Addendum nurodytais subtvarkytojais, kurių kiekvienas yra saistomas rašytinės sutarties, įpareigojančios tvarkyti duomenis tik pagal mūsų nurodymus ir taikyti tinkamas technines bei organizacines apsaugos priemones. Dabartiniai subtvarkytojai: Stripe (mokėjimai), Vultr Londone (prieglobos paslauga), mūsų savarankiškai diegiama MongoDB tame serveryje (duomenų bazė), DVLA (transporto priemonių paieška), Brevo (operaciniai el. laiškai) ir, pasirinktinai, Google (tik jei prisijungiate per Google).
Tarptautiniai duomenų perdavimai
Programos duomenys saugomi tik Jungtinėje Karalystėje esančioje infrastruktūroje. Stripe dalį atsiskaitymo duomenų perduoda į Jungtines Amerikos Valstijas; šį perdavimą saugo UK International Data Transfer Addendum prie ES standartinių sutarčių sąlygų. Jei prisijungiate per Google, OAuth keitimasis taip pat apima perdavimą į Jungtines Amerikos Valstijas taikant tas pačias apsaugos priemones.
Saugojimas
Paskyros, atsiskaitymo ir naudojimo duomenys saugomi, kol jūsų paskyra aktyvi. Jei uždarysite paskyrą, per 90 dienų ištrinsime arba visiškai anonimizuosime jūsų asmens duomenis, išskyrus įrašus, kuriuos mes teisiškai privalome saugoti (sąskaitos faktūros ir mokesčių įrašai — šešerius metus nuo atitinkamų mokestinių metų pabaigos). Serverio prieigos žurnalai saugomi 30 dienų saugumo tikslais, o paskui ištrinami.
Jūsų teisės (DSAR)
Pagal UK GDPR turite teisę: susipažinti su jūsų asmens duomenimis, kuriuos saugome; reikalauti ištaisyti netikslius duomenis; reikalauti ištrinti savo duomenis (laikantis teisinių saugojimo prievolių); apriboti tam tikrą tvarkymą arba jam prieštarauti; gauti perkeliamą savo duomenų kopiją; ir pateikti skundą Information Commissioner's Office (ico.org.uk, 0303 123 1113).
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite info@73auto.com iš su jūsų paskyra susieto adreso arba parašykite mums į aukščiau nurodytą buveinę. Už pirmą prašymą per bet kurį dvylikos mėnesių laikotarpį mokesčio netaikome.
Slapukai
Naudojame nedaug griežtai būtinų slapukų (sesija, temos nuostata, sutikimo dėl slapukų būsena). Visos kitos slapukų kategorijos pagal numatytuosius nustatymus išjungtos ir priklauso nuo jūsų aiškaus sutikimo. Visą sąrašą ir kaip pakeisti pasirinkimą žr. Slapukų politikoje.
Vaikai
Paslauga skirta suaugusiesiems, kurie naudojasi motorinėmis transporto priemonėmis arba jas perka Jungtinėje Karalystėje, ir nėra skirta jaunesniems nei 18 metų asmenims. Sąmoningai nerenkame duomenų iš vaikų.
Kontaktai
Dėl bet kokio su privatumu susijusio klausimo, skundo arba norėdami pasinaudoti savo teisėmis, kreipkitės adresu info@73auto.com arba rašykite 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Šios politikos pakeitimai
Visus esminius pakeitimus paskelbsime čia ir atnaujinsime „paskutinio atnaujinimo“ datą puslapio viršuje. Apie reikšmingus pakeitimus, darančius įtaką tam, kaip naudojame jūsų duomenis, užregistruotiems naudotojams el. paštu pranešime likus ne mažiau kaip 14 dienų iki pakeitimo įsigaliojimo.
