Politica de confidențialitate

1Cine suntem

Operatorul datelor cu caracter personal prelucrate prin 73auto.com este 73 Auto Ltd, societate înregistrată în Anglia și Țara Galilor cu numărul 16883211, cu sediul social la 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.

Puteți contacta persoana noastră de contact pentru protecția datelor la info@73auto.com pentru orice întrebare privind confidențialitatea, reclamație sau cerere de exercitare a drepturilor. Ne propunem să confirmăm cererile în 5 zile lucrătoare și să răspundem pe fond în termen de o lună calendaristică, conform art. 12(3) UK GDPR.

2Datele pe care le colectăm

Colectăm doar datele de care avem nevoie pentru a furniza și îmbunătăți Serviciul. Mai exact:

• Date de cont — adresa dvs. de e-mail, o parolă criptată (sau un identificator OAuth dacă vă conectați cu Google), data creării contului și starea verificării adresei de e-mail.
• Date de facturare — planul sau pachetul achiziționat, suma plătită, moneda, identificatorii de client și de abonament Stripe, metadatele facturii și o evidență a cotei rămase de verificări. Nu vedem și nu stocăm niciodată numărul complet al cardului dvs. — aceste date sunt păstrate de Stripe, conform certificării lor PCI-DSS Level 1.
• Date de utilizare — numerele de înmatriculare (VRM) pe care le trimiteți, calculele TCO rezultate, marcajele temporale și adresa IP ale solicitărilor dvs., precum și contoare agregate folosite pentru limitarea ratei de solicitări și aplicarea cotelor.
• Date despre vehicul pe care le preluăm în numele dvs. — când trimiteți un VRM, interogăm DVLA Vehicle Enquiry API. Răspunsul (marca, modelul, categoria de taxare, tipul de combustibil, starea MOT și a taxei) este asociat contului dvs., astfel încât să îl puteți consulta ulterior în Istoric.
• Date de atribuire — pentru a înțelege ce canal v-a adus la noi, înregistrăm prima sursă de trafic și, dacă acceptați analiza, ultima sursă non-directă dinaintea finalizării comenzii. Browserul stochează parametrii de marketing în adresa paginii (etichetele utm_* și identificatorii de clic ai reclamelor, precum gclid / fbclid / ttclid) și adresa paginii de proveniență. Prima sursă este asociată contului dvs. la înregistrare; o sursă recentă non-directă și etichete scurte de campanie, test și material creativ pot fi asociate unei achiziții. Nu transmitem aceste etichete către Stripe și nu le folosim pentru a construi un profil publicitar. Consultați Politica privind cookie-urile.
• Date tehnice — tipul browserului, limba, dimensiunea ferestrei, evenimente de analiză opționale și identificatori de client/sesiune dacă vă dați acordul, precum și cookie-urile descrise în Politica privind cookie-urile. Un eveniment de achiziție pentru care v-ați dat acordul poate fi conectat la vizita în browser în care a început finalizarea comenzii.

3Temei legal (UK GDPR, articolul 6)

Ne bazăm pe următoarele temeiuri legale:

• Contract (art. 6 alin. (1) lit. (b)) pentru tot ce este necesar pentru furnizarea Serviciului la care v-ați înscris: menținerea contului, efectuarea verificărilor TCO, procesarea plăților și asistența pentru clienți.
• Interese legitime (art. 6 alin. (1) lit. (f)) pentru prevenirea fraudei, detectarea abuzurilor, limitarea ratei de solicitări, depanare, securizarea sistemelor noastre și îmbunătățirea Serviciului. Am efectuat o evaluare a intereselor legitime pentru fiecare dintre aceste utilizări și le punem în balanță cu drepturile și libertățile dvs.
• Obligație legală (art. 6 alin. (1) lit. (c)) pentru păstrarea evidențelor contabile (HMRC impune șase ani) și pentru răspunsul la solicitări legale din partea autorităților de reglementare sau a organelor de aplicare a legii.
• Consimțământ (art. 6 alin. (1) lit. (a)) pentru orice cookie-uri opționale de analiză sau de marketing pe care alegeți să le acceptați prin bannerul de cookie-uri. Vă puteți retrage consimțământul oricând, ștergând starea bannerului de cookie-uri sau scriind la info@73auto.com.

4Cum le folosim

Folosim datele de mai sus pentru a: vă autentifica și a vă proteja contul; a efectua calcule TCO și a stoca rezultatele lor pentru ca Istoricul să funcționeze; a vă factura corect și a reconcilia plățile Stripe; a trimite e-mailuri tranzacționale (verificare, resetarea parolei, chitanțe, notificări privind contul); a aplica cotele de verificări per plan; a investiga fraudele și abuzurile; a răspunde cererilor de asistență; și a ne îndeplini obligațiile legale și contabile.

5Sub-procesatori

Partajăm datele personale doar cu sub-procesatorii enumerați în Data Processing Addendum, fiecare fiind legat printr-un contract scris care îi obligă să prelucreze datele doar conform instrucțiunilor noastre și să aplice garanții tehnice și organizatorice adecvate. Sub-procesatorii actuali includ Stripe (plăți), Vultr în Londra (găzduire), baza noastră MongoDB găzduită propriu pe acel host (bază de date), DVLA (căutarea vehiculelor), Brevo (e-mail tranzacțional) și, opțional, Google (doar dacă te conectezi cu Google).

6Transferuri internaționale

Datele aplicației sunt stocate exclusiv pe infrastructură situată în Regatul Unit. Stripe transferă un subset de date de facturare către Statele Unite; acest transfer este protejat de UK International Data Transfer Addendum la Clauzele Contractuale Standard ale UE. Dacă te conectezi cu Google, schimbul OAuth implică, de asemenea, un transfer către Statele Unite, în baza acelorași garanții.

7Păstrare

Datele de cont, de facturare și de utilizare sunt păstrate cât timp contul tău este activ. Dacă îți închizi contul, îți ștergem sau anonimizăm complet datele personale în termen de 90 de zile, cu excepția evidențelor pe care avem obligația legală să le păstrăm (facturi și evidențe fiscale — șase ani de la sfârșitul anului fiscal relevant). Jurnalele de acces ale serverului sunt păstrate 30 de zile din motive de securitate, apoi șterse.

8Drepturile tale (DSAR)

În temeiul UK GDPR aveți dreptul: de a accesa datele cu caracter personal pe care le deținem despre dumneavoastră; de a obține rectificarea datelor inexacte; de a obține ștergerea datelor (sub rezerva obligațiilor legale de păstrare); de a restricționa sau a vă opune anumitor prelucrări; de a primi o copie portabilă a datelor; și de a depune o plângere la Information Commissioner's Office (ico.org.uk, 0303 123 1113).

Pentru a vă exercita oricare dintre aceste drepturi, trimiteți un e-mail la info@73auto.com de la adresa asociată contului dumneavoastră sau scrieți-ne la sediul social de mai sus. Nu percepem taxă pentru prima cerere în orice perioadă de douăsprezece luni.

9Cookie-uri

Folosim un număr mic de cookie-uri strict necesare (sesiune, preferința de temă, starea consimțământului pentru cookie-uri). Toate celelalte categorii de cookie-uri sunt dezactivate implicit și depind de consimțământul tău explicit. Vezi Politica privind cookie-urile pentru lista completă și pentru modul de a-ți schimba alegerea.

10Copii

Serviciul este destinat adulților care folosesc sau cumpără vehicule cu motor în Regatul Unit și nu se adresează nimănui sub 18 ani. Nu colectăm cu bună știință date de la copii.

11Contact

Pentru orice întrebare privind confidențialitatea, reclamație sau pentru a-ți exercita drepturile, contactează-ne la info@73auto.com sau scrie la 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.

12Modificări ale acestei politici

Vom publica aici orice modificări importante și vom actualiza data „ultimei actualizări” din partea de sus a paginii. Pentru modificări semnificative care afectează modul în care folosim datele tale, vom trimite un e-mail utilizatorilor înregistrați cu cel puțin 14 zile înainte ca modificarea să intre în vigoare.