1. Įvadas ir teisinis pagrindas
DVSbil.no („mes“, „mums“ arba „mūsų“) įsipareigoja saugoti jūsų privatumą ir asmens duomenis laikydamasi BDAR, Norvegijos asmens duomenų įstatymo ir kitų taikomų duomenų apsaugos teisės aktų. Šioje privatumo politikoje paaiškinama, kaip mes renkame, naudojame, atskleidžiame ir saugome jūsų asmens duomenis.
2. Informacija, kurią renkame
Priklausomai nuo to, kaip naudojatės „DVSbil“, galime rinkti šių kategorijų asmens duomenis:
• Asmens tapatybės ir kontaktiniai duomenys, įskaitant jūsų vardą ir pavardę, el. pašto adresą bei telefono numerį;
• Įmonės duomenys, įskaitant įmonės pavadinimą, registracijos numerį ir, jei taikoma, įmonės adresą;
• Paskyros informacija, įskaitant profilio duomenis, paskyros nustatymus ir autentifikavimo informaciją;
• Skelbimo informacija, įskaitant transporto priemonės duomenis, nuotraukas, aprašymus, kainas, vietą ir skelbimo būseną;
• Informacija apie bendravimą, įskaitant per platformą siunčiamas žinutes ir susirašinėjimą su „DVSbil“ pagalbos tarnyba;
• Informacija apie sąskaitų išrašymą ir mokėjimo operacijas, susijusią su „DVSbil“ prenumeratomis, reklamos paketais ir reklaminėmis paslaugomis;
• Techninė ir naudojimo informacija, įskaitant IP adresą, naršyklės tipą, informaciją apie įrenginį, serverio žurnalus ir sąveiką su platforma.
Išsamūs mokėjimo kortelės duomenys apdorojami trečiųjų šalių mokėjimo paslaugų teikėjų ir „DVSbil“ jų nesaugo.
3. Kaip naudojame jūsų duomenis
Asmens duomenis galime naudoti šiais tikslais:
• kurti, prižiūrėti ir valdyti vartotojų paskyras;
• skelbti ir tvarkyti transporto priemonių, atsarginių dalių bei paslaugų skelbimus;
• teikti prekybos platformos funkcijas, įskaitant paiešką, žinučių siuntimą, transporto priemonių užklausas, aukcionus, mainus, nuomą ir pardavėjų profilius;
• užtikrinti vartotojų tarpusavio bendravimą, nesant „DVSbil“ jų susitarimų šalimi;
• apdoroti mokėjimus už „DVSbil“ prenumeratas, reklamos paketus ir papildomas reklamos paslaugas per trečiųjų šalių mokėjimo paslaugų teikėjus;
• teikti klientų aptarnavimą ir atsakyti į vartotojų užklausas;
• patikrinti verslo informaciją ir tvarkyti platintojų ar įmonių sąskaitas;
• siekiant apsaugoti vartotojus ir platformą, užkirsti kelią sukčiavimui, tirti įtartiną veiklą ir užtikrinti mūsų Paslaugų teikimo sąlygų laikymąsi;
• laikytis teisinių, apskaitos ir reguliavimo įsipareigojimų;
• analizuoti platformos veikimą, šalinti technines problemas ir tobulinti funkcionalumą bei vartotojo patirtį;
• siųsti su paslaugomis susijusius pranešimus, saugumo įspėjimus ir svarbią informaciją apie paskyrą;
• siųsti rinkodaros pranešimus, jei vartotojas davė sutikimą arba jei taikomas kitas teisėtas pagrindas. Vartotojai bet kuriuo metu gali atsisakyti rinkodaros pranešimų.
„DVSbil“ nenaudoja asmens duomenų transporto priemonių pirkimo mokėjimams apdoroti ar vartotojų tarpusavio sutarčių sudarymui.
4. Informacijos dalijimasis ir atskleidimas
„DVSbil“ neparduoda asmens duomenų.
Asmens duomenis galime perduoti tik tais atvejais, kai tai būtina platformos veikimui užtikrinti, teikti „DVSbil“ paslaugas, apsaugoti vartotojus, laikytis Norvegijos teisės aktų arba siekiant kito teisėto tikslo.
Asmens duomenys gali būti perduodami šioms gavėjų kategorijoms:
• Kiti vartotojai: viešuose skelbimuose, įmonių profiliuose ir vartotojų profiliuose pateikta informacija gali būti matoma kitiems vartotojams. Per platformos bendravimo funkcijas siunčiamos žinutės ir informacija perduodama numatytam gavėjui.
• Patvirtinti platintojai ir įmonės: jei tam tikra funkcija skirta tik patvirtintiems platintojams arba įmonių paskyroms, vartotojo pateikta atitinkama informacija gali būti prieinama reikalavimus atitinkantiems verslo vartotojams, kaip aiškiai nurodyta toje funkcijoje.
• Mokėjimų paslaugų teikėjai: su „DVSbil“ prenumeratomis, reklamos paketais ir reklaminėmis paslaugomis susijusi sąskaitų išrašymo ir mokėjimo operacijų informacija gali būti perduodama trečiųjų šalių mokėjimų paslaugų teikėjams, įskaitant „Vipps“, „Stripe“ ir „PayPal“.
• Paslaugų teikėjai: Asmens duomenis gali tvarkyti patikimi paslaugų teikėjai, kurie užtikrina serverių prieglobos, infrastruktūros, elektroninio pašto siuntimo, klientų aptarnavimo, saugumo, analizės ir kitas technines platformos funkcijas. Šie paslaugų teikėjai gali tvarkyti asmens duomenis tik sutartais tikslais ir laikydamiesi atitinkamų duomenų apsaugos įsipareigojimų.
• Valstybinės institucijos: Asmens duomenys gali būti atskleidžiami, jei to reikalauja Norvegijos teisės aktai, teismo nutartis ar kompetentingos valstybinės institucijos teisėtas prašymas, arba jei tai būtina teisiniams reikalavimams nustatyti, įgyvendinti ar ginti.
• Verslo perdavimas: Jei „DVSbil“ bus reorganizuota, perduota ar parduota, atitinkami asmens duomenys gali būti perduoti kaip šio proceso dalis, laikantis galiojančių duomenų apsaugos reikalavimų.
„DVSbil“ taip pat gali atskleisti informaciją, jei tai pagrįstai būtina siekiant ištirti sukčiavimo atvejus, saugumo incidentus, netinkamą platformos naudojimą arba paslaugų teikimo sąlygų pažeidimus.
„DVSbil“ riboja perduodamų asmens duomenų apimtį iki to, kas būtina atitinkamam tikslui pasiekti.
5. Duomenų saugumas
„DVSbil“ taiko atitinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, atsitiktinio praradimo, netinkamo naudojimo, pakeitimo ar atskleidimo.
Šios priemonės gali apimti šifruotus ryšius, prieigos kontrolę, autentiškumo patvirtinimo mechanizmus, saugumo įvykių registravimą, atsargines kopijas, programinės įrangos atnaujinimus ir prieigos prie asmens duomenų apribojimus.
Su „DVSbil“ paslaugomis susijusi mokėjimo informacija tvarkoma trečiųjų šalių mokėjimo paslaugų teikėjų, įskaitant „Vipps“, „Stripe“ ir „PayPal“. „DVSbil“ nesaugo visų mokėjimo kortelės duomenų.
Paslaugų teikėjai, tvarkantys asmens duomenis „DVSbil“ vardu, privalo užtikrinti šios informacijos apsaugą ir tvarkyti ją tik sutartais tikslais bei laikydamiesi galiojančių duomenų apsaugos reikalavimų.
Nėra jokio būdo, kuriuo būtų galima garantuoti, kad duomenų perdavimas internetu ar saugojimas elektroninėse laikmenose yra visiškai saugus. „DVSbil“ peržiūri savo saugumo priemones ir, kai tai pagrįstai būtina, jas atnaujina.
Jei įvyktų asmens duomenų saugumo pažeidimas, „DVSbil“ įvertins šį incidentą ir praneš apie jį Norvegijos duomenų apsaugos institucijai (Datatilsynet) bei nukentėjusiems asmenims, jeigu pagal galiojančius teisės aktus toks pranešimas yra privalomas.
6. Slapukai ir sekimo technologijos
„DVSbil“ naudoja slapukus ir panašias technologijas, kad užtikrintų platformos veikimą, apsaugotų vartotojų paskyras, įsimintų vartotojų nuostatas, išsiaiškintų, kaip naudojamasi svetaine, ir, jei vartotojas davė sutikimą, įvertintų rinkodaros veiksmingumą.
Būtiniausi slapukai gali būti naudojami be sutikimo, jeigu jie reikalingi teikti paslaugą, kurios vartotojas aiškiai paprašė, įskaitant autentifikavimą, sesijos valdymą, saugumą ir pagrindines platformos funkcijas.
Funkciniai, analitiniai ir rinkodaros slapukai naudojami tik tada, kai vartotojas suteikia galiojantį sutikimą, jeigu toks sutikimas yra privalomas pagal Norvegijos teisę.
Vartotojai gali sutikti su nebūtinų slapukų kategorijomis arba jas atmesti, taip pat bet kuriuo metu gali atšaukti arba pakeisti savo sutikimą, naudodamiesi „DVSbil“ svetainėje esančiais slapukų nustatymais. Sutikimo atšaukimas turi būti toks pat paprastas, kaip ir jo suteikimas.
Atsisakymas naudoti nebūtinus slapukus nesutrukdys naudotis pagrindinėmis „DVSbil“ funkcijomis, tačiau kai kurios papildomos funkcijos gali būti ribotos.
Naudojantis trečiųjų šalių paslaugomis svetainėje „DVSbil“, šie paslaugų teikėjai gali įdiegti slapukus arba prie jų prisijungti. Informacija apie paslaugų teikėjus, slapukų naudojimo tikslus ir saugojimo trukmę turėtų būti pateikta slapukų juostoje arba slapukų nustatymuose.
Vartotojai taip pat gali ištrinti arba užblokuoti slapukus per savo naršyklės nustatymus. Būtiniausių slapukų užblokavimas gali turėti įtakos paskyros veikimui, saugumui ar kitoms svarbioms platformos funkcijoms.
„DVSbil“ tvarko per slapukus surinktą informaciją laikydamasi šios privatumo politikos, Norvegijos elektroninių ryšių įstatymo (ekomloven), BDAR ir Norvegijos asmens duomenų įstatymo.
7. Jūsų duomenų apsaugos teisės (BDAR)
Pagal BDAR ir Norvegijos asmens duomenų įstatymą vartotojai gali turėti šias teises, susijusias su jų asmens duomenimis:
• Teisė susipažinti su duomenimis: galite paprašyti patvirtinti, ar „DVSbil“ tvarko jūsų asmens duomenis, ir gauti tų duomenų kopiją.
• Teisė į duomenų ištaisymą: Jūs galite prašyti, kad būtų ištaisyti netikslūs asmens duomenys ir papildyta neišsami informacija.
• Teisė į duomenų ištrynimą: Jūs galite paprašyti ištrinti asmens duomenis, jeigu tenkinami teisiniai reikalavimai dėl jų ištrynimo. Ši teisė gali būti apribota tais atvejais, kai „DVSbil“ privalo saugoti informaciją, siekdama įvykdyti teisinius įsipareigojimus, užkirsti kelią sukčiavimui arba pareikšti, įgyvendinti ar ginti teisinius reikalavimus.
• Teisė į duomenų tvarkymo apribojimą: tam tikromis aplinkybėmis galite paprašyti, kad „DVSbil“ laikinai apribotų asmens duomenų tvarkymą.
• Teisė į duomenų perkeliamumą: Jei taikytina, galite paprašyti, kad „DVSbil“ pateiktų jūsų pateiktus asmens duomenis struktūrizuotu, plačiai naudojamu ir kompiuteriui suprantamu formatu.
• Teisė pareikšti prieštaravimą: Jūs galite pareikšti prieštaravimą duomenų tvarkymui, grindžiamam teisėtais interesais. Jūs bet kuriuo metu galite pareikšti prieštaravimą tiesioginei rinkodarai.
• Teisė atšaukti sutikimą: Jei duomenų tvarkymas grindžiamas sutikimu, šį sutikimą galite atšaukti bet kuriuo metu. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.
• Teisės, susijusios su automatizuotais sprendimais: tam tikrais atvejais jums gali būti suteikta teisė, kad jūsų atžvilgiu nebūtų priimamas sprendimas, grindžiamas vien tik automatizuotu duomenų tvarkymu, kuris sukelia teisinius ar panašaus svarbumo padarinius.
• Teisė pateikti skundą: Jei manote, kad „DVSbil“ neteisėtai tvarkė jūsų asmens duomenis, galite pateikti skundą Norvegijos duomenų apsaugos tarnybai (Datatilsynet).
Norėdami pasinaudoti savo teisėmis, kreipkitės į support@dvsbil.no. Prieš atsakydama, „DVSbil“ gali paprašyti pateikti informaciją, kuri yra pagrįstai būtina jūsų tapatybei patvirtinti.
„DVSbil“ atsakys be nepagrįsto delsimo, paprastai per vieną mėnesį. Jei prašymas yra sudėtingas arba jų yra daug, atsakymo pateikimo terminas gali būti pratęstas dar iki dviejų mėnesių. Tokiu atveju „DVSbil“ apie tai informuos vartotoją per pirmąjį mėnesį.
Pagal galiojančius teisės aktus šioms teisėms gali būti taikomi apribojimai ar išimtys.
8. Duomenų saugojimas
„DVSbil“ saugo asmens duomenis tik tiek, kiek tai būtina šioje privatumo politikoje aprašytiems tikslams pasiekti, arba tiek, kiek to reikalauja Norvegijos teisės aktai.
Taikomas saugojimo laikotarpis priklauso nuo informacijos rūšies ir tikslo, kuriuo ji tvarkoma:
• Paskyros informacija paprastai saugoma tol, kol vartotojo paskyra yra aktyvi. Uždarius paskyrą, informacija bus ištrinta arba anonimizuota per protingą laikotarpį, išskyrus atvejus, kai jos tolesnis saugojimas yra būtinas siekiant laikytis teisės aktų reikalavimų, užtikrinti saugumą, užkirsti kelią sukčiavimui arba pareikšti, įgyvendinti ar ginti teisinius reikalavimus.
• Skelbimo informacija saugoma tol, kol skelbimas yra aktyvus, ir po jo pašalinimo gali būti saugoma ribotą laikotarpį sąskaitos istorijos, moderavimo, sukčiavimo prevencijos, ginčų sprendimo ir teisės aktų laikymosi tikslais.
• Žinutės ir susirašinėjimas dėl pagalbos gali būti saugomi tiek, kiek būtina, siekiant teikti pagalbą, nagrinėti skundus, tirti piktnaudžiavimo atvejus arba dokumentuoti atitinkamą susirašinėjimą.
• Su „DVSbil“ prenumeratomis, reklamos paketais ir reklaminėmis paslaugomis susiję sąskaitų išrašymo, mokėjimų ir apskaitos įrašai saugomi Norvegijos apskaitos ir mokesčių teisės aktuose nustatytą laikotarpį. Atitinkami apskaitos dokumentai paprastai saugomi penkerius metus po finansinių metų pabaigos.
• Saugumo žurnalai, techniniai žurnalai ir informacija apie sukčiavimo prevenciją saugomi tik ribotą laikotarpį, kurį lemia atitinkamas saugumo tikslas, išskyrus atvejus, kai ilgesnis laikotarpis yra būtinas incidentui ištirti arba teisiniams įsipareigojimams įvykdyti.
• Rinkodaros informacija saugoma tol, kol vartotojas atšaukia sutikimą, atsisako prenumeratos arba kol „DVSbil“ nebeturi kito teisėto pagrindo ją tvarkyti.
• Atsarginės kopijos gali laikinai išlikti po to, kai informacija bus ištrinta iš aktyvių sistemų, ir bus perrašytos arba ištrintos laikantis įprastų „DVSbil“ atsarginių kopijų kūrimo procedūrų.
Kai asmens duomenys tampa nebereikalingi, „DVSbil“ juos saugiai ištrins arba anonimizuos, kad jų nebebūtų galima susieti su konkrečiu asmeniu.
Dėl teisinių reikalavimų, vykstančių ginčų, sukčiavimo tyrimų ar saugumo incidentų gali prireikti tam tikrą informaciją saugoti ilgesnį laikotarpį.
9. Tarptautinis duomenų perdavimas
„DVSbil“ yra įsteigta Norvegijoje ir asmens duomenis tvarko daugiausia Norvegijoje bei Europos ekonominėje erdvėje (EEE).
Kai kurie „DVSbil“ naudojami paslaugų teikėjai gali tvarkyti asmens duomenis arba prie jų prieiti iš šalių, esančių už EEE ribų. Tai gali būti, pavyzdžiui, prieglobos, infrastruktūros, analizės, ryšių, klientų aptarnavimo ar su mokėjimais susijusių paslaugų teikėjai.
Jei asmens duomenys perduodami už EEE ribų, „DVSbil“ užtikrins, kad perdavimas vyktų remiantis galiojančiu teisiniu mechanizmu pagal BDAR. Tai gali apimti:
• Europos Komisijos sprendimas, kuriuo patvirtinama, kad paskirties šalis užtikrina tinkamą duomenų apsaugos lygį;
• Europos Komisijos standartinės sutartinės sąlygos, prireikus kartu su papildomomis apsaugos priemonėmis; arba
• kitas teisėtas duomenų perdavimo būdas, leidžiamas pagal galiojančius duomenų apsaugos teisės aktus.
Perkelianant duomenis į Jungtinių Valstijų organizacijas, „DVSbil“ gali remtis taikytina tinkamumo sistema, jeigu gavėjas yra tinkamai sertifikuotas. Jeigu tokia sistema netaikoma, bus naudojamas kitas tinkamas duomenų perdavimo mechanizmas.
„DVSbil“ įvertins tarptautinius duomenų perdavimus ir, jei reikės, taikys atitinkamas technines, sutartines ir organizacines apsaugos priemones.
Vartotojai gali kreiptis į support@dvsbil.no, norėdami gauti daugiau informacijos apie tarptautinius duomenų perdavimus ir taikomas apsaugos priemones.
10. Vaikų privatumas
„DVSbil“ sąskaitų paslaugos ir su sandoriais susijusios platformos funkcijos skirtos asmenims, sulaukusiems 18 metų.
Asmenys, jaunesni nei 18 metų, negali kurti paskyros, skelbti skelbimų, teikti pasiūlymų, siųsti pasiūlymų, pirkti mokamų „DVSbil“ paslaugų ar sudaryti sutarčių per šią platformą.
„DVSbil“ sąmoningai nerenka asmenų, jaunesnių nei 18 metų, asmens duomenų per registruotų paskyrų paslaugas.
Viešuosius puslapius galima peržiūrėti neturint paskyros. Kai asmuo lankosi viešuosiuose puslapiuose, ribota techninė informacija gali būti tvarkoma naudojant tik būtiniausius slapukus, saugumo sistemas ir serverių žurnalus, kaip aprašyta šioje privatumo politikoje.
Jeigu „DVSbil“ sužinos, kad pažeidžiant šią politiką buvo surinkti asmens duomenys iš jaunesnio nei 18 metų asmens, „DVSbil“ imsis pagrįstų priemonių, kad apribotų paskyrą ir ištrintų informaciją, jeigu nėra teisėto pagrindo ją saugoti.
Tėvas, motina ar teisėtas globėjas, manantis, kad asmuo, jaunesnis nei 18 metų, pateikė asmens duomenis bendrovei „DVSbil“, gali kreiptis el. paštu support@dvsbil.no.
11. Duomenų valdytojas ir kontaktinis asmuo privatumo klausimais
Duomenų valdytojas, atsakingas už asmens duomenų tvarkymą per DVSbil.no, yra:
EDVINS ZUJS DVSBIL
Organizacijos kodas: 935 879 876
Vangshaugvegen 65
7340 Oppdalas
Norvegija
El. paštas: support@dvsbil.no
Jei turite klausimų dėl privatumo, asmens duomenų tvarkymo ar savo duomenų apsaugos teisių įgyvendinimo, prašome susisiekti su mumis nurodytu el. pašto adresu.
12. Šios privatumo politikos pakeitimai
„DVSbil“ gali atnaujinti šią privatumo politiką, jei tai būtina, siekdama atsižvelgti į platformos funkcijų, asmens duomenų tvarkymo veiklos, paslaugų teikėjų, saugumo priemonių ar taikomų teisinių reikalavimų pokyčius.
Dabartinė šios privatumo politikos versija ir paskutinio atnaujinimo data bus skelbiamos svetainėje DVSbil.no.
Jei pakeitimas iš esmės paveiks tai, kaip „DVSbil“ tvarko asmens duomenis, arba vartotojų teises, „DVSbil“ apie tai praneš atitinkamu būdu, pavyzdžiui, elektroniniu paštu, pranešimu paskyroje arba aiškiai matomu pranešimu platformoje. Jei tai pagrįstai įmanoma, pranešimas bus pateiktas prieš įsigaliojant pakeitimui.
Jei būtina, gali būti nedelsiant atliekami pakeitimai, siekiant laikytis teisės aktų, pašalinti saugumo riziką arba apsaugoti vartotojus ir platformą.
Jeigu naujam duomenų tvarkymo tikslui reikalingas sutikimas arba kitas konkretus teisinis pagrindas, „DVSbil“ prieš pradėdama tokį duomenų tvarkymą gaus reikiamą sutikimą arba nustatys atitinkamą teisinį pagrindą.
Ankstesnės versijos gali būti saugomos, jei tai pagrįstai būtina pokyčiams užfiksuoti ir atitikčiai taikomiesiems duomenų apsaugos reikalavimams įrodyti.
Klausimus dėl šios privatumo politikos galite siųsti adresu support@dvsbil.no.