1. Wprowadzenie i podstawa prawna
DVSbil.no („my”, „nas” lub „nasz”) zobowiązuje się do ochrony prywatności użytkowników oraz ich danych osobowych zgodnie z RODO, norweską ustawą o ochronie danych osobowych oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy dane osobowe użytkowników.
2. Gromadzone przez nas informacje
W zależności od sposobu korzystania z serwisu DVSbil możemy gromadzić następujące kategorie danych osobowych:
• Dane osobowe i kontaktowe, w tym imię i nazwisko, adres e-mail oraz numer telefonu;
• Dane firmy, w tym nazwa firmy, numer rejestracyjny oraz adres siedziby, jeśli dotyczy;
• Informacje o koncie, w tym dane profilowe, ustawienia konta oraz dane uwierzytelniające;
• Informacje dotyczące ogłoszenia, w tym dane pojazdu, zdjęcia, opisy, ceny, lokalizacja oraz status ogłoszenia;
• Informacje dotyczące komunikacji, w tym wiadomości wymieniane za pośrednictwem platformy oraz korespondencja z działem pomocy technicznej DVSbil;
• Informacje dotyczące rozliczeń i transakcji płatniczych związanych z subskrypcjami DVSbil, pakietami reklamowymi i usługami promocyjnymi;
• Informacje techniczne i dotyczące użytkowania, w tym adres IP, typ przeglądarki, informacje o urządzeniu, logi serwera oraz interakcje z platformą.
Pełne dane kart płatniczych są przetwarzane przez zewnętrznych dostawców usług płatniczych i nie są przechowywane przez DVSbil.
3. Jak wykorzystujemy Twoje dane
Możemy wykorzystywać dane osobowe w następujących celach:
• tworzenie, utrzymywanie i zarządzanie kontami użytkowników;
• publikowanie i zarządzanie ofertami dotyczącymi pojazdów, części i usług;
• zapewnienie funkcji platformy, w tym wyszukiwania, komunikacji, zgłoszeń dotyczących pojazdów, aukcji, wymiany, wynajmu oraz profili dealerów;
• umożliwienie komunikacji między użytkownikami bez angażowania DVSbil jako strony ich umów;
• w celu realizacji płatności za subskrypcje DVSbil, pakiety reklamowe i opcjonalne usługi promocyjne za pośrednictwem zewnętrznych dostawców usług płatniczych;
• zapewnianie obsługi klienta i udzielanie odpowiedzi na zapytania użytkowników;
• w celu weryfikacji informacji biznesowych oraz zarządzania kontami dealerów lub firm;
• w celu ochrony użytkowników i platformy, zapobiegania oszustwom, badania podejrzanych działań oraz egzekwowania naszych Warunków korzystania z usługi;
• w celu wypełnienia obowiązków prawnych, księgowych i regulacyjnych;
• w celu analizy wydajności platformy, usuwania problemów technicznych oraz ulepszania funkcjonalności i komfortu użytkowania;
• w celu wysyłania powiadomień dotyczących usług, alertów bezpieczeństwa oraz ważnych informacji dotyczących konta;
• w celu wysyłania informacji marketingowych, o ile użytkownik wyraził na to zgodę lub istnieje inna podstawa prawna. Użytkownicy mogą w dowolnym momencie zrezygnować z otrzymywania informacji marketingowych.
DVSbil nie wykorzystuje danych osobowych do realizacji płatności związanych z zakupem pojazdów ani do zawierania umów między użytkownikami.
4. Wymiana i ujawnianie informacji
DVSbil nie sprzedaje danych osobowych.
Możemy udostępniać dane osobowe wyłącznie w przypadkach, gdy jest to konieczne do prowadzenia platformy, świadczenia usług DVSbil, ochrony użytkowników, przestrzegania norweskiego prawa lub realizacji innego zgodnego z prawem celu.
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
• Inni użytkownicy: Informacje zawarte w ogłoszeniach publicznych, profilach firmowych i profilach użytkowników mogą być widoczne dla innych użytkowników. Wiadomości i informacje przesyłane za pośrednictwem funkcji komunikacyjnych platformy są udostępniane adresatowi, do którego są skierowane.
• Zweryfikowani sprzedawcy i firmy: W przypadku gdy dana funkcja jest przeznaczona wyłącznie dla zweryfikowanych sprzedawców lub kont firmowych, odpowiednie informacje podane przez użytkownika mogą zostać udostępnione uprawnionym użytkownikom biznesowym, co jest wyraźnie zaznaczone w ramach tej funkcji.
• Operatorzy płatności: Informacje dotyczące rozliczeń i transakcji płatniczych związanych z subskrypcjami DVSbil, pakietami reklamowymi i usługami promocyjnymi mogą być udostępniane zewnętrznym operatorom płatności, w tym Vipps, Stripe i PayPal.
• Dostawcy usług: Dane osobowe mogą być przetwarzane przez zaufanych dostawców, którzy zapewniają hosting, infrastrukturę, dostarczanie wiadomości e-mail, obsługę klienta, bezpieczeństwo, analizy oraz inne funkcje techniczne platformy. Dostawcy ci mogą przetwarzać dane osobowe wyłącznie w uzgodnionych celach i z zachowaniem odpowiednich obowiązków w zakresie ochrony danych.
• Organy publiczne: Dane osobowe mogą zostać ujawnione, jeżeli wymaga tego prawo norweskie, nakaz sądowy lub zgodny z prawem wniosek właściwego organu publicznego, a także w przypadku, gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
• Przeniesienie działalności: W przypadku reorganizacji, przeniesienia lub sprzedaży firmy DVSbil odpowiednie dane osobowe mogą zostać przekazane w ramach tego procesu, z zastrzeżeniem obowiązujących wymogów dotyczących ochrony danych.
DVSbil może również ujawniać informacje, jeżeli jest to uzasadnione w celu przeprowadzenia dochodzenia w sprawie oszustw, incydentów związanych z bezpieczeństwem, nadużyć związanych z korzystaniem z platformy lub naruszeń Warunków korzystania z usługi.
DVSbil ogranicza zakres udostępnianych danych osobowych do tego, co jest niezbędne do realizacji danego celu.
5. Bezpieczeństwo danych
Firma DVSbil wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, niewłaściwym wykorzystaniem, zmianą lub ujawnieniem.
Środki te mogą obejmować połączenia szyfrowane, kontrolę dostępu, mechanizmy uwierzytelniania, rejestrowanie zdarzeń związanych z bezpieczeństwem, tworzenie kopii zapasowych, aktualizacje oprogramowania oraz ograniczenia dostępu do danych osobowych.
Dane dotyczące płatności za usługi DVSbil są przetwarzane przez zewnętrznych dostawców usług płatniczych, w tym Vipps, Stripe i PayPal. DVSbil nie przechowuje pełnych danych kart płatniczych.
Podmioty świadczące usługi, które przetwarzają dane osobowe w imieniu firmy DVSbil, są zobowiązane do ochrony tych informacji oraz do przetwarzania ich wyłącznie w uzgodnionych celach i zgodnie z obowiązującymi wymogami w zakresie ochrony danych.
Nie można zagwarantować, że jakakolwiek metoda przesyłania danych przez Internet lub przechowywania ich w formie elektronicznej jest całkowicie bezpieczna. Firma DVSbil regularnie weryfikuje swoje środki bezpieczeństwa i aktualizuje je w uzasadnionych przypadkach.
W przypadku naruszenia ochrony danych osobowych firma DVSbil dokona oceny zdarzenia oraz powiadomi Norweski Urząd Ochrony Danych (Datatilsynet) oraz osoby, których dane dotyczą, o ile wymagane jest takie powiadomienie na mocy obowiązujących przepisów.
6. Pliki cookie i technologie śledzenia
DVSbil wykorzystuje pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania platformy, ochrony kont użytkowników, zapamiętywania preferencji użytkowników, analizy sposobu korzystania ze strony internetowej oraz – w przypadku wyrażenia zgody przez użytkownika – pomiaru skuteczności działań marketingowych.
Pliki cookie absolutnie niezbędne mogą być wykorzystywane bez zgody użytkownika, o ile są one konieczne do świadczenia usługi wyraźnie zamówionej przez użytkownika, w tym do uwierzytelniania, zarządzania sesją, zapewnienia bezpieczeństwa oraz podstawowej funkcjonalności platformy.
Pliki cookie związane z funkcjonalnością, analityką i marketingiem są wykorzystywane wyłącznie po wyrażeniu przez użytkownika ważnej zgody, o ile zgoda ta jest wymagana na mocy prawa norweskiego.
Użytkownicy mogą zaakceptować lub odrzucić kategorie plików cookie, które nie są niezbędne, a także w dowolnym momencie wycofać lub zmienić swoją zgodę za pomocą ustawień plików cookie dostępnych w serwisie DVSbil. Wycofanie zgody musi być równie proste jak jej udzielenie.
Odmowa akceptacji plików cookie, które nie są niezbędne, nie uniemożliwi korzystania z podstawowych funkcji serwisu DVSbil, choć niektóre opcjonalne funkcje mogą być ograniczone.
Zewnętrzni dostawcy mogą umieszczać pliki cookie lub uzyskiwać do nich dostęp, gdy korzysta się z ich usług w serwisie DVSbil. Informacje na temat dostawców, celów oraz okresów przechowywania plików cookie powinny być dostępne za pośrednictwem banera informacyjnego dotyczącego plików cookie lub w ustawieniach plików cookie.
Użytkownicy mogą również usunąć lub zablokować pliki cookie w ustawieniach swojej przeglądarki. Zablokowanie plików cookie niezbędnych do prawidłowego działania serwisu może wpłynąć na funkcjonowanie konta, bezpieczeństwo lub inne kluczowe funkcje platformy.
Firma DVSbil przetwarza informacje gromadzone za pomocą plików cookie zgodnie z niniejszą Polityką prywatności, norweską ustawą o łączności elektronicznej (ekomloven), RODO oraz norweską ustawą o ochronie danych osobowych.
7. Twoje prawa w zakresie ochrony danych (RODO)
Zgodnie z RODO oraz norweską ustawą o ochronie danych osobowych użytkownicy mogą przysługiwać następujące prawa dotyczące ich danych osobowych:
• Prawo dostępu: Użytkownik może zwrócić się z prośbą o potwierdzenie, czy firma DVSbil przetwarza jego dane osobowe, oraz otrzymać kopię tych danych.
• Prawo do sprostowania: Użytkownik może zażądać sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych informacji.
• Prawo do usunięcia danych: Użytkownik może zażądać usunięcia danych osobowych, o ile spełnione są wymogi prawne dotyczące ich usunięcia. Prawo to może podlegać ograniczeniom w przypadku, gdy firma DVSbil musi zachować te informacje w celu wypełnienia obowiązków prawnych, zapobiegania oszustwom lub dochodzenia, wykonywania lub obrony roszczeń prawnych.
• Prawo do ograniczenia przetwarzania: W określonych okolicznościach mogą Państwo zwrócić się do DVSbil o tymczasowe ograniczenie przetwarzania danych osobowych.
• Prawo do przenoszenia danych: W stosownych przypadkach mogą Państwo zwrócić się z prośbą o przekazanie danych osobowych, które przekazali Państwo firmie DVSbil, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do wniesienia sprzeciwu: Użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionych interesach. W każdej chwili może również wnieść sprzeciw wobec marketingu bezpośredniego.
• Prawo do cofnięcia zgody: W przypadku gdy przetwarzanie danych opiera się na zgodzie, możesz w dowolnym momencie cofnąć tę zgodę. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed cofnięciem zgody.
• Prawa związane z decyzjami podejmowanymi w sposób zautomatyzowany: W stosownych przypadkach użytkownikowi może przysługiwać prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, która wywołuje skutki prawne lub skutki o podobnym znaczeniu.
• Prawo do złożenia skargi: Jeśli uważają Państwo, że firma DVSbil przetworzyła Państwa dane osobowe niezgodnie z prawem, mogą Państwo złożyć skargę do Norweskiego Urzędu Ochrony Danych (Datatilsynet).
Aby skorzystać ze swoich praw, należy skontaktować się z nami pod adresem support@dvsbil.no. Przed udzieleniem odpowiedzi firma DVSbil może poprosić o podanie informacji niezbędnych do potwierdzenia tożsamości użytkownika.
DVSbil udzieli odpowiedzi bez zbędnej zwłoki, zazwyczaj w ciągu jednego miesiąca. W przypadku złożonych wniosków lub dużej liczby wniosków termin udzielenia odpowiedzi może zostać przedłużony o maksymalnie dwa dodatkowe miesiące. W takim przypadku DVSbil poinformuje o tym użytkownika w ciągu pierwszego miesiąca.
Prawa te mogą podlegać ograniczeniom lub wyjątkom wynikającym z obowiązujących przepisów prawa.
8. Przechowywanie danych
Firma DVSbil przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce prywatności lub przez okres wymagany przez prawo norweskie.
Obowiązujący okres przechowywania danych zależy od rodzaju informacji oraz celu, w jakim są one przetwarzane:
• Dane konta są zazwyczaj przechowywane tak długo, jak długo konto użytkownika pozostaje aktywne. Po zamknięciu konta dane zostaną usunięte lub zanonimizowane w rozsądnym terminie, chyba że ich dalsze przechowywanie jest konieczne ze względu na wymogi prawne, bezpieczeństwo, zapobieganie oszustwom lub ustalenie, dochodzenie lub obronę roszczeń prawnych.
• Informacje dotyczące ogłoszenia są przechowywane tak długo, jak długo ogłoszenie pozostaje aktywne, a po jego usunięciu mogą być przechowywane przez ograniczony czas w celach związanych z historią konta, moderacją, zapobieganiem oszustwom, rozpatrywaniem sporów oraz zapewnieniem zgodności z przepisami prawa.
• Wiadomości i korespondencja dotycząca pomocy technicznej mogą być przechowywane tak długo, jak będzie to konieczne do udzielania pomocy, rozpatrywania skarg, prowadzenia dochodzeń w sprawie nadużyć lub dokumentowania odpowiedniej korespondencji.
• Dokumentacja rozliczeniowa, płatnicza i księgowa dotycząca subskrypcji DVSbil, pakietów reklamowych i usług promocyjnych jest przechowywana przez okres wymagany zgodnie z norweskim prawem księgowym i podatkowym. Odpowiednia dokumentacja księgowa jest zazwyczaj przechowywana przez pięć lat od zakończenia roku obrotowego.
• Dzienniki bezpieczeństwa, dzienniki techniczne oraz informacje dotyczące zapobiegania oszustwom są przechowywane wyłącznie przez ograniczony okres, wynikający z danego celu bezpieczeństwa, chyba że dłuższy okres jest niezbędny do zbadania incydentu lub wypełnienia obowiązków prawnych.
• Dane marketingowe są przechowywane do momentu, gdy użytkownik wycofa zgodę, zrezygnuje z subskrypcji lub firma DVSbil nie będzie już miała innej podstawy prawnej do ich przetwarzania.
• Kopie zapasowe mogą pozostać tymczasowo po usunięciu danych z aktywnych systemów i zostaną nadpisane lub usunięte zgodnie ze standardowymi procedurami tworzenia kopii zapasowych obowiązującymi w firmie DVSbil.
Gdy dane osobowe przestaną być potrzebne, firma DVSbil bezpiecznie je usunie lub zanonimizuje, tak aby nie można było ich już powiązać z konkretną osobą.
Wymogi prawne, toczące się spory, dochodzenia w sprawie nadużyć finansowych lub incydenty związane z bezpieczeństwem mogą wymagać przechowywania niektórych informacji przez dłuższy okres.
9. Międzynarodowe przekazywanie danych
Firma DVSbil ma siedzibę w Norwegii i przetwarza dane osobowe głównie na terenie Norwegii oraz Europejskiego Obszaru Gospodarczego (EOG).
Niektórzy dostawcy usług, z których korzysta firma DVSbil, mogą przetwarzać dane osobowe lub uzyskiwać do nich dostęp z krajów spoza EOG. Może to dotyczyć na przykład dostawców usług hostingowych, infrastrukturalnych, analitycznych, komunikacyjnych, obsługi klienta lub usług związanych z płatnościami.
W przypadku przekazywania danych osobowych poza EOG firma DVSbil zapewni, że przekazanie to opiera się na ważnym mechanizmie prawnym zgodnym z RODO. Może to obejmować:
• decyzja Komisji Europejskiej potwierdzająca, że kraj docelowy zapewnia odpowiedni poziom ochrony danych;
• standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, jeśli jest to konieczne; lub
• inny zgodny z prawem mechanizm przekazywania danych, dozwolony na mocy obowiązujących przepisów o ochronie danych.
W przypadku przekazywania danych do organizacji w Stanach Zjednoczonych firma DVSbil może opierać się na obowiązujących ramach zapewniających odpowiedni poziom ochrony danych, o ile odbiorca posiada ważny certyfikat. W przypadku gdy takie ramy nie mają zastosowania, zostanie zastosowany inny ważny mechanizm przekazywania danych.
Firma DVSbil dokona oceny transferów międzynarodowych i w razie potrzeby wprowadzi odpowiednie zabezpieczenia techniczne, umowne i organizacyjne.
Użytkownicy mogą skontaktować się z nami pod adresem support@dvsbil.no, aby uzyskać dodatkowe informacje na temat międzynarodowego przekazywania danych oraz stosowanych zabezpieczeń.
10. Prywatność dzieci
Usługi związane z kontem DVSbil oraz funkcje platformy dotyczące transakcji są przeznaczone dla osób, które ukończyły 18 lat.
Osoby poniżej 18 roku życia nie mogą zakładać kont, publikować ogłoszeń, składać ofert, wysyłać propozycji, nabywać płatnych usług DVSbil ani zawierać umów za pośrednictwem platformy.
Firma DVSbil nie gromadzi świadomie danych osobowych osób poniżej 18 roku życia w ramach usług związanych z zarejestrowanymi kontami.
Strony publiczne można przeglądać bez konieczności posiadania konta. Gdy użytkownik odwiedza strony publiczne, ograniczone informacje techniczne mogą być przetwarzane za pomocą plików cookie niezbędnych do działania serwisu, systemów bezpieczeństwa oraz logów serwerowych, zgodnie z opisem zawartym w niniejszej Polityce prywatności.
Jeżeli firma DVSbil dowie się, że dane osobowe osoby poniżej 18 roku życia zostały zebrane z naruszeniem niniejszej polityki, podejmie ona uzasadnione kroki w celu ograniczenia dostępu do konta oraz usunięcia tych informacji, o ile nie istnieją żadne podstawy prawne do ich przechowywania.
Rodzic lub opiekun prawny, który uważa, że osoba poniżej 18 roku życia przekazała dane osobowe firmie DVSbil, może skontaktować się pod adresem support@dvsbil.no.
11. Administrator danych i osoba odpowiedzialna za ochronę danych osobowych
Administratorem danych odpowiedzialnym za przetwarzanie danych osobowych za pośrednictwem serwisu DVSbil.no jest:
EDVINS ZUJS DVSBIL
Numer rejestracyjny organizacji: 935 879 876
Vangshaugvegen 65
7340 Oppdal
Norwegia
E-mail: support@dvsbil.no
W przypadku pytań dotyczących prywatności, przetwarzania danych osobowych lub wykonywania przysługujących Państwu praw w zakresie ochrony danych, prosimy o kontakt pod podanym powyżej adresem e-mail.
12. Zmiany w niniejszej polityce prywatności
DVSbil może w razie potrzeby aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany w funkcjach platformy, działaniach związanych z przetwarzaniem danych osobowych, dostawcach usług, praktykach bezpieczeństwa lub obowiązujących wymogach prawnych.
Aktualna wersja niniejszej Polityki prywatności oraz data ostatniej aktualizacji będą dostępne na stronie DVSbil.no.
Jeśli zmiana ma istotny wpływ na sposób przetwarzania danych osobowych przez DVSbil lub na prawa użytkowników, DVSbil poinformuje o tym w odpowiedni sposób, na przykład za pośrednictwem poczty elektronicznej, powiadomienia na koncie lub wyraźnego ogłoszenia na platformie. O ile będzie to racjonalnie możliwe, powiadomienie zostanie przekazane przed wejściem zmiany w życie.
W razie konieczności mogą zostać wprowadzone natychmiastowe zmiany w celu zapewnienia zgodności z przepisami prawa, wyeliminowania zagrożenia dla bezpieczeństwa lub ochrony użytkowników i platformy.
W przypadku gdy nowy cel przetwarzania danych wymaga zgody lub innej konkretnej podstawy prawnej, firma DVSbil uzyska wymaganą zgodę lub ustali odpowiednią podstawę prawną przed rozpoczęciem takiego przetwarzania.
Poprzednie wersje mogą zostać zachowane, o ile jest to uzasadnione koniecznością udokumentowania zmian oraz wykazania zgodności z obowiązującymi wymogami w zakresie ochrony danych.
Pytania dotyczące niniejszej Polityki prywatności można kierować na adres support@dvsbil.no.