1. Введение и правовые основания
Компания DVSbil.no («мы», «нас» или «наш») обязуется защищать вашу конфиденциальность и персональные данные в соответствии с Общим регламентом по защите данных (GDPR), Законом Норвегии о персональных данных и другими применимыми законами о защите данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу персональную информацию.
2. Информация, которую мы собираем
В зависимости от того, как вы используете DVSbil, мы можем собирать следующие категории персональных данных:
• Идентификационные данные и контактная информация, включая ваше имя, адрес электронной почты и номер телефона;
• Сведения о компании, включая название компании, регистрационный номер и юридический адрес (если применимо);
• Информация об учетной записи, включая данные профиля, настройки учетной записи и данные для аутентификации;
• Информация об объявлении, включая сведения об автомобиле, фотографии, описания, цены, местонахождение и статус объявления;
• Информация о коммуникации, включая сообщения, обмен которыми осуществляется через платформу, а также переписку со службой поддержки DVSbil;
• Информация о выставлении счетов и платежных операциях, связанных с подписками на DVSbil, рекламными пакетами и промо-услугами;
• Техническая информация и данные об использовании, включая IP-адрес, тип браузера, сведения об устройстве, журналы сервера и взаимодействия с платформой.
Все данные платежных карт обрабатываются сторонними платежными системами и не хранятся компанией DVSbil.
3. Как мы используем вашу информацию
Мы можем использовать персональные данные в следующих целях:
• создание, ведение и управление учетными записями пользователей;
• публиковать и управлять списками транспортных средств, запчастей и услуг;
• предоставление функций торговой площадки, включая поиск, обмен сообщениями, запросы на автомобили, аукционы, обмен, аренду и профили дилеров;
• обеспечить возможность общения между пользователями без того, чтобы DVSbil выступала стороной в их соглашениях;
• для обработки платежей за подписки на DVSbil, рекламные пакеты и дополнительные рекламные услуги через сторонние платежные системы;
• оказывать поддержку клиентам и отвечать на запросы пользователей;
• для проверки информации о компании и управления учетными записями дилеров или компаний;
• для защиты пользователей и платформы, предотвращения мошенничества, расследования подозрительной активности и обеспечения соблюдения наших Условий предоставления услуг;
• для соблюдения юридических, бухгалтерских и нормативных обязательств;
• анализировать эффективность работы платформы, устранять технические неполадки и совершенствовать функциональность и удобство использования;
• для отправки уведомлений, связанных с обслуживанием, предупреждений о безопасности и важной информации об учетной записи;
• для рассылки маркетинговых сообщений в тех случаях, когда пользователь дал на это согласие или когда имеется иное законное основание. Пользователи могут отказаться от получения маркетинговых сообщений в любое время.
DVSbil не использует персональные данные для обработки платежей при покупке автомобилей или для заключения соглашений между пользователями.
4. Обмен и раскрытие информации
DVSbil не продает персональные данные.
Мы можем передавать персональные данные только в тех случаях, когда это необходимо для обеспечения работы платформы, предоставления услуг DVSbil, защиты пользователей, соблюдения норвежского законодательства или достижения иных законных целей.
Персональные данные могут передаваться следующим категориям получателей:
• Другие пользователи: Информация, содержащаяся в публичных объявлениях, профилях компаний и профилях пользователей, может быть доступна другим пользователям. Сообщения и информация, отправляемые с помощью средств связи платформы, передаются адресату.
• Проверенные дилеры и компании: если та или иная функция предназначена исключительно для проверенных дилеров или корпоративных учетных записей, соответствующая информация, предоставленная пользователем, может быть доступна соответствующим бизнес-пользователям, о чем четко указано в описании данной функции.
• Платежные системы: Информация о выставлении счетов и платежных операциях, связанных с подписками на DVSbil, рекламными пакетами и промо-услугами, может передаваться сторонним платежным системам, в том числе Vipps, Stripe и PayPal.
• Поставщики услуг: Персональные данные могут обрабатываться надежными поставщиками, обеспечивающими хостинг, инфраструктуру, доставку электронной почты, поддержку клиентов, безопасность, аналитику и другие технические функции платформы. Эти поставщики могут обрабатывать персональные данные исключительно в согласованных целях и с соблюдением соответствующих обязательств по защите данных.
• Государственные органы: Персональные данные могут быть раскрыты в случаях, предусмотренных законодательством Норвегии, по решению суда или в ответ на законный запрос компетентного государственного органа, а также в случае необходимости для установления, осуществления или защиты правовых претензий.
• Передача бизнеса: в случае реорганизации, передачи или продажи компании DVSbil соответствующие персональные данные могут быть переданы в рамках данного процесса с соблюдением применимых требований в области защиты данных.
DVSbil также может раскрывать информацию в тех случаях, когда это обоснованно необходимо для расследования случаев мошенничества, инцидентов, связанных с безопасностью, неправомерного использования платформы или нарушений Условий предоставления услуг.
DVSbil ограничивает объем передаваемых персональных данных тем, что необходимо для достижения соответствующей цели.
5. Безопасность данных
DVSbil принимает надлежащие технические и организационные меры, направленные на защиту персональных данных от несанкционированного доступа, случайной утраты, неправомерного использования, изменения или разглашения.
К таким мерам могут относиться зашифрованные соединения, средства контроля доступа, механизмы аутентификации, ведение журналов безопасности, резервное копирование, обновление программного обеспечения и ограничения доступа к персональным данным.
Информация о платежах, связанных с услугами DVSbil, обрабатывается сторонними платежными системами, в том числе Vipps, Stripe и PayPal. DVSbil не хранит полные данные платежных карт.
Поставщики услуг, осуществляющие обработку персональных данных от имени DVSbil, обязаны обеспечивать защиту этой информации и обрабатывать её исключительно в согласованных целях и в соответствии с действующими требованиями в области защиты данных.
Ни один способ передачи данных через Интернет или электронного хранения не может гарантировать абсолютную безопасность. Компания DVSbil регулярно пересматривает свои меры безопасности и обновляет их в случае обоснованной необходимости.
В случае утечки персональных данных компания DVSbil проведет оценку инцидента и уведомит об этом Норвежское управление по защите данных (Datatilsynet), а также затронутых лиц, если такое уведомление требуется в соответствии с действующим законодательством.
6. Файлы cookie и технологии отслеживания
DVSbil использует файлы cookie и аналогичные технологии для обеспечения работы платформы, защиты учетных записей пользователей, сохранения пользовательских настроек, анализа того, как используется веб-сайт, а также — при наличии согласия пользователя — для оценки эффективности маркетинговых мероприятий.
Файлы cookie, необходимые для работы сайта, могут использоваться без согласия пользователя, если они требуются для предоставления услуги, явно запрошенной пользователем, включая аутентификацию, управление сессией, обеспечение безопасности и основные функции платформы.
Функциональные, аналитические и маркетинговые файлы cookie используются только после того, как пользователь даст действительное согласие, если такое согласие требуется в соответствии с законодательством Норвегии.
Пользователи могут принять или отклонить категории несущественных файлов cookie, а также в любой момент отозвать или изменить свое согласие с помощью настроек файлов cookie, доступных на сайте DVSbil. Отзыв согласия должен быть таким же простым, как и его предоставление.
Отказ от несущественных файлов cookie не помешает вам пользоваться основными функциями DVSbil, однако доступ к некоторым дополнительным функциям может быть ограничен.
Сторонние поставщики могут устанавливать файлы cookie или получать к ним доступ при использовании их сервисов на сайте DVSbil. Информация о поставщиках, целях использования и сроках хранения файлов cookie должна быть доступна через баннер с информацией о файлах cookie или в настройках файлов cookie.
Пользователи также могут удалить или заблокировать файлы cookie в настройках своего браузера. Блокировка строго необходимых файлов cookie может повлиять на работу учетной записи, безопасность или другие важные функции платформы.
Компания DVSbil обрабатывает информацию, собираемую с помощью файлов cookie, в соответствии с настоящей Политикой конфиденциальности, Законом Норвегии об электронных коммуникациях (ekomloven), Общим регламентом по защите данных (GDPR) и Законом Норвегии о персональных данных.
7. Ваши права в области защиты данных (GDPR)
В соответствии с Общим регламентом по защите данных (GDPR) и Законом Норвегии о персональных данных пользователи могут обладать следующими правами в отношении своих персональных данных:
• Право на доступ: Вы можете запросить подтверждение того, обрабатывает ли компания DVSbil ваши персональные данные, а также получить копию этих данных.
• Право на исправление: Вы можете потребовать исправления неточных персональных данных и дополнения неполной информации.
• Право на удаление: Вы можете запросить удаление персональных данных, если соблюдены установленные законом требования к их удалению. Это право может быть ограничено в тех случаях, когда компания DVSbil обязана сохранять информацию в целях соблюдения юридических обязательств, предотвращения мошенничества или установления, осуществления или защиты правовых претензий.
• Право на ограничение обработки: Вы можете обратиться к DVSbil с просьбой временно ограничить обработку персональных данных при определенных обстоятельствах.
• Право на переносимость данных: в соответствующих случаях вы можете запросить персональные данные, которые вы предоставили компании DVSbil, в структурированном, широко используемом и машиночитаемом формате.
• Право на возражение: Вы имеете право возразить против обработки данных на основании законных интересов. Вы можете в любое время выразить несогласие с прямым маркетингом.
• Право на отзыв согласия: если обработка данных осуществляется на основании согласия, вы можете отозвать такое согласие в любое время. Отзыв согласия не влияет на законность обработки данных, осуществленной до момента отзыва согласия.
• Права, связанные с автоматизированными решениями: в соответствующих случаях у вас может быть право не подвергаться решению, основанному исключительно на автоматизированной обработке данных и имеющему правовые или аналогичные значимые последствия.
• Право на подачу жалобы: Вы можете подать жалобу в Норвежское управление по защите данных (Datatilsynet), если считаете, что компания DVSbil обработала ваши персональные данные с нарушением закона.
Чтобы воспользоваться своими правами, обратитесь по адресу support@dvsbil.no. Перед ответом компания DVSbil может запросить информацию, разумно необходимую для подтверждения вашей личности.
DVSbil ответит без необоснованной задержки, как правило, в течение одного месяца. В случае сложных запросов или большого количества запросов срок ответа может быть продлен еще на два месяца. В таком случае DVSbil проинформирует пользователя об этом в течение первого месяца.
В соответствии с действующим законодательством на эти права могут распространяться ограничения или исключения.
8. Хранение данных
Компания DVSbil хранит персональные данные только в течение срока, необходимого для достижения целей, описанных в настоящей Политике конфиденциальности, либо в течение срока, предусмотренного законодательством Норвегии.
Срок хранения данных зависит от типа информации и целей, для которых она обрабатывается:
• Информация об учетной записи, как правило, хранится до тех пор, пока учетная запись пользователя остается активной. После закрытия учетной записи информация будет удалена или обезличена в разумные сроки, за исключением случаев, когда ее дальнейшее хранение необходимо для соблюдения требований законодательства, обеспечения безопасности, предотвращения мошенничества или для предъявления, осуществления или защиты правовых претензий.
• Информация об объявлении сохраняется до тех пор, пока объявление находится в активном состоянии, и может храниться в течение ограниченного периода после его удаления для ведения истории учетной записи, модерации, предотвращения мошенничества, урегулирования споров и соблюдения законодательства.
• Сообщения и переписка в рамках службы поддержки могут храниться столько времени, сколько необходимо для оказания поддержки, рассмотрения жалоб, расследования случаев неправомерного использования или документирования соответствующих контактов.
• Документы по выставлению счетов, оплате и бухгалтерскому учету, касающиеся подписок на DVSbil, рекламных пакетов и промо-услуг, хранятся в течение срока, предусмотренного норвежским законодательством в области бухгалтерского учета и налогообложения. Соответствующая бухгалтерская документация, как правило, хранится в течение пяти лет после окончания финансового года.
• Журналы безопасности, технические журналы и информация о мерах по предотвращению мошенничества хранятся только в течение ограниченного периода, определяемого соответствующей целью обеспечения безопасности, за исключением случаев, когда для расследования инцидента или выполнения юридических обязательств требуется более длительный срок.
• Маркетинговая информация хранится до тех пор, пока пользователь не отзовет свое согласие, не откажется от подписки или пока у DVSbil не исчезнет иное законное основание для её обработки.
• Резервные копии могут временно сохраняться после удаления информации из действующих систем и будут перезаписаны или удалены в соответствии со стандартными процедурами резервного копирования компании DVSbil.
Когда персональные данные больше не будут необходимы, компания DVSbil надежным образом удалит их или обезличит, с тем чтобы их больше нельзя было связать с конкретным физическим лицом.
В связи с требованиями законодательства, текущими спорами, расследованиями случаев мошенничества или инцидентами, связанными с безопасностью, может возникнуть необходимость хранения определенной информации в течение более длительного периода.
9. Передача данных за рубеж
Компания DVSbil зарегистрирована в Норвегии и осуществляет обработку персональных данных преимущественно на территории Норвегии и Европейского экономического пространства (ЕЭП).
Некоторые поставщики услуг, услугами которых пользуется DVSbil, могут осуществлять обработку персональных данных или получать к ним доступ из стран, не входящих в ЕЭЗ. Это может касаться, например, поставщиков услуг хостинга, инфраструктуры, аналитики, связи, поддержки клиентов или услуг, связанных с оплатой.
В случае передачи персональных данных за пределы ЕЭЗ компания DVSbil обеспечит, чтобы такая передача осуществлялась на основании действующего правового механизма в соответствии с GDPR. К ним могут относиться:
• решение Европейской комиссии, подтверждающее, что страна назначения обеспечивает надлежащий уровень защиты данных;
• стандартные договорные условия Европейской комиссии в сочетании с дополнительными мерами защиты, если это необходимо; или
• иной законный механизм передачи данных, разрешенный в соответствии с применимым законодательством о защите данных.
При передаче данных организациям в Соединенных Штатах компания DVSbil может опираться на действующую систему оценки адекватности защиты данных, если получатель имеет соответствующий сертификат. В случае отсутствия такой системы будет использоваться другой допустимый механизм передачи данных.
Компания DVSbil будет проводить оценку международных передач данных и, при необходимости, применять соответствующие технические, договорные и организационные меры безопасности.
Пользователи могут обратиться по адресу support@dvsbil.no для получения дополнительной информации о международных передачах данных и применяемых мерах защиты.
10. Конфиденциальность детей
Услуги по обслуживанию счетов DVSbil и функции платформы, связанные с транзакциями, предназначены для лиц в возрасте 18 лет и старше.
Лицам, не достигшим 18 лет, запрещается создавать учетные записи, публиковать объявления, делать ставки, отправлять предложения, приобретать платные услуги DVSbil или заключать договоры через платформу.
Компания DVSbil сознательно не собирает персональные данные лиц младше 18 лет в рамках услуг, предоставляемых через зарегистрированные учетные записи.
Общедоступные страницы можно просматривать без регистрации. При посещении общедоступных страниц может осуществляться обработка ограниченного объема технической информации с помощью строго необходимых файлов cookie, систем безопасности и журналов сервера, как описано в настоящей Политике конфиденциальности.
Если компании DVSbil станет известно, что персональные данные лица младше 18 лет были собраны с нарушением настоящей политики, она примет разумные меры по ограничению доступа к учетной записи и удалит эту информацию, если не будет законных оснований для ее хранения.
Родитель или законный опекун, который полагает, что лицо младше 18 лет предоставило свои персональные данные компании DVSbil, может обратиться по адресу support@dvsbil.no.
11. Оператор данных и контактное лицо по вопросам конфиденциальности
Контролером данных, ответственным за обработку персональных данных через сайт DVSbil.no, является:
ЭДВИНС ЗУЙС DVSBIL
Регистрационный номер организации: 935 879 876
Вангшаугвеген, 65
7340 Оппдал
Норвегия
Электронная почта: support@dvsbil.no
По вопросам, касающимся конфиденциальности, обработки персональных данных или реализации ваших прав в области защиты данных, просим обращаться к нам по указанному выше адресу электронной почты.
12. Изменения в настоящей Политике конфиденциальности
DVSbil оставляет за собой право обновлять настоящую Политику конфиденциальности в случае необходимости с целью отражения изменений в функциональных возможностях платформы, деятельности по обработке персональных данных, перечне поставщиков услуг, мерах безопасности или применимых правовых требованиях.
Текущая версия настоящей Политики конфиденциальности и дата последнего обновления будут доступны на сайте DVSbil.no.
Если какое-либо изменение существенным образом затрагивает порядок обработки персональных данных компанией DVSbil или права пользователей, DVSbil направит соответствующее уведомление, например, по электронной почте, в виде уведомления в личном кабинете или в виде заметного сообщения на платформе. По мере возможности уведомление будет направлено до вступления изменения в силу.
В случае необходимости могут быть внесены немедленные изменения для обеспечения соблюдения законодательства, устранения угрозы безопасности или защиты пользователей и платформы.
В случае если для новой цели обработки данных требуется согласие или иное конкретное правовое основание, компания DVSbil получит необходимое согласие или обеспечит соответствующее правовое основание до начала такой обработки.
Предыдущие версии могут сохраняться в тех случаях, когда это обоснованно необходимо для документирования изменений и подтверждения соблюдения применимых требований в области защиты данных.
Вопросы по поводу настоящей Политики конфиденциальности можно направлять по адресу support@dvsbil.no.