Πολιτική προστασίας δεδομένων και απορρήτου

2. Πεδίο εφαρμογής και εφαρμογή

• Δημιουργήστε έναν λογαριασμό ή αγοράστε πιστώσεις,
• Ανεβάστε εικόνες ή άλλο περιεχόμενο στην πλατφόρμα CarBG,
• Αλληλεπίδραση με τους ιστότοπους, τις εφαρμογές ή τις επικοινωνίες μάρκετινγκ ή
• Συμμετέχετε στα προγράμματα συνεργατών ή παραπομπών μας.

3. Δεδομένα που συλλέγουμε

• Συλλέγουμε δεδομένα λογαριασμού και ταυτότητας, όπως το όνομα, το email, τον κωδικό πρόσβασης, τον αριθμό τηλεφώνου, την επωνυμία της εταιρείας και τη χώρα σας. Αυτές οι πληροφορίες είναι απαραίτητες για τη δημιουργία και τη διαχείριση λογαριασμών χρηστών, την παροχή ελέγχου ταυτότητας και την παροχή υποστήριξης πελατών.
• Για τα δεδομένα πληρωμής και χρέωσης, συλλέγουμε στοιχεία όπως ο τρόπος πληρωμής σας (τύπος πιστωτικής κάρτας, τέσσερα τελευταία ψηφία και ημερομηνία λήξης), η διεύθυνση χρέωσης και τα φορολογικά στοιχεία. Οι πλήρεις αριθμοί καρτών πληρωμής δεν αποθηκεύονται απευθείας, καθώς βασιζόμαστε σε αξιόπιστους επεξεργαστές πληρωμών τρίτων. Τα δεδομένα αυτά μας επιτρέπουν να επεξεργαζόμαστε συναλλαγές, να παραδίδουμε πιστώσεις και να συμμορφωνόμαστε με τις λογιστικές υποχρεώσεις.
• Όταν χρησιμοποιείτε τις υπηρεσίες μας, μπορείτε να ανεβάζετε εικόνες και άλλο περιεχόμενο χρήστη, συμπεριλαμβανομένων φωτογραφιών οχημάτων, σχετικών μεταδεδομένων και προαιρετικών ετικετών ή περιγραφών. Αυτά υποβάλλονται σε επεξεργασία για την παροχή υπηρεσιών αφαίρεσης φόντου και βελτίωσης εικόνας. Ενδέχεται να αποθηκεύσουμε προσωρινά τις επεξεργασμένες εικόνες για τη δημιουργία αποτελεσμάτων και τη βελτίωση των επιδόσεων, αλλά διαγράφονται μετά από μια περιορισμένη περίοδο διατήρησης.
• Καταγράφουμε επίσης δεδομένα χρήσης και τεχνικά δεδομένα, όπως διευθύνσεις IP, τύπους προγραμμάτων περιήγησης, αναγνωριστικά συσκευών, λειτουργικά συστήματα, χρόνους πρόσβασης, προβαλλόμενες σελίδες, δεδομένα ροής κλικ, λεπτομέρειες συνεδρίας και αρχεία καταγραφής. Οι πληροφορίες αυτές χρησιμοποιούνται για τη λειτουργία των υπηρεσιών, την παρακολούθηση της ασφάλειας, την εκτέλεση αναλύσεων και τη βελτιστοποίηση των επιδόσεων.
• Μέσω cookies και τεχνολογιών παρακολούθησης, συμπεριλαμβανομένων cookies, pixels και παρόμοιων εργαλείων, συλλέγουμε δεδομένα σχετικά με τις αλληλεπιδράσεις σας με τον ιστότοπό μας. Αυτό περιλαμβάνει τις προτιμήσεις και τη συμπεριφορά περιήγησης. Η πολιτική μας για τα cookies παρέχει περισσότερες λεπτομέρειες σχετικά με τους τύπους των cookies και τον τρόπο με τον οποίο μπορείτε να τα διαχειριστείτε. Ο σκοπός αυτών των δεδομένων είναι να θυμόμαστε τις προτιμήσεις σας, να αναλύουμε την επισκεψιμότητα του ιστότοπου και να παρέχουμε σχετικές διαφημίσεις, αλλά μόνο με τη συγκατάθεσή σας.
• Διατηρούμε αρχεία με τις προτιμήσεις μάρκετινγκ και επικοινωνίας, συμπεριλαμβανομένων των επιλογών opt-in ή opt-out, των απαντήσεων σε έρευνες και των συνομιλιών με την ομάδα υποστήριξης πελατών μας. Τα αρχεία αυτά μας επιτρέπουν να διαχειριζόμαστε τις εγγραφές σε ενημερωτικά δελτία, τα διαφημιστικά μηνύματα και τα αιτήματα ανατροφοδότησης.
• Για όσους συμμετέχουν στο πρόγραμμα συνεργατών μας, συλλέγουμε δεδομένα όπως το αναγνωριστικό συνεργάτη σας, την απόδοση των συνδέσμων παραπομπής (κλικ και μετατροπές), τις καταστάσεις προμηθειών και τα στοιχεία πληρωμής. Αυτό μας επιτρέπει να παρακολουθούμε τις παραπομπές, να υπολογίζουμε τις προμήθειες και να παρέχουμε πίνακες επιδόσεων.
• Δεν συλλέγουμε σκόπιμα ευαίσθητα προσωπικά δεδομένα (π.χ. φυλή, θρησκεία ή υγεία) και ζητάμε από τους χρήστες να αποφεύγουν τη μεταφόρτωση τέτοιων πληροφοριών.
• Τέλος, διατηρούμε νομικά δεδομένα και δεδομένα συμμόρφωσης. Αυτά μπορεί να περιλαμβάνουν αρχεία συγκαταθέσεων χρηστών, αιτήσεων υποκειμένων δεδομένων, αποδοχής συμβάσεων (για παράδειγμα, μέσω συμφωνιών clickwrap) και επικοινωνιών που σχετίζονται με νομικές έρευνες ή διαφωνίες. Τα αρχεία αυτά είναι απαραίτητα για τη συμμόρφωση με τις νομικές υποχρεώσεις, τη διαχείριση αιτημάτων δικαιωμάτων χρηστών και τη διατήρηση της λογοδοσίας.

4. Σκοποί και νομικές βάσεις για την επεξεργασία

• Χρησιμοποιούμε προσωπικά δεδομένα κυρίως για την παροχή υπηρεσιών και την εκπλήρωση συμβάσεων. Αυτό περιλαμβάνει δραστηριότητες όπως η δημιουργία λογαριασμών χρηστών, η επεξεργασία παραγγελιών, η παράδοση πιστώσεων, η επεξεργασία ανεβασμένων εικόνων και η παροχή υποστήριξης πελατών. Η νομική βάση για αυτές τις δραστηριότητες είναι η εκτέλεση της σύμβασής μας με τον χρήστη.
• Ένας άλλος σκοπός είναι η βελτίωση και η ανάπτυξη των προϊόντων μας. Μπορούμε να αναλύσουμε συγκεντρωτικά πρότυπα χρήσης, να δοκιμάσουμε νέες λειτουργίες, να βελτιώσουμε αλγορίθμους τεχνητής νοημοσύνης (μόνο όταν χρησιμοποιούμε ανώνυμα δεδομένα) και να διεξάγουμε έρευνες για την καλύτερη κατανόηση των αναγκών των χρηστών. Η νομική βάση εδώ είναι το έννομο συμφέρον μας για τη βελτίωση των υπηρεσιών, σε συνδυασμό με τη συγκατάθεση των χρηστών όπου απαιτείται, για παράδειγμα, όταν συμμετέχουν σε προαιρετικές έρευνες ή όταν εκπαιδεύουν μοντέλα σε προσωπικές εικόνες.
• Επεξεργαζόμαστε επίσης δεδομένα για επικοινωνίες μάρκετινγκ, οι οποίες καλύπτουν την αποστολή ενημερώσεων σχετικά με νέες λειτουργίες, προωθητικές ενέργειες και ευκαιρίες συνεργατών. Αυτές οι δραστηριότητες λαμβάνουν χώρα μόνο όταν ο χρήστης έχει δώσει τη ρητή συγκατάθεσή του, όπως η επιλογή να λαμβάνει μηνύματα ηλεκτρονικού ταχυδρομείου μάρκετινγκ ή μηνύματα WhatsApp.
• Επιπλέον, είμαστε υποχρεωμένοι να χρησιμοποιούμε ορισμένα δεδομένα για να διασφαλίσουμε τη συμμόρφωση με τους νόμους. Αυτό περιλαμβάνει την τήρηση αρχείων για φορολογικούς, λογιστικούς και καταναλωτικούς σκοπούς, καθώς και την ανταπόκριση σε νόμιμα αιτήματα δημόσιων αρχών. Η νομική βάση για αυτό είναι η συμμόρφωση με τις νομικές μας υποχρεώσεις.
• Τέλος, βασιζόμαστε στα δεδομένα για τη διατήρηση της ασφάλειας και την πρόληψη της απάτης. Αυτό περιλαμβάνει την παρακολούθηση των αρχείων καταγραφής πρόσβασης, τον εντοπισμό κακής χρήσης της πλατφόρμας και την επιβολή των Όρων και Προϋποθέσεων. Η νομική βάση για αυτές τις δραστηριότητες είναι το έννομο συμφέρον μας για την προστασία των συστημάτων και των χρηστών μας, καθώς και η συμμόρφωση με τις ισχύουσες νομικές υποχρεώσεις.

5. Πώς μοιραζόμαστε δεδομένα

• Επεξεργαστές πληρωμών και χρηματοπιστωτικά ιδρύματα, για την ασφαλή διεκπεραίωση των συναλλαγών.
• Πάροχοι φιλοξενίας cloud, για την αποθήκευση δεδομένων και τη λειτουργία διακομιστών σε παγκόσμιο επίπεδο. Αυτοί οι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός της τοποθεσίας σας- βασιζόμαστε σε τυποποιημένες συμβατικές ρήτρες ή ισοδύναμες διασφαλίσεις για διασυνοριακές διαβιβάσεις.
• Πάροχοι υπηρεσιών και εργολάβοι, όπως λογισμικό υποστήριξης πελατών, προμηθευτές αναλυτικών υπηρεσιών, πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου και συνεργάτες υποδομών ΤΝ. Απαιτούμε από αυτούς να επεξεργάζονται δεδομένα μόνο κατόπιν δικών μας οδηγιών και βάσει συμφωνιών εμπιστευτικότητας.
• Συνεργάτες και συνεργάτες μάρκετινγκ, μόνο για να αποδίδουμε τις παραπομπές και να υπολογίζουμε τις προμήθειες- δεν κοινοποιούμε στοιχεία επικοινωνίας πελατών για άσχετο μάρκετινγκ χωρίς συγκατάθεση.
• Νομικές ή κυβερνητικές αρχές, εάν απαιτείται για τη συμμόρφωση με τους νόμους ή για την προστασία των δικαιωμάτων μας ή της ασφάλειας άλλων.
• Μεταφορές επιχειρήσεων, εάν πωλήσουμε ή μεταβιβάσουμε μέρος της επιχείρησής μας, τα δεδομένα πελατών ενδέχεται να συμπεριληφθούν ως μέρος της συναλλαγής με τις κατάλληλες διασφαλίσεις.

6. Διατήρηση δεδομένων

• Εικόνες και επεξεργασμένες εκροές αποθηκεύονται έως και 90 ημέρες για να επιτρέπονται οι λήψεις και η επανεξέταση της ποιότητας- στη συνέχεια διαγράφονται αυτόματα, εκτός εάν η διατήρηση απαιτείται για την αποσφαλμάτωση ή με τη ρητή συγκατάθεση του χρήστη.
• Δεδομένα λογαριασμού διατηρείται για τη διάρκεια ζωής του λογαριασμού. Εάν ένας λογαριασμός διαγραφεί, θα διαγράψουμε ή θα ανωνυμοποιήσουμε τα δεδομένα εντός 90 ημερών, εκτός εάν απαιτείται για σκοπούς χρέωσης ή νομικούς σκοπούς.
• Αρχεία συναλλαγών και τιμολόγησης διατηρούνται για τουλάχιστον επτά έτη (ή και περισσότερο εάν απαιτείται από τη φορολογική νομοθεσία).
• Ημερολόγια και τεχνικά στοιχεία αποθηκεύονται για έως και 12 μήνες για λόγους ασφαλείας, ανάλυσης και ελέγχου.
• Προτιμήσεις μάρκετινγκ διατηρούνται έως ότου επιλέξετε να αποχωρήσετε ή έως ότου σταματήσουμε την αποστολή επικοινωνιών.
• Αρχεία προγράμματος θυγατρικών διατηρούνται για τη διάρκεια της συμφωνίας με τη θυγατρική εταιρεία και όπως απαιτείται από τους λογιστικούς νόμους.

7. Cookies και τεχνολογίες παρακολούθησης

• Τι είναι τα cookies (μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας),
• Τα είδη των cookies που χρησιμοποιούμε (απαραίτητα, λειτουργικά, αναλυτικά, διαφημιστικά),
• Πώς και γιατί τα χρησιμοποιούμε (π.χ., θυμόμαστε τα στοιχεία σύνδεσης, μετράμε τις επιδόσεις του ιστότοπου) και
• Πώς οι χρήστες μπορούν να εξαιρεθούν ή να αλλάξουν τις ρυθμίσεις των cookies.

9. Μέτρα ασφαλείας

• Κρυπτογράφηση δεδομένων σε κατάσταση ηρεμίας και κατά τη μεταφορά.
• Έλεγχος πρόσβασης βάσει ρόλων και έλεγχος ταυτότητας δύο παραγόντων για λογαριασμούς διαχείρισης.
• Τακτικοί έλεγχοι ασφαλείας, δοκιμές διείσδυσης και σαρώσεις ευπάθειας.
• Ασφαλείς πρακτικές ανάπτυξης λογισμικού.
• Εκπαίδευση των εργαζομένων σχετικά με τις υποχρεώσεις προστασίας δεδομένων
• Διαδικασίες αντιμετώπισης περιστατικών και κοινοποίησης παραβίασης δεδομένων (βλ. ενότητα 2.8).

10. Τα δικαιώματα και οι επιλογές σας

• Δικαίωμα πρόσβασης - Μπορείτε να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων και πληροφορίες σχετικά με τον τρόπο επεξεργασίας τους.
• Δικαίωμα διόρθωσης - Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
• Δικαίωμα διαγραφής ("δικαίωμα στη λήθη") - Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων υπό ορισμένες συνθήκες.
• Δικαίωμα περιορισμού - Μπορείτε να ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας σε συγκεκριμένες περιπτώσεις.
• Δικαίωμα στη φορητότητα των δεδομένων - Μπορείτε να ζητήσετε να λάβετε τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα εναντίωσης - Μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται σε νόμιμα συμφέροντα ή στο άμεσο μάρκετινγκ.
• Δικαίωμα ανάκλησης της συγκατάθεσης - Εάν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της προηγούμενης επεξεργασίας.