Ochrona danych i polityka prywatności

2. Zakres i zastosowanie

• Utwórz konto lub kup kredyty;
• Przesyłanie obrazów lub innych treści na platformę CarBG;
• Interakcja z naszymi stronami internetowymi, aplikacjami lub komunikacją marketingową; lub
• Uczestniczyć w naszych programach partnerskich lub programach poleceń.

3. Gromadzone przez nas dane

• Gromadzimy dane dotyczące konta i tożsamości, takie jak imię i nazwisko, adres e-mail, hasło, numer telefonu, nazwa firmy i kraj. Informacje te są niezbędne do tworzenia kont użytkowników i zarządzania nimi, zapewniania uwierzytelniania i oferowania obsługi klienta.
• W przypadku danych dotyczących płatności i rozliczeń gromadzimy szczegóły, takie jak metoda płatności (typ karty kredytowej, ostatnie cztery cyfry i data ważności), adres rozliczeniowy i identyfikatory podatkowe. Pełne numery kart płatniczych nie są przechowywane bezpośrednio, ponieważ polegamy na zaufanych zewnętrznych procesorach płatności. Dane te umożliwiają nam przetwarzanie transakcji, dostarczanie kredytów i przestrzeganie obowiązków księgowych.
• Podczas korzystania z naszych usług użytkownik może przesyłać obrazy i inne treści użytkownika, w tym zdjęcia pojazdów, powiązane metadane oraz opcjonalne znaczniki lub opisy. Są one przetwarzane w celu świadczenia usług usuwania tła i ulepszania obrazu. Możemy tymczasowo przechowywać przetworzone obrazy w celu generowania wyników i poprawy wydajności, ale są one usuwane po ograniczonym okresie przechowywania.
• Rejestrujemy również dane dotyczące użytkowania i dane techniczne, takie jak adresy IP, typy przeglądarek, identyfikatory urządzeń, systemy operacyjne, czasy dostępu, przeglądane strony, dane strumienia kliknięć, szczegóły sesji i pliki dziennika. Informacje te są wykorzystywane do obsługi usług, monitorowania bezpieczeństwa, przeprowadzania analiz i optymalizacji wydajności.
• Za pomocą plików cookie i technologii śledzenia, w tym plików cookie, pikseli i podobnych narzędzi, gromadzimy dane dotyczące interakcji użytkownika z naszą witryną. Obejmuje to preferencje i zachowanie podczas przeglądania. Nasza polityka dotycząca plików cookie zawiera dalsze szczegóły na temat typów plików cookie i sposobu zarządzania nimi. Celem tych danych jest zapamiętywanie preferencji użytkownika, analizowanie ruchu w witrynie i dostarczanie odpowiednich reklam, ale wyłącznie za jego zgodą.
• Prowadzimy rejestry preferencji marketingowych i komunikacyjnych, w tym wyborów opt-in lub opt-out, odpowiedzi na ankiety i rozmów z naszym zespołem obsługi klienta. Rejestry te umożliwiają nam zarządzanie subskrypcjami biuletynów, wiadomościami promocyjnymi i prośbami o opinie.
• W przypadku osób uczestniczących w naszym programie partnerskim gromadzimy dane, takie jak identyfikator partnera, wydajność linków polecających (kliknięcia i konwersje), wyciągi z prowizji i szczegóły płatności. Pozwala nam to śledzić polecenia, obliczać prowizje i zapewniać pulpity nawigacyjne wydajności.
• Nie gromadzimy celowo wrażliwych danych osobowych (np. rasy, religii lub stanu zdrowia) i prosimy użytkowników o unikanie przesyłania takich informacji.
• Ponadto przechowujemy dane prawne i dane dotyczące zgodności. Może to obejmować rejestry zgód użytkowników, żądania osób, których dane dotyczą, akceptacje umów (na przykład za pośrednictwem umów typu clickwrap) oraz komunikację związaną z zapytaniami lub sporami prawnymi. Rejestry te są niezbędne do wypełnienia obowiązków ustawowych, obsługi wniosków o prawa użytkownika i utrzymania odpowiedzialności.

4. Cele i podstawy prawne przetwarzania

• Wykorzystujemy dane osobowe przede wszystkim w celu świadczenia usług i realizacji umów. Obejmuje to takie działania, jak tworzenie kont użytkowników, przetwarzanie zamówień, dostarczanie kredytów, przetwarzanie przesłanych zdjęć i zapewnianie obsługi klienta. Podstawą prawną tych działań jest wykonanie naszej umowy z użytkownikiem.
• Innym celem jest ulepszanie i rozwój naszych produktów. Możemy analizować zagregowane wzorce użytkowania, testować nowe funkcje, ulepszać algorytmy sztucznej inteligencji (tylko przy użyciu zanonimizowanych danych) i przeprowadzać ankiety, aby lepiej zrozumieć potrzeby użytkowników. Podstawą prawną jest tutaj nasz uzasadniony interes w ulepszaniu usług, w połączeniu ze zgodą użytkownika, gdy jest to wymagane, na przykład podczas udziału w opcjonalnych ankietach lub podczas szkolenia modeli na osobistych zdjęciach.
• Przetwarzamy również dane na potrzeby komunikacji marketingowej, która obejmuje wysyłanie aktualizacji dotyczących nowych funkcji, promocji i możliwości partnerskich. Działania te mają miejsce tylko wtedy, gdy użytkownik wyraził na nie wyraźną zgodę, na przykład wyrażając zgodę na otrzymywanie marketingowych wiadomości e-mail lub wiadomości WhatsApp.
• Ponadto jesteśmy zobowiązani do wykorzystywania określonych danych w celu zapewnienia zgodności z przepisami prawa. Obejmuje to prowadzenie rejestrów do celów podatkowych, księgowych i ochrony konsumentów, a także odpowiadanie na zgodne z prawem wnioski organów publicznych. Podstawą prawną takiego działania jest zgodność z naszymi zobowiązaniami prawnymi.
• Wreszcie, polegamy na danych w celu utrzymania bezpieczeństwa i zapobiegania oszustwom. Obejmuje to monitorowanie dzienników dostępu, wykrywanie niewłaściwego korzystania z platformy i egzekwowanie naszych Warunków. Podstawą prawną tych działań jest nasz uzasadniony interes w ochronie naszych systemów i użytkowników, a także zgodność z obowiązującymi zobowiązaniami prawnymi.

5. Jak udostępniamy dane

• Podmioty przetwarzające płatności i instytucje finansowe, do bezpiecznej obsługi transakcji.
• Dostawcy hostingu w chmurze, do przechowywania danych i obsługi serwerów na całym świecie. Dostawcy ci mogą przetwarzać dane w krajach poza lokalizacją użytkownika; polegamy na standardowych klauzulach umownych lub równoważnych zabezpieczeniach w przypadku transferów transgranicznych.
• Dostawcy usług i wykonawcy, takich jak oprogramowanie do obsługi klienta, dostawcy usług analitycznych, dostawcy usług poczty elektronicznej i partnerzy w zakresie infrastruktury AI. Wymagamy od nich przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami i umowami o zachowaniu poufności.
• Podmioty stowarzyszone i partnerzy marketingowi, wyłącznie w celu przypisywania poleceń i obliczania prowizji; nie udostępniamy danych kontaktowych klientów w celach marketingowych bez ich zgody.
• Organy prawne lub rządowe, jeśli jest to wymagane w celu przestrzegania przepisów prawa lub ochrony naszych praw lub bezpieczeństwa innych osób.
• Transfery biznesowe, jeśli sprzedamy lub przeniesiemy część naszej działalności, dane klientów mogą zostać uwzględnione jako część transakcji z odpowiednimi zabezpieczeniami.

6. Przechowywanie danych

• Obrazy i przetworzone dane wyjściowe są przechowywane przez okres do 90 dni w celu umożliwienia pobrania i sprawdzenia jakości; następnie są automatycznie usuwane, chyba że ich przechowywanie jest wymagane do debugowania lub za wyraźną zgodą użytkownika.
• Dane konta są przechowywane przez cały okres istnienia konta. Jeśli konto zostanie usunięte, dane zostaną usunięte lub zanonimizowane w ciągu 90 dni, z wyjątkiem przypadków, gdy jest to konieczne do celów rozliczeniowych lub prawnych.
• Rejestry transakcji i rozliczeń są przechowywane przez co najmniej siedem lat (lub dłużej, jeśli wymagają tego przepisy podatkowe).
• Dzienniki i dane techniczne są przechowywane przez okres do 12 miesięcy w celu zapewnienia bezpieczeństwa, analiz i ścieżek audytu.
• Preferencje marketingowe są przechowywane do momentu rezygnacji użytkownika lub do momentu zaprzestania przez nas wysyłania wiadomości.
• Rejestry programu partnerskiego są przechowywane przez okres obowiązywania umowy z podmiotem powiązanym oraz zgodnie z wymogami przepisów o rachunkowości.

7. Pliki cookie i technologie śledzenia

• Czym są pliki cookie (małe pliki tekstowe przechowywane na urządzeniu użytkownika);
• Rodzaje używanych przez nas plików cookie (niezbędne, funkcjonalne, analityczne, reklamowe);
• Jak i dlaczego ich używamy (np. zapamiętywanie danych logowania, mierzenie wydajności witryny); i
• W jaki sposób użytkownicy mogą zrezygnować lub zmienić ustawienia plików cookie.

9. Środki bezpieczeństwa

• Szyfrowanie danych przechowywanych i przesyłanych.
• Kontrola dostępu oparta na rolach i uwierzytelnianie dwuskładnikowe dla kont administracyjnych.
• Regularne audyty bezpieczeństwa, testy penetracyjne i skanowanie luk w zabezpieczeniach.
• Bezpieczne praktyki tworzenia oprogramowania.
• Szkolenie pracowników w zakresie obowiązków ochrony danych
• Procedury reagowania na incydenty i powiadamiania o naruszeniu danych (patrz sekcja 2.8).

10. Prawa i możliwości wyboru

• Prawo dostępu - użytkownik może zażądać kopii swoich danych osobowych oraz informacji o sposobie ich przetwarzania.
• Prawo do sprostowania - Użytkownik może zażądać sprostowania niedokładnych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") - użytkownik może zażądać usunięcia swoich danych osobowych w określonych okolicznościach.
• Prawo do ograniczenia - Użytkownik może zażądać, abyśmy ograniczyli przetwarzanie jego danych w określonych sytuacjach.
• Prawo do przenoszenia danych - Użytkownik może zażądać otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przekazania ich innemu administratorowi danych.
• Prawo do sprzeciwu - Użytkownik może sprzeciwić się przetwarzaniu danych w oparciu o uzasadnione interesy lub marketing bezpośredni.
• Prawo do wycofania zgody - jeśli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.