Dataskydd och integritetspolicy

2. Omfattning och tillämpning

• Skapa ett konto eller köp krediter;
• Ladda upp bilder eller annat innehåll till CarBG-plattformen;
• Interagera med våra webbplatser, applikationer eller marknadskommunikation; eller
• Delta i våra affiliate- eller referensprogram.

3. Uppgifter som vi samlar in

• Vi samlar in konto- och identitetsuppgifter som namn, e-post, lösenord, telefonnummer, företagsnamn och land. Denna information är nödvändig för att skapa och hantera användarkonton, tillhandahålla autentisering och erbjuda kundsupport.
• När det gäller betalnings- och faktureringsuppgifter samlar vi in uppgifter som din betalningsmetod (typ av kreditkort, de fyra sista siffrorna och giltighetstid), faktureringsadress och skatterelevanta identifierare. Fullständiga betalkortsnummer lagras inte direkt, eftersom vi förlitar oss på betrodda tredjepartsbetalningsförmedlare. Dessa uppgifter gör det möjligt för oss att behandla transaktioner, leverera krediter och uppfylla redovisningsskyldigheter.
• När du använder våra tjänster kan du ladda upp bilder och annat användarinnehåll, inklusive fotografier av fordon, tillhörande metadata och valfria taggar eller beskrivningar. Dessa behandlas för att leverera tjänster för borttagning av bakgrund och bildförbättring. Vi kan tillfälligt lagra bearbetade bilder för att generera resultat och förbättra prestanda, men de raderas efter en begränsad lagringsperiod.
• Vi loggar också användningsdata och tekniska data som IP-adresser, webbläsartyper, enhetsidentifierare, operativsystem, åtkomsttider, visade sidor, klickströmsdata, sessionsdetaljer och loggfiler. Denna information används för att tillhandahålla tjänster, övervaka säkerhet, utföra analyser och optimera prestanda.
• Genom cookies och spårningstekniker, inklusive cookies, pixlar och liknande verktyg, samlar vi in data om dina interaktioner med vår webbplats. Detta inkluderar preferenser och surfbeteende. I vår cookiepolicy finns mer information om cookietyper och hur du kan hantera dem. Syftet med dessa uppgifter är att komma ihåg dina preferenser, analysera trafiken på webbplatsen och leverera relevant reklam, men endast med ditt samtycke.
• Vi för register över marknadsförings- och kommunikationspreferenser, inklusive val av opt-in eller opt-out, enkätsvar och samtal med vårt kundsupportteam. Dessa register gör det möjligt för oss att hantera prenumerationer på nyhetsbrev, reklammeddelanden och feedbackförfrågningar.
• För dem som deltar i vårt affiliateprogram samlar vi in uppgifter som ditt affiliate-ID, resultat för hänvisningslänkar (klick och konverteringar), provisionsutdrag och betalningsuppgifter. Detta gör det möjligt för oss att spåra hänvisningar, beräkna provisioner och tillhandahålla instrumentpaneler för prestanda.
• Vi samlar inte avsiktligt in känsliga personuppgifter (t.ex. ras, religion eller hälsa) och ber användarna att undvika att ladda upp sådan information.
• Slutligen lagrar vi juridiska uppgifter och uppgifter om efterlevnad. Detta kan inkludera register över användarsamtycken, förfrågningar från registrerade, avtalsgodkännanden (till exempel via clickwrap-avtal) och kommunikation relaterad till juridiska förfrågningar eller tvister. Dessa register är nödvändiga för att uppfylla lagstadgade skyldigheter, hantera förfrågningar om användarrättigheter och upprätthålla ansvarsskyldighet.

4. Ändamål och rättslig grund för behandlingen

• Vi använder personuppgifter främst för att tillhandahålla tjänster och fullgöra avtal. Detta inkluderar aktiviteter såsom att skapa användarkonton, behandla beställningar, leverera krediter, behandla uppladdade bilder och tillhandahålla kundsupport. Den rättsliga grunden för dessa aktiviteter är fullgörandet av vårt avtal med användaren.
• Ett annat syfte är förbättring och utveckling av våra produkter. Vi kan analysera aggregerade användningsmönster, testa nya funktioner, förbättra AI-algoritmer (endast när vi använder anonymiserade uppgifter) och genomföra undersökningar för att bättre förstå användarnas behov. Den rättsliga grunden här är vårt berättigade intresse av att förbättra tjänsterna, i kombination med användarens samtycke där så krävs, t.ex. när användaren deltar i valfria undersökningar eller när modeller tränas på personliga bilder.
• Vi behandlar också uppgifter för marknadsföringskommunikation, vilket omfattar att skicka uppdateringar om nya funktioner, kampanjer och affiliate-möjligheter. Dessa aktiviteter sker endast om användaren har gett sitt uttryckliga samtycke, t.ex. genom att välja att ta emot marknadsföringsmeddelanden via e-post eller WhatsApp.
• Dessutom är vi skyldiga att använda vissa uppgifter för att säkerställa att vi följer lagar. Det handlar om att föra register för skatte-, bokförings- och konsumentskyddsändamål samt att svara på lagliga förfrågningar från offentliga myndigheter. Den rättsliga grunden för detta är efterlevnad av våra rättsliga skyldigheter.
• Slutligen förlitar vi oss på data för att upprätthålla säkerheten och förhindra bedrägerier. Detta inkluderar övervakning av åtkomstloggar, upptäckt av missbruk av plattformen och upprätthållande av våra villkor. Den rättsliga grunden för dessa aktiviteter är vårt berättigade intresse av att skydda våra system och användare, samt efterlevnad av tillämpliga rättsliga skyldigheter.

5. Hur vi delar data

• Betalningsförmedlare och finansinstitut,för att hantera transaktioner på ett säkert sätt.
• Hostingleverantörer i molnet,för att lagra data och driva servrar globalt. Dessa leverantörer kan behandla uppgifter i länder utanför din hemvist; vi förlitar oss på standardavtalsklausuler eller motsvarande skyddsåtgärder för gränsöverskridande överföringar.
• Tjänsteleverantörer och entreprenörer,såsom programvara för kundsupport, analysleverantörer, leverantörer av e-posttjänster och AI-infrastrukturpartners. Vi kräver att de endast behandlar uppgifter enligt våra instruktioner och under sekretessavtal.
• Dotterbolag och marknadsföringspartner,endast för att tillskriva hänvisningar och beräkna provisioner; vi delar inte kundens kontaktuppgifter för orelaterad marknadsföring utan samtycke.
• Rättsliga eller statliga myndigheter,om det krävs för att följa lagar eller för att skydda våra rättigheter eller andras säkerhet.
• Företagsöverlåtelser,om vi säljer eller överför en del av vår verksamhet kan kunduppgifter ingå som en del av transaktionen med lämpliga skyddsåtgärder.

6. Bevarande av uppgifter

• Bilder och bearbetade utdatalagras i upp till 90 dagar för att möjliggöra nedladdningar och kvalitetsgranskning; raderas därefter automatiskt såvida inte lagring krävs för felsökning eller med användarens uttryckliga samtycke.
• Kontouppgifterbehålls under hela kontots livslängd. Om ett konto raderas kommer vi att radera eller anonymisera data inom 90 dagar, utom när det behövs för fakturering eller juridiska ändamål.
• Transaktions- och faktureringsregistersparas i minst sju år (eller längre om det krävs enligt skattelagstiftningen).
• Loggar och tekniska datalagras i upp till 12 månader av säkerhets-, analys- och granskningsskäl.
• Preferenser för marknadsföringsparas tills du väljer bort det eller tills vi slutar skicka meddelanden.
• Uppgifter om affiliateprogrambehålls under den tid som affiliateavtalet gäller och i den utsträckning som krävs enligt redovisningslagar.

7. Cookies och spårningsteknik

• Vad cookies är (små textfiler som lagras på din enhet);
• De typer av cookies som vi använder (nödvändiga, funktionella, analytiska, reklam);
• Hur och varför vi använder dem (t.ex. för att komma ihåg inloggningsuppgifter, mäta webbplatsens prestanda); och
• Hur användare kan välja bort eller ändra cookie-inställningar.

9. Säkerhetsåtgärder

• Kryptering av data i vila och under transport.
• Rollbaserad åtkomstkontroll och tvåfaktorsautentisering för administrativa konton.
• Regelbundna säkerhetsgranskningar, penetrationstester och sårbarhetsanalyser.
• Säkra metoder för utveckling av programvara.
• Utbildning av anställda om dataskyddsskyldigheter
• Förfaranden för incidenthantering och anmälan av dataintrång (se avsnitt 2.8).

10. Dina rättigheter och valmöjligheter

• Rätt till tillgång - Du kan begära en kopia av dina personuppgifter och information om hur de behandlas.
• Rätt till rättelse - Du kan begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering ("rätten att bli bortglömd") - Du kan begära radering av dina personuppgifter under vissa omständigheter.
• Rätt till begränsning - Du kan begära att vi begränsar behandlingen av dina uppgifter i specifika situationer.
• Rätt till dataportabilitet - Du kan begära att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig.
• Rätt att invända - Du kan invända mot behandling som baseras på legitima intressen eller direktmarknadsföring.
• Rätt att återkalla samtycke - Om behandlingen grundar sig på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling.