1. Datu pārzinis
2. Apstrādājamie dati
- Tehniskie dati un žurnāli: IP adrese, pieprasījuma datums un laiks, identifikatori, User-Agent, referrers, atbildes statuss, kļūdu/drošības notikumi.
- Datu pieprasījumi par ziņojumu: ievadītais VIN un/vai reģistrācijas numura zīme un pieprasījuma metadati (IP, laika zīmogs) – tikai pieprasījuma apstrādei un īslaicīgai kešošanai; kešā netiek iekļauti lietotāja identificējoši dati.
- Darījumu dati (kad jūs pērkat ziņojumu): epasts ziņojuma saņemšanai, rēķina dati (piemēram, vārds un uzvārds/nosaukums, adrese, PVN numurs – ja nepieciešams rēķinam), maksājuma dati (identifikatori/atzīmes no maksājumu sistēmas).
- Komunikācija: epasta adrese/telefons un korespondences saturs, ja sazināties ar mums.
Neveidojam kontu vai biļetenu reģistrāciju. Nelietojam mārketinga sīkdatnes.
3. Mērķi un juridiskie pamati
- Pakalpojuma sniegšana – pieprasījuma saņemšana, atskaites ģenerēšana un piegāde, maksājumu un iespējamās sūdzības apstrāde: 6. pants 1. punkts b) GDPR.
- Juridiskās saistības – grāmatvedības un nodokļu pārskati (rēķini, grāmatvedības dokumenti): 6. pants 1. punkts c) GDPR.
- Pamatots interese – drošība (pret ļaunprātīgu izmantošanu, ātruma ierobežojumi), diagnostika, īslaicīga kešatmiņa, vienkāršas statistikas bez profilēšanas, korespondence un prasību izmeklēšana/aizstāvība: 6. pants 1. punkts f) GDPR.
- Transportlīdzekļa datu avoti (14. pants GDPR) – tehniskos/darījuma datus iegūstam no sadarbības partneriem – motora informācijas sniedzējiem un publiski pieejamiem avotiem, tikai atskaites ģenerēšanas nolūkā; parasti tajos nav ietverti personas identifikācijas dati.
Mēs neveicam tiešā mārketinga, remarketinga vai lietotāju profilēšanas aktivitātes.
4. Datu avoti un ziņojuma saturs
VIN vai valsts numura zīme tiek norādīta lietotāja. Informāciju par transportlīdzekli iegūstam no sadarbojošiem autoinformācijas pakalpojumu sniedzējiem un publiski pieejamiem avotiem – tikai ziņojuma ģenerēšanai. Ziņojumā var būt iekļauti dati par notikumiem un transportlīdzekļa vēsturi; tas parasti neietver personas identificējošu informāciju.
6. Datu saņēmēji
- Hostings/CDN un aizsardzība (piemēram, Cloudflare) – žurnāli, tīkla satiksme, kešs bez lietotāju personas datiem.
- Maksājumu operators (atklāts maksājuma procesā) – darījumu norēķini.
- Transportlīdzekļu datu nodrošinātāji – tikai VIN/reģistrācijas zīme un pieprasījuma parametri, kas nepieciešami tehnisko datu iegūšanai.
- IT/e-pasta pakalpojumu sniedzēji, grāmatvedība, juridiskie konsultanti – apjomā, kas nepieciešams pakalpojumu sniegšanai vai pienākumu izpildei.
Šie subjekti darbojas kā datu apstrādātāji vai neatkarīgi pārzinīši – saskaņā ar līgumiem un/vai standarta līguma klauzulām (SCC).
7. Datu nodošana ārpus EEZ
Ņemot vērā piegādātāju infrastruktūru, tehniskie dati var tikt apstrādāti ārpus EEE (piem., ASV). Lietojam atbilstošus aizsardzības līdzekļus (SCC, tehniskos un organizatoriskos pasākumus).
8. Glabāšanas periods
- Tehniskās/drošības žurnāli: līdz 90 dienām (vai ilgāk, ja to prasa prasību izmeklēšana vai izskatīšana).
- Pieprasījumu rezultātu kešs: līdz iestatītā TTL beigām vai manuālai atcelšanai.
- Darījumu un norēķinu dati: pēc grāmatvedības un nodokļu prasībām (parasti 5 gadus no grāmatvedības gada beigām).
- Korespondence: līdz 6 gadiem pēc komunikācijas noslēguma vai efektīva iebilduma saņemšanas (ja pamats ir RK 6. pants 1. daļa f punkts).
9. Jūsu tiesības
Jums ir tiesības pieprasīt: piekļuvi datiem, to kopijas, labojumus, dzēšanu, apstrādes ierobežošanu, datu pārnesību un iebildumus pret apstrādi saskaņā ar RODO 6. panta 1. daļas f punktu.
Sūdzību var iesniegt Polijas Datu aizsardzības iestādei (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).
Pieprasījumus izpildām uz adresi: pomoc(at)autoiso.pl.
10. Pārskatāmība un datu brīvprātība
VIN vai valsts numura zīmes norādīšana ir brīvprātīga, bet nepieciešama ziņojuma ģenerēšanai. Norēķinu datu sniegšana ir likumīgi nepieciešama darījumiem/rēķiniem.
11. Automatizēti lēmumi
Mēs nepieņemam pilnībā automatizētus lēmumus ar juridiskām sekām attiecībā uz jums. Ziņojuma ģenerēšana ir transportlīdzekļa datu tehniska apstrāde, bez lietotāja profilēšanas.
12. Drošība
Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus (piemēram, tīkla aizsardzību, piekļuves kontroli, TLS šifrētu datu pārraidi, notikumu reģistrāciju, edge aizsardzību).
13. Meklētāju/AI indeksācija
Publiski pakalpojuma saturi var tikt indeksēti meklētājos un mākslīgā intelekta sistēmās saskaņā ar robots.txt failu un godīgas lietošanas principiem.
14. Politikas izmaiņas
Mēs varam atjaunināt politiku izmaiņu gadījumā likumos, funkcionalitātē vai piegādātājos. Izmaiņas publicējam ar jaunu datumu.