1. Administratori i të dhënave
2. Çfarë të dhënash përpunojmë
- Të dhënat teknike dhe regjistrat: adresa IP, data dhe ora e kërkesës, identifikatorët, User-Agent, referrer, statusi i përgjigjes, ngjarjet e gabimeve/sigurimit.
- Të dhënat e pyetjeve për raportin: VIN-i dhe/ose targa e regjistrimit të futur dhe metadata e kërkesës (IP, timestamp) – vetëm për përpunimin e kërkesës dhe cache afatshkurtër; cache nuk përfshin të dhëna që identifikojnë përdoruesin.
- Të dhënat transaksionale (kur blini raportin): email për dorëzimin e raportit, të dhënat e faturimit (p.sh. emër dhe mbiemër/emërtim, adresë, NIP – kur kërkohet për faturën), të dhënat e pagesës (identifikatorë/etiketa nga sistemi i pagesave).
- Komunikimi: adresa e email/telefoni dhe përmbajtja e korrespondencës, nëse kontaktoni me ne.
Ne nuk regjistrojmë llogari apo newsletter. Nuk përdorim cookies marketing.
3. Qëllimet dhe bazat ligjore
- Kryerja e shërbimit – pranimi i kërkesës, gjenerimi dhe dorëzimi i raportit, trajtimi i pagesave dhe ankesave të mundshme: neni 6, paragrafi 1, pika b e GDPR.
- Detyrimet ligjore – llogaritjet kontabël dhe tatimore (faturat, dokumentet financiare): neni 6, paragrafi 1, pika c e GDPR.
- Interesi i ligjshëm – siguria (kundër abuzimit, kufizimi i shpeshtësisë), diagnostifikimi, cache i përkohshëm, statistika e thjeshtë pa profilizim, korrespondenca dhe kërkimi/mbrojtja e kërkesave: neni 6, paragrafi 1, pika f e GDPR.
- Burimet e të dhënave për mjetin (neni 14 i GDPR) – të dhënat teknike/ngjarjet merren nga ofruesit bashkëpunues të informacionit automotiv dhe nga burimet publike, vetëm për qëllim të gjenerimit të raportit; në përgjithësi ato nuk përfshijnë të dhëna që identifikojnë persona fizikë.
Ne nuk bëjmë marketing të drejtpërdrejtë, remarketing ose profilizim të përdoruesve.
4. Burimet e të dhënave dhe përmbajtja e raportit
VIN/informacionin e tabelës e jep përdoruesi. Të dhënat për mjetin marrin nga furnizues të bashkëpunueshëm të informacionit automobilistik dhe nga burime publike – vetëm për qëllimin e krijimit të raportit. Raporti mund të përmbajë të dhëna mbi ngjarjet dhe historikun e mjetit; në përgjithësi nuk përfshin të dhëna për identifikimin e personave fizikë.
6. Marrësit e të dhënave
- Hosting/CDN dhe mbrojtja (p.sh. Cloudflare) – logje, trafik rrjeti, cache pa të dhëna personale të përdoruesve.
- Operatori i pagesave (zbulohet gjatë pagesës) – përllogaritja e transaksionit.
- Ofertuesit e të dhënave për automjetet – vetëm VIN/targa dhe parametrat e kërkesës të nevojshëm për marrjen e të dhënave teknike.
- Ofertuesit e IT/shërbimeve të email, kontabiliteti, këshilltarët ligjorë – në masën e nevojshme për ofrimin e shërbimeve ose përmbushjen e detyrimeve.
Këto entitete veprojnë si përpunues ose administratorë të pavarur – në përputhje me marrëveshjet dhe/ose klauzolat standarde kontraktuale (SCC).
7. Transferimet jashtë EEA-së
Për shkak të infrastrukturës së furnizuesve, të dhënat teknike mund të përpunohen jashtë EOG-së (përfshirë SHBA). Zbatohen masa sigurie të përshtatshme (SCC, masa teknike dhe organizative).
8. Periudhat e ruajtjes
- Logjet teknike/sigurimi: deri në 90 ditë (ose më gjatë, nëse rrjedh nga zgjidhja/hetimi i pretendimeve).
- Cache i rezultateve të pyetjeve: deri në skadimin e TTL të vendosur ose invalidim manual.
- Të dhënat transaksionale dhe faturuese: për periudhën e kërkuar nga rregulloret kontabël dhe tatimore (zakonisht 5 vjet nga fillimi i vitit pas vitit financiar).
- Korrespondenca: deri në 6 vjet nga përfundimi i komunikimit ose deri në kundërshtim efektiv (nëse bazohet në nenin 6 paragrafi 1 p pika f).
9. Të drejtat tuaja
Keni të drejtë të kërkoni: akses në të dhënat, kopje, korrigjim, fshirje, kufizim të përpunimit, transferim të të dhënave dhe kundërshtim ndaj përpunimit bazuar në nenin 6 paragrafi 1 pika f të GDPR-së.
Ankesat mund t’i drejtohen Kryetarit të UODO-së (ul. Stawki 2, 00-193 Varshavë, uodo.gov.pl).
Kërkesat i plotësojmë në adresën: pomoc(at)autoiso.pl.
10. Vullnetarizmi i të dhënave
Dhënia e VIN-it/informacionit të tabelës është vullnetare, por e nevojshme për krijimin e raportit. Dhënia e të dhënave fiskale kërkohet nga rregulloret për transaksionet/faturat.
11. Vendimet e automatizuara
Nuk marrim vendime plotësisht të automatizuara kundrejt jush që shkaktojnë pasoja ligjore. Gjenerimi i raportit është përpunim teknik i të dhënave të mjetit, pa profilizim të përdoruesit.
12. Siguria
Zbatohen masa teknike dhe organizative adekuate (p.sh. mbrojtja e rrjetit, kontrolli i aksesit, enkriptimi i transmetimeve TLS, regjistrimi i ngjarjeve, mbrojtja në periferi).
13. Indeksim nga motorët e kërkimit/AI
Përmbajtjet publike të shërbimit mund të indeksohen nga motorët e kërkimit dhe sistemet AI në përputhje me skedarin robots.txt dhe rregullat e përdorimit të drejtë.
14. Ndryshimet e Politikës
Mund të përditësojmë Politikën në rast të ndryshimit të ligjit, funksionaliteteve ose furnizuesve. Ndryshimet publikohen me datë të re.