PRIVĀTUMA POLITIKA

1. Datu pārzinis

Pārzinis, kas nosaka apstrādes nolūkus un līdzekļus, ir:

Mēs neesam iecēluši likumā paredzēto datu aizsardzības speciālistu, jo tiesību akti to no mums neprasa. Ar privātumu saistītie pieprasījumi tiek izskatīti tieši, izmantojot iepriekš norādīto kontaktinformāciju.

2. Personas dati, ko mēs vācam

• Identitātes un kontaktinformācijas dati: vārds un uzvārds, e-pasta adrese, tālruņa numurs un (rēķinu izrakstīšanai / B2B) uzņēmuma nosaukums, adrese un PVN/NIP numurs.
• Pasūtījuma un transportlīdzekļa dati: transportlīdzekļa informācija, VIN, saites uz sludinājumiem, pārbaudes vieta un pārdevēja kontaktinformācija, ko Jūs mums sniedzat.
• Car Finder uzdevums: ja pasūtāt mūsu transportlīdzekļu meklēšanas pakalpojumu, — Jūsu budžets, vēlamās markas/modeļi, virsbūves tips, degvielas veids, pārnesumkārba, nobraukuma un izlaiduma gada ierobežojumi, galamērķa valsts un jebkādas Jūsu pievienotās piezīmes. Šie dati tiek izmantoti tikai meklēšanas veikšanai un Jūsu īssaraksta sagatavošanai.
• Digitālie pirkumi: lejupielādējamajam ceļvedim — Jūsu e-pasta adrese un maksājuma apstiprinājums, ko izmanto lejupielādes saites piegādei.
• Pārbaudes saturs: tehniskais ziņojums, mērījumi, piezīmes un transportlīdzekļa foto/video dokumentācija (sk. §4).
• Maksājumu dati: tos apstrādā Stripe. Mēs saņemam maksājuma apstiprinājumu un ierobežotus darījuma metadatus; mēs nesaņemam un neglabājam pilnus karšu numurus vai bankas piekļuves datus.
• Sarakste: ziņas, ko Jūs mums sūtāt pa e-pastu, izmantojot saziņas veidlapu, WhatsApp vai pa tālruni.
• Tehniskie un lietošanas dati: IP adrese, ierīces/pārlūkprogrammas veids, apskatītās lapas un līdzīgi dati, kas savākti, izmantojot sīkdatnes un servera žurnālus.

3. Nolūki un tiesiskais pamats

A. Līguma izpilde — 6. panta 1. punkta b) apakšpunkts

Lai pieņemtu Jūsu pasūtījumu, ieplānotu un veiktu pārbaudi, sagatavotu un piegādātu Ziņojumu un sniegtu atbalstu.

B. Maksājumi un juridiskie pienākumi — 6. panta 1. punkta b) un c) apakšpunkts

Lai apstrādātu maksājumus ar Stripe starpniecību un izpildītu grāmatvedības, rēķinu izrakstīšanas un nodokļu pienākumus saskaņā ar Beļģijas tiesību aktiem.

C. Leģitīmās intereses — 6. panta 1. punkta f) apakšpunkts

Lai aizsargātu un uzlabotu mūsu tīmekļa vietni un pakalpojumus, novērstu krāpšanu un ļaunprātīgu izmantošanu, uzglabātu pārbaužu uzskaiti un aizstāvētu vai celtu tiesiskus prasījumus. Jūs varat iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses (sk. §8).

D. Piekrišana — 6. panta 1. punkta a) apakšpunkts

Nebūtiskām sīkdatnēm/analītikai un jebkādam tiešajam mārketingam, ja ir nepieciešama piekrišana. Piekrišanu var atsaukt jebkurā laikā.

4. Fotoattēli, video un trešo personu dati

Mūsu pārbaužu laikā tiek uzņemti transportlīdzekļa fotoattēli un video. Tajos nejauši var tikt fiksēti personas dati, piemēram, numura zīmes, VIN vai garāmgājēju atspulgs/izskats. Mēs apstrādājam šo dokumentāciju, pamatojoties uz mūsu leģitīmajām interesēm pierādīt transportlīdzekļa stāvokli un sniegt Jums Ziņojumu (6. panta 1. punkta f) apakšpunkts). Mēs to izmantojam tikai pārbaudes vajadzībām, glabājam droši un nepublicējam bez tiesiska pamata. Ja mēs iegūstam transportlīdzekļa vēstures vai VIN pārbaudes datus no trešo personu datubāzēm, šie dati var ietvert informāciju par iepriekšējiem turētājiem; mēs tos izmantojam tikai tam, lai sniegtu informāciju Jūsu lēmumam par pirkumu.

5. Saņēmēji un apstrādātāji

Mēs kopīgojam personas datus tikai ar uzticamiem pakalpojumu sniedzējiem, kas darbojas kā apstrādātāji saskaņā ar mūsu norādījumiem, vai gadījumos, kad to prasa tiesību akti:

• Stripe Payments Europe, Ltd. (Īrija / ASV): droša maksājumu apstrāde. Karšu datus tieši apstrādā Stripe saskaņā ar PCI-DSS.
• Mitināšanas pakalpojumu sniedzējs (SEOHOST sp. z o.o., Polija/ES): tīmekļa vietnes un e-pasta mitināšana un servera žurnāli.
• E-pasta piegāde: saziņai ar Jums un ar pakalpojumu saistītu vai mārketinga e-pastu sūtīšanai tiek izmantotas mūsu pašu autentificētās pastkastes.
• Trustpilot A/S (Dānija/ES): pēc pasūtījuma izpildes mēs varam nodot Jūsu e-pasta adresi un pasūtījuma numuru Trustpilot tikai tādēļ, lai tas varētu nosūtīt Jums vienu neobligātu uzaicinājumu novērtēt mūsu pakalpojumu. Trustpilot darbojas saskaņā ar savas atsauksmju platformas noteikumiem; Jums nekad nav pienākuma atbildēt.
• Google Ireland Ltd.: mēs savā tīmekļa vietnē attēlojam publiski pieejamas Google atsauksmes par mūsu uzņēmumu. Šīs atsauksmes iegūst mūsu serveris — šim nolūkam Google netiek nosūtīti nekādi dati par Jums kā apmeklētāju. Ja izvēlaties atstāt mums atsauksmi Google, piemēro paša Google privātuma politiku.
• Satura piegādes tīkli: daži fonti, ikonas un skripti tiek ielādēti no CDN (Google Fonts, Cloudflare cdnjs, jsDelivr, Tailwind CDN). Kad Jūsu pārlūkprogramma ielādē šos failus, CDN tehniski saņem Jūsu IP adresi un pārlūkprogrammas datus, tāpat kā jebkura tīmekļa pieprasījuma gadījumā. Mēs izmantojam šos pakalpojumu sniedzējus vietnes veiktspējas un drošības nodrošināšanai.
• Ziņapmaiņa (piem., WhatsApp / Meta): ja izvēlaties sazināties ar mums, izmantojot šo kanālu.
• Grāmatvedis un konsultanti: grāmatvedības kārtošanai un tiesību aktu prasību ievērošanai.
• Iestādes: ja mums ir juridisks pienākums izpaust datus.

6. Datu nosūtīšana uz trešajām valstīm

Daži pakalpojumu sniedzēji (piem., Stripe, Google) var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Šādos gadījumos datu nosūtīšanu aizsargā atbilstoši aizsardzības pasākumi saskaņā ar VDAR, jo īpaši Eiropas Komisijas standarta līguma klauzulas un attiecīgā gadījumā ES un ASV Datu privātuma regulējums. Attiecīgo aizsardzības pasākumu kopija ir pieejama pēc pieprasījuma.

7. Glabāšanas termiņi

• Rēķinu un grāmatvedības uzskaites dokumenti: tiek glabāti 7 gadus saskaņā ar Beļģijas tiesību aktu prasībām.
• Pārbaužu ziņojumi un dokumentācija: tiek glabāti laikposmu, kas nepieciešams garantijas, sūdzību un atbildības jautājumu izskatīšanai, un jebkurā gadījumā ne ilgāk, kā tas nepieciešams šim nolūkam.
• Pieprasījumi, pēc kuriem netiek veikts pasūtījums: tiek glabāti ierobežotu laiku un pēc tam dzēsti.
• Mārketinga dati: līdz brīdim, kad Jūs atrakstāties vai atsaucat piekrišanu.

8. Jūsu tiesības saskaņā ar VDAR

Ievērojot VDAR noteiktos nosacījumus, Jums ir tiesības: piekļūt saviem datiem; labot neprecīzus datus; dzēst datus („tiesības tikt aizmirstam”); ierobežot apstrādi; uz datu pārnesamību; iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses, vai pret tiešo mārketingu; un jebkurā laikā atsaukt piekrišanu.

Lai izmantotu jebkuras no šīm tiesībām, rakstiet uz e-pasta adresi contact@daexport.com; mēs atbildam viena mēneša laikā. Jums ir arī tiesības iesniegt sūdzību Beļģijas uzraudzības iestādei: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD — Beļģijas Datu aizsardzības iestāde), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, contact@apd-gba.be — vai savas ES dalībvalsts uzraudzības iestādei.

Jums ir arī tiesības iesniegt sūdzību Beļģijas uzraudzības iestādei, proti, Datu aizsardzības iestādei (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels — dataprotectionauthority.be.

9. Mārketinga paziņojumi

Mēs sūtām komerciālus e-pastus tikai tad, ja to atļauj tiesību akti, — proti, esošajiem klientiem par mūsu pašu līdzīgiem pakalpojumiem vai citām personām, kuras ir devušas piekrišanu. Katrā mārketinga e-pastā ir saite, lai atrakstītos ar vienu klikšķi, un Jūs jebkurā laikā varat atteikties no šiem e-pastiem, rakstot uz contact@daexport.com. Atrakstīšanās neietekmē ar pakalpojumu saistītus e-pastus, kas nepieciešami pasūtījuma izpildei.

10. Sīkdatnes un lokālā krātuve

Mēs šo jomu uzturam vienkāršu un minimālu. Lūk, ko mūsu tīmekļa vietne faktiski saglabā Jūsu ierīcē:

• Funkcionālā lokālā krātuve (piekrišana nav nepieciešama): cookiesAccepted — atceras, ka Jūs aizvērāt paziņojumu par sīkdatnēm; preferredLang — atceras Jūsu izvēlēto valodas versiju. Neviens no tiem Jūs neidentificē un neizseko Jūsu darbības dažādās vietnēs.
• Sesijas sīkdatne (tikai darbiniekiem): pieteikšanās sesijas sīkdatne tiek iestatīta tikai tad, kad mūsu darbinieki piesakās administrēšanas panelī. Parastie apmeklētāji to nekad nesaņem.
• Maksājumu sīkdatnes (Stripe): maksājuma veikšanas laikā Stripe savās maksājumu lapās iestata absolūti nepieciešamas sīkdatnes drošības un krāpšanas novēršanas nolūkos (PCI-DSS). Uz tām attiecas Stripe privātuma politika.

Pašlaik mēs neizmantojam nekādas analītikas sīkdatnes un nekādas mārketinga/reklāmas sīkdatnes. Ja nākotnē ieviesīsim analītiku, nebūtiskas sīkdatnes tiks iestatītas tikai pēc Jūsu skaidras piekrišanas, kas sniegta atjauninātā piekrišanas paziņojumā, un šī Politika tiks attiecīgi pārskatīta. Jūs vienmēr varat notīrīt vai bloķēt krātuvi savas pārlūkprogrammas iestatījumos.

11. Drošība

• Pārsūtāmo datu šifrēšana (HTTPS/TLS) un autentificēti administrēšanas paneļi ar piekļuves kontroli.
• Piekļuve ierobežota tikai pilnvarotām personām, pamatojoties uz principu „nepieciešams zināt”.
• Uzticami, VDAR prasībām atbilstoši apstrādātāji un saprātīgi, riskam atbilstoši tehniskie un organizatoriskie pasākumi.

Neviena datu pārsūtīšanas vai glabāšanas metode nav pilnībā droša; mēs nevaram garantēt absolūtu drošību, taču strādājam, lai aizsargātu Jūsu datus un paziņotu Jums un uzraudzības iestādei par jebkādu datu aizsardzības pārkāpumu, ja to prasa tiesību akti.

12. Bērni

Mūsu pakalpojumi ir paredzēti pieaugušajiem (18+). Mēs apzināti nevācam bērnu personas datus. Ja uzskatāt, ka bērns mums ir sniedzis datus, sazinieties ar mums, un mēs tos dzēsīsim.

13. Trešo personu saites un izmaiņas

Mūsu tīmekļa vietnē var būt saites uz trešo personu vietnēm (piem., transportlīdzekļu sludinājumiem); mēs neesam atbildīgi par to privātuma praksi. Mēs varam atjaunināt šo Politiku, lai atspoguļotu izmaiņas mūsu praksē vai tiesību aktos; datums „Pēdējo reizi atjaunināta” norāda jaunāko redakciju. Jautājumos, kas šeit nav regulēti, piemēro Beļģijas tiesības un VDAR, un kompetentā tiesa ir tiesa pēc pārziņa juridiskās adreses Antverpenē, Beļģijā.

14. Mobilā un tīmekļa lietotne (DAExport lietotne)

Šī sadaļa attiecas uz gadījumiem, kad Jūs izmantojat DAExport lietotni — mūsu mobilo lietotni Android un iOS ierīcēm un tās tīmekļa versiju vietnē daexport.com/marketplace. Pārzinis ir tas pats, kas norādīts §1, un §§3, 6 un 8 aprakstītais tiesiskais pamats, datu nosūtīšanas aizsardzības pasākumi un Jūsu tiesības vienlīdz attiecas arī uz lietotni.

A. Dati, ko vāc lietotne

• Konta dati: Jūsu e-pasta adrese un parole (tiek pārsūtīta, izmantojot TLS; mūsu serverī tiek glabāta tikai kriptogrāfiskas jaucējvērtības veidā), pēc izvēles Jūsu vārds un tālruņa numurs, kā arī Jūsu valsts un vēlamā valoda (tiek izmantotas nodokļu iestatījumiem kalkulatorā un e-pastu un ziņojumu valodas noteikšanai).
• Push paziņojumu marķieris un platforma: ja iespējojat paziņojumus, — ierīces push marķieris, ko izsniedz Expo push pakalpojums un kas tiek piegādāts ar Google FCM (Android) vai Apple APNs (iOS) starpniecību; to izmanto tikai tam, lai sūtītu Jums Radar brīdinājumus. Izrakstoties no konta, ierīces reģistrācija tiek atcelta; dzēšot kontu, tiek dzēsts arī marķieris.
• Anonīms instalācijas identifikators: nejauša rakstzīmju virkne, ko mēs ģenerējam pirmajā palaišanas reizē un izmantojam tikai tam, lai pirms reģistrācijas aizpildītu aptauju sasaistītu ar Jūsu vēlāk izveidoto kontu. Tas nav aparatūras identifikators un nav reklāmas ID.
• Saglabātie Radar filtri: marka, modelis, degvielas veids, pārnesumkārba, valsts, gads, cena, nobraukums, jauda un attāluma kritēriji, ko Jūs saglabājat, lai saņemtu brīdinājumus par atbilstošiem transportlīdzekļiem.
• Pārbaudes pasūtījuma dati: transportlīdzekļa apraksts, tā transportlīdzekļa adrese / atrašanās vieta, kuru Jūs apsverat (nevis Jūsu pašu atrašanās vieta), piezīmes, vēlamais datums, sludinājuma identifikators, parakstītais cenas piedāvājums, izvēlētā pakete un valoda — kā arī Jūsu pasūtījumu maksājuma statuss un summa.
• Ievadaptaujas atbildes: nolūks, biežums, laika horizonts un budžeta diapazons, ko izmanto, lai ieteiktu piemērotu plānu; ar Jūsu identitāti tās tiek sasaistītas tikai tad, ja Jūs vēlāk tās piesaistāt savam kontam.
• Atbalsta ziņojumi: Jūsu uzrakstītā ziņa kopā ar pamata diagnostikas informāciju (lietotnes versija, platforma, valoda, plāns, lietotāja ID, pašreizējais ekrāns), kas tiek nosūtīta tikai tad, kad Jūs skaidri pieskaraties nosūtīšanas pogai.

B. Maksājumi

Maksājumus apstrādā Stripe Jūsu sistēmas pārlūkprogrammā paša Stripe lapās. Lietotnē nav maksājumu SDK, un tā nekad neredz un neglabā Jūsu kartes datus — tos apstrādā tikai Stripe (sk. §5).

C. VIN pārbaudes

Ja izmantojat transportlīdzekļa vēstures funkcijas: bezmaksas dekodētājs nosūta Jūsu ievadīto VIN uz publisko NHTSA vPIC API (ASV valdības datubāzi), un pilnais vēstures pārskats atver carVertical saiti, kurā iekļauts šis VIN, — katrā gadījumā tikai pēc tam, kad Jūs pieskaraties attiecīgajai pogai.

D. Ko lietotne NEVĀC

E. Glabāšana un Jūsu kontroles iespējas

Jūsu konts pastāv, līdz Jūs to dzēšat, — lietotnē ir iebūvētas funkcijas Dzēst kontu un Eksportēt manus datus ekrānā „Konts”. Pasūtījumi un rēķini pēc konta dzēšanas tiek glabāti, kā to prasa nodokļu tiesību akti (sk. §7), taču tiek atsaistīti no Jūsu personas.