Privātuma politika
Pēdējais atjauninājums: 2025. gada 7. oktobris
1. Datu pārzinis
Datu pārzinis ir Autoiso Sp. z o.o., juridiskā adrese: ul. Gnieźnieńska 12, 40-142 Katowice, Polija, Nodokļu maksātāja kods (NIP): PL6342976575, REGON: 386039655, KRS: 0000840558 (ja piemērojams), e-pasts: pomoc@autoiso.pl (“Pārzinis”, “mēs”).
Datu aizsardzības speciālists (DAS) nav iecelts. Jautājumos par GDPR lūdzam sazināties: pomoc@autoiso.pl.
2. Apstrādāto datu apjoms
- Tehniskie dati un piekļuves žurnāli – mēs apstrādājam standarta informāciju, ko pārsūta jūsu pārlūkprogramma:
- IP adrese, pieprasījuma datums un laiks, pieprasījuma identifikatori, pārlūkprogrammas/ierīces informācija (User-Agent), novirzītājs (referrer), kļūdu/veiktspējas dati.
- Sīkfaili / pārlūka krātuve – mēs izmantojam tikai būtiskos tehniskos sīkfailus un krātuves mehānismus, kas nepieciešami vietnes darbībai; mēs neveicam mārketingu vai personalizēšanu.
- Funkcionālie pieprasījumi (VIN) – kad ievadāt VIN numuru formā vai izmantojat API, mēs apstrādājam pašu VIN numuru un pieprasījuma metadatus (piemēram, IP, laika zīmogs) apstrādei, kešošanai un diagnostikai. Mēs šādos pieprasījumos neievācam personas datus.
- Nav kontaktformu, kontu vai biļetenu izsūtīšanas – pakalpojums neaktīvi nevāc personas identificējošu informāciju (vārdu, e-pastu utml.).
3. Apstrādes mērķis un juridiskais pamats
Mēs apstrādājam datus tikai tādā apjomā, kas nepieciešams:
- pakalpojuma darbības un drošības nodrošināšanai (ļaunprātīgas izmantošanas noteikšana, pieprasījumu ierobežošana, diagnostika, kešošana) – VDAR 6. panta 1. punkta f) apakšpunkts (leģitīma interese),
- statistikai un datplūsmas mērījumiem
- VIN/API pieprasījumu apstrādei (funkcionalitātes nodrošināšanai, rezultātu kešošana bez lietotāja datiem) – VDAR 6. panta 1. punkta f) apakšpunkts (leģitīma interese: pakalpojuma sniegšana).
Mēs neveicam tiešo mārketingu, profilēšanu vai automatizētu lēmumu pieņemšanu, kas rada juridiskas sekas.
4. Datu aizsardzība un sīkfaili
- Pakalpojums var saglabāt sīkfailus un īstermiņa tehniskos datus jūsu pārlūkprogrammā (piemēram, sesijas identifikatori, valodas iestatījumi). Šie faili ir nepieciešami korektai darbībai.
- Jūs varat pārvaldīt sīkfailus pārlūka iestatījumos. Sīkfailu atspējošana var ierobežot atsevišķas pakalpojuma funkcijas.
5. API un VIN pieprasījumi
- Iesniegtais VIN numurs(-i) tiek izmantots tikai pieprasījuma apstrādei (un īstermiņa servera puses kešošanai).
- Cloudflare KV tiek izmantots, lai kešotu transportlīdzekļu rezultātus (bez lietotāja datiem).
- Drošības un diagnostikas nolūkos mēs reģistrējam pieprasījuma metadatus (piemēram, IP, laika zīmogu, lietotāja aģentu, atbildes statusu).
6. Datu saņēmēji (subjektu kategorijas)
- Hostinga un drošības nodrošinātājs: Cloudflare, Inc.
- Šie subjekti darbojas kā apstrādātāji vai neatkarīgi pārziņi savas pakalpojuma darbības ietvaros; to apstrāde balstīta uz līgumiem un/vai Standarta līguma noteikumiem (SCC).
7. Datu pārsūtīšana ārpus EES
Infrastruktūras atkarību dēļ tehniskie dati var tikt pārsūtīti uz trešajām valstīm (tostarp uz ASV). Ir ieviesti atbilstoši aizsardzības pasākumi, tostarp Standarta līguma noteikumi (SCC) un pakalpojumu sniedzēju organizatoriskie un tehniskie drošības pasākumi.
8. Uzglabāšanas periods
- Servera žurnāli / drošības notikumi – saglabāti tik ilgi, cik nepieciešams drošībai un diagnostikai, līdz pat 90 dienām, ja vien tiesisku prasību vai atbilstības vajadzībām nav nepieciešams ilgāks periods.
- Cloudflare KV kešatmiņas rezultāti – saglabāti līdz resursa TTL beigām vai manuālai atjaunošanai/invalīdācijai.
9. Datu subjekta tiesības
Jums ir tiesības:
- pieprasīt piekļuvi saviem datiem un iegūt to kopiju,
- labot, dzēst vai ierobežot apstrādi,
- iebilst pret apstrādi, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu,
- (ja apstrāde notiek, pamatojoties uz piekrišanu) atsaukt piekrišanu jebkurā laikā (neietekmējot iepriekš veiktās apstrādes likumību),
- iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv. Pieprasījumus var iesniegt: pomoc@autoiso.pl.
10. Datu sniegšanas brīvprātīgums
Tehniskie dati tiek vākti automātiski, izmantojot pakalpojumu. VIN/API funkcionalitātes izmantošana ir brīvprātīga; neatklājot VIN, šī funkcija nedarbosies.
11. Drošība
Mēs piemērojam tehniskus un organizatoriskus drošības pasākumus, kas atbilst riska līmenim, tostarp tīkla aizsardzību, piekļuves kontroli, notikumu reģistrāciju un perifērijas infrastruktūru (Cloudflare), lai novērstu ļaunprātīgu izmantošanu.
12. Boti, meklētājprogrammas un MI sistēmas
Pakalpojuma publiski pieejamo saturu meklētājprogrammas un mākslīgā intelekta sistēmas (piemēram, Googlebot, Bingbot, OpenAI Crawler) var indeksēt saskaņā ar robots.txt protokolu un godīgas izmantošanas principiem. Administrators apzināti atļauj ārējiem meklētājiem un MI modeļiem saturu indeksēt, lai nodrošinātu atbilstību atvērta interneta standartiem un uzlabotu satura redzamību.
13. Valodu versijas
Pakalpojums ir pieejams vairākās valodās. Šī politika var būt pieejama dažādās valodu versijās; neatbilstību gadījumā noteicošā ir poļu valodas versija, ja vien nav skaidri norādīts citādi.
14. Politikas izmaiņas
Mēs varam atjaunināt šo politiku, īpaši reaģējot uz izmaiņām tiesību aktos, pakalpojuma funkcionalitātē, pakalpojumu sniedzēju maiņu vai datu saglabāšanas iestatījumu izmaiņām. Par atjauninājumiem tiek paziņots, publicējot jaunu versiju ar koriģētu datumu.
15. Saziņa
Jautājumos, kas saistīti ar šo politiku un datu apstrādi: pomoc@autoiso.pl. Pasta adrese: ul. Gnieźnieńska 12, 40-142 Katowice, Polija