Politika zasebnosti

Upravljavec podatkov po Splošni uredbi EU o varstvu podatkov ("GDPR") je TempaDrive, katerega podatki so navedeni spodaj.

Spodnja tabela povzema, kaj počnemo z osebnimi podatki. Vsaka vrstica vodi do razdelka nižje, kjer je podrobno pojasnjeno.

Glede na način vašega sodelovanja z nami lahko zbiramo:

• Kontaktne podatke, ki nam jih posredujete: polno ime, e-pošta, telefon, poštni naslov, uporabniška imena za sporočanje (WhatsApp, Telegram), če jih izberete za delitev.
• Podatke o vozilu, potrebne za izvedbo storitve: znamka, model, leto izdelave, koda motorja, VIN (identifikacijska številka vozila), izvorna ECU datoteka, diagnostični izpisi.
• Podatke o naročilu in transakcijah: izbrani izdelek, cena, valuta, naslov za račun, potrdilo o plačilu (celotnih številk kartic nikoli ne vidimo — glejte razdelek 9).
• Podatke o računu (če ga ustvarite): prijavni e-poštni naslov, hash gesla, nastavitve profila.
• Komunikacijo: e-pošta, oddani obrazci, sporočila v klepetu, klici, za katere se dogovorimo za snemanje.
• Tehnične podatke, ki se zbirajo samodejno: IP naslov, približna lokacija (na ravni mesta), tip naprave in brskalnika, operacijski sistem, referenčni URL, obiskane strani, časovni žigi.
• Piškotke in podobne tehnologije — glejte razdelek 6.
• Neobvezne vsebine, ki jih izberete za objavo: ocene, komentarji na blogu, fotografije vašega vozila.

Namenoma ne zbiramo tako imenovanih posebnih kategorij podatkov (zdravje, biometrija, politična prepričanja ipd.). Prosimo, da nam takih podatkov ne pošiljate. Če to storite pomotoma, jih bomo izbrisali takoj, ko bomo to zaznali.

Osebne podatke uporabljamo za naslednje namene:

• Zagotavljanje naročene storitve — tuning vaše ECU datoteke, dostava FSC kod, omogočanje BMW funkcij, pošiljanje fizičnega blaga.
• Komunikacija z vami glede vašega naročila, odgovarjanje na vaša vprašanja in zagotavljanje poprodajne podpore.
• Izdajamo račune in vodimo poslovne knjige, kot to zahteva litovska in EU davčna zakonodaja.
• Zaznavamo in preprečujemo goljufije, zlorabe ter napade na naše sisteme.
• Merimo in izboljšujemo kakovost naše spletne strani, naših storitev in našega trženja (z vašo privolitvijo za analitične in oglaševalske tehnologije).
• Pošiljamo vam novice ali promocijska sporočila (samo, če ste to zahtevali, in od prejemanja se lahko odjavite v vsakem e-poštnem sporočilu).
• Izpolnjujemo pravne zahteve sodišč, nadzornih organov in davčnih organov.

V skladu s 6. členom Splošne uredbe o varstvu podatkov (GDPR) se opiramo na naslednje pravne podlage:

• Izpolnitev pogodbe (6(1)(b) člen) — za dobavo tuning datotek, kod, blaga in povezanih storitev, ki jih naročite.
• Pravna obveznost (6(1)(c) člen) — za vodenje računovodskih, davčnih in potrošniško-zaščitnih evidenc.
• Zakoniti interesi (6(1)(f) člen) — za varnost strežnika, preprečevanje goljufij, osnovno analitiko, ki ne temelji na sledilnih piškotkih, ter za uveljavljanje naših pravic. Naše interese smo uravnotežili z vašimi; kadar koli lahko ugovarjate (glejte poglavje 10).
• Privolitev (6(1)(a) člen) — za analitične piškotke, marketinške piškotke, snemanje sej, oglaševalske piksle in izbirne novice. Svojo privolitev lahko kadar koli prekličete, ne da bi to vplivalo na obdelavo, opravljeno pred preklicem.

Uporabljamo piškotke in podobne tehnologije (piksle, lokalno shrambo, identifikatorje naprav) tako za delovanje spletne strani kot za razumevanje, kako obiskovalci uporabljajo stran.

Ob prvem obisku strani vas prosimo za privolitev prek pasice o piškotkih. Strogo nujni piškotki se uporabljajo brez privolitve, saj so potrebni za delovanje strani (na primer za shranjevanje vaše nakupovalne košarice ali vaše izbire glede piškotkov). Vse druge kategorije se uporabljajo le, če jih sprejmete.

Svoje izbire lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani, večina brskalnikov pa omogoča tudi ročno brisanje piškotkov.

Nekatere od teh tehnologij prenašajo podatke izven Evropskega gospodarskega prostora — glejte poglavje 8 za zaščitne ukrepe, na katere se zanašamo.

Vaših osebnih podatkov nikoli ne prodajamo. Delimo jih le s ponudniki storitev, ki jih potrebujemo za poslovanje, in le v obsegu, ki je nujno potreben. Vsak ponudnik je zavezan s pogodbo o obdelavi podatkov v skladu z 28. členom GDPR.

Kategorije prejemnikov:

Podatke lahko razkrijemo tudi (i) organom pregona, regulatorjem ali sodiščem, kadar smo k temu pravno zavezani, (ii) našim strokovnim svetovalcem (odvetniki, revizorji) pod strogimi pogoji zaupnosti in (iii) v okviru združitve, prevzema ali prodaje sredstev, pri čemer bo prevzemnik za prenesene podatke zavezan tej politiki.

Nekateri naši obdelovalci imajo sedež zunaj Evropskega gospodarskega prostora, najpogosteje v Združenih državah Amerike. V takih primerih se zanašamo na eno ali več naslednjih varoval, ki jih priznava Evropska komisija:

(a) Odločbe Evropske komisije o ustreznosti (vključno z Okvirom za varstvo podatkov med EU in ZDA), kjer je to primerno; (b) Standardne pogodbene klavzule (različica 2021) z dodatnimi tehničnimi in organizacijskimi ukrepi; (c) vaše izrecno soglasje, kjer je dovoljeno.

Kopijo varoval, ki veljajo za določen prenos, lahko zahtevate tako, da nas kontaktirate.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega smo jih zbrali, ter še za obdobje, ki ga zahteva zakon. Konkretna obdobja hrambe so prikazana v preglednici v poglavju 2.

Na kratko:

• Evidence naročil in računovodstva: 10 let (litovska zakonodaja o računovodstvu).
• Evidence pogodb in podpore strankam: 5 let po koncu poslovnega razmerja.
• Soglasja in nastavitve za trženje: do preklica soglasja.
• Strežniški in varnostni dnevniki: do 12 mesecev.
• Analitični podatki: do 26 mesecev (privzeto GA4) ali do preklica soglasja.

Ob izteku obdobja hrambe podatke izbrišemo ali anonimiziramo tako, da jih ni več mogoče povezati z vami.

Če ste v Evropskem gospodarskem prostoru, imate naslednje pravice:

• Pravica do dostopa — pridobite kopijo osebnih podatkov, ki jih hranimo o vas.
• Pravica do popravka — popravite netočne ali nepopolne podatke.
• Pravica do izbrisa ("pravica do pozabe") — izbrišite podatke, kadar niso več potrebni ali kadar prekličete soglasje.
• Pravica do omejitve obdelave — zahtevajte, da začasno ustavimo določene obdelave.
• Pravica do prenosljivosti podatkov — prejmite svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesite drugemu upravljavcu.
• Pravica do ugovora — ugovarjajte obdelavi na podlagi zakonitih interesov ali neposrednega trženja.
• Pravica, da niste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke. Takšnih avtomatiziranih odločitev ne sprejemamo; naše tuning datoteke pripravljajo usposobljeni inženirji.
• Pravica do preklica soglasja kadarkoli, brez vpliva na obdelavo, opravljeno pred preklicem.
• Pravica do pritožbe pri nadzornem organu — naš vodilni organ je Valstybinė duomenų apsaugos inspekcija (VDAI), Litva; glejte https://vdai.lrv.lt. Pritožite se lahko tudi pri organu v svoji državi.

Za uveljavljanje katere koli od teh pravic nam pišite na info@tempadrive.com. Odgovorili vam bomo v enem mesecu (GDPR člen 12(3)), in pristojbine ne bomo zaračunali, razen če je zahteva očitno neutemeljena ali pretirana.

Če ste v Združenem kraljestvu, veljata UK GDPR in Zakon o varstvu podatkov 2018. Vaše pravice so enake kot v poglavju 10. Pritožite se lahko pri britanskem uradu Information Commissioner's Office na https://ico.org.uk.

Če ste prebivalec Kalifornije, vam lahko Zakon o varstvu zasebnosti potrošnikov v Kaliforniji (kot ga je spremenil Zakon o pravicah do zasebnosti v Kaliforniji) podeljuje naslednje pravice, tudi če trenutno ne izpolnjujemo pragov velikosti podjetja:

(a) pravica vedeti, katere kategorije osebnih podatkov smo zbrali o vas in kako jih uporabljamo; (b) pravica do izbrisa osebnih podatkov, ki smo jih zbrali od vas, ob upoštevanju zakonskih izjem; (c) pravica do popravka netočnih osebnih podatkov; (d) pravica do izstopa iz "prodaje" ali "deljenja" osebnih podatkov (osebnih podatkov ne prodajamo v tradicionalnem smislu, vendar se ciljno oglaševanje lahko šteje za "deljenje" v skladu s CPRA); (e) pravica do omejitve uporabe občutljivih osebnih podatkov; (f) pravica do nediskriminacije pri uveljavljanju teh pravic.

Za uveljavljanje svojih pravic v Kaliforniji pošljite e-pošto na info@tempadrive.com s predmetom "California privacy request". Uporabite lahko pooblaščenega zastopnika; morda bomo zahtevali preverjanje vaše identitete.

Švica: če ste v Švici, velja revidirani Zvezni zakon o varstvu podatkov (revFADP). Vaše pravice so v veliki meri enakovredne pravicam po GDPR.

Brazilija: če ste v Braziliji, velja Lei Geral de Proteção de Dados (LGPD). Imate pravice, navedene v LGPD čl. 18. Zahteve pošljite na info@tempadrive.com.

Naše storitve so namenjene odraslim (18+), ki so lastniki ali imajo pooblastilo za spreminjanje ustreznega vozila. Osebnih podatkov otrok, mlajših od 16 let, zavestno ne zbiramo. Če menite, da nam je otrok posredoval osebne podatke, nas prosimo kontaktirajte in jih bomo izbrisali.

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov, vključno z:

• Šifriranje med prenosom (TLS 1.2+) in v mirovanju za naše baze podatkov in shrambo.
• Nadzor dostopa na podlagi vlog po načelu najmanjših pravic; administrativni dostop je omejen na pooblaščeno osebje.
• Redne varnostne kopije in postopki za obnovo po nesrečah.
• Varnostno posodabljanje infrastrukture in knjižnic tretjih oseb.
• Revizijske sledi za administrativna dejanja.
• Usposabljanje osebja in sporazumi o zaupnosti.

Noben sistem ni 100 % varen. V primeru kršitve varstva osebnih podatkov, ki bi lahko pomenila tveganje za vaše pravice in svoboščine, bomo naš pristojni nadzorni organ obvestili v 72 urah (GDPR 33. člen) in, če je tveganje veliko, vas o tem neposredno obvestili (34. člen).

O vas ne sprejemamo odločitev izključno na podlagi avtomatizirane obdelave, ki bi imela pravne učinke ali vas podobno pomembno prizadela. Naše tuning datoteke pripravljajo usposobljeni inženirji, naročila z zaznanim tveganjem goljufije pa so pregledana ročno.

Naše spletno mesto lahko vsebuje povezave do spletnih mest tretjih oseb (na primer partnerske delavnice ali ponudniki programske opreme). Ne odgovarjamo za njihove prakse glede zasebnosti; pred posredovanjem osebnih podatkov preberite njihove politike.

To politiko lahko posodobimo zaradi sprememb naših storitev, obdelovalcev ali veljavne zakonodaje. Ko izvedemo bistvene spremembe, bomo posodobili datum "Zadnja posodobitev" na vrhu strani in, kjer je to zahtevano, obvestili obstoječe stranke po e-pošti. Politiko redno pregledujte.

Za vsa vprašanja glede zasebnosti ali za uveljavljanje svojih pravic pišite na: