Politica de confidențialitate

Operator

JANJOR CARS LTD, Flat 1, 61 Morpeth Street, Hull, HU3 1RF, Regatul Unit — număr de înregistrare 16568399 (Anglia și Țara Galilor) — telefon +44 7537 174486.

Contact pentru confidențialitate

[email protected], pentru exercitarea drepturilor și pentru orice întrebare despre această informare.

Responsabil cu protecția datelor

[email protected], pentru cererile care privesc baza de date a vehiculelor și pentru plângeri.

Numirea unui responsabil cu protecția datelor este recomandată de cercetarea de conformitate și, cu mare probabilitate, obligatorie: activitatea principală a vincode constă în monitorizarea periodică și sistematică, pe scară largă, a unor date care se pot raporta la identificatori de vehicul (art. 37 alin. (1) lit. b) din GDPR). Odată numit, datele de contact ale DPO trebuie comunicate autorității Garante prin portalul dedicat (art. 37 alin. (7)).

Este cea mai discutată întrebare din domeniu, iar răspunsul onest este: depinde de cine o deține.

Curtea de Justiție a Uniunii Europene, în cauza C-319/22 (Gesamtverband Autoteile-Handel eV împotriva Scania CV AB, hotărârea din 9 noiembrie 2023), a adoptat o abordare relativă: seria de șasiu nu este prin ea însăși un dat cu caracter personal, dar devine astfel pentru cine dispune în mod rezonabil de mijloace care permit asocierea ei cu o persoană determinată. Trebuie avute în vedere toate mijloacele de care operatorul sau un terț s-ar putea folosi în mod rezonabil. Curtea precizează în plus că nu este necesar ca toate informațiile care permit identificarea persoanei să se afle în mâinile unui singur subiect: aceasta este limita care apasă cel mai mult asupra noastră, pentru că „nu deținem corespondența cu numărul de înmatriculare” nu este, singură, un răspuns.

În Italia cadrul este mai strict. Curtea de Casație italiană, prin ordonanța nr. 4648 din 21 februarie 2024, a statuat că numărul de înmatriculare este un dat cu caracter personal, pentru că permite identificarea titularului și profilarea lui. Întrucât Pubblico Registro Automobilistico poate fi interogat după numărul de înmatriculare, în Italia mijloacele de identificare stau la dispoziția oricui, ieftin și licit: testul „mijloacelor susceptibile de a fi utilizate în mod rezonabil” este îndeplinit aproape prin construcție.

EDPB, Comitetul european pentru protecția datelor, observă la rândul său în Ghidul 01/2020 privind vehiculele conectate (adoptat la 9 martie 2021) că date tehnice precum stilul de condus, kilometrii parcurși și uzura privesc conducătorul sau pasagerul, pentru că, încrucișate cu alte date precum seria de șasiu, pot fi legate de o persoană.

Concluzia operațională a vincode este: proiectăm presupunând că răspunsul este da și construim sistemul astfel încât, în mâinile noastre, să devină nu. Acestea sunt regulile care decurg de aici și sunt obligatorii atât pentru cine scrie codul, cât și pentru cine scrie documentele.

Seria de șasiu singură

Cheia bazei de date de evenimente. Niciun nume, nicio adresă, niciun contact nu este vreodată asociat înregistrării.

Numărul de înmatriculare

Tratat ca dat cu caracter personal în orice caz: criptat în repaus, păstrare scurtă, accesări jurnalizate.

Corespondența număr de înmatriculare → serie de șasiu

Este puntea care face identificabil tot restul. Izolată de baza de date de evenimente, criptată, ștearsă după 90 de zile.

Seria de șasiu împreună cu nume sau adresă

Nepreluată, nepăstrată, neafișată. Niciodată, din nicio sursă, în niciun scop.

Fotografii din anunțuri vechi

Numerele de înmatriculare și chipurile sunt estompate în faza de preluare, înainte ca imaginea să intre în arhivă.

Ținerea separată a celor trei fluxuri este cea mai utilă alegere din toată această informare: au persoane vizate diferite, scopuri diferite și temeiuri juridice diferite, iar confundarea lor este modul cel mai rapid de a greși.

Nu folosim consimțământul drept temei juridic pentru prelucrarea A. Ar fi o alegere greșită: ar face revocabilă oricând o prelucrare necesară executării contractului pe care ne-ai cerut să îl executăm și ne-ar obliga să întrerupem livrarea unui Raport deja plătit.

Nu folosim consimțământul nici pentru prelucrarea B, dintr-un motiv diferit: nu este posibil să obții consimțământul unui proprietar anterior pe care nu îl putem contacta, iar un consimțământ care nu poate fi dovedit este mai rău decât niciun consimțământ. Înainte de lansare trebuie formalizate în scris evaluarea interesului legitim (LIA) și evaluarea impactului asupra protecției datelor (DPIA).

Date de contact și de cont

Adresa de e-mail, parola păstrată sub formă de hash, limba și țara, preferințele de comunicare.

Date de comandă

Pachetul cumpărat, suma, moneda, cota de TVA aplicată și țara de aplicare, identificatorul tranzacției, creditele cumpărate și consumate.

Dovada consimțământului la renunțarea la dreptul de retragere

Textul literal pe care l-ai acceptat, numărul versiunii, data și ora, limba, starea căsuței înainte de trimitere, eticheta butonului de comandă, identificatorul e-mailului de confirmare și momentul în care Raportul a fost deblocat.

Dovezi ale localizării în scopuri de TVA

Țara de facturare declarată, țara dedusă pe server din adresa IP, țara de emitere a cardului, rezultatul comparării acestor elemente.

Căutări efectuate

Seriile de șasiu și numerele de înmatriculare pe care le-ai căutat, cu data. Numerele de înmatriculare sunt criptate și șterse potrivit termenelor de la punctul 7.

Date de asistență

Conținutul mesajelor pe care ni le trimiți și corespondența aferentă.

Jurnale tehnice

Adresa IP, data și ora, resursa cerută, rezultatul cererii, user agent.

Nu prelucrăm categorii speciale de date în sensul art. 9 din GDPR și nu îți cerem astfel de date. Nu primim și nu păstrăm datele cardului tău de plată: le prelucrează Stripe, iar noi vedem doar rezultatul, țara de emitere și ultimele patru cifre.

Furnizarea datelor de contact și de comandă este necesară pentru încheierea contractului: fără ele nu îți putem livra Raportul și nici nu putem emite documentele fiscale. Restul este facultativ.

Datele care te privesc ca client le furnizezi tu, cu două excepții: datele tehnice colectate automat de server și informațiile pe care le primim de la Stripe în legătură cu plata, adică rezultatul, țara de emitere a cardului și ultimele patru cifre.

Datele cuprinse în baza de date a vehiculelor nu provin însă de la persoanele vizate. Vin din registre de înmatriculare, arhive ale inspecțiilor tehnice, administratori de daune de asigurare, semnalări de furt, rețele de service-uri și reparatori autorizați, anunțuri de vânzare vechi și campanii de rechemare în service ale producătorilor.

De aceea, acelei prelucrări i se aplică art. 14 din GDPR, nu art. 13, și de aceea informarea privind datele vehiculelor trebuie să fie publică, indexabilă de motoarele de căutare și accesibilă fără cont și fără instalarea vreunui cookie. Trebuie declarată și sursa, inclusiv dacă este vorba despre surse accesibile publicului (art. 14 alin. (2) lit. f)).

Fiecare categorie are un termen declarat și un motiv. Un termen fără motiv nu este o politică de păstrare, este o scadență inventată.

Ne folosim de furnizori care prelucrează date în numele nostru. Sunt numiți persoane împuternicite de operator în sensul art. 28 din GDPR și sunt ținuți de un contract scris care le definește scopurile, durata, măsurile de securitate și obligațiile de ștergere.

Nu vindem, nu cedăm și nu închiriem date personale unor terți în scopuri de marketing. Nu facem îmbogățire de profiluri și nu cumpărăm liste.

Preferăm furnizori stabiliți în Uniunea Europeană sau în Spațiul Economic European. Acolo unde un furnizor din Statele Unite este inevitabil, nu ne sprijinim numai pe decizia de adecvare: semnăm oricum clauzele contractuale standard aprobate de Comisie și facem o evaluare a impactului transferului. Dacă acel furnizor este certificat în EU–US Data Privacy Framework, verificăm certificarea activă în registrul oficial înainte de a-l activa și păstrăm dovada documentară, dar o tratăm ca pe o garanție în plus, nu ca pe temeiul transferului.

Clauzelor contractuale standard le adăugăm, unde este necesar, măsuri suplimentare precum criptarea cu chei păstrate în Uniune. Motivul acestei alegeri este practic: o decizie de adecvare poate fi anulată sau suspendată cu efect imediat, iar cine se sprijinise numai pe ea rămâne, în acea zi, fără temei juridic pentru transfer.

Raportul conține o apreciere sintetică generată automat pornind de la evenimentele găsite. Acel scor privește un vehicul, nu o persoană: nu produce efecte juridice față de tine și nu te afectează în mod similar într-o măsură semnificativă. Nu decide dacă poți cumpăra, nu îți atribuie un scor de credit, nu condiționează accesul la un serviciu.

Evaluarea impactului asupra protecției datelor rămâne oricum obligatorie, dar nu din cauza scorului. Garante, prin provvedimento nr. 467 din 11 octombrie 2018 (doc. web 9058979) — decizia sa formală —, enumeră prelucrările care o cer, iar a noastră intră acolo în primul rând pentru că lucrează „prin interconectarea, combinarea sau compararea informațiilor”: baza de date a evenimentelor și corespondența număr de înmatriculare → serie de șasiu sunt exact asta, iar poziția aceea nu pune niciun prag de mărime. DPIA trebuie finalizată înainte de începerea prelucrării; dacă riscul rezidual ar rămâne ridicat, devine necesară consultarea prealabilă a autorității Garante potrivit art. 36 din GDPR.

În orice caz, ne poți cere să revizuim manual o apreciere pe care o consideri greșită, iar revizuirea este gratuită. Este același canal ca al semnalărilor de eroare din Raport.

Poți exercita oricând drepturile prevăzute de art. 15–22 din GDPR.

Cum le exerciți: scrie la [email protected], arătând ce drept vrei să exerciți. Răspundem fără întârziere nejustificată și în orice caz în termen de o lună; termenul poate fi prelungit cu două luni în cazuri complexe, iar în această situație te înștiințăm în prima lună (art. 12 alin. (3)). Exercitarea drepturilor este gratuită (art. 12 alin. (5)) și nu avem de gând să percepem tariful prevăzut pentru cererile vădit nefondate sau excesive.

Dacă ești client, te identificăm prin contul tău și nu îți cerem altceva: primești datele contului, ale comenzilor și ale accesărilor Raportului. Dacă însă cererea privește un vehicul — „spuneți-mi tot ce aveți despre șasiul X” — îți cerem un act de identitate și o dovadă a legăturii tale cu acel vehicul: certificato di proprietà digitale, certificatul de înmatriculare sau o visura la PRA pe numele tău.

Dacă ne ceri să îți ștergem datele, ștergem contul și tot ce nu suntem obligați să păstrăm. Nu putem însă șterge înregistrările contabile, facturile și chitanțele privind cumpărăturile pe care le-ai făcut: art. 2220 din Codice civile impune păstrarea documentelor contabile și a corespondenței aferente timp de zece ani, iar art. 17 alin. (3) lit. b) din GDPR exclude dreptul la ștergere atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale.

Din același motiv păstrăm timp de zece ani dovezile localizării folosite pentru determinarea TVA. Păstrăm tot atât de mult dovada consimțământului la executarea imediată și la renunțarea la dreptul de retragere, unde temeiul este și art. 17 alin. (3) lit. e): constatarea, exercitarea sau apărarea unui drept în instanță.

Preferăm să o spunem deschis, în loc să îți promitem o ștergere integrală care apoi nu are loc. Ce se întâmplă în concret este următorul lucru: datele pe care trebuie să le păstrăm sunt izolate, nu mai sunt folosite în niciun scop operațional, nu intră în nicio comunicare comercială, sunt accesibile doar celor care au un motiv administrativ să le consulte și sunt șterse la împlinirea termenului.

O logică asemănătoare, cu motivații diferite, se aplică cererilor de ștergere care privesc baza de date a vehiculelor. Cererea de a șterge înregistrarea unei manipulări a odometrului este exact cazul în care trebuie evaluat dacă există motive legitime și imperioase care prevalează asupra intereselor persoanei vizate (art. 17 alin. (1) lit. c) și art. 21 alin. (1) din GDPR): prevenirea fraudelor și siguranța rutieră a celui care va cumpăra acel vehicul. Evaluăm de la caz la caz, punem decizia în scris și îi păstrăm registrul. Nici un „ștergem întotdeauna”, nici un „nu ștergem niciodată” nu ar fi răspunsuri acceptabile.

Când efectuăm o rectificare sau o ștergere, îi informăm pe destinatarii cărora le fuseseră comunicate datele, așa cum prevede art. 19 din GDPR, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune un efort disproporționat.

Măsurile tehnice și organizatorice sunt proporționale cu riscul, așa cum cere art. 32 din GDPR. Pe scurt:

• TLS 1.3 pentru tot traficul în tranzit;
• criptare în repaus pentru datele personale ale clienților și pentru tabelul de corespondență număr de înmatriculare → serie de șasiu;
• separarea rolurilor între arhiva de evenimente și tabelul-punte, care nu se află în același mediu logic;
• jurnalizarea fiecărei citiri a tabelului-punte, cu revizuirea periodică a accesărilor;
• parole păstrate exclusiv sub formă de hash, niciodată în clar;
• principiul privilegiului minim pentru accesele interne, cu revizuire periodică.

În cazul unei încălcări a securității datelor personale care prezintă un risc pentru drepturile și libertățile persoanelor vizate, notificăm autoritatea Garante în termen de 72 de ore din momentul în care luăm cunoștință de ea (art. 33) și informăm persoanele vizate fără întârziere nejustificată atunci când riscul este ridicat (art. 34). Procedura de răspuns trebuie scrisă înainte de incident, nu în timpul lui.

Autoritatea de supraveghere competentă pentru Italia este Garante per la protezione dei dati personali (garanteprivacy.it). Poți face plângere potrivit art. 77 din GDPR și dispozițiilor corespunzătoare din Codice Privacy (D.Lgs. nr. 196 din 30 iunie 2003) sau te poți adresa autorității de supraveghere din statul membru în care îți ai reședința obișnuită ori locul de muncă.

Te poți adresa și direct instanței judecătorești (art. 79 din GDPR). Calea plângerii la Garante și cea a acțiunii în instanță sunt alternative: odată aleasă una, nu mai este posibilă cealaltă pe aceeași chestiune.

Îți cerem, dacă se poate, să ne scrii mai întâi nouă: cele mai multe cereri se rezolvă în câteva zile, iar o plângere bine motivată ne este oricum utilă.

Fiecare versiune a acestei informări este numerotată, datată și arhivată: trebuie să putem demonstra ce text era publicat la o anumită dată, iar aceasta este o obligație de responsabilitate, dincolo de a fi o bună practică. Textul de referință este cel italian; versiunile în alte limbi, inclusiv aceasta, sunt traduceri puse la dispoziție pentru înlesnirea lecturii, iar în caz de divergență prevalează versiunea italiană.

Dacă facem modificări substanțiale, ți le comunicăm, atunci când avem un mijloc de contact potrivit, înainte ca ele să producă efecte. Modificările de natură redacțională sunt publicate cu un nou număr de versiune și o nouă dată.