Politique de confidentialité

Politique de confidentialité - Car & Classic Limited (« Car & Classic ») et Car & Classic Financial Services Limited (« C&CFS », opérant sous le nom de Car & Classic Insurance Services)

Car & Classic respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment Car and Classic Limited (« Car & Classic ») et Car and Classic Financial Services Limited (« C&CFS », opérant sous le nom de Car & Classic Insurance Services) (ensemble, « nous », « notre », « nos ») collectent, utilisent et partagent vos informations personnelles.

Car & Classic exploite la place de marché et peut vous présenter des services financiers. Car & Classic Financial Services Limited fournit des services d'intermédiation en assurance. Car & Classic Limited et Car & Classic Financial Services Limited sont toutes deux des représentants désignés de Bluefriars Brokers Limited (numéro de référence FCA 604987), autorisé et réglementé par la Financial Conduct Authority. Nous collectons des informations lorsque vous visitez notre site web www.carandclassic.com, utilisez nos applications mobiles, vous inscrivez à notre newsletter, participez à nos concours et/ou événements, ou utilisez généralement nos services. Ce document décrit également comment nous pouvons utiliser vos informations et avec qui nous pouvons les partager. Il décrit les mesures que nous prenons pour protéger la sécurité de vos informations personnelles (quel que soit l'endroit depuis lequel vous visitez notre site web). Nous vous expliquons également comment nous contacter pour nous demander (i) d'accéder, de modifier ou de ne pas utiliser les informations personnelles que vous nous avez fournies, (ii) de retirer tout consentement que vous nous avez précédemment donné, (iii) de nous demander d'arrêter de vous communiquer des informations sur nos produits, et (iv) de répondre à toute question que vous pourriez avoir concernant nos pratiques en matière de confidentialité.

Si vous utilisez nos services d'assurance, veuillez également consulter la section complémentaire intitulée « Avis de confidentialité des services d'assurance » ci-dessous, qui explique comment vos données personnelles sont utilisées lorsque vous demandez un devis d'assurance, souscrivez une police ou faites une réclamation.

Veuillez utiliser le glossaire à la fin pour mieux comprendre la signification de certains termes utilisés dans cette politique de confidentialité.

1. De quoi traite cette politique ?

1.1 Objectif de cette politique de confidentialité. Cette politique de confidentialité vise à vous informer sur la manière dont nous collectons et traitons vos données personnelles lors de votre utilisation de ce site web et/ou de nos applications mobiles (y compris toutes les données que vous pouvez fournir lorsque vous vous inscrivez à notre liste de diffusion, créez un compte, participez à un concours, vous inscrivez à un événement, naviguez, achetez, enchérissez, publiez, commercialisez, proposez à la vente et vendez des voitures, motos ou tout autre article lié à l'automobile répertorié sur le site) ou lorsque vous interagissez autrement avec nous. Elle vous informe également de vos droits en matière de confidentialité et de la manière dont la loi vous protège.

1.2 Nos services ne sont pas destinés aux enfants et nous ne collectons pas sciemment de données concernant les enfants.

1.3 Il est important que vous lisiez cette politique de confidentialité conjointement avec toute autre politique de confidentialité ou avis de traitement équitable que nous pouvons fournir à des occasions spécifiques lorsque nous collectons ou traitons des données personnelles vous concernant, afin que vous soyez pleinement informé de la manière et des raisons pour lesquelles nous utilisons vos données. Cette politique de confidentialité complète les autres politiques et ne vise pas à les remplacer.

2. Qui sommes-nous ?

2.1 Responsable du traitement. Car & Classic est composé de différentes entités commerciales, notamment Car and Classic Limited et Car and Classic Financial Services Limited. Cette politique de confidentialité est publiée au nom du Groupe Car & Classic, donc lorsque nous mentionnons « Car & Classic », « nous », « notre » ou « nos » dans cette politique, nous faisons référence à la marque pertinente du Groupe Car & Classic responsable du traitement de vos données. Car & Classic est le responsable du traitement et est responsable de ce site web. Nous avons nommé un responsable de la confidentialité chargé de superviser les questions relatives à cette politique de confidentialité. Si vous avez des questions concernant cette politique, y compris toute demande d’exercice de vos droits légaux, veuillez contacter le responsable de la confidentialité en utilisant les coordonnées indiquées dans cette politique.

3. Quelles informations collectons-nous à votre sujet ?

3.1 Les données personnelles désignent toute information concernant une personne physique qui permet de l’identifier. Cela n’inclut pas les données dont l’identité a été supprimée (données anonymes). Nous pouvons vérifier les informations que vous fournissez auprès d’agences de prévention de la fraude et partager vos informations avec elles si nous soupçonnons une fraude. Il est important de ne pas fournir de fausses informations, d’informations inexactes ou de se faire passer pour une autre personne.

3.2 Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, regroupées comme suit :

3.3 Données d'identité incluent le prénom, le nom, le nom d'utilisateur ou un identifiant similaire, l'état civil, le titre, la date de naissance et le sexe. Elles incluent également les images de votre visage et de votre apparence lorsqu'elles apparaissent sur des vidéos ou des photographies lors de la participation à nos événements.

3.4 Données de contact incluent l'adresse de facturation, l'adresse de livraison, l'adresse e-mail et les numéros de téléphone.

3.5 Données financières incluent les coordonnées bancaires et les informations de carte de paiement.

3.6 Données de transaction incluent les détails des paiements effectués vers vous ou par vous et d’autres informations concernant les services que vous avez achetés chez nous.

3.7 Données techniques incluent l'adresse IP, vos données de connexion, le type et la version du navigateur, les paramètres de fuseau horaire et la localisation, les types et versions de plugins de navigateur, le système d'exploitation et la plateforme, ainsi que toute autre technologie sur les appareils que vous utilisez pour accéder à ce site web.

3.8 Données de profil incluent votre nom d'utilisateur et mot de passe, votre numéro de référence de compte unique, vos offres et achats effectués sur la plateforme, vos préférences de recherche, vos retours, vos réponses à des enquêtes et toute autre correspondance.

3.9 Données d’utilisation incluent des informations sur la manière dont vous utilisez notre site et nos services.

3.10 Données de marketing et de communication incluent la correspondance avec nous, vos préférences de réception de marketing de notre part et de la part de tiers, ainsi que vos préférences de communication.

3.11 Nous collectons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques, à toute fin. Les données agrégées peuvent être dérivées de vos données personnelles, mais ne sont pas considérées comme des données personnelles selon la loi car elles ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d’utilisation pour calculer le pourcentage d’utilisateurs accédant à une fonctionnalité spécifique du site. Toutefois, si nous combinons ou relions des données agrégées à vos données personnelles de manière à pouvoir vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles, conformément à cette politique de confidentialité.

3.12 Nous ne collectons aucune catégorie spéciale de données personnelles vous concernant (y compris les informations relatives à votre race ou ethnie, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, vos informations de santé et vos données génétiques ou biométriques). Nous ne collectons pas non plus d’informations sur les condamnations pénales et infractions.

3.13 Si vous ne fournissez pas les données personnelles lorsque nous avons l’obligation légale ou contractuelle de les collecter, nous pourrions ne pas être en mesure d’exécuter le contrat que nous avons ou essayons de conclure avec vous (par exemple, vous fournir nos services). Dans ce cas, nous pourrions devoir annuler un produit ou service que vous avez avec nous, mais nous vous en informerons.

4. Comment collectons-nous vos informations ?

4.1 Nous utilisons différentes méthodes pour collecter des données vous concernant, notamment par :

4.2 Interactions directes Vous pouvez nous fournir vos données d'identité, de contact et financières en remplissant des formulaires, en fournissant des documents ou en correspondant avec nous par courrier, téléphone, e-mail ou autre. Cela inclut les données personnelles que vous fournissez lorsque vous :

• (a) demandez nos services ;
• (b) achetez ou utilisez notre plateforme et nos services ;
• (c) créez un compte sur notre site ou autrement ;
• (d) vous abonnez à nos services ou publications ;
• (e) demandez à recevoir des communications marketing ;
• (f) vous inscrivez ou assistez à un de nos événements ;
• (g) nous contactez pour signaler un problème avec le site ou les services, ou pour d'autres raisons ;
• (h) participez à un concours, une promotion ou une enquête ;
• (i) publiez une annonce ou créez une annonce sur notre site ; ou
• (j) nous fournissez des retours.

4.3 Technologies ou interactions automatisées Lorsque vous interagissez avec notre site, nous pouvons collecter automatiquement des données techniques sur votre équipement, vos actions de navigation et vos comportements. Nous collectons ces données personnelles en utilisant des cookies, des journaux serveur et d'autres technologies similaires. Nous pouvons également recevoir des données techniques vous concernant si vous visitez d'autres sites utilisant nos cookies. Veuillez consulter notre politique relative aux cookies pour plus de détails.

4.4 Tiers ou sources publiques Nous pouvons recevoir des données personnelles vous concernant de divers tiers et sources publiques comme suit :

• (a) Données techniques provenant de fournisseurs d'analyses situés en dehors de l'UE, tels que Google Analytics ;
• (b) Données de contact, financières et transactionnelles provenant de fournisseurs de services techniques, de paiement et de livraison, tels que les agences de crédit ;
• (c) Données d'identité et de contact provenant des services 'know your customer' ;
• (d) Données d'identité et de contact provenant de sources publiques telles que Companies House et le registre électoral.

5. Comment utilisons-nous vos informations et sur quelle base légale ?

5.1 Nous n'utiliserons vos données personnelles que lorsque la loi nous le permet. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

5.2 Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.

5.3 Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.

5.4 Lorsque nous devons nous conformer à une obligation légale ou réglementaire.

5.5 En général, nous ne nous appuyons pas sur le consentement comme base légale pour le traitement de vos données personnelles, sauf en ce qui concerne l'envoi de communications de marketing direct de tiers par e-mail, courrier postal ou SMS. Vous avez le droit de retirer votre consentement au marketing à tout moment en nous contactant.

5.6 Finalités pour lesquelles nous utiliserons vos données personnelles. Nous avons exposé ci-dessous, sous forme de tableau, une description de toutes les manières dont nous prévoyons d'utiliser vos données personnelles, et sur lesquelles des bases légales nous nous appuyons pour le faire. Nous avons également identifié quels sont nos intérêts légitimes, le cas échéant.

5.7 Notez que nous pouvons traiter vos données personnelles pour plus d'un motif légal en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails sur le motif légal spécifique sur lequel nous nous appuyons pour traiter vos données personnelles lorsque plus d'un motif a été exposé dans le tableau ci-dessous.

5.8 Offres promotionnelles de notre part. Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que nous pensons que vous pourriez vouloir ou avoir besoin, ou de ce qui pourrait vous intéresser. C'est ainsi que nous décidons quels services, mises à jour, actualités, événements et offres peuvent être pertinents pour vous dans nos activités de marketing.

5.9 Vous pouvez recevoir des messages marketing de notre part si vous nous avez demandé des informations ou si vous avez utilisé ou acheté des services auprès de nous ou si vous nous avez fourni vos coordonnées lorsque vous avez participé à un concours ou vous êtes inscrit à une promotion ou à un événement et, dans chaque cas, vous avez choisi de recevoir ce marketing.

5.10 Marketing par des tiers. Nous obtiendrons votre consentement explicite avant de partager vos données personnelles avec toute société extérieure au groupe de sociétés Car & Classic à des fins de marketing.

5.11 Désinscription. Vous pouvez nous demander, à nous ou à des tiers, de cesser de vous envoyer des messages marketing à tout moment en nous contactant ou en vous désabonnant de la liste de marketing du tiers.

5.12 Si vous choisissez de ne plus recevoir ces messages marketing, nous cesserons de traiter vos données personnelles à cette fin. Cela ne s'appliquera pas aux données personnelles qui nous sont fournies en raison de votre position de client ou d'utilisateur de notre site Web, de notre application mobile ou d'autres services, ou en relation avec une transaction, car nous pourrions encore avoir besoin de communiquer avec vous au sujet de ces services.

5.13 Cookies.Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies de navigateur, ou pour vous alerter lorsque des sites Web installent ou accèdent à des cookies. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site Web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre politique en matière de cookies.

5.14 Changement de finalité.Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, à moins que nous ne considérions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison soit compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la manière dont le traitement pour la nouvelle finalité est compatible avec la finalité initiale, veuillez nous contacter à [email protected].

5.15 Si nous devons utiliser vos données personnelles à des fins non liées, nous vous en informerons et nous vous expliquerons la base juridique qui nous permet de le faire.

5.16 Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la loi.

6. Enregistrements d'appels

6.1 Aperçu des enregistrements d'appels : nous pouvons enregistrer les appels avec les clients dans le but de traiter leurs demandes, d'améliorer la qualité de nos services et de garantir des enregistrements précis des transactions. Ces enregistrements peuvent contenir des données personnelles telles que le nom du client, ses coordonnées et toute autre information discutée lors de l'appel.

6.2 Finalité des enregistrements d'appels : les données personnelles capturées par le biais des enregistrements d'appels seront utilisées aux fins suivantes :

• (a) Vérifier les transactions ou les accords conclus par téléphone.
• (b) Assurer la qualité du service fourni.
• (c) Résoudre les litiges ou les plaintes.
• (d) Respect des obligations légales et réglementaires.

6.3 Base légale du traitement : nous traitons les enregistrements d'appels sur les bases légales suivantes :

• (a) Consentement : nous obtiendrons votre consentement au début de l'appel ou, dans certains cas, nous vous informerons que les appels seront enregistrés aux fins décrites ci-dessus.
• (b) Nécessité contractuelle : l'enregistrement des appels peut être nécessaire à l'exécution d'un contrat que vous avez avec nous (par exemple, pour confirmer un accord conclu par téléphone).
• (c) Intérêts légitimes : nous pouvons traiter les enregistrements d'appels pour nos intérêts commerciaux légitimes, tels que l'amélioration du service client ou la prévention de la fraude.

6.4 Conservation des données : nous conserverons les enregistrements d'appels pendant une période maximale de 12 mois ou aussi longtemps que la loi l'exige, la période la plus longue étant retenue. Une fois la période de conservation expirée, les enregistrements seront supprimés en toute sécurité, à moins que nous n'ayons une raison valable de les conserver plus longtemps, comme des procédures judiciaires en cours ou des exigences réglementaires.

6.5 Vos droits concernant les enregistrements d'appels : en tant que personne concernée, vous disposez des droits suivants concernant vos enregistrements d'appels :

• (a) Droit d'accès : vous pouvez demander une copie de tout enregistrement d'appel contenant vos données personnelles.
• (b) Droit de rectification : si vous pensez qu'un enregistrement d'appel contient des informations incorrectes ou incomplètes, vous pouvez demander sa modification.
• (c) Droit à l'effacement : vous pouvez demander la suppression de votre enregistrement d'appel dans certaines circonstances, par exemple lorsque l'enregistrement n'est plus nécessaire aux fins pour lesquelles il a été collecté.
• (d) Droit à la limitation : vous pouvez demander la limitation du traitement de votre enregistrement d'appel, ce qui signifie qu'il ne peut pas être utilisé à certaines fins.

6.6 Partage des enregistrements d'appels : les enregistrements d'appels peuvent être partagés avec des prestataires de services tiers (tels que nos partenaires ou sous-traitants) aux fins décrites dans la présente politique de confidentialité. Ces tiers sont contractuellement tenus de traiter les données d'une manière conforme aux exigences du RGPD.

6.7 Sécurité des données : nous prenons très au sérieux la sécurité de vos données personnelles, y compris les enregistrements d'appels. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les enregistrements, telles que des protocoles de chiffrement et de contrôle d'accès, afin de garantir qu'ils sont protégés contre tout accès, perte ou divulgation non autorisés.

6.8 Transferts de données : dans certains cas, nous pouvons transférer des enregistrements d'appels à des fournisseurs tiers situés en dehors du Royaume-Uni ou de l'Espace économique européen (EEE). Dans de tels cas, nous nous assurons que des garanties appropriées sont en place pour protéger vos données personnelles, telles que des clauses contractuelles types ou le recours à des décisions d'adéquation émises par les autorités britanniques.

6.9 Comment nous vous informons de l'enregistrement des appels : au début de chaque appel, nous vous informerons si l'appel est enregistré, en indiquant le but de l'enregistrement. Si vous ne souhaitez pas que l'appel soit enregistré, vous pouvez choisir de mettre fin à l'appel ou d'exprimer votre objection, et nous respecterons vos souhaits.

6.10 Contactez-nous : si vous avez des questions concernant l'enregistrement des appels ou si vous souhaitez exercer l'un de vos droits en tant que personne concernée, veuillez nous contacter à [email protected].

7. Comment partageons-nous vos informations ?

7.1 Nous pouvons partager vos données personnelles avec les parties indiquées ci-dessous aux fins énoncées dans le tableau de la section 4 ci-dessus.

• (a) Tiers internes tels que définis dans le glossaire.
• (b) Tiers externes tels que définis dans le glossaire.

7.2 Des tiers à qui nous pouvons choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Alternativement, nous pouvons chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement se produit dans notre entreprise, les nouveaux propriétaires peuvent utiliser vos données personnelles de la même manière que celle décrite dans cette politique de confidentialité.

7.3 Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles и qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettons de traiter vos données personnelles qu'à des fins spécifiées et conformément à nos instructions.

8. Comment transférons-nous vos informations vers d'autres pays ?

8.1 Nous partageons vos données personnelles au sein du groupe Car & Classic. Cela impliquera le transfert de vos données en dehors de l'Espace économique européen (EEE). Nous veillons à ce que vos données personnelles soient protégées en exigeant de toutes les sociétés de notre groupe qu'elles suivent les mêmes règles lors du traitement de vos données personnelles

8.2 Certains de nos tiers externes sont basés en dehors de l'Espace économique européen (EEE), de sorte que leur traitement de vos données personnelles impliquera un transfert de données en dehors de l'EEE.

8.3 Chaque fois que nous transférons vos données personnelles hors de l'EEE, nous nous assurons qu'un degré de protection similaire leur est accordé en veillant à ce que des garanties soient mises en œuvre. Par exemple, nous ne transférerons vos données personnelles que vers des pays qui ont été jugés comme offrant un niveau de protection adéquat pour les données personnelles par le gouvernement britannique et la Commission européenne (selon le cas). Pour plus de détails, consultez le site Web de l'ICO et la Commission européenne : Adéquation de la protection des données personnelles dans les pays non membres de l'UE.

9. Comment protégeons-nous vos informations personnelles ?

9.1 Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité.

9.2 Nous avons mis en place des procédures pour traiter toute violation présumée de données personnelles et nous vous informerons, ainsi que tout organisme de réglementation applicable, d'une violation lorsque nous sommes légalement tenus de le faire.

10. Combien de temps conservons-nous vos informations ?

10.1 Combien de temps utiliserez-vous mes données personnelles ? Nous ne conserverons vos données personnelles qu'aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de reporting. Nous pouvons conserver vos données personnelles plus longtemps en cas de plainte ou si nous pensons raisonnablement qu'il existe une perspective de litige concernant notre relation avec vous.

10.2 Pour déterminer la période de conservation appropriée des données personnelles, nous tenons compte de la quantité, de la nature et de la sensibilité des données personnelles, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, des finalités pour lesquelles nous traitons vos données personnelles et de la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que des exigences légales, réglementaires, fiscales, comptables ou autres applicables.

10.3 Les détails des périodes de conservation pour différents aspects de vos données personnelles sont fournis dans tous les avis de confidentialité affichés chaque fois que vous nous fournissez vos données personnelles et varieront en fonction de la finalité pour laquelle elles sont collectées.

10.4 Nous conservons les informations de base sur nos clients (y compris les données de contact, d'identité, financières et de transaction) pendant six ans après qu'ils cessent d'être clients à des fins fiscales.

10.5 Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : voir ci-dessous pour plus d'informations.

10.6 Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans autre préavis.

11. Comment pouvez-vous accéder, modifier ou corriger les informations que nous détenons sur vous ?

11.1 Vos droits légaux. Vous avez le droit de :

• (a) Demander l'accès à vos données personnelles (communément appelé « demande d'accès de la personne concernée »). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.
• (b) Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute donnée incomplète ou inexacte que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.
• (c) Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute donnée incomplète ou inexacte que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.
• (d) Demander l'effacement de vos données personnelles. Cela vous permet de nous demander de supprimer ou de retirer des données personnelles lorsqu'il n'y a aucune bonne raison pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos données personnelles lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons pu traiter vos informations illégalement ou lorsque nous sommes tenus d'effacer vos données personnelles pour nous conformer à la loi locale. Notez, cependant, que nous ne pourrons pas toujours répondre à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.
• (e) Vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur un intérêt légitime (ou celui d'un tiers) et qu'il y a quelque chose dans votre situation particulière qui vous incite à vous opposer au traitement pour ce motif car vous estimez qu'il a un impact sur vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui l'emportent sur vos droits et libertés.
• (f) Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants :
  • i. si vous voulez que nous établissions l'exactitude des données.
  • ii. lorsque notre utilisation des données est illégale mais que vous не voulez pas que nous les effacions.
  • iii. lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin car vous en avez besoin pour établir, exercer ou défendre des droits en justice.
  • iv. vous vous êtes opposé à notre utilisation de vos données mais nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.
• (g) Demander le transfert de vos données personnelles à vous ou à un tiers.
• (h) Retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos données personnelles. Cependant, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains services. Nous vous informerons si tel est le cas au moment où vous retirez votre consentement.

11.2 Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous contacter à [email protected].

11.3 Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Cependant, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pouvons refuser de répondre à votre demande dans ces circonstances.

11.4 Ce que nous pouvons avoir besoin de vous. Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et à garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations supplémentaires concernant votre demande afin d'accélérer notre réponse

11.5 Délai de réponse. Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut parfois nous falloir plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait un certain nombre de demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

12. Comment nous contacter ?

12.1 Coordonnées. Si vous avez des questions sur cette politique de confidentialité ou sur nos pratiques en matière de confidentialité, veuillez contacter notre responsable de la confidentialité de la manière suivante :

• (a) Nom complet de l'entité juridique : Car and Classic Limited et Car and Classic Financial Services Limited
• (b) Adresse e-mail : [email protected]
• (c) Adresse postale : Car and Classic Limited à International House, 36-38 Cornhill, Londres, EC3V 3NG et Car and Classic Financial Services à 85 Great Portland Street, Londres, W1W 7LT
• (d) Numéro de téléphone : 0333 090 0599

12.2 Bureau du Commissaire à l'information : Vous avez le droit de déposer une plainte à tout moment auprès du Bureau du Commissaire à l'information (ICO), l'autorité de régulation britannique pour les questions de protection des données (www.ico.org.uk). Nous apprécierions cependant d'avoir la possibilité de traiter vos préoccupations avant que vous ne contactiez l'ICO, veuillez donc nous contacter en premier lieu.

13. Comment C&C met-il à jour cette politique ?

Modifications de la politique de confidentialité et votre devoir de nous informer des changements. Nous révisons régulièrement notre politique de confidentialité. Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous tenir informés si vos données personnelles changent au cours de votre relation avec nous.

14. C&C propose-t-il des liens vers d'autres sites ?

Liens de tiers. Ce site Web peut inclure des liens vers des sites Web, des plug-ins et des applications de tiers. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites Web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site Web, nous vous encourageons à lire la politique de confidentialité de chaque site Web que vous visitez.

15. Avis de confidentialité des services d'assurance

Qui nous sommes

Car & Classic Limited peut vous présenter Car & Classic Financial Services Limited (agissant sous le nom de Car & Classic Insurance Services) dans le but de souscrire une assurance. Car & Classic Financial Services Limited est un représentant désigné de Bluefriars Brokers Limited, qui est autorisé et réglementé par la Financial Conduct Authority (FRN 604987).

Quelles données personnelles nous collectons

Lorsque vous demandez un devis d'assurance, souscrivez une police ou faites une réclamation, nous pouvons collecter des données personnelles, notamment :

• Détails d'identification (nom, date de naissance, adresse, coordonnées).
• Détails du véhicule et de la conduite (immatriculation du véhicule, permis, historique des sinistres, condamnations pour infraction au code de la route).
• Informations sur l'emploi et les finances (profession, revenus, détails de paiement).
• Données sensibles le cas échéant (par exemple, informations médicales relatives aux sinistres ou à certains produits d'assurance).

Pourquoi nous utilisons vos données personnelles (bases légales)

Nous utilisons vos données personnelles aux fins suivantes :

• Pour vous fournir un devis et administrer votre police (exécution d'un contrat).
• Pour se conformer aux obligations légales et réglementaires, y compris la prévention de la fraude et les contrôles de sanctions (obligation légale).
• Pour surveiller la qualité du service, gérer les risques et développer nos services (intérêts légitimes).
• Pour vous envoyer du marketing lorsque vous avez donné votre consentement (consentement).

Avec qui nous partageons vos données

Nous pouvons partager vos données personnelles avec :

• Notre société principale, Bluefriars Brokers Limited.
• Assureurs et souscripteurs.
• Organismes de réglementation (par exemple, FCA, ICO).
• Bases de données de prévention de la fraude et de l'industrie (par exemple, Claims and Underwriting Exchange (CUE), Motor Insurance Database (MID), Motor Insurers' Bureau).
• Tiers impliqués dans la gestion des sinistres, tels que les réparateurs, les experts, les avocats et les experts médicaux.

Conservation des données

Nous conservons les dossiers d'assurance jusqu'à 7 ans après la fin de votre relation avec nous, ou plus longtemps si la loi l'exige ou en relation avec une réclamation en cours.

16. Glossaire

16.1 Base légale. Intérêt légitime désigne l'intérêt de notre entreprise à mener et à gérer nos activités pour nous permettre de vous offrir le meilleur service/produit et l'expérience la meilleure et la plus sûre. Nous nous assurons de prendre en compte et d'équilibrer tout impact potentiel sur vous (positif et négatif) et vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n'utilisons pas vos données personnelles pour des activités où nos intérêts sont supplantés par l'impact sur vous (sauf si nous avons votre consentement ou si la loi l'exige ou nous le permet). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous pour des activités spécifiques en nous contactant.

16.2 Exécution du contrat signifie le traitement de vos données lorsqu'il est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

16.3 Se conformer à une obligation légale ou réglementaire signifie traiter vos données personnelles lorsqu'il est nécessaire de se conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis.

16.4 Tiers internes. Autres marques du groupe Car & Classic agissant en tant que contrôleurs ou processeurs conjoints dans et hors de l'EEE.

16.4 Tiers externes

• (a) Autres utilisateurs et clients de nos services.
• (b) Nous utilisons des prestataires de services tiers (basés dans l'EEE), qui agissent en tant que sous-traitants et fournissent des services informatiques et d'administration de système, de comptabilité, de facturation, de stockage, d'assurance et d'autres services.
• (c) Nous utilisons des bases de données publiques et des agences de référence de crédit qui aident à fournir les services.
• (d) Nous utilisons des conseillers professionnels agissant en tant que sous-traitants ou contrôleurs conjoints, y compris des avocats, des banquiers, des auditeurs et des assureurs (basés dans l'EEE) qui fournissent des services de conseil, bancaires, juridiques, d'assurance, de comptabilité et autres.
• (e) HM Revenue & Customs, les régulateurs et autres autorités agissant en tant que sous-traitants ou contrôleurs conjoints basés au Royaume-Uni.