Polityka prywatności

Polityka prywatności – Car & Classic Limited („Car & Classic”) oraz Car & Classic Financial Services Limited („C&CFS”, działająca jako Car & Classic Insurance Services)

Car & Classic szanuje Twoją prywatność i dba o ochronę Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Car and Classic Limited („Car & Classic”) oraz Car and Classic Financial Services Limited („C&CFS”, działająca jako Car & Classic Insurance Services) (łącznie „my”, „nasz”, „nas”) zbierają, wykorzystują i udostępniają Twoje dane osobowe.

Car & Classic prowadzi rynek handlowy i może przedstawiać Cię usługom finansowym. Car & Classic Financial Services Limited świadczy usługi pośrednictwa ubezpieczeniowego. Zarówno Car & Classic Limited, jak i Car & Classic Financial Services Limited są Appointed Representatives spółki Bluefriars Brokers Limited (numer referencyjny FCA 604987), która jest autoryzowana i regulowana przez Financial Conduct Authority. Zbieramy informacje, gdy odwiedzasz naszą stronę www.carandclassic.com, korzystasz z naszych aplikacji mobilnych, zapisujesz się do newslettera, bierzesz udział w naszych konkursach i/lub wydarzeniach, lub ogólnie korzystasz z naszych usług. Opisujemy również, w jaki sposób możemy wykorzystywać Twoje informacje i komu możemy je udostępniać. Niniejsza informacja opisuje środki, które podejmujemy, aby chronić bezpieczeństwo Twoich danych osobowych (niezależnie od miejsca, z którego odwiedzasz naszą stronę). Informujemy Cię również, jak możesz się z nami skontaktować, aby (i) uzyskać dostęp do przekazanych nam danych osobowych, zmienić je lub zażądać zaprzestania ich wykorzystywania, (ii) wycofać wcześniej udzieloną nam zgodę, (iii) poprosić nas o zaprzestanie komunikacji z Tobą dotyczącej naszych produktów, oraz (iv) uzyskać odpowiedzi na wszelkie pytania dotyczące naszych praktyk w zakresie prywatności.

Jeśli korzystasz z naszych usług ubezpieczeniowych, zapoznaj się również z dodatkową sekcją zatytułowaną „Informacja o prywatności dotycząca usług ubezpieczeniowych” poniżej, która wyjaśnia, w jaki sposób Twoje dane osobowe są wykorzystywane, gdy prosisz o wycenę ubezpieczenia, zawierasz polisę lub zgłaszasz roszczenie.

Zapoznaj się ze słowniczkiem na końcu, aby lepiej zrozumieć znaczenie niektórych terminów użytych w niniejszej Polityce prywatności.

1. Czego dotyczy niniejsza Polityka?

1.1 Cel niniejszej Polityki prywatności. Niniejsza polityka prywatności ma na celu przekazanie informacji o tym, w jaki sposób zbieramy i przetwarzamy Twoje dane osobowe w związku z korzystaniem z tej strony internetowej i/lub naszych aplikacji mobilnych (w tym wszelkich danych, które możesz nam przekazać, zapisując się do naszej listy mailingowej, zakładając konto, biorąc udział w konkursie, rejestrując się na wydarzenie, przeglądając, kupując, licytując, wystawiając, reklamując, oferując do sprzedaży i sprzedając samochody, motocykle lub inne przedmioty motoryzacyjne wystawione na stronie) lub w inny sposób wchodząc z nami w interakcję, a także informuje Cię o Twoich prawach w zakresie prywatności i o tym, jak prawo Cię chroni.

1.2 Nasze usługi nie są przeznaczone dla dzieci i świadomie nie zbieramy danych dotyczących dzieci.

1.3 Ważne jest, abyś przeczytał niniejszą politykę prywatności razem z inną polityką prywatności lub polityką rzetelnego przetwarzania, którą możemy udostępnić w konkretnych sytuacjach, w których zbieramy lub przetwarzamy Twoje dane osobowe, tak abyś w pełni rozumiał, jak i dlaczego wykorzystujemy Twoje dane. Niniejsza polityka prywatności uzupełnia inne polityki i nie ma na celu ich zastępowania.

2. Kim jesteśmy?

2.1 Administrator. Car & Classic to grupa różnych podmiotów handlowych, w tym Car and Classic Limited oraz Car and Classic Financial Services Limited. Niniejsza polityka prywatności jest wydawana w imieniu grupy Car & Classic, więc gdy w niniejszej polityce prywatności wspominamy o „Car & Classic”, „my”, „nas” lub „nasz”, odnosimy się do odpowiedniej marki w grupie Car & Classic odpowiedzialnej za przetwarzanie Twoich danych. Car & Classic jest administratorem i odpowiada za tę stronę internetową. Wyznaczyliśmy menedżera ds. prywatności, który odpowiada za nadzór nad kwestiami związanymi z niniejszą polityką prywatności. Jeśli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności, w tym wnioski o skorzystanie ze swoich praw, skontaktuj się z menedżerem ds. prywatności, korzystając z danych podanych w niniejszej Polityce prywatności.

3. Jakie informacje o Tobie zbieramy?

3.1 Dane osobowe oznaczają wszelkie informacje o osobie fizycznej, na podstawie których można tę osobę zidentyfikować. Nie obejmuje to danych, z których usunięto tożsamość (dane anonimowe). Możemy weryfikować podane przez Ciebie dane w agencjach zapobiegania oszustwom i udostępniać im Twoje informacje, jeśli podejrzewamy oszustwo. Ważne jest, abyś nie podawał fałszywych, niedokładnych informacji ani nie podszywał się pod inną osobę.

3.2 Możemy zbierać, wykorzystywać, przechowywać i przekazywać różne rodzaje Twoich danych osobowych, które pogrupowaliśmy w następujący sposób:

3.3 Dane tożsamościowe obejmują imię, nazwisko, nazwę użytkownika lub podobny identyfikator, stan cywilny, tytuł, datę urodzenia i płeć. Obejmują również wizerunek Twojej twarzy widoczny na nagraniu wideo lub zdjęciu wykonanym podczas naszych wydarzeń.

3.4 Dane kontaktowe obejmują adres rozliczeniowy, adres dostawy, adres e-mail i numery telefonu.

3.5 Dane finansowe obejmują dane rachunku bankowego i karty płatniczej.

3.6 Dane transakcyjne obejmują szczegóły płatności do i od Ciebie oraz inne informacje o usługach zakupionych od nas.

3.7 Dane techniczne obejmują adres IP, dane logowania, typ i wersję przeglądarki, ustawienie strefy czasowej i lokalizację, typy i wersje wtyczek przeglądarki, system operacyjny i platformę oraz inne technologie na urządzeniach, których używasz do korzystania z tej strony.

3.8 Dane profilowe obejmują Twoją nazwę użytkownika i hasło, unikalny numer referencyjny konta, oferty, propozycje i zakupy dokonane przez Ciebie na platformie, Twoje preferencje wyszukiwania, opinie, odpowiedzi na ankiety i inną korespondencję.

3.9 Dane o użytkowaniu obejmują informacje o tym, jak korzystasz z naszej strony internetowej i usług.

3.10 Dane marketingowe i komunikacyjne obejmują korespondencję z nami oraz Twoje preferencje dotyczące otrzymywania materiałów marketingowych od nas i naszych partnerów oraz Twoje preferencje komunikacyjne.

3.11 Zbieramy, wykorzystujemy i udostępniamy również Dane Zagregowane, takie jak dane statystyczne lub demograficzne, w dowolnym celu. Dane Zagregowane mogą pochodzić z Twoich danych osobowych, ale nie są uznawane za dane osobowe w rozumieniu prawa, ponieważ nie ujawniają bezpośrednio ani pośrednio Twojej tożsamości. Na przykład możemy agregować Twoje Dane o Użytkowaniu, aby obliczyć procent użytkowników korzystających z określonej funkcji strony. Jeśli jednak połączymy lub powiążemy Dane Zagregowane z Twoimi danymi osobowymi w sposób, który umożliwia bezpośrednią lub pośrednią identyfikację Twojej osoby, traktujemy połączone dane jako dane osobowe, które będą wykorzystywane zgodnie z niniejszą polityką prywatności.

3.12 Nie zbieramy szczególnych kategorii Twoich danych osobowych (obejmuje to informacje o rasie lub pochodzeniu etnicznym, przekonaniach religijnych lub filozoficznych, życiu seksualnym, orientacji seksualnej, poglądach politycznych, przynależności związkowej, informacje o Twoim zdrowiu oraz dane genetyczne i biometryczne). Nie zbieramy również żadnych informacji o wyrokach skazujących i przestępstwach.

3.13 Jeśli nie podasz danych osobowych, których jesteśmy zobowiązani zebrać na mocy prawa lub na podstawie warunków zawartej z Tobą umowy, i nie podasz tych danych na żądanie, możemy nie być w stanie wykonać umowy, którą zawarliśmy lub próbujemy zawrzeć z Tobą (na przykład świadczyć Ci usługi). W takim przypadku możemy być zmuszeni anulować produkt lub usługę, z której korzystasz u nas, ale poinformujemy Cię o tym w odpowiednim momencie.

4. Jak zbieramy Twoje informacje?

4.1 Stosujemy różne metody zbierania danych od Ciebie i o Tobie, w tym poprzez:

4.2 Bezpośrednie interakcje. Możesz przekazać nam swoje Dane Tożsamościowe, Kontaktowe i Finansowe, wypełniając formularze, dostarczając dokumentację lub korespondując z nami pocztą, telefonicznie, e-mailem lub w inny sposób. Obejmuje to dane osobowe, które przekazujesz, gdy:

• (a) ubiegasz się o nasze usługi;
• (b) kupujesz lub korzystasz z naszej platformy i usług;
• (c) zakładasz konto na naszej stronie lub w inny sposób;
• (d) subskrybujesz nasze usługi lub publikacje;
• (e) prosisz o przesłanie Ci materiałów marketingowych;
• (f) rejestrujesz się lub uczestniczysz w jednym z naszych wydarzeń;
• (g) kontaktujesz się z nami, aby zgłosić problem ze stroną lub usługami, lub w innym celu;
• (h) bierzesz udział w konkursie, promocji lub ankiecie;
• (i) przesyłasz ogłoszenie lub tworzysz wpis na naszej stronie; lub
• (j) przekazujesz nam opinię.

4.3 Zautomatyzowane technologie lub interakcje. Podczas korzystania z naszej strony możemy automatycznie zbierać Dane Techniczne dotyczące Twojego sprzętu, sposobu przeglądania i wzorców zachowań. Zbieramy te dane osobowe za pomocą plików cookie, dzienników serwera i innych podobnych technologii. Możemy również otrzymywać Dane Techniczne o Tobie, jeśli odwiedzasz inne strony korzystające z naszych plików cookie. Więcej informacji znajdziesz w naszej polityce plików cookie.

4.4 Podmioty trzecie lub publicznie dostępne źródła. Możemy otrzymywać dane osobowe o Tobie od różnych podmiotów trzecich i ze źródeł publicznych, wymienionych poniżej:

• (a) Dane Techniczne od następujących podmiotów: dostawcy usług analitycznych spoza UE, tacy jak Google Analytics;
• (b) Dane Kontaktowe, Finansowe i Transakcyjne od dostawców usług technicznych, płatniczych i dostawczych, takich jak agencje informacji kredytowej.
• (c) Dane Tożsamościowe i Kontaktowe od usług weryfikacji tożsamości klienta (know your customer).
• (d) Dane Tożsamościowe i Kontaktowe z publicznie dostępnych źródeł, takich jak Companies House i rejestr wyborczy.

5. Jak wykorzystujemy Twoje informacje i na jakiej podstawie prawnej?

5.1 Będziemy wykorzystywać Twoje dane osobowe wyłącznie wtedy, gdy zezwala na to prawo. Najczęściej wykorzystujemy Twoje dane osobowe w następujących okolicznościach:

5.2 Gdy jest to niezbędne do wykonania umowy, którą mamy zamiar zawrzeć lub zawarliśmy z Tobą.

5.3 Gdy jest to niezbędne dla naszych uzasadnionych interesów (lub interesów podmiotu trzeciego), a Twoje interesy i podstawowe prawa nie mają nad nimi pierwszeństwa.

5.4 Gdy musimy wypełnić obowiązek prawny lub regulacyjny.

5.5 Zasadniczo nie opieramy się na zgodzie jako podstawie prawnej przetwarzania Twoich danych osobowych, z wyjątkiem wysyłania Ci bezpośrednich komunikatów marketingowych podmiotów trzecich za pośrednictwem e-maila, poczty, wiadomości tekstowych lub usług przesyłania wiadomości, takich jak WhatsApp. Masz prawo w każdej chwili wycofać zgodę na marketing, kontaktując się z nami.

5.6 Cele, dla których będziemy wykorzystywać Twoje dane osobowe. Poniżej przedstawiliśmy w formie tabeli opis wszystkich sposobów, w jakie planujemy wykorzystywać Twoje dane osobowe, oraz podstaw prawnych, na których się opieramy. Wskazaliśmy również, w stosownych przypadkach, jakie są nasze uzasadnione interesy.

5.7 Zwróć uwagę, że możemy przetwarzać Twoje dane osobowe na więcej niż jednej podstawie prawnej, w zależności od konkretnego celu wykorzystania Twoich danych. Skontaktuj się z nami, jeśli potrzebujesz szczegółów dotyczących konkretnej podstawy prawnej, na której się opieramy, przetwarzając Twoje dane osobowe, gdy w poniższej tabeli wskazano więcej niż jedną podstawę.

5.8 Oferty promocyjne od nas. Możemy wykorzystywać Twoje Dane Tożsamościowe, Kontaktowe, Techniczne, dotyczące Użytkowania i Profilowe, aby ustalić, czego możesz potrzebować lub co może Cię zainteresować. W ten sposób decydujemy, które usługi, aktualizacje, wiadomości, wydarzenia i oferty mogą być dla Ciebie istotne w ramach naszych działań marketingowych.

5.9 Możesz otrzymywać od nas wiadomości marketingowe, jeśli poprosiłeś nas o informacje, korzystałeś z naszych usług lub je zakupiłeś, albo jeśli podałeś nam swoje dane, biorąc udział w konkursie lub rejestrując się na promocję lub wydarzenie, a w każdym z tych przypadków wyraziłeś zgodę na otrzymywanie takich materiałów marketingowych.

5.10 Marketing podmiotów trzecich. Uzyskamy Twoją wyraźną zgodę, zanim udostępnimy Twoje dane osobowe jakiejkolwiek firmie spoza grupy Car & Classic w celach marketingowych.

5.11 Rezygnacja. Możesz w każdej chwili poprosić nas lub podmioty trzecie o zaprzestanie wysyłania Ci wiadomości marketingowych, kontaktując się z nami lub wypisując się z listy marketingowej podmiotu trzeciego.

5.12 Jeśli zrezygnujesz z otrzymywania tych wiadomości marketingowych, zaprzestaniemy przetwarzania Twoich danych osobowych w tym celu. Nie będzie to miało zastosowania do danych osobowych przekazanych nam w związku z Twoją pozycją jako klienta lub użytkownika naszej strony, naszej aplikacji mobilnej lub innych usług, ani w związku z transakcją, ponieważ nadal możemy potrzebować komunikować się z Tobą w sprawie tych usług.

5.13 Pliki cookie. Możesz ustawić swoją przeglądarkę tak, aby odrzucała wszystkie lub niektóre pliki cookie, albo ostrzegała Cię, gdy strony internetowe ustawiają lub uzyskują dostęp do plików cookie. Jeśli wyłączysz lub odrzucisz pliki cookie, niektóre części tej strony mogą stać się niedostępne lub działać nieprawidłowo. Więcej informacji o plikach cookie, których używamy, znajdziesz w naszej polityce plików cookie.

5.14 Zmiana celu. Będziemy wykorzystywać Twoje dane osobowe wyłącznie w celach, dla których je zebraliśmy, chyba że w uzasadniony sposób uznamy, że musimy je wykorzystać z innego powodu, a powód ten jest zgodny z pierwotnym celem. Jeśli chcesz uzyskać wyjaśnienie, w jaki sposób przetwarzanie w nowym celu jest zgodne z pierwotnym celem, skontaktuj się z nami pod adresem legal@carandclassic.com.

5.15 Jeśli będziemy musieli wykorzystać Twoje dane osobowe w celu niezwiązanym z pierwotnym celem, poinformujemy Cię o tym i wyjaśnimy podstawę prawną, która nam na to zezwala.

5.16 Pamiętaj, że możemy przetwarzać Twoje dane osobowe bez Twojej wiedzy lub zgody, zgodnie z powyższymi zasadami, jeśli jest to wymagane lub dozwolone przez prawo.

6. Nagrywanie rozmów

6.1 Przegląd nagrywania rozmów: możemy nagrywać rozmowy z klientami w celu obsługi ich zapytań, poprawy jakości naszych usług oraz zapewnienia dokładnej dokumentacji transakcji. Nagrania te mogą zawierać dane osobowe, takie jak imię i nazwisko klienta, dane kontaktowe oraz inne informacje omawiane podczas rozmowy.

6.2 Cel nagrywania rozmów: dane osobowe zebrane podczas nagrywania rozmów będą wykorzystywane w następujących celach:

• (a) Weryfikacja transakcji lub ustaleń dokonanych przez telefon.
• (b) Zapewnienie jakości świadczonych usług.
• (c) Rozwiązywanie sporów lub reklamacji.
• (d) Zgodność z obowiązkami prawnymi i regulacyjnymi.

6.3 Podstawa prawna przetwarzania: przetwarzamy nagrania rozmów na następujących podstawach prawnych:

• (a) Zgoda: uzyskamy Twoją zgodę na początku rozmowy lub, w niektórych przypadkach, poinformujemy Cię, że rozmowy będą nagrywane w celach określonych powyżej.
• (b) Konieczność umowna: nagrywanie rozmów może być niezbędne do wykonania zawartej z Tobą umowy (np. potwierdzenia ustaleń dokonanych przez telefon).
• (c) Uzasadnione interesy: możemy przetwarzać nagrania rozmów dla naszych uzasadnionych interesów biznesowych, takich jak poprawa obsługi klienta lub zapobieganie oszustwom.

6.4 Przechowywanie danych: będziemy przechowywać nagrania rozmów przez okres do 12 miesięcy lub tak długo, jak wymaga tego prawo, w zależności od tego, który okres jest dłuższy. Po upływie okresu przechowywania nagrania zostaną bezpiecznie usunięte, chyba że będziemy mieć uzasadniony powód, aby przechowywać je dłużej, na przykład toczące się postępowanie prawne lub wymogi regulacyjne.

6.5 Twoje prawa dotyczące nagrań rozmów: jako osoba, której dane dotyczą, masz następujące prawa dotyczące swoich nagrań rozmów:

• (a) Prawo dostępu: możesz zażądać kopii nagrań rozmów zawierających Twoje dane osobowe.
• (b) Prawo do sprostowania: jeśli uważasz, że nagranie rozmowy zawiera nieprawidłowe lub niekompletne informacje, możesz zażądać jego poprawienia.
• (c) Prawo do usunięcia: możesz zażądać usunięcia nagrania rozmowy w określonych okolicznościach, na przykład gdy nagranie nie jest już potrzebne w celu, w jakim zostało zebrane.
• (d) Prawo do ograniczenia: możesz zażądać ograniczenia przetwarzania nagrania rozmowy, co oznacza, że nie będzie ono wykorzystywane w niektórych celach.

6.6 Udostępnianie nagrań rozmów: nagrania rozmów mogą być udostępniane zewnętrznym dostawcom usług (takim jak nasi partnerzy lub kontrahenci) w celach określonych w niniejszej polityce prywatności. Podmioty te są umownie zobowiązane do przetwarzania danych w sposób zgodny z wymogami RODO.

6.7 Bezpieczeństwo danych: bardzo poważnie traktujemy bezpieczeństwo Twoich danych osobowych, w tym nagrań rozmów. Wdrażamy odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia nagrań, takie jak szyfrowanie i protokoły kontroli dostępu, aby chronić je przed nieuprawnionym dostępem, utratą lub ujawnieniem.

6.8 Przekazywanie danych: w niektórych przypadkach możemy przekazywać nagrania rozmów zewnętrznym dostawcom zlokalizowanym poza Wielką Brytanią lub Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia w celu ochrony Twoich danych osobowych, takie jak standardowe klauzule umowne lub decyzje o adekwatności wydane przez władze brytyjskie.

6.9 Jak informujemy Cię o nagrywaniu rozmowy: na początku każdej rozmowy poinformujemy Cię, jeśli rozmowa jest nagrywana, wskazując cel nagrania. Jeśli nie chcesz, aby rozmowa była nagrywana, możesz zakończyć rozmowę lub wyrazić swój sprzeciw, a my uszanujemy Twoją decyzję.

6.10 Kontakt z nami: jeśli masz pytania dotyczące nagrywania rozmów lub chcesz skorzystać z któregokolwiek ze swoich praw jako osoba, której dane dotyczą, skontaktuj się z nami pod adresem legal@carandclassic.com.

7. Jak udostępniamy Twoje informacje?

7.1 Możemy udostępniać Twoje dane osobowe podmiotom wymienionym poniżej w celach określonych w tabeli w sekcji 4 powyżej.

• (a) Wewnętrzne podmioty trzecie, wymienione w słowniczku.
• (b) Zewnętrzne podmioty trzecie, wymienione w słowniczku.

7.2 Podmioty trzecie, którym możemy zdecydować się sprzedać, przekazać lub połączyć część naszej działalności lub aktywów. Alternatywnie możemy dążyć do przejęcia innych firm lub połączenia się z nimi. Jeśli w naszej działalności nastąpi zmiana, nowi właściciele mogą wykorzystywać Twoje dane osobowe w sposób określony w niniejszej polityce prywatności.

7.3 Wymagamy od wszystkich podmiotów trzecich poszanowania bezpieczeństwa Twoich danych osobowych i traktowania ich zgodnie z prawem. Nie zezwalamy naszym zewnętrznym dostawcom usług na wykorzystywanie Twoich danych osobowych do własnych celów i zezwalamy im na przetwarzanie Twoich danych osobowych wyłącznie w określonych celach i zgodnie z naszymi instrukcjami.

8. Jak przekazujemy Twoje informacje do innych krajów?

8.1 Udostępniamy Twoje dane osobowe w ramach grupy Car & Classic. Będzie to obejmować przekazywanie Twoich danych poza Europejski Obszar Gospodarczy (EOG). Zapewniamy ochronę Twoich danych osobowych, wymagając od wszystkich spółek naszej grupy przestrzegania tych samych zasad przy przetwarzaniu Twoich danych osobowych

8.2 Niektórzy z naszych zewnętrznych podmiotów trzecich mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dlatego przetwarzanie przez nich Twoich danych osobowych będzie wiązać się z przekazywaniem danych poza EOG.

8.3 Za każdym razem, gdy przekazujemy Twoje dane osobowe poza EOG, zapewniamy podobny poziom ochrony poprzez wdrożenie odpowiednich zabezpieczeń. Na przykład będziemy przekazywać Twoje dane osobowe wyłącznie do krajów, które zostały uznane przez rząd brytyjski i Komisję Europejską (w zależności od przypadku) za zapewniające odpowiedni poziom ochrony danych osobowych. Więcej informacji znajdziesz na stronie ICO oraz Komisji Europejskiej: adekwatność ochrony danych osobowych w krajach spoza UE.

9. Jak chronimy Twoje dane osobowe?

9.1 Wdrożyliśmy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie, wykorzystaniu lub nieuprawnionemu dostępowi, zmianie lub ujawnieniu Twoich danych osobowych. Ponadto ograniczamy dostęp do Twoich danych osobowych wyłącznie do tych pracowników, agentów, kontrahentów i innych podmiotów trzecich, którzy potrzebują ich w związku z wykonywanymi zadaniami. Będą oni przetwarzać Twoje dane osobowe wyłącznie zgodnie z naszymi instrukcjami i są zobowiązani do zachowania poufności.

9.2 Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia ochrony danych osobowych i poinformujemy Ciebie oraz odpowiedni organ regulacyjny o naruszeniu, jeśli jesteśmy do tego prawnie zobowiązani.

10. Jak długo przechowujemy Twoje informacje?

10.1 Jak długo będziemy wykorzystywać Twoje dane osobowe? Będziemy przechowywać Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których je zebraliśmy, w tym w celu spełnienia wymogów prawnych, regulacyjnych, podatkowych, księgowych lub sprawozdawczych. Możemy przechowywać Twoje dane osobowe dłużej w przypadku reklamacji lub jeśli uzasadnione jest przypuszczenie, że może dojść do sporu sądowego w związku z naszą relacją z Tobą.

10.2 Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia Twoich danych osobowych, cele, dla których przetwarzamy Twoje dane osobowe oraz to, czy możemy osiągnąć te cele innymi sposobami, a także obowiązujące wymogi prawne, regulacyjne, podatkowe, księgowe lub inne.

10.3 Szczegóły okresów przechowywania różnych aspektów Twoich danych osobowych podane są we wszystkich informacjach o prywatności wyświetlanych za każdym razem, gdy przekazujesz nam swoje dane osobowe, i mogą się różnić w zależności od celu, w jakim zostały zebrane.

10.4 Przechowujemy podstawowe informacje o naszych klientach (w tym Dane Kontaktowe, Tożsamościowe, Finansowe i Transakcyjne) przez sześć lat od momentu, gdy przestają być naszymi klientami, do celów podatkowych.

10.5 W niektórych okolicznościach możesz poprosić nas o usunięcie swoich danych: więcej informacji poniżej.

10.6 W niektórych okolicznościach możemy zanonimizować Twoje dane osobowe (tak aby nie można ich było już z Tobą powiązać) do celów badawczych lub statystycznych, w którym to przypadku możemy wykorzystywać te informacje bezterminowo bez dalszego powiadamiania Cię o tym.

11. Jak możesz uzyskać dostęp, zmienić lub poprawić posiadane przez nas informacje?

11.1 Twoje prawa. Masz prawo do:

• (a) Zażądać dostępu do swoich danych osobowych (powszechnie znane jako „wniosek o dostęp do danych osoby, której dane dotyczą”). Umożliwia to otrzymanie kopii posiadanych przez nas danych osobowych oraz sprawdzenie, czy przetwarzamy je zgodnie z prawem.
• (b) Zażądać poprawienia danych osobowych, które posiadamy na Twój temat. Umożliwia to poprawienie wszelkich niekompletnych lub niedokładnych danych, choć możemy potrzebować zweryfikować dokładność nowych danych, które nam przekazujesz.
• (c) Zażądać poprawienia danych osobowych, które posiadamy na Twój temat. Umożliwia to poprawienie wszelkich niekompletnych lub niedokładnych danych, choć możemy potrzebować zweryfikować dokładność nowych danych, które nam przekazujesz.
• (d) Zażądać usunięcia swoich danych osobowych. Umożliwia to zażądanie usunięcia danych osobowych, dla których nie ma uzasadnionego powodu, abyśmy nadal je przetwarzali. Masz również prawo zażądać usunięcia swoich danych osobowych, jeśli skutecznie skorzystałeś z prawa sprzeciwu wobec przetwarzania (patrz poniżej), jeśli mogliśmy przetwarzać Twoje dane niezgodnie z prawem, lub jeśli jesteśmy zobowiązani usunąć Twoje dane osobowe w celu zapewnienia zgodności z prawem lokalnym. Zwróć jednak uwagę, że nie zawsze będziemy w stanie spełnić Twoją prośbę o usunięcie danych z konkretnych powodów prawnych, o których zostaniesz poinformowany, jeśli dotyczy, w momencie złożenia wniosku.
• (e) Wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, gdy opieramy się na uzasadnionym interesie (lub interesie podmiotu trzeciego), a coś w Twojej konkretnej sytuacji sprawia, że chcesz wnieść sprzeciw wobec takiego przetwarzania, ponieważ uważasz, że wpływa ono na Twoje podstawowe prawa i wolności. Masz również prawo wnieść sprzeciw, gdy przetwarzamy Twoje dane osobowe do celów marketingu bezpośredniego. W niektórych przypadkach możemy wykazać, że mamy istotne, uzasadnione podstawy do przetwarzania Twoich informacji, które mają pierwszeństwo przed Twoimi prawami i wolnościami.
• (f) Zażądać ograniczenia przetwarzania Twoich danych osobowych. Umożliwia to zażądanie zawieszenia przetwarzania Twoich danych osobowych w następujących sytuacjach:
  • i. jeśli chcesz, abyśmy ustalili dokładność danych.
  • ii. gdy wykorzystanie przez nas danych jest niezgodne z prawem, ale nie chcesz, abyśmy je usunęli.
  • iii. gdy potrzebujesz, abyśmy przechowywali dane, nawet jeśli nie są nam już potrzebne, ponieważ potrzebujesz ich do ustalenia, dochodzenia lub obrony roszczeń prawnych.
  • iv. wniosłeś sprzeciw wobec wykorzystania przez nas Twoich danych, ale musimy zweryfikować, czy mamy nadrzędne, uzasadnione podstawy do ich wykorzystania.
• (g) Zażądać przeniesienia swoich danych osobowych do siebie lub do podmiotu trzeciego.
• (h) Wycofać zgodę w dowolnym momencie, gdy opieramy się na zgodzie w celu przetwarzania Twoich danych osobowych. Nie wpłynie to jednak na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Jeśli wycofasz zgodę, możemy nie być w stanie świadczyć Ci niektórych usług. Poinformujemy Cię o tym w momencie wycofania zgody.

11.2 Jeśli chcesz skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem legal@carandclassic.com.

11.3 Nie musisz płacić opłaty za dostęp do swoich danych osobowych (ani za skorzystanie z jakiegokolwiek innego prawa). Możemy jednak pobrać rozsądną opłatę, jeśli Twój wniosek jest wyraźnie bezzasadny, powtarzalny lub nadmierny. Alternatywnie możemy odmówić spełnienia Twojego wniosku w takich okolicznościach.

11.4 Czego możemy od Ciebie potrzebować. Możemy poprosić Cię o podanie konkretnych informacji, aby pomóc nam potwierdzić Twoją tożsamość i zapewnić Ci prawo dostępu do swoich danych osobowych (lub skorzystania z innych praw). Jest to środek bezpieczeństwa mający na celu zapewnienie, że dane osobowe nie zostaną ujawnione osobie, która nie ma prawa ich otrzymać. Możemy również skontaktować się z Tobą, aby poprosić o dodatkowe informacje dotyczące Twojego wniosku, w celu przyspieszenia naszej odpowiedzi

11.5 Termin odpowiedzi. Staramy się odpowiadać na wszystkie uzasadnione wnioski w ciągu miesiąca. Czasami może to zająć nam dłużej niż miesiąc, jeśli Twój wniosek jest szczególnie skomplikowany lub złożyłeś kilka wniosków. W takim przypadku poinformujemy Cię o tym i będziemy na bieżąco informować o postępach.

12. Jak się z nami skontaktować?

12.1 Dane kontaktowe. Jeśli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności lub naszych praktyk w zakresie prywatności, skontaktuj się z naszym menedżerem ds. prywatności w następujący sposób:

• (a) Pełna nazwa podmiotu prawnego: Car and Classic Limited oraz Car and Classic Financial Services Limited
• (b) Adres e-mail: legal@carandclassic.com
• (c) Adres pocztowy: Car and Classic Limited, 67–169 Great Portland Street, 5th Floor, London, W1W 5PF oraz Car and Classic Financial Services, 85 Great Portland Street, London, W1W 7LT
• (d) Numer telefonu: 0333 090 0599

12.2 Information Commissioner's Office: Masz prawo w każdej chwili złożyć skargę do Information Commissioner's Office (ICO), brytyjskiego regulatora ds. ochrony danych (www.ico.org.uk). Będziemy jednak wdzięczni za możliwość rozwiązania Twoich wątpliwości, zanim zwrócisz się do ICO, dlatego prosimy o kontakt z nami w pierwszej kolejności.

13. Jak C&C aktualizuje niniejszą Politykę?

Zmiany w Polityce prywatności i Twój obowiązek informowania nas o zmianach. Regularnie dokonujemy przeglądu naszej polityki prywatności. Ważne jest, aby posiadane przez nas dane osobowe na Twój temat były dokładne i aktualne. Informuj nas o wszelkich zmianach Twoich danych osobowych w trakcie naszej relacji.

14. Czy C&C zamieszcza linki do innych stron?

Linki do podmiotów trzecich. Ta strona może zawierać linki do stron, wtyczek i aplikacji podmiotów trzecich. Kliknięcie tych linków lub włączenie tych połączeń może umożliwić podmiotom trzecim zbieranie lub udostępnianie danych o Tobie. Nie kontrolujemy tych stron podmiotów trzecich i nie ponosimy odpowiedzialności za ich oświadczenia o prywatności. Opuszczając naszą stronę, zachęcamy do zapoznania się z polityką prywatności każdej odwiedzanej strony.

15. Informacja o prywatności dotycząca usług ubezpieczeniowych

Kim jesteśmy

Car & Classic Limited może przedstawiać Cię Car & Classic Financial Services Limited (działającej jako Car & Classic Insurance Services) w celu organizacji ubezpieczenia. Car & Classic Financial Services Limited jest Appointed Representative spółki Bluefriars Brokers Limited, która jest autoryzowana i regulowana przez Financial Conduct Authority (FRN 604987).

Jakie dane osobowe zbieramy

Gdy prosisz o wycenę ubezpieczenia, zawierasz polisę lub zgłaszasz roszczenie, możemy zbierać dane osobowe, w tym:

• Dane identyfikacyjne (imię i nazwisko, data urodzenia, adres, dane kontaktowe).
• Dane pojazdu i dane dotyczące prowadzenia pojazdów (numer rejestracyjny pojazdu, prawo jazdy, historia roszczeń, wykroczenia drogowe).
• Informacje o zatrudnieniu i finansach (zawód, dochody, dane płatności).
• Dane wrażliwe, w stosownych przypadkach (np. informacje medyczne w związku z roszczeniami lub niektórymi produktami ubezpieczeniowymi).

Dlaczego wykorzystujemy Twoje dane osobowe (podstawy prawne)

Wykorzystujemy Twoje dane osobowe w następujących celach:

• Aby przedstawić Ci wycenę i administrować Twoją polisą (wykonanie umowy).
• Aby zapewnić zgodność z obowiązkami prawnymi i regulacyjnymi, w tym zapobieganiem oszustwom i weryfikacją sankcji (obowiązek prawny).
• Aby monitorować jakość usług, zarządzać ryzykiem i rozwijać nasze usługi (uzasadnione interesy).
• Aby wysyłać Ci materiały marketingowe, jeśli wyraziłeś na to zgodę (zgoda).

Komu udostępniamy Twoje dane

Możemy udostępniać Twoje dane osobowe:

• Naszej głównej firmie, Bluefriars Brokers Limited.
• Ubezpieczycielom i underwriterom.
• Organom regulacyjnym (np. FCA, ICO).
• Bazom danych do zapobiegania oszustwom i bazom branżowym (np. Claims and Underwriting Exchange (CUE), Motor Insurance Database (MID), Motor Insurers' Bureau).
• Podmiotom trzecim zaangażowanym w obsługę roszczeń, takim jak warsztaty naprawcze, rzeczoznawcy, prawnicy i biegli medyczni.

Przechowywanie danych

Przechowujemy dokumentację ubezpieczeniową przez okres do 7 lat od zakończenia naszej relacji z Tobą lub dłużej, jeśli wymaga tego prawo lub jest to związane z toczącym się roszczeniem.

16. Słowniczek

16.1 Podstawa prawna. Uzasadniony interes oznacza interes naszej firmy w prowadzeniu i zarządzaniu naszą działalnością, aby umożliwić nam świadczenie Ci najlepszej usługi/produktu oraz zapewnienie najlepszego i najbezpieczniejszego doświadczenia. Zawsze rozważamy i równoważymy wszelki potencjalny wpływ na Ciebie (zarówno pozytywny, jak i negatywny) oraz Twoje prawa, zanim przetworzymy Twoje dane osobowe dla naszych uzasadnionych interesów. Nie wykorzystujemy Twoich danych osobowych do działań, w których nasze interesy są przeważone przez wpływ na Ciebie (chyba że mamy Twoją zgodę lub jest to inaczej wymagane lub dozwolone przez prawo). Więcej informacji o tym, jak oceniamy nasze uzasadnione interesy w stosunku do potencjalnego wpływu na Ciebie w odniesieniu do konkretnych działań, możesz uzyskać, kontaktując się z nami.

16.2 Wykonanie umowy oznacza przetwarzanie Twoich danych, gdy jest to niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań na Twoją prośbę przed zawarciem takiej umowy.

16.3 Zapewnienie zgodności z obowiązkiem prawnym lub regulacyjnym oznacza przetwarzanie Twoich danych osobowych, gdy jest to niezbędne do zapewnienia zgodności z obowiązkiem prawnym lub regulacyjnym, któremu podlegamy.

16.4 Wewnętrzne podmioty trzecie. Inne marki w grupie Car & Classic działające jako współadministratorzy lub podmioty przetwarzające w EOG i poza nim.

16.4 Zewnętrzne podmioty trzecie

• (a) Inni użytkownicy i klienci naszych usług.
• (b) Korzystamy z usług zewnętrznych dostawców usług (z siedzibą w EOG), którzy działają jako podmioty przetwarzające i świadczą usługi informatyczne, administracji systemowej, księgowe, fakturowania, przechowywania, ubezpieczeniowe i inne.
• (c) Korzystamy z publicznych baz danych i agencji informacji kredytowej, które pomagają w świadczeniu usług.
• (d) Korzystamy z usług doradców zawodowych działających jako podmioty przetwarzające lub współadministratorzy, w tym prawników, bankowców, audytorów i ubezpieczycieli (z siedzibą w EOG), którzy świadczą usługi doradcze, bankowe, prawne, ubezpieczeniowe, księgowe i inne.
• (e) HM Revenue & Customs, organy regulacyjne i inne organy działające jako podmioty przetwarzające lub współadministratorzy z siedzibą w Wielkiej Brytanii.