Тази политика обяснява какви лични данни събира услугата autola.io („услугата“, „ние“), с каква цел, колко дълго се съхраняват и какви права имате. Тя се прилага за уебсайта autola.io във всичките му езикови версии, за Telegram бота на услугата и за нейното разширение за Chrome.
Политиката е изготвена в съответствие с Общия регламент на ЕС относно защитата на данните (ОРЗД) и Закона на Украйна „За защита на личните данни“.
1. Кой обработва данните ви
Администратор на личните данни е собственикът на услугата autola.io. По всички въпроси, свързани с обработването на данни, включително за упражняване на правата ви, пишете на [email protected]. Регистрираните потребители могат да се обърнат към нас и чрез раздела „Поддръжка“ в профила си.
2. Какви данни събираме
2.1. Данни за профила
- При регистрация с имейл: имейл адресът, името, паролата ви (съхранява се в криптиран вид — самата парола не знаем) и датата, на която сте приели условията за ползване и тази политика.
- При вход с Google: имейл адресът и името от профила ви в Google. Нямаме достъп до други данни от профила ви в Google.
2.2. Данни, създадени при използването на услугата
- обяви и лотове, които добавяте в любими, и цената им към този момент — за да ви уведомим, когато тя спадне;
- запазени търсения (името и адресът на търсенето с неговите филтри);
- известия, които услугата създава за вас;
- запитвания до поддръжката и кореспонденцията по тях;
- вашият план, срокът на действието му и използваните промо кодове;
- история на плащанията: продукт или план, сума, дата, начин на плащане, приложеният промо код и статус на плащането. Данните на банковите карти, на сметките в PayPal и на криптовалутните портфейли се обработват от платежните услуги — ние не ги получаваме и не ги съхраняваме. Ако платите с промо код на партньор, партньорът вижда само сумата и датата на плащането, но не и вашите данни;
- настройки на известията;
- идентификаторът на чата ви в Telegram — само ако сами сте свързали Telegram бота в настройките си;
- съобщения, изпратени чрез формата за контакт: темата, името, имейл адресът, текстът и връзка към страница, ако сте посочили такава.
2.3. Технически данни
Както при всеки уебсайт, сървърът записва IP адреса, времето на заявката, адреса на страницата и вида на браузъра. Тези данни се използват за сигурност (например за защита срещу отгатване на пароли), за отчитане на прегледите на обявите и за отстраняване на грешки и се съхраняват ограничено време — не повече от 30 дни. За отчитането на прегледите IP адресите не се съхраняват.
За влезлите потребители сървърът отчита колко страници на сайта и заявки от разширението се падат на един профил за ден. Чрез тези броячи защитаваме данните от автоматизирано копиране: при превишаване на лимита профилът се блокира до извършване на проверка. Броячите се съхраняват 90 дни.
2.4. Разширение за Chrome
Разширението работи само за влезли потребители и само в поддържаните сайтове за обяви. То ни изпраща номерата на обявите на страницата, която сте отворили, и VIN, който сами изберете за проверка. То не чете историята на браузъра ви, нито страници на други уебсайтове. Настройките му за показване се съхраняват в браузъра ви. Заявките от разширението се отчитат в броячите на активността (раздел 2.3).
За статистика на посещаемостта използваме два брояча. Umami работи на наш собствен сървър, не поставя бисквитки и не разпознава посетителя при повторно посещение: той отчита адреса на страницата, източника на прехода, държавата, вида на браузъра и устройството и не съхранява IP адреса. Google Analytics събира подобна информация чрез свои бисквитки — за посетителите от Европейското икономическо пространство, Обединеното кралство и Швейцария само с тяхно съгласие (раздел 5). Сами не създаваме профили на посетителите и не продаваме лични данни. Рекламата в безплатния план е описана в раздел 5.
3. Цели и правни основания
- Изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД) — регистрация и вход, профилът ви, любими и запазени търсения, разширението за Chrome, известия на сайта и в Telegram, имейли за потвърждаване на адреса и за възстановяване на паролата, плащане и подновяване на платените планове, отговори на запитвания до поддръжката.
- Спазване на законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД) — съхраняване на данните за плащанията за счетоводни и данъчни цели.
- Законни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД) — сигурност на услугата и защита срещу злоупотреби, показване на неперсонализирана реклама в безплатния план, отговаряне на съобщения, изпратени чрез формата за контакт, и защита на формата срещу спам, отстраняване на грешки, отчитане на прегледите на обявите, статистика на посещаемостта без бисквитки (Umami), обобщаване на публично достъпни обяви (раздел 4).
- Съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) — свързване на Telegram бота, имейли с новини и промо кодове, рекламни бисквитки, включително персонализирана реклама, и бисквитки на Google Analytics (раздел 5). Можете да прекратите връзката с бота и да се отпишете от имейлите по всяко време в настройките на профила си; всеки такъв имейл съдържа и връзка за отписване.
Услугата не взема автоматизирани решения, които пораждат правни последици за вас. Пазарните оценки на цените и аналитиката се отнасят до автомобили, а не до хора.
4. Данни в обявите
Услугата събира обяви за продажба на автомобили и аукционни лотове, публикувани открито на платформи на трети страни. Обявата може да съдържа името на продавача или наименованието на фирмата, неговия град, текста на обявата и снимки — точно както са публикувани в платформата източник. Телефонните номера, имейл адресите и връзките се премахват автоматично от текстовете на обявите; с продавача можете да се свържете само чрез платформата източник.
Услугата използва идентификационния номер на превозното средство (VIN), за да покаже историята на обявите за конкретен автомобил. Услугата не свързва VIN с данните на собственика на автомобила и не съхранява такива данни.
Ако обява съдържа ваши лични данни и желаете тя да бъде скрита, пишете на [email protected], като посочите връзка към страницата на обявата.
6. Кой получава данните
Не продаваме лични данни и не ги предоставяме на трети лица за техни собствени цели, с изключение на Google като доставчик на реклама с ваше съгласие (раздел 5). Данните получават само следните доставчици:
- хостинг доставчикът — хостване на уебсайта и базата данни;
- услугата за изпращане на имейли — изпращане на служебни имейли (потвърждаване на адреса, възстановяване на паролата, имейли за плащания и абонамента) и, ако сте дали съгласие, имейли с новини и промо кодове;
- платежните услуги — приемане на плащания с карта, PayPal и в криптовалута;
- Google — вход с профил в Google, ако изберете този начин, и защита на формата за контакт срещу спам (reCAPTCHA): Google получава вашия IP адрес и информация за браузъра ви;
- Google — показване на реклами на посетителите без профил и с безплатен план (AdSense): Google получава IP адреса, информация за браузъра и неговите бисквитки (раздел 5);
- Google — статистика на посещаемостта (Google Analytics): Google получава IP адреса, информация за браузъра и, с ваше съгласие, неговите бисквитки (раздел 5);
- Telegram — доставяне на известия, ако сте свързали бота;
- мрежите за доставка на съдържание — зареждане на библиотеки на интерфейса, карти и изображения; при зареждане на страницата браузърът ви изтегля тези файлове от техните сървъри и им съобщава своя IP адрес.
Услугата работи от Украйна, а някои доставчици се намират извън Европейското икономическо пространство. Данните се предават на такива доставчици въз основа на стандартните договорни клаузи, приети от Европейската комисия, или на други гаранции, предвидени в глава V от ОРЗД.
Данните могат да бъдат разкрити пред публични органи само когато законът изрично го изисква.
7. Срокове на съхранение
- данни за профила, любими, запазени търсения, настройки и запитвания до поддръжката — докато съществува профилът;
- история на плащанията — за срока, изискван от счетоводното законодателство, включително след изтриването на профила;
- съобщения, изпратени чрез формата за контакт — до 1 година;
- известия — 90 дни;
- дневни броячи на активността на профила — 90 дни;
- данни от Google Analytics — 14 месеца;
- технически данни — не повече от 30 дни.
При изтриване на профила свързаните с него данни също се изтриват, с изключение на информацията, която сме длъжни да съхраняваме по закон.
8. Вашите права
Имате право:
- да узнаете какви ваши данни обработваме и да получите копие от тях;
- да поискате коригиране на неточни данни;
- да поискате изтриване на данните и на профила си;
- да ограничите обработването;
- да получите данните си в машинночетим формат (преносимост);
- да възразите срещу обработване, основано на законни интереси;
- да оттеглите съгласието си — това не засяга законосъобразността на обработването преди оттеглянето.
За да упражните дадено право, пишете на [email protected] от адреса, свързан с профила ви, или се обърнете към поддръжката в профила си. Ще отговорим в срок от един месец. Профилите се изтриват при такова искане.
Имате също право да подадете жалба до органа за защита на данните на държавата от ЕС, в която живеете или работите, или до пълномощника на Върховната рада на Украйна по правата на човека.
9. Сигурност
Връзките със сайта са криптирани (HTTPS), паролите се съхраняват в криптиран вид, а достъпът до базата данни е ограничен. Нито един метод за предаване или съхраняване на данни не е напълно сигурен, но предприемаме разумни технически и организационни мерки за защита на данните ви.
10. Деца
Услугата не е предназначена за лица под 16 години и ние не събираме съзнателно техни данни. Ако разберете, че дете се е регистрирало в услугата, уведомете ни и профилът ще бъде изтрит.
11. Промени в политиката
Можем да актуализираме тази политика. Датата на актуалната редакция е посочена в горната част на страницата. Регистрираните потребители се уведомяват предварително за съществени промени — с известие в профила или по имейл.
12. Контакти
Въпроси относно личните данни: [email protected]. Условията за ползване на услугата са на страницата Условия за ползване.