Tyto zásady vysvětlují, jaké osobní údaje služba autola.io („služba“, „my“) shromažďuje, proč, jak dlouho je uchovává a jaká máte práva. Vztahují se na web autola.io ve všech jeho jazykových verzích, na bota služby v Telegramu a na její rozšíření pro Chrome.
Zásady byly vypracovány v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR) a zákonem Ukrajiny „O ochraně osobních údajů“.
1. Kdo zpracovává vaše údaje
Správcem osobních údajů je vlastník služby autola.io. S jakýmkoli dotazem ke zpracování údajů, včetně uplatnění vašich práv, pište na [email protected]. Registrovaní uživatelé se na nás mohou obrátit také prostřednictvím sekce „Podpora“ ve svém účtu.
2. Jaké údaje shromažďujeme
2.1. Údaje účtu
- Při registraci e-mailem: vaše e-mailová adresa, jméno, heslo (uložené v zašifrované podobě — samotné heslo neznáme) a datum přijetí podmínek použití a těchto zásad.
- Při přihlášení přes Google: e-mailová adresa a jméno z vašeho profilu Google. K žádným jiným údajům ve vašem účtu Google nemáme přístup.
2.2. Údaje vznikající při používání služby
- inzeráty a loty, které přidáte do oblíbených, a jejich cena v danou chvíli — abychom vás mohli upozornit na její snížení;
- uložená hledání (název a adresa hledání s filtry);
- oznámení, která pro vás služba vytváří;
- požadavky na podporu a korespondence k nim;
- váš tarif, datum jeho vypršení a uplatněné promo kódy;
- historie plateb: produkt nebo tarif, částka, datum, způsob platby, použitý promo kód a stav platby. Údaje o platebních kartách, účtech PayPal a kryptopeněženkách zpracovávají platební služby — nedostáváme je ani je neuchováváme. Pokud platíte s promo kódem partnera, partner vidí pouze částku a datum platby, nikoli vaše údaje;
- nastavení oznámení;
- ID vašeho chatu v Telegramu — pouze pokud jste si v nastavení sami propojili bota v Telegramu;
- zprávy odeslané prostřednictvím kontaktního formuláře: předmět, jméno, e-mailová adresa, text a odkaz na stránku, pokud jste jej uvedli.
2.3. Technické údaje
Jako u každého webu zaznamenává server IP adresu, čas požadavku, adresu stránky a typ prohlížeče. Tyto údaje slouží k zajištění bezpečnosti (například k ochraně proti hádání hesel), k počítání zobrazení inzerátů a k opravám chyb a uchovávají se po omezenou dobu — nejdéle 30 dní. Pro počítání zobrazení se IP adresy neukládají.
U přihlášených uživatelů server počítá, kolik stránek webu a požadavků rozšíření připadá na účet za den. Pomocí těchto počítadel chráníme údaje před automatizovaným kopírováním: při překročení limitu je účet zablokován do doby kontroly. Počítadla se uchovávají 90 dní.
2.4. Rozšíření pro Chrome
Rozšíření funguje pouze pro přihlášené uživatele a pouze na podporovaných inzertních webech. Odesílá nám ID inzerátů na stránce, kterou máte otevřenou, a VIN, který sami označíte ke kontrole. Nečte vaši historii prohlížení ani stránky jiných webů. Jeho nastavení zobrazení se ukládá ve vašem prohlížeči. Požadavky rozšíření se započítávají do počítadel aktivity (oddíl 2.3).
Pro statistiku návštěvnosti používáme dvě počítadla. Umami běží na našem vlastním serveru, neukládá soubory cookie a návštěvníka při opakované návštěvě nerozpozná: zaznamenává adresu stránky, zdroj odkazu, zemi a typ prohlížeče a zařízení a IP adresu neukládá. Google Analytics shromažďuje podobné informace pomocí vlastních souborů cookie — u návštěvníků z Evropského hospodářského prostoru, Spojeného království a Švýcarska pouze s jejich souhlasem (oddíl 5). Sami nevytváříme profily návštěvníků a osobní údaje neprodáváme. Reklama v bezplatném tarifu je popsána v oddílu 5.
3. Účely a právní základy
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — registrace a přihlášení, váš účet, oblíbené a uložená hledání, rozšíření pro Chrome, oznámení na webu a v Telegramu, e-maily s potvrzením adresy a obnovením hesla, platba a prodlužování placených tarifů, odpovědi na požadavky na podporu.
- Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — uchovávání záznamů o platbách pro účetní a daňové účely.
- Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost služby a ochrana před zneužitím, zobrazování nepersonalizované reklamy v bezplatném tarifu, odpovědi na zprávy odeslané prostřednictvím kontaktního formuláře a ochrana formuláře před spamem, opravy chyb, počítání zobrazení inzerátů, statistika návštěvnosti bez souborů cookie (Umami), agregace veřejně dostupných inzerátů (oddíl 4).
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — propojení bota v Telegramu, e-maily s novinkami a promo kódy, reklamní soubory cookie, včetně personalizované reklamy, a soubory cookie Google Analytics (oddíl 5). Bota můžete kdykoli odpojit a z odběru e-mailů se odhlásit v nastavení účtu; každý takový e-mail navíc obsahuje odkaz pro odhlášení.
Služba nečiní automatizovaná rozhodnutí, která by pro vás měla právní účinky. Odhady tržních cen a analytika se týkají aut, nikoli lidí.
4. Údaje v inzerátech
Služba shromažďuje inzeráty na prodej aut a aukční loty otevřeně zveřejněné na portálech třetích stran. Inzerát může obsahovat jméno prodejce nebo název firmy, jeho město, text inzerátu a fotografie — přesně tak, jak byly zveřejněny na zdrojovém portálu. Telefonní čísla, e-mailové adresy a odkazy se z textů inzerátů automaticky odstraňují; prodejce lze kontaktovat pouze na zdrojovém portálu.
Služba používá identifikační číslo vozidla (VIN) k zobrazení historie inzerce konkrétního auta. Služba nepropojuje VIN s údaji o majiteli vozidla a takové údaje neuchovává.
Pokud inzerát obsahuje vaše osobní údaje a přejete si je skrýt, napište na [email protected] s odkazem na stránku inzerátu.
6. Kdo údaje získává
Osobní údaje neprodáváme ani je nepředáváme třetím stranám pro jejich vlastní účely, s výjimkou společnosti Google jako poskytovatele reklamy s vaším souhlasem (oddíl 5). Údaje získávají pouze následující poskytovatelé:
- poskytovatel hostingu — provoz webu a databáze;
- služba pro doručování e-mailů — odesílání servisních e-mailů (potvrzení adresy, obnovení hesla, e-maily o platbách a předplatném) a, pokud jste souhlasili, e-mailů s novinkami a promo kódy;
- platební služby — přijímání plateb kartou, přes PayPal a v kryptoměně;
- Google — přihlášení účtem Google, pokud tuto možnost zvolíte, a ochrana kontaktního formuláře před spamem (reCAPTCHA): Google získává vaši IP adresu a informace o vašem prohlížeči;
- Google — zobrazování reklamy návštěvníkům bez účtu a v bezplatném tarifu (AdSense): Google získává IP adresu, informace o prohlížeči a své soubory cookie (oddíl 5);
- Google — statistika návštěvnosti (Google Analytics): Google získává IP adresu, informace o prohlížeči a s vaším souhlasem své soubory cookie (oddíl 5);
- Telegram — doručování oznámení, pokud jste propojili bota;
- sítě pro doručování obsahu — načítání knihoven rozhraní, map a obrázků; při načtení stránky si váš prohlížeč stahuje tyto soubory z jejich serverů a sděluje jim svou IP adresu.
Služba je provozována z Ukrajiny a někteří poskytovatelé se nacházejí mimo Evropský hospodářský prostor. Údaje se takovým poskytovatelům předávají na základě standardních smluvních doložek schválených Evropskou komisí nebo jiných záruk stanovených v kapitole V GDPR.
Orgánům veřejné moci mohou být údaje zpřístupněny pouze tehdy, pokud to výslovně vyžaduje zákon.
7. Doby uložení
- údaje účtu, oblíbené, uložená hledání, nastavení a požadavky na podporu — po dobu existence účtu;
- historie plateb — po dobu vyžadovanou účetními předpisy, a to i po smazání účtu;
- zprávy odeslané prostřednictvím kontaktního formuláře — nejdéle 1 rok;
- oznámení — 90 dní;
- denní počítadla aktivity účtu — 90 dní;
- údaje Google Analytics — 14 měsíců;
- technické údaje — nejdéle 30 dní.
Při smazání účtu se smažou i údaje s ním spojené, s výjimkou informací, které jsme povinni uchovávat ze zákona.
8. Vaše práva
Máte právo:
- zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii;
- požadovat opravu nepřesných údajů;
- požadovat výmaz svých údajů a svého účtu;
- požadovat omezení zpracování;
- získat své údaje ve strojově čitelném formátu (přenositelnost);
- vznést námitku proti zpracování založenému na oprávněných zájmech;
- odvolat svůj souhlas — to nemá vliv na zákonnost zpracování před jeho odvoláním.
Chcete-li některé z práv uplatnit, napište na [email protected] z adresy spojené s vaším účtem nebo kontaktujte podporu ve svém účtu. Odpovíme do jednoho měsíce. Na základě takové žádosti se účty mažou.
Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi EU, kde žijete nebo pracujete, nebo u zmocněnce Nejvyšší rady Ukrajiny pro lidská práva.
9. Zabezpečení
Připojení k webu je šifrované (HTTPS), hesla jsou uložena v zašifrované podobě a přístup k databázi je omezen. Žádný způsob přenosu či uložení dat není zcela bezpečný, ale přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů.
10. Děti
Služba není určena osobám mladším 16 let a vědomě neshromažďujeme jejich údaje. Pokud zjistíte, že se ve službě zaregistrovalo dítě, dejte nám vědět a účet bude smazán.
11. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Datum aktuální verze je uvedeno v horní části stránky. Registrované uživatele o podstatných změnách informujeme předem — oznámením v účtu nebo e-mailem.
12. Kontakt
Dotazy k osobním údajům: [email protected]. Podmínky používání služby najdete na stránce Podmínky použití.