Η παρούσα πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα συλλέγει η υπηρεσία autola.io (η «υπηρεσία», «εμείς»), για ποιο σκοπό, για πόσο χρόνο διατηρούνται και ποια δικαιώματα έχετε. Εφαρμόζεται στον ιστότοπο autola.io σε όλες τις γλωσσικές του εκδόσεις, στο bot της υπηρεσίας στο Telegram και στην επέκτασή της για Chrome.
Η πολιτική έχει συνταχθεί σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ) και τον νόμο της Ουκρανίας «Περί προστασίας δεδομένων προσωπικού χαρακτήρα».
1. Ποιος επεξεργάζεται τα δεδομένα σας
Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι ο ιδιοκτήτης της υπηρεσίας autola.io. Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία δεδομένων, συμπεριλαμβανομένης της άσκησης των δικαιωμάτων σας, γράψτε στο [email protected]. Οι εγγεγραμμένοι χρήστες μπορούν επίσης να επικοινωνήσουν μέσω της ενότητας «Υποστήριξη» του λογαριασμού τους.
2. Ποια δεδομένα συλλέγουμε
2.1. Δεδομένα λογαριασμού
- Κατά την εγγραφή με email: η διεύθυνση email σας, το όνομά σας, ο κωδικός πρόσβασης (αποθηκεύεται σε κρυπτογραφημένη μορφή — τον ίδιο τον κωδικό δεν τον γνωρίζουμε) και η ημερομηνία κατά την οποία αποδεχθήκατε τους όρους χρήσης και την παρούσα πολιτική.
- Κατά τη σύνδεση με Google: η διεύθυνση email και το όνομα από το προφίλ σας στη Google. Δεν έχουμε πρόσβαση σε άλλα δεδομένα του λογαριασμού σας Google.
2.2. Δεδομένα που δημιουργούνται κατά τη χρήση της υπηρεσίας
- αγγελίες και οχήματα δημοπρασιών που προσθέτετε στα αγαπημένα και η τιμή τους εκείνη τη στιγμή — ώστε να σας ειδοποιήσουμε όταν μειωθεί·
- αποθηκευμένες αναζητήσεις (το όνομα και η διεύθυνση της αναζήτησης με τα φίλτρα της)·
- ειδοποιήσεις που δημιουργεί η υπηρεσία για εσάς·
- αιτήματα υποστήριξης και η σχετική αλληλογραφία·
- το πακέτο σας, η ημερομηνία λήξης του και οι κωδικοί προσφοράς που έχετε εξαργυρώσει·
- ιστορικό πληρωμών: προϊόν ή πακέτο, ποσό, ημερομηνία, τρόπος πληρωμής, ο κωδικός προσφοράς που εφαρμόστηκε και κατάσταση πληρωμής. Τα στοιχεία της τραπεζικής κάρτας, του λογαριασμού PayPal και του πορτοφολιού κρυπτονομισμάτων τα επεξεργάζονται οι υπηρεσίες πληρωμών — εμείς δεν τα λαμβάνουμε ούτε τα αποθηκεύουμε. Αν πληρώσετε με κωδικό προσφοράς συνεργάτη, ο συνεργάτης βλέπει μόνο το ποσό και την ημερομηνία της πληρωμής, όχι τα δεδομένα σας·
- ρυθμίσεις ειδοποιήσεων·
- το αναγνωριστικό (ID) της συνομιλίας σας στο Telegram — μόνο εφόσον έχετε συνδέσει οι ίδιοι το bot του Telegram στις ρυθμίσεις σας·
- μηνύματα που αποστέλλονται μέσω της φόρμας επικοινωνίας: το θέμα, το όνομα, η διεύθυνση email, το κείμενο και ο σύνδεσμος σε μια σελίδα, εφόσον τον έχετε δώσει.
2.3. Τεχνικά δεδομένα
Όπως κάθε ιστότοπος, ο διακομιστής καταγράφει τη διεύθυνση IP, την ώρα του αιτήματος, τη διεύθυνση της σελίδας και τον τύπο του προγράμματος περιήγησης. Τα δεδομένα αυτά χρησιμοποιούνται για λόγους ασφάλειας (για παράδειγμα, για προστασία από απόπειρες μαντέματος κωδικών πρόσβασης), για την καταμέτρηση των προβολών αγγελιών και για τη διόρθωση σφαλμάτων, και διατηρούνται για περιορισμένο χρόνο — όχι περισσότερο από 30 ημέρες. Για την καταμέτρηση των προβολών οι διευθύνσεις IP δεν αποθηκεύονται.
Για τους συνδεδεμένους χρήστες, ο διακομιστής μετρά πόσες σελίδες του ιστότοπου και πόσα αιτήματα της επέκτασης αντιστοιχούν σε έναν λογαριασμό ανά ημέρα. Με αυτούς τους μετρητές προστατεύουμε τα δεδομένα από την αυτοματοποιημένη αντιγραφή: σε περίπτωση υπέρβασης του ορίου, ο λογαριασμός αποκλείεται μέχρι να ελεγχθεί. Οι μετρητές διατηρούνται για 90 ημέρες.
2.4. Επέκταση Chrome
Η επέκταση λειτουργεί μόνο για συνδεδεμένους χρήστες και μόνο στους υποστηριζόμενους ιστότοπους αγγελιών. Μας αποστέλλει τους κωδικούς των αγγελιών της σελίδας που έχετε ανοιχτή και ένα VIN που επιλέγετε οι ίδιοι για έλεγχο. Δεν διαβάζει το ιστορικό περιήγησής σας ούτε σελίδες άλλων ιστότοπων. Οι ρυθμίσεις εμφάνισής της αποθηκεύονται στο πρόγραμμα περιήγησής σας. Τα αιτήματα της επέκτασης συνυπολογίζονται στους μετρητές δραστηριότητας (ενότητα 2.3).
Για τα στατιστικά επισκεψιμότητας χρησιμοποιούμε δύο μετρητές. Το Umami λειτουργεί στον δικό μας διακομιστή, δεν τοποθετεί cookies και δεν αναγνωρίζει τον επισκέπτη σε επόμενη επίσκεψη: καταγράφει τη διεύθυνση της σελίδας, την πηγή παραπομπής, τη χώρα και τον τύπο του προγράμματος περιήγησης και της συσκευής, ενώ δεν αποθηκεύει τη διεύθυνση IP. Το Google Analytics συλλέγει παρόμοιες πληροφορίες με τα δικά του cookies — για τους επισκέπτες από τον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο και την Ελβετία, μόνο με τη συγκατάθεσή τους (ενότητα 5). Δεν δημιουργούμε οι ίδιοι προφίλ επισκεπτών και δεν πωλούμε δεδομένα προσωπικού χαρακτήρα. Οι διαφημίσεις στο δωρεάν πακέτο περιγράφονται στην ενότητα 5.
3. Σκοποί και νομικές βάσεις
- Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) — εγγραφή και σύνδεση, ο λογαριασμός σας, αγαπημένα και αποθηκευμένες αναζητήσεις, η επέκταση Chrome, ειδοποιήσεις στον ιστότοπο και στο Telegram, μηνύματα email επιβεβαίωσης διεύθυνσης και επαναφοράς κωδικού πρόσβασης, πληρωμή και ανανέωση επί πληρωμή πακέτων, απαντήσεις σε αιτήματα υποστήριξης.
- Συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ) — τήρηση αρχείων πληρωμών για λογιστικούς και φορολογικούς σκοπούς.
- Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) — ασφάλεια της υπηρεσίας και προστασία από καταχρήσεις, προβολή μη εξατομικευμένων διαφημίσεων στο δωρεάν πακέτο, απάντηση σε μηνύματα που αποστέλλονται μέσω της φόρμας επικοινωνίας και προστασία της φόρμας από ανεπιθύμητα μηνύματα (spam), διόρθωση σφαλμάτων, καταμέτρηση προβολών αγγελιών, στατιστικά επισκεψιμότητας χωρίς cookies (Umami), συγκέντρωση δημόσια διαθέσιμων αγγελιών (ενότητα 4).
- Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ) — σύνδεση του bot του Telegram, μηνύματα email με νέα και κωδικούς προσφοράς, διαφημιστικά cookies, συμπεριλαμβανομένων των εξατομικευμένων διαφημίσεων, και cookies του Google Analytics (ενότητα 5). Μπορείτε να αποσυνδέσετε το bot και να καταργήσετε την εγγραφή σας από τα μηνύματα email ανά πάσα στιγμή από τις ρυθμίσεις του λογαριασμού σας· κάθε τέτοιο μήνυμα περιέχει επίσης σύνδεσμο κατάργησης εγγραφής.
Η υπηρεσία δεν λαμβάνει αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για εσάς. Οι εκτιμήσεις τιμών αγοράς και οι αναλύσεις αφορούν αυτοκίνητα, όχι πρόσωπα.
4. Δεδομένα στις αγγελίες
Η υπηρεσία συλλέγει αγγελίες πώλησης αυτοκινήτων και οχήματα δημοπρασιών που δημοσιεύονται ανοιχτά σε πλατφόρμες τρίτων. Μια αγγελία μπορεί να περιέχει το όνομα του πωλητή ή την επωνυμία της εταιρείας, την πόλη του, το κείμενο της αγγελίας και φωτογραφίες — ακριβώς όπως δημοσιεύθηκαν στην πλατφόρμα προέλευσης. Οι αριθμοί τηλεφώνου, οι διευθύνσεις email και οι σύνδεσμοι αφαιρούνται αυτόματα από τα κείμενα των αγγελιών· η επικοινωνία με τον πωλητή είναι δυνατή μόνο στην πλατφόρμα προέλευσης.
Η υπηρεσία χρησιμοποιεί τον αριθμό αναγνώρισης οχήματος (VIN) για να εμφανίζει το ιστορικό αγγελιών ενός συγκεκριμένου αυτοκινήτου. Η υπηρεσία δεν συνδέει το VIN με δεδομένα του ιδιοκτήτη του αυτοκινήτου και δεν αποθηκεύει τέτοια δεδομένα.
Αν μια αγγελία περιέχει δεδομένα προσωπικού χαρακτήρα που σας αφορούν και επιθυμείτε να αποκρυφτούν, γράψτε στο [email protected] επισυνάπτοντας τον σύνδεσμο προς τη σελίδα της αγγελίας.
6. Ποιοι λαμβάνουν τα δεδομένα
Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα ούτε τα διαβιβάζουμε σε τρίτους για δικούς τους σκοπούς, με εξαίρεση τη Google ως πάροχο διαφημίσεων με τη συγκατάθεσή σας (ενότητα 5). Τα δεδομένα λαμβάνουν μόνο οι ακόλουθοι πάροχοι:
- ο πάροχος φιλοξενίας — φιλοξενία του ιστότοπου και της βάσης δεδομένων·
- η υπηρεσία αποστολής email — αποστολή μηνυμάτων της υπηρεσίας (επιβεβαίωση διεύθυνσης, επαναφορά κωδικού πρόσβασης, μηνύματα για πληρωμές και συνδρομή) και, εφόσον έχετε συναινέσει, μηνυμάτων με νέα και κωδικούς προσφοράς·
- οι υπηρεσίες πληρωμών — αποδοχή πληρωμών με κάρτα, PayPal και σε κρυπτονόμισμα·
- Google — σύνδεση με λογαριασμό Google, εφόσον το επιλέξετε, και προστασία της φόρμας επικοινωνίας από ανεπιθύμητα μηνύματα (reCAPTCHA): η Google λαμβάνει τη διεύθυνση IP σας και πληροφορίες για το πρόγραμμα περιήγησής σας·
- Google — εμφάνιση διαφημίσεων σε επισκέπτες χωρίς λογαριασμό και με δωρεάν πακέτο (AdSense): η Google λαμβάνει τη διεύθυνση IP, πληροφορίες για το πρόγραμμα περιήγησης και τα cookies του (ενότητα 5)·
- Google — στατιστικά επισκεψιμότητας (Google Analytics): η Google λαμβάνει τη διεύθυνση IP, πληροφορίες για το πρόγραμμα περιήγησης και, με τη συγκατάθεσή σας, τα cookies της (ενότητα 5)·
- Telegram — παράδοση ειδοποιήσεων, εφόσον έχετε συνδέσει το bot·
- τα δίκτυα διανομής περιεχομένου — φόρτωση βιβλιοθηκών διεπαφής, χαρτών και εικόνων· κατά τη φόρτωση μιας σελίδας, το πρόγραμμα περιήγησής σας λαμβάνει τα αρχεία αυτά από τους διακομιστές τους και τους γνωστοποιεί τη διεύθυνση IP του.
Η υπηρεσία λειτουργεί από την Ουκρανία και ορισμένοι πάροχοι βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Τα δεδομένα διαβιβάζονται στους παρόχους αυτούς βάσει των τυποποιημένων συμβατικών ρητρών που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή ή άλλων εγγυήσεων που προβλέπονται στο κεφάλαιο V του ΓΚΠΔ.
Τα δεδομένα μπορούν να γνωστοποιηθούν σε δημόσιες αρχές μόνο όταν το απαιτεί ρητά ο νόμος.
7. Χρόνος διατήρησης
- δεδομένα λογαριασμού, αγαπημένα, αποθηκευμένες αναζητήσεις, ρυθμίσεις και αιτήματα υποστήριξης — για όσο υφίσταται ο λογαριασμός·
- ιστορικό πληρωμών — για το διάστημα που απαιτεί η λογιστική νομοθεσία, και μετά τη διαγραφή του λογαριασμού·
- μηνύματα που αποστέλλονται μέσω της φόρμας επικοινωνίας — έως 1 έτος·
- ειδοποιήσεις — 90 ημέρες·
- ημερήσιοι μετρητές δραστηριότητας λογαριασμού — 90 ημέρες·
- δεδομένα του Google Analytics — 14 μήνες·
- τεχνικά δεδομένα — όχι περισσότερο από 30 ημέρες.
Με τη διαγραφή ενός λογαριασμού διαγράφονται και τα δεδομένα που συνδέονται με αυτόν, εκτός από τις πληροφορίες που υποχρεούμαστε από τον νόμο να διατηρούμε.
8. Τα δικαιώματά σας
Έχετε το δικαίωμα:
- να μάθετε ποια δεδομένα σας επεξεργαζόμαστε και να λάβετε αντίγραφό τους·
- να ζητήσετε τη διόρθωση ανακριβών δεδομένων·
- να ζητήσετε τη διαγραφή των δεδομένων και του λογαριασμού σας·
- να ζητήσετε περιορισμό της επεξεργασίας·
- να λάβετε τα δεδομένα σας σε μηχαναγνώσιμο μορφότυπο (φορητότητα)·
- να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα·
- να ανακαλέσετε τη συγκατάθεσή σας — η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.
Για να ασκήσετε ένα δικαίωμα, γράψτε στο [email protected] από τη διεύθυνση που είναι συνδεδεμένη με τον λογαριασμό σας ή επικοινωνήστε με την υποστήριξη μέσω του λογαριασμού σας. Θα απαντήσουμε εντός ενός μηνός. Οι λογαριασμοί διαγράφονται κατόπιν τέτοιου αιτήματος.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου διαμένετε ή εργάζεστε ή στον Επίτροπο του Κοινοβουλίου της Ουκρανίας για τα Ανθρώπινα Δικαιώματα.
9. Ασφάλεια
Οι συνδέσεις με τον ιστότοπο είναι κρυπτογραφημένες (HTTPS), οι κωδικοί πρόσβασης αποθηκεύονται σε κρυπτογραφημένη μορφή και η πρόσβαση στη βάση δεδομένων είναι περιορισμένη. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεδομένων δεν είναι απολύτως ασφαλής, ωστόσο λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας.
10. Παιδιά
Η υπηρεσία δεν απευθύνεται σε άτομα κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Αν πληροφορηθείτε ότι ένα παιδί έχει εγγραφεί στην υπηρεσία, ενημερώστε μας και ο λογαριασμός θα διαγραφεί.
11. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Η ημερομηνία της ισχύουσας έκδοσης αναγράφεται στο πάνω μέρος της σελίδας. Οι εγγεγραμμένοι χρήστες ενημερώνονται εκ των προτέρων για σημαντικές αλλαγές — με ειδοποίηση στον λογαριασμό τους ή με email.
12. Επικοινωνία
Ερωτήματα σχετικά με δεδομένα προσωπικού χαρακτήρα: [email protected]. Οι όροι χρήσης της υπηρεσίας βρίσκονται στη σελίδα Όροι χρήσης.