Tässä käytännössä kerrotaan, mitä henkilötietoja autola.io-palvelu (”palvelu”, ”me”) kerää, miksi, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla on. Käytäntöä sovelletaan autola.io-verkkosivustoon kaikkine kieliversioineen, palvelun Telegram-bottiin sekä sen Chrome-laajennukseen.
Käytäntö on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja Ukrainan lain ”Henkilötietojen suojasta” mukaisesti.
1. Kuka käsittelee tietojasi
Henkilötietojen rekisterinpitäjä on autola.io-palvelun omistaja. Kaikissa tietojen käsittelyä koskevissa kysymyksissä, myös oikeuksiesi käyttämisessä, voit kirjoittaa osoitteeseen [email protected]. Rekisteröityneet käyttäjät voivat ottaa yhteyttä myös tilinsä ”Tuki”-osion kautta.
2. Mitä tietoja keräämme
2.1. Tilin tiedot
- Kun rekisteröidyt sähköpostilla: sähköpostiosoitteesi, nimesi, salasanasi (tallennetaan salatussa muodossa – emme tiedä itse salasanaa) sekä päivämäärä, jolloin hyväksyit käyttöehdot ja tämän käytännön.
- Kun kirjaudut Googlella: Google-profiilisi sähköpostiosoite ja nimi. Meillä ei ole pääsyä muihin Google-tilisi tietoihin.
2.2. Palvelun käytön yhteydessä syntyvät tiedot
- suosikkeihin lisäämäsi ilmoitukset ja huutokauppakohteet sekä niiden hinta lisäyshetkellä, jotta voimme kertoa sinulle, kun hinta laskee;
- tallennetut haut (nimi ja hakuosoite suodattimineen);
- palvelun sinulle luomat hälytykset;
- tukipyynnöt ja niitä koskeva kirjeenvaihto;
- pakettisi, sen voimassaolon päättymispäivä ja käyttämäsi kampanjakoodit;
- maksuhistoria: tuote tai paketti, summa, päivämäärä, maksutapa, käytetty kampanjakoodi ja maksun tila. Pankkikortin, PayPal-tilin ja kryptolompakon tietoja käsittelevät maksupalvelut – emme saa emmekä tallenna niitä. Jos maksat kumppanin kampanjakoodilla, kumppani näkee vain maksun summan ja päivämäärän, ei tietojasi;
- hälytysasetukset;
- Telegram-keskustelusi tunniste – vain jos olet itse yhdistänyt Telegram-botin asetuksissa;
- yhteydenottolomakkeella lähetetyt viestit: aihe, nimi, sähköpostiosoite, teksti ja sivun linkki, jos annoit sen.
2.3. Tekniset tiedot
Kuten millä tahansa verkkosivustolla, palvelin kirjaa IP-osoitteen, pyynnön ajankohdan, sivun osoitteen ja selaimen tyypin. Näitä tietoja käytetään tietoturvaan (esimerkiksi suojaamaan salasanojen arvailulta), ilmoitusten katselukertojen laskemiseen ja virheiden korjaamiseen, ja niitä säilytetään rajoitetun ajan – enintään 30 päivää. Katselukertojen laskemista varten IP-osoitteita ei tallenneta.
Sisäänkirjautuneiden käyttäjien osalta palvelin laskee, kuinka monta sivuston sivua ja laajennuksen pyyntöä tilille kertyy päivässä. Näiden laskurien avulla suojaamme tietoja automaattiselta kopioinnilta: jos raja ylittyy, tili lukitaan tarkistuksen ajaksi. Laskureita säilytetään 90 päivää.
2.4. Chrome-laajennus
Laajennus toimii vain sisäänkirjautuneille käyttäjille ja vain tuetuilla ilmoitussivustoilla. Se lähettää meille avaamallasi sivulla olevien ilmoitusten tunnisteet sekä VIN-tunnuksen, jonka itse valitset tarkistettavaksi. Se ei lue selaushistoriaasi eikä muiden verkkosivustojen sivuja. Sen näyttöasetukset tallennetaan selaimeesi. Laajennuksen pyynnöt lasketaan mukaan aktiivisuuslaskureihin (kohta 2.3).
Käytämme kävijätilastointiin kahta laskuria. Umami toimii omalla palvelimellamme, ei aseta evästeitä eikä tunnista kävijää tämän palatessa: se tallentaa sivun osoitteen, viittauslähteen, maan sekä selaimen ja laitteen tyypin eikä tallenna IP-osoitetta. Google Analytics kerää vastaavia tietoja omien evästeidensä avulla – Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta ja Sveitsistä tulevilta kävijöiltä vain heidän suostumuksellaan (kohta 5). Emme itse luo kävijäprofiileja emmekä myy henkilötietoja. Ilmaisen paketin mainonnasta kerrotaan kohdassa 5.
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta) – rekisteröityminen ja kirjautuminen, tilisi, suosikit ja tallennetut haut, Chrome-laajennus, hälytykset sivustolla ja Telegramissa, osoitteen vahvistus- ja salasanan palautusviestit, maksullisten pakettien maksaminen ja uusiminen, vastaukset tukipyyntöihin.
- Lakisääteisen velvoitteen noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta) – maksutietojen säilyttäminen kirjanpito- ja verotustarkoituksiin.
- Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan f alakohta) – palvelun tietoturva ja suojaaminen väärinkäytöksiltä, personoimattomien mainosten näyttäminen ilmaisessa paketissa, yhteydenottolomakkeella lähetettyihin viesteihin vastaaminen ja lomakkeen suojaaminen roskapostilta, virheiden korjaaminen, ilmoitusten katselukertojen laskeminen, evästeetön kävijätilastointi (Umami), julkisesti saatavilla olevien ilmoitusten kokoaminen (kohta 4).
- Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta) – Telegram-botin yhdistäminen, uutisia ja kampanjakoodeja sisältävät sähköpostit, mainosevästeet, mukaan lukien personoidut mainokset, sekä Google Analyticsin evästeet (kohta 5). Voit irrottaa botin ja perua sähköpostien tilauksen milloin tahansa tilisi asetuksista; jokaisessa tällaisessa viestissä on myös linkki tilauksen perumiseen.
Palvelu ei tee automaattisia päätöksiä, joilla on sinuun kohdistuvia oikeusvaikutuksia. Markkinahinta-arviot ja analytiikka koskevat autoja, eivät ihmisiä.
4. Ilmoituksissa olevat tiedot
Palvelu kerää kolmansien osapuolten sivustoilla julkisesti julkaistuja autojen myynti-ilmoituksia ja huutokauppakohteita. Ilmoituksessa voi olla myyjän nimi tai yrityksen nimi, paikkakunta, ilmoituksen teksti ja kuvat – täsmälleen sellaisina kuin ne on julkaistu lähdesivustolla. Puhelinnumerot, sähköpostiosoitteet ja linkit poistetaan ilmoitusten teksteistä automaattisesti; myyjään voi ottaa yhteyttä vain lähdesivustolla.
Palvelu käyttää ajoneuvon valmistenumeroa (VIN) tietyn auton ilmoitushistorian näyttämiseen. Palvelu ei yhdistä VIN-tunnusta auton omistajan tietoihin eikä tallenna tällaisia tietoja.
Jos ilmoituksessa on henkilötietojasi ja haluat, että se piilotetaan, kirjoita osoitteeseen [email protected] ja liitä mukaan linkki ilmoituksen sivulle.
6. Kuka saa tiedot
Emme myy henkilötietoja emmekä luovuta niitä kolmansille osapuolille niiden omiin tarkoituksiin, lukuun ottamatta Googlea mainospalvelujen tarjoajana suostumuksellasi (kohta 5). Tietoja saavat vain seuraavat palveluntarjoajat:
- hosting-palveluntarjoaja – verkkosivuston ja tietokannan ylläpito;
- sähköpostin välityspalvelu – palvelun viestien lähettäminen (osoitteen vahvistus, salasanan palautus, maksuihin ja tilaukseen liittyvät viestit) sekä, jos olet antanut suostumuksesi, uutisia ja kampanjakoodeja sisältävät viestit;
- maksupalvelut – kortti-, PayPal- ja kryptovaluuttamaksujen vastaanottaminen;
- Google – kirjautuminen Google-tilillä, jos valitset sen, sekä yhteydenottolomakkeen suojaaminen roskapostilta (reCAPTCHA): Google saa IP-osoitteesi ja tietoja selaimestasi;
- Google – mainosten näyttäminen kävijöille, joilla ei ole tiliä, ja ilmaisen paketin käyttäjille (AdSense): Google saa IP-osoitteen, tietoja selaimesta ja omat evästeensä (kohta 5);
- Google – kävijätilastointi (Google Analytics): Google saa IP-osoitteen, tietoja selaimesta ja suostumuksellasi omat evästeensä (kohta 5);
- Telegram – hälytysten toimittaminen, jos olet yhdistänyt botin;
- sisällönjakeluverkot – käyttöliittymäkirjastojen, karttojen ja kuvien lataaminen; kun sivu latautuu, selaimesi hakee nämä tiedostot niiden palvelimilta ja välittää niille IP-osoitteensa.
Palvelu toimii Ukrainasta käsin, ja osa palveluntarjoajista sijaitsee Euroopan talousalueen ulkopuolella. Tietoja siirretään tällaisille palveluntarjoajille Euroopan komission hyväksymien vakiomuotoisten tietosuojalausekkeiden tai muiden GDPR:n V luvussa säädettyjen suojatoimien perusteella.
Tietoja voidaan luovuttaa viranomaisille vain, jos laki sitä nimenomaisesti edellyttää.
7. Säilytysajat
- tilin tiedot, suosikit, tallennetut haut, asetukset ja tukipyynnöt – niin kauan kuin tili on olemassa;
- maksuhistoria – kirjanpitolainsäädännön edellyttämän ajan, myös tilin poistamisen jälkeen;
- yhteydenottolomakkeella lähetetyt viestit – enintään 1 vuosi;
- hälytykset – 90 päivää;
- tilin päivittäiset aktiivisuuslaskurit – 90 päivää;
- Google Analyticsin tiedot – 14 kuukautta;
- tekniset tiedot – enintään 30 päivää.
Kun tili poistetaan, myös siihen liittyvät tiedot poistetaan lukuun ottamatta tietoja, jotka meidän on lain mukaan säilytettävä.
8. Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä sinua koskevia tietoja käsittelemme, ja saada niistä jäljennös;
- vaatia virheellisten tietojen oikaisemista;
- vaatia tietojesi ja tilisi poistamista;
- rajoittaa käsittelyä;
- saada tietosi koneellisesti luettavassa muodossa (siirrettävyys);
- vastustaa oikeutettuihin etuihin perustuvaa käsittelyä;
- peruuttaa suostumuksesi – tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Käyttääksesi oikeuttasi kirjoita osoitteeseen [email protected] tiliisi liitetystä sähköpostiosoitteesta tai ota yhteyttä tukeen tililläsi. Vastaamme kuukauden kuluessa. Tili poistetaan tällaisesta pyynnöstä.
Sinulla on myös oikeus tehdä valitus sen EU-maan tietosuojavalvontaviranomaiselle, jossa asut tai työskentelet, tai Ukrainan parlamentin ihmisoikeusvaltuutetulle.
9. Tietoturva
Yhteydet sivustoon on salattu (HTTPS), salasanat tallennetaan salatussa muodossa ja pääsyä tietokantaan on rajoitettu. Mikään tiedonsiirto- tai tallennusmenetelmä ei ole täysin turvallinen, mutta toteutamme kohtuulliset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi.
10. Lapset
Palvelua ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää heidän tietojaan. Jos saat tietää, että lapsi on rekisteröitynyt palveluun, ilmoita meille, niin tili poistetaan.
11. Käytännön muutokset
Voimme päivittää tätä käytäntöä. Voimassa olevan version päivämäärä näkyy sivun yläosassa. Rekisteröityneille käyttäjille ilmoitetaan merkittävistä muutoksista etukäteen – hälytyksellä tilillä tai sähköpostitse.
12. Yhteystiedot
Henkilötietoja koskevat kysymykset: [email protected]. Palvelun käyttöehdot löytyvät sivulta Käyttöehdot.