Ova politika objašnjava koje osobne podatke prikuplja usluga autola.io („usluga“, „mi“), zašto, koliko dugo se čuvaju i koja prava imate. Primjenjuje se na internetsku stranicu autola.io u svim njezinim jezičnim verzijama, na Telegram bota usluge i na njezino proširenje za Chrome.
Politika je izrađena u skladu s Općom uredbom EU o zaštiti podataka (GDPR) i Zakonom Ukrajine „O zaštiti osobnih podataka“.
1. Tko obrađuje vaše podatke
Voditelj obrade osobnih podataka je vlasnik usluge autola.io. Za sva pitanja o obradi podataka, uključujući ostvarivanje vaših prava, pišite na [email protected]. Registrirani korisnici mogu nam se obratiti i putem odjeljka „Podrška“ u svojem računu.
2. Koje podatke prikupljamo
2.1. Podaci računa
- Pri registraciji e-poštom: vaša adresa e-pošte, ime, lozinka (pohranjena u šifriranom obliku — samu lozinku ne znamo) i datum kada ste prihvatili uvjete korištenja i ovu politiku.
- Pri prijavi putem Googlea: adresa e-pošte i ime iz vašeg Google profila. Nemamo pristup drugim podacima na vašem Google računu.
2.2. Podaci nastali tijekom korištenja usluge
- oglasi i lotovi koje dodate u favorite te njihova cijena u tom trenutku — kako bismo vam mogli javiti kada padne;
- spremljene pretrage (naziv i adresa pretrage s njezinim filtrima);
- obavijesti koje usluga stvara za vas;
- zahtjevi podršci i korespondencija o njima;
- vaš paket, datum njegova isteka i iskorišteni promotivni kodovi;
- povijest plaćanja: proizvod ili paket, iznos, datum, način plaćanja, primijenjeni promotivni kod i status plaćanja. Podatke o bankovnim karticama, PayPal računima i kriptonovčanicima obrađuju usluge plaćanja — mi ih ne primamo niti pohranjujemo. Ako platite partnerovim promotivnim kodom, partner vidi samo iznos i datum plaćanja, a ne vaše podatke;
- postavke obavijesti;
- ID vašeg Telegram chata — samo ako ste sami povezali Telegram bota u postavkama;
- poruke poslane putem kontaktnog obrasca: tema, ime, adresa e-pošte, tekst i poveznica na stranicu, ako ste je naveli.
2.3. Tehnički podaci
Kao i kod svake internetske stranice, poslužitelj bilježi IP adresu, vrijeme zahtjeva, adresu stranice i vrstu preglednika. Ti se podaci koriste za sigurnost (na primjer, za zaštitu od pogađanja lozinki), za brojenje pregleda oglasa i za ispravljanje pogrešaka te se čuvaju ograničeno vrijeme — najdulje 30 dana. IP adrese ne pohranjuju se radi brojenja pregleda.
Za prijavljene korisnike poslužitelj broji koliko stranica internetske stranice i zahtjeva proširenja otpada na račun dnevno. Pomoću tih brojača štitimo podatke od automatiziranog kopiranja: pri prekoračenju ograničenja račun se blokira do provjere. Brojači se čuvaju 90 dana.
2.4. Proširenje za Chrome
Proširenje radi samo za prijavljene korisnike i samo na podržanim portalima s oglasima. Šalje nam brojeve oglasa sa stranice koju imate otvorenu i VIN koji sami odaberete za provjeru. Ne čita vašu povijest pregledavanja ni sadržaj drugih internetskih stranica. Njegove postavke prikaza pohranjuju se u vašem pregledniku. Zahtjevi proširenja uračunavaju se u brojače aktivnosti (odjeljak 2.3).
Za statistiku posjećenosti koristimo dva brojača. Umami radi na našem vlastitom poslužitelju, ne postavlja kolačiće i ne prepoznaje posjetitelja pri ponovnom posjetu: bilježi adresu stranice, izvor dolaska, državu te vrstu preglednika i uređaja, a IP adresu ne pohranjuje. Google Analytics prikuplja slične podatke pomoću vlastitih kolačića — za posjetitelje iz Europskog gospodarskog prostora, Ujedinjene Kraljevine i Švicarske samo uz njihovu privolu (odjeljak 5). Sami ne izrađujemo profile posjetitelja i ne prodajemo osobne podatke. Oglašavanje u besplatnom paketu opisano je u odjeljku 5.
3. Svrhe i pravne osnove
- Izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a) — registracija i prijava, vaš račun, favoriti i spremljene pretrage, proširenje za Chrome, obavijesti na stranici i u Telegramu, e-poruke za potvrdu adrese i ponovno postavljanje lozinke, plaćanje i produljenje plaćenih paketa, odgovori na zahtjeve podršci.
- Poštovanje pravne obveze (članak 6. stavak 1. točka (c) GDPR-a) — čuvanje evidencije o plaćanjima u računovodstvene i porezne svrhe.
- Legitimni interesi (članak 6. stavak 1. točka (f) GDPR-a) — sigurnost usluge i zaštita od zlouporabe, prikazivanje nepersonaliziranih reklama u besplatnom paketu, odgovaranje na poruke poslane putem kontaktnog obrasca i zaštita obrasca od neželjenih poruka, ispravljanje pogrešaka, brojenje pregleda oglasa, statistika posjećenosti bez kolačića (Umami), objedinjavanje javno dostupnih oglasa (odjeljak 4).
- Privola (članak 6. stavak 1. točka (a) GDPR-a) — povezivanje Telegram bota, e-poruke s novostima i promotivnim kodovima, oglašivački kolačići, uključujući personalizirane reklame, i kolačići usluge Google Analytics (odjeljak 5). Bota možete odspojiti i odjaviti se s e-poruka u bilo kojem trenutku u postavkama računa; svaka takva e-poruka sadrži i poveznicu za odjavu.
Usluga ne donosi automatizirane odluke koje proizvode pravne učinke za vas. Procjene tržišnih cijena i analitika odnose se na automobile, a ne na ljude.
4. Podaci u oglasima
Usluga prikuplja oglase za prodaju automobila i aukcijske lotove koji su javno objavljeni na portalima trećih strana. Oglas može sadržavati ime prodavatelja ili naziv tvrtke, njegov grad, tekst oglasa i fotografije — točno onako kako su objavljeni na izvornom portalu. Telefonski brojevi, adrese e-pošte i poveznice automatski se uklanjaju iz tekstova oglasa; prodavatelju se možete obratiti samo na izvornom portalu.
Usluga koristi identifikacijski broj vozila (VIN) za prikaz povijesti oglasa određenog automobila. Usluga ne povezuje VIN s podacima vlasnika automobila i ne pohranjuje takve podatke.
Ako oglas sadrži vaše osobne podatke i želite da bude skriven, pišite na [email protected] s poveznicom na stranicu oglasa.
6. Tko prima podatke
Osobne podatke ne prodajemo niti ih prenosimo trećim stranama za njihove vlastite svrhe, osim Googleu kao pružatelju oglašivačkih usluga uz vašu privolu (odjeljak 5). Podatke primaju samo sljedeći pružatelji usluga:
- pružatelj usluge hostinga — hosting internetske stranice i baze podataka;
- usluga dostave e-pošte — slanje servisnih e-poruka (potvrda adrese, ponovno postavljanje lozinke, e-poruke o plaćanju i pretplati) te, ako ste pristali, e-poruka s novostima i promotivnim kodovima;
- usluge plaćanja — primanje plaćanja karticom, PayPalom i kriptovalutom;
- Google — prijava Google računom, ako se za to odlučite, i zaštita kontaktnog obrasca od neželjenih poruka (reCAPTCHA): Google prima vašu IP adresu i podatke o vašem pregledniku;
- Google — prikazivanje reklama posjetiteljima bez računa i korisnicima besplatnog paketa (AdSense): Google prima IP adresu, podatke o pregledniku i kolačiće u njemu (odjeljak 5);
- Google — statistika posjećenosti (Google Analytics): Google prima IP adresu, podatke o pregledniku i, uz vašu privolu, svoje kolačiće (odjeljak 5);
- Telegram — dostava obavijesti, ako ste povezali bota;
- mreže za isporuku sadržaja — učitavanje biblioteka sučelja, karata i slika; pri učitavanju stranice vaš preglednik preuzima te datoteke s njihovih poslužitelja i pritom im otkriva svoju IP adresu.
Usluga djeluje iz Ukrajine, a neki se pružatelji usluga nalaze izvan Europskog gospodarskog prostora. Podaci se takvim pružateljima prenose na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija ili drugih zaštitnih mjera predviđenih poglavljem V. GDPR-a.
Podaci se tijelima javne vlasti mogu otkriti samo kada to zakon izričito zahtijeva.
7. Rokovi čuvanja
- podaci računa, favoriti, spremljene pretrage, postavke i zahtjevi podršci — dok račun postoji;
- povijest plaćanja — tijekom razdoblja propisanog računovodstvenim propisima, uključujući i nakon brisanja računa;
- poruke poslane putem kontaktnog obrasca — do 1 godine;
- obavijesti — 90 dana;
- dnevni brojači aktivnosti računa — 90 dana;
- podaci usluge Google Analytics — 14 mjeseci;
- tehnički podaci — najdulje 30 dana.
Brisanjem računa brišu se i s njim povezani podaci, osim informacija koje smo po zakonu dužni čuvati.
8. Vaša prava
Imate pravo:
- saznati koje vaše podatke obrađujemo i dobiti njihovu kopiju;
- zahtijevati ispravak netočnih podataka;
- zahtijevati brisanje svojih podataka i svojeg računa;
- zahtijevati ograničenje obrade;
- dobiti svoje podatke u strojno čitljivom formatu (prenosivost);
- prigovoriti obradi koja se temelji na legitimnim interesima;
- povući privolu — to ne utječe na zakonitost obrade prije povlačenja.
Da biste ostvarili neko pravo, pišite na [email protected] s adrese povezane s vašim računom ili se obratite podršci u svojem računu. Odgovorit ćemo u roku od mjesec dana. Na takav zahtjev račun se briše.
Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka države EU u kojoj živite ili radite ili povjereniku Vrhovne rade Ukrajine za ljudska prava.
9. Sigurnost
Veze sa stranicom su šifrirane (HTTPS), lozinke se pohranjuju u šifriranom obliku, a pristup bazi podataka je ograničen. Nijedan način prijenosa ili pohrane podataka nije potpuno siguran, ali poduzimamo razumne tehničke i organizacijske mjere za zaštitu vaših podataka.
10. Djeca
Usluga nije namijenjena osobama mlađima od 16 godina i njihove podatke svjesno ne prikupljamo. Ako saznate da se dijete registriralo u usluzi, javite nam i račun će biti izbrisan.
11. Izmjene politike
Ovu politiku možemo ažurirati. Datum važeće verzije naveden je na vrhu stranice. Registrirane korisnike o bitnim izmjenama obavještavamo unaprijed — obaviješću u računu ili e-poštom.
12. Kontakt
Pitanja o osobnim podacima: [email protected]. Uvjeti korištenja usluge nalaze se na stranici Uvjeti korištenja.