Ez a szabályzat ismerteti, hogy az autola.io szolgáltatás (a továbbiakban: „szolgáltatás”, „mi”) milyen személyes adatokat gyűjt, milyen célból, mennyi ideig őrzi meg azokat, és milyen jogok illetik meg Önt. A szabályzat az autola.io weboldal valamennyi nyelvi változatára, a szolgáltatás Telegram-botjára és Chrome-bővítményére vonatkozik.
A szabályzat az Európai Unió általános adatvédelmi rendeletével (GDPR) és a személyes adatok védelméről szóló ukrán törvénnyel összhangban készült.
1. Ki kezeli az adatait
A személyes adatok adatkezelője az autola.io szolgáltatás tulajdonosa. Az adatkezeléssel kapcsolatos bármely kérdésben, így jogai gyakorlása ügyében is, írjon a [email protected] címre. A regisztrált felhasználók fiókjuk „Ügyfélszolgálat” menüpontjában is felvehetik velünk a kapcsolatot.
2. Milyen adatokat gyűjtünk
2.1. Fiókadatok
- E-mailes regisztráció esetén: az Ön e-mail-címe, neve, jelszava (titkosított formában tároljuk – magát a jelszót nem ismerjük), valamint a felhasználási feltételek és e szabályzat elfogadásának dátuma.
- Google-bejelentkezés esetén: a Google-profiljában szereplő e-mail-cím és név. Google-fiókja egyéb adataihoz nem férünk hozzá.
2.2. A szolgáltatás használata során keletkező adatok
- a kedvencekhez adott hirdetések és tételek, valamint azok akkori ára – hogy értesíthessük, ha az ár csökken;
- mentett keresések (a keresés neve és címe a szűrőkkel együtt);
- a szolgáltatás által az Ön számára létrehozott értesítések;
- az ügyfélszolgálati megkeresések és az azokkal kapcsolatos levelezés;
- az Ön csomagja, annak lejárati dátuma és a beváltott kuponkódok;
- fizetési előzmények: termék vagy csomag, összeg, dátum, fizetési mód, az alkalmazott kuponkód és a fizetés állapota. A bankkártya-, PayPal-fiók- és kriptotárca-adatokat a fizetési szolgáltatók kezelik – ezeket nem kapjuk meg és nem tároljuk. Ha partneri kuponkóddal fizet, a partner csak a fizetés összegét és dátumát látja, az Ön adatait nem;
- értesítési beállítások;
- az Ön Telegram-csevegőazonosítója (chat ID) – csak ha a Telegram-botot Ön maga kapcsolta össze a fiókjával a beállításokban;
- a kapcsolatfelvételi űrlapon küldött üzenetek: a tárgy, a név, az e-mail-cím, a szöveg és egy oldalra mutató hivatkozás, ha Ön megadta.
2.3. Technikai adatok
Mint minden weboldal esetében, a szerver rögzíti az IP-címet, a kérés időpontját, az oldal címét és a böngésző típusát. Ezeket az adatokat biztonsági célokra (például a jelszavak kitalálására irányuló próbálkozások elleni védelemre), a hirdetések megtekintéseinek számlálására és a hibák elhárítására használjuk, és korlátozott ideig – legfeljebb 30 napig – őrizzük meg. A megtekintések számlálásához IP-címet nem tárolunk.
Bejelentkezett felhasználók esetében a szerver számolja, hogy egy fiók naponta hány oldalt nyit meg a webhelyen, és hány kérést küld a bővítményen keresztül. Ezekkel a számlálókkal védjük az adatokat az automatizált másolással szemben: a korlát túllépése esetén a fiókot az ellenőrzésig letiltjuk. A számlálókat 90 napig őrizzük meg.
2.4. Chrome-bővítmény
A bővítmény csak bejelentkezett felhasználóknak és csak a támogatott hirdetési oldalakon működik. Elküldi nekünk a megnyitott oldalon lévő hirdetések azonosítóit, valamint azt a VIN-t, amelyet Ön maga jelöl ki ellenőrzésre. Nem olvassa a böngészési előzményeit, sem más weboldalak oldalait. Megjelenítési beállításait a böngészője tárolja. A bővítmény kérései beleszámítanak az aktivitási számlálókba (2.3. pont).
A látogatottsági statisztikához két számlálót használunk. Az Umami a saját szerverünkön fut, nem helyez el sütiket, és visszatérő látogatáskor nem ismeri fel a látogatót: rögzíti az oldal címét, a hivatkozó forrást, az országot, valamint a böngésző és az eszköz típusát, az IP-címet pedig nem tárolja. A Google Analytics hasonló adatokat gyűjt saját sütijei segítségével – az Európai Gazdasági Térségből, az Egyesült Királyságból és Svájcból érkező látogatók esetében csak a hozzájárulásukkal (5. pont). Magunk nem készítünk látogatói profilokat, és nem értékesítünk személyes adatokat. Az ingyenes csomagban megjelenő reklámokat az 5. pont ismerteti.
3. Célok és jogalapok
- Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – regisztráció és bejelentkezés, az Ön fiókja, kedvencek és mentett keresések, a Chrome-bővítmény, értesítések a weboldalon és a Telegramon, e-mail-cím megerősítésére és jelszó-visszaállításra szolgáló e-mailek, fizetős csomagok kifizetése és megújítása, válaszok az ügyfélszolgálati megkeresésekre.
- Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – a fizetési nyilvántartások megőrzése számviteli és adózási célokra.
- Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – a szolgáltatás biztonsága és a visszaélések elleni védelem, nem személyre szabott reklámok megjelenítése az ingyenes csomagban, a kapcsolatfelvételi űrlapon küldött üzenetek megválaszolása és az űrlap spam elleni védelme, hibaelhárítás, a hirdetések megtekintéseinek számlálása, sütik nélküli látogatottsági statisztika (Umami), nyilvánosan elérhető hirdetések összegyűjtése (4. pont).
- Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – a Telegram-bot összekapcsolása, a híreket és kuponkódokat tartalmazó e-mailek, a reklámcélú sütik, ideértve a személyre szabott reklámokat is, valamint a Google Analytics sütijei (5. pont). A bot kapcsolatát bármikor megszüntetheti, és az e-mailekről is leiratkozhat a fiókbeállításokban; minden ilyen e-mailben leiratkozási link is található.
A szolgáltatás nem hoz Önre joghatással járó automatizált döntést. A piaci árbecslések és elemzések autókra vonatkoznak, nem személyekre.
4. Adatok a hirdetésekben
A szolgáltatás harmadik felek platformjain nyilvánosan közzétett autóeladási hirdetéseket és aukciós tételeket gyűjt. Egy hirdetés tartalmazhatja az eladó nevét vagy cégnevét, települését, a hirdetés szövegét és fényképeit – pontosan úgy, ahogyan a forrásportálon megjelentek. A telefonszámokat, e-mail-címeket és hivatkozásokat a rendszer automatikusan eltávolítja a hirdetések szövegéből; az eladóval csak a forrásportálon lehet kapcsolatba lépni.
A szolgáltatás a jármű-azonosító számot (VIN) arra használja, hogy megjelenítse egy adott autó hirdetési előzményeit. A szolgáltatás a VIN-t nem kapcsolja össze az autó tulajdonosának adataival, és ilyen adatokat nem tárol.
Ha egy hirdetés az Ön személyes adatait tartalmazza, és szeretné, hogy azokat elrejtsük, írjon a [email protected] címre a hirdetés oldalára mutató hivatkozással.
6. Ki kapja meg az adatokat
Személyes adatokat nem értékesítünk, és nem adunk át harmadik feleknek saját céljaikra, kivéve a Google-t mint reklámszolgáltatót az Ön hozzájárulásával (5. pont). Adatokat csak a következő szolgáltatók kapnak:
- a tárhelyszolgáltató – a weboldal és az adatbázis tárolása;
- az e-mail-kézbesítő szolgáltatás – a szolgáltatási e-mailek (e-mail-cím megerősítése, jelszó-visszaállítás, fizetéssel és előfizetéssel kapcsolatos e-mailek), valamint – ha hozzájárult – a híreket és kuponkódokat tartalmazó e-mailek küldése;
- fizetési szolgáltatók – kártyás, PayPal- és kriptovalutás fizetések fogadása;
- Google – bejelentkezés Google-fiókkal, ha Ön ezt választja, valamint a kapcsolatfelvételi űrlap spam elleni védelme (reCAPTCHA): a Google megkapja az Ön IP-címét és a böngészőjére vonatkozó adatokat;
- Google – reklámok megjelenítése a fiók nélküli és az ingyenes csomagot használó látogatóknak (AdSense): a Google megkapja az IP-címet, a böngészőre vonatkozó adatokat és saját sütijeit (5. pont);
- Google – látogatottsági statisztika (Google Analytics): a Google megkapja az IP-címet, a böngészőre vonatkozó adatokat és – az Ön hozzájárulásával – saját sütijeit (5. pont);
- Telegram – értesítések kézbesítése, ha Ön összekapcsolta a botot;
- tartalomkézbesítő hálózatok – felületi könyvtárak, térképek és képek betöltése; az oldal betöltésekor a böngészője ezeket a fájlokat az ő szervereikről tölti le, és ezzel megosztja velük az IP-címét.
A szolgáltatást Ukrajnából üzemeltetjük, és egyes szolgáltatók az Európai Gazdasági Térségen kívül találhatók. Az ilyen szolgáltatók részére az adatok továbbítása az Európai Bizottság által elfogadott általános adatvédelmi kikötések vagy a GDPR V. fejezetében előírt egyéb garanciák alapján történik.
Hatóságok részére adatok csak akkor adhatók ki, ha azt jogszabály kifejezetten előírja.
7. Megőrzési idők
- fiókadatok, kedvencek, mentett keresések, beállítások és ügyfélszolgálati megkeresések – a fiók fennállásáig;
- fizetési előzmények – a számviteli jogszabályok által előírt ideig, a fiók törlését követően is;
- kapcsolatfelvételi űrlapon küldött üzenetek – legfeljebb 1 évig;
- értesítések – 90 napig;
- napi fiókaktivitás-számlálók – 90 napig;
- a Google Analytics adatai – 14 hónapig;
- technikai adatok – legfeljebb 30 napig.
A fiók törlésekor a hozzá kapcsolódó adatok is törlődnek, kivéve azokat az információkat, amelyeket jogszabály alapján meg kell őriznünk.
8. Az Ön jogai
Önnek joga van:
- tájékoztatást kapni arról, hogy milyen adatait kezeljük, és másolatot kapni azokról;
- kérni a pontatlan adatok helyesbítését;
- kérni adatai és fiókja törlését;
- kérni az adatkezelés korlátozását;
- adatait géppel olvasható formátumban megkapni (adathordozhatóság);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- visszavonni hozzájárulását – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlásához írjon a [email protected] címre a fiókjához kapcsolt e-mail-címről, vagy forduljon az ügyfélszolgálathoz a fiókjában. Egy hónapon belül válaszolunk. Ilyen kérés alapján a fiókot töröljük.
Joga van továbbá panaszt tenni annak az EU-tagállamnak az adatvédelmi felügyeleti hatóságánál, ahol él vagy dolgozik, illetve az ukrán parlament emberi jogi biztosánál.
9. Biztonság
A weboldallal létesített kapcsolat titkosított (HTTPS), a jelszavakat titkosított formában tároljuk, az adatbázishoz való hozzáférés korlátozott. Az adatok továbbításának vagy tárolásának egyetlen módja sem teljesen biztonságos, de észszerű technikai és szervezési intézkedéseket teszünk adatai védelmére.
10. Gyermekek
A szolgáltatás nem 16 év alatti személyeknek szól, és tudatosan nem gyűjtjük az adataikat. Ha tudomására jut, hogy egy gyermek regisztrált a szolgáltatásban, értesítsen minket, és a fiókot töröljük.
11. A szabályzat módosítása
Ezt a szabályzatot frissíthetjük. A hatályos változat dátuma az oldal tetején látható. A regisztrált felhasználókat a lényeges változásokról előre tájékoztatjuk – a fiókjukban megjelenő értesítéssel vagy e-mailben.
12. Kapcsolat
Személyes adatokkal kapcsolatos kérdések: [email protected]. A szolgáltatás használatának feltételei a Felhasználási feltételek oldalon találhatók.