Šioje politikoje paaiškinama, kokius asmens duomenis renka paslauga autola.io (toliau – „paslauga“, „mes“), kodėl, kiek laiko jie saugomi ir kokias teises turite. Ji taikoma svetainei autola.io visomis jos kalbų versijomis, paslaugos Telegram botui ir jos Chrome plėtiniui.
Politika parengta vadovaujantis ES Bendruoju duomenų apsaugos reglamentu (BDAR) ir Ukrainos įstatymu „Dėl asmens duomenų apsaugos“.
1. Kas tvarko jūsų duomenis
Asmens duomenų valdytojas yra paslaugos autola.io savininkas. Visais duomenų tvarkymo klausimais, įskaitant jūsų teisių įgyvendinimą, rašykite adresu [email protected]. Registruoti naudotojai taip pat gali kreiptis per savo paskyros skiltį „Pagalbos tarnyba“.
2. Kokius duomenis renkame
2.1. Paskyros duomenys
- Registruojantis el. paštu: jūsų el. pašto adresas, vardas, slaptažodis (saugomas užšifruotas – paties slaptažodžio mes nežinome) ir data, kada sutikote su naudojimo sąlygomis ir šia politika.
- Prisijungiant per Google: el. pašto adresas ir vardas iš jūsų Google profilio. Prieigos prie kitų jūsų Google paskyros duomenų neturime.
2.2. Duomenys, susidarantys naudojantis paslauga
- skelbimai ir lotai, kuriuos įtraukiate į mėgstamiausius, ir jų kaina tuo metu – kad galėtume pranešti, kai ji sumažės;
- išsaugotos paieškos (pavadinimas ir paieškos adresas su filtrais);
- pranešimai, kuriuos paslauga sukuria jums;
- užklausos pagalbos tarnybai ir susirašinėjimas dėl jų;
- jūsų planas, jo galiojimo pabaigos data ir panaudoti nuolaidos kodai;
- mokėjimų istorija: produktas ar planas, suma, data, mokėjimo būdas, pritaikytas nuolaidos kodas ir mokėjimo būsena. Banko kortelės, PayPal paskyros ir kriptovaliutos piniginės duomenis tvarko mokėjimo paslaugų teikėjai – mes jų negauname ir nesaugome. Jei mokate su partnerio nuolaidos kodu, partneris mato tik mokėjimo sumą ir datą, bet ne jūsų duomenis;
- pranešimų nustatymai;
- jūsų Telegram pokalbio ID – tik jei patys susiejote Telegram botą savo nustatymuose;
- per kontaktinę formą išsiųstos žinutės: tema, vardas, el. pašto adresas, tekstas ir nuoroda į puslapį, jei ją nurodėte.
2.3. Techniniai duomenys
Kaip ir bet kurioje svetainėje, serveris registruoja IP adresą, užklausos laiką, puslapio adresą ir naršyklės tipą. Šie duomenys naudojami saugumui užtikrinti (pavyzdžiui, apsaugai nuo slaptažodžių spėliojimo), skelbimų peržiūroms skaičiuoti ir klaidoms taisyti ir saugomi ribotą laiką – ne ilgiau kaip 30 dienų. Peržiūroms skaičiuoti IP adresai nesaugomi.
Prisijungusių naudotojų atveju serveris skaičiuoja, kiek svetainės puslapių ir plėtinio užklausų per dieną tenka paskyrai. Šiais skaitikliais saugome duomenis nuo automatinio kopijavimo: viršijus ribą, paskyra užblokuojama iki patikrinimo. Skaitikliai saugomi 90 dienų.
2.4. Chrome plėtinys
Plėtinys veikia tik prisijungusiems naudotojams ir tik palaikomose skelbimų svetainėse. Jis mums siunčia jūsų atidaryto puslapio skelbimų ID ir VIN, kurį patys pasirenkate patikrinti. Jis neskaito jūsų naršymo istorijos ir kitų svetainių puslapių. Jo rodymo nustatymai saugomi jūsų naršyklėje. Plėtinio užklausos įskaičiuojamos į aktyvumo skaitiklius (2.3 skirsnis).
Lankomumo statistikai naudojame du skaitiklius. Umami veikia mūsų pačių serveryje, nenaudoja slapukų ir neatpažįsta lankytojo, kai šis apsilanko pakartotinai: jis fiksuoja puslapio adresą, nukreipimo šaltinį, šalį, naršyklės ir įrenginio tipą, o IP adreso nesaugo. Google Analytics renka panašią informaciją naudodama savo slapukus – lankytojų iš Europos ekonominės erdvės, Jungtinės Karalystės ir Šveicarijos atveju tik gavus jų sutikimą (5 skirsnis). Patys nekuriame lankytojų profilių ir neparduodame asmens duomenų. Reklama nemokamame plane aprašyta 5 skirsnyje.
3. Tikslai ir teisiniai pagrindai
- Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) – registracija ir prisijungimas, jūsų paskyra, mėgstamiausi ir išsaugotos paieškos, Chrome plėtinys, pranešimai svetainėje ir per Telegram, el. laiškai adresui patvirtinti ir slaptažodžiui atkurti, mokamų planų apmokėjimas ir pratęsimas, atsakymai į užklausas pagalbos tarnybai.
- Teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas) – mokėjimų įrašų saugojimas apskaitos ir mokesčių tikslais.
- Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas) – paslaugos saugumas ir apsauga nuo piktnaudžiavimo, nepersonalizuotos reklamos rodymas nemokamame plane, atsakymai į per kontaktinę formą išsiųstas žinutes ir formos apsauga nuo brukalo, klaidų taisymas, skelbimų peržiūrų skaičiavimas, lankomumo statistika be slapukų (Umami), viešai prieinamų skelbimų agregavimas (4 skirsnis).
- Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) – Telegram boto susiejimas, laiškai su naujienomis ir nuolaidos kodais, reklaminiai slapukai, įskaitant personalizuotą reklamą, ir Google Analytics slapukai (5 skirsnis). Botą atsieti ir laiškų atsisakyti galite bet kada paskyros nustatymuose; kiekviename tokiame laiške taip pat yra nuoroda prenumeratai atšaukti.
Paslauga nepriima jokių automatizuotų sprendimų, kurie jums sukeltų teisinių pasekmių. Rinkos kainų vertinimai ir analitika susiję su automobiliais, o ne su žmonėmis.
4. Duomenys skelbimuose
Paslauga renka automobilių pardavimo skelbimus ir aukciono lotus, viešai paskelbtus trečiųjų šalių portaluose. Skelbime gali būti pardavėjo vardas ar įmonės pavadinimas, jo miestas, skelbimo tekstas ir nuotraukos – lygiai taip, kaip paskelbta šaltinio portale. Telefono numeriai, el. pašto adresai ir nuorodos iš skelbimų tekstų pašalinami automatiškai; su pardavėju susisiekti galima tik šaltinio portale.
Paslauga naudoja transporto priemonės identifikavimo numerį (VIN), kad parodytų konkretaus automobilio skelbimų istoriją. Paslauga nesieja VIN su automobilio savininko duomenimis ir tokių duomenų nesaugo.
Jei skelbime yra jūsų asmens duomenų ir norite, kad jie būtų paslėpti, parašykite adresu [email protected] ir pridėkite nuorodą į skelbimo puslapį.
6. Kas gauna duomenis
Asmens duomenų neparduodame ir neperduodame trečiosioms šalims jų pačių tikslais, išskyrus Google kaip reklamos teikėją, jums sutikus (5 skirsnis). Duomenis gauna tik šie paslaugų teikėjai:
- prieglobos paslaugų teikėjas – svetainės ir duomenų bazės priegloba;
- el. laiškų siuntimo paslauga – paslaugos laiškų siuntimas (adreso patvirtinimas, slaptažodžio atkūrimas, laiškai apie mokėjimus ir prenumeratą) ir, jei sutikote, laiškų su naujienomis ir nuolaidos kodais siuntimas;
- mokėjimo paslaugų teikėjai – mokėjimų kortele, PayPal ir kriptovaliuta priėmimas;
- Google – prisijungimas per Google paskyrą, jei jį pasirenkate, ir kontaktinės formos apsauga nuo brukalo (reCAPTCHA): Google gauna jūsų IP adresą ir informaciją apie jūsų naršyklę;
- Google – reklamos rodymas lankytojams be paskyros ir nemokamame plane (AdSense): Google gauna IP adresą, informaciją apie naršyklę ir jos slapukus (5 skirsnis);
- Google – lankomumo statistika (Google Analytics): Google gauna IP adresą, informaciją apie naršyklę ir, jums sutikus, savo slapukus (5 skirsnis);
- Telegram – pranešimų pristatymas, jei susiejote botą;
- turinio pristatymo tinklai – sąsajos bibliotekų, žemėlapių ir vaizdų įkėlimas; įkeliant puslapį jūsų naršyklė atsisiunčia šiuos failus iš jų serverių ir perduoda jiems savo IP adresą.
Paslauga veikia iš Ukrainos, o kai kurie paslaugų teikėjai yra už Europos ekonominės erdvės ribų. Duomenys tokiems teikėjams perduodami remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba kitomis BDAR V skyriuje numatytomis apsaugos priemonėmis.
Duomenys valdžios institucijoms gali būti atskleisti tik tais atvejais, kai to aiškiai reikalauja įstatymai.
7. Saugojimo terminai
- paskyros duomenys, mėgstamiausi, išsaugotos paieškos, nustatymai ir užklausos pagalbos tarnybai – tol, kol egzistuoja paskyra;
- mokėjimų istorija – apskaitos teisės aktų reikalaujamą laikotarpį, įskaitant laiką po paskyros ištrynimo;
- per kontaktinę formą išsiųstos žinutės – iki 1 metų;
- pranešimai – 90 dienų;
- paskyros aktyvumo skaitikliai pagal dienas – 90 dienų;
- Google Analytics duomenys – 14 mėnesių;
- techniniai duomenys – ne ilgiau kaip 30 dienų.
Ištrynus paskyrą, su ja susiję duomenys taip pat ištrinami, išskyrus informaciją, kurią privalome saugoti pagal įstatymus.
8. Jūsų teisės
Jūs turite teisę:
- sužinoti, kokius jūsų duomenis tvarkome, ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti savo duomenis ir paskyrą;
- apriboti duomenų tvarkymą;
- gauti savo duomenis kompiuterio skaitomu formatu (duomenų perkeliamumas);
- nesutikti, kad duomenys būtų tvarkomi remiantis teisėtais interesais;
- atšaukti savo sutikimą – tai neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.
Norėdami pasinaudoti teise, rašykite adresu [email protected] iš su paskyra susieto adreso arba kreipkitės į pagalbos tarnybą savo paskyroje. Atsakysime per vieną mėnesį. Gavus tokį prašymą, paskyra ištrinama.
Taip pat turite teisę pateikti skundą savo gyvenamosios ar darbo vietos ES šalies duomenų apsaugos priežiūros institucijai arba Ukrainos Aukščiausiosios Rados žmogaus teisių komisarui.
9. Saugumas
Ryšys su svetaine šifruojamas (HTTPS), slaptažodžiai saugomi užšifruoti, o prieiga prie duomenų bazės apribota. Joks duomenų perdavimo ar saugojimo būdas nėra visiškai saugus, tačiau imamės pagrįstų techninių ir organizacinių priemonių jūsų duomenims apsaugoti.
10. Vaikai
Paslauga nėra skirta jaunesniems nei 16 metų asmenims, ir mes sąmoningai nerenkame jų duomenų. Jei sužinojote, kad paslaugoje užsiregistravo vaikas, praneškite mums ir paskyra bus ištrinta.
11. Šios politikos pakeitimai
Galime atnaujinti šią politiką. Galiojančios redakcijos data nurodyta puslapio viršuje. Apie esminius pakeitimus registruotiems naudotojams pranešama iš anksto – pranešimu paskyroje arba el. paštu.
12. Kontaktai
Klausimai dėl asmens duomenų: [email protected]. Paslaugos naudojimo sąlygos pateiktos puslapyje Naudojimo sąlygos.