Šajā politikā ir izskaidrots, kādus personas datus vāc pakalpojums autola.io (turpmāk – „pakalpojums”, „mēs”), kāpēc, cik ilgi tie tiek glabāti un kādas tiesības jums ir. Tā attiecas uz tīmekļa vietni autola.io visās tās valodu versijās, uz pakalpojuma Telegram botu un tā Chrome paplašinājumu.
Politika ir sagatavota saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR) un Ukrainas likumu „Par personas datu aizsardzību”.
1. Kas apstrādā jūsu datus
Personas datu pārzinis ir pakalpojuma autola.io īpašnieks. Ar jebkuru jautājumu par datu apstrādi, tostarp par savu tiesību īstenošanu, rakstiet uz [email protected]. Reģistrētie lietotāji var sazināties arī, izmantojot sava konta sadaļu „Atbalsts”.
2. Kādus datus mēs vācam
2.1. Konta dati
- Reģistrējoties ar e-pastu: jūsu e-pasta adrese, vārds, parole (tiek glabāta šifrētā veidā – pašu paroli mēs nezinām) un datums, kad piekritāt lietošanas noteikumiem un šai politikai.
- Piesakoties ar Google: e-pasta adrese un vārds no jūsu Google profila. Mums nav piekļuves citiem jūsu Google konta datiem.
2.2. Dati, kas rodas, lietojot pakalpojumu
- sludinājumi un izsoles objekti, ko pievienojat izlasei, un to cena tajā brīdī – lai mēs varētu jums paziņot, kad tā samazinās;
- saglabātie meklējumi (nosaukums un meklēšanas adrese ar filtriem);
- paziņojumi, ko pakalpojums izveido jums;
- atbalsta pieprasījumi un sarakste par tiem;
- jūsu plāns, tā derīguma beigu datums un izmantotie atlaides kodi;
- maksājumu vēsture: produkts vai plāns, summa, datums, maksājuma veids, piemērotais atlaides kods un maksājuma statuss. Bankas kartes, PayPal konta un kriptovalūtas maka datus apstrādā maksājumu pakalpojumu sniedzēji – mēs tos nesaņemam un neglabājam. Ja maksājat ar partnera atlaides kodu, partneris redz tikai maksājuma summu un datumu, nevis jūsu datus;
- paziņojumu iestatījumi;
- jūsu Telegram tērzēšanas ID – tikai tad, ja paši esat piesaistījuši Telegram botu savos iestatījumos;
- ar saziņas veidlapu nosūtītie ziņojumi: tēma, vārds, e-pasta adrese, teksts un saite uz lapu, ja to norādījāt.
2.3. Tehniskie dati
Kā jebkurā tīmekļa vietnē, serveris reģistrē IP adresi, pieprasījuma laiku, lapas adresi un pārlūkprogrammas veidu. Šos datus izmanto drošībai (piemēram, aizsardzībai pret paroļu minēšanu), sludinājumu skatījumu uzskaitei un kļūdu labošanai, un tos glabā ierobežotu laiku – ne ilgāk kā 30 dienas. Skatījumu uzskaitei IP adreses netiek glabātas.
Lietotājiem, kuri ir pieteikušies, serveris uzskaita, cik vietnes lapu un paplašinājuma pieprasījumu dienā attiecas uz kontu. Ar šiem skaitītājiem mēs aizsargājam datus pret automatizētu kopēšanu: ja tiek pārsniegts limits, konts tiek bloķēts līdz pārbaudei. Skaitītājus glabā 90 dienas.
2.4. Chrome paplašinājums
Paplašinājums darbojas tikai lietotājiem, kuri ir pieteikušies, un tikai atbalstītajās sludinājumu vietnēs. Tas mums nosūta atvērtās lapas sludinājumu ID un VIN, ko paši izvēlaties pārbaudīt. Tas nelasa jūsu pārlūkošanas vēsturi vai citu vietņu lapas. Tā attēlojuma iestatījumi tiek glabāti jūsu pārlūkprogrammā. Paplašinājuma pieprasījumi tiek ieskaitīti aktivitātes skaitītājos (2.3. sadaļa).
Apmeklējumu statistikai mēs izmantojam divus skaitītājus. Umami darbojas mūsu pašu serverī, neizmanto sīkdatnes un neatpazīst apmeklētāju atkārtota apmeklējuma laikā: tas reģistrē lapas adresi, novirzīšanas avotu, valsti, pārlūkprogrammas un ierīces veidu, bet IP adresi nesaglabā. Google Analytics vāc līdzīgu informāciju, izmantojot savas sīkdatnes, – apmeklētājiem no Eiropas Ekonomikas zonas, Apvienotās Karalistes un Šveices tikai ar viņu piekrišanu (5. sadaļa). Paši mēs neveidojam apmeklētāju profilus un nepārdodam personas datus. Reklāma bezmaksas plānā ir aprakstīta 5. sadaļā.
3. Nolūki un juridiskais pamats
- Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) – reģistrācija un pieteikšanās, jūsu konts, izlase un saglabātie meklējumi, Chrome paplašinājums, paziņojumi vietnē un Telegram, e-pasta vēstules adreses apstiprināšanai un paroles atiestatīšanai, maksas plānu apmaksa un pagarināšana, atbildes uz atbalsta pieprasījumiem.
- Juridiska pienākuma izpilde (VDAR 6. panta 1. punkta c) apakšpunkts) – maksājumu uzskaites ierakstu glabāšana grāmatvedības un nodokļu vajadzībām.
- Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) – pakalpojuma drošība un aizsardzība pret ļaunprātīgu izmantošanu, nepersonalizētas reklāmas rādīšana bezmaksas plānā, atbildes uz ziņojumiem, kas nosūtīti ar saziņas veidlapu, un veidlapas aizsardzība pret surogātpastu, kļūdu labošana, sludinājumu skatījumu uzskaite, apmeklējumu statistika bez sīkdatnēm (Umami), publiski pieejamu sludinājumu apkopošana (4. sadaļa).
- Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) – Telegram bota piesaistīšana, e-pasta vēstules ar jaunumiem un atlaides kodiem, reklāmas sīkdatnes, tostarp personalizēta reklāma, un Google Analytics sīkdatnes (5. sadaļa). Botu atsaistīt un atteikties no vēstulēm jebkurā laikā varat konta iestatījumos; katrā šādā vēstulē ir arī saite, lai atteiktos no to saņemšanas.
Pakalpojums nepieņem automatizētus lēmumus, kas jums rada tiesiskas sekas. Tirgus cenu novērtējumi un analītika attiecas uz automašīnām, nevis cilvēkiem.
4. Dati sludinājumos
Pakalpojums vāc automašīnu pārdošanas sludinājumus un izsoles objektus, kas atklāti publicēti trešo personu portālos. Sludinājumā var būt pārdevēja vārds vai uzņēmuma nosaukums, viņa pilsēta, sludinājuma teksts un fotoattēli – tieši tā, kā publicēts avota portālā. Tālruņa numuri, e-pasta adreses un saites no sludinājumu tekstiem tiek automātiski izņemtas; ar pārdevēju var sazināties tikai avota portālā.
Pakalpojums izmanto transportlīdzekļa identifikācijas numuru (VIN), lai parādītu konkrētas automašīnas sludinājumu vēsturi. Pakalpojums nesaista VIN ar automašīnas īpašnieka datiem un šādus datus neglabā.
Ja sludinājumā ir jūsu personas dati un vēlaties, lai tie tiktu paslēpti, rakstiet uz [email protected], norādot saiti uz sludinājuma lapu.
6. Kas saņem datus
Mēs nepārdodam personas datus un nenododam tos trešajām personām to pašu nolūkiem, izņemot Google kā reklāmas pakalpojumu sniedzēju ar jūsu piekrišanu (5. sadaļa). Datus saņem tikai šādi pakalpojumu sniedzēji:
- mitināšanas pakalpojumu sniedzējs – vietnes un datubāzes mitināšana;
- e-pasta sūtīšanas pakalpojums – pakalpojuma e-pasta vēstuļu sūtīšana (adreses apstiprināšana, paroles atiestatīšana, vēstules par maksājumiem un abonementu) un, ja esat piekrituši, e-pasta vēstuļu ar jaunumiem un atlaides kodiem sūtīšana;
- maksājumu pakalpojumu sniedzēji – maksājumu pieņemšana ar karti, PayPal un kriptovalūtā;
- Google – pieteikšanās ar Google kontu, ja to izvēlaties, un saziņas veidlapas aizsardzība pret surogātpastu (reCAPTCHA): Google saņem jūsu IP adresi un informāciju par jūsu pārlūkprogrammu;
- Google – reklāmu rādīšana apmeklētājiem bez konta un bezmaksas plānā (AdSense): Google saņem IP adresi, informāciju par pārlūkprogrammu un tās sīkdatnes (5. sadaļa);
- Google – apmeklējumu statistika (Google Analytics): Google saņem IP adresi, informāciju par pārlūkprogrammu un, ja jūs piekrītat, savas sīkdatnes (5. sadaļa);
- Telegram – paziņojumu piegāde, ja esat piesaistījuši botu;
- satura piegādes tīkli – saskarnes bibliotēku, karšu un attēlu ielāde; lapas ielādes laikā jūsu pārlūkprogramma lejupielādē šos failus no to serveriem un nodod tiem savu IP adresi.
Pakalpojums darbojas no Ukrainas, un daži pakalpojumu sniedzēji atrodas ārpus Eiropas Ekonomikas zonas. Datus šādiem pakalpojumu sniedzējiem nodod, pamatojoties uz Eiropas Komisijas apstiprinātām līguma standartklauzulām vai citām VDAR V nodaļā paredzētajām garantijām.
Datus valsts iestādēm var izpaust tikai tad, ja to nepārprotami pieprasa tiesību akti.
7. Glabāšanas termiņi
- konta dati, izlase, saglabātie meklējumi, iestatījumi un atbalsta pieprasījumi – kamēr pastāv konts;
- maksājumu vēsture – grāmatvedības tiesību aktos noteikto laiku, arī pēc konta dzēšanas;
- ar saziņas veidlapu nosūtītie ziņojumi – līdz 1 gadam;
- paziņojumi – 90 dienas;
- konta aktivitātes skaitītāji pa dienām – 90 dienas;
- Google Analytics dati – 14 mēneši;
- tehniskie dati – ne ilgāk kā 30 dienas.
Dzēšot kontu, tiek dzēsti arī ar to saistītie dati, izņemot informāciju, kas mums jāglabā saskaņā ar likumu.
8. Jūsu tiesības
Jums ir tiesības:
- uzzināt, kādus jūsu datus mēs apstrādājam, un saņemt to kopiju;
- panākt neprecīzu datu labošanu;
- panākt savu datu un konta dzēšanu;
- ierobežot apstrādi;
- saņemt savus datus mašīnlasāmā formātā (datu pārnesamība);
- iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses;
- atsaukt savu piekrišanu – tas neietekmē apstrādes likumīgumu pirms atsaukšanas.
Lai izmantotu kādu no šīm tiesībām, rakstiet uz [email protected] no adreses, kas piesaistīta jūsu kontam, vai sazinieties ar atbalstu savā kontā. Mēs atbildēsim viena mēneša laikā. Pēc šāda pieprasījuma konts tiek dzēsts.
Jums ir arī tiesības iesniegt sūdzību tās ES valsts datu aizsardzības uzraudzības iestādei, kurā dzīvojat vai strādājat, vai Ukrainas Augstākās Radas cilvēktiesību komisāram.
9. Drošība
Savienojums ar vietni ir šifrēts (HTTPS), paroles tiek glabātas šifrētā veidā, un piekļuve datubāzei ir ierobežota. Neviens datu pārsūtīšanas vai glabāšanas veids nav pilnīgi drošs, taču mēs veicam saprātīgus tehniskus un organizatoriskus pasākumus jūsu datu aizsardzībai.
10. Bērni
Pakalpojums nav paredzēts personām, kas jaunākas par 16 gadiem, un mēs apzināti nevācam viņu datus. Ja uzzināt, ka pakalpojumā ir reģistrējies bērns, paziņojiet mums, un konts tiks dzēsts.
11. Šīs politikas izmaiņas
Mēs varam atjaunināt šo politiku. Spēkā esošās redakcijas datums ir norādīts lapas augšdaļā. Par būtiskām izmaiņām reģistrētos lietotājus informē iepriekš – ar paziņojumu kontā vai pa e-pastu.
12. Kontakti
Jautājumi par personas datiem: [email protected]. Pakalpojuma lietošanas noteikumi ir lapā Lietošanas noteikumi.