Personvernerklæring

1. Hvem som behandler personopplysningene dine

Behandlingsansvarlig for personopplysningene er eieren av tjenesten autola.io. Har du spørsmål om behandlingen av opplysninger, også når du vil utøve rettighetene dine, kan du skrive til [email protected]. Registrerte brukere kan også ta kontakt via «Kundestøtte» på kontoen sin.

2. Hvilke opplysninger vi samler inn

2.1. Kontoopplysninger

• Ved registrering med e-post: e-postadresse, navn, passord (lagres i kryptert form – selve passordet kjenner vi ikke) og datoen da du godtok vilkårene for bruk og denne erklæringen.
• Ved innlogging med Google: e-postadressen og navnet fra Google-profilen din. Vi har ikke tilgang til andre opplysninger i Google-kontoen din.

2.2. Opplysninger som oppstår når du bruker tjenesten

• annonser og auksjonsobjekter du legger til i favoritter, og prisen deres på det tidspunktet – slik at vi kan varsle deg når den synker;
• lagrede søk (navnet og søkeadressen med filtrene);
• varsler som tjenesten oppretter for deg;
• henvendelser til kundestøtte og korrespondansen om dem;
• abonnementet ditt, utløpsdatoen for det og innløste kampanjekoder;
• betalingshistorikk: produkt eller abonnement, beløp, dato, betalingsmåte, brukt kampanjekode og betalingsstatus. Opplysninger om bankkort, PayPal-kontoer og kryptolommebøker behandles av betalingstjenestene – vi verken mottar eller lagrer dem. Hvis du betaler med en partners kampanjekode, ser partneren bare beløpet og datoen for betalingen, ikke opplysningene dine;
• varslingsinnstillinger;
• chat-ID-en din i Telegram – bare hvis du selv har koblet til Telegram-boten i innstillingene;
• meldinger sendt via kontaktskjemaet: emne, navn, e-postadresse, tekst og en lenke til en side, hvis du har oppgitt en.

2.3. Tekniske opplysninger

Som alle nettsteder registrerer serveren IP-adresse, tidspunktet for forespørselen, sideadressen og nettlesertype. Disse opplysningene brukes til sikkerhet (for eksempel til beskyttelse mot gjetting av passord), til å telle visninger av annonser og til å rette feil, og de lagres i begrenset tid – ikke lenger enn 30 dager. IP-adresser lagres ikke for å telle visninger.

For innloggede brukere teller serveren hvor mange sider på nettstedet og hvor mange forespørsler fra utvidelsen som gjøres per konto per dag. Vi bruker disse tellerne til å beskytte opplysningene mot automatisert kopiering: Hvis en grense overskrides, sperres kontoen inntil den er kontrollert. Tellerne lagres i 90 dager.

2.4. Chrome-utvidelse

Utvidelsen fungerer bare for innloggede brukere og bare på de støttede annonsenettstedene. Den sender oss annonsenumrene på siden du har åpen, og et VIN du selv markerer for å sjekke det. Den leser ikke nettleserloggen din eller sider på andre nettsteder. Visningsinnstillingene for utvidelsen lagres i nettleseren din. Forespørsler fra utvidelsen inngår i aktivitetstellerne (punkt 2.3).

Vi bruker to tellere for besøksstatistikk. Umami kjører på vår egen server, setter ingen informasjonskapsler og kjenner ikke igjen en besøkende ved et nytt besøk: den registrerer sideadressen, henvisningskilden, landet og typen nettleser og enhet, og lagrer ikke IP-adressen. Google Analytics samler inn lignende opplysninger ved hjelp av egne informasjonskapsler – for besøkende fra Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits bare med deres samtykke (punkt 5). Vi lager ikke selv profiler av besøkende, og vi selger ikke personopplysninger. Reklame på gratisabonnementet er beskrevet i punkt 5.

3. Formål og behandlingsgrunnlag

• Oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b) – registrering og innlogging, kontoen din, favoritter og lagrede søk, Chrome-utvidelsen, varsler på nettstedet og i Telegram, e-poster for bekreftelse av adresse og tilbakestilling av passord, betaling og fornyelse av betalte abonnementer, svar på henvendelser til kundestøtte.
• Oppfyllelse av en rettslig forpliktelse (GDPR artikkel 6 nr. 1 bokstav c) – oppbevaring av betalingsopplysninger for regnskaps- og skatteformål.
• Berettigede interesser (GDPR artikkel 6 nr. 1 bokstav f) – tjenestens sikkerhet og beskyttelse mot misbruk, visning av ikke-personalisert reklame på gratisabonnementet, svar på meldinger sendt via kontaktskjemaet og beskyttelse av skjemaet mot spam, retting av feil, telling av visninger av annonser, besøksstatistikk uten informasjonskapsler (Umami), sammenstilling av offentlig tilgjengelige annonser (punkt 4).
• Samtykke (GDPR artikkel 6 nr. 1 bokstav a) – tilkobling av Telegram-boten, e-poster med nyheter og kampanjekoder, informasjonskapsler for annonsering, også for personalisert reklame, og informasjonskapsler fra Google Analytics (punkt 5). Du kan når som helst koble fra boten og melde deg av e-postene i kontoinnstillingene; hver slik e-post inneholder også en lenke for å melde seg av.

Tjenesten treffer ingen automatiserte avgjørelser som har rettsvirkning for deg. Markedsprisvurderinger og analyser gjelder biler, ikke personer.

4. Opplysninger i annonser

Tjenesten samler inn bilannonser og auksjonsobjekter som er offentlig publisert på tredjepartsplattformer. En annonse kan inneholde selgerens navn eller firmanavn, by, annonseteksten og bilder – nøyaktig slik de er publisert på kildeplattformen. Telefonnumre, e-postadresser og lenker fjernes automatisk fra annonsetekstene; selgeren kan bare kontaktes på kildeplattformen.

Tjenesten bruker kjøretøyets identifikasjonsnummer (VIN) til å vise annonsehistorikken til en bestemt bil. Tjenesten kobler ikke VIN til opplysninger om bilens eier og lagrer ikke slike opplysninger.

Hvis en annonse inneholder personopplysninger om deg og du ønsker at de skjules, kan du skrive til [email protected] med en lenke til annonsesiden.

5. Informasjonskapsler og lagring i nettleseren

Nettstedets egne informasjonskapsler er bare de som er nødvendige for at det skal fungere: for å holde deg innlogget, for å beskytte skjemaer mot forfalskede forespørsler og for å huske valgt språk og valuta.

For besøkende uten konto og på gratisabonnementet viser nettstedet reklame fra Google AdSense. Google og partnerne bruker informasjonskapsler og lignende teknologier for å vise reklame, begrense hvor ofte den gjentas og måle effekten av den, og – hvis du samtykker – for å vise personalisert reklame basert på besøkene dine på dette og andre nettsteder. Besøkende fra Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits blir bedt om dette samtykket i et eget vindu før informasjonskapsler for annonsering tas i bruk, og kan når som helst endre valget sitt. Du kan slå av personalisert reklame i Googles annonseinnstillinger; hvordan Google bruker data fra nettsteder som viser Googles annonser, er forklart på Googles side. På det betalte abonnementet er det ingen reklame, og annonsekoden lastes ikke inn i det hele tatt.

Google Analytics lagrer sine egne informasjonskapsler for besøksstatistikk. Besøkende fra Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits blir spurt om dette i samme vindu som om informasjonskapsler for annonsering; uten samtykke mottar Google Analytics bare anonymiserte signaler uten informasjonskapsler.

Kontaktskjemaet på kontaktsiden er beskyttet av tjenesten Google reCAPTCHA, som kan lagre sine egne informasjonskapsler i nettleseren din.

Visningsinnstillinger – for eksempel lyst eller mørkt tema – lagres i selve nettleseren din og sendes ikke til oss.

6. Hvem som mottar opplysningene

Vi selger ikke personopplysninger og utleverer dem ikke til tredjeparter for deres egne formål, med unntak av Google som annonseleverandør med ditt samtykke (punkt 5). Opplysningene mottas bare av følgende leverandører:

• vertsleverandøren – drift av nettstedet og databasen;
• e-posttjenesten – utsending av tjenestens e-poster (bekreftelse av adresse, tilbakestilling av passord, e-poster om betaling og abonnement) og, hvis du har samtykket, e-poster med nyheter og kampanjekoder;
• betalingstjenester – mottak av betalinger med kort, via PayPal og i kryptovaluta;
• Google – innlogging med Google-konto, hvis du velger det, og beskyttelse av kontaktskjemaet mot spam (reCAPTCHA): Google mottar IP-adressen din og opplysninger om nettleseren din;
• Google – visning av reklame for besøkende uten konto og på gratisabonnementet (AdSense): Google mottar IP-adressen, opplysninger om nettleseren og sine egne informasjonskapsler (punkt 5);
• Google – besøksstatistikk (Google Analytics): Google mottar IP-adressen, opplysninger om nettleseren og, med ditt samtykke, sine egne informasjonskapsler (punkt 5);
• Telegram – levering av varsler, hvis du har koblet til boten;
• innholdsleveringsnettverk – lasting av grensesnittbiblioteker, kart og bilder; når en side lastes inn, henter nettleseren din disse filene fra deres servere og oppgir IP-adressen sin til dem.

Tjenesten drives fra Ukraina, og enkelte leverandører befinner seg utenfor Det europeiske økonomiske samarbeidsområdet. Opplysninger overføres til slike leverandører på grunnlag av standard personvernbestemmelser vedtatt av Europakommisjonen eller andre garantier som fastsatt i kapittel V i GDPR.

Opplysninger kan utleveres til offentlige myndigheter bare når loven uttrykkelig krever det.

7. Lagringstid

• kontoopplysninger, favoritter, lagrede søk, innstillinger og henvendelser til kundestøtte – så lenge kontoen finnes;
• betalingshistorikk – i den perioden regnskapslovgivningen krever, også etter at kontoen er slettet;
• meldinger sendt via kontaktskjemaet – inntil 1 år;
• varsler – 90 dager;
• daglige aktivitetstellere for kontoen – 90 dager;
• Google Analytics-data – 14 måneder;
• tekniske opplysninger – ikke lenger enn 30 dager.

Når en konto slettes, slettes også opplysningene som er knyttet til den, bortsett fra informasjon vi er lovpålagt å oppbevare.

8. Dine rettigheter

Du har rett til å:

• få vite hvilke opplysninger om deg vi behandler, og få en kopi av dem;
• få uriktige opplysninger rettet;
• få opplysningene dine og kontoen din slettet;
• begrense behandlingen;
• motta opplysningene dine i et maskinlesbart format (dataportabilitet);
• protestere mot behandling som bygger på berettigede interesser;
• trekke tilbake samtykket ditt – dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

For å utøve en rettighet kan du skrive til [email protected] fra adressen som er knyttet til kontoen din, eller kontakte kundestøtte på kontoen din. Vi svarer innen én måned. Kontoer slettes etter en slik anmodning.

Du har også rett til å klage til tilsynsmyndigheten for personvern i det EU-landet der du bor eller arbeider, eller til Det ukrainske parlamentets ombud for menneskerettigheter.

9. Sikkerhet

Forbindelsene til nettstedet er kryptert (HTTPS), passord lagres i kryptert form og tilgangen til databasen er begrenset. Ingen metode for overføring eller lagring av data er helt sikker, men vi treffer rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene dine.

10. Barn

Tjenesten er ikke beregnet på personer under 16 år, og vi samler ikke bevisst inn opplysninger om dem. Hvis du blir kjent med at et barn har registrert seg i tjenesten, gi oss beskjed, så slettes kontoen.

11. Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Datoen for gjeldende versjon står øverst på siden. Registrerte brukere blir informert om vesentlige endringer på forhånd – med et varsel på kontoen eller på e-post.

12. Kontakt

Spørsmål om personopplysninger: [email protected]. Vilkårene for bruk av tjenesten finner du på siden Vilkår for bruk.