Dit beleid legt uit welke persoonsgegevens de dienst autola.io (hierna: de ‘dienst’, ‘wij’) verzamelt, waarom, hoe lang deze worden bewaard en welke rechten u hebt. Het geldt voor de website autola.io in al haar taalversies, voor de Telegram-bot van de dienst en voor zijn Chrome-extensie.
Dit beleid is opgesteld in overeenstemming met de Algemene verordening gegevensbescherming van de EU (AVG) en de Oekraïense wet ‘Over de bescherming van persoonsgegevens’.
1. Wie uw gegevens verwerkt
De verwerkingsverantwoordelijke voor persoonsgegevens is de eigenaar van de dienst autola.io. Voor alle vragen over de verwerking van gegevens, waaronder de uitoefening van uw rechten, kunt u schrijven naar [email protected]. Geregistreerde gebruikers kunnen ook contact opnemen via het onderdeel ‘Support’ in hun account.
2. Welke gegevens wij verzamelen
2.1. Accountgegevens
- Bij registratie met e-mail: uw e-mailadres, naam, wachtwoord (versleuteld opgeslagen – het wachtwoord zelf kennen wij niet) en de datum waarop u de gebruiksvoorwaarden en dit beleid hebt aanvaard.
- Bij inloggen met Google: het e-mailadres en de naam uit uw Google-profiel. Wij hebben geen toegang tot andere gegevens in uw Google-account.
2.2. Gegevens die ontstaan bij het gebruik van de dienst
- advertenties en kavels die u aan uw favorieten toevoegt, en hun prijs op dat moment – zodat wij u kunnen laten weten wanneer die daalt;
- opgeslagen zoekopdrachten (de naam en het zoekadres met de filters);
- meldingen die de dienst voor u aanmaakt;
- supportverzoeken en de correspondentie daarover;
- uw abonnement, de einddatum ervan en ingewisselde kortingscodes;
- betalingsgeschiedenis: product of abonnement, bedrag, datum, betaalmethode, de gebruikte kortingscode en betalingsstatus. Gegevens van bankkaarten, PayPal-rekeningen en cryptowallets worden verwerkt door de betaaldiensten – wij ontvangen of bewaren die niet. Betaalt u met de kortingscode van een partner, dan ziet de partner alleen het bedrag en de datum van de betaling, niet uw gegevens;
- meldingsinstellingen;
- uw Telegram-chat-ID – alleen als u de Telegram-bot zelf in uw instellingen hebt gekoppeld;
- berichten die via het contactformulier zijn verzonden: het onderwerp, de naam, het e-mailadres, de tekst en een link naar een pagina, als u die hebt opgegeven.
2.3. Technische gegevens
Zoals bij elke website registreert de server het IP-adres, het tijdstip van het verzoek, het adres van de pagina en het type browser. Deze gegevens worden gebruikt voor de beveiliging (bijvoorbeeld ter bescherming tegen het raden van wachtwoorden), voor het tellen van weergaven van advertenties en voor het oplossen van fouten, en worden beperkte tijd bewaard – niet langer dan 30 dagen. Voor het tellen van weergaven worden geen IP-adressen opgeslagen.
Voor ingelogde gebruikers telt de server hoeveel pagina’s van de site en hoeveel verzoeken van de extensie per dag op een account vallen. Met deze tellers beschermen wij de gegevens tegen geautomatiseerd kopiëren: wordt een limiet overschreden, dan wordt het account geblokkeerd in afwachting van controle. De tellers worden 90 dagen bewaard.
2.4. Chrome-extensie
De extensie werkt alleen voor ingelogde gebruikers en alleen op de ondersteunde advertentiesites. Ze stuurt ons de ID’s van de advertenties op de pagina die u hebt geopend en een VIN dat u zelf selecteert om te controleren. Ze leest uw browsegeschiedenis en pagina’s van andere websites niet. Haar weergave-instellingen worden in uw browser opgeslagen. Verzoeken van de extensie worden meegeteld in de activiteitstellers (onderdeel 2.3).
Wij gebruiken twee tellers voor bezoekersstatistieken. Umami draait op onze eigen server, plaatst geen cookies en herkent een bezoeker bij een volgend bezoek niet: het registreert het paginaadres, de verwijzende bron, het land en het type browser en apparaat, en slaat het IP-adres niet op. Google Analytics verzamelt vergelijkbare informatie met eigen cookies – bij bezoekers uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland alleen met hun toestemming (onderdeel 5). Wij stellen zelf geen profielen van bezoekers op en verkopen geen persoonsgegevens. Reclame in het gratis abonnement wordt beschreven in onderdeel 5.
3. Doeleinden en rechtsgronden
- Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) – registratie en inloggen, uw account, favorieten en opgeslagen zoekopdrachten, de Chrome-extensie, meldingen op de website en in Telegram, e-mails voor de bevestiging van uw adres en het herstellen van uw wachtwoord, betaling en verlenging van betaalde abonnementen, antwoorden op supportverzoeken.
- Nakoming van een wettelijke verplichting (art. 6 lid 1 sub c AVG) – het bewaren van betalingsgegevens voor boekhoudkundige en fiscale doeleinden.
- Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) – beveiliging van de dienst en bescherming tegen misbruik, het tonen van niet-gepersonaliseerde reclame in het gratis abonnement, het beantwoorden van berichten die via het contactformulier zijn verzonden en het beschermen van het formulier tegen spam, het oplossen van fouten, het tellen van weergaven van advertenties, bezoekersstatistieken zonder cookies (Umami), het samenbrengen van openbaar beschikbare advertenties (onderdeel 4).
- Toestemming (art. 6 lid 1 sub a AVG) – het koppelen van de Telegram-bot, e-mails met nieuws en kortingscodes, advertentiecookies, waaronder gepersonaliseerde reclame, en cookies van Google Analytics (onderdeel 5). U kunt de bot op elk moment ontkoppelen en u afmelden voor e-mails in uw accountinstellingen; elke dergelijke e-mail bevat bovendien een afmeldlink.
De dienst neemt geen geautomatiseerde besluiten waaraan voor u rechtsgevolgen zijn verbonden. Schattingen van marktprijzen en analyses betreffen auto’s, geen personen.
4. Gegevens in advertenties
De dienst verzamelt advertenties voor de verkoop van auto’s en veilingkavels die openbaar zijn gepubliceerd op platforms van derden. Een advertentie kan de naam of bedrijfsnaam van de verkoper, diens woonplaats, de advertentietekst en foto’s bevatten – precies zoals gepubliceerd op het bronplatform. Telefoonnummers, e-mailadressen en links worden automatisch uit advertentieteksten verwijderd; met de verkoper kan alleen via het bronplatform contact worden opgenomen.
De dienst gebruikt het voertuigidentificatienummer (VIN) om de advertentiegeschiedenis van een bepaalde auto te tonen. De dienst koppelt een VIN niet aan gegevens van de eigenaar van de auto en bewaart zulke gegevens niet.
Bevat een advertentie uw persoonsgegevens en wilt u dat deze wordt verborgen, schrijf dan naar [email protected] met een link naar de pagina van de advertentie.
6. Wie de gegevens ontvangt
Wij verkopen geen persoonsgegevens en geven ze niet door aan derden voor hun eigen doeleinden, met uitzondering van Google als advertentieaanbieder met uw toestemming (onderdeel 5). Gegevens worden alleen ontvangen door de volgende dienstverleners:
- de hostingprovider – hosting van de website en de database;
- de e-maildienst – verzending van service-e-mails (bevestiging van uw adres, herstel van uw wachtwoord, e-mails over betalingen en het abonnement) en, als u daarmee hebt ingestemd, e-mails met nieuws en kortingscodes;
- betaaldiensten – het ontvangen van betalingen per kaart, via PayPal en in cryptovaluta;
- Google – inloggen met een Google-account, als u daarvoor kiest, en bescherming van het contactformulier tegen spam (reCAPTCHA): Google ontvangt uw IP-adres en informatie over uw browser;
- Google – het tonen van reclame aan bezoekers zonder account en in het gratis abonnement (AdSense): Google ontvangt het IP-adres, informatie over de browser en de cookies daarvan (onderdeel 5);
- Google – bezoekersstatistieken (Google Analytics): Google ontvangt het IP-adres, informatie over de browser en, met uw toestemming, zijn cookies (onderdeel 5);
- Telegram – bezorging van meldingen, als u de bot hebt gekoppeld;
- contentdeliverynetwerken – het laden van interfacebibliotheken, kaarten en afbeeldingen; wanneer een pagina laadt, haalt uw browser deze bestanden op van hun servers en deelt daarbij zijn IP-adres met hen.
De dienst wordt vanuit Oekraïne geëxploiteerd, en sommige dienstverleners bevinden zich buiten de Europese Economische Ruimte. Gegevens worden aan zulke dienstverleners doorgegeven op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen of andere waarborgen als bedoeld in hoofdstuk V van de AVG.
Gegevens kunnen alleen aan overheidsinstanties worden verstrekt wanneer de wet dat uitdrukkelijk vereist.
7. Bewaartermijnen
- accountgegevens, favorieten, opgeslagen zoekopdrachten, instellingen en supportverzoeken – zolang het account bestaat;
- betalingsgeschiedenis – gedurende de termijn die de boekhoudwetgeving voorschrijft, ook nadat het account is verwijderd;
- berichten die via het contactformulier zijn verzonden – maximaal 1 jaar;
- meldingen – 90 dagen;
- dagelijkse activiteitstellers van het account – 90 dagen;
- gegevens van Google Analytics – 14 maanden;
- technische gegevens – niet langer dan 30 dagen.
Wanneer een account wordt verwijderd, worden ook de daaraan gekoppelde gegevens verwijderd, met uitzondering van informatie die wij wettelijk moeten bewaren.
8. Uw rechten
U hebt het recht om:
- te vernemen welke gegevens over u wij verwerken en een kopie daarvan te verkrijgen;
- onjuiste gegevens te laten rectificeren;
- uw gegevens en uw account te laten wissen;
- de verwerking te laten beperken;
- uw gegevens in een machineleesbaar formaat te ontvangen (overdraagbaarheid);
- bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen;
- uw toestemming in te trekken – dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Om een recht uit te oefenen, schrijft u naar [email protected] vanaf het adres dat aan uw account is gekoppeld, of neemt u in uw account contact op met support. Wij antwoorden binnen één maand. Accounts worden op zo’n verzoek verwijderd.
U hebt ook het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit van het EU-land waar u woont of werkt, of bij de Commissaris voor de Mensenrechten van het Oekraïense parlement.
9. Beveiliging
Verbindingen met de website zijn versleuteld (HTTPS), wachtwoorden worden versleuteld opgeslagen en de toegang tot de database is beperkt. Geen enkele methode om gegevens te verzenden of op te slaan is volledig veilig, maar wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen.
10. Kinderen
De dienst is niet bedoeld voor personen jonger dan 16 jaar, en wij verzamelen niet bewust hun gegevens. Als u merkt dat een kind zich bij de dienst heeft geregistreerd, laat het ons weten; het account wordt dan verwijderd.
11. Wijzigingen van dit beleid
Wij kunnen dit beleid bijwerken. De datum van de geldende versie staat boven aan de pagina. Geregistreerde gebruikers worden vooraf op de hoogte gebracht van belangrijke wijzigingen – via een melding in hun account of per e-mail.
12. Contact
Vragen over persoonsgegevens: [email protected]. De voorwaarden voor het gebruik van de dienst staan op de pagina Gebruiksvoorwaarden.