Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera serwis autola.io („serwis”, „my”), w jakim celu, jak długo są przechowywane i jakie prawa Ci przysługują. Dotyczy strony internetowej autola.io we wszystkich wersjach językowych, bota serwisu w Telegramie oraz jego rozszerzenia do Chrome.
Polityka została opracowana zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz ustawą Ukrainy „O ochronie danych osobowych”.
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest właściciel serwisu autola.io. We wszelkich sprawach dotyczących przetwarzania danych, w tym wykonywania przysługujących Ci praw, napisz na adres [email protected]. Zarejestrowani użytkownicy mogą też skontaktować się z nami przez sekcję „Wsparcie” na swoim koncie.
2. Jakie dane zbieramy
2.1. Dane konta
- Przy rejestracji przez e-mail: Twój adres e-mail, imię, hasło (przechowywane w postaci zaszyfrowanej — samego hasła nie znamy) oraz data akceptacji warunków korzystania i niniejszej polityki.
- Przy logowaniu przez Google: adres e-mail i imię z Twojego profilu Google. Nie mamy dostępu do żadnych innych danych na Twoim koncie Google.
2.2. Dane powstające podczas korzystania z serwisu
- ogłoszenia i loty dodane przez Ciebie do ulubionych oraz ich cena w tym momencie — abyśmy mogli powiadomić Cię o jej obniżce;
- zapisane wyszukiwania (nazwa i adres wyszukiwania z filtrami);
- powiadomienia tworzone dla Ciebie przez serwis;
- zgłoszenia do wsparcia i korespondencja w ich sprawie;
- Twój plan, data jego wygaśnięcia i wykorzystane kody promocyjne;
- historia płatności: produkt lub plan, kwota, data, metoda płatności, zastosowany kod promocyjny i status płatności. Dane kart bankowych, kont PayPal i portfeli kryptowalutowych przetwarzają operatorzy płatności — nie otrzymujemy ich ani nie przechowujemy. Jeśli płacisz z kodem promocyjnym partnera, partner widzi tylko kwotę i datę płatności, a nie Twoje dane;
- ustawienia powiadomień;
- identyfikator Twojego czatu w Telegramie — tylko jeśli bot w Telegramie został przez Ciebie samodzielnie połączony w ustawieniach;
- wiadomości wysłane przez formularz kontaktowy: temat, imię, adres e-mail, treść oraz link do strony, jeśli został podany.
2.3. Dane techniczne
Jak w przypadku każdej strony internetowej, serwer rejestruje adres IP, czas żądania, adres strony i typ przeglądarki. Dane te służą zapewnieniu bezpieczeństwa (na przykład ochronie przed odgadywaniem haseł), liczeniu wyświetleń ogłoszeń i usuwaniu błędów, a przechowywane są przez ograniczony czas — nie dłużej niż 30 dni. Do liczenia wyświetleń adresy IP nie są zapisywane.
W przypadku zalogowanych użytkowników serwer liczy, ile stron serwisu i zapytań rozszerzenia przypada na konto w ciągu dnia. Na podstawie tych liczników chronimy dane przed automatycznym kopiowaniem: po przekroczeniu limitu konto zostaje zablokowane do czasu weryfikacji. Liczniki są przechowywane przez 90 dni.
2.4. Rozszerzenie do Chrome
Rozszerzenie działa wyłącznie dla zalogowanych użytkowników i wyłącznie na obsługiwanych portalach z ogłoszeniami. Przesyła nam identyfikatory ogłoszeń na otwartej przez Ciebie stronie oraz numer VIN, który sam zaznaczysz do sprawdzenia. Nie odczytuje historii przeglądania ani stron innych witryn. Jego ustawienia wyświetlania są przechowywane w Twojej przeglądarce. Zapytania rozszerzenia są uwzględniane w licznikach aktywności (sekcja 2.3).
Do statystyk odwiedzin używamy dwóch liczników. Umami działa na naszym własnym serwerze, nie używa plików cookie i nie rozpoznaje odwiedzającego przy kolejnej wizycie: rejestruje adres strony, źródło wejścia, kraj oraz typ przeglądarki i urządzenia, a adresu IP nie przechowuje. Google Analytics zbiera podobne informacje za pomocą własnych plików cookie — w przypadku odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii wyłącznie za ich zgodą (sekcja 5). Sami nie tworzymy profili odwiedzających i nie sprzedajemy danych osobowych. Reklamy w planie bezpłatnym opisano w sekcji 5.
3. Cele i podstawy prawne
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — rejestracja i logowanie, Twoje konto, ulubione i zapisane wyszukiwania, rozszerzenie do Chrome, powiadomienia na stronie i w Telegramie, e-maile z potwierdzeniem adresu i resetem hasła, płatność i odnawianie płatnych planów, odpowiedzi na zgłoszenia do wsparcia.
- Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentacji płatności do celów rachunkowych i podatkowych.
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu i ochrona przed nadużyciami, wyświetlanie niespersonalizowanych reklam w planie bezpłatnym, odpowiadanie na wiadomości wysłane przez formularz kontaktowy i ochrona formularza przed spamem, usuwanie błędów, liczenie wyświetleń ogłoszeń, statystyki odwiedzin bez plików cookie (Umami), agregowanie publicznie dostępnych ogłoszeń (sekcja 4).
- Zgoda (art. 6 ust. 1 lit. a RODO) — połączenie bota w Telegramie, e-maile z nowościami i kodami promocyjnymi, reklamowe pliki cookie, w tym reklamy spersonalizowane, oraz pliki cookie Google Analytics (sekcja 5). W każdej chwili możesz odłączyć bota i wypisać się z e-maili w ustawieniach konta; każdy taki e-mail zawiera też link do wypisania się.
Serwis nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Szacunki cen rynkowych i analityka dotyczą samochodów, a nie ludzi.
4. Dane w ogłoszeniach
Serwis zbiera ogłoszenia sprzedaży samochodów i loty aukcyjne opublikowane w sposób otwarty na zewnętrznych portalach. Ogłoszenie może zawierać imię i nazwisko sprzedającego lub nazwę firmy, jego miejscowość, treść ogłoszenia i zdjęcia — dokładnie w takiej postaci, w jakiej zostały opublikowane na portalu źródłowym. Numery telefonów, adresy e-mail i linki są automatycznie usuwane z treści ogłoszeń; ze sprzedającym można skontaktować się wyłącznie na portalu źródłowym.
Serwis wykorzystuje numer identyfikacyjny pojazdu (VIN), aby pokazać historię ogłoszeń konkretnego samochodu. Serwis nie łączy numeru VIN z danymi właściciela pojazdu i nie przechowuje takich danych.
Jeśli ogłoszenie zawiera Twoje dane osobowe i chcesz je ukryć, napisz na adres [email protected], podając link do strony ogłoszenia.
6. Kto otrzymuje dane
Nie sprzedajemy danych osobowych ani nie przekazujemy ich osobom trzecim do ich własnych celów, z wyjątkiem Google jako dostawcy reklam — za Twoją zgodą (sekcja 5). Dane otrzymują wyłącznie następujący dostawcy:
- dostawca hostingu — utrzymanie strony internetowej i bazy danych;
- dostawca usługi wysyłki e-maili — wysyłanie wiadomości serwisowych (potwierdzenie adresu, reset hasła, wiadomości dotyczące płatności i subskrypcji) oraz, jeśli wyrazisz zgodę, e-maili z nowościami i kodami promocyjnymi;
- operatorzy płatności — przyjmowanie płatności kartą, przez PayPal i w kryptowalucie;
- Google — logowanie kontem Google, jeśli wybierzesz tę opcję, oraz ochrona formularza kontaktowego przed spamem (reCAPTCHA): Google otrzymuje Twój adres IP i informacje o Twojej przeglądarce;
- Google — wyświetlanie reklam odwiedzającym bez konta i korzystającym z planu bezpłatnego (AdSense): Google otrzymuje adres IP, informacje o przeglądarce i swoje pliki cookie (sekcja 5);
- Google — statystyki odwiedzin (Google Analytics): Google otrzymuje adres IP, informacje o przeglądarce oraz, za Twoją zgodą, swoje pliki cookie (sekcja 5);
- Telegram — dostarczanie powiadomień, jeśli bot został przez Ciebie połączony;
- sieci dostarczania treści — ładowanie bibliotek interfejsu, map i obrazów; podczas ładowania strony Twoja przeglądarka pobiera te pliki z ich serwerów i przekazuje im swój adres IP.
Serwis działa z Ukrainy, a część dostawców znajduje się poza Europejskim Obszarem Gospodarczym. Dane są przekazywane takim dostawcom na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych zabezpieczeń przewidzianych w rozdziale V RODO.
Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy wyraźnie wymaga tego prawo.
7. Okresy przechowywania
- dane konta, ulubione, zapisane wyszukiwania, ustawienia i zgłoszenia do wsparcia — przez cały czas istnienia konta;
- historia płatności — przez okres wymagany przepisami o rachunkowości, także po usunięciu konta;
- wiadomości wysłane przez formularz kontaktowy — do 1 roku;
- powiadomienia — 90 dni;
- dzienne liczniki aktywności konta — 90 dni;
- dane Google Analytics — 14 miesięcy;
- dane techniczne — nie dłużej niż 30 dni.
Po usunięciu konta usuwane są również powiązane z nim dane, z wyjątkiem informacji, które jesteśmy zobowiązani przechowywać na mocy prawa.
8. Twoje prawa
Masz prawo do:
- uzyskania informacji, jakie dane na Twój temat przetwarzamy, oraz otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia swoich danych i konta;
- ograniczenia przetwarzania;
- otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (przenoszenie danych);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
- cofnięcia zgody — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z prawa, napisz na adres [email protected] z adresu powiązanego z Twoim kontem lub skontaktuj się ze wsparciem na swoim koncie. Odpowiemy w ciągu miesiąca. Na takie żądanie konta są usuwane.
Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych w państwie UE, w którym mieszkasz lub pracujesz, albo do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka.
9. Bezpieczeństwo
Połączenia ze stroną są szyfrowane (HTTPS), hasła są przechowywane w postaci zaszyfrowanej, a dostęp do bazy danych jest ograniczony. Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna, ale stosujemy rozsądne środki techniczne i organizacyjne, aby chronić Twoje dane.
10. Dzieci
Serwis nie jest przeznaczony dla osób, które nie ukończyły 16 lat, i nie zbieramy świadomie ich danych. Jeśli dowiesz się, że dziecko zarejestrowało się w serwisie, daj nam znać, a konto zostanie usunięte.
11. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. Data obowiązującej wersji jest podana na górze strony. Zarejestrowanych użytkowników informujemy o istotnych zmianach z wyprzedzeniem — powiadomieniem na koncie lub e-mailem.
12. Kontakt
Pytania dotyczące danych osobowych: [email protected]. Warunki korzystania z serwisu znajdują się na stronie Warunki korzystania.