Prezenta politică explică ce date cu caracter personal colectează serviciul autola.io („serviciul”, „noi”), în ce scop, cât timp sunt stocate și ce drepturi aveți. Se aplică site-ului autola.io în toate versiunile sale lingvistice, botului Telegram al serviciului și extensiei sale Chrome.
Politica a fost elaborată în conformitate cu Regulamentul general privind protecția datelor al UE (GDPR) și cu Legea Ucrainei „Privind protecția datelor cu caracter personal”.
1. Cine prelucrează datele dumneavoastră
Operatorul datelor cu caracter personal este proprietarul serviciului autola.io. Pentru orice întrebare privind prelucrarea datelor, inclusiv pentru exercitarea drepturilor dumneavoastră, scrieți la [email protected]. Utilizatorii înregistrați ne pot contacta și prin secțiunea „Asistență” din contul lor.
2. Ce date colectăm
2.1. Datele contului
- La înregistrarea cu e-mail: adresa de e-mail, numele, parola (stocată în formă criptată — nu cunoaștem parola propriu-zisă) și data la care ați acceptat condițiile de utilizare și prezenta politică.
- La conectarea cu Google: adresa de e-mail și numele din profilul dumneavoastră Google. Nu avem acces la alte date din contul dumneavoastră Google.
2.2. Date generate în timpul utilizării serviciului
- anunțurile și loturile pe care le adăugați la favorite și prețul lor din acel moment — pentru a vă putea anunța când scade;
- căutările salvate (denumirea și adresa căutării, cu filtrele acesteia);
- notificările pe care serviciul le creează pentru dumneavoastră;
- solicitările adresate serviciului de asistență și corespondența aferentă;
- abonamentul, data expirării acestuia și codurile promoționale utilizate;
- istoricul plăților: produsul sau abonamentul, suma, data, metoda de plată, codul promoțional aplicat și starea plății. Datele cardului bancar, ale contului PayPal și ale portofelului de criptomonede sunt prelucrate de serviciile de plată — noi nu le primim și nu le stocăm. Dacă plătiți cu codul promoțional al unui partener, partenerul vede numai suma și data plății, nu și datele dumneavoastră;
- setările notificărilor;
- ID-ul conversației dumneavoastră în Telegram — numai dacă ați conectat singur botul Telegram din setări;
- mesajele trimise prin formularul de contact: subiectul, numele, adresa de e-mail, textul și linkul către o pagină, dacă l-ați indicat.
2.3. Date tehnice
Ca orice site, serverul înregistrează adresa IP, ora solicitării, adresa paginii și tipul browserului. Aceste date sunt utilizate în scopuri de securitate (de exemplu, pentru protecția împotriva ghicirii parolelor), pentru numărarea vizualizărilor anunțurilor și pentru remedierea erorilor și sunt stocate pentru o perioadă limitată — cel mult 30 de zile. Pentru numărarea vizualizărilor, adresele IP nu sunt stocate.
Pentru utilizatorii conectați, serverul numără câte pagini ale site-ului și câte solicitări ale extensiei revin unui cont pe zi. Cu ajutorul acestor contoare protejăm datele împotriva copierii automatizate: la depășirea limitei, contul este blocat până la verificare. Contoarele sunt stocate timp de 90 de zile.
2.4. Extensia Chrome
Extensia funcționează numai pentru utilizatorii conectați și numai pe site-urile de anunțuri acceptate. Ne transmite ID-urile anunțurilor de pe pagina pe care o aveți deschisă și un VIN pe care îl selectați singur pentru verificare. Nu citește istoricul de navigare și nici paginile altor site-uri. Setările sale de afișare sunt stocate în browserul dumneavoastră. Solicitările extensiei sunt incluse în contoarele de activitate (secțiunea 2.3).
Pentru statisticile de trafic folosim două contoare. Umami rulează pe propriul nostru server, nu setează cookie-uri și nu recunoaște un vizitator la o vizită ulterioară: înregistrează adresa paginii, sursa de proveniență, țara și tipul de browser și de dispozitiv și nu stochează adresa IP. Google Analytics colectează informații similare cu ajutorul propriilor cookie-uri — în cazul vizitatorilor din Spațiul Economic European, din Regatul Unit și din Elveția, numai cu consimțământul acestora (secțiunea 5). Nu creăm noi înșine profiluri ale vizitatorilor și nu vindem date cu caracter personal. Publicitatea din abonamentul gratuit este descrisă în secțiunea 5.
3. Scopuri și temeiuri juridice
- Executarea unui contract (art. 6 alin. (1) lit. b) din GDPR) — înregistrarea și conectarea, contul dumneavoastră, favoritele și căutările salvate, extensia Chrome, notificările pe site și în Telegram, e-mailurile de confirmare a adresei și de resetare a parolei, plata și reînnoirea abonamentelor plătite, răspunsurile la solicitările de asistență.
- Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) din GDPR) — păstrarea evidenței plăților în scopuri contabile și fiscale.
- Interese legitime (art. 6 alin. (1) lit. f) din GDPR) — securitatea serviciului și protecția împotriva abuzurilor, afișarea de reclame nepersonalizate în abonamentul gratuit, răspunsul la mesajele trimise prin formularul de contact și protecția formularului împotriva spamului, remedierea erorilor, numărarea vizualizărilor anunțurilor, statisticile de trafic fără cookie-uri (Umami), agregarea anunțurilor disponibile public (secțiunea 4).
- Consimțământ (art. 6 alin. (1) lit. a) din GDPR) — conectarea botului Telegram, e-mailurile cu noutăți și coduri promoționale, cookie-urile publicitare, inclusiv pentru reclamele personalizate, și cookie-urile Google Analytics (secțiunea 5). Puteți deconecta botul și vă puteți dezabona de la e-mailuri oricând din setările contului; fiecare astfel de e-mail conține și un link de dezabonare.
Serviciul nu ia decizii automatizate care produc efecte juridice asupra dumneavoastră. Estimările prețurilor de piață și analizele privesc autoturisme, nu persoane.
4. Datele din anunțuri
Serviciul colectează anunțuri de vânzare a autoturismelor și loturi de licitație publicate în mod deschis pe portaluri terțe. Un anunț poate conține numele vânzătorului sau denumirea societății, orașul acestuia, textul anunțului și fotografiile — exact așa cum au fost publicate pe portalul sursă. Numerele de telefon, adresele de e-mail și linkurile sunt eliminate automat din textele anunțurilor; vânzătorul poate fi contactat numai pe portalul sursă.
Serviciul utilizează numărul de identificare al vehiculului (VIN) pentru a afișa istoricul anunțurilor unui anumit autoturism. Serviciul nu asociază VIN-ul cu datele proprietarului autoturismului și nu stochează astfel de date.
Dacă un anunț conține datele dumneavoastră cu caracter personal și doriți ca acestea să fie ascunse, scrieți la [email protected], indicând linkul către pagina anunțului.
6. Cine primește datele
Nu vindem date cu caracter personal și nu le transmitem terților în scopurile proprii ale acestora, cu excepția Google, în calitate de furnizor de publicitate, cu consimțământul dumneavoastră (secțiunea 5). Datele sunt primite numai de următorii furnizori:
- furnizorul de găzduire — găzduirea site-ului și a bazei de date;
- serviciul de trimitere a e-mailurilor — trimiterea e-mailurilor serviciului (confirmarea adresei, resetarea parolei, e-mailurile privind plățile și abonamentul) și, dacă v-ați dat consimțământul, a e-mailurilor cu noutăți și coduri promoționale;
- serviciile de plată — acceptarea plăților cu cardul, prin PayPal și în criptomonede;
- Google — conectarea cu un cont Google, dacă alegeți această opțiune, și protecția formularului de contact împotriva spamului (reCAPTCHA): Google primește adresa dumneavoastră IP și informații despre browserul dumneavoastră;
- Google — afișarea reclamelor pentru vizitatorii fără cont și pentru cei cu abonament gratuit (AdSense): Google primește adresa IP, informații despre browser și cookie-urile acestuia (secțiunea 5);
- Google — statisticile de trafic (Google Analytics): Google primește adresa IP, informații despre browser și, cu consimțământul dumneavoastră, cookie-urile acestuia (secțiunea 5);
- Telegram — livrarea notificărilor, dacă ați conectat botul;
- rețelele de livrare a conținutului — încărcarea bibliotecilor interfeței, a hărților și a imaginilor; la încărcarea unei pagini, browserul dumneavoastră preia aceste fișiere de pe serverele lor și le comunică adresa sa IP.
Serviciul funcționează din Ucraina, iar unii furnizori se află în afara Spațiului Economic European. Datele sunt transferate către acești furnizori în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții prevăzute în capitolul V din GDPR.
Datele pot fi divulgate autorităților publice numai atunci când legea prevede expres acest lucru.
7. Perioade de stocare
- datele contului, favoritele, căutările salvate, setările și solicitările de asistență — pe durata existenței contului;
- istoricul plăților — pe perioada impusă de legislația contabilă, inclusiv după ștergerea contului;
- mesajele trimise prin formularul de contact — cel mult 1 an;
- notificările — 90 de zile;
- contoarele zilnice de activitate ale contului — 90 de zile;
- datele Google Analytics — 14 luni;
- datele tehnice — cel mult 30 de zile.
La ștergerea unui cont, datele asociate acestuia sunt de asemenea șterse, cu excepția informațiilor pe care legea ne obligă să le păstrăm.
8. Drepturile dumneavoastră
Aveți dreptul:
- să aflați ce date privind persoana dumneavoastră prelucrăm și să obțineți o copie a acestora;
- să obțineți rectificarea datelor inexacte;
- să obțineți ștergerea datelor și a contului dumneavoastră;
- să restricționați prelucrarea;
- să primiți datele într-un format care poate fi citit automat (portabilitate);
- să vă opuneți prelucrării întemeiate pe interese legitime;
- să vă retrageți consimțământul — aceasta nu afectează legalitatea prelucrării efectuate înainte de retragere.
Pentru a vă exercita un drept, scrieți la [email protected] de pe adresa asociată contului dumneavoastră sau contactați serviciul de asistență din cont. Vă vom răspunde în termen de o lună. Conturile sunt șterse în urma unei astfel de solicitări.
De asemenea, aveți dreptul de a depune o plângere la autoritatea de protecție a datelor din țara UE în care locuiți sau lucrați ori la Comisarul Parlamentului Ucrainei pentru drepturile omului.
9. Securitate
Conexiunile la site sunt criptate (HTTPS), parolele sunt stocate în formă criptată, iar accesul la baza de date este restricționat. Nicio metodă de transmitere sau de stocare a datelor nu este complet sigură, însă luăm măsuri tehnice și organizatorice rezonabile pentru a vă proteja datele.
10. Copii
Serviciul nu este destinat persoanelor cu vârsta sub 16 ani și nu colectăm în mod intenționat datele acestora. Dacă aflați că un copil s-a înregistrat în serviciu, anunțați-ne, iar contul va fi șters.
11. Modificări ale politicii
Putem actualiza prezenta politică. Data versiunii în vigoare este indicată în partea de sus a paginii. Utilizatorii înregistrați sunt informați în prealabil despre modificările semnificative — printr-o notificare în cont sau prin e-mail.
12. Contact
Întrebări privind datele cu caracter personal: [email protected]. Condițiile de utilizare a serviciului se află pe pagina Condiții de utilizare.