Tieto zásady vysvetľujú, aké osobné údaje služba autola.io („služba“, „my“) zhromažďuje, prečo, ako dlho ich uchováva a aké máte práva. Vzťahujú sa na webovú stránku autola.io vo všetkých jej jazykových verziách, na bota služby v Telegrame a na jej rozšírenie pre Chrome.
Zásady boli vypracované v súlade so všeobecným nariadením EÚ o ochrane údajov (GDPR) a so zákonom Ukrajiny „O ochrane osobných údajov“.
1. Kto spracúva vaše údaje
Prevádzkovateľom osobných údajov je vlastník služby autola.io. S akoukoľvek otázkou týkajúcou sa spracúvania údajov vrátane uplatnenia vašich práv píšte na [email protected]. Registrovaní používatelia nás môžu kontaktovať aj cez sekciu „Podpora“ vo svojom účte.
2. Aké údaje zhromažďujeme
2.1. Údaje účtu
- Pri registrácii e-mailom: vaša e-mailová adresa, meno, heslo (uložené v zašifrovanej podobe — samotné heslo nepoznáme) a dátum prijatia podmienok používania a týchto zásad.
- Pri prihlásení cez Google: e-mailová adresa a meno z vášho profilu Google. K žiadnym iným údajom vo vašom účte Google nemáme prístup.
2.2. Údaje vznikajúce pri používaní služby
- inzeráty a loty, ktoré pridáte do obľúbených, a ich cena v danom okamihu — aby sme vás mohli upozorniť na jej zníženie;
- uložené hľadania (názov a adresa hľadania s filtrami);
- upozornenia, ktoré pre vás služba vytvára;
- požiadavky na podporu a korešpondencia k nim;
- vaša tarifa, dátum jej skončenia a uplatnené zľavové kódy;
- história platieb: produkt alebo tarifa, suma, dátum, spôsob platby, uplatnený zľavový kód a stav platby. Údaje o platobných kartách, účtoch PayPal a kryptopeňaženkách spracúvajú platobné služby — nedostávame ich ani ich neuchovávame. Ak platíte partnerovým zľavovým kódom, partner vidí iba sumu a dátum platby, nie vaše údaje;
- nastavenia upozornení;
- ID vášho chatu v Telegrame — iba ak ste si v nastaveniach sami prepojili bota v Telegrame;
- správy odoslané prostredníctvom kontaktného formulára: predmet, meno, e-mailová adresa, text a odkaz na stránku, ak ste ho uviedli.
2.3. Technické údaje
Ako pri každej webovej stránke, server zaznamenáva IP adresu, čas požiadavky, adresu stránky a typ prehliadača. Tieto údaje slúžia na zaistenie bezpečnosti (napríklad na ochranu pred hádaním hesiel), na počítanie zobrazení inzerátov a na opravu chýb a uchovávajú sa obmedzený čas — najviac 30 dní. Na počítanie zobrazení sa IP adresy neukladajú.
Pri prihlásených používateľoch server počíta, koľko stránok webu a požiadaviek rozšírenia pripadá na účet za deň. Pomocou týchto počítadiel chránime údaje pred automatizovaným kopírovaním: pri prekročení limitu sa účet zablokuje až do preverenia. Počítadlá sa uchovávajú 90 dní.
2.4. Rozšírenie pre Chrome
Rozšírenie funguje iba pre prihlásených používateľov a iba na podporovaných inzertných portáloch. Posiela nám čísla inzerátov na stránke, ktorú máte otvorenú, a VIN, ktorý si sami vyberiete na overenie. Nečíta vašu históriu prehliadania ani stránky iných webov. Jeho nastavenia zobrazenia sa ukladajú vo vašom prehliadači. Požiadavky rozšírenia sa započítavajú do počítadiel aktivity (oddiel 2.3).
Na štatistiku návštevnosti používame dva počítadlá. Umami beží na našom vlastnom serveri, nepoužíva súbory cookie a pri opätovnej návšteve návštevníka nerozpozná: zaznamenáva adresu stránky, zdroj návštevy, krajinu a typ prehliadača a zariadenia a IP adresu neukladá. Google Analytics zhromažďuje podobné informácie pomocou vlastných súborov cookie — od návštevníkov z Európskeho hospodárskeho priestoru, Spojeného kráľovstva a Švajčiarska len s ich súhlasom (oddiel 5). Sami nevytvárame profily návštevníkov a osobné údaje nepredávame. Reklama v bezplatnej tarife je opísaná v oddiele 5.
3. Účely a právne základy
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — registrácia a prihlásenie, váš účet, obľúbené a uložené hľadania, rozšírenie pre Chrome, upozornenia na webe a v Telegrame, e-maily s potvrdením adresy a obnovením hesla, platba a predlžovanie platených taríf, odpovede na požiadavky na podporu.
- Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) — uchovávanie záznamov o platbách na účtovné a daňové účely.
- Oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR) — bezpečnosť služby a ochrana pred zneužitím, zobrazovanie nepersonalizovanej reklamy v bezplatnej tarife, odpovede na správy odoslané prostredníctvom kontaktného formulára a ochrana formulára pred spamom, oprava chýb, počítanie zobrazení inzerátov, štatistika návštevnosti bez súborov cookie (Umami), agregácia verejne dostupných inzerátov (oddiel 4).
- Súhlas (čl. 6 ods. 1 písm. a) GDPR) — prepojenie bota v Telegrame, e-maily s novinkami a zľavovými kódmi, reklamné súbory cookie vrátane personalizovanej reklamy a súbory cookie Google Analytics (oddiel 5). Bota môžete kedykoľvek odpojiť a e-maily odhlásiť v nastaveniach účtu; každý takýto e-mail obsahuje aj odkaz na odhlásenie.
Služba neprijíma automatizované rozhodnutia, ktoré by pre vás mali právne účinky. Odhady trhových cien a analytika sa týkajú áut, nie ľudí.
4. Údaje v inzerátoch
Služba zhromažďuje inzeráty na predaj áut a aukčné loty otvorene zverejnené na portáloch tretích strán. Inzerát môže obsahovať meno predajcu alebo názov firmy, jeho mesto, text inzerátu a fotografie — presne tak, ako boli zverejnené na zdrojovom portáli. Telefónne čísla, e-mailové adresy a odkazy sa z textov inzerátov odstraňujú automaticky; predajcu možno kontaktovať iba na zdrojovom portáli.
Služba používa identifikačné číslo vozidla (VIN) na zobrazenie histórie inzerátov konkrétneho auta. Služba neprepája VIN s údajmi o majiteľovi vozidla a takéto údaje neuchováva.
Ak inzerát obsahuje vaše osobné údaje a chcete ich skryť, napíšte na [email protected] s odkazom na stránku inzerátu.
6. Kto údaje dostáva
Osobné údaje nepredávame ani ich neposkytujeme tretím stranám na ich vlastné účely, s výnimkou spoločnosti Google ako poskytovateľa reklamy s vaším súhlasom (oddiel 5). Údaje dostávajú iba títo poskytovatelia:
- poskytovateľ hostingu — prevádzka webovej stránky a databázy;
- služba na doručovanie e-mailov — odosielanie servisných e-mailov (potvrdenie adresy, obnovenie hesla, e-maily o platbách a predplatnom) a, ak ste s tým súhlasili, e-mailov s novinkami a zľavovými kódmi;
- platobné služby — prijímanie platieb kartou, cez PayPal a v kryptomene;
- Google — prihlásenie účtom Google, ak si túto možnosť zvolíte, a ochrana kontaktného formulára pred spamom (reCAPTCHA): Google získava vašu IP adresu a informácie o vašom prehliadači;
- Google — zobrazovanie reklamy návštevníkom bez účtu a v bezplatnej tarife (AdSense): Google získava IP adresu, informácie o prehliadači a jeho súbory cookie (oddiel 5);
- Google — štatistika návštevnosti (Google Analytics): Google získava IP adresu, informácie o prehliadači a s vaším súhlasom aj svoje súbory cookie (oddiel 5);
- Telegram — doručovanie upozornení, ak ste prepojili bota;
- siete na doručovanie obsahu — načítanie knižníc rozhrania, máp a obrázkov; pri načítaní stránky si váš prehliadač sťahuje tieto súbory z ich serverov a poskytuje im svoju IP adresu.
Služba je prevádzkovaná z Ukrajiny a niektorí poskytovatelia sa nachádzajú mimo Európskeho hospodárskeho priestoru. Údaje sa takýmto poskytovateľom prenášajú na základe štandardných zmluvných doložiek schválených Európskou komisiou alebo iných záruk stanovených v kapitole V GDPR.
Orgánom verejnej moci môžu byť údaje poskytnuté iba vtedy, ak to výslovne vyžaduje zákon.
7. Doby uchovávania
- údaje účtu, obľúbené, uložené hľadania, nastavenia a požiadavky na podporu — počas existencie účtu;
- história platieb — počas obdobia vyžadovaného predpismi o účtovníctve, a to aj po vymazaní účtu;
- správy odoslané prostredníctvom kontaktného formulára — najviac 1 rok;
- upozornenia — 90 dní;
- denné počítadlá aktivity účtu — 90 dní;
- údaje Google Analytics — 14 mesiacov;
- technické údaje — najviac 30 dní.
Pri vymazaní účtu sa vymažú aj údaje s ním spojené, s výnimkou informácií, ktoré sme povinní uchovávať zo zákona.
8. Vaše práva
Máte právo:
- zistiť, aké údaje o vás spracúvame, a získať ich kópiu;
- požadovať opravu nesprávnych údajov;
- požadovať vymazanie svojich údajov a svojho účtu;
- požadovať obmedzenie spracúvania;
- získať svoje údaje v strojovo čitateľnom formáte (prenosnosť);
- namietať proti spracúvaniu založenému na oprávnených záujmoch;
- odvolať svoj súhlas — nemá to vplyv na zákonnosť spracúvania pred jeho odvolaním.
Ak chcete niektoré z práv uplatniť, napíšte na [email protected] z adresy prepojenej s vaším účtom alebo kontaktujte podporu vo svojom účte. Odpovieme do jedného mesiaca. Na základe takejto žiadosti sa účty vymazávajú.
Máte tiež právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov v krajine EÚ, v ktorej žijete alebo pracujete, alebo splnomocnencovi Najvyššej rady Ukrajiny pre ľudské práva.
9. Bezpečnosť
Pripojenie k stránke je šifrované (HTTPS), heslá sú uložené v zašifrovanej podobe a prístup k databáze je obmedzený. Žiadny spôsob prenosu či uchovávania údajov nie je úplne bezpečný, ale prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov.
10. Deti
Služba nie je určená osobám mladším ako 16 rokov a vedome nezhromažďujeme ich údaje. Ak zistíte, že sa v službe zaregistrovalo dieťa, dajte nám vedieť a účet bude vymazaný.
11. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. Dátum aktuálnej verzie je uvedený v hornej časti stránky. Registrovaných používateľov o podstatných zmenách informujeme vopred — upozornením v účte alebo e-mailom.
12. Kontakt
Otázky týkajúce sa osobných údajov: [email protected]. Podmienky používania služby nájdete na stránke Podmienky používania.