Ta pravilnik pojasnjuje, katere osebne podatke zbira storitev autola.io („storitev“, „mi“), zakaj, kako dolgo jih hrani in katere pravice imate. Velja za spletno mesto autola.io v vseh jezikovnih različicah, za bot storitve v Telegramu in za njeno razširitev za Chrome.
Pravilnik je pripravljen v skladu s Splošno uredbo EU o varstvu podatkov (GDPR) in Zakonom Ukrajine „O varstvu osebnih podatkov“.
1. Kdo obdeluje vaše podatke
Upravljavec osebnih podatkov je lastnik storitve autola.io. Za vsa vprašanja v zvezi z obdelavo podatkov, vključno z uveljavljanjem vaših pravic, pišite na [email protected]. Registrirani uporabniki se lahko obrnejo na nas tudi prek razdelka „Podpora“ v svojem računu.
2. Katere podatke zbiramo
2.1. Podatki računa
- Pri registraciji z e-poštnim naslovom: vaš e-poštni naslov, ime, geslo (shranjeno v šifrirani obliki — samega gesla ne poznamo) in datum, ko ste sprejeli pogoje uporabe in ta pravilnik.
- Pri prijavi z računom Google: e-poštni naslov in ime iz vašega profila Google. Do drugih podatkov v vašem računu Google nimamo dostopa.
2.2. Podatki, ki nastanejo pri uporabi storitve
- oglasi in loti, ki jih dodate med priljubljene, ter njihova cena v tistem trenutku — da vas lahko obvestimo, ko se zniža;
- shranjena iskanja (ime in naslov iskanja z njegovimi filtri);
- obvestila, ki jih storitev ustvari za vas;
- zahtevki za podporo in korespondenca v zvezi z njimi;
- vaš paket, datum njegovega izteka in unovčene promocijske kode;
- zgodovina plačil: izdelek ali paket, znesek, datum, način plačila, uporabljena promocijska koda in status plačila. Podatke bančnih kartic, računov PayPal in kriptodenarnic obdelujejo plačilne storitve — mi jih ne prejemamo in ne hranimo. Če plačate s partnerjevo promocijsko kodo, partner vidi samo znesek in datum plačila, ne pa vaših podatkov;
- nastavitve obvestil;
- ID vašega klepeta v Telegramu — samo če ste bot za Telegram v nastavitvah povezali sami;
- sporočila, poslana prek kontaktnega obrazca: zadeva, ime, e-poštni naslov, besedilo in povezava do strani, če ste jo navedli.
2.3. Tehnični podatki
Kot pri vsakem spletnem mestu strežnik beleži naslov IP, čas zahteve, naslov strani in vrsto brskalnika. Ti podatki se uporabljajo za varnost (na primer za zaščito pred ugibanjem gesel), za štetje ogledov oglasov in za odpravljanje napak ter se hranijo omejen čas — ne dlje kot 30 dni. Za štetje ogledov se naslovi IP ne shranjujejo.
Pri prijavljenih uporabnikih strežnik šteje, koliko strani spletnega mesta in zahtev razširitve pride na račun v enem dnevu. S temi števci varujemo podatke pred samodejnim kopiranjem: ob prekoračitvi omejitve se račun blokira do preverjanja. Števci se hranijo 90 dni.
2.4. Razširitev za Chrome
Razširitev deluje samo za prijavljene uporabnike in samo na podprtih portalih z oglasi. Pošilja nam številke oglasov na strani, ki jo imate odprto, in VIN, ki ga sami izberete za preverjanje. Ne bere vaše zgodovine brskanja ali strani drugih spletnih mest. Njene nastavitve prikaza se hranijo v vašem brskalniku. Zahteve razširitve se upoštevajo v števcih dejavnosti (razdelek 2.3).
Za statistiko obiskanosti uporabljamo dva števca. Umami deluje na našem lastnem strežniku, ne uporablja piškotkov in obiskovalca ob ponovnem obisku ne prepozna: beleži naslov strani, vir obiska, državo ter vrsto brskalnika in naprave, naslova IP pa ne shranjuje. Google Analytics zbira podobne podatke s svojimi piškotki — pri obiskovalcih iz Evropskega gospodarskega prostora, Združenega kraljestva in Švice le z njihovo privolitvijo (razdelek 5). Sami ne ustvarjamo profilov obiskovalcev in ne prodajamo osebnih podatkov. Oglaševanje v brezplačnem paketu je opisano v razdelku 5.
3. Nameni in pravne podlage
- Izvajanje pogodbe (člen 6(1)(b) GDPR) — registracija in prijava, vaš račun, priljubljeni in shranjena iskanja, razširitev za Chrome, obvestila na spletnem mestu in v Telegramu, e-poštna sporočila za potrditev naslova in ponastavitev gesla, plačilo in podaljšanje plačljivih paketov, odgovori na zahtevke za podporo.
- Izpolnitev zakonske obveznosti (člen 6(1)(c) GDPR) — hramba evidenc o plačilih za računovodske in davčne namene.
- Zakoniti interesi (člen 6(1)(f) GDPR) — varnost storitve in zaščita pred zlorabami, prikazovanje nepersonaliziranih oglasov v brezplačnem paketu, odgovarjanje na sporočila, poslana prek kontaktnega obrazca, in zaščita obrazca pred neželeno pošto, odpravljanje napak, štetje ogledov oglasov, statistika obiskanosti brez piškotkov (Umami), združevanje javno dostopnih oglasov (razdelek 4).
- Privolitev (člen 6(1)(a) GDPR) — povezava bota za Telegram, e-poštna sporočila z novicami in promocijskimi kodami, oglaševalski piškotki, vključno s personaliziranimi oglasi, in piškotki Google Analytics (razdelek 5). Bota lahko kadar koli odklopite in se odjavite od e-poštnih sporočil v nastavitvah računa; vsako tako sporočilo vsebuje tudi povezavo za odjavo.
Storitev ne sprejema avtomatiziranih odločitev, ki bi imele za vas pravne učinke. Ocene tržnih cen in analitika se nanašajo na avtomobile, ne na ljudi.
4. Podatki v oglasih
Storitev zbira oglase za prodajo avtomobilov in dražbene lote, ki so javno objavljeni na portalih tretjih oseb. Oglas lahko vsebuje ime prodajalca ali ime podjetja, njegov kraj, besedilo oglasa in fotografije — natanko tako, kot so objavljeni na izvornem portalu. Telefonske številke, e-poštni naslovi in povezave se iz besedil oglasov samodejno odstranijo; s prodajalcem je mogoče stopiti v stik samo na izvornem portalu.
Storitev uporablja identifikacijsko številko vozila (VIN) za prikaz zgodovine oglasov določenega avtomobila. Storitev VIN ne povezuje s podatki lastnika avtomobila in takih podatkov ne hrani.
Če oglas vsebuje vaše osebne podatke in želite, da ga skrijemo, pišite na [email protected] in priložite povezavo do strani oglasa.
6. Kdo prejme podatke
Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene, razen Googlu kot ponudniku oglaševanja z vašo privolitvijo (razdelek 5). Podatke prejemajo le naslednji ponudniki:
- ponudnik gostovanja — gostovanje spletnega mesta in podatkovne zbirke;
- storitev za pošiljanje e-pošte — pošiljanje sistemskih e-poštnih sporočil (potrditev naslova, ponastavitev gesla, sporočila o plačilih in naročnini) in, če ste v to privolili, e-poštnih sporočil z novicami in promocijskimi kodami;
- plačilne storitve — sprejemanje plačil s kartico, prek PayPala in v kriptovalutah;
- Google — prijava z računom Google, če se za to odločite, in zaščita kontaktnega obrazca pred neželeno pošto (reCAPTCHA): Google prejme vaš naslov IP in podatke o vašem brskalniku;
- Google — prikazovanje oglasov obiskovalcem brez računa in v brezplačnem paketu (AdSense): Google prejme naslov IP, podatke o brskalniku in njegove piškotke (razdelek 5);
- Google — statistika obiskanosti (Google Analytics): Google prejme naslov IP, podatke o brskalniku in, z vašo privolitvijo, svoje piškotke (razdelek 5);
- Telegram — dostava obvestil, če ste povezali bota;
- omrežja za dostavo vsebin — nalaganje knjižnic vmesnika, zemljevidov in slik; ko se stran naloži, vaš brskalnik te datoteke prenese z njihovih strežnikov in jim pri tem posreduje svoj naslov IP.
Storitev deluje iz Ukrajine, nekateri ponudniki pa so zunaj Evropskega gospodarskega prostora. Podatki se takim ponudnikom prenašajo na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija, ali drugih zaščitnih ukrepov iz poglavja V GDPR.
Podatki se lahko javnim organom razkrijejo samo, kadar to izrecno zahteva zakon.
7. Roki hrambe
- podatki računa, priljubljeni, shranjena iskanja, nastavitve in zahtevki za podporo — dokler obstaja račun;
- zgodovina plačil — v roku, ki ga zahteva računovodska zakonodaja, tudi po izbrisu računa;
- sporočila, poslana prek kontaktnega obrazca — do 1 leta;
- obvestila — 90 dni;
- dnevni števci dejavnosti računa — 90 dni;
- podatki Google Analytics — 14 mesecev;
- tehnični podatki — ne dlje kot 30 dni.
Ob izbrisu računa se izbrišejo tudi z njim povezani podatki, razen informacij, ki jih moramo hraniti po zakonu.
8. Vaše pravice
Imate pravico:
- izvedeti, katere vaše podatke obdelujemo, in pridobiti njihovo kopijo;
- zahtevati popravek netočnih podatkov;
- zahtevati izbris svojih podatkov in računa;
- zahtevati omejitev obdelave;
- prejeti svoje podatke v strojno berljivi obliki (prenosljivost);
- ugovarjati obdelavi, ki temelji na zakonitih interesih;
- preklicati privolitev — to ne vpliva na zakonitost obdelave pred preklicem.
Za uveljavljanje pravice pišite na [email protected] z naslova, povezanega z vašim računom, ali se obrnite na podporo v svojem računu. Odgovorili vam bomo v enem mesecu. Na podlagi takšne zahteve se račun izbriše.
Imate tudi pravico vložiti pritožbo pri organu za varstvo podatkov države EU, v kateri živite ali delate, ali pri pooblaščencu Vrhovne rade Ukrajine za človekove pravice.
9. Varnost
Povezave s spletnim mestom so šifrirane (HTTPS), gesla se hranijo v šifrirani obliki, dostop do podatkovne zbirke pa je omejen. Noben način prenosa ali hrambe podatkov ni popolnoma varen, vendar sprejemamo razumne tehnične in organizacijske ukrepe za zaščito vaših podatkov.
10. Otroci
Storitev ni namenjena osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo. Če izveste, da se je v storitev registriral otrok, nam to sporočite in račun bo izbrisan.
11. Spremembe pravilnika
Ta pravilnik lahko posodobimo. Datum veljavne različice je naveden na vrhu strani. Registrirane uporabnike o pomembnih spremembah obvestimo vnaprej — z obvestilom v računu ali po e-pošti.
12. Kontakt
Vprašanja o osebnih podatkih: [email protected]. Pogoji uporabe storitve so na strani Pogoji uporabe.