Politika e privatësisë

1. Kush i përpunon të dhënat tuaja

Kontrollues i të dhënave personale është pronari i shërbimit autola.io. Për çdo pyetje në lidhje me përpunimin e të dhënave, përfshirë ushtrimin e të drejtave tuaja, shkruani në [email protected]. Përdoruesit e regjistruar mund të na kontaktojnë edhe përmes seksionit «Mbështetja» në llogarinë e tyre.

2. Çfarë të dhënash mbledhim

2.1. Të dhënat e llogarisë

• Kur regjistroheni me email: adresa juaj e email-it, emri, fjalëkalimi (ruhet në formë të enkriptuar — vetë fjalëkalimin nuk e dimë) dhe data kur keni pranuar kushtet e përdorimit dhe këtë politikë.
• Kur hyni me Google: adresa e email-it dhe emri nga profili juaj në Google. Nuk kemi qasje në të dhëna të tjera të llogarisë suaj në Google.

2.2. Të dhënat që krijohen gjatë përdorimit të shërbimit

• njoftimet dhe automjetet në ankand që shtoni te të preferuarat, si dhe çmimi i tyre në atë moment — që t’ju lajmërojmë kur ai të ulet;
• kërkimet e ruajtura (emri dhe adresa e kërkimit me filtrat e tij);
• lajmërimet që shërbimi krijon për ju;
• kërkesat për mbështetje dhe korrespondenca për to;
• plani juaj, data e skadimit të tij dhe kodet promocionale të përdorura;
• historiku i pagesave: produkti ose plani, shuma, data, mënyra e pagesës, kodi promocional i aplikuar dhe statusi i pagesës. Të dhënat e kartave bankare, të llogarive PayPal dhe të portofolave të kriptomonedhave përpunohen nga shërbimet e pagesave — ne nuk i marrim dhe nuk i ruajmë. Nëse paguani me kodin promocional të një partneri, partneri sheh vetëm shumën dhe datën e pagesës, jo të dhënat tuaja;
• cilësimet e lajmërimeve;
• ID-ja e bisedës suaj në Telegram — vetëm nëse e keni lidhur vetë botin e Telegram në cilësimet tuaja;
• mesazhet e dërguara përmes formularit të kontaktit: tema, emri, adresa e email-it, teksti dhe lidhja e një faqeje, nëse e keni dhënë.

2.3. Të dhënat teknike

Si çdo faqe interneti, serveri regjistron adresën IP, kohën e kërkesës, adresën e faqes dhe llojin e shfletuesit. Këto të dhëna përdoren për sigurinë (për shembull, për mbrojtje nga hamendësimi i fjalëkalimeve), për numërimin e shikimeve të njoftimeve dhe për korrigjimin e gabimeve, dhe ruhen për një kohë të kufizuar — jo më shumë se 30 ditë. Për numërimin e shikimeve adresat IP nuk ruhen.

Për përdoruesit e identifikuar, serveri numëron sa faqe të uebsajtit dhe sa kërkesa të shtesës i takojnë një llogarie në ditë. Me këta numërues i mbrojmë të dhënat nga kopjimi i automatizuar: kur tejkalohet kufiri, llogaria bllokohet deri në verifikim. Numëruesit ruhen për 90 ditë.

2.4. Shtesa për Chrome

Shtesa funksionon vetëm për përdoruesit e identifikuar dhe vetëm në faqet e mbështetura të njoftimeve. Ajo na dërgon ID-të e njoftimeve në faqen që keni të hapur dhe një VIN që e zgjidhni vetë për kontroll. Ajo nuk lexon historikun tuaj të shfletimit as faqet e uebsajteve të tjera. Cilësimet e saj të shfaqjes ruhen në shfletuesin tuaj. Kërkesat e shtesës përfshihen në numëruesit e aktivitetit (seksioni 2.3).

Për statistikat e vizitave përdorim dy numërues. Umami punon në serverin tonë, nuk vendos skedarë cookie dhe nuk e njeh vizitorin kur ai rikthehet: regjistron adresën e faqes, burimin nga ka ardhur vizitori, vendin, llojin e shfletuesit dhe të pajisjes, ndërsa adresën IP nuk e ruan. Google Analytics mbledh informacion të ngjashëm me anë të skedarëve të vet cookie — për vizitorët nga Zona Ekonomike Evropiane, Mbretëria e Bashkuar dhe Zvicra vetëm me pëlqimin e tyre (seksioni 5). Ne vetë nuk krijojmë profile të vizitorëve dhe nuk shesim të dhëna personale. Reklamat në planin falas përshkruhen në seksionin 5.

3. Qëllimet dhe bazat ligjore

• Përmbushja e një kontrate (neni 6(1)(b) i GDPR-së) — regjistrimi dhe hyrja, llogaria juaj, të preferuarat dhe kërkimet e ruajtura, shtesa për Chrome, lajmërimet në faqe dhe në Telegram, email-et për konfirmimin e adresës dhe rivendosjen e fjalëkalimit, pagesa dhe rinovimi i planeve me pagesë, përgjigjet ndaj kërkesave për mbështetje.
• Përmbushja e një detyrimi ligjor (neni 6(1)(c) i GDPR-së) — ruajtja e të dhënave të pagesave për qëllime kontabël dhe tatimore.
• Interesi i ligjshëm (neni 6(1)(f) i GDPR-së) — siguria e shërbimit dhe mbrojtja nga abuzimet, shfaqja e reklamave jo të personalizuara në planin falas, përgjigjja ndaj mesazheve të dërguara përmes formularit të kontaktit dhe mbrojtja e formularit nga spami, korrigjimi i gabimeve, numërimi i shikimeve të njoftimeve, statistikat e vizitave pa skedarë cookie (Umami), grumbullimi i njoftimeve të disponueshme publikisht (seksioni 4).
• Pëlqimi (neni 6(1)(a) i GDPR-së) — lidhja e botit të Telegram, email-et me lajme dhe kode promocionale, skedarët cookie të reklamave, përfshirë reklamat e personalizuara, dhe skedarët cookie të Google Analytics (seksioni 5). Mund ta shkëputni botin dhe të çabonoheni nga email-et në çdo kohë te cilësimet e llogarisë suaj; çdo email i tillë përmban gjithashtu një lidhje për çabonim.

Shërbimi nuk merr vendime të automatizuara që kanë pasoja ligjore për ju. Vlerësimet e çmimeve të tregut dhe analitika kanë të bëjnë me makinat, jo me njerëzit.

4. Të dhënat në njoftime

Shërbimi mbledh njoftime për shitje makinash dhe automjete në ankand të publikuara hapur në portale të palëve të treta. Një njoftim mund të përmbajë emrin e shitësit ose emrin e kompanisë, qytetin e tij, tekstin e njoftimit dhe fotografi — pikërisht siç janë publikuar në portalin burim. Numrat e telefonit, adresat e email-it dhe lidhjet hiqen automatikisht nga tekstet e njoftimeve; shitësin mund ta kontaktoni vetëm në portalin burim.

Shërbimi përdor numrin e identifikimit të automjetit (VIN) për të treguar historikun e njoftimeve të një makine të caktuar. Shërbimi nuk e lidh VIN-in me të dhënat e pronarit të makinës dhe nuk ruan të dhëna të tilla.

Nëse një njoftim përmban të dhënat tuaja personale dhe dëshironi që ai të fshehet, shkruani në [email protected] me lidhjen e faqes së njoftimit.

5. Skedarët cookie dhe hapësira e ruajtjes së shfletuesit

Skedarët cookie të vetë faqes janë vetëm ata që i nevojiten për të funksionuar: për t’ju mbajtur të identifikuar, për të mbrojtur formularët nga falsifikimi i kërkesave dhe për të mbajtur mend gjuhën dhe monedhën që keni zgjedhur.

Vizitorëve pa llogari dhe atyre në planin falas faqja u shfaq reklama nga Google AdSense. Google dhe partnerët e tij përdorin skedarë cookie dhe teknologji të ngjashme për të shfaqur reklama, për të kufizuar sa shpesh përsëriten ato dhe për të matur efektivitetin e tyre, si dhe — nëse jepni pëlqimin — për të shfaqur reklama të personalizuara bazuar në vizitat tuaja në këtë faqe dhe në uebsajte të tjera. Vizitorëve nga Zona Ekonomike Evropiane, Mbretëria e Bashkuar dhe Zvicra u kërkohet ky pëlqim në një dritare të veçantë para se të përdoren skedarët cookie të reklamave, dhe ata mund ta ndryshojnë zgjedhjen e tyre në çdo kohë. Reklamat e personalizuara mund t’i çaktivizoni te cilësimet e reklamave të Google; si i përdor Google të dhënat nga uebsajtet që shfaqin reklamat e tij shpjegohet në faqen e Google. Në planin me pagesë nuk ka reklama dhe kodi i reklamave nuk ngarkohet fare.

Google Analytics ruan skedarët e vet cookie për statistikat e vizitave. Vizitorëve nga Zona Ekonomike Evropiane, Mbretëria e Bashkuar dhe Zvicra u kërkohet pëlqimi për këtë në të njëjtën dritare si për skedarët cookie të reklamave; pa pëlqim, Google Analytics merr vetëm sinjale të anonimizuara pa skedarë cookie.

Formulari i kontaktit në faqen e kontaktit mbrohet nga shërbimi Google reCAPTCHA, i cili mund të ruajë skedarët e vet cookie në shfletuesin tuaj.

Cilësimet e shfaqjes — për shembull, tema e çelët ose e errët — ruhen në vetë shfletuesin tuaj dhe nuk na dërgohen.

6. Kush i merr të dhënat

Nuk shesim të dhëna personale dhe nuk ua japim palëve të treta për qëllimet e tyre, me përjashtim të Google si ofrues reklamash, me pëlqimin tuaj (seksioni 5). Të dhënat i marrin vetëm ofruesit e mëposhtëm:

• ofruesi i hostimit — hostimi i faqes së internetit dhe i bazës së të dhënave;
• shërbimi i dërgimit të email-eve — dërgimi i email-eve të shërbimit (konfirmimi i adresës, rivendosja e fjalëkalimit, email-et për pagesat dhe abonimin) dhe, nëse keni dhënë pëlqimin, i email-eve me lajme dhe kode promocionale;
• shërbimet e pagesave — pranimi i pagesave me kartë, me PayPal dhe me kriptomonedha;
• Google — hyrja me llogari Google, nëse e zgjidhni këtë, dhe mbrojtja e formularit të kontaktit nga spami (reCAPTCHA): Google merr adresën tuaj IP dhe informacion për shfletuesin tuaj;
• Google — shfaqja e reklamave për vizitorët pa llogari dhe në planin falas (AdSense): Google merr adresën IP, informacion për shfletuesin dhe skedarët e tij cookie (seksioni 5);
• Google — statistikat e vizitave (Google Analytics): Google merr adresën IP, informacion për shfletuesin dhe, me pëlqimin tuaj, skedarët e tij cookie (seksioni 5);
• Telegram — dërgimi i lajmërimeve, nëse e keni lidhur botin;
• rrjetet e shpërndarjes së përmbajtjes — ngarkimi i bibliotekave të ndërfaqes, hartave dhe imazheve; kur ngarkohet një faqe, shfletuesi juaj i shkarkon këto skedarë nga serverët e tyre dhe u jep atyre adresën e vet IP.

Shërbimi operon nga Ukraina, dhe disa ofrues ndodhen jashtë Zonës Ekonomike Evropiane. Të dhënat u transferohen këtyre ofruesve në bazë të klauzolave standarde kontraktore të miratuara nga Komisioni Evropian ose të garancive të tjera të parashikuara në Kapitullin V të GDPR-së.

Të dhënat mund t’u zbulohen autoriteteve publike vetëm kur ligji e kërkon shprehimisht.

7. Afatet e ruajtjes

• të dhënat e llogarisë, të preferuarat, kërkimet e ruajtura, cilësimet dhe kërkesat për mbështetje — për aq kohë sa ekziston llogaria;
• historiku i pagesave — për afatin e kërkuar nga legjislacioni i kontabilitetit, përfshirë pas fshirjes së llogarisë;
• mesazhet e dërguara përmes formularit të kontaktit — deri në 1 vit;
• lajmërimet — 90 ditë;
• numëruesit ditorë të aktivitetit të llogarisë — 90 ditë;
• të dhënat e Google Analytics — 14 muaj;
• të dhënat teknike — jo më shumë se 30 ditë.

Kur fshihet një llogari, fshihen edhe të dhënat e lidhura me të, me përjashtim të informacionit që jemi të detyruar ta ruajmë sipas ligjit.

8. Të drejtat tuaja

Ju keni të drejtë:

• të mësoni se cilat të dhëna për ju përpunojmë dhe të merrni një kopje të tyre;
• të kërkoni korrigjimin e të dhënave të pasakta;
• të kërkoni fshirjen e të dhënave dhe të llogarisë suaj;
• të kufizoni përpunimin;
• të merrni të dhënat tuaja në një format të lexueshëm nga makina (transferueshmëria);
• të kundërshtoni përpunimin e bazuar në interesa të ligjshme;
• të tërhiqni pëlqimin tuaj — kjo nuk ndikon në ligjshmërinë e përpunimit para tërheqjes.

Për të ushtruar një të drejtë, shkruani në [email protected] nga adresa e lidhur me llogarinë tuaj ose kontaktoni mbështetjen në llogarinë tuaj. Do t’ju përgjigjemi brenda një muaji. Llogaritë fshihen me një kërkesë të tillë.

Keni gjithashtu të drejtë të paraqisni ankesë pranë autoritetit për mbrojtjen e të dhënave të vendit të BE-së ku jetoni ose punoni, ose pranë Komisionerit të Parlamentit të Ukrainës për të Drejtat e Njeriut.

9. Siguria

Lidhjet me faqen janë të enkriptuara (HTTPS), fjalëkalimet ruhen në formë të enkriptuar dhe qasja në bazën e të dhënave është e kufizuar. Asnjë metodë transmetimi ose ruajtjeje e të dhënave nuk është plotësisht e sigurt, por ne marrim masa teknike dhe organizative të arsyeshme për të mbrojtur të dhënat tuaja.

10. Fëmijët

Shërbimi nuk është i destinuar për personat nën 16 vjeç dhe ne nuk mbledhim me dijeni të dhënat e tyre. Nëse mësoni se një fëmijë është regjistruar në shërbim, na informoni dhe llogaria do të fshihet.

11. Ndryshimet e kësaj politike

Ne mund ta përditësojmë këtë politikë. Data e versionit aktual tregohet në krye të faqes. Përdoruesit e regjistruar informohen paraprakisht për ndryshimet e rëndësishme — me një lajmërim në llogarinë e tyre ose me email.

12. Kontakti

Pyetje në lidhje me të dhënat personale: [email protected]. Kushtet e përdorimit të shërbimit gjenden në faqen Kushtet e përdorimit.