Politika privatnosti

1. Ko obrađuje vaše podatke

Rukovalac podacima o ličnosti je vlasnik servisa autola.io. Za sva pitanja o obradi podataka, uključujući ostvarivanje vaših prava, pišite na [email protected]. Registrovani korisnici mogu nam se obratiti i preko odeljka „Podrška“ u svom nalogu.

2. Koje podatke prikupljamo

2.1. Podaci naloga

• Pri registraciji putem e-pošte: vaša adresa e-pošte, ime, lozinka (čuva se u šifrovanom obliku — samu lozinku ne znamo) i datum kada ste prihvatili uslove korišćenja i ovu politiku.
• Pri prijavi putem Google-a: adresa e-pošte i ime iz vašeg Google profila. Nemamo pristup drugim podacima na vašem Google nalogu.

2.2. Podaci nastali tokom korišćenja servisa

• oglasi i lotovi koje dodate u omiljene i njihova cena u tom trenutku — kako bismo vam javili kada padne;
• sačuvane pretrage (naziv i adresa pretrage sa njenim filterima);
• obaveštenja koja servis kreira za vas;
• zahtevi podršci i prepiska u vezi sa njima;
• vaš paket, datum njegovog isteka i iskorišćeni promo kodovi;
• istorija plaćanja: proizvod ili paket, iznos, datum, način plaćanja, primenjeni promo kod i status plaćanja. Podatke o platnim karticama, PayPal nalozima i kripto-novčanicima obrađuju platne usluge — mi ih ne primamo i ne čuvamo. Ako platite promo kodom partnera, partner vidi samo iznos i datum plaćanja, a ne vaše podatke;
• podešavanja obaveštenja;
• ID vašeg Telegram četa — samo ako ste sami povezali Telegram bot u podešavanjima;
• poruke poslate putem kontakt obrasca: tema, ime, adresa e-pošte, tekst i link ka stranici, ako ste ga naveli.

2.3. Tehnički podaci

Kao i kod svakog veb-sajta, server beleži IP adresu, vreme zahteva, adresu stranice i tip pregledača. Ovi podaci se koriste za bezbednost (na primer, za zaštitu od pogađanja lozinki), za brojanje pregleda oglasa i za ispravljanje grešaka i čuvaju se ograničeno vreme — ne duže od 30 dana. IP adrese se ne čuvaju radi brojanja pregleda.

Za prijavljene korisnike server broji koliko stranica sajta i zahteva dodatka otpada na nalog dnevno. Pomoću tih brojača štitimo podatke od automatizovanog kopiranja: pri prekoračenju ograničenja nalog se blokira do provere. Brojači se čuvaju 90 dana.

2.4. Dodatak za Chrome

Dodatak radi samo za prijavljene korisnike i samo na podržanim sajtovima sa oglasima. Šalje nam brojeve oglasa sa stranice koju imate otvorenu i VIN koji sami izaberete za proveru. Ne čita vašu istoriju pregledanja niti sadržaj drugih veb-sajtova. Njegova podešavanja prikaza čuvaju se u vašem pregledaču. Zahtevi dodatka uračunavaju se u brojače aktivnosti (odeljak 2.3).

Za statistiku posećenosti koristimo dva brojača. Umami radi na našem sopstvenom serveru, ne postavlja kolačiće i ne prepoznaje posetioca pri ponovnoj poseti: beleži adresu stranice, izvor posete, zemlju i tip pregledača i uređaja, a IP adresu ne čuva. Google Analytics prikuplja slične podatke pomoću sopstvenih kolačića — od posetilaca iz Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva i Švajcarske samo uz njihov pristanak (odeljak 5). Sami ne pravimo profile posetilaca i ne prodajemo podatke o ličnosti. Reklame u besplatnom paketu opisane su u odeljku 5.

3. Svrhe i pravni osnovi

• Izvršenje ugovora (član 6. stav 1. tačka b) GDPR-a) — registracija i prijava, vaš nalog, omiljeni i sačuvane pretrage, dodatak za Chrome, obaveštenja na sajtu i u Telegramu, imejlovi za potvrdu adrese i resetovanje lozinke, plaćanje i produženje plaćenih paketa, odgovori na zahteve podršci.
• Poštovanje pravne obaveze (član 6. stav 1. tačka c) GDPR-a) — čuvanje evidencije o plaćanjima za potrebe računovodstva i poreza.
• Legitimni interesi (član 6. stav 1. tačka f) GDPR-a) — bezbednost servisa i zaštita od zloupotreba, prikazivanje nepersonalizovanih reklama u besplatnom paketu, odgovaranje na poruke poslate putem kontakt obrasca i zaštita obrasca od neželjenih poruka, ispravljanje grešaka, brojanje pregleda oglasa, statistika posećenosti bez kolačića (Umami), objedinjavanje javno dostupnih oglasa (odeljak 4).
• Pristanak (član 6. stav 1. tačka a) GDPR-a) — povezivanje Telegram bota, imejlovi sa novostima i promo kodovima, reklamni kolačići, uključujući personalizovane reklame, i kolačići servisa Google Analytics (odeljak 5). Bot možete isključiti i odjaviti se sa imejlova u svakom trenutku u podešavanjima naloga; svaki takav imejl sadrži i link za odjavu.

Servis ne donosi automatizovane odluke koje proizvode pravne posledice po vas. Procene tržišnih cena i analitika odnose se na automobile, a ne na ljude.

4. Podaci u oglasima

Servis prikuplja oglase za prodaju automobila i aukcijske lotove koji su javno objavljeni na portalima trećih lica. Oglas može sadržati ime prodavca ili naziv kompanije, njegov grad, tekst oglasa i fotografije — tačno onako kako su objavljeni na izvornom portalu. Brojevi telefona, adrese e-pošte i linkovi automatski se uklanjaju iz tekstova oglasa; prodavca je moguće kontaktirati samo na izvornom portalu.

Servis koristi identifikacioni broj vozila (VIN) da bi prikazao istoriju oglasa određenog automobila. Servis ne povezuje VIN sa podacima vlasnika automobila i ne čuva takve podatke.

Ako oglas sadrži vaše podatke o ličnosti i želite da bude sakriven, pišite na [email protected] sa linkom ka stranici oglasa.

5. Kolačići i skladište pregledača

Sopstveni kolačići sajta su samo oni koji su mu potrebni za rad: da biste ostali prijavljeni, za zaštitu obrazaca od falsifikovanja zahteva i za pamćenje izabranog jezika i valute.

Posetiocima bez naloga i korisnicima besplatnog paketa sajt prikazuje reklame servisa Google AdSense. Google i njegovi partneri koriste kolačiće i slične tehnologije da bi prikazivali reklame, ograničili koliko često se ponavljaju i merili njihovu učinkovitost, a — uz vaš pristanak — i da bi prikazivali personalizovane reklame na osnovu vaših poseta ovom i drugim veb-sajtovima. Posetioci iz Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva i Švajcarske dobijaju zahtev za ovaj pristanak u posebnom prozoru pre nego što se reklamni kolačići upotrebe i mogu da promene svoj izbor u svakom trenutku. Personalizovane reklame možete isključiti u Google podešavanjima za reklame; kako Google koristi podatke sa veb-sajtova koji prikazuju njegove reklame, objašnjeno je na stranici kompanije Google. U plaćenom paketu reklama nema, a reklamni kod se uopšte ne učitava.

Google Analytics čuva sopstvene kolačiće za statistiku posećenosti. Posetioce iz Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva i Švajcarske o tome pitamo u istom prozoru kao i o reklamnim kolačićima; bez pristanka Google Analytics dobija samo anonimizovane signale bez kolačića.

Kontakt obrazac na stranici sa kontaktima zaštićen je servisom Google reCAPTCHA, koji u vašem pregledaču može da čuva sopstvene kolačiće.

Podešavanja prikaza — na primer, svetla ili tamna tema — čuvaju se u samom pregledaču i ne šalju nam se.

6. Ko prima podatke

Ne prodajemo podatke o ličnosti niti ih prenosimo trećim licima za njihove sopstvene svrhe, osim kompaniji Google kao pružaocu reklamnih usluga uz vaš pristanak (odeljak 5). Podatke primaju samo sledeći pružaoci usluga:

• hosting provajder — hosting veb-sajta i baze podataka;
• servis za slanje e-pošte — slanje servisnih imejlova (potvrda adrese, resetovanje lozinke, imejlovi o plaćanju i pretplati) i, ako ste dali pristanak, imejlova sa novostima i promo kodovima;
• platne usluge — prijem plaćanja karticom, PayPal-om i kriptovalutom;
• Google — prijava Google nalogom, ako se za to odlučite, i zaštita kontakt obrasca od neželjenih poruka (reCAPTCHA): Google dobija vašu IP adresu i podatke o vašem pregledaču;
• Google — prikazivanje reklama posetiocima bez naloga i korisnicima besplatnog paketa (AdSense): Google dobija IP adresu, podatke o pregledaču i kolačiće u njemu (odeljak 5);
• Google — statistika posećenosti (Google Analytics): Google dobija IP adresu, podatke o pregledaču i, uz vaš pristanak, sopstvene kolačiće (odeljak 5);
• Telegram — dostava obaveštenja, ako ste povezali bot;
• mreže za isporuku sadržaja — učitavanje biblioteka interfejsa, mapa i slika; pri učitavanju stranice vaš pregledač preuzima te datoteke sa njihovih servera i pritom im otkriva svoju IP adresu.

Servis posluje iz Ukrajine, a neki pružaoci usluga nalaze se van Evropskog ekonomskog prostora. Podaci se takvim pružaocima prenose na osnovu standardnih ugovornih klauzula koje je odobrila Evropska komisija ili drugih mera zaštite predviđenih poglavljem V GDPR-a.

Podaci mogu biti otkriveni organima javne vlasti samo kada to zakon izričito zahteva.

7. Rokovi čuvanja

• podaci naloga, omiljeni, sačuvane pretrage, podešavanja i zahtevi podršci — dok nalog postoji;
• istorija plaćanja — tokom roka propisanog računovodstvenim propisima, uključujući i period nakon brisanja naloga;
• poruke poslate putem kontakt obrasca — do 1 godine;
• obaveštenja — 90 dana;
• dnevni brojači aktivnosti naloga — 90 dana;
• podaci servisa Google Analytics — 14 meseci;
• tehnički podaci — ne duže od 30 dana.

Brisanjem naloga brišu se i podaci povezani sa njim, osim informacija koje smo po zakonu dužni da čuvamo.

8. Vaša prava

Imate pravo da:

• saznate koje vaše podatke obrađujemo i dobijete njihovu kopiju;
• zahtevate ispravku netačnih podataka;
• zahtevate brisanje svojih podataka i svog naloga;
• zahtevate ograničenje obrade;
• dobijete svoje podatke u mašinski čitljivom formatu (prenosivost);
• podnesete prigovor na obradu zasnovanu na legitimnim interesima;
• opozovete pristanak — to ne utiče na zakonitost obrade pre opoziva.

Da biste ostvarili neko pravo, pišite na [email protected] sa adrese povezane sa vašim nalogom ili se obratite podršci u svom nalogu. Odgovorićemo u roku od mesec dana. Na osnovu takvog zahteva nalog se briše.

Takođe imate pravo da podnesete pritužbu nadzornom organu za zaštitu podataka države EU u kojoj živite ili radite ili povereniku Vrhovne rade Ukrajine za ljudska prava.

9. Bezbednost

Veze sa sajtom su šifrovane (HTTPS), lozinke se čuvaju u šifrovanom obliku, a pristup bazi podataka je ograničen. Nijedan način prenosa ili čuvanja podataka nije potpuno bezbedan, ali preduzimamo razumne tehničke i organizacione mere za zaštitu vaših podataka.

10. Deca

Servis nije namenjen licima mlađim od 16 godina i njihove podatke svesno ne prikupljamo. Ako saznate da se dete registrovalo na servisu, obavestite nas i nalog će biti izbrisan.

11. Izmene politike

Ovu politiku možemo ažurirati. Datum važeće verzije naveden je na vrhu stranice. Registrovane korisnike o bitnim izmenama obaveštavamo unapred — obaveštenjem u nalogu ili e-poštom.

12. Kontakt

Pitanja o podacima o ličnosti: [email protected]. Uslovi korišćenja servisa nalaze se na stranici Uslovi korišćenja.