Denna policy förklarar vilka personuppgifter tjänsten autola.io (”tjänsten”, ”vi”) samlar in, varför, hur länge de sparas och vilka rättigheter du har. Den gäller webbplatsen autola.io i alla dess språkversioner, tjänstens Telegram-bot och tjänstens Chrome-tillägg.
Policyn har utformats i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och Ukrainas lag ”Om skydd av personuppgifter”.
1. Vem som behandlar dina uppgifter
Personuppgiftsansvarig är ägaren av tjänsten autola.io. Vid frågor om behandlingen av uppgifter, även när du vill utöva dina rättigheter, skriv till [email protected]. Registrerade användare kan också kontakta oss via avsnittet ”Support” i sitt konto.
2. Vilka uppgifter vi samlar in
2.1. Kontouppgifter
- Vid registrering med e-post: din e-postadress, ditt namn, ditt lösenord (lagras i krypterad form – själva lösenordet känner vi inte till) och datumet då du godkände användarvillkoren och denna policy.
- Vid inloggning med Google: e-postadressen och namnet från din Google-profil. Vi har inte tillgång till några andra uppgifter i ditt Google-konto.
2.2. Uppgifter som uppstår när du använder tjänsten
- annonser och auktionsobjekt som du lägger till bland favoriterna och deras pris vid det tillfället – så att vi kan meddela dig när det sjunker;
- sparade sökningar (namnet och sökadressen med dess filter);
- notiser som tjänsten skapar åt dig;
- supportärenden och korrespondensen kring dem;
- ditt abonnemang, dess slutdatum och inlösta rabattkoder;
- betalningshistorik: produkt eller abonnemang, belopp, datum, betalningssätt, använd rabattkod och betalningsstatus. Uppgifter om bankkort, PayPal-konton och kryptoplånböcker behandlas av betaltjänsterna – vi varken tar emot eller lagrar dem. Om du betalar med en partners rabattkod ser partnern endast betalningens belopp och datum, inte dina uppgifter;
- inställningar för notiser;
- ditt chatt-ID i Telegram – endast om du själv har kopplat Telegram-boten i inställningarna;
- meddelanden som skickats via kontaktformuläret: ämne, namn, e-postadress, text och en länk till en sida, om du har angett en sådan.
2.3. Tekniska uppgifter
Som på alla webbplatser registrerar servern IP-adress, tidpunkt för begäran, sidans adress och typ av webbläsare. Dessa uppgifter används för säkerhet (till exempel för skydd mot gissning av lösenord), för att räkna visningar av annonser och för att åtgärda fel, och de sparas under en begränsad tid – högst 30 dagar. IP-adresser sparas inte för att räkna visningar.
För inloggade användare räknar servern hur många sidor på webbplatsen och hur många förfrågningar från tillägget som görs per konto och dag. Vi använder dessa räknare för att skydda uppgifterna mot automatiserad kopiering: om en gräns överskrids spärras kontot i väntan på granskning. Räknarna sparas i 90 dagar.
2.4. Chrome-tillägg
Tillägget fungerar endast för inloggade användare och endast på de annonswebbplatser som stöds. Det skickar oss annonsnumren för annonserna på den sida du har öppen och ett VIN som du själv markerar för kontroll. Det läser inte din webbhistorik eller sidor på andra webbplatser. Tilläggets visningsinställningar lagras i din webbläsare. Tilläggets förfrågningar räknas in i aktivitetsräknarna (avsnitt 2.3).
Vi använder två räknare för besöksstatistik. Umami körs på vår egen server, sätter inga kakor och känner inte igen en besökare vid ett återbesök: den registrerar sidans adress, hänvisande källa, land samt typ av webbläsare och enhet, och sparar inte IP-adressen. Google Analytics samlar in liknande uppgifter med hjälp av egna kakor – för besökare från Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz endast med deras samtycke (avsnitt 5). Vi skapar inte själva profiler av besökare och vi säljer inte personuppgifter. Reklam på gratisabonnemanget beskrivs i avsnitt 5.
3. Ändamål och rättslig grund
- Fullgörande av avtal (artikel 6.1 b i GDPR) – registrering och inloggning, ditt konto, favoriter och sparade sökningar, Chrome-tillägget, notiser på webbplatsen och i Telegram, e-postmeddelanden för bekräftelse av adress och återställning av lösenord, betalning och förnyelse av betalda abonnemang, svar på supportärenden.
- Rättslig förpliktelse (artikel 6.1 c i GDPR) – bevarande av betalningsuppgifter för bokförings- och skatteändamål.
- Berättigade intressen (artikel 6.1 f i GDPR) – tjänstens säkerhet och skydd mot missbruk, visning av icke-personanpassad reklam på gratisabonnemanget, svar på meddelanden som skickats via kontaktformuläret och skydd av formuläret mot skräppost, åtgärdande av fel, räkning av visningar av annonser, besöksstatistik utan kakor (Umami), sammanställning av offentligt tillgängliga annonser (avsnitt 4).
- Samtycke (artikel 6.1 a i GDPR) – koppling av Telegram-boten, e-postmeddelanden med nyheter och rabattkoder, kakor för reklam, inklusive personanpassad reklam, och kakor från Google Analytics (avsnitt 5). Du kan när som helst koppla från boten och avregistrera dig från e-postmeddelandena i kontoinställningarna; varje sådant e-postmeddelande innehåller också en länk för avregistrering.
Tjänsten fattar inga automatiserade beslut som har rättsliga följder för dig. Bedömningar av marknadspris och analyser avser bilar, inte personer.
4. Uppgifter i annonser
Tjänsten samlar in bilannonser och auktionsobjekt som publicerats öppet på tredje parts plattformar. En annons kan innehålla säljarens namn eller företagsnamn, ort, annonstexten och bilder – precis som de publicerats på källplattformen. Telefonnummer, e-postadresser och länkar tas automatiskt bort ur annonstexterna; säljaren kan bara kontaktas på källplattformen.
Tjänsten använder fordonets identifieringsnummer (VIN) för att visa annonshistoriken för en viss bil. Tjänsten kopplar inte VIN till uppgifter om bilens ägare och lagrar inte sådana uppgifter.
Om en annons innehåller personuppgifter om dig och du vill att de döljs, skriv till [email protected] med en länk till annonssidan.
6. Vem som tar emot uppgifterna
Vi säljer inte personuppgifter och lämnar inte ut dem till tredje part för deras egna ändamål, med undantag för Google som annonsleverantör med ditt samtycke (avsnitt 5). Uppgifterna tas endast emot av följande leverantörer:
- webbhotellsleverantören – drift av webbplatsen och databasen;
- e-posttjänsten – utskick av tjänstens e-postmeddelanden (bekräftelse av adress, återställning av lösenord, e-postmeddelanden om betalningar och prenumerationer) och, om du har samtyckt, e-postmeddelanden med nyheter och rabattkoder;
- betaltjänster – mottagande av betalningar med kort, via PayPal och i kryptovaluta;
- Google – inloggning med Google-konto, om du väljer det, och skydd av kontaktformuläret mot skräppost (reCAPTCHA): Google tar emot din IP-adress och uppgifter om din webbläsare;
- Google – visning av reklam för besökare utan konto och på gratisabonnemanget (AdSense): Google tar emot IP-adressen, uppgifter om webbläsaren och sina egna kakor (avsnitt 5);
- Google – besöksstatistik (Google Analytics): Google tar emot IP-adressen, uppgifter om webbläsaren och, med ditt samtycke, sina egna kakor (avsnitt 5);
- Telegram – leverans av notiser, om du har kopplat boten;
- nätverk för innehållsleverans – inläsning av gränssnittsbibliotek, kartor och bilder; när en sida läses in hämtar din webbläsare dessa filer från deras servrar och lämnar sin IP-adress till dem.
Tjänsten drivs från Ukraina, och vissa leverantörer finns utanför Europeiska ekonomiska samarbetsområdet. Uppgifter överförs till sådana leverantörer på grundval av standardavtalsklausuler som godkänts av Europeiska kommissionen eller andra skyddsåtgärder enligt kapitel V i GDPR.
Uppgifter kan lämnas ut till myndigheter endast när lagen uttryckligen kräver det.
7. Lagringstid
- kontouppgifter, favoriter, sparade sökningar, inställningar och supportärenden – så länge kontot finns;
- betalningshistorik – under den tid som bokföringslagstiftningen kräver, även efter att kontot har raderats;
- meddelanden som skickats via kontaktformuläret – högst 1 år;
- notiser – 90 dagar;
- dagliga aktivitetsräknare för kontot – 90 dagar;
- uppgifter i Google Analytics – 14 månader;
- tekniska uppgifter – högst 30 dagar.
När ett konto raderas, raderas även de uppgifter som är kopplade till det, med undantag för information som vi enligt lag är skyldiga att bevara.
8. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter om dig vi behandlar och få en kopia av dem;
- få felaktiga uppgifter rättade;
- få dina uppgifter och ditt konto raderade;
- begränsa behandlingen;
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet);
- invända mot behandling som grundar sig på berättigade intressen;
- återkalla ditt samtycke – detta påverkar inte lagligheten av behandlingen innan samtycket återkallades.
För att utöva en rättighet, skriv till [email protected] från den adress som är kopplad till ditt konto eller kontakta supporten i ditt konto. Vi svarar inom en månad. Konton raderas på en sådan begäran.
Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten för dataskydd i det EU-land där du bor eller arbetar, eller till Ukrainska parlamentets ombudsman för mänskliga rättigheter.
9. Säkerhet
Anslutningar till webbplatsen är krypterade (HTTPS), lösenord lagras i krypterad form och åtkomsten till databasen är begränsad. Ingen metod för överföring eller lagring av data är helt säker, men vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter.
10. Barn
Tjänsten är inte avsedd för personer under 16 år, och vi samlar inte medvetet in uppgifter om dem. Om du får kännedom om att ett barn har registrerat sig i tjänsten, meddela oss så raderas kontot.
11. Ändringar av policyn
Vi kan uppdatera denna policy. Datumet för den gällande versionen anges högst upp på sidan. Registrerade användare informeras om väsentliga ändringar i förväg – genom en notis i kontot eller via e-post.
12. Kontakt
Frågor om personuppgifter: [email protected]. Villkoren för att använda tjänsten finns på sidan Användarvillkor.