Ця політика пояснює, які персональні дані збирає сервіс autola.io (далі — «сервіс», «ми»), з якою метою, як довго вони зберігаються та які права ви маєте. Політика поширюється на вебсайт autola.io в усіх його мовних версіях, на Telegram-бот сервісу та на його розширення для Chrome.
Політику складено відповідно до Загального регламенту ЄС про захист даних (GDPR) та Закону України «Про захист персональних даних».
1. Хто обробляє ваші дані
Контролером персональних даних є власник сервісу autola.io. З будь-яких питань щодо обробки даних, зокрема для реалізації ваших прав, пишіть на [email protected]. Зареєстровані користувачі також можуть звернутися через розділ «Підтримка» в особистому кабінеті.
2. Які дані ми збираємо
2.1. Дані облікового запису
- Під час реєстрації за email: адреса електронної пошти, ім’я, пароль (зберігається в зашифрованому вигляді — самого пароля ми не знаємо) та дата, коли ви погодилися з умовами використання та цією політикою.
- Під час входу через Google: адреса електронної пошти та ім’я з вашого профілю Google. Доступу до інших даних вашого облікового запису Google ми не маємо.
2.2. Дані, що створюються під час користування сервісом
- оголошення та лоти, які ви додаєте до обраного, і їхня ціна на цей момент — щоб повідомити вас про її зниження;
- збережені пошуки (назва та адреса пошуку з фільтрами);
- сповіщення, які сервіс створює для вас;
- звернення до служби підтримки та листування щодо них;
- ваш тариф, строк його дії та активовані промокоди;
- історія платежів: продукт або тариф, сума, дата, спосіб оплати, застосований промокод і статус платежу. Дані банківської картки, рахунку PayPal і криптовалютного гаманця обробляють платіжні сервіси — ми їх не отримуємо і не зберігаємо. Якщо ви оплатили з промокодом партнера, партнер бачить лише суму та дату оплати, але не ваші дані;
- налаштування сповіщень;
- ідентифікатор вашого чату в Telegram — лише якщо ви самі підключили Telegram-бот у налаштуваннях;
- повідомлення, надіслані через форму зворотного зв’язку: тема, ім’я, адреса електронної пошти, текст і посилання на сторінку, якщо ви його вказали.
2.3. Технічні дані
Як і будь-який вебсайт, сервер фіксує IP-адресу, час запиту, адресу сторінки та тип браузера. Ці дані використовуються для забезпечення безпеки (наприклад, для захисту від підбору пароля), обліку переглядів оголошень і виправлення помилок та зберігаються обмежений час — не довше 30 днів. Для обліку переглядів IP-адреси не зберігаються.
Для користувачів, які увійшли в обліковий запис, сервер рахує, скільки сторінок сайту та запитів розширення припадає на обліковий запис за день. За цими лічильниками ми захищаємо дані від автоматизованого копіювання: у разі перевищення ліміту обліковий запис блокується до перевірки. Лічильники зберігаються 90 днів.
2.4. Розширення для Chrome
Розширення працює лише для користувачів, які увійшли в обліковий запис, і лише на підтримуваних сайтах оголошень. Воно передає нам номери оголошень на відкритій сторінці та VIN, який ви самі обрали для перевірки. Історію відвідувань і сторінки інших сайтів воно не читає. Його налаштування відображення зберігаються у вашому браузері. Запити розширення враховуються в лічильниках активності (розділ 2.3).
Для статистики відвідуваності ми використовуємо два лічильники. Umami працює на нашому власному сервері, не встановлює файлів cookie і не впізнає відвідувача під час повторного візиту: він враховує адресу сторінки, джерело переходу, країну, тип браузера та пристрою, а IP-адресу не зберігає. Google Analytics збирає схожі відомості за допомогою своїх файлів cookie; відвідувачам з Європейського економічного простору, Великої Британії та Швейцарії — лише з їхньої згоди (розділ 5). Самі ми не складаємо профілі відвідувачів і не продаємо персональні дані. Рекламу на безкоштовному тарифі описано в розділі 5.
3. Мета та правові підстави
- Виконання договору (ст. 6(1)(b) GDPR) — реєстрація та вхід, ваш кабінет, обране та збережені пошуки, розширення для Chrome, сповіщення на сайті та в Telegram, листи для підтвердження адреси та скидання пароля, оплата та продовження платних тарифів, відповіді на звернення до служби підтримки.
- Виконання юридичного обов’язку (ст. 6(1)(c) GDPR) — зберігання відомостей про платежі для цілей бухгалтерського та податкового обліку.
- Законні інтереси (ст. 6(1)(f) GDPR) — безпека сервісу та захист від зловживань, показ неперсоналізованої реклами на безкоштовному тарифі, відповіді на повідомлення, надіслані через форму зворотного зв’язку, та захист форми від спаму, виправлення помилок, облік переглядів оголошень, статистика відвідуваності без файлів cookie (Umami), агрегування загальнодоступних оголошень (розділ 4).
- Згода (ст. 6(1)(a) GDPR) — підключення Telegram-бота, листи з новинами та промокодами, рекламні файли cookie, зокрема персоналізована реклама, і файли cookie Google Analytics (розділ 5). Відключити бота й відписатися від листів можна будь-коли в налаштуваннях кабінету; у кожному такому листі є й посилання для відписки.
Сервіс не ухвалює автоматизованих рішень, які мають для вас правові наслідки. Оцінки ринкової ціни та аналітика стосуються автомобілів, а не людей.
4. Дані в оголошеннях
Сервіс збирає оголошення про продаж автомобілів і аукціонні лоти, відкрито опубліковані на сторонніх майданчиках. Оголошення може містити ім’я або найменування продавця, його місто, текст оголошення та фотографії — саме в тому вигляді, у якому їх опубліковано на майданчику-джерелі. Номери телефонів, адреси електронної пошти та посилання видаляються з текстів оголошень автоматично; зв’язатися з продавцем можна лише на майданчику-джерелі.
Ідентифікаційний номер транспортного засобу (VIN) сервіс використовує, щоб показувати історію оголошень конкретного автомобіля. Сервіс не пов’язує VIN з даними власника автомобіля і не зберігає таких даних.
Якщо оголошення містить ваші персональні дані і ви бажаєте, щоб його було приховано, напишіть на [email protected] з посиланням на сторінку оголошення.
6. Хто отримує дані
Ми не продаємо персональні дані і не передаємо їх третім особам для їхніх власних цілей, крім Google як постачальника реклами за вашою згодою (розділ 5). Дані отримують лише такі постачальники:
- хостинг-провайдер — розміщення вебсайту та бази даних;
- сервіс доставки електронної пошти — надсилання службових листів (підтвердження адреси, скидання пароля, листи щодо оплати та підписки) і, якщо ви погодилися, листів з новинами та промокодами;
- платіжні сервіси — приймання оплати карткою, через PayPal і криптовалютою;
- Google — вхід через обліковий запис Google, якщо ви його обрали, та захист форми зворотного зв’язку від спаму (reCAPTCHA): Google отримує вашу IP-адресу та відомості про ваш браузер;
- Google — показ реклами відвідувачам без облікового запису та на безкоштовному тарифі (AdSense): Google отримує IP-адресу, відомості про браузер і свої файли cookie (розділ 5);
- Google — статистика відвідуваності (Google Analytics): Google отримує IP-адресу, відомості про браузер і, за вашою згодою, свої файли cookie (розділ 5);
- Telegram — доставка сповіщень, якщо ви підключили бота;
- мережі доставки контенту — завантаження бібліотек інтерфейсу, карт і зображень; під час завантаження сторінки ваш браузер отримує ці файли з їхніх серверів і передає їм свою IP-адресу.
Сервіс працює з України, і частина постачальників розташована за межами Європейського економічного простору. Дані передаються таким постачальникам на підставі стандартних договірних положень, затверджених Європейською Комісією, або інших гарантій, передбачених главою V GDPR.
Дані можуть бути розкриті органам державної влади лише у випадках, прямо передбачених законом.
7. Строки зберігання
- дані облікового запису, обране, збережені пошуки, налаштування та звернення до служби підтримки — доки існує обліковий запис;
- історія платежів — протягом строку, встановленого законодавством про бухгалтерський облік, зокрема після видалення облікового запису;
- повідомлення, надіслані через форму зворотного зв’язку, — до 1 року;
- сповіщення — 90 днів;
- лічильники активності облікового запису за днями — 90 днів;
- дані Google Analytics — 14 місяців;
- технічні дані — не довше 30 днів.
У разі видалення облікового запису пов’язані з ним дані також видаляються, крім відомостей, які ми зобов’язані зберігати відповідно до закону.
8. Ваші права
Ви маєте право:
- дізнатися, які ваші дані ми обробляємо, та отримати їх копію;
- вимагати виправлення неточних даних;
- вимагати видалення ваших даних та облікового запису;
- на обмеження обробки;
- отримати свої дані в машинозчитуваному форматі (переносність даних);
- заперечити проти обробки, що ґрунтується на законних інтересах;
- відкликати свою згоду — це не впливає на законність обробки до її відкликання.
Щоб скористатися правом, напишіть на [email protected] з адреси, прив’язаної до вашого облікового запису, або зверніться до служби підтримки в особистому кабінеті. Ми відповімо протягом одного місяця. Облікові записи видаляються на підставі такого запиту.
Ви також маєте право подати скаргу до органу із захисту даних країни ЄС, у якій ви проживаєте або працюєте, або до Уповноваженого Верховної Ради України з прав людини.
9. Безпека
З’єднання із сайтом шифрується (HTTPS), паролі зберігаються в зашифрованому вигляді, доступ до бази даних обмежено. Жоден спосіб передавання чи зберігання даних не є повністю захищеним, але ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних.
10. Діти
Сервіс не призначений для осіб, яким не виповнилося 16 років, і ми свідомо не збираємо їхніх даних. Якщо вам стало відомо, що дитина зареєструвалася в сервісі, повідомте нам — обліковий запис буде видалено.
11. Зміни політики
Ми можемо оновлювати цю політику. Дата чинної редакції зазначена на початку сторінки. Про суттєві зміни зареєстровані користувачі дізнаються заздалегідь — зі сповіщення в особистому кабінеті або з листа електронною поштою.
12. Контакти
Питання щодо персональних даних: [email protected]. Умови користування сервісом — на сторінці «Умови використання».