Polityka prywatności

• Dane konta i uwierzytelniania: Twój adres e-mail, dostawca uwierzytelniania, żądania uwierzytelnienia przesyłane przez Firebase Authentication oraz dane dodane do profilu AutoInsight, takie jak imię, nazwisko, nazwa użytkownika, awatar, opis lub adres.
• Dane list i zapisanych pojazdów: nazwa listy pojazdów, ustawienie widoczności, opcjonalny e-mail przypisanego klienta dla prywatnych list, źródło aukcji, numer lotu, tytuł, URL strony pojazdu, zdjęcie, VIN już widoczny na stronie i wpisana maksymalna stawka.
• Dane współpracy i raportów: komentarze, polubienia, zamówienia raportów, wygenerowane pliki raportów i metadane łączące raport z kontem, listą pojazdów, pojazdem lub VIN.
• Zapisy rozliczeń i płatności: plan dostępu, status okresu próbnego, subskrypcji lub dostępu opłaconego z góry, zapisy zakupów raportów, operator płatności, kwota, waluta, identyfikatory sesji lub dokumentów płatności, status u operatora i historia płatności widoczna w aplikacji. Dane metody płatności, takie jak pełne numery kart, przetwarza operator płatności; AutoInsight ich nie przechowuje.
• Dane zgłoszeń kontaktowych: imię, e-mail, temat, wiadomość i token reCAPTCHA przesłane przez formularz kontaktowy pomocy.
• Dane operacyjne i bezpieczeństwa: znaczniki czasu, flagi statusu dostępu, stan przetwarzania i zapisy usług potrzebne do działania produktu, rozwiązywania awarii i zapobiegania nadużyciom.

• Przekazujesz dane bezpośrednio podczas logowania, edycji profilu, zapisywania listy pojazdów, wyboru widoczności, wpisywania e-maila klienta, ustawiania maksymalnej stawki, komentowania, uruchamiania okresu próbnego, zakupu lub zarządzania dostępem, zamawiania raportu lub korzystania z formularza pomocy.
• Rozszerzenie odczytuje dane pojazdów tylko z obsługiwanych stron aukcyjnych Copart i IAAI aktywnie odwiedzanych w Chrome.
• Nasz serwer przetwarza również przesłane dane pojazdu lub VIN, aby zapisać listę pojazdów, ustalić brakujący VIN i wygenerować zamówione raporty.

• Uwierzytelniamy użytkowników i utrzymujemy dostęp do kont.
• Zapisujemy i synchronizujemy listy pojazdów między rozszerzeniem a aplikacją internetową.
• Obsługujemy udostępnianie, maksymalne stawki, komentarze, polubienia i inne działania związane z przeglądaniem list pojazdów.
• Ustalamy brakujące numery VIN i generujemy zamówione raporty.
• Zarządzamy okresami próbnymi, subskrypcjami, dostępem opłaconym z góry, jednorazowymi zakupami raportów, historią płatności i uzgadnianiem danych z operatorami płatności.
• Chronimy usługę, badamy nadużycia i awarie oraz odpowiadamy na zgłoszenia pomocy i wnioski dotyczące prywatności.

Przy zakupie lub używaniu produktów cyfrowych AutoInsight możemy przetwarzać informacje o płatnościach, zamówieniach, zgodach prawnych, zapobieganiu oszustwom, bezpieczeństwie i dostarczeniu cyfrowym. Mogą one obejmować e-mail konta, dane rozliczeniowe, identyfikatory operatora płatności, zamówień, raportów i subskrypcji, zapisy akceptacji zasad, znaczniki czasu, adres IP, skrót IP, user-agent, metadane urządzenia i przeglądarki, zdarzenia dostępności, otwarcia i pobrania raportów, zgłoszenia pomocy, wnioski o zwrot oraz zapisy sporów i obciążeń zwrotnych (chargeback).

Wykorzystujemy te informacje do świadczenia produktów cyfrowych, weryfikacji dostarczenia, zapobiegania oszustwom i nadużyciom, zabezpieczania usługi, przetwarzania płatności, zarządzania subskrypcjami, obsługi zwrotów i pomocy, realizacji obowiązków prawnych, księgowych i podatkowych oraz odpowiadania na spory płatnicze i obciążenia zwrotne.

AutoInsight może rejestrować zdarzenia dostępności, otwarcia i pobrania raportów, znaczniki czasu, identyfikatory kont, zamówień i raportów, adres IP, skrót IP, user-agent i powiązane metadane techniczne na potrzeby bezpieczeństwa, weryfikacji dostarczenia, pomocy, rozpatrywania zwrotów, zapobiegania oszustwom i obsługi sporów płatniczych.

Możemy udostępniać odpowiednie informacje operatorom płatności, takim jak Stripe, usługodawcom wspierającym działanie AutoInsight oraz źródłom zewnętrznym, dostawcom lub sprzedawcom, gdy jest to konieczne do realizacji zamówień raportów. Nie sprzedajemy reklamodawcom danych rozmów klientów ani sporów płatniczych. Przy zapytaniach o raporty CARFAX nasz serwer wysyła VIN wyłącznie do dostawcy wybranego dla zamówienia, CARFAX Europe GmbH lub CheckMyVin, z uwierzytelnieniem po stronie serwera. Nie wysyła imienia i nazwiska, adresu e-mail ani danych płatności kupującego do API raportów tego dostawcy. Bezpośredni link i jego termin ważności lub PDF od CheckMyVin przechowujemy w chronionym magazynie. Otwarcie bezpośredniego raportu online łączy przeglądarkę z CARFAX i przekazuje zwykłe dane połączenia, takie jak adres IP i nagłówki przeglądarki, zgodnie z zasadami prywatności CARFAX. Pliki PDF od CheckMyVin są wyświetlane lub pobierane z naszego chronionego magazynu przez konto użytkownika; przeglądarka nie musi otwierać strony dostawcy.

Rozszerzenie wymaga tylko uprawnienia storage. Używa go do przechowywania bieżącej roboczej listy pojazdów, preferencji motywu i ograniczonego stanu zalogowanego użytkownika potrzebnego w oknie rozszerzenia i przyciskach na obsługiwanych stronach aukcyjnych.

Skrypty zawartości rozszerzenia działają tylko na obsługiwanych stronach Copart i IAAI, które aktywnie otwierasz. Rozszerzenie prosi również o dostęp do autoinsight.pro i www.autoinsight.pro, aby jego okno mogło pobierać z naszej witryny informacje o wersji polityki prywatności. Nie zbiera danych przeglądania z niepowiązanych witryn ani nie monitoruje aktywności przeglądania poza obsługiwanymi stronami aukcyjnymi.

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych. Nie używamy ich do reklam spersonalizowanych ani handlu danymi. Udostępniamy je wyłącznie osobom wybranym przez Ciebie i usługodawcom niezbędnym do działania produktu.

• Twój wybór udostępniania: publiczne listy pojazdów może przeglądać każdy, kto ma link. Prywatne listy są dostępne tylko dla przypisanego odbiorcy oraz uprawnionych administratorów i operatorów AutoInsight, którzy potrzebują dostępu do obsługi i wsparcia usługi.
• Google Firebase: uwierzytelnianie, baza danych, funkcje serwerowe oraz dostarczanie plików i raportów.
• Google Analytics 4 firmy Google: za Twoją zgodą korzystamy z Google Analytics 4 na stronie, aby poznać kanały pozyskiwania odwiedzających i sposób korzystania z AutoInsight. Wysyłamy oczyszczone adresy i tytuły stron, dozwolone znaczniki kampanii, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację oraz zdarzenia rejestracji, logowania, przejścia do Chrome Web Store, aktywacji okresu próbnego i rozpoczęcia płatności. Nie wysyłamy identyfikatorów kont, adresów e-mail, numerów VIN, numerów aukcji, identyfikatorów list pojazdów, raportów ani zamówień, prywatnych parametrów adresów ani tekstów użytkowników. Dane są przekazywane Google i mogą być przetwarzane w jego infrastrukturze poza Twoim krajem. Nie włączamy Google signals, personalizacji reklam ani identyfikatorów śledzących użytkownika między urządzeniami. Dane poszczególnych użytkowników i zdarzeń są przechowywane przez 2 miesiące, bez przedłużania tego okresu przy nowej aktywności; raporty zbiorcze mogą być przechowywane dłużej. Podstawą tego opcjonalnego przetwarzania jest Twoja zgoda. Możesz ją wycofać w dowolnym momencie przez Ustawienia plików cookie w stopce. Rozszerzenia nie korzystają z tej analityki.
• Google reCAPTCHA: ochrona formularza kontaktowego pomocy przed spamem.
• Operatorzy płatności: Stripe i Trybit, gdy są włączone, służą do płatności za subskrypcje, dostęp opłacony z góry i jednorazowe raporty, samoobsługi klienta, potwierdzania płatności oraz uzgadniania danych z webhooków i postbacków. Trybit jest zewnętrznym operatorem płatności kryptowalutowych; dostępność zależy od właściwych warunków operatora, stanu sieci i kontroli zgodności. AutoInsight nie kontroluje czasu potwierdzeń blockchain, opłat sieciowych, dostępności Trybit ani decyzji operatora dotyczących zgodności. Przy zakupach przez Stripe Managed Payments Stripe/Link działa jako formalny sprzedawca (merchant of record) i przetwarza odpowiednie dane płatności, podatków, potwierdzeń i obsługi transakcji. Przy standardowych zakupach Stripe sprzedawcą pozostaje AutoInsight. Ekran płatności wskazuje obowiązujący sposób rozliczenia.
• Skonfigurowana usługa pocztowa SMTP: dostarczanie wiadomości z formularza kontaktowego pomocy.
• Publiczne dane NHTSA, EPA i U.S. DOT: dekodowanie VIN i dane raportów AI Basic: akcje przywoławcze, skargi i oceny bezpieczeństwa od NHTSA, szacunki zużycia paliwa od EPA (fueleconomy.gov) oraz szczegóły akcji przywoławczych z otwartych danych U.S. DOT (datahub.transportation.gov). EPA otrzymuje wyłącznie rok modelowy, markę i model (oraz własne numery rekordów pojazdów EPA), a U.S. DOT wyłącznie numery akcji przywoławczych NHTSA; żaden z nich nie otrzymuje numeru VIN ani danych osobowych.
• Dostawcy kart OEM: w zależności od marki pojazdu i zamówionego raportu VIN może zostać przesłany do dostawców takich jak Stellantis, Ford Direct, GM, Subaru, Nissan DealerSocket lub Revcue CDN w celu uzyskania karty OEM Window Sticker.
• Skonfigurowany dostawca danych aukcyjnych: jeśli zapiszesz pojazd z obsługiwanej strony bez pełnego VIN, nasz serwer może zapytać usługę pośredniczącą i dostawcę, aby ustalić VIN na podstawie numeru lotu aukcyjnego.

• Rozszerzenie używa chrome.storage.local do bieżącej roboczej listy pojazdów, wyboru widoczności, opcjonalnego e-maila klienta i danych zapisanych pojazdów. Używa chrome.storage.sync do preferencji motywu i ograniczonego stanu zalogowanego użytkownika potrzebnego w oknie rozszerzenia i przyciskach na obsługiwanych stronach aukcyjnych.
• Okno rozszerzenia używa też localStorage i sessionStorage do utrzymania logowania, pamięci podręcznej wyświetlanego dostępu do konta oraz potwierdzeń prywatności i plików cookie.
• Aplikacja internetowa używa localStorage i sessionStorage do zachowania logowania, motywu, zgód i tymczasowego stanu interfejsu, np. roboczego wpisu VIN oraz panelu komentarzy. Dopiero po zezwoleniu na analitykę Google Analytics ustawia pliki cookie _ga i _ga_<ID> na okres do 13 miesięcy; wizyty nie przedłużają tego okresu. Wybór dotyczący analityki jest niezależny od potwierdzeń podczas rejestracji i dokonywania zakupów. Przed udzieleniem zgody znaczniki kampanii z pierwszego wejścia są przechowywane wyłącznie w pamięci strony i znikają po jej zamknięciu lub odświeżeniu. Wybranie Tylko niezbędne w ustawieniach plików cookie zatrzymuje analitykę i usuwa jej pliki cookie z tej przeglądarki; nie usuwa wcześniej zebranych danych ani nie wylogowuje z konta.

• Dane między rozszerzeniem, aplikacją internetową a naszym serwerem i usługami są przesyłane przez HTTPS.
• Dostęp do list pojazdów, raportów i narzędzi administratora jest kontrolowany przez uwierzytelnianie oraz sprawdzanie uprawnień na serwerze lub w Firestore.

Przechowujemy dane konta, dopóki konto jest aktywne albo do ich usunięcia przez Ciebie lub obsługę AutoInsight. Zapisy rozliczeń, płatności i uzgadniania z dostawcami mogą być przechowywane w zakresie potrzebnym do zapewnienia dostępu, zachowania historii płatności, obsługi sporów, zapobiegania podwójnej realizacji i spełnienia obowiązków prawnych lub księgowych. Wylogowanie z rozszerzenia kończy sesję uwierzytelniania. Lokalna wersja robocza listy pojazdów, preferencje oraz niektóre informacje o koncie i polityce prywatności zapisane w pamięci podręcznej mogą pozostać do czasu wyczyszczenia pamięci rozszerzenia w przeglądarce. Wiadomości kontaktowe i podstawowe zapisy operacyjne mogą być przechowywane w zakresie potrzebnym do udzielenia odpowiedzi, utrzymania bezpieczeństwa i spełnienia obowiązków prawnych.

Gdy wiarygodne i aktualne dane aukcyjne potwierdzą, że wszystkie pojazdy z listy są niedostępne, powiadomienie na koncie rozpoczyna 30-dniowy okres oczekiwania. Następnie lista może trafić do kosza na 7 dni przed trwałym usunięciem. Oba okresy są naliczane tylko wtedy, gdy dane źródłowe pozostają dostatecznie aktualne i jednoznaczne; brakujące, nieaktualne lub sprzeczne dane wstrzymują odliczanie. Ponowna dostępność pojazdu anuluje zaplanowane usunięcie, o ile nie rozpoczęto jeszcze nieodwracalnego usuwania.

Właściciel otrzymuje powiadomienia na koncie na początku okresu, a także 7 dni i 1 dzień przed przeniesieniem do kosza. W przypadku prywatnej listy pojazdów otrzymuje je również przypisany klient. Wiadomości e-mail są wysyłane zgodnie z ustawieniami powiadomień każdego odbiorcy. Właściciel może przywrócić dostęp z kosza do ustalonej daty trwałego usunięcia; przywrócenie nie zmienia tej daty i nie ma dodatkowego przedłużenia. Niezakończone płatności, zwroty, dostarczenie raportów lub naliczenie wynagrodzenia brokera mogą opóźnić usunięcie danych. Ręczne usunięcie pozostaje osobną czynnością podlegającą kontrolom bezpieczeństwa.

Trwałe usunięcie obejmuje listę pojazdów oraz związane z nią rozmowy, zalecane stawki i oznaczenia. Osobiste raporty, zapisane pliki raportów i historia finansowa są przechowywane oddzielnie zgodnie z własnymi zasadami przechowywania i dostępu, w tym terminem dostępności raportu CARFAX pod linkiem. Usunięcie listy pojazdów nie sprawia, że raport brokera staje się osobistym raportem klienta. Usunięcie konta oraz wymagane prawem przechowywanie dokumentacji podlegają zasadom niezależnym od tego cyklu życia listy pojazdów.

Zapisy płatności, zamówień, zgód prawnych, dowodów dostarczenia, pomocy, zwrotów, sporów, zapobiegania oszustwom, podatków, księgowości, audytu i roszczeń mogą być przechowywane tak długo, jak jest to rozsądnie konieczne do świadczenia usługi, wypełniania obowiązków prawnych, rozwiązywania sporów, zapobiegania nadużyciom, egzekwowania umów i odpowiadania na obciążenia zwrotne lub zapytania sieci płatniczych. Niektóre zapisy mogą pozostać po wniosku o usunięcie konta, jeśli prawo wymaga lub dopuszcza ich przechowywanie.

Możesz się wylogować, wyczyścić pamięć przeglądarki, usunąć listy pojazdów i poprosić nas o dostęp, poprawienie lub usunięcie danych. Skorzystaj z formularza pomocy na /support.

AutoInsight wykorzystuje dane z obsługiwanych stron aukcyjnych wyłącznie do zamówionych przez użytkownika funkcji list pojazdów, udostępniania, VIN i raportów. Dane nie służą do monitorowania innej aktywności przeglądania, nie są sprzedawane podmiotom trzecim ani używane do reklam spersonalizowanych.

E-mail

support@autoinsight.pro

Adres

Millöckerstraße 8/4 9020 Klagenfurt am Wörthersee Austria

Firma

AutoInsight

W sprawach konta, rozliczeń, dostarczenia raportów, zwrotów, anulowania, prywatności lub problemów technicznych skorzystaj z formularza kontaktowego pomocy. /support.