ΠΡΟΣΧΕΔΙΟ — ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ
Πολιτική απορρήτου
Το AutoImport GR χρησιμοποιεί τη Supabase Auth για σύνδεση με email/κωδικό ή — όταν ενεργοποιηθούν — Google, Facebook και Apple. Η Supabase επεξεργάζεται τα στοιχεία σύνδεσης και διατηρεί τα δεδομένα αυθεντικοποίησης· δεν αποθηκεύουμε κωδικούς πρόσβασης στη Cloudflare D1.
Υπολογισμοί και λογαριασμός
Στη βάση Cloudflare D1 αποθηκεύουμε το τεχνικό αναγνωριστικό λογαριασμού (user ID), τον αριθμό δωρεάν εκτιμήσεων που έχουν χρησιμοποιηθεί, αγορασμένες πιστώσεις και τα πεδία/αποτελέσματα ολοκληρωμένων εκτιμήσεων. Δεν απαιτείται να δοθούν ονόματα ή άλλα στοιχεία πέραν εκείνων που απαιτεί η υπηρεσία σύνδεσης.
Αγγελίες και VIN
Εάν ζητήσεις αυτόματη ανάγνωση αγγελίας, ο σύνδεσμος στέλνεται προσωρινά στο Cloudflare και ενδέχεται να γίνει αίτημα στην πλατφόρμα αγγελιών. Αν χρησιμοποιήσεις VIN, ο αριθμός πλαισίου αποστέλλεται μέσω του Cloudflare στη δημόσια υπηρεσία NHTSA vPIC στις ΗΠΑ. Οι υπηρεσίες αυτές μπορούν να τηρούν δικά τους αρχεία καταγραφής. Το VIN δεν αποθηκεύεται ως αυτόνομο πεδίο στη D1 από τη λειτουργία αναγνώρισης VIN. Οι προσωπικές αποθηκευμένες συγκρίσεις παραμένουν τοπικά στον browser, χωρισμένες ανά λογαριασμό· μπορεί να περιέχουν το VIN μέχρι τη διαγραφή τους.
Πληρωμές
Εφόσον ενεργοποιηθούν πληρωμές, η Stripe διαχειρίζεται τα στοιχεία κάρτας. Το AutoImport GR κρατά αναγνωριστικά συναλλαγών και κατάσταση πληρωμής στη D1, ώστε να πιστώνονται σωστά οι αγορές. Δεν αποθηκεύουμε αριθμούς καρτών.
Συνεδρία και επικοινωνία
Η εφαρμογή αποθηκεύει στον browser στοιχεία συνεδρίας της Supabase για τη σύνδεση. Η τελική πολιτική πρέπει να προσδιορίζει τις νόμιμες βάσεις, τις περιόδους διατήρησης, τυχόν διαβιβάσεις εκτός ΕΟΧ, τους εκτελούντες την επεξεργασία και τρόπο άσκησης δικαιωμάτων πρόσβασης/διαγραφής. Δεν έχουν συμπληρωθεί ακόμη τα πραγματικά στοιχεία του διαχειριστή.
Πριν από εμπορική λειτουργία: συμπλήρωσε τα στοιχεία του υπεύθυνου λειτουργίας, επικοινωνία, νόμιμες βάσεις, περιόδους διατήρησης, δικαιώματα χρήστη και κάθε αναγκαία ενημέρωση κατά τον GDPR.