Πολιτική Απορρήτου

Το Bunker Fuel Prices λειτουργεί το bunkerfuelprices.com και είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται εδώ. Επικοινωνήστε μαζί μας στο privacy@bunkerfuelprices.com.

Η υπηρεσία εκτελείται σε έναν μοναδικό διακομιστή στη Νυρεμβέργη της Γερμανίας, ο οποίος ενοικιάζεται από την Hetzner Online GmbH. Τα δεδομένα σας αποθηκεύονται εκεί, εντός της Ευρωπαϊκής Ένωσης. Ορισμένα από τα τρίτα μέρη στην ενότητα 05 επεξεργάζονται δεδομένα εκτός της ΕΕ, και καθένα κατονομάζεται.

Ένας λογαριασμός περιέχει: τη διεύθυνση email σας, ένα προαιρετικό όνομα, τον οργανισμό στον οποίο ανήκετε, τον ρόλο σας σε αυτόν, το πρόγραμμά σας και τον αριθμό θέσεων, την ημερομηνία επαλήθευσης της διεύθυνσής σας, και χρονοσημάνσεις που καταγράφουν τη συναίνεση σε ειδοποιήσεις και την κατάργηση εγγραφής. Ο ίδιος ο λογαριασμός αναγνωρίζεται με βάση ένα αναγνωριστικό που παράγουμε εμείς, όχι με βάση το email σας.

Το αρχείο του οργανισμού σας περιέχει το όνομά του, τη χώρα και τον ιστότοπό του, τα αναγνωριστικά πελάτη και συνδρομής Stripe, την κατάσταση του προγράμματος — και μια κατάσταση ελέγχου κυρώσεων και γνώσης του πελάτη με σημειώσεις ελεύθερου κειμένου. Σας ενημερώνουμε για το πεδίο ελέγχου διότι διαφορετικά δεν θα το αναμένατε.

Δύο στοιχεία προκύπτουν αντί να δίνονται. Πρώτον, η υποβολή οποιασδήποτε διεύθυνσης στη φόρμα σύνδεσης δημιουργεί αμέσως ένα αρχείο λογαριασμού για αυτήν, προτού επαληθευτεί η διεύθυνση — οπότε ένα αρχείο μπορεί να υπάρχει επειδή κάποιος άλλος πληκτρολόγησε τη διεύθυνσή σας. Δεύτερον, όταν ο τομέας του email σας δεν είναι ένας ευρέως γνωστός καταναλωτικός πάροχος αλληλογραφίας, συμπεραίνουμε ένα όνομα εταιρείας από αυτόν τον τομέα και το αποθηκεύουμε. Μπορείτε να διορθώσετε ή να διαγράψετε και τα δύο.

Λειτουργικά δεδομένα είναι ό,τι εισάγετε στο προϊόν: πλοία που παρακολουθείτε, συμπεριλαμβανομένων των αριθμών IMO τους, των θέσεων και των στοιχείων κατανάλωσής τους· αιτήματα προσφοράς που υποβάλλετε· τις απαντήσεις που αποστέλλουν οι προμηθευτές· και κλεισμένα stems.

Email που καταγράφεται εκτός εγγραφής — από μια φόρμα υποβολής τιμών, από μια σελίδα που ζητά διεύθυνση, ή ως ο αποστολέας ενός email τιμοκαταλόγου — αποθηκεύεται χωριστά, μαζί με τη σελίδα από την οποία προήλθε και την ημερομηνία παροχής της συναίνεσης.

Αυτή η ενότητα είναι ασυνήθιστα συγκεκριμένη, διότι οι περισσότερες πολιτικές απορρήτου περιγράφουν παρακολούθηση την οποία ο ιστότοπος δεν πραγματοποιεί. Ο δικός μας δεν πραγματοποιεί τίποτε από αυτά:

• Δεν αποθηκεύονται διευθύνσεις IP. Καμία στήλη δεν περιέχει κάποια και κανένας κώδικας δεν διαβάζει κεφαλίδα προώθησης για ταυτοποίηση.
• Κανένας user agent, και καμία λήψη ψηφιακού αποτυπώματος συσκευής.
• Καμία ανάλυση δεδομένων οποιουδήποτε είδους. Δεν υπάρχει Google Analytics, ούτε διαχειριστής ετικετών, ούτε διαφημιστικό pixel, ούτε επανάληψη συνεδρίας, ούτε εργαλείο δοκιμών A/B, ούτε παρακολούθηση σφαλμάτων από τρίτους.
• Κανένας κωδικός πρόσβασης. Η σύνδεση γίνεται μέσω ενός συνδέσμου που αποστέλλεται στη διεύθυνσή σας, οπότε ποτέ δεν κατέχουμε κωδικό πρόσβασης που θα μπορούσε να χαθεί.
• Κανένα αίτημα προς τρίτους από τον browser σας. Οι γραμματοσειρές παρέχονται από αυτόν τον τομέα και όχι από πάροχο γραμματοσειρών, οπότε η φόρτωση μιας σελίδας δεν επικοινωνεί με κανέναν πέραν από εμάς. Η μόνη εξαίρεση είναι το ίδιο το ταμείο πληρωμής της Stripe, στο οποίο φτάνετε μόνο επιλέγοντας να πληρώσετε.

bfp_session περιέχει ένα υπογεγραμμένο διακριτικό που ταυτοποιεί τον λογαριασμό σας. Είναι HttpOnly, SameSite και παρέχεται μόνο μέσω HTTPS, υφίσταται ώστε να παραμένετε συνδεδεμένοι, και η αποσύνδεση το διαγράφει.

bfp_ref ορίζεται μόνο εάν φτάσετε μέσω του συνδέσμου παραπομπής ενός συνεργάτη. Δεν περιέχει τίποτε πέραν του κωδικού του συγκεκριμένου συνεργάτη, ώστε να μπορούμε να πιστώσουμε την παραπομπή εάν αργότερα γίνετε πελάτης, και λήγει μετά από 60 ημέρες. Ταυτοποιεί τον συνεργάτη, όχι εσάς, και δεν χρησιμοποιείται για τη δημιουργία οποιουδήποτε προφίλ σας ούτε κοινοποιείται σε κανέναν.

bfp_lang θυμάται μια γλώσσα που επιλέγετε από το μενού, ώστε ο ιστότοπος να ανοίγει σε αυτήν την επόμενη φορά.

Αυτά είναι όλα. Δεν υπάρχουν cookies ανάλυσης, ούτε διαφημιστικά cookies ούτε cookies τρίτων οποιουδήποτε είδους — γι' αυτό και δεν σας ζητείται να αποδεχθείτε κανένα. Και τα τρία είναι απολύτως απαραίτητα για να γίνει αυτό που ζητήσατε: να παραμείνετε συνδεδεμένοι, να τηρηθεί ο σύνδεσμος που ακολουθήσατε, και να διατηρηθεί η γλώσσα που επιλέξατε.

Καθένας από αυτούς λαμβάνει κάτι συγκεκριμένο, και μόνο αυτό:

Δεν πωλούμε προσωπικά δεδομένα, και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς. Δεν υπάρχει διαφήμιση σε αυτόν τον ιστότοπο.

Αυτό είναι το τμήμα που αξίζει περισσότερο την προσοχή σας, γι' αυτό και είναι γραμμένο με απλότητα και όχι αφηρημένα.

Όταν ένας προμηθευτής απαντά σε ένα αίτημα που υποβλήθηκε μέσω εμάς, και η απάντηση αντιστοιχεί σε ένα ανοικτό αίτημα, και περνά έναν αυτοματοποιημένο έλεγχο, τότε η διεύθυνση του αποστολέα, η γραμμή θέματος, το σώμα του μηνύματος και τυχόν συνημμένα αποστέλλονται αναλλοίωτα σε έναν τρίτο πάροχο τεχνητής νοημοσύνης ώστε να μπορεί να εξαχθεί η τιμή από αυτό. Δεν αποκρύπτουμε ούτε καλύπτουμε τίποτε προηγουμένως. Το πλαίσιο του ίδιου του αιτήματος — ο κωδικός αναφοράς του, το λιμάνι, η ποιότητα, η ποσότητα και το όνομα του πλοίου — αποστέλλεται παράλληλα.

Μεγάλο μέρος δεν φτάνει ποτέ σε κάποιο μοντέλο. Η αλληλογραφία που δεν μπορεί να αντιστοιχιστεί σε ανοικτό αίτημα αποθηκεύεται και διαχειρίζεται από ένα πρόσωπο. Ένας δωρεάν, ντετερμινιστικός έλεγχος εκτελείται πρώτος και απορρίπτει μηνύματα αποτυχημένης παράδοσης, αποδείξεις ανάγνωσης, απαντήσεις εκτός γραφείου, κενά μηνύματα, και οτιδήποτε δεν περιέχει αριθμό με μορφή τιμής ούτε συνημμένο. Όπου η αλληλογραφία φτάνει μέσω του Mailgun, χρησιμοποιούμε την περικομμένη εκδοχή της, με την παρατιθέμενη αλυσίδα απαντήσεων και το τμήμα υπογραφής ήδη αφαιρεμένα, κατά προτίμηση αντί του ακατέργαστου σώματος. Το τμήμα HTML ενός μηνύματος αποθηκεύεται αλλά ποτέ δεν αποστέλλεται σε κάποιο μοντέλο.

Συνημμένα. Τα PDF και οι εικόνες αποστέλλονται στο μοντέλο. Όπου έχει ρυθμιστεί ένα ξεχωριστό μοντέλο μεταγραφής, μια εικόνα κανονικά αναγιγνώσκεται από αυτό το ένα μοντέλο και μόνο το κείμενό της προωθείται περαιτέρω. Εάν η μεταγραφή είναι μη αναγνώσιμη, προωθείται αντ' αυτής η αρχική εικόνα, και σε αυτήν την εφεδρική περίπτωση μία εικόνα υφίσταται επεξεργασία από δύο παρόχους.

Ο βοηθός. Ό,τι πληκτρολογείτε στον βοηθό του πίνακα ελέγχου αποστέλλεται στην ίδια πύλη, μαζί με την πρόσφατη συνομιλία, μια σταθερή προτροπή συστήματος και τον κατάλογο των ενεργειών που είναι διαθέσιμες σε αυτόν. Εάν τον ρωτήσετε για τον στόλο σας, τα δεδομένα των πλοίων σας αποστέλλονται μαζί με την ερώτηση.

Τίποτε δεν παραγγέλνεται για λογαριασμό σας χωρίς εσάς. Ο βοηθός μπορεί να συντάσσει και να προετοιμάζει, αλλά μια ενέργεια με εμπορικό αποτέλεσμα απαιτεί ένα βήμα ανθρώπινης έγκρισης.

Δεν χρησιμοποιούμε τα δεδομένα σας για την εκπαίδευση μοντέλων, και δεν επιτρέπουμε στους παρόχους μας να το πράττουν βάσει των επιχειρηματικών τους όρων. Μην εισάγετε σε ένα email προμηθευτή ή στον βοηθό οτιδήποτε δεν θα θέλατε να υποστεί επεξεργασία από έναν πάροχο τεχνητής νοημοσύνης με έδρα τις ΗΠΑ.

Ας είμαστε σαφείς σχετικά με τον τρόπο λήψης της συναίνεσης επί του παρόντος: δεν υπάρχει ξεχωριστό πλαίσιο επιλογής. Η επιβεβαίωση του συνδέσμου σύνδεσης που σας αποστέλλουμε μέσω email είναι αυτό που καταγράφει τη συναίνεσή σας σε ειδοποιήσεις ευκαιριών, και η σελίδα σύνδεσης το δηλώνει. Εάν αυτό δεν είναι που επιθυμείτε, καταργήστε την εγγραφή — ένα κλικ, χωρίς να απαιτείται σύνδεση, και ο σύνδεσμος βρίσκεται σε κάθε ειδοποίηση.

Η κατάργηση εγγραφής είναι μόνιμη. Η εκ νέου σύνδεση στη συνέχεια δεν επανενεργοποιεί τις ειδοποιήσεις· η επανεκκίνησή τους αποτελεί σκόπιμη ενέργεια στις ρυθμίσεις σας. Μια κατάργηση εγγραφής καλύπτει τόσο τον λογαριασμό σας όσο και οποιοδήποτε χωριστά καταγεγραμμένο αντίγραφο της ίδιας διεύθυνσης.

Δεν διαγράφουμε γραμμές. Η εφαρμογή δεν διαθέτει καθόλου δυνατότητα διαγραφής γραμμών. Η λήξη αποτελεί αλλαγή κατάστασης, όχι αφαίρεση: ένα αίτημα που παύει να ισχύει σημειώνεται ως ληγμένο και παραμένει. Η διακοπή παρακολούθησης ενός πλοίου θέτει μια σημαία και διατηρεί το ιστορικό του. Τα εισερχόμενα μηνύματα προμηθευτών διατηρούνται επ' αόριστον εκ σχεδιασμού, διότι ο αναλυτής φέρει εκδόσεις και το ιστορικό πρέπει να είναι εκ νέου αναγνώσιμο όταν αυτός αλλάζει.

Θεωρήστε το ως τη θέση διατήρησης: τα αρχεία παραμένουν μέχρι να μας ζητήσετε να τα διαγράψουμε, και η ενότητα 10 σας εξηγεί πώς.

Αντίγραφα ασφαλείας. Μια νυχτερινή εργασία αντιγράφει τη βάση δεδομένων σε έναν άλλο κατάλογο στον ίδιο διακομιστή και αφαιρεί αντίγραφα παλαιότερα των δεκατεσσάρων ημερών. Δύο ειλικρινείς επιφυλάξεις: τα αντίγραφα βρίσκονται στο ίδιο μηχάνημα και στον ίδιο δίσκο με τη ζωντανή βάση δεδομένων, οπότε προστατεύουν από λάθη και όχι από την απώλεια του διακομιστή· και η εργασία δεν αναφέρει τίποτε όταν αποτυγχάνει. Δεν πρόκειται να το περιγράψουμε αυτό ως ρύθμιση αποκατάστασης από καταστροφή, διότι δεν αποτελεί ακόμη τέτοια.

Η κίνηση κρυπτογραφείται κατά τη μεταφορά με πιστοποιητικά που ανανεώνονται αυτόματα. Τα διακριτικά συνεδρίας είναι υπογεγραμμένα. Τα κλειδιά API που κατέχουμε για τρίτους βρίσκονται μόνο στον διακομιστή και σε κανένα αρχείο πηγαίου κώδικα. Ο ιστότοπος αποστέλλει μια πολιτική ασφάλειας περιεχομένου και τις συνήθεις προστατευτικές κεφαλίδες.

Τι δεν ισχυριζόμαστε: η βάση δεδομένων είναι ένα αρχείο στον διακομιστή, και τα επιμέρους πεδία δεν κρυπτογραφούνται χωριστά. Οποιοσδήποτε έχει πρόσβαση σε αυτό το μηχάνημα έχει πρόσβαση στα δεδομένα που βρίσκονται σε αυτό, γι' αυτό και η πρόσβαση σε αυτό είναι περιορισμένη.

Οι συνεδρίες βρίσκονται στο ίδιο το υπογεγραμμένο cookie και όχι σε κάποιον πίνακα που διατηρούμε. Αυτό σημαίνει ότι δεν μπορούμε να σας εμφανίσουμε έναν κατάλογο των ενεργών συνεδριών σας ούτε να τερματίσουμε κάποια εξ αποστάσεως. Η αποσύνδεση τερματίζει τη συνεδρία στον browser που χρησιμοποιείτε.

Εάν εντοπίσετε ένα πρόβλημα ασφάλειας, γράψτε στο security@bunkerfuelprices.com. Δεν θα διώξουμε κανέναν που αναφέρει ένα γνήσιο ζήτημα καλόπιστα και μας δίνει εύλογη ευκαιρία να το διορθώσουμε.

Εάν βρίσκεστε στο UK ή στον Ευρωπαϊκό Οικονομικό Χώρο, έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Αυτά δεν είναι υποθετικά εδώ:

• Πρόσβαση και φορητότητα. Συνδεδεμένοι, ζητήστε /api/v1/account/export και λαμβάνετε ένα αρχείο JSON που περιέχει κάθε εγγραφή που διατηρούμε για τον λογαριασμό και τον οργανισμό σας — άμεσα, χωρίς να μας ρωτήσετε.
• Διαγραφή. Ένα POST προς /api/v1/account/erase με πληκτρολογημένη επιβεβαίωση αντικαθιστά το email και το όνομά σας, αφαιρεί τα διακριτικά των συσκευών σας, καταργεί την εγγραφή της διεύθυνσης οπουδήποτε εμφανίζεται, και τερματίζει τη συνεδρία σας.
• Τι διατηρεί η διαγραφή, και γιατί. Τα αιτήματα προσφοράς που αποστείλατε, οι απαντήσεις των προμηθευτών σε αυτά και τυχόν κλεισμένα stems διατηρούνται ως επιχειρηματικά αρχεία για τη νόμιμη περίοδο. Δεν σας ταυτοποιούν πλέον. Προτιμούμε να σας το πούμε αυτό παρά να υποσχεθούμε πλήρη διαγραφή και σιωπηρά να διατηρούμε αρχεία τιμολόγησης.
• Διόρθωση και εναντίωση. Γράψτε μας και θα το πράξουμε. Δεν υπάρχει φόρμα.

Οι νόμιμες βάσεις μας είναι: η εκτέλεση της σύμβασής μας μαζί σας, για το ίδιο το προϊόν· το έννομο συμφέρον μας στη λειτουργία και την ασφάλιση της υπηρεσίας· η συναίνεσή σας, για τις ειδοποιήσεις· και η νομική υποχρέωση, για τη λογιστική και τον έλεγχο κυρώσεων.

Μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων σας. Εάν βρίσκεστε στον ΕΟΧ, η δική μας θα ήταν η αρχή της Βαυαρίας, όπου βρίσκεται ο διακομιστής.

Πρόκειται για μια εμπορική υπηρεσία ναυτιλιακών καυσίμων. Δεν απευθύνεται σε ανηλίκους και δεν διατηρούμε εν γνώσει μας δεδομένα για οποιονδήποτε κάτω των 16 ετών. Εάν πιστεύετε ότι το κάνουμε, γράψτε μας και θα τα αφαιρέσουμε.

Όταν η παρούσα πολιτική τροποποιείται ουσιωδώς, θα ενημερώνουμε την ημερομηνία στην κορυφή και, όπου η τροποποίηση επηρεάζει τον τρόπο με τον οποίο διαχειριζόμαστε δεδομένα που μας έχετε ήδη δώσει, θα ενημερώνουμε τους κατόχους λογαριασμών μέσω email. Δεν θα την τροποποιήσουμε σιωπηρά.