Πολιτική Απορρήτου

Το Bunker Fuel Prices λειτουργεί το bunkerfuelprices.com και είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται εδώ. Επικοινωνήστε μαζί μας στο privacy@bunkerfuelprices.com.

Η υπηρεσία εκτελείται σε έναν μοναδικό διακομιστή στη Νυρεμβέργη της Γερμανίας, ο οποίος ενοικιάζεται από την Hetzner Online GmbH. Τα δεδομένα σας αποθηκεύονται εκεί, εντός της Ευρωπαϊκής Ένωσης. Ορισμένα από τα τρίτα μέρη στην ενότητα 05 επεξεργάζονται δεδομένα εκτός της ΕΕ, και καθένα κατονομάζεται.

Ένας λογαριασμός περιέχει: τη διεύθυνση email σας, ένα προαιρετικό όνομα, τον οργανισμό στον οποίο ανήκετε, τον ρόλο σας σε αυτόν, το πρόγραμμά σας και τον αριθμό θέσεων, την ημερομηνία επαλήθευσης της διεύθυνσής σας, και χρονοσημάνσεις που καταγράφουν τη συναίνεση σε ειδοποιήσεις και την κατάργηση εγγραφής. Ο ίδιος ο λογαριασμός αναγνωρίζεται με βάση ένα αναγνωριστικό που παράγουμε εμείς, όχι με βάση το email σας.

Το αρχείο του οργανισμού σας περιέχει το όνομά του, τη χώρα και τον ιστότοπό του, τα αναγνωριστικά πελάτη και συνδρομής Stripe, την κατάσταση του προγράμματος — και μια κατάσταση ελέγχου κυρώσεων και γνώσης του πελάτη με σημειώσεις ελεύθερου κειμένου. Σας ενημερώνουμε για το πεδίο ελέγχου διότι διαφορετικά δεν θα το αναμένατε.

Δύο στοιχεία προκύπτουν αντί να δίνονται. Πρώτον, η υποβολή οποιασδήποτε διεύθυνσης στη φόρμα σύνδεσης δημιουργεί αμέσως ένα αρχείο λογαριασμού για αυτήν, προτού επαληθευτεί η διεύθυνση — οπότε ένα αρχείο μπορεί να υπάρχει επειδή κάποιος άλλος πληκτρολόγησε τη διεύθυνσή σας. Δεύτερον, όταν ο τομέας του email σας δεν είναι ένας ευρέως γνωστός καταναλωτικός πάροχος αλληλογραφίας, συμπεραίνουμε ένα όνομα εταιρείας από αυτόν τον τομέα και το αποθηκεύουμε. Μπορείτε να διορθώσετε ή να διαγράψετε και τα δύο.

Λειτουργικά δεδομένα είναι ό,τι εισάγετε στο προϊόν: πλοία που παρακολουθείτε, συμπεριλαμβανομένων των αριθμών IMO τους, των θέσεων και των στοιχείων κατανάλωσής τους· αιτήματα προσφοράς που υποβάλλετε· τις απαντήσεις που αποστέλλουν οι προμηθευτές· και κλεισμένα stems.

Email που καταγράφεται εκτός εγγραφής — από μια φόρμα υποβολής τιμών, από μια σελίδα που ζητά διεύθυνση, ή ως ο αποστολέας ενός email τιμοκαταλόγου — αποθηκεύεται χωριστά, μαζί με τη σελίδα από την οποία προήλθε και την ημερομηνία παροχής της συναίνεσης.

Αυτή η ενότητα είναι ασυνήθιστα συγκεκριμένη, διότι οι περισσότερες πολιτικές απορρήτου περιγράφουν παρακολούθηση την οποία ο ιστότοπος δεν πραγματοποιεί. Ο δικός μας δεν πραγματοποιεί τίποτε από αυτά:

• Δεν αποθηκεύονται διευθύνσεις IP. Καμία στήλη δεν περιέχει κάποια και κανένας κώδικας δεν διαβάζει κεφαλίδα προώθησης για ταυτοποίηση.
• Κανένας user agent, και καμία λήψη ψηφιακού αποτυπώματος συσκευής.
• Καμία ανάλυση δεδομένων οποιουδήποτε είδους. Δεν υπάρχει Google Analytics, ούτε διαχειριστής ετικετών, ούτε διαφημιστικό pixel, ούτε επανάληψη συνεδρίας, ούτε εργαλείο δοκιμών A/B, ούτε παρακολούθηση σφαλμάτων από τρίτους.
• Κωδικός πρόσβασης μόνο εάν ορίσετε έναν. Ο συνήθης τρόπος σύνδεσης είναι ένας σύνδεσμος που αποστέλλεται μέσω email στη διεύθυνσή σας. Εάν επιλέξετε αντ' αυτού κωδικό πρόσβασης, στον ιστότοπο ή στην εφαρμογή, διατηρούμε μόνο ένα hash scrypt του με salt, ποτέ τον ίδιο τον κωδικό πρόσβασης.
• Κανένα αίτημα προς τρίτους από τον browser σας. Οι γραμματοσειρές παρέχονται από αυτόν τον τομέα και όχι από πάροχο γραμματοσειρών, οπότε η φόρτωση μιας σελίδας δεν επικοινωνεί με κανέναν πέραν από εμάς. Η μόνη εξαίρεση είναι το ίδιο το ταμείο πληρωμής της Stripe, στο οποίο φτάνετε μόνο επιλέγοντας να πληρώσετε.

bfp_session περιέχει ένα υπογεγραμμένο διακριτικό που ταυτοποιεί τον λογαριασμό σας. Είναι HttpOnly, SameSite και παρέχεται μόνο μέσω HTTPS, υφίσταται ώστε να παραμένετε συνδεδεμένοι, και η αποσύνδεση το διαγράφει.

bfp_ref ορίζεται μόνο εάν φτάσετε μέσω του συνδέσμου παραπομπής ενός συνεργάτη. Δεν περιέχει τίποτε πέραν του κωδικού του συγκεκριμένου συνεργάτη, ώστε να μπορούμε να πιστώσουμε την παραπομπή εάν αργότερα γίνετε πελάτης, και λήγει μετά από 60 ημέρες. Ταυτοποιεί τον συνεργάτη, όχι εσάς, και δεν χρησιμοποιείται για τη δημιουργία οποιουδήποτε προφίλ σας ούτε κοινοποιείται σε κανέναν.

bfp_lang θυμάται μια γλώσσα που επιλέγετε από το μενού, ώστε ο ιστότοπος να ανοίγει σε αυτήν την επόμενη φορά.

Αυτά είναι όλα. Δεν υπάρχουν cookies ανάλυσης, ούτε διαφημιστικά cookies ούτε cookies τρίτων οποιουδήποτε είδους — γι' αυτό και δεν σας ζητείται να αποδεχθείτε κανένα. Και τα τρία είναι απολύτως απαραίτητα για να γίνει αυτό που ζητήσατε: να παραμείνετε συνδεδεμένοι, να τηρηθεί ο σύνδεσμος που ακολουθήσατε, και να διατηρηθεί η γλώσσα που επιλέξατε.

Καθένας από αυτούς λαμβάνει κάτι συγκεκριμένο, και μόνο αυτό:

Δεν πωλούμε προσωπικά δεδομένα, και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς. Δεν υπάρχει διαφήμιση σε αυτόν τον ιστότοπο.

Αυτό είναι το τμήμα που αξίζει περισσότερο την προσοχή σας, γι' αυτό και είναι γραμμένο με απλότητα και όχι αφηρημένα.

Όταν ένας προμηθευτής απαντά σε ένα αίτημα που υποβλήθηκε μέσω εμάς, και η απάντηση αντιστοιχεί σε ένα ανοικτό αίτημα, και περνά έναν αυτοματοποιημένο έλεγχο, τότε η διεύθυνση του αποστολέα, η γραμμή θέματος, το σώμα του μηνύματος και τυχόν συνημμένα αποστέλλονται αναλλοίωτα σε έναν τρίτο πάροχο τεχνητής νοημοσύνης ώστε να μπορεί να εξαχθεί η τιμή από αυτό. Δεν αποκρύπτουμε ούτε καλύπτουμε τίποτε προηγουμένως. Το πλαίσιο του ίδιου του αιτήματος — ο κωδικός αναφοράς του, το λιμάνι, η ποιότητα, η ποσότητα και το όνομα του πλοίου — αποστέλλεται παράλληλα.

Μεγάλο μέρος δεν φτάνει ποτέ σε κάποιο μοντέλο. Η αλληλογραφία που δεν μπορεί να αντιστοιχιστεί σε ανοικτό αίτημα αποθηκεύεται και διαχειρίζεται από ένα πρόσωπο. Ένας δωρεάν, ντετερμινιστικός έλεγχος εκτελείται πρώτος και απορρίπτει μηνύματα αποτυχημένης παράδοσης, αποδείξεις ανάγνωσης, απαντήσεις εκτός γραφείου, κενά μηνύματα, και οτιδήποτε δεν περιέχει αριθμό με μορφή τιμής ούτε συνημμένο. Όπου η αλληλογραφία φτάνει μέσω του Mailgun, χρησιμοποιούμε την περικομμένη εκδοχή της, με την παρατιθέμενη αλυσίδα απαντήσεων και το τμήμα υπογραφής ήδη αφαιρεμένα, κατά προτίμηση αντί του ακατέργαστου σώματος. Το τμήμα HTML ενός μηνύματος αποθηκεύεται αλλά ποτέ δεν αποστέλλεται σε κάποιο μοντέλο.

Συνημμένα. Τα PDF και οι εικόνες αποστέλλονται στο μοντέλο. Όπου έχει ρυθμιστεί ένα ξεχωριστό μοντέλο μεταγραφής, μια εικόνα κανονικά αναγιγνώσκεται από αυτό το ένα μοντέλο και μόνο το κείμενό της προωθείται περαιτέρω. Εάν η μεταγραφή είναι μη αναγνώσιμη, προωθείται αντ' αυτής η αρχική εικόνα, και σε αυτήν την εφεδρική περίπτωση μία εικόνα υφίσταται επεξεργασία από δύο παρόχους.

Ο βοηθός. Ό,τι πληκτρολογείτε στον βοηθό του πίνακα ελέγχου αποστέλλεται στην ίδια πύλη, μαζί με την πρόσφατη συνομιλία, μια σταθερή προτροπή συστήματος και τον κατάλογο των ενεργειών που είναι διαθέσιμες σε αυτόν. Εάν τον ρωτήσετε για τον στόλο σας, τα δεδομένα των πλοίων σας αποστέλλονται μαζί με την ερώτηση.

Τίποτε δεν παραγγέλνεται για λογαριασμό σας χωρίς εσάς. Ο βοηθός μπορεί να συντάσσει και να προετοιμάζει, αλλά μια ενέργεια με εμπορικό αποτέλεσμα απαιτεί ένα βήμα ανθρώπινης έγκρισης.

Δεν χρησιμοποιούμε τα δεδομένα σας για την εκπαίδευση μοντέλων, και δεν επιτρέπουμε στους παρόχους μας να το πράττουν βάσει των επιχειρηματικών τους όρων. Μην εισάγετε σε ένα email προμηθευτή ή στον βοηθό οτιδήποτε δεν θα θέλατε να υποστεί επεξεργασία από έναν πάροχο τεχνητής νοημοσύνης με έδρα τις ΗΠΑ.

Ας είμαστε σαφείς σχετικά με τον τρόπο λήψης της συναίνεσης επί του παρόντος: δεν υπάρχει ξεχωριστό πλαίσιο επιλογής. Η επιβεβαίωση του συνδέσμου σύνδεσης που σας αποστέλλουμε μέσω email είναι αυτό που καταγράφει τη συναίνεσή σας σε ειδοποιήσεις ευκαιριών, και η σελίδα σύνδεσης το δηλώνει. Εάν αυτό δεν είναι που επιθυμείτε, καταργήστε την εγγραφή — ένα κλικ, χωρίς να απαιτείται σύνδεση, και ο σύνδεσμος βρίσκεται σε κάθε ειδοποίηση.

Η κατάργηση εγγραφής είναι μόνιμη. Η εκ νέου σύνδεση στη συνέχεια δεν επανενεργοποιεί τις ειδοποιήσεις· η επανεκκίνησή τους αποτελεί σκόπιμη ενέργεια στις ρυθμίσεις σας. Μια κατάργηση εγγραφής καλύπτει τόσο τον λογαριασμό σας όσο και οποιοδήποτε χωριστά καταγεγραμμένο αντίγραφο της ίδιας διεύθυνσης.

Σπάνια διαγράφουμε γραμμές. Η λήξη αποτελεί αλλαγή κατάστασης, όχι αφαίρεση: ένα αίτημα που παύει να ισχύει σημειώνεται ως ληγμένο και παραμένει. Η διακοπή παρακολούθησης ενός πλοίου θέτει μια σημαία και διατηρεί το ιστορικό του. Τα εισερχόμενα μηνύματα προμηθευτών διατηρούνται επ' αόριστον εκ σχεδιασμού, διότι ο αναλυτής φέρει εκδόσεις και το ιστορικό πρέπει να είναι εκ νέου αναγνώσιμο όταν αυτός αλλάζει. Οι εξαιρέσεις είναι σκόπιμες και παρατίθενται στην ενότητα 10: η διαγραφή ενός λογαριασμού αφαιρεί τα διακριτικά συσκευών του, τις ειδοποιήσεις του και τα μηνύματά του από τη φόρμα επικοινωνίας, και όταν ένας προμηθευτής αποσύρει μια τιμή ή διαγράψει τον λογαριασμό του, οι τιμές αυτές αφαιρούνται από τον ιστότοπο.

Θεωρήστε το ως τη θέση διατήρησης: τα αρχεία παραμένουν μέχρι να μας ζητήσετε να τα διαγράψουμε, και η ενότητα 10 σας εξηγεί πώς.

Αντίγραφα ασφαλείας. Μια νυχτερινή εργασία αντιγράφει τη βάση δεδομένων σε έναν άλλο κατάλογο στον ίδιο διακομιστή και αφαιρεί αντίγραφα παλαιότερα των δεκατεσσάρων ημερών. Δύο ειλικρινείς επιφυλάξεις: τα αντίγραφα βρίσκονται στο ίδιο μηχάνημα και στον ίδιο δίσκο με τη ζωντανή βάση δεδομένων, οπότε προστατεύουν από λάθη και όχι από την απώλεια του διακομιστή· και η εργασία δεν αναφέρει τίποτε όταν αποτυγχάνει. Δεν πρόκειται να το περιγράψουμε αυτό ως ρύθμιση αποκατάστασης από καταστροφή, διότι δεν αποτελεί ακόμη τέτοια.

Η κίνηση κρυπτογραφείται κατά τη μεταφορά με πιστοποιητικά που ανανεώνονται αυτόματα. Τα διακριτικά συνεδρίας είναι υπογεγραμμένα. Τα κλειδιά API που κατέχουμε για τρίτους βρίσκονται μόνο στον διακομιστή και σε κανένα αρχείο πηγαίου κώδικα. Ο ιστότοπος αποστέλλει μια πολιτική ασφάλειας περιεχομένου και τις συνήθεις προστατευτικές κεφαλίδες.

Τι δεν ισχυριζόμαστε: η βάση δεδομένων είναι ένα αρχείο στον διακομιστή, και τα επιμέρους πεδία δεν κρυπτογραφούνται χωριστά. Οποιοσδήποτε έχει πρόσβαση σε αυτό το μηχάνημα έχει πρόσβαση στα δεδομένα που βρίσκονται σε αυτό, γι' αυτό και η πρόσβαση σε αυτό είναι περιορισμένη.

Οι συνεδρίες βρίσκονται σε ένα υπογεγραμμένο διακριτικό και όχι σε κάποιον πίνακα που διατηρούμε, οπότε δεν μπορούμε να σας εμφανίσουμε έναν κατάλογο με τα σημεία όπου είστε συνδεδεμένοι. Μπορείτε να τις τερματίσετε όλες μαζί: το κάνει η επιλογή «Sign out everywhere» στην εφαρμογή κινητού, και το ίδιο κάνει η αλλαγή ή η επαναφορά του κωδικού πρόσβασής σας. Η αποσύνδεση τερματίζει τη συνεδρία στον browser ή στο κινητό που χρησιμοποιείτε.

Εάν εντοπίσετε ένα πρόβλημα ασφάλειας, γράψτε στο security@bunkerfuelprices.com. Δεν θα διώξουμε κανέναν που αναφέρει ένα γνήσιο ζήτημα καλόπιστα και μας δίνει εύλογη ευκαιρία να το διορθώσουμε.

Εάν βρίσκεστε στο UK ή στον Ευρωπαϊκό Οικονομικό Χώρο, έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Αυτά δεν είναι υποθετικά εδώ:

• Πρόσβαση και φορητότητα. Συνδεδεμένοι, ζητήστε /api/v1/account/export και λαμβάνετε ένα αρχείο JSON που περιέχει κάθε εγγραφή που διατηρούμε για τον λογαριασμό και τον οργανισμό σας — άμεσα, χωρίς να μας ρωτήσετε.
• Διαγραφή. Ένα POST προς /api/v1/account/erase με πληκτρολογημένη επιβεβαίωση, ή η επιλογή «Account → Delete account» στην εφαρμογή κινητού, αντικαθιστά το email, το όνομα και τον κωδικό πρόσβασής σας, αφαιρεί τα διακριτικά των συσκευών σας και τις ειδοποιήσεις σας, καταργεί την εγγραφή της διεύθυνσης οπουδήποτε εμφανίζεται, και σας αποσυνδέει από κάθε συσκευή. Εάν δεν απομένει κανείς άλλος στον εταιρικό σας λογαριασμό, κλείνει και αυτός: ένα επί πληρωμή πρόγραμμα ακυρώνεται αμέσως χωρίς περαιτέρω χρέωση, τα πλοία του παύουν να παρακολουθούνται και το κλειδί API του παύει να λειτουργεί. Εάν παραμένουν συνάδελφοι και ήσασταν ο μοναδικός κάτοχος, ο αρχαιότερος από αυτούς γίνεται κάτοχος.
• Τι διατηρεί η διαγραφή, και γιατί. Τα αιτήματα προσφοράς που αποστείλατε, οι απαντήσεις των προμηθευτών σε αυτά και τυχόν κλεισμένα stems διατηρούνται ως επιχειρηματικά αρχεία για τη νόμιμη περίοδο, και τα τιμολόγια και τα αρχεία πληρωμών όσο απαιτεί η λογιστική νομοθεσία. Δεν σας ταυτοποιούν πλέον. Προτιμούμε να σας το πούμε αυτό παρά να υποσχεθούμε πλήρη διαγραφή και σιωπηρά να διατηρούμε αρχεία τιμολόγησης. Ένας λογαριασμός προμηθευτή που διαγράφεται από την εφαρμογή αφαιρείται εξ ολοκλήρου: η σύνδεσή του, το κλειδί API του και το widget τιμών του παύουν να λειτουργούν, και οι τιμές του αφαιρούνται από κάθε σελίδα λιμανιού. Η καταχώριση της εταιρείας στον κατάλογό μας παραμένει, διότι τη συντάξαμε από δημόσια μητρώα πριν υπάρξει ο λογαριασμός.
• Διόρθωση και εναντίωση. Γράψτε μας και θα το πράξουμε. Δεν υπάρχει φόρμα.

Οι νόμιμες βάσεις μας είναι: η εκτέλεση της σύμβασής μας μαζί σας, για το ίδιο το προϊόν· το έννομο συμφέρον μας στη λειτουργία και την ασφάλιση της υπηρεσίας· η συναίνεσή σας, για τις ειδοποιήσεις· και η νομική υποχρέωση, για τη λογιστική και τον έλεγχο κυρώσεων.

Μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων σας. Εάν βρίσκεστε στον ΕΟΧ, η δική μας θα ήταν η αρχή της Βαυαρίας, όπου βρίσκεται ο διακομιστής.

Πρόκειται για μια εμπορική υπηρεσία ναυτιλιακών καυσίμων. Δεν απευθύνεται σε ανηλίκους και δεν διατηρούμε εν γνώσει μας δεδομένα για οποιονδήποτε κάτω των 16 ετών. Εάν πιστεύετε ότι το κάνουμε, γράψτε μας και θα τα αφαιρέσουμε.

Όταν η παρούσα πολιτική τροποποιείται ουσιωδώς, θα ενημερώνουμε την ημερομηνία στην κορυφή και, όπου η τροποποίηση επηρεάζει τον τρόπο με τον οποίο διαχειριζόμαστε δεδομένα που μας έχετε ήδη δώσει, θα ενημερώνουμε τους κατόχους λογαριασμών μέσω email. Δεν θα την τροποποιήσουμε σιωπηρά.