Το Olive Auction λειτουργεί μια αγορά ελαιολάδου σε δύο ιστότοπους και μία εφαρμογή Android: το oliveauction.com για τα ελαιοτριβεία και τα κτήματα που αναθέτουν, το olive.auction για την ίδια την πώληση. Ένα ενιαίο σύστημα λογαριασμών στηρίζει και τα τρία, οπότε αυτή η σελίδα περιγράφει και τα τρία. Απαριθμεί τι πραγματικά αποθηκεύει το λογισμικό.
Ένας λογαριασμός περιέχει τη διεύθυνση email σας, το όνομά σας, το όνομα του ελαιοτριβείου ή του κτήματος, τη χώρα, την περιοχή, τη διεύθυνση παράδοσης που καταχωρίζετε ως αγοραστής, τη γλώσσα του ιστότοπου που χρησιμοποιείτε και τα κανάλια πληρωμής που επιλέγετε να δημοσιεύσετε στους νικητές σας — όνομα λογαριασμού, IBAN, PayPal, Revolut ή Wise, όποιο συμπληρώσετε. Ο κωδικός πρόσβασής σας αποθηκεύεται ως hash PBKDF2-HMAC-SHA256 με salt σε 150.000 επαναλήψεις και ποτέ σε αναγνώσιμη μορφή· ένας ξεχασμένος κωδικός αντικαθίσταται μέσω συνδέσμου επαναφοράς που αποστέλλεται με email. Η διεύθυνση IP από την οποία ανοίχθηκε ένας λογαριασμός τηρείται στην εγγραφή του λογαριασμού και χρησιμοποιείται για τον εντοπισμό ελαιοτριβείου που υποβάλλει προσφορές στις δικές του παρτίδες.
Η σύνδεση ορίζει ένα cookie, με όνομα oa_session: ένα τυχαίο διακριτικό, HttpOnly, Secure, SameSite=Lax, με ισχύ 30 ημερών που ανανεώνεται σε νέες 30 ημέρες όσο συνεχίζετε να χρησιμοποιείτε τον λογαριασμό. Το διακριτικό από μόνο του δεν σημαίνει τίποτα — η αντίστοιχη εγγραφή στον διακομιστή μας είναι που σας ταυτοποιεί, και η αποσύνδεση ή η διαγραφή του λογαριασμού διαγράφει αυτή την εγγραφή. Δεν υπάρχουν cookies τρίτων σε κανέναν από τους δύο ιστότοπους. Το πρόγραμμα περιήγησης κρατά επίσης τοπικά λίγες μικρές προτιμήσεις: την επιλογή ανοιχτού ή σκούρου θέματος, την ετικέτα λογαριασμού που εμφανίζεται στην κεφαλίδα, το αν έχετε ήδη δει την ειδοποίηση για τις δημοπρασίες, και τα αναγνωριστικά αναλυτικών του §6. Η εκκαθάριση των δεδομένων ιστότοπου τα καθαρίζει όλα.
Μια παρτίδα φέρει όσα πληκτρολογείτε στη φόρμα καταχώρισης — τίτλο, ποικιλία, περιοχή, συγκομιδή, εργαστηριακές τιμές, αναφορά δέντρου, συσκευασία, τιμές μεταφορικών — καθώς και τις φωτογραφίες που επισυνάπτετε. Τα εργαστηριακά έγγραφα που ανεβάζετε στο ράφι του φακέλου σας δεν διατίθενται δημόσια· είναι προσβάσιμα μόνο μέσω αιτήματος από συνδεδεμένο λογαριασμό, που ελέγχει ότι το αρχείο είναι δικό σας. Κάθε προσφορά αποθηκεύεται με το ποσό της, τον λογαριασμό πίσω από αυτήν και την ώρα που κατατέθηκε. Οι πωληθείσες παρτίδες δημιουργούν μια παραγγελία και ένα τιμολόγιο προμήθειας, και σε αυτά προστίθενται ο αριθμός παρακολούθησης που καταχωρίζετε, τυχόν αναθεωρημένο ποσό μεταφορικών και τυχόν απαίτηση ζημιάς με τις φωτογραφίες που τη συνοδεύουν. Όταν πωλείται μια παρτίδα, το ελαιοτριβείο λαμβάνει το όνομα και τη διεύθυνση παράδοσης του νικητή, ενώ ο αγοραστής βλέπει τα κανάλια πληρωμής που δημοσιεύει το ελαιοτριβείο. Αυτή η ανταλλαγή γίνεται για εκείνον τον διακανονισμό και για τίποτε άλλο — τα στοιχεία των αγοραστών δεν δημοσιεύονται, δεν πωλούνται και δεν διαβιβάζονται ποτέ για σκοπούς μάρκετινγκ.
Τα στοιχεία της κάρτας εισάγονται στη φιλοξενούμενη σελίδα πληρωμής της ίδιας της Stripe και δεν φτάνουν ποτέ στους διακομιστές μας· ούτε βλέπουμε ούτε αποθηκεύουμε αριθμό κάρτας. Αυτό που κρατάμε είναι το αναγνωριστικό που επιστρέφει η Stripe για τη συνεδρία πληρωμής και για την πληρωμή, το ποσό, και το αν είναι δεσμευμένο ή εξοφλημένο. Η προμήθεια παραγωγού λαμβάνεται ως προεξουσιοδότηση — μια δέσμευση που τοποθετείται στην κάρτα όταν πωληθεί μια παρτίδα και εισπράττεται όταν καταχωριστεί η αποστολή — και μια ακυρωμένη πώληση την αποδεσμεύει. Όπου ένα ελαιοτριβείο εξοφλεί αντ' αυτού με τραπεζικό έμβασμα ή crypto, αποθηκεύουμε την αναφορά ή το αναγνωριστικό συναλλαγής που δηλώνει, ώστε να αντιστοιχιστεί η πληρωμή. Οι αγοραστές πληρώνουν τα ελαιοτριβεία απευθείας στα δικά τους κανάλια· αυτά τα χρήματα δεν περνούν ποτέ από το Olive Auction και δεν τηρούμε κανένα διαπιστευτήριο πληρωμής γι' αυτά.
Τα συναλλακτικά email — αποτελέσματα πωλήσεων, βήματα διακανονισμού, επαναφορές κωδικού, επιβεβαιώσεις διαγραφής — αποστέλλονται από τον δικό μας διακομιστή αλληλογραφίας. Οι ειδοποιήσεις δημοπρασιών και κάθε αποστολή αλληλογραφίας πηγαίνουν μόνο σε διευθύνσεις που τις ζήτησαν από τη φόρμα εγγραφής, η οποία αποθηκεύει το όνομα, τη διεύθυνση και τη γλώσσα. Η εφαρμογή Android καταχωρίζει ένα διακριτικό Firebase Cloud Messaging ώστε μια παρτίδα που κλείνει σύντομα ή μια υπερθεματοδότηση να φτάνει στο τηλέφωνό σας· αποθηκεύουμε αυτό το διακριτικό, τον λογαριασμό στον οποίο ανήκει και πότε εμφανίστηκε τελευταία φορά, ενώ η υπηρεσία FCM της Google μεταφέρει το ίδιο το μήνυμα. Η απενεργοποίηση των ειδοποιήσεων, η αποσύνδεση ή η απεγκατάσταση της εφαρμογής αφαιρεί το διακριτικό από τη δική μας πλευρά.
Δεν υπάρχει διαφημιστικό δίκτυο, ούτε σουίτα αναλυτικών τρίτων, ούτε παρακολούθηση μεταξύ ιστότοπων πουθενά, σε κανέναν από τους δύο ιστότοπους ή στην εφαρμογή. Οι προβολές σελίδων μετρώνται από το δικό μας script στον δικό μας διακομιστή. Μια προβολή καταγράφει τη διαδρομή και τον τίτλο της σελίδας, τον κεντρικό υπολογιστή του ιστότοπου παραπομπής, τη γλώσσα του προγράμματος περιήγησης, το μέγεθος της οθόνης, τη συσκευή, το πρόγραμμα περιήγησης και το λειτουργικό σύστημα όπως διαβάζονται από το user-agent, έναν διψήφιο κωδικό χώρας από το edge, ένα τυχαίο αναγνωριστικό επισκέπτη που κρατείται στην τοπική αποθήκευση του προγράμματος περιήγησης, ένα αναγνωριστικό συνεδρίας που διαρκεί μέχρι να κλείσει η καρτέλα, και ένα μονόδρομο hash της διεύθυνσης IP με salt. Η ίδια η διεύθυνση IP δεν εγγράφεται στην εγγραφή αναλυτικών. Η εκκαθάριση των δεδομένων ιστότοπου επαναφέρει τα αναγνωριστικά, και τίποτα από όσα συλλέγονται εδώ δεν πωλείται ούτε κοινοποιείται.
Ένα αίτημα ανάθεσης ή ένα μήνυμα υποστήριξης αποθηκεύεται με το όνομα, το email και το κείμενο που στέλνετε, μας αποστέλλεται με email ώστε να το απαντήσει άνθρωπος και αντιγράφεται στο δικό μας σύστημα παρακολούθησης, στη δική μας υποδομή, ώστε να μη χάνεται τίποτα ανάμεσα στις απαντήσεις. Μια αναφορά προβλήματος που στέλνεται από τον σύνδεσμο στο υποσέλιδο μεταφέρει το μήνυμά σας, όποιο στιγμιότυπο οθόνης επισυνάψετε και τα στοιχεία συσκευής που αναφέρει το πρόγραμμα περιήγησης, μαζί με το email σας αν είστε συνδεδεμένοι. Κάθε φόρμα έχει όριο συχνότητας ανά διεύθυνση IP, η οποία κρατείται στη μνήμη για τη διάρκεια εκείνου του παραθύρου και δεν αποθηκεύεται.
Μπορείτε να κλείσετε μόνοι σας τον λογαριασμό σας από τη σελίδα του λογαριασμού. Χρειάζονται δύο βήματα: το αίτημα και έπειτα ένας σύνδεσμος επιβεβαίωσης που σας αποστέλλεται με email και ισχύει για μία ώρα. Η επιβεβαίωση διαγράφει τις συνεδρίες σας, τυχόν διακριτικά επαναφοράς κωδικού, τη λίστα παρακολούθησής σας και την εγγραφή σας στις ειδοποιήσεις δημοπρασιών. Λογαριασμός χωρίς εμπορική δραστηριότητα αφαιρείται εξ ολοκλήρου. Λογαριασμός που έχει καταχωρίσει, πλειοδοτήσει, παραγγείλει ή τιμολογηθεί ανωνυμοποιείται αντ' αυτού — όνομα, ελαιοτριβείο και περιοχή διαγράφονται, το email αντικαθίσταται με μη λειτουργικό υποκατάστατο, ο κωδικός απενεργοποιείται — ενώ οι ίδιες οι παραγγελίες και τα τιμολόγια παραμένουν ως αρχεία ολοκληρωμένων πωλήσεων. Η διαγραφή αποκλείει επίσης τη διεύθυνση στο σύστημα παρακολούθησής μας, ώστε να μην μπορεί να τη φτάσει ξανά καμία αποστολή αλληλογραφίας.
Οι λογαριασμοί διατηρούνται μέχρι να τους διαγράψετε. Τα αρχεία ολοκληρωμένων πωλήσεων — παραγγελίες, τιμολόγια, το ίχνος πίσω από έναν διακανονισμό — διατηρούνται ως τα βιβλία της υπηρεσίας αφού ανωνυμοποιηθεί ένας λογαριασμός. Οι καταχωρίσεις, οι προσφορές και οι λίστες παρακολούθησης ζουν μαζί με τον λογαριασμό. Τα αιτήματα και τα μηνύματα υποστήριξης διατηρούνται όσο η υπόθεση παραμένει ανοιχτή και ως αναφορά στη συνέχεια.
Αντίγραφο όσων τηρούμε για εσάς, διόρθωση ή διαγραφή όπου δεν φτάνετε στο κουμπί: ζητήστε το μέσω της φόρμας υποστήριξης και απαντάται ξεχωριστά, εντός δύο εργάσιμων ημερών. Οι όροι παραγωγού βρίσκονται δίπλα σε αυτή τη σελίδα, ενώ η πλευρά των αγοραστών έχει τους δικούς της στο olive.auction. Οι αλλαγές σε αυτή τη σελίδα αναρτώνται εδώ.
