Usuwanie danych VIN z VinFax (vinfax.site)

Czym jest VinFax (vinfax.site) i dlaczego dane serwuje fax.vin

Pierwsza rzecz, którą trzeba ustalić przed jakimkolwiek wnioskiem, to gdzie te dane fizycznie leżą. vinfax.site nie serwuje dziś własnych stron. Każde żądanie — strona główna, wersja angielska, wersja rosyjska, adres pojedynczego lota — dostaje odpowiedź 301 Moved Permanently i ląduje pod tym samym adresem w domenie fax.vin. Przekierowanie zachowuje ścieżkę, obejmuje też wariant z www i jest trwałe, a nie tymczasowe.

Że to jedna i ta sama aplikacja, widać dodatkowo w dwóch miejscach. Po pierwsze, gdy serwer zwraca błąd, w treści odpowiedzi wypada surowa ścieżka katalogu aplikacji na dysku — i jest w niej nazwa vinfax. Po drugie, na stronie kontaktowej fax.vin jedynym podanym kanałem jest bot Telegram, którego nazwa zawiera człon vinfaxsite. To ten sam projekt pod dwoma adresami, a nie dwa niezależne serwisy. Praktyczny wniosek jest prosty: wniosek o usunięcie musi nazwać obie domeny, bo indeksy wyszukiwarek i linki krążące po forach wciąż zawierają stary adres.

Sam serwis to archiwum kart aukcyjnych z Copart i IAAI. Nie sprzedaje samochodów, nie pośredniczy w imporcie i nie jest domem aukcyjnym. Zbiera to, co w dniu licytacji było wystawione publicznie, i trzyma to online razem ze zdjęciami. Archiwum jest żywe: na sprawdzonej karcie data aktualności danych wskazywała dzień poprzedzający audyt.

Interfejs istnieje w trzech językach — ukraińskim, rosyjskim i angielskim. Polskiej wersji nie ma: adres ze ścieżką /pl/ zwraca surowy błąd serwera, a lista wersji alternatywnych obejmuje wyłącznie te trzy języki, z wersją rosyjską jako domyślną. Dla polskiego kupującego to bariera pozorna, bo zdjęcia i tabela danych czytają się bez tłumaczenia.

Karty lotów są bezpłatne i nie wymagają konta. Osobno serwis reklamuje płatne raporty w trzech wariantach — 10, 25 i 40 dolarów, płatne kartą — ale to inny produkt niż archiwum, które nas tu interesuje: cała treść dotycząca konkretnego lota jest jawna dla każdego, bez logowania.

VinFax to nie Carfax

Nazwa jest myląca celowo i warto to powiedzieć wprost, bo dotyczy Twoich pieniędzy. VinFax i fax.vin nie mają nic wspólnego z Carfaksem. To agregator publicznych kart aukcyjnych, a nie oficjalna baza historii pojazdu — mimo że sam wygenerowany opis na karcie lota zachęca do zamówienia „raportu carfax”. Rozróżnienie działa w obie strony i drugi kierunek jest dla Ciebie ważniejszy: wpisów w Carfaksie ani w AutoCheck nie usuwamy i nie może tego legalnie zrobić żadna firma. Nasza usługa dotyczy wyłącznie publikacji w agregatorach — vinfax.site i fax.vin do nich należą.

Co dokładnie widać w VinFax po wpisaniu numeru VIN

Karta jest zbudowana jak metryczka lota. Nagłówkiem jest marka, model i rocznik, tuż pod nim goły numer VIN, dalej galeria, tabela danych i wygenerowany opis prozą.

Jakie dane serwis publikuje

Tabela zawiera: markę, model, rocznik, typ nadwozia, pojemność silnika, rodzaj paliwa, skrzynię biegów, rodzaj napędu, kolor i przebieg. Blok „Damage information” dodaje rodzaj uszkodzeń, szacowaną wartość, koszt naprawy, obecność kluczyków, rodzaj dokumentu i datę oględzin. Poniżej stoi tabela „Vehicle history” z datą, numerem lota poprzedzonym prefiksem domu aukcyjnego, przebiegiem, polem stawki i listą uszkodzeń — czyli zapis kolejnych wystawień tego samego pojazdu.

Osobno wygenerowany akapit prozą powtarza jeszcze raz numer lota, dom aukcyjny, miasto magazynu, uszkodzenia, kolor, skrzynię, silnik i przebieg. Jest napisany pod wyszukiwarkę i to on odpowiada za większość zaindeksowanej treści.

Galeria to pełny zestaw zdjęć z placu. W przeciwieństwie do wielu agregatorów pliki są tu hostowane na serwerze serwisu, a nie linkowane z domu aukcyjnego — i leżą w katalogu, którego nazwa składa się z numeru VIN i numeru lota. Atrybut alt jest wypełniony wadliwie: zamiast opisu widnieje słowo „UNDEFINED” z numerem porządkowym zdjęcia.

Czego na karcie nie ma

Pole stawki istnieje, ale na sprawdzonym locie było puste — kwota końcowa nie jest tu więc gwarantowaną informacją, tak jak w serwisach zbudowanych wprost wokół ceny. Nie ma nazwy sprzedającego (opis wprost odnotowuje, że sprzedający nie został wskazany). Nie ma tożsamości kupującego. Nie ma też flagi wiarygodności przy przebiegu — jest za to inna pułapka: główna liczba podawana jest w kilometrach po przeliczeniu, a oryginalny odczyt w milach pojawia się dopiero w tabeli historii, w nawiasie. Dwie różne liczby opisujące ten sam licznik to gotowy materiał na nieporozumienie przy oglądaniu auta.

Operator kieruje do płatnego usuwania

Mówimy o tym wprost, bo zobaczysz to na karcie swojego pojazdu. Obok numeru VIN stoi odnośnik „Hide” z powtórzonym numerem nadwozia, prowadzący do zewnętrznego serwisu vehicleremover.com, w którym Twój VIN jest już podstawiony w adresie. To realna droga i możesz z niej skorzystać bez nas — dlatego opisujemy ją uczciwie, z tym, czego nie zawiera.

Tamten serwis reklamuje usunięcie w 24–48 godzin, płatność kryptowalutową i kontakt wyłącznie przez bota Telegram. Ceny nie podaje w żadnym miejscu — ani na stronie głównej, ani w regulaminie. Regulamin zastrzega natomiast, że usługa jest świadczona „w miarę możliwości” i że operator nie gwarantuje usunięcia ze wszystkich baz, nie gwarantuje terminu ani tego, że dane nie pojawią się ponownie; zwroty są uznaniowe, a po rozpoczęciu prac zasadniczo nie przysługują. Nie ustaliliśmy, czy stoi za nim ten sam podmiot co za fax.vin — odnotowujemy jedynie, że odnośnik jest elementem interfejsu karty lota.

Utrudnienie: brak wskazanego administratora i błędny adres kontaktowy

Serwis publikuje politykę prywatności i regulamin, i to plus — polityka wprost wymienia prawo do usunięcia danych osobowych. Problem jest w wykonaniu. Dokument jest napisany po ukraińsku również w wersji angielskiej, nie wskazuje żadnej nazwy spółki, adresu ani numeru rejestrowego, a adres kontaktowy dla spraw prywatności podano w formie zawierającej nieistniejącą domenę — z dopisanym członem .com, którego serwis nie używa. Strona kontaktowa podaje adres biura ze słowem „Sample” w nazwie ulicy, czyli placeholder pozostawiony z szablonu, a formularz kontaktowy nie wysyła niczego na serwer: otwiera po prostu program pocztowy. Realne kanały to więc adres wsparcia w domenie serwisu i bot Telegram.

Prowadzimy sprawę tak, jak prowadzi się ją wobec operatora bez wskazanego administratora danych: udokumentowanym wnioskiem na wszystkie działające kanały równolegle, z powołaniem na jego własną politykę prywatności i z eskalacją do dostawcy hostingu oraz operatora DNS, jeżeli korespondencja pozostanie bez odpowiedzi. Wynik jest przez to mniej przewidywalny — i dokładnie po to jest gwarancja zwrotu.

Jak usuwamy dane z VinFax i fax.vin — krok po kroku

Zaczynamy od bezpłatnego audytu VIN. Ustalamy komplet adresów, a jest ich tu więcej niż jeden na pojazd: ta sama karta istnieje w trzech wersjach językowych, każda pod osobnym adresem i każda deklarowana jako wersja alternatywna, więc każda indeksuje się niezależnie. Do tego dochodzą stare adresy w domenie vinfax.site, katalog zdjęć z numerem VIN w ścieżce oraz bloki „Similar vehicles” na kartach innych pojazdów. Dopiero mając pełną listę, przygotowujemy wniosek: identyfikacja pojazdu, wykazanie Twojego tytułu do niego, wskazanie wszystkich adresów w obu domenach. Korespondencję prowadzimy do skutku, także wtedy, gdy pierwsza odpowiedź jest odmowna.

Podstawa prawna wniosku

Opieramy się na art. 17 RODO, na własnej polityce prywatności serwisu, która prawo do usunięcia danych deklaruje, oraz na procedurach DMCA dla materiału zdjęciowego — a te mają tu realne zastosowanie, bo pliki leżą na serwerze operatora, nie u domu aukcyjnego. Punkt wyjścia jest neutralny: serwis publikuje dane pojazdu bez zgody właściciela, a więc właścicielowi przysługuje wniosek o ich usunięcie. Nie modyfikujemy żadnych rekordów, nie podszywamy się pod nikogo i nie jesteśmy partnerem tego serwisu — składamy wniosek do operatora w oparciu o jego procedurę.

Potwierdzenie usunięcia

Dostajesz raport końcowy: listę adresów w obu domenach wraz z potwierdzeniem, że każdy zwraca już status „nie znaleziono”, stan katalogu zdjęć oraz potwierdzenia zgłoszeń deindeksacyjnych. Usunięty wpis nie wraca. Jeżeli ten sam VIN zostanie ponownie wystawiony na aukcji, powstanie nowy, odrębny wpis — to nowe zdarzenie, nieobjęte pierwotnym zleceniem.

VinFax w Google — zakres deindeksacji

Karty są przygotowane pod wyszukiwarkę bardzo agresywnie. Numer VIN znajduje się w adresie (/en/45303408/ford-f150-2017-1FTEW1CG7HKC65534.html), w tytule strony („FORD F150 2017 1FTEW1CG7HKC65534 car history”) i dwukrotnie w opisie meta, który zaczyna się od numeru nadwozia i powtarza go zaraz po marce i modelu. Plik robots.txt zezwala wyszukiwarkom na pełne indeksowanie, blokując wyłącznie roboty trenujące modele językowe.

Są jednak dwie okoliczności, które ograniczają zasięg w wyszukiwarce i zmieniają rozkład priorytetów. Po pierwsze, żadna mapa witryny nie działa: robots.txt nie zawiera dyrektywy Sitemap, a typowe adresy map zwracają błąd serwera. Po drugie, cała domena stoi za mechanizmem ochronnym Cloudflare, który utrudnia crawlowanie. W efekcie w indeksie widać przede wszystkim strony główne i strony językowe, a nie pełne archiwum — natomiast zdjęcia hostowane lokalnie, z numerem VIN w ścieżce pliku, pozostają realną ekspozycją w Grafice Google. Dlatego usuwamy najpierw źródło w obu domenach, a zgłoszenia deindeksacyjne składamy osobno dla wyszukiwarki i osobno dla Grafiki.

Ile kosztuje i ile trwa usunięcie z VinFax

Rozliczamy się za pojedynczy serwis. Obie domeny — vinfax.site i fax.vin — traktujemy jako jedną pozycję, bo to jeden zasób pod dwoma adresami. Audyt VIN jest bezpłatny.

Nie obiecujemy, że usunięcie uda się w każdym przypadku. Obiecujemy co innego i mamy to na piśmie: jeżeli z VinFax usunąć się nie uda, zwracamy 100% kwoty zapłaconej za ten serwis w terminie 7 dni roboczych. Reguluje to § 9 — Regulamin.

Czego nie usuwamy z VinFax (i dlaczego)

Nie usuwamy i nie modyfikujemy wpisów w bazach oficjalnych: Carfax, AutoCheck, oryginalnych systemach Copart i IAAI, rejestrach DMV, NMVTIS ani w bazach ubezpieczycieli. Nikt tego legalnie nie robi, a mylące podobieństwo nazwy serwisu do Carfaksa niczego tu nie zmienia — to dwie zupełnie różne rzeczy i tylko jedna z nich mieści się w zakresie naszej usługi.

Nie usuwamy też danych, których ten serwis nie ma: tożsamości kupującego ani nazwy sprzedającego tam nie znajdziesz. Jeżeli ten sam lot opisuje kilka serwisów naraz, pełny katalog serwisów pokazuje, które publikują cenę, a które tylko zdjęcia i opis szkody.

I rzecz najistotniejsza: usunięcie publikacji z internetu nie zwalnia sprzedającego z obowiązku poinformowania kupującego o znanych mu wadach i uszkodzeniach pojazdu. Chodzi o Twoje dane osobowe i poufność ceny zakupu, nie o zatajenie stanu technicznego auta.