Политика конфиденциальности

1. Контролёр данных

Контролёр персональных данных — Kristaps Ozolins, самозанятое лицо. Связь по вопросам защиты данных: info@vnz.lv.

2. Какие данные мы обрабатываем

• Данные учётной записи: имя, фамилия, адрес электронной почты, пароль (в зашифрованном виде), выбранный язык, время регистрации.
• Номер телефона и факт его подтверждения — номер обязателен для публикации объявления и просмотра контактов других пользователей.
• Данные объявлений: номерной знак, цена, описание, регион, изображения, статус и история.
• Платёжные данные: сумма, валюта, статус, идентификаторы операций Stripe. Данные платёжных карт мы не видим и не храним — их обрабатывает Stripe.
• Данные об использовании: IP-адрес, время запросов и сведения об устройстве — для безопасности и предотвращения злоупотреблений.
• Журнал раскрытия контактов: при нажатии «Показать телефон» фиксируется, кто и когда это сделал.
• Переписка с нами (письма на info@vnz.lv).

3. Зачем и на каком основании мы обрабатываем данные

• Исполнение договора (GDPR 6(1)(b)): создание и ведение учётной записи, публикация объявлений, обработка платежей, уведомления по сохранённым поискам, сервисные письма.
• Юридическая обязанность (GDPR 6(1)(c)): требования бухгалтерского и налогового учёта в отношении платежей; ответы на законные запросы органов власти.
• Законные интересы (GDPR 6(1)(f)): предотвращение мошенничества и злоупотреблений, безопасность Сайта, применение ограничений частоты запросов, статистика для улучшения Сайта. Эти интересы соотнесены с правами пользователей.
• Согласие (GDPR 6(1)(a)): только когда оно запрашивается отдельно — например, если в будущем появится рассылка новостей. Согласие можно отозвать в любой момент.

4. Видимость номера телефона

Номер телефона никогда не публикуется на странице объявления и недоступен поисковым системам и незарегистрированным посетителям. Его может увидеть только зарегистрированный пользователь с подтверждённым телефоном, нажав кнопку «Показать телефон». Каждое раскрытие фиксируется в журнале, чтобы выявлять массовый сбор данных.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их в рекламных целях. Данные обрабатывают только следующие обработчики, каждый на основании договора об обработке данных:

• Supabase — база данных, аутентификация и хранение файлов (серверы в ЕС).
• Google — вход через аккаунт Google, если пользователь выбирает этот способ (в отношении данных своей учётной записи Google является самостоятельным контролёром).
• Vercel — размещение и доставка Сайта.
• Stripe — обработка платежей (в отношении платёжных данных Stripe является самостоятельным контролёром).
• Resend — отправка сервисных писем.
• Twilio — SMS с кодом подтверждения.
• Cloudflare Turnstile — защита от автоматизированных злоупотреблений.
• Sentry — учёт ошибок для обеспечения работы Сайта.

6. Передача данных за пределы ЕС

Часть поставщиков услуг может обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передача основывается на решении Европейской комиссии об адекватности или на стандартных договорных положениях (SCC), обеспечивающих эквивалентный уровень защиты.

7. Сколько мы храним данные

• Данные учётной записи — пока существует учётная запись, и 30 дней после удаления (на случай ошибочного удаления).
• Объявления — пока активны; после истечения срока или снятия храним в архиве, при этом статистика цен проданных номеров может оставаться публичной без указания личности продавца.
• Платёжные и бухгалтерские данные — 5 лет, как того требуют нормативные акты.
• Журналы безопасности и злоупотреблений — до 12 месяцев.
• Переписка с нами — до 24 месяцев.

8. Ваши права

В отношении своих данных вы имеете следующие права по GDPR:

• Получить доступ к своим данным и их копию.
• Исправить неточные данные (большую часть можно исправить в настройках учётной записи).
• Удалить данные («право быть забытым»), если этому не препятствуют юридические обязанности, например требования бухгалтерского учёта.
• Ограничить обработку или возразить против обработки, основанной на законных интересах.
• Получить данные в переносимом формате.
• Отозвать согласие, если обработка основана на согласии.
• Подать жалобу в Государственную инспекцию данных Латвии (www.dvi.gov.lv), если считаете, что данные обработаны незаконно.

9. Файлы cookie

Мы используем только технически необходимые файлы cookie: сессию входа, выбор языка и файлы безопасности (Turnstile). Мы не используем рекламные и отслеживающие cookie и не передаём данные рекламным сетям, поэтому окно согласия на cookie не требуется.

10. Безопасность данных

Мы применяем принятые в отрасли меры защиты: шифрованное соединение (HTTPS), хеширование паролей, контроль доступа на уровне базы данных (политики безопасности на уровне строк), подтверждение телефона и ограничения против автоматизированного сбора данных. Ни одна система не является абсолютно безопасной, поэтому рекомендуем использовать уникальный пароль.

11. Данные детей

Сайт не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем их данные. Если нам станет известно о такой учётной записи, она будет удалена.

12. Изменения политики

Мы можем уточнять настоящую политику. О существенных изменениях уведомляем по электронной почте или на Сайте. Действующая версия и её дата всегда указаны в начале этой страницы.