Політика конфіденційності

1. Які дані ми збираємо та як обробляємо

2. Платіжні дані та стандарти безпеки

Ми використовуємо платіжну систему Stripe для обробки всіх транзакцій.

• •Повна безпека: Ми не зберігаємо повну інформацію про ваші банківські картки (номер, CVV). Ці дані передаються безпосередньо у Stripe у зашифрованому вигляді відповідно до стандарту PCI-DSS.
• •Локальні дані: На наших серверах зберігаються лише технічні ідентифікатори (Stripe Customer ID), сума транзакції, валюта та маскована інформація про картку (останні 4 цифри та термін дії).
• •Політика партнера: Здійснюючи оплату, ви також погоджуєтесь із політикою конфіденційності Stripe.

3. Аналітика, моніторинг та трекінг

Для покращення якості роботи сервісу ми використовуємо наступні інструменти:

• •Hotjar: Аналіз поведінки (теплові карти, записи сесій). Допомагає нам розуміти, як користувачі взаємодіють з інтерфейсом карти.
• •Google Analytics: Збір анонімної статистики про перегляди сторінок та використання фільтрів.
• •Відстеження помилок: Збір технічних логів у разі виникнення помилок (може містити ваш ID, email та IP на момент збою). Система працює на наших власних серверах, дані третім особам не передаються.

4. Файли cookie та сесії

Необхідні cookie (завжди активні — без них сайт не працює):

• •Підтримання вашої сесії, вхід у систему та збереження варіанту інтерфейсу при A/B тестуванні (cookie сесії, зберігається близько 1 тижня).
• •Функції «Запам'ятати мене» (постійний токен авторизації, до 1 місяця).
• •Технічних потреб (наприклад, запам'ятовування закритих банерів і підказок).
• •Збереження вашого вибору щодо cookie (cookie згоди, 12 місяців).

Аналітичні cookie:

• •Google Analytics (cookie _ga, _ga_*, до 2 років) — анонімна статистика відвідувань.
• •Hotjar (cookie _hj*, до 12 місяців) — аналіз зручності інтерфейсу.

Відвідувачам із країн ЄС/ЄЕЗ та інших країн, де закон вимагає згоди на cookie, при першому відвідуванні ми показуємо банер із кнопками «Прийняти» та «Відхилити». До надання згоди аналітичні сервіси не завантажуються і жодних аналітичних cookie не встановлюється. Ваш вибір зберігається 12 місяців. Змінити або відкликати згоду можна в будь-який момент через посилання «Налаштування cookie» в бічному меню сайту.

В інших країнах, зокрема в Україні, банер не показується: аналітичні сервіси працюють одразу, на підставі нашого законного інтересу. Щоб відмовитися від них, заблокуйте або видаліть файли cookie у налаштуваннях браузера.

5. Взаємодія з третіми сторонами

Ми передаємо лише мінімально необхідний обсяг даних наступним суб'єктам:

6. Правові підстави обробки

• •Виконання договору: обліковий запис, оплати, надання платних послуг, публікація ваших оголошень.
• •Згода: аналітичні cookie (Google Analytics, Hotjar) у країнах, де закон вимагає згоди. Згоду можна відкликати в будь-який момент.
• •Законний інтерес: технічні логи, відстеження помилок, захист від спаму та зловживань, автоматична перевірка оголошень, аналітика в країнах, де згода на cookie не вимагається.
• •Юридичний обов'язок: зберігання даних про оплати відповідно до податкового та бухгалтерського законодавства.

7. Строки зберігання

• •Обліковий запис і ваш контент зберігаються, доки акаунт існує, і видаляються на ваш запит.
• •Дані про оплати зберігаються стільки, скільки вимагає податкове та бухгалтерське законодавство.
• •Технічні дані та логи зберігаються не довше, ніж потрібно для статистики та безпеки.

8. Ваші права (згідно з GDPR та законодавством України)

Ви маєте повне право на:

• •Доступ: Отримання копії ваших персональних даних, які ми зберігаємо.
• •Виправлення: Оновлення застарілих або неточних даних.
• •Видалення («Право бути забутим»): Ви можете вимагати видалення вашого акаунту, написавши на [email protected] з адреси, прив'язаної до акаунту. Ми виконаємо запит протягом 30 днів і видалимо всі дані, крім тих, які зобов'язані зберігати згідно із фінансовим та податковим законодавством (дані про оплати).
• •Обмеження обробки: Ви можете відмовитися від аналітичного трекінгу: через банер cookie та посилання «Налаштування cookie» в бічному меню (там, де ми їх показуємо) або заблокувавши файли cookie в налаштуваннях браузера.
• •Відкликання згоди: Якщо обробка ґрунтується на вашій згоді (зокрема аналітичні cookie в країнах, де ми запитуємо згоду), ви можете відкликати її в будь-який момент без пояснення причин — це не впливає на законність обробки до моменту відкликання (ст. 7(3) GDPR).
• •Скарга: Якщо вважаєте, що ми порушуємо ваші права, ви можете подати скаргу до органу з захисту персональних даних за місцем вашого проживання, роботи або місцем порушення (ст. 77 GDPR), а в Україні — до Уповноваженого Верховної Ради України з прав людини. Але спершу напишіть нам — більшість питань вирішуємо швидше напряму.

9. Безпека в умовах воєнного стану

Окрім захисту ваших персональних даних, ми дбаємо про національну безпеку. Дані про вашу активність на сайті захищені шифруванням. Ми не продаємо інформацію про ваші пошукові запити чи переглянуті ділянки. Її отримують лише сервіси, перелічені в розділах 3 і 5, а також органи влади у випадках, передбачених законом.

Реквізити виконавця