Политика конфиденциальности

Эта политика описывает, как Свої обращается с вашими данными. Мы собираем минимум и никогда их не продаём.

Какие данные мы обрабатываем

В зависимости от того, как вы пользуетесь Свої, мы обрабатываем: для списка ожидания, вашу почту, роль (специалист или клиент), город, выбранную категорию, язык интерфейса и момент согласия; для аккаунта специалиста, имя, почту, хешированный пароль и данные профиля, которые вы вводите; для запроса на запись, имя, контакт и комментарий, которые вы оставляете; для жалобы, ваше сообщение, необязательную почту и односторонний хеш вашего IP-адреса и даты. Для аналитики мы считаем просмотры и обращения по каждому профилю через ежедневно меняющийся необратимый хеш из вашего IP-адреса и браузера, без файлов cookie, без хранения самого IP и без вашей идентификации.

Чего мы не делаем

Мы не показываем рекламу, не используем рекламные пиксели и рекламные сети и не строим о вас профиль для рекламы или перепродажи. Шрифты и фрагменты карты загружаются с наших собственных серверов, поэтому запрос к внешнему поставщику не отправляется, пока вы на это не согласились. Мы никогда не продаём и не сдаём ваши данные.

Файлы cookie и ваше согласие

Свої устанавливает три собственных файла cookie, и все они необходимые: сессионный cookie и токен защиты форм, пока вы в системе или отправляете форму, а также тот, что хранит ваш выбор по cookie, чтобы не спрашивать вас снова. Для них согласие не требуется (§ 25 абз. 2 TDDDG). Всё сверх этого, сейчас только Google Analytics, устанавливается лишь после вашего согласия и на его основании (§ 25 абз. 1 TDDDG и ст. 6(1)(a) GDPR). Отказ — это один клик, и он ничего вам не стоит: сайт работает одинаково в обоих случаях. Вы можете изменить или отозвать свой выбор в любой момент кнопкой ниже или ссылкой внизу любой страницы. Отзыв действует с этого момента и не затрагивает законность обработки, состоявшейся до него.

Настройки cookie

Google Analytics

С вашего согласия мы используем Google Analytics 4, сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Он устанавливает перечисленные в настройках cookie файлы и передаёт в Google данные о вашем пользовании сайтом: какие страницы вы открываете, приблизительное местоположение, выведенное из сокращённого IP-адреса, ваше устройство и браузер и случайно сгенерированный идентификатор. Мы пользуемся этим с одной целью — видеть, какие части каталога стоит сохранить, а какие нет. Google действует как наш обработчик по ст. 28 GDPR и одновременно обрабатывает данные в собственных целях, при этом данные могут передаваться в Google LLC в США. Google LLC сертифицирована по EU-US Data Privacy Framework, в отношении которой Европейская комиссия 10 июля 2023 года приняла решение об адекватности, дополнительно действуют стандартные договорные условия; тем не менее органы власти США могут получить доступ к этим данным. Рекламные функции отключены: хранение рекламных данных, персонализация рекламы и рекламные данные пользователя остаются запрещёнными, мы не показываем рекламу и не передаём данные ни одной рекламной сети. Google удаляет данные пользователей и событий по истечении установленного в нашем аккаунте срока, самое позднее через 14 месяцев. Правовое основание — исключительно ваше согласие, которое вы можете отозвать в любой момент с действием на будущее. Информация от Google: https://policies.google.com/privacy

Передача и третьи стороны

Два служебных уведомления направляются в нашу закрытую группу в Telegram, чтобы команда могла быстро реагировать: о новой регистрации специалиста и о новой жалобе. Эти сообщения проходят через Telegram (Telegram FZ-LLC) и могут обрабатываться за пределами ЕС. Чтобы показывать профиль специалиста и его вакансии на нескольких языках, мы переводим введённый специалистом текст (название, описание и данные вакансии) с помощью сервиса Claude компании Anthropic PBC в США. Anthropic действует как наш обработчик (processor) по ст. 28 GDPR на основании соглашения об обработке данных со стандартными договорными положениями (Standard Contractual Clauses, SCC) и не использует этот текст для обучения своих моделей; при этом данные передаются в США. Правовое основание — наш законный интерес к многоязычному каталогу (ст. 6(1)(f) GDPR). Помимо названных в настоящей политике обработчиков и передач в третьи страны, мы других не привлекаем.

Правовое основание

Список ожидания, ваше согласие (ст. 6(1)(a) GDPR). Аккаунты и записи, исполнение договора и действия по вашему запросу (ст. 6(1)(b)). Аналитика, безопасность и обработка жалоб, наш законный интерес в безопасном и работающем сервисе (ст. 6(1)(f)).

Где и как долго

Данные, которые храним мы сами, лежат на серверах в пределах Европейского Союза. Мы храним их только столько, сколько нужно для указанной цели, или пока вы не попросите удалить; запись в списке ожидания удаляется не позднее письма о запуске и вашей отписки.

Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, перенос данных и отзыв согласия в любой момент, а также право подать жалобу в надзорный орган по защите данных. Чтобы воспользоваться любым из них, напишите нам на адрес ниже. Удаление выполняется без объяснения причин.

Контакт

Ответственный за обработку и контакт по вопросам данных: Yehor Hromov, Friesenstr. 65, 71640 Ludwigsburg, Германия. Почта: hi@svoyi.net