Съответствие с GDPR
Въведение в съответствието с GDPR
Общият регламент за защита на данните (GDPR) е регламент в законодателството на ЕС за защита на данните и конфиденциалността на физическите лица в Европейския съюз и Европейското икономическо пространство. В Ovdix се стремим да осигурим защита и адекватно третиране на всички лични данни в съответствие с изискванията на GDPR.
В настоящата политика се обяснява как събираме и обработваме вашите лични данни, правните основания за такава обработка и вашите права относно вашата лична информация.
Данни, които събираме
Събираме различни типове лични данни, за да предоставим и подобрим нашите услуги:
Данни за регистрация
Когато се регистрирате за създаване на акаунт в Ovdix, събираме вашето име (задължително) и адрес на имейл. Вашата фамилия е незадължителна и се събира само ако я предоставите.
Данни за обяви
Когато създавате обяви, събираме информация като категория, заглавие, описание, снимки и детайли за цената, за да покажем вашите обяви на потенциални купувачи.
Данни за геолокация
С вашето съгласие събираме координати и адресна информация с помощта на геокодера на Google Maps, за да помогнем да се покажат съответните обяви във вашия район. Не събираме чувствителни данни за местоположението, като информация за етажа или апартамента. Без да искаме геолокация, определяме приблизителното ви местоположение (държава и град) по IP адреса с локална база данни MaxMind GeoLite на нашите сървъри — на основание легитимния ни интерес (чл. 6, пар. 1, буква е) от GDPR) да показваме обяви от вашата държава. IP адресът не се съхранява за тази цел и не се предоставя на трети страни.
Данни за превод
Записваме заявките към моделите на OpenAI за незабавен превод на обяви и съобщения в чатовете — нашата ключова функция за превод.
Данни на ИИ асистента
Съобщенията, които изпращате до ИИ асистента, езикът на интерфейса и, ако сте го предоставили, приблизителното местоположение. За потребители без профил — и идентификаторът на устройството и IP адресът, за дневния лимит и защитата от злоупотреби.
Информация за плащане
За еднократни повишения и абонаменти данните за плащанията се обработват чрез платежните системи на Google Play и App Store. Съхраняваме статуса и историята на абонамента, но не вашите фактически данни за плащане.
Технически данни
Събираме технически данни, като IP адреси, бисквитки и информация за устройството, за да осигурим правилното функциониране на нашия сервис и за целите на сигурността. Също така използваме аналитични услуги, като AppsFlyer, за събиране на технически данни и анализ на използването на приложението с цел подобряване на нашия сервис и маркетинговите кампании.
Статистика на използването
Нашият сайт и мобилно приложение изпращат към сървърите ни с всяка заявка случаен идентификатор на устройството (на сайта той се създава във вашия браузър и се съхранява в неговото локално хранилище; в приложението това е идентификаторът, който операционната система задава на приложението). Използваме го за преброяване на уникалните устройства на ден заедно с тяхната платформа и език на интерфейса, за да виждаме колко посетители впоследствие създават профил и за да отчитаме всяко разглеждане на обява само веднъж. На сайта, и само с ваше съгласие, допълнително използваме Yandex Metrica, Meta Pixel и маркера на Google Ads.
Цели и правни основания за обработка
Обработваме вашите лични данни на основание следните правни основания:
- Изпълнение на договора: За предоставяне на нашите услуги в съответствие с нашите Условия за ползване.
- Законни интереси: За подобряване на качеството на превода и повишаване на общото ниво на нашия сервис.
- Легитимни интереси: популяризиране на публично публикувани обяви в официалните канали на Ovdix в социалните мрежи и месинджърите (напр. Telegram, Instagram). Можете да възразите срещу това по всяко време.
- Съгласие и законни интереси: За показване на съответна реклама чрез Google AdMob за потребителите на нашия безплатен тариф.
- Легитимни интереси: За измерване на използването на услугата чрез преброяване на уникалните устройства на ден по идентификатор на устройството и за еднократно отчитане на разглежданията на обяви. Съгласие: За инструментите за уеб анализ и реклама на нашия сайт (Yandex Metrica, Meta Pixel, Google Ads), които се активират само след като приемете бисквитките в банера за съгласие.
- Съгласие: предаване на съобщенията ви до ИИ асистента на OpenAI за генериране на отговор (чл. 6, пар. 1, буква „а“ от GDPR). Съгласието може да бъде оттеглено по всяко време.
- Юридически задължения: За спазване на приложимото законодателство и нормативни актове.
Разкриване на трети лица
Можем да споделяме вашата информация с следните доставчици на услуги от трети страни:
Хостинг на сървъри (IONOS SE, Германия)
Нашият бекенд и база данни работят на нашите собствени сървъри, разположени в Европейския съюз (Германия), при хостинг доставчика IONOS SE. Съхраняването на данните в ЕС осигурява високо ниво на защита в съответствие с GDPR.
Google OAuth v2
Използва се за цели на удостоверяване, позволявайки ви да влезете в системата с вашия Google акаунт.
Услуги на Google Maps
Използва се за геокодиране, показване на карти и предоставяне на информация за места (Places API). Прилагаме тези услуги на Google за преобразуване на координати в адреси, показване на карта в интерфейса, както и помощ на потребителя при избора на локация, свързана с неговата обява. Google може да събира и обработва тези данни в съответствие с тяхната Политика за конфиденциалност.
Google AdMob
Използва се за показване на реклама на потребителите на нашия безплатен тариф. AdMob може да събира и обработва данни за вашето използване на приложението за таргетиране на реклама.
Google Play и App Store
Използва се за обработка на плащания и абонаменти. Тези платформи обработват всички данни за плащанията в съответствие със собствените си политики за конфиденциалност.
OpenAI
Използва се за автоматичен превод и разпознаване на езика на обяви и съобщения в чата, чернова на обява по снимки и работата на ИИ асистента. Съдържанието се обработва на сървърите на OpenAI в САЩ при подходящи гаранции (Стандартни договорни клаузи); съгласно нашето API споразумение тези данни не се използват за обучение на моделите на OpenAI.
Google Firebase
Използва се в мобилното приложение за push известия (Cloud Messaging), доклади за сривове (Crashlytics) и агрегирани анализи на използването (Firebase Analytics).
Yandex AppMetrica
Използва се за анализ на използването на мобилното приложение и диагностика на сривове. Данните се обработват в агрегирана и псевдонимизирана форма и могат да се обработват извън ЕИП. Подробности — в Политиката за поверителност на Yandex.
AppsFlyer
Използваме AppsFlyer, за да анализираме как потребителите взаимодействат с нашето мобилно приложение. AppsFlyer събира данни, като идентификатори на устройства, данни за използването и взаимодействието, за да ни помогне да подобрим нашите услуги и маркетингови кампании. Тези данни могат да бъдат предавани извън Европейското икономическо пространство (ЕИП). По-подробна информация можете да намерите в Политиката за поверителност на AppsFlyer на адрес https://www.appsflyer.com/legal/services-privacy-policy/.
Meta Pixel
Използва се на нашия сайт с ваше съгласие за измерване на ефективността на рекламата ни във Facebook и Instagram (Meta Platforms Ireland Ltd.). Активира се само след като приемете бисквитките в банера за съгласие. Подробности — в Политиката за поверителност на Meta.
Google Ads
Използва се на нашия сайт с ваше съгласие за измерване на ефективността на нашата реклама в Google Търсене (Google Ireland Limited): свързва кликването върху реклама с действията на сайта. Активира се едва след приемане на бисквитките в банера за съгласие; данните могат да се обработват извън ЕИП. Подробности — в Политиката за поверителност на Google; можете да управлявате персонализирането на рекламите в настройките за реклами на Google.
Yandex Metrica
Използва се на нашия сайт с ваше съгласие за анализ на посещаемостта и подобряване на интерфейса, включително анонимизирани записи на сесии (частните раздели като чатовете са изключени). Активира се само след приемане на бисквитките; данните може да се обработват извън ЕИП. Подробности — в Политиката за поверителност на Yandex; можете да се откажете от проследяването на страницата за отказ на Yandex Metrica.
Amplitude
Използва се на нашия сайт (с вашето съгласие) и в мобилното приложение за продуктова аналитика: кои функции се използват и къде потребителите прекъсват процеса, включително анонимизирани записи на сесии на сайта (поверителните раздели, като чатовете, и полетата за въвеждане са маскирани). Събитията съдържат случаен идентификатор на устройството и, след вход, идентификатора на акаунта. Данните се съхраняват в САЩ от Amplitude, Inc. въз основа на стандартните договорни клаузи; подробности — в Политиката за поверителност на Amplitude.
YouTube
Използва се за вграждане на продуктовото видео на страницата „За проекта“. Плейърът се зарежда едва след натискане на бутона за възпроизвеждане и работи на домейна youtube-nocookie.com без бисквитки; от този момент Google обработва вашия IP адрес и данни за гледането като самостоятелен администратор.
MaxMind GeoLite
Локална база данни за определяне на приблизителната държава и град по IP адрес за обявите на началната страница. Работи на нашите сървъри; лични данни не се предават на MaxMind, Inc. (САЩ). This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
Вашите права съгласно GDPR
Съгласно GDPR имате няколко права относно вашите лични данни:
- Право на достъп: Можете да поискате копие на вашите лични данни, които съхраняваме.
- Право на корекция: Можете да поискате корекция на неточни лични данни.
- Право на изтриване: Можете да поискате изтриване на вашите лични данни при определени обстоятелства.
- Право на ограничаване на обработката: Можете да поискате ограничаване на обработката на вашите лични данни.
- Право на възражение: Можете да възразите срещу обработката на основание законни интереси.
- Право на оттегляне на съгласие: Можете да оттеглите съгласието си по всяко време, когато разчитаме на съгласие за обработка на вашите лични данни.
- Право на преносимост на данните: Можете да поискате получаване на вашите данни в структуриран, машинно четим формат.
- Право на жалба: Можете да подадете жалба до надзорен орган по защита на данните — в Сърбия това е Комисарят за информация от обществено значение и защита на личните данни, а в ЕС/ЕИП — органът на вашата държава.
За да упражните някое от тези права, моля, свържете се с нас на адрес egorozh.dev@gmail.com. Ще отговорим на вашето запитване в рамките на един месец.
Съхранение на данни и сигурност
Съхраняваме различни категории данни за различни периоди. Вашите лични данни се обработват и съхраняват на нашите собствени сървъри, разположени в Европейския съюз (Германия), в съответствие с изискванията на GDPR.
- Данни за акаунта: Съхраняват се, докато имате активен акаунт, и до 30 дни след изтриването на акаунта.
- Данни за обяви: Съхраняват се, докато обявата е активна, плюс 90 дни след изтриването за юридически и аналитични цели.
- Данни за съобщения: Съхраняват се, докато и двамата потребители имат активни акаунти, и до 30 дни след изтриването на акаунта.
- Записи за плащания: Съхраняват се в законово установения срок (обикновено 7 години за данъчни цели).
- Технически данни: Съхраняват се до 90 дни за анализ на сигурността и производителността.
- Статистика на използването на устройствата: Дневните записи се съхраняват до 25 месеца; връзката с вашия профил се премахва при изтриване на профила.
- Разговори с ИИ асистента: 90 дни след последното съобщение, след което се изтриват автоматично; дневните броячи на използването — до 31 дни. При изтриване на профила разговорите се изтриват веднага.
Мерки за сигурност
Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни от случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване или достъп.
Тези мерки включват криптиране на лични данни, редовни оценки на сигурността, контрол на достъпа и обучение на служителите по въпросите на защитата на данните и сигурността.
Контактни данни на контролера на данните
Адрес: 21102, Нови Сад, Мище Димитриевича 38, етаж 3, апартамент 10
Имейл: egorozh.dev@gmail.com