Соблюдение GDPR
Введение в соблюдение GDPR
Общий регламент по защите данных (GDPR) — это регламент в законодательстве ЕС по защите данных и конфиденциальности для физических лиц в Европейском Союзе и Европейской экономической зоне. В Ovdix мы стремимся обеспечить защиту и надлежащее обращение со всеми персональными данными в соответствии с требованиями GDPR.
В данной политике объясняется, как мы собираем и обрабатываем ваши персональные данные, правовые основания для такой обработки и ваши права в отношении вашей личной информации.
Данные, которые мы собираем
Мы собираем различные типы персональных данных для предоставления и улучшения наших услуг:
Данные регистрации
Когда вы регистрируетесь для создания учетной записи Ovdix, мы собираем ваше имя (обязательно) и адрес электронной почты. Ваша фамилия является необязательной и собирается только в случае, если вы ее предоставите.
Данные объявления
Когда вы создаете объявления, мы собираем информацию, такую как категория, заголовок, описание, фотографии и детали цены, чтобы показать ваши объявления потенциальным покупателям.
Данные геолокации
С вашего согласия мы собираем координаты и адресную информацию с помощью геокодера Google Maps, чтобы помочь отобразить соответствующие объявления в вашем районе. Мы не собираем чувствительные данные о местоположении, такие как информация о этаже или квартире. Не запрашивая геолокацию, мы определяем ваше приблизительное местоположение (страну и город) по IP-адресу с помощью локальной базы MaxMind GeoLite на наших серверах — на основании законного интереса (ст. 6(1)(f) GDPR) показать объявления вашей страны. IP-адрес для этого не сохраняется и третьим лицам не передаётся.
Данные перевода
Мы логируем запросы к моделям OpenAI для мгновенного перевода объявлений и сообщений чатов — это наша ключевая функция перевода.
Данные ИИ-помощника
Сообщения, которые вы отправляете ИИ-помощнику, язык интерфейса и, если вы его передали, приблизительное местоположение. Для пользователей без аккаунта — также идентификатор устройства и IP-адрес для дневного лимита и защиты от злоупотреблений.
Информация о платеже
Для одноразовых повышений и подписок данные о платежах обрабатываются через платежные системы Google Play и App Store. Мы храним статус и историю подписки, но не ваши фактические данные о платеже.
Технические данные
Мы собираем технические данные, такие как IP-адреса, файлы cookie и информацию об устройстве, чтобы обеспечить правильное функционирование нашего сервиса и для целей безопасности. Мы также используем аналитические сервисы, такие как AppsFlyer, для сбора технических данных и анализа использования приложения с целью улучшения нашего сервиса и маркетинговых кампаний.
Статистика использования
Наш сайт и мобильное приложение передают на наши серверы с каждым запросом случайный идентификатор устройства (на сайте он создаётся в вашем браузере и хранится в его локальном хранилище; в приложении это идентификатор, который операционная система выдаёт приложению). Мы используем его для подсчёта уникальных устройств за день вместе с их платформой и языком интерфейса, чтобы видеть, сколько посетителей затем создают аккаунт, и чтобы засчитывать каждый просмотр объявления один раз. На сайте, и только с вашего согласия, мы дополнительно используем Яндекс Метрику, Meta Pixel и тег Google Ads.
Цели и правовые основания для обработки
Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:
- Исполнение контракта: Для предоставления наших услуг в соответствии с нашими Условиями использования.
- Законные интересы: Для улучшения качества перевода и повышения общего уровня нашего сервиса.
- Законные интересы: продвижение общедоступных объявлений в официальных каналах Ovdix в социальных сетях и мессенджерах (например, Telegram, Instagram). Вы можете возразить против этого в любой момент.
- Согласие и законные интересы: Для показа соответствующей рекламы через Google AdMob для пользователей нашего бесплатного тарифа.
- Законные интересы: Для измерения использования сервиса через подсчёт уникальных устройств за день по идентификатору устройства и для однократного учёта просмотров объявлений. Согласие: Для инструментов веб-аналитики и рекламы на нашем сайте (Яндекс Метрика, Meta Pixel, Google Ads), которые включаются только после того, как вы примете cookie в баннере согласия.
- Согласие: передача ваших сообщений ИИ-помощнику компании OpenAI для формирования ответа (ст. 6(1)(a) GDPR). Согласие можно отозвать в любой момент.
- Юридические обязательства: Для соблюдения применимого законодательства и нормативных актов.
Раскрытие третьим лицам
Мы можем делиться вашей информацией с следующими поставщиками услуг третьих лиц:
Хостинг серверов (IONOS SE, Германия)
Наш бэкенд и база данных работают на наших собственных серверах, расположенных в Европейском союзе (Германия), у хостинг-провайдера IONOS SE. Хранение данных в ЕС обеспечивает высокий уровень защиты в соответствии с GDPR.
Google OAuth v2
Используется для целей аутентификации, позволяя вам войти в систему с помощью вашей учетной записи Google.
Google Maps Services
Используется для геокодирования, отображения карт и предоставления информации о местах (Places API). Мы применяем эти сервисы Google для преобразования координат в адреса, отображения карты в интерфейсе, а также помощи пользователю в выборе локации, связанной с его объявлением. Google может собирать и обрабатывать эти данные в соответствии со своей Политикой конфиденциальности.
Google AdMob
Используется для отображения рекламы пользователям нашего бесплатного тарифа. AdMob может собирать и обрабатывать данные о вашем использовании приложения для таргетинга рекламы.
Google Play и App Store
Используется для обработки платежей и подписок. Эти платформы обрабатывают все данные о платежах в соответствии со своими собственными политиками конфиденциальности.
OpenAI
Используется для автоматического перевода и определения языка объявлений и сообщений чатов, черновика объявления по фотографиям и работы ИИ-помощника. Контент обрабатывается на серверах OpenAI в США с применением надлежащих гарантий (Стандартные договорные положения); в рамках нашего API-соглашения эти данные не используются для обучения моделей OpenAI.
Google Firebase
Используется в мобильном приложении для push-уведомлений (Cloud Messaging), отчётов о сбоях (Crashlytics) и агрегированной аналитики использования (Firebase Analytics).
Яндекс AppMetrica
Используется для анализа использования мобильного приложения и диагностики сбоев. Данные обрабатываются в агрегированной и псевдонимизированной форме и могут обрабатываться за пределами ЕЭЗ. Подробности — в Политике конфиденциальности Яндекса.
AppsFlyer
Мы используем AppsFlyer для анализа того, как пользователи взаимодействуют с нашим мобильным приложением. AppsFlyer собирает такие данные, как идентификаторы устройств, данные об использовании и взаимодействии, чтобы помочь нам улучшить наши сервисы и маркетинговые кампании. Эти данные могут передаваться за пределы Европейской экономической зоны (ЕЭЗ). Более подробную информацию вы можете найти в Политике конфиденциальности AppsFlyer по адресу https://www.appsflyer.com/legal/services-privacy-policy/.
Meta Pixel
Используется на нашем сайте с вашего согласия для измерения эффективности нашей рекламы в Facebook и Instagram (Meta Platforms Ireland Ltd.). Включается только после принятия cookie в баннере согласия. Подробности — в Политике конфиденциальности Meta.
Google Ads
Используется на нашем сайте с вашего согласия для измерения эффективности нашей рекламы в поиске Google (Google Ireland Limited): связывает переход по объявлению с действиями на сайте. Включается только после принятия cookie в баннере согласия; данные могут обрабатываться за пределами ЕЭЗ. Подробности — в Политике конфиденциальности Google; управлять персонализацией рекламы можно в настройках рекламы Google.
Яндекс Метрика
Используется на нашем сайте с вашего согласия для анализа посещаемости и улучшения интерфейса, включая анонимизированные записи сессий (приватные разделы, такие как чаты, исключены). Включается только после принятия cookie; данные могут обрабатываться за пределами ЕЭЗ. Подробности — в Политике конфиденциальности Яндекса; отказаться от отслеживания можно на странице отказа Яндекс Метрики.
Amplitude
Используется на нашем сайте (с вашего согласия) и в мобильном приложении для продуктовой аналитики: какие функции используются и где пользователи прерывают сценарий, включая обезличенные записи сессий на сайте (приватные разделы, такие как чаты, и поля ввода замаскированы). События содержат случайный идентификатор устройства и, после входа, идентификатор аккаунта. Данные хранятся в США компанией Amplitude, Inc. на основании стандартных договорных условий; подробности — в Политике конфиденциальности Amplitude.
YouTube
Используется для встраивания продуктового ролика на странице «О проекте». Плеер загружается только после нажатия на кнопку воспроизведения и работает на домене youtube-nocookie.com без cookies; с этого момента Google обрабатывает ваш IP-адрес и данные о просмотре как самостоятельный контролёр.
MaxMind GeoLite
Локальная база для определения приблизительной страны и города по IP-адресу для ленты главной страницы. Работает на наших серверах; персональные данные в MaxMind, Inc. (США) не передаются. This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
Ваши права в соответствии с GDPR
В соответствии с GDPR у вас есть несколько прав в отношении ваших персональных данных:
- Право на доступ: Вы можете запросить копию ваших персональных данных, которые мы храним.
- Право на исправление: Вы можете запросить исправление неточных персональных данных.
- Право на удаление: Вы можете запросить удаление ваших персональных данных при определенных обстоятельствах.
- Право на ограничение обработки: Вы можете запросить ограничение обработки ваших персональных данных.
- Право на возражение: Вы можете возразить против обработки на основании законных интересов.
- Право на отзыв согласия: Вы можете отозвать свое согласие в любое время, когда мы полагаемся на согласие для обработки ваших персональных данных.
- Право на переносимость данных: Вы можете запросить получение ваших данных в структурированном, машиночитаемом формате.
- Право на подачу жалобы: Вы можете подать жалобу в надзорный орган по защите данных — в Сербии это Уполномоченный по информации общественного значения и защите персональных данных, в ЕС/ЕЭЗ — орган вашей страны.
Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу egorozh.dev@gmail.com. Мы ответим на ваш запрос в течение одного месяца.
Хранение данных и безопасность
Мы храним различные категории данных в течение разных сроков. Ваши персональные данные обрабатываются и хранятся на наших собственных серверах, расположенных в Европейском союзе (Германия), в соответствии с требованиями GDPR.
- Данные учетной записи: Хранятся до тех пор, пока у вас активная учетная запись, и до 30 дней после удаления учетной записи.
- Данные объявления: Хранятся до тех пор, пока объявление активно, плюс 90 дней после удаления для юридических и аналитических целей.
- Данные сообщений: Хранятся до тех пор, пока оба пользователя имеют активные учетные записи, и до 30 дней после удаления учетной записи.
- Записи о платежах: Хранятся в течение законодательно установленного срока (обычно 7 лет для налоговых целей).
- Технические данные: Хранятся до 90 дней для анализа безопасности и производительности.
- Статистика использования устройств: Ежедневные записи хранятся до 25 месяцев; связь с вашим аккаунтом снимается при удалении аккаунта.
- Разговоры с ИИ-помощником: 90 дней с последнего сообщения, затем удаляются автоматически; дневные счётчики использования — до 31 дня. При удалении учетной записи разговоры удаляются сразу.
Меры безопасности
Мы внедряем соответствующие технические и организационные меры безопасности для защиты ваших персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа.
Эти меры включают шифрование персональных данных, регулярные оценки безопасности, контроль доступа и обучение сотрудников по вопросам защиты данных и безопасности.
Контактные данные контроллера данных
Адрес: 21102, Нови Сад, Мище Димитриевича 38, Этаж 3, Квартира 10
Электронная почта: egorozh.dev@gmail.com