Дотримання GDPR
Введення в дотримання GDPR
Загальний регламент про захист даних (GDPR) — це регламент у законодавстві ЄС щодо захисту даних і конфіденційності для фізичних осіб в Європейському Союзі та Європейській економічній зоні. У Ovdix ми прагнемо забезпечити захист і належне поводження з усіма персональними даними відповідно до вимог GDPR.
У цій політиці пояснюється, як ми збираємо та обробляємо ваші персональні дані, правові підстави для такої обробки та ваші права щодо вашої особистої інформації.
Дані, які ми збираємо
Ми збираємо різні типи персональних даних для надання та покращення наших послуг:
Дані реєстрації
Коли ви реєструєтеся для створення акаунта Ovdix, ми збираємо ваше ім'я (обов'язково) та адресу електронної пошти. Ваше прізвище є необов'язковим і збирається лише в разі, якщо ви його надасте.
Дані оголошення
Коли ви створюєте оголошення, ми збираємо інформацію, таку як категорія, заголовок, опис, фотографії та деталі ціни, щоб показати ваші оголошення потенційним покупцям.
Дані геолокації
З вашої згоди ми збираємо координати та адресну інформацію за допомогою геокодера Google Maps, щоб допомогти відобразити відповідні оголошення у вашій місцевості. Ми не збираємо чутливі дані про місцезнаходження, такі як інформація про поверх або квартиру. Не запитуючи геолокацію, ми визначаємо ваше приблизне місцезнаходження (країну й місто) за IP-адресою за допомогою локальної бази MaxMind GeoLite на наших серверах — на підставі законного інтересу (ст. 6(1)(f) GDPR) показати оголошення вашої країни. IP-адреса для цього не зберігається й третім особам не передається.
Дані перекладу
Ми логуємо запити до моделей OpenAI для миттєвого перекладу оголошень і повідомлень чатів — це наша ключова функція перекладу.
Дані ШІ-помічника
Повідомлення, які ви надсилаєте ШІ-помічнику, мова інтерфейсу та, якщо ви його передали, приблизне місцезнаходження. Для користувачів без акаунта — також ідентифікатор пристрою та IP-адреса для денного ліміту й захисту від зловживань.
Інформація про платіж
Для одноразових підвищень та підписок дані про платежі обробляються через платіжні системи Google Play та App Store. Ми зберігаємо статус і історію підписки, але не ваші фактичні дані про платіж.
Технічні дані
Ми збираємо технічні дані, такі як IP-адреси, файли cookie та інформацію про пристрій, щоб забезпечити правильне функціонування нашого сервісу та для цілей безпеки. Ми також використовуємо аналітичні сервіси, такі як AppsFlyer, для збору технічних даних та аналізу використання додатку з метою покращення нашого сервісу та маркетингових кампаній.
Статистика використання
Наш сайт і мобільний застосунок передають на наші сервери з кожним запитом випадковий ідентифікатор пристрою (на сайті він створюється у вашому браузері й зберігається в його локальному сховищі; у застосунку це ідентифікатор, який операційна система видає застосунку). Ми використовуємо його для підрахунку унікальних пристроїв за день разом з їхньою платформою та мовою інтерфейсу, щоб бачити, скільки відвідувачів згодом створюють обліковий запис, і щоб зараховувати кожен перегляд оголошення один раз. На сайті, і лише за вашою згодою, ми додатково використовуємо Яндекс Метрику, Meta Pixel та тег Google Ads.
Цілі та правові підстави для обробки
Ми обробляємо ваші персональні дані на підставі наступних правових підстав:
- Виконання контракту: Для надання наших послуг відповідно до наших Умов використання.
- Законні інтереси: Для покращення якості перекладу та підвищення загального рівня нашого сервісу.
- Законні інтереси: просування загальнодоступних оголошень в офіційних каналах Ovdix у соціальних мережах і месенджерах (наприклад, Telegram, Instagram). Ви можете заперечити проти цього в будь-який момент.
- Згода та законні інтереси: Для показу відповідної реклами через Google AdMob для користувачів нашого безкоштовного тарифу.
- Законні інтереси: Для вимірювання використання сервісу через підрахунок унікальних пристроїв за день за ідентифікатором пристрою та для одноразового обліку переглядів оголошень. Згода: Для інструментів веб-аналітики та реклами на нашому сайті (Яндекс Метрика, Meta Pixel, Google Ads), які вмикаються лише після того, як ви приймете cookie в банері згоди.
- Згода: передача ваших повідомлень ШІ-помічнику компанії OpenAI для формування відповіді (ст. 6(1)(a) GDPR). Згоду можна відкликати будь-коли.
- Юридичні зобов'язання: Для дотримання застосовного законодавства та нормативних актів.
Розкриття третім особам
Ми можемо ділитися вашою інформацією з наступними постачальниками послуг третіх осіб:
Хостинг серверів (IONOS SE, Німеччина)
Наш бекенд і база даних працюють на наших власних серверах, розташованих у Європейському Союзі (Німеччина), у хостинг-провайдера IONOS SE. Зберігання даних у ЄС забезпечує високий рівень захисту відповідно до GDPR.
Google OAuth v2
Використовується для цілей аутентифікації, дозволяючи вам увійти в систему за допомогою вашого облікового запису Google.
Сервіси Google Maps
Використовується для геокодування, відображення карт та надання інформації про місця (Places API). Ми застосовуємо ці сервіси Google для перетворення координат в адреси, відображення карти в інтерфейсі, а також допомоги користувачу у виборі локації, пов'язаної з його оголошенням. Google може збирати та обробляти ці дані відповідно до своєї Політики конфіденційності.
Google AdMob
Використовується для відображення реклами користувачам нашого безкоштовного тарифу. AdMob може збирати та обробляти дані про ваше використання програми для таргетингу реклами.
Google Play та App Store
Використовується для обробки платежів та підписок. Ці платформи обробляють всі дані про платежі відповідно до своїх власних політик конфіденційності.
OpenAI
Використовується для автоматичного перекладу та визначення мови оголошень і повідомлень чатів, чернетки оголошення за фотографіями та роботи ШІ-помічника. Контент обробляється на серверах OpenAI у США із застосуванням належних гарантій (Стандартні договірні положення); за нашою API-угодою ці дані не використовуються для навчання моделей OpenAI.
Google Firebase
Використовується в мобільному застосунку для push-сповіщень (Cloud Messaging), звітів про збої (Crashlytics) та агрегованої аналітики використання (Firebase Analytics).
Yandex AppMetrica
Використовується для аналізу використання мобільного застосунку та діагностики збоїв. Дані обробляються в агрегованій і псевдонімізованій формі та можуть оброблятися за межами ЄЕЗ. Докладніше — у Політиці конфіденційності Yandex.
AppsFlyer
Ми використовуємо AppsFlyer для аналізу того, як користувачі взаємодіють з нашим мобільним додатком. AppsFlyer збирає такі дані, як ідентифікатори пристроїв, дані про використання та взаємодію, щоб допомогти нам покращити наші сервіси та маркетингові кампанії. Ці дані можуть передаватися за межі Європейської економічної зони (ЄЕЗ). Більш детальну інформацію ви можете знайти в Політиці конфіденційності AppsFlyer за адресою https://www.appsflyer.com/legal/services-privacy-policy/.
Meta Pixel
Використовується на нашому сайті за вашою згодою для вимірювання ефективності нашої реклами у Facebook та Instagram (Meta Platforms Ireland Ltd.). Вмикається лише після прийняття cookie в банері згоди. Подробиці — у Політиці конфіденційності Meta.
Google Ads
Використовується на нашому сайті з вашої згоди для вимірювання ефективності нашої реклами в пошуку Google (Google Ireland Limited): пов'язує перехід за оголошенням із діями на сайті. Вмикається лише після прийняття cookie в банері згоди; дані можуть оброблятися за межами ЄЕЗ. Подробиці — у Політиці конфіденційності Google; керувати персоналізацією реклами можна в налаштуваннях реклами Google.
Яндекс Метрика
Використовується на нашому сайті за вашою згодою для аналізу відвідуваності та покращення інтерфейсу, включно з анонімізованими записами сесій (приватні розділи, як-от чати, виключені). Вмикається лише після прийняття cookie; дані можуть оброблятися за межами ЄЕЗ. Подробиці — у Політиці конфіденційності Яндекса; відмовитися від відстеження можна на сторінці відмови Яндекс Метрики.
Amplitude
Використовується на нашому сайті (за вашою згодою) і в мобільному застосунку для продуктової аналітики: які функції використовуються та де користувачі переривають сценарій, включно зі знеособленими записами сесій на сайті (приватні розділи, як-от чати, і поля введення замасковані). Події містять випадковий ідентифікатор пристрою та, після входу, ідентифікатор акаунта. Дані зберігає у США компанія Amplitude, Inc. на підставі стандартних договірних умов; подробиці — у Політиці конфіденційності Amplitude.
YouTube
Використовується для вбудовування продуктового ролика на сторінці «Про проєкт». Плеєр завантажується лише після натискання кнопки відтворення й працює на домені youtube-nocookie.com без cookies; від цього моменту Google обробляє вашу IP-адресу та дані про перегляд як окремий контролер.
MaxMind GeoLite
Локальна база для визначення приблизної країни й міста за IP-адресою для стрічки головної сторінки. Працює на наших серверах; персональні дані до MaxMind, Inc. (США) не передаються. This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
Ваші права відповідно до GDPR
Відповідно до GDPR у вас є кілька прав щодо ваших персональних даних:
- Право на доступ: Ви можете запитати копію ваших персональних даних, які ми зберігаємо.
- Право на виправлення: Ви можете запитати виправлення неточних персональних даних.
- Право на видалення: Ви можете запитати видалення ваших персональних даних за певних обставин.
- Право на обмеження обробки: Ви можете запитати обмеження обробки ваших персональних даних.
- Право на заперечення: Ви можете заперечити проти обробки на підставі законних інтересів.
- Право на відзив згоди: Ви можете відкликати свою згоду в будь-який час, коли ми покладаємося на згоду для обробки ваших персональних даних.
- Право на переносимість даних: Ви можете запитати отримання ваших даних у структурованому, машиночитаному форматі.
- Право на подання скарги: Ви можете подати скаргу до наглядового органу із захисту даних — у Сербії це Уповноважений з питань інформації суспільного значення та захисту персональних даних, у ЄС/ЄЕЗ — орган вашої країни.
Щоб скористатися будь-яким з цих прав, будь ласка, зв'яжіться з нами за адресою egorozh.dev@gmail.com. Ми відповімо на ваш запит протягом одного місяця.
Зберігання даних та безпека
Ми зберігаємо різні категорії даних протягом різних строків. Ваші персональні дані обробляються та зберігаються на наших власних серверах, розташованих у Європейському Союзі (Німеччина), відповідно до вимог GDPR.
- Дані акаунта: Зберігаються до тих пір, поки у вас активний акаунт, і до 30 днів після видалення акаунта.
- Дані оголошення: Зберігаються до тих пір, поки оголошення активне, плюс 90 днів після видалення для юридичних та аналітичних цілей.
- Дані повідомлень: Зберігаються до тих пір, поки обидва користувачі мають активні акаунти, і до 30 днів після видалення акаунта.
- Записи про платежі: Зберігаються протягом законодавчо встановленого терміну (зазвичай 7 років для податкових цілей).
- Технічні дані: Зберігаються до 90 днів для аналізу безпеки та продуктивності.
- Статистика використання пристроїв: Щоденні записи зберігаються до 25 місяців; зв’язок із вашим обліковим записом знімається після його видалення.
- Розмови з ШІ-помічником: 90 днів від останнього повідомлення, потім видаляються автоматично; денні лічильники використання — до 31 дня. У разі видалення облікового запису розмови видаляються одразу.
Заходи безпеки
Ми впроваджуємо відповідні технічні та організаційні заходи безпеки для захисту ваших персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу.
Ці заходи включають шифрування персональних даних, регулярні оцінки безпеки, контроль доступу та навчання співробітників з питань захисту даних та безпеки.
Контактні дані контролера даних
Адреса: 21102, Нові Сад, Міше Димитрієвича 38, поверх 3, квартира 10
Електронна пошта: egorozh.dev@gmail.com