AUTU.lt

Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как портал autu.lt (далее – Портал) собирает, использует и защищает ваши персональные данные, и какие у вас есть права. Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR) и законодательством Литовской Республики.

1. Контролёр данных

Контролёром ваших персональных данных является UAB «Modernex», юридический адрес Chemijos g. 27C-62, LT-51331 Kaunas, Lietuva (далее – мы). По вопросам персональных данных пишите на [email protected].

2. Какие данные мы собираем

  • Данные аккаунта: имя или название компании, адрес эл. почты, номер телефона, пароль (хранится только в хешированном виде, мы не можем его прочитать), статус и настройки аккаунта (например, выбор уведомлений).

  • Данные продавцов (компаний): название компании, код компании, адрес, контакты, логотип, описание профиля.

  • Данные объявлений: текст объявления, фотографии, цена, данные транспортного средства, местоположение, контактный телефон.

  • Данные общения: сообщения другим пользователям через Портал, жалобы на объявления, сообщения через контактную форму.

  • Данные активности в аккаунте: избранные объявления, сохранённые поиски, оставленные отзывы.

  • Платёжные данные: заказы, уплаченные суммы, дата и статус платежа, данные счетов-фактур. Данные банковских карт и интернет-банкинга мы не получаем и не храним, их обрабатывает поставщик платёжных услуг.

  • Технические данные и статистика: посещаемые страницы, язык, тип устройства, сайт-источник перехода, технические ошибки. Для нашей собственной статистики посетителей мы используем однодневный обезличенный идентификатор, полученный из IP-адреса и данных браузера; сам IP-адрес в этой статистике не хранится. Дополнительно мы используем Google Analytics (см. раздел 8).

3. Для чего и на каком основании мы используем данные

  • Создание аккаунта и предоставление услуг Портала (регистрация, размещение и показ объявлений, сообщения, избранное и сохранённые поиски) – исполнение договора (GDPR, ст. 6(1)(b)).

  • Оплата, выставление счетов-фактур и бухгалтерский учёт – исполнение договора и юридическая обязанность (ст. 6(1)(b) и (c)).

  • Уведомления о сервисе (подтверждения, сообщения, срок действия объявления, восстановление пароля, уведомления о сохранённых поисках) – исполнение договора и ваш выбор в настройках аккаунта.

  • Новости и предложения по эл. почте – только с вашего согласия (ст. 6(1)(a)), которое можно отозвать в любой момент в настройках аккаунта.

  • Безопасность, предотвращение мошенничества, модерация объявлений, исполнение правил – наш законный интерес в обеспечении безопасной платформы (ст. 6(1)(f)).

  • Статистика и улучшение Портала – наш законный интерес понимать, как используется Портал (ст. 6(1)(f)); cookie Google Tag Manager и Google Analytics и аналогичные технологии используются только с вашего согласия (ст. 6(1)(a)).

  • Защита правовых требований, ответы на запросы органов – юридическая обязанность и законный интерес.

Мы не принимаем решений, влекущих для вас правовые последствия, исключительно на основе автоматизированной обработки.

4. Какие данные видны другим

После публикации объявления содержащаяся в нём информация (данные транспортного средства, фотографии, цена, местоположение, контактный телефон и имя продавца или название компании) становится общедоступной для всех посетителей Портала и может отображаться в поисковых системах. Поэтому указывайте в объявлении только те данные, которые хотите сделать публичными. Ваш адрес эл. почты другим пользователям не показывается, сообщения доставляются через Портал.

5. Кому мы передаём данные

Мы раскрываем данные только в необходимом объёме и не передаём персональные данные никому, кроме случаев, указанных ниже:

  • Поставщикам услуг (обработчикам данных): поставщикам хостинга и серверов, сетевых услуг и безопасности (Cloudflare), рассылки эл. писем, платёжных услуг (например, Paysera, Stripe). Они обрабатывают данные только по нашим указаниям и на основании договоров.

  • Google: Google Tag Manager (управление тегами), Google Analytics (статистика посетителей) и Google Search Console (наблюдение за отображением сайта в поиске) предоставляются Google Ireland Limited (и Google LLC). Google Analytics получает данные вашего браузера и использования Портала (например, IP-адрес, информацию об устройстве, посещённые страницы) только если вы согласились на cookie статистики. Google Search Console показывает нам обобщённые поисковые данные о сайте и не передаёт нам ваши персональные данные.

  • Другим пользователям: информацию в объявлениях и сообщениях, как описано выше.

  • Государственным органам, правоохранительным органам, судам – когда этого требует закон или это необходимо для защиты наших прав.

  • Поставщикам бухгалтерских, юридических или аудиторских услуг – с соблюдением конфиденциальности.

Мы не продаём данные и не пользуемся рекламными сетями или сетями профилирования.

6. Передача данных за пределы ЕС / ЕЭЗ

Некоторые поставщики услуг (например, Google, сетевые или платёжные) могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае мы обеспечиваем гарантии, предусмотренные GDPR, например стандартные договорные условия, утверждённые Европейской комиссией, или решение об адекватности.

7. Как долго мы храним данные

  • Данные аккаунта – пока аккаунт активен; после удаления мы удаляем или обезличиваем данные, кроме тех, которые обязаны или вправе законно хранить.

  • Объявления – пока объявление активно; после истечения срока или удаления данные могут храниться ограниченное время в целях безопасности и разрешения споров.

  • Бухгалтерские и платёжные документы (счета-фактуры, заказы) – 10 лет или столько, сколько требует законодательство Литвы о бухгалтерском учёте.

  • Сообщения и жалобы – пока это необходимо для оказания услуги и рассмотрения возможных споров или расследований.

  • Статистику посетителей – в обезличенном виде, ограниченное время, необходимое для анализа; данные Google Analytics – в течение срока хранения, установленного в этом сервисе.

  • Данные, основанные на согласии – пока согласие не отозвано.

По истечении срока мы удаляем или необратимо обезличиваем данные.

8. Файлы cookie и статистика

Портал использует следующие виды cookie:

  • Необходимые – сессионный cookie входа, cookie выбора языка и cookie, в котором сохраняется ваш выбор по cookie. Они нужны для работы Портала и не требуют согласия.

  • Статистические – Google Tag Manager (инструмент управления тегами) и cookie Google Analytics и аналогичные технологии, помогающие понять, как посетители пользуются Порталом (посещённые страницы, длительность визита, источники трафика). Они используются только если вы нажмёте «Принимаю» в баннере cookie. Если вы выберете только необходимые cookie, статистические cookie мы не используем.

Свой выбор можно изменить в любой момент, удалив cookie этого сайта в браузере, после чего баннер cookie будет показан снова. Cookie также можно удалить или заблокировать в настройках браузера, однако тогда часть функций (например, вход) может не работать. Отслеживание Google Analytics можно отключить и с помощью предлагаемого Google дополнения для браузера. Рекламные cookie и cookie профилирования мы не используем.

9. Ваши права

Вы имеете право:

  • получить информацию о том, обрабатываем ли мы ваши данные, и ознакомиться с ними;

  • требовать исправить неточные или дополнить неполные данные;

  • требовать удалить данные («право быть забытым»), когда для этого есть правовое основание;

  • ограничить обработку данных;

  • возражать против обработки, основанной на нашем законном интересе;

  • на переносимость данных (получить их в структурированном, распространённом формате), когда мы обрабатываем их автоматизированными средствами на основании согласия или договора;

  • в любой момент отозвать согласие, не затрагивая законность предшествующей обработки.

Многие данные вы можете просматривать и изменять сами в настройках аккаунта. В остальных случаях пишите на [email protected]; мы ответим в течение 1 месяца. Перед исполнением запроса мы можем попросить подтвердить личность.

10. Безопасность данных

Мы применяем соответствующие организационные и технические меры: шифрованное соединение (HTTPS), хранение паролей только в хешированном виде, ограничение доступа по должностям, сетевую защиту. Ни одна система не является полностью безопасной, поэтому рекомендуем использовать уникальный пароль и никому его не сообщать. О нарушении безопасности данных, создающем риск для ваших прав, мы уведомим в порядке, установленном законом.

11. Дети

Портал предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами, и мы их удалим.

12. Изменения

Мы можем обновлять эту политику при изменении нашей деятельности или законодательства. Новая редакция публикуется на этой странице.

13. Жалобы

Если вы считаете, что ваши данные обрабатываются с нарушением закона, сначала обратитесь к нам на [email protected].