Политика конфиденциальности KOGUTEENUSED.EE
Valav OÜ защищает конфиденциальность пользователей и посетителей KOGUTEENUSED.EE (https://koguteenused.ee). Эта политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем мы это делаем, с кем делимся данными, как долго их храним и какие права у вас есть. Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законодательством Эстонии.
1. Кто мы
Контролёром (ответственным за обработку) ваших персональных данных является:
- Valav OÜ, регистрационный код 14741935
- Адрес: Kalda 9a, 11625 Tallinn, Эстония
- Эл. почта: klienditugi@koguteenused.ee
По любым вопросам о ваших данных или об этой политике пишите на этот адрес.
2. Какие данные мы собираем
Данные аккаунта. При регистрации: ваше имя, имя пользователя, адрес электронной почты, пароль и, если вы его указываете, ваш эстонский личный код. Если вы регистрируетесь через Smart-ID, Mobiil-ID или ID-карту, мы получаем ваше имя и личный код от службы аутентификации. Для аккаунта компании также указываются название компании, регистрационный код, номер НДС и адрес. В профиле вы можете добавить номер телефона. При регистрации мы также фиксируем, когда вы приняли пользовательское соглашение и какую версию этой политики конфиденциальности вам показали.
Объявления и профиль. Тексты, фотографии, местоположения и контактные данные ваших объявлений и заказов, а также ваш профиль, CV и портфолио.
Сообщения и оценки. Сообщения, которыми вы обмениваетесь с другими пользователями через портал, а также оценки и отзывы, которые вы ставите и получаете.
Платежи. Ваши заказы платных услуг, платные пакеты, баланс э-кошелька и операции, а также выставленные нами счета. Данные карты и банковские реквизиты вводятся на странице платёжного провайдера, а не на KOGUTEENUSED.EE, и мы их не получаем.
Данные из форм. То, что вы отправляете через контактную форму (имя, адрес электронной почты, тема и сообщение) или форму запроса о рекламе (имя, адрес электронной почты, компания, номер телефона и сообщение).
Технические данные. Ваш IP-адрес, тип браузера и устройства, открываемые страницы и время посещения. Они записываются в логи нашего сервера и, в зависимости от вашего выбора cookie, сервисами, описанными в разделах 6 и 9.
Выбор cookie. Какие категории cookie вы разрешили или отклонили и когда.
3. Зачем мы используем ваши данные и на каком правовом основании
| Цель | Правовое основание (ст. 6(1) GDPR) |
|---|---|
| Создание и ведение аккаунта, публикация объявлений, доставка сообщений, оценок и уведомлений | Договор (п. b) |
| Платные пакеты, э-кошелёк, платежи, возвраты и счета | Договор (п. b) |
| Ведение бухгалтерского учёта | Юридическое обязательство (п. c), Закон о бухгалтерском учёте Эстонии |
| Ответы на обращения через контактную форму и запросы о рекламе | Законный интерес (п. f): отвечать тем, кто к нам обращается |
| Безопасность портала, предотвращение спама и мошенничества, обеспечение соблюдения пользовательского соглашения (см. раздел 4) | Законный интерес (п. f): безопасный и надёжный портал |
| Мониторинг ошибок и логи сервера | Законный интерес (п. f): поддержание работы портала |
| Ответы государственным органам и судам, защита правовых требований | Юридическое обязательство (п. c) или законный интерес (п. f) |
| Статистика посещений (Google Analytics) | Согласие (п. a) |
| Измерение нашей рекламы (Google Ads, Meta Pixel) | Согласие (п. a) |
Вы не обязаны предоставлять нам свои данные, но без данных аккаунта мы не сможем создать для вас аккаунт, а без сообщения не сможем ответить на ваш запрос.
Там, где мы опираемся на законный интерес, вы можете в любой момент возразить против обработки (см. раздел 12).
4. Автоматическая проверка на спам и блокировка аккаунта
Чтобы защитить пользователей от спама, портал автоматически проверяет сообщения, которые пользователи отправляют авторам объявлений. Если аккаунт в течение месяца отправляет одно и то же сообщение на много разных объявлений или на объявления в не связанных между собой рубриках, аккаунт автоматически блокируется, а пользователь и наши администраторы получают уведомление по электронной почте.
Если ваш аккаунт был заблокирован и вы считаете это ошибкой, напишите на klienditugi@koguteenused.ee. Администратор пересмотрит решение. Вы имеете право на пересмотр решения человеком и на изложение своей точки зрения.
Администраторы также могут заблокировать аккаунт и внести личный код аккаунта, серьёзно нарушившего пользовательское соглашение, в список, который не позволяет зарегистрироваться повторно.
5. Что видят другие
Ваши объявления, профиль, CV, портфолио, а также полученные вами оценки и отзывы публично доступны на KOGUTEENUSED.EE. Для каждого объявления вы сами выбираете, кому показывать ваш адрес электронной почты и номер телефона: всем, только зарегистрированным пользователям или никому. Ваш личный код никогда не показывается другим пользователям.
6. С кем мы делимся вашими данными
Мы не продаём ваши персональные данные. Мы передаём их только следующим поставщикам услуг и только в объёме, необходимом для указанных выше целей:
- Хостинг: наши серверы находятся в Европейском союзе. Письма от KOGUTEENUSED.EE отправляются с нашего собственного сервера.
- SK ID Solutions AS (Эстония): аутентификация через Smart-ID и Mobiil-ID.
- Paysera LT, UAB (Литва): обработка платежей. Paysera обрабатывает платёжные данные как самостоятельный контролёр в соответствии со своей политикой конфиденциальности.
- Pusher Ltd (Великобритания; сервис работает в ЕС): доставка уведомлений и сообщений в реальном времени.
- SmartBear Software (Bugsnag) (США): мониторинг ошибок. Отчёты об ошибках содержат технические данные об ошибке и запросе.
- Maa- ja Ruumiamet (Департамент земли и пространственного развития Эстонии): поиск адресов и карты на страницах объявлений загружаются из его сервиса In-ADS, который получает ваш IP-адрес.
- Google LLC:
- Google Analytics и Google Ads (см. раздел 9);
- reCAPTCHA в формах регистрации, контактов и запроса о рекламе, которая по данным о вашем устройстве и браузере проверяет, что форму заполняет человек, а не бот;
- Google Fonts: шрифты наших страниц загружаются с серверов Google;
- карта Google Maps на странице контактов;
- видео YouTube на главной странице, встроенные в режиме повышенной конфиденциальности (youtube-nocookie.com).
Шрифты, карты, видео и reCAPTCHA загружаются с серверов Google, поэтому Google получает ваш IP-адрес и данные браузера.
- Meta Platforms Ireland Limited: пиксель Meta (Facebook), только если вы разрешили рекламные cookie.
Мы также можем раскрывать персональные данные государственным органам, судам или правоохранительным органам, когда этого требует закон или когда это необходимо для предъявления, осуществления или защиты правовых требований.
7. Передача данных за пределы Европейского союза
Google, Meta и SmartBear могут обрабатывать данные в США. Такая передача основана на решении Европейской комиссии о достаточности защиты в рамках Рамочного соглашения о защите данных между ЕС и США (EU–US Data Privacy Framework), участниками которого являются эти компании. Pusher находится в Великобритании, в отношении которой также принято решение о достаточности защиты.
8. Как долго мы храним ваши данные
- Данные аккаунта, объявления, сообщения и оценки хранятся, пока существует ваш аккаунт. Когда вы просите удалить аккаунт (см. раздел 12), мы их удаляем.
- Бухгалтерские документы, такие как счета и данные о платежах, хранятся 7 лет с конца финансового года, как того требует Закон о бухгалтерском учёте Эстонии, в том числе после удаления аккаунта.
- Данные о блокировке: если аккаунт был заблокирован за серьёзное нарушение пользовательского соглашения, мы можем сохранить его личный код в списке блокировки, чтобы предотвратить повторные злоупотребления.
- Cookie хранятся в течение сроков, указанных в разделе 9.
9. Cookie и похожие технологии
Cookie – небольшие текстовые файлы, которые веб-сайт сохраняет в вашем браузере. Необходимые cookie используются всегда. Аналитические и рекламные cookie используются только с вашего согласия. При первом посещении баннер спрашивает ваш выбор. Изменить его можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.
| Cookie | Категория | Назначение | Срок |
|---|---|---|---|
| koguteenused_session | Необходимые | KOGUTEENUSED.EE: вход в аккаунт | 7 дней |
| XSRF-TOKEN | Необходимые | KOGUTEENUSED.EE: безопасность форм | 7 дней |
| cc_cookie | Необходимые | KOGUTEENUSED.EE: ваш выбор cookie | 6 месяцев |
| _ga, _ga_* | Аналитика | Google Analytics: статистика посещений | 2 года |
| _fbp | Реклама | Meta (Facebook): измерение рекламы | 3 месяца |
| _gcl_au | Реклама | Google Ads: измерение рекламы | 3 месяца |
Google Analytics и Google Ads. Google Analytics и Google Ads устанавливают свои cookie, только если вы разрешили аналитические или рекламные cookie. Сигналы Google (Google signals) отключены. Google Analytics не хранит IP-адреса.
Пиксель Meta. Пиксель Meta загружается, только если вы разрешили рекламные cookie. Он сообщает Meta, что вы посетили KOGUTEENUSED.EE, чтобы мы могли измерять и улучшать нашу рекламу в Facebook и Instagram.
Сервисы, загружаемые с других сайтов (reCAPTCHA, Google Maps, YouTube, In-ADS), также могут сохранять данные в вашем браузере в соответствии со своими правилами.
Вы также можете удалить или заблокировать cookie в настройках браузера, но тогда портал может работать неправильно, например вы не сможете войти в аккаунт.
10. IP-адрес и логи сервера
Когда вы открываете KOGUTEENUSED.EE, ваш браузер передаёт нам ваш IP-адрес и основные сведения о браузере и устройстве. Это технически необходимо, чтобы показать вам страницы. Наш сервер записывает эти запросы в лог-файлы, которые мы используем для поддержания работы и безопасности портала, например для расследования ошибок и выявления атак и злоупотреблений.
11. Как мы защищаем ваши данные
Мы храним ваши данные на серверах в Европейском союзе и применяем технические и организационные меры для их защиты от утраты, неправомерного использования и несанкционированного доступа. Соединение с порталом зашифровано (HTTPS), пароли хранятся только в хешированном виде, а доступ к данным пользователей имеют только уполномоченные администраторы. Ни один способ хранения или передачи данных через интернет не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность.
12. Ваши права
Вы имеете право:
- получить копию своих персональных данных и информацию о том, как мы их обрабатываем;
- потребовать исправления неточных данных;
- потребовать удаления своих данных;
- ограничить обработку своих данных;
- получить предоставленные нам данные в машиночитаемом формате (переносимость данных);
- возразить против обработки, основанной на законном интересе;
- в любой момент отозвать согласие по ссылке «Настройки cookie». Отзыв не затрагивает обработку, выполненную до него.
Удаление аккаунта. Отправьте запрос с адреса электронной почты вашего аккаунта на klienditugi@koguteenused.ee. Мы удалим аккаунт и его данные, кроме записей, которые обязаны хранить по закону (раздел 8).
Мы отвечаем на запросы в течение одного месяца. Перед ответом мы можем попросить вас подтвердить свою личность.
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) или в надзорный орган страны ЕС, в которой вы живёте. Мы будем признательны, если вы сначала обратитесь к нам, чтобы мы могли попытаться решить проблему.
13. Ссылки на другие веб-сайты
KOGUTEENUSED.EE содержит ссылки на другие веб-сайты, в том числе в объявлениях пользователей. Мы не несём ответственности за практику конфиденциальности этих сайтов.
14. Изменения этой политики
Мы можем обновлять эту политику конфиденциальности, публикуя новую версию на этой странице. Пожалуйста, время от времени проверяйте эту страницу, чтобы быть в курсе изменений.