Политика конфиденциальности

Контролёр данных

24SELLIO s. r. o.
Trnková 474/41, 040 14 Košice – mestská časť Košická Nová Ves, Slovenská republika
Идентификационный номер (IČO): 57 540 594
Налоговый номер (DIČ): 2122803210
Компания не является плательщиком НДС.
Регистрация: Obchodný register Mestského súdu Košice, oddiel: Sro, vložka č. 65495/V
Управляющие: Ľuboš Bernáth, Peter Bernáth, Christian Mauritz
Эл. почта: support@24sellio.eu

Контролёром персональных данных является 24SELLIO s. r. o. с зарегистрированным офисом по адресу Trnková 474/41, 040 14 Košice – mestská časť Košická Nová Ves, Slovenská republika. По вопросам защиты данных Вы можете связаться с нами по адресу электронной почты, указанному ниже.

Какие данные мы обрабатываем

Аккаунт и профиль — электронная почта, пароль (хранится исключительно в зашифрованном виде), имя, номер телефона, аватар, описание профиля, тип аккаунта, язык и регион.

Данные компании — название компании, регистрационный номер, ИНН и номер НДС, а также адрес для выставления счетов у бизнес-аккаунтов.

Контент — объявления, фотографии, отзывы и оценки. Сообщения между пользователями хранятся на наших серверах; мы можем получать к ним доступ в целях модерации, безопасности и соблюдения требований законодательства.

Платёжные и бухгалтерские данные — баланс кошелька (Coins), платежи, счета и платёжные данные, связанные с платными услугами. Данные платёжной карты обрабатывает исключительно поставщик платёжного шлюза; мы их не храним.

Технические данные — IP-адрес, тип устройства и браузера, время доступа, рабочие журналы и файлы cookie.

Коммуникации — уведомления и push-подписки, если вы включите их на своём устройстве; переписка по электронной почте со службой поддержки.

Цели и правовые основания обработки

Мы обрабатываем персональные данные в следующих целях и на этих правовых основаниях согласно ст. 6 GDPR:

Предоставление услуги — исполнение договора (ст. 6(1)(b)) — создание и управление аккаунтом, размещение объявлений, коммуникация и транзакции между пользователями.

Безопасность и эксплуатация — законный интерес (ст. 6 п. 1 подп. f) — безопасность, предотвращение мошенничества и злоупотреблений, эксплуатационные журналы (логи) и улучшение услуги.

Согласие — согласие (ст. 6 п. 1 подп. a) — функциональные, аналитические и маркетинговые технологии на вашем устройстве, измерение эффективности рекламы и возможная рассылка. Согласие можно отозвать в любой момент.

Правовое обязательство — правовое обязательство (ст. 6(1)(c)) — бухгалтерские и налоговые обязанности и обработка запросов органов власти, а также обязанности согласно DSA.

Обязанность предоставления данных

Предоставление данных, отмеченных при регистрации и оформлении заказа как обязательные, является договорным или, при необходимости, установленным законом требованием, необходимым для заключения и исполнения договора (в частности, адрес электронной почты, а для коммерческих и платных услуг — платёжные и идентификационные данные). Без их предоставления невозможно создать учётную запись, опубликовать объявление или предоставить платные услуги. Остальные данные вы предоставляете добровольно.

Источник данных

Персональные данные мы получаем непосредственно от вас — при регистрации, создании объявления, заказе услуги и при общении с нами или с другими пользователями.

Публичность объявлений и профилей

Опубликованные вами объявления доступны и неавторизованным посетителям и могут индексироваться поисковыми системами и отображаться в их результатах или в превью в социальных сетях. Публичными являются также ваше имя или название компании, аватар, описание профиля, регион, полученные оценки и контактные данные, которые вы сами указываете в объявлении (телефон, e-mail). Поэтому не указывайте в объявлениях, фотографиях и описаниях данные, которые не хотите обнародовать, а также персональные данные третьих лиц без их согласия. После удаления объявления его копия может ещё некоторое время оставаться в кэше поисковых систем, на что мы не можем повлиять.

Оценки и общение между пользователями

Оценки, которые вы выставляете или получаете, публикуются вместе с вашим именем и аватаром в публичном профиле. Сообщения и вложения из переписок мы храним, чтобы иметь возможность доставить и отобразить их, при этом изображения-вложения автоматически удаляются через 3 дня после отправки, и в переписке остаётся лишь информация о том, что вложение больше недоступно; мы обращаемся к ним только в необходимом объёме при модерации, разрешении споров, предотвращении мошенничества и исполнении правовых обязанностей. Правовым основанием является исполнение договора (ст. 6 п. 1 подп. b) GDPR) и наш законный интерес в безопасности сервиса (ст. 6 п. 1 подп. f) GDPR).

Особенности отдельных порталов

На 24jobs предложение работы публикует работодатель; данные, которые вы как кандидат ему отправляете (например резюме в сообщении), обрабатывает работодатель как самостоятельный контролёр и отвечает за их законную обработку — мы обрабатываем их только в необходимом объёме в целях технического хранения, обеспечения безопасности и доставки сообщения. На 24reality мы публикуем данные о недвижимости, включая местоположение и энергетический класс, ровно так, как их вводит рекламодатель. На 24bazar, 24marketplace и 24atelier мы публикуем описание, характеристики и фотографии предмета объявления. Во всех случаях объём публикуемых данных определяет рекламодатель содержанием своего объявления.

Автоматизированные подсказки и искусственный интеллект

При создании объявления мы можем предложить вам оценку цены и вариант текста. Оценку цены мы рассчитываем исключительно на основе собственной базы сопоставимых объявлений, без привлечения третьих лиц. Вариант текста может обрабатывать поставщик языковой модели (OpenAI или Groq); в этом случае передаются только введённые вами параметры объявления (категория, характеристики, цена, описание) — но не ваши контактные данные. Это добровольный инструмент, которым вы не обязаны пользоваться, итоговый текст всегда утверждаете вы, и это не является автоматизированным принятием решений по ст. 22 GDPR.

Файлы cookie

Файлы cookie и данные в хранилище браузера мы используем только в объёме, описанном в отдельной политике. Без вашего согласия мы сохраняем исключительно то, что безусловно необходимо для безопасной работы портала или для предоставления функции, которую вы прямо запросили. Функциональные, аналитические и маркетинговые технологии запускаются только после предоставления вашего согласия, которое вы можете отозвать в любой момент. Подробности вы найдёте в нашей Политике использования файлов cookie

Получатели и обработчики

Данные мы предоставляем только надёжным обработчикам, которые обрабатывают их от нашего имени на основании договора согласно ст. 28 GDPR. В настоящее время это поставщик серверного хостинга в Европейском союзе, на серверах которого работает портал, и компания Twilio (подтверждение номера телефона по SMS). Поиск и хранение изображений мы обеспечиваем на собственном сервере без участия третьих лиц. Ваши публичные объявления и профиль видны другим пользователям. Данные мы можем предоставить органам публичной власти, если это предписывает закон. Если в будущем мы привлечём другого обработчика, например платёжный шлюз или аналитический инструмент, мы заранее обновим настоящую политику; актуальный перечень предоставим по запросу.

Передача в третьи страны

Мы обрабатываем данные преимущественно в пределах ЕС/ЕЭП. Если какой-либо обработчик обрабатывает данные за пределами ЕС, это происходит исключительно при надлежащих гарантиях согласно GDPR, в частности на основании стандартных договорных условий, утверждённых Европейской комиссией.

Срок хранения

Данные мы храним только необходимое время: данные аккаунта и профиля — в течение срока существования аккаунта; объявления — в течение срока публикации (30–60 дней в зависимости от портала), а затем в течение защитного срока 30 дней, по истечении которого они вместе с фотографиями удаляются безвозвратно; оценки — в течение срока существования аккаунта оцениваемого пользователя; сообщения переписок — в течение срока существования аккаунтов их участников, однако изображения, приложенные к сообщениям, — только 3 дня с момента отправки, после чего они автоматически удаляются с сервера и из базы данных; бухгалтерские и налоговые документы (счета и платежи) — 10 лет согласно закону о бухгалтерском учёте; эксплуатационные журналы и журналы безопасности приложения — не более 8 недель, журналы веб-сервера — 14 дней. Если вы запросите удаление аккаунта, аккаунт немедленно деактивируется, и по истечении 14-дневного срока — в течение которого вы можете отменить удаление — данные будут удалены или обезличены, за исключением данных, которые мы обязаны хранить по закону либо для установления, осуществления и защиты правовых требований.

Безопасность данных

Мы применяем надлежащие технические и организационные меры: зашифрованное соединение (HTTPS), хеширование паролей, контроль доступа и постоянный мониторинг. Тем не менее ни одна передача через интернет не может быть гарантирована как полностью безопасная.

Ваши права

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость и право возражать против обработки, включая обработку в целях прямого маркетинга. Если мы обрабатываем данные на основании согласия, вы можете отозвать его в любой момент без влияния на законность предшествующей обработки. Копию своих данных вы можете в любое время скачать непосредственно в настройках аккаунта (Экспорт данных), а аккаунт удалить кнопкой удаления аккаунта. Свои права вы можете реализовать также по адресу privacy@24sellio.eu; мы ответим не позднее чем в течение одного месяца.

Право подать жалобу

Если вы считаете, что мы обрабатываем ваши персональные данные в нарушение закона, вы имеете право подать жалобу надзорному органу — в Словакии в Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

Защита несовершеннолетних

Портал предназначен для лиц старше 18 лет; регистрация и публикация объявлений лицами младше 18 лет не допускаются. Мы сознательно не обрабатываем персональные данные детей; если мы установим, что получили такие данные, мы незамедлительно их удалим.

Автоматизированное принятие решений

Мы не осуществляем автоматизированное принятие решений, порождающее в отношении вас правовые последствия или сходным образом существенно на вас влияющее по смыслу статьи 22 GDPR. Содержание и порядок объявлений мы можем ранжировать автоматизированно в целях повышения релевантности и удобства использования сервиса; такое ранжирование не порождает в отношении вас правовых последствий и не оказывает сходного существенного влияния.

Изменения настоящей политики

Мы можем периодически обновлять настоящую политику. Действующая версия всегда доступна на этой странице; о существенных изменениях мы уведомим Вас надлежащим образом.

Контакты

По вопросам защиты данных свяжитесь с нами: privacy@24sellio.eu