Политика конфиденциальности

1. Контролёр и контакты

Настоящая Политика конфиденциальности разъясняет, как обрабатываются персональные данные при использовании вами платформы EX & GO по адресу exgo.io, на её поддоменах и в мобильных приложениях (далее — «Платформа»). Она предоставляется в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 (Общий регламент по защите данных, далее — «GDPR»).

Контролёром (владельцем персональных данных) является OmniNest s. r. o., IČO 57138443, Pekná cesta 2459/19, 831 52 Bratislava - mestská časť Rača, Slovenská republika; Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 190627/B; e-mail admin@exgo.io (далее — «Оператор», «мы»). По всем вопросам, касающимся персональных данных, и для осуществления своих прав пишите по адресу admin@exgo.io. Мы не назначили инспектора по защите данных (DPO), поскольку не обязаны это делать; указанный адрес ведёт к лицам, ответственным за защиту данных.

Пользователи, публикующие объявления, сами решают, что они пишут о своих вещах и в своих сообщениях. Тем не менее Оператор является контролёром персональных данных, опубликованных в объявлениях, и обрабатывает их в соответствии с настоящей Политикой: Пользователям запрещено публиковать персональные данные других людей (Правила размещения, раздел 5), и мы удаляем объявления, незаконно раскрывающие такие данные, как только узнаём о них. Если вы получаете через Платформу данные другого Пользователя (например, адрес Покупателя), вы становитесь самостоятельным контролёром этих данных и должны использовать их только для завершения сделки.

2. Какие данные мы обрабатываем

Данные аккаунта: имя, адрес электронной почты, фото профиля и идентификатор, полученные от вашего провайдера входа (Google, Apple, Facebook) или предоставленные вами; номер телефона и подтверждение того, что он находится под вашим контролем; хеш пароля, настройки двухфакторной аутентификации; язык, город и настройки отображения.

Контент: объявления (тексты, фото, видео, цена, местонахождение), сообщения в чате, отзывы, уведомления о нарушениях и обжалования, трансляции эфиров и сообщения в их чатах, данные витрины, переписка со службой поддержки и вложения к ней.

Данные Трейдеров: торговое наименование, адрес, регистрационный номер, контактные данные и самосертификация, требуемые статьёй 30 DSA; для выплат — банковские реквизиты (IBAN).

Данные о сделках: заказы и платежи за Платные услуги, сведения о «Безопасной сделке» (сумма, данные Покупателя для доставки, такие как имя, телефон и отделение Новой почты, отслеживание отправления), счета, возвраты и чарджбэки. Полные номера карт мы не получаем — они вводятся на странице платёжного провайдера.

Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, операционная система, версия приложения, токены push-уведомлений, время входа, поисковые запросы, просмотренные страницы и объявления, нажатия на кнопки связи и на рекламу, реферальные и партнёрские коды, сигналы безопасности и злоупотреблений (например, счётчики ограничения частоты запросов и оценки риска). Страну мы определяем по IP-адресу с помощью локальной базы данных (без третьих лиц) и храним в аккаунте, чтобы показывать цены и отправлять уведомления в вашей местной валюте.

Данные, полученные от третьих лиц: публичные деловые контакты со страниц компаний на других торговых площадках (см. раздел 14), данные объявлений, импортированные по вашему запросу с OLX, Allegro, Prom и аналогичных сервисов, а также подтверждения от Telegram, WhatsApp или Viber, когда вы используете их для подтверждения номера телефона.

3. Цели и правовые основания

Для предоставления Платформы во исполнение договора с вами (статья 6(1)(b) GDPR): создание и ведение вашего аккаунта, публикация и показ объявлений, чат, уведомления о ваших объявлениях и переписке, Платные услуги, «Безопасная сделка», эфиры, витрины, включённые вами импорт и интеграции, поддержка клиентов.

Для исполнения юридических обязанностей (статья 6(1)(c) GDPR): рассмотрение уведомлений о незаконном Контенте, обоснования решений, жалобы и обязанности по обеспечению прозрачности согласно Регламенту (ЕС) 2022/2065 (DSA); бухгалтерский и налоговый учёт платежей; исполнение законных предписаний органов власти.

На основании наших законных интересов (статья 6(1)(f) GDPR), которые мы соотнесли с вашими интересами: проверка Трейдеров, чтобы Покупатели знали, с кем имеют дело; обеспечение безопасности Платформы и её Пользователей — выявление мошенничества, спама, запрещённых товаров, фиктивных аккаунтов и злоупотреблений; защита аккаунтов; предотвращение правовых требований и защита от них; измерение охвата рекламных размещений, купленных рекламодателями, в агрегированном виде; улучшение Платформы с использованием агрегированной статистики; деловые обращения к компаниям, описанные в разделе 14. Вы можете в любое время возразить против обработки, основанной на законных интересах (раздел 11).

С вашего согласия (статья 6(1)(a) GDPR): аналитические cookie и тег Google (раздел 10), push-уведомления в браузере и приложении, уведомления через Telegram, WhatsApp или Viber, рассылки. Согласие можно отозвать в любое время; это не влияет на законность обработки, осуществлённой до отзыва.

Предоставление данных аккаунта и данных, необходимых для сделки, требуется для использования соответствующих функций; без них мы не можем их предоставить. Всё остальное предоставляется добровольно.

4. Автоматизированная модерация и решения

Для защиты Пользователей каждое объявление, сообщение, фото и видео проверяется автоматизированными системами. Механизм, основанный на правилах, ищет признаки мошенничества, спама, запрещённых товаров и контента для взрослых. Фото и кадры видео анализируются моделями распознавания изображений. Ссылки в текстах проверяются по базе данных небезопасных сайтов.

В результате объявление может быть задержано для проверки модератором или отклонено, сообщение может быть задержано и не доставлено получателю, а фото может вернуть объявление на проверку. Неоднократные подтверждённые нарушения могут повлечь временное ограничение в соответствии с нашей политикой в отношении злоупотреблений (Условия пользования, раздел 14). Объявления без признаков риска могут публиковаться автоматически.

Такие решения необходимы для исполнения договора и наших обязанностей по DSA. Каждое решение вам объясняется, и вы можете оспорить его в своём аккаунте; обжалование рассматривает человек (статья 22(3) GDPR, статья 20 DSA). Мы не используем автоматизированную обработку для составления маркетинговых профилей и никогда не подбираем рекламу или объявления на основе профиля того, кто их просматривает.

5. Что видят другие Пользователи

Ваши объявления, фото, видео, цена, город, имя или псевдоним в вашем профиле, дата регистрации, отзывы о вас и ваша витрина являются общедоступными и могут индексироваться поисковыми системами. Ваш номер телефона показывается, только если вы решили показать его в объявлении; если вы согласились на это в своих настройках, другим Пользователям предлагается внести плату Оператору, чтобы увидеть номер, который вы решили показать, — это защищает вас от массового сбора номеров ботами. Вы можете в любой момент скрыть свой номер в объявлении. Если вы Трейдер, вместе с вашими объявлениями показываются требуемые законом сведения о Трейдере.

Эфиры являются публичными трансляциями: любой зритель может видеть и слышать то, что вы показываете и говорите. Платформа не записывает трансляции. Ваши сообщения в чате видны только вам и другому участнику переписки, а также модераторам, если на сообщение поступила жалоба или оно задержано по соображениям безопасности.

6. Получатели и обработчики

Мы передаём персональные данные только в необходимом объёме: обработчикам, действующим по нашим указаниям на основании договоров об обработке данных, и самостоятельным контролёрам, если это необходимо для услуги, которой вы пользуетесь.

Хостинг и инфраструктура: Hetzner Online GmbH (Германия) — серверы, база данных, наши собственные почтовые серверы и серверы видеотрансляций; Cloudflare, Inc. — хранение и доставка фото и видео (R2) и, если включено, защита от ботов (Turnstile).

Связь: SMS-шлюзы (SMS-fly, Messaggio, TurboSMS, Twilio — только номер телефона и код); Telegram, WhatsApp (Meta Platforms Ireland Ltd.) и Viber — если вы выбираете их для подтверждения номера телефона или получения уведомлений; Google Firebase Cloud Messaging и Apple Push Notification service, а также push-сервисы разработчиков браузеров — для push-уведомлений. Электронные письма отправляет наш собственный почтовый сервер непосредственно вашему почтовому провайдеру.

Платежи: LiqPay (АО КБ «ПриватБанк»), Stripe Payments Europe Ltd. и Apple (для покупок в приложении для iOS) получают данные, необходимые для обработки платежей, возвратов и проверок на мошенничество, и выступают самостоятельными контролёрами в отношении собственных обязанностей.

Модерация и поддержка: провайдеры моделей ИИ — в настоящее время Alibaba Cloud (Model Studio, международный регион) для анализа изображений и ассистента поддержки, а также Amazon Web Services EMEA SARL (Rekognition, регион Франкфурт) для второй проверки изображений; Google (Web Risk) получает только ссылки, найденные в текстах. Они получают фото, кадр или текст для анализа без данных вашего аккаунта на коммерческих условиях, не позволяющих им использовать эти материалы в собственных целях.

Аналитика: Google Ireland Ltd. (Google Tag Manager, Google Analytics 4) — только с вашего согласия там, где оно требуется (раздел 10).

Вход и интеграции: Google, Apple и Meta (Facebook) — когда вы входите через них; OLX, Allegro, Prom и Google Merchant Center — когда вы их подключаете; Новая почта — для поиска отделений в «Безопасной сделке» (мы не передаём ей персональные данные); Checkbox (Украина) — когда Трейдер формирует фискальный чек через собственный подключённый ПРРО: в этом случае данные чека, в том числе адрес электронной почты покупателя, если продавец его вводит, обрабатываем мы как обработчик (распорядитель) персональных данных продавца, а также Checkbox для этого продавца.

Органы власти и иные лица: суды, правоохранительные органы и регуляторы — если этого требует закон или предписание либо если это необходимо для защиты прав и безопасности Пользователей и третьих лиц; База данных прозрачности DSA Европейской комиссии получает обоснования решений без персональных данных; профессиональные консультанты, связанные обязательством конфиденциальности; правопреемник в случае реорганизации или продажи бизнеса. Мы не продаём персональные данные.

7. Передача данных за пределы ЕС/ЕЭЗ

Наши основные серверы находятся в Европейском союзе. Некоторые получатели (например, Google, Meta, Apple, Stripe, Twilio, Cloudflare, Alibaba Cloud, Telegram) могут обрабатывать данные в странах за пределами ЕЭЗ, включая США, Сингапур, Великобританию и Украину.

Такая передача осуществляется только при условии, что Европейская комиссия признала уровень защиты надлежащим (например, Рамочная программа конфиденциальности данных ЕС–США (EU–US Data Privacy Framework) для сертифицированных компаний, Великобритания), или на основании стандартных договорных условий Комиссии с дополнительными гарантиями, если они необходимы (статьи 45 и 46 GDPR). Для Пользователей, которых обслуживает украинский Оператор, передача в страны, не признанные обеспечивающими надлежащую защиту персональных данных, основывается на необходимости исполнения договора с вами или на вашем согласии (статья 29 Закона Украины «О защите персональных данных»). Копию соответствующих гарантий можно получить по адресу admin@exgo.io.

8. Сроки хранения данных

Аккаунт и Контент: пока существует ваш аккаунт. При удалении аккаунта ваш профиль, объявления, фото, сообщения и витрина удаляются без промедления, а персональные данные в оставшихся записях (например, данные для доставки в завершённой «Безопасной сделке») удаляются или анонимизируются; резервные копии, содержащие их, перезаписываются в течение 14 дней.

Срок действия объявлений истекает через 30 дней, если они не продлены. Коды подтверждения телефона действительны 10 минут. Журналы поиска (с псевдонимизированным IP-адресом) хранятся 90 дней, уведомления — 90 дней, данные об охвате рекламы — 120 дней, агрегированная рекламная и партнёрская статистика — 400 дней.

Переписка со службой поддержки: контактные данные анонимизируются через 90 дней после последней активности, а переписка удаляется через 365 дней. Контакты для деловых обращений: 180 дней, если мы ни разу не писали, 730 дней после последнего письма либо немедленно по запросу.

Данные, которые мы обязаны хранить по закону, хранятся в течение установленного законом срока, а затем удаляются: бухгалтерские и платёжные документы (как правило, 10 лет), решения по модерации и их обоснования (в течение срока возможного обжалования и разбирательств), данные, сохраняемые по предписанию органа власти. Данные, необходимые для предъявления правовых требований или защиты от них, хранятся до истечения срока исковой давности.

9. Безопасность

Мы используем зашифрованные соединения (HTTPS), хеширование паролей, необязательную двухфакторную аутентификацию, шифрование токенов интеграций, контроль доступа и журналирование действий персонала, ограничение частоты запросов и регулярное резервное копирование с хранением копий в ЕС.

Ни одна система не является полностью защищённой. Если нарушение безопасности персональных данных может повлечь высокий риск для ваших прав, мы уведомим вас и надзорный орган, как того требуют статьи 33 и 34 GDPR.

10. Cookie и аналогичные технологии

Строго необходимые cookie, не требующие согласия: сессия входа (authjs.session-token и связанные с ней cookie CSRF и callback), этапы входа с двухфакторной аутентификацией и по телефону (exgo_2fa, exgo_phlogin), гостевая сессия поддержки (exgo_support, 30 дней) и ваш ответ на баннер cookie (consent, 1 год).

Функциональные cookie и хранилище, сохраняющие сделанный вами выбор: язык (NEXT_LOCALE), цветовая тема (theme), вид каталога и валюта отображения (catalog_view, display_currency, 1 год), выбранный город (geo_city), черновик объявления, которое вы пишете (exgo.post.draft в локальном хранилище вашего браузера), закрытые предложения установки и настройки уведомлений.

Cookie атрибуции, фиксирующие, какое приглашение, партнёр или реклама привели вас к нам, чтобы вознаграждение или рекламная статистика учитывались правильно: exgo_ref (30 дней), exgo_p (90 дней), exgo_adref (7 дней). Они устанавливаются только после того, как вы примете cookie в баннере, содержат только код, а не сведения о вашей личности, и не передаются третьим лицам.

Cookie аналитики и измерения эффективности рекламы (Google Tag Manager, Google Analytics 4 и рекламные сигналы Google) — только после того, как вы нажмёте «Принять» в баннере, где бы вы ни находились. Они измеряют, как используется Платформа и насколько эффективны наши собственные рекламные кампании; Google может использовать эти данные на собственных условиях как самостоятельный контролёр. Если вы откажетесь, тег Google не загружается. Он никогда не загружается на страницах входа, регистрации, сброса пароля и подачи жалоб, а также в приложении для iOS.

Если вы приняли cookie и перешли по ссылке на магазин, подготовленный к переносу на Платформу, подписанный cookie (сроком до 30 дней) фиксирует эту ссылку, чтобы связать с ней последующий импорт и платежи. Отзыв согласия удаляет эту связь, за исключением финансовых записей, которые мы обязаны хранить; если позже вы снова дадите согласие, прежняя активность не восстанавливается.

Вы можете в любое время изменить или отозвать свой выбор через «Настройки cookie» внизу каждой страницы или в настройках под настоящей Политикой; отозвать согласие так же просто, как и дать его (статья 7(3) GDPR). Настройки браузера также позволяют блокировать cookie, однако без строго необходимых cookie Платформа работать не будет.

11. Ваши права

Согласно GDPR вы имеете право: на доступ к своим данным и получение их копии (статья 15); на исправление неточных данных (статья 16); на удаление данных (статья 17); на ограничение обработки (статья 18); на получение предоставленных вами данных в структурированном, машиночитаемом формате и их передачу другому контролёру (статья 20); на отзыв согласия в любое время.

Право на возражение (статья 21): вы можете в любое время по основаниям, связанным с вашей конкретной ситуацией, возразить против обработки, основанной на наших законных интересах; в этом случае мы прекратим обработку, если не докажем наличие убедительных законных оснований либо если данные не нужны нам для правовых требований. Вы можете в любое время без объяснения причин возразить против использования ваших данных для прямого маркетинга.

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке и существенно затрагивающему вас, а также право на пересмотр такого решения человеком, на выражение своей точки зрения и на оспаривание решения (статья 22) — посредством обжалования в вашем аккаунте.

Вы имеете право подать жалобу в надзорный орган, в частности в государстве — члене ЕС по месту вашего обычного проживания, места работы или места предполагаемого нарушения. Если Оператором является словацкая компания, ведущим надзорным органом является Управление по защите персональных данных Словацкой Республики (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Если Оператором является физическое лицо — предприниматель, зарегистрированное в Украине, применяется законодательство Украины о защите персональных данных, а компетентным органом является Уполномоченный Верховной Рады Украины по правам человека (ombudsman.gov.ua). Пользователи в Польше также могут обратиться к Председателю Управления по защите персональных данных (UODO), в Чехии — в ÚOOÚ, в Румынии — в ANSPDCP, в Болгарии — в Комиссию по защите персональных данных, в Словении — к Информационному уполномоченному, а в Израиле — в Орган по защите частной жизни.

12. Как осуществить свои права

Большинством прав можно воспользоваться непосредственно в своём аккаунте: отредактировать профиль, скачать копию своих данных («Скачать свои данные»), отключить уведомления, удалить аккаунт. По остальным вопросам пишите по адресу admin@exgo.io с адреса электронной почты, привязанного к вашему аккаунту.

Мы отвечаем в течение одного месяца; для сложных или многочисленных запросов этот срок может быть продлён ещё на два месяца, и мы сообщим вам причину. Запросы рассматриваются бесплатно, если они не являются явно необоснованными или чрезмерными. Мы можем запросить информацию для подтверждения вашей личности. Чтобы защитить права других лиц, копия ваших данных не включает сообщения, написанные другими людьми, и сведения о личности авторов отзывов о вас.

13. Дети

Платформа предназначена для совершеннолетних (от 18 лет) и не ориентирована на детей. Мы сознательно не собираем данные несовершеннолетних и не используем профилирование для показа им рекламы. Если вы считаете, что ребёнок создал аккаунт, сообщите нам по адресу admin@exgo.io, и мы его удалим.

14. Контакты компаний из открытых источников

Мы собираем опубликованные контакты компаний (адрес электронной почты, иногда телефон) со страниц их магазинов на других торговых площадках, чтобы один раз предложить перенести магазин к нам. Контакты частных лиц мы не храним вовсе.

Источник указан в самом письме, вместе с нашим наименованием и почтовым адресом. Основание обработки — законный интерес (статья 6(1)(f) GDPR); уведомление об источнике предоставляется в соответствии со статьёй 14 GDPR.

Мы также храним снимок публичной страницы магазина (названия, цены, ссылки на изображения), чтобы показать, как он будет выглядеть у нас. Эта страница закрыта от индексации и доступна только по ссылке из письма.

В каждом письме есть ссылка «больше не писать»: адрес навсегда попадает в список отказов. Контакты, которым мы не писали, удаляются через 180 дней, те, кому писали, — через 730. По запросу на admin@exgo.io мы сразу удаляем запись и снимок страницы.

15. Уведомления и маркетинговые сообщения

Служебные сообщения — об аккаунте, безопасности, объявлениях, сообщениях, платежах, решениях по вашему Контенту и изменениях наших условий — являются частью услуги и направляются независимо от маркетинговых настроек.

Оповещения по сохранённым поискам, push-уведомления, сообщения в Telegram, WhatsApp или Viber и рассылки направляются, только если вы их включили. Рекламные сообщения обозначаются как таковые, содержат сведения об отправителе и возможность отказаться от них; в каждом письме есть ссылка для отказа от подписки, а все каналы можно отключить в настройках аккаунта или устройства.

16. Изменение настоящей Политики

Мы обновляем настоящую Политику при изменении нашей обработки данных, например при добавлении функции или смене провайдера. Дата действующей редакции указана вверху. О существенных изменениях мы сообщим вам по электронной почте или в аккаунте до их вступления в силу; если изменение требует вашего согласия, мы его запросим.