Політика конфіденційності

1. Контролер і контакти

Ця Політика конфіденційності пояснює, як обробляються персональні дані, коли ви користуєтеся платформою EX & GO за адресою exgo.io, на її піддоменах і в мобільних застосунках (далі — «Платформа»). Її надано відповідно до статей 13 і 14 Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, «GDPR»).

Контролером (володільцем персональних даних) є OmniNest s. r. o., IČO 57138443, Pekná cesta 2459/19, 831 52 Bratislava - mestská časť Rača, Slovenská republika; Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 190627/B; e-mail admin@exgo.io (далі — «Оператор», «ми»). З усіх питань щодо персональних даних і для здійснення своїх прав пишіть на admin@exgo.io. Ми не призначали інспектора із захисту даних (DPO), оскільки не зобов'язані цього робити; листи на зазначену вище адресу надходять особам, відповідальним за захист даних.

Користувачі, які публікують оголошення, самі вирішують, що писати про свої товари та у своїх повідомленнях. Водночас Оператор є контролером персональних даних, опублікованих в оголошеннях, і обробляє їх відповідно до цієї Політики: Користувачам заборонено публікувати персональні дані інших людей (Правила розміщення, розділ 5), і ми видаляємо оголошення, що незаконно розкривають такі дані, щойно дізнаємося про них. Коли ви отримуєте дані іншого Користувача через Платформу (наприклад, адресу Покупця), ви стаєте окремим контролером цих даних і маєте використовувати їх лише для завершення угоди.

2. Які дані ми обробляємо

Дані облікового запису: ім'я, адреса електронної пошти, фото профілю та ідентифікатор, отримані від вашого провайдера входу (Google, Apple, Facebook) або надані вами; номер телефону та підтвердження того, що він вам належить; хеш пароля, налаштування двофакторної автентифікації; мова, місто та налаштування відображення.

Контент: оголошення (тексти, фото, відео, ціна, місцезнаходження), повідомлення в чаті, відгуки, скарги та оскарження, трансляції ефірів і дописи в їхньому чаті, дані вітрини, листування з підтримкою та вкладення до нього.

Дані продавців-підприємців: комерційне найменування, адреса, реєстраційний номер, контактні дані та самосертифікація, яких вимагає стаття 30 DSA; для виплат — банківські реквізити (IBAN).

Дані про угоди: замовлення та оплата Платних послуг, дані Безпечної угоди (сума, дані Покупця для доставки, як-от ім'я, телефон і відділення Нової пошти, відстеження відправлення), рахунки, повернення коштів і чарджбеки. Ми не отримуємо повних номерів карток — їх вводять на сторінці платіжного провайдера.

Технічні дані та дані про використання: IP-адреса, тип пристрою та браузера, операційна система, версія застосунку, токени push-сповіщень, час входу, пошукові запити, переглянуті сторінки та оголошення, натискання кнопок контактів і реклами, реферальні та партнерські коди, сигнали безпеки та зловживань (наприклад, лічильники обмеження частоти запитів і оцінки ризику). Країну ми визначаємо за IP-адресою за допомогою локальної бази даних (без третіх осіб) і зберігаємо в акаунті, щоб показувати ціни та надсилати сповіщення у вашій місцевій валюті.

Дані від третіх осіб: публічні ділові контакти зі сторінок компаній на інших торгових майданчиках (див. розділ 14), дані оголошень, імпортовані на ваш запит з OLX, Allegro, Prom та подібних сервісів, а також підтвердження від Telegram, WhatsApp або Viber, коли ви використовуєте їх для підтвердження номера телефону.

3. Цілі та правові підстави

Для надання Платформи за договором з вами (стаття 6(1)(b) GDPR): створення та ведення вашого облікового запису, публікація та показ оголошень, чат, сповіщення про ваші оголошення та розмови, Платні послуги, Безпечна угода, ефіри, вітрини, імпорт та інтеграції, які ви вмикаєте, підтримка клієнтів.

Для виконання юридичних обов'язків (стаття 6(1)(c) GDPR): опрацювання повідомлень про незаконний Контент, обґрунтування рішень, скарги та обов'язки щодо прозорості за Регламентом (ЄС) 2022/2065 (DSA); бухгалтерський і податковий облік платежів; відповіді на законні розпорядження органів влади.

На підставі наших законних інтересів (стаття 6(1)(f) GDPR), які ми зіставили з вашими інтересами: перевірка продавців-підприємців, щоб Покупці знали, з ким мають справу; забезпечення безпеки Платформи та її Користувачів — виявлення шахрайства, спаму, заборонених товарів, фейкових облікових записів і зловживань; захист облікових записів; запобігання правовим вимогам і захист від них; вимірювання в агрегованому вигляді охоплення рекламних розміщень, придбаних рекламодавцями; вдосконалення Платформи на основі агрегованої статистики; ділові звернення, описані в розділі 14. Ви можете будь-коли заперечити проти обробки на підставі законних інтересів (розділ 11).

За вашою згодою (стаття 6(1)(a) GDPR): аналітичні cookie та тег Google (розділ 10), push-сповіщення в браузері та застосунку, сповіщення через Telegram, WhatsApp або Viber, розсилки. Згоду можна будь-коли відкликати без впливу на правомірність обробки, здійсненої раніше.

Надання даних облікового запису та даних, потрібних для угоди, є необхідним для користування відповідними функціями; без них ми не можемо їх надати. Усе інше є добровільним.

4. Автоматизована модерація та рішення

Для захисту Користувачів кожне оголошення, повідомлення, фото та відео перевіряється автоматизованими системами. Механізм на основі правил шукає ознаки шахрайства, спаму, заборонених товарів і контенту для дорослих. Фото та кадри відео аналізуються моделями розпізнавання зображень. Посилання в текстах перевіряються за базою даних небезпечних вебсайтів.

У результаті оголошення може бути затримано для перевірки модератором або відхилено, повідомлення може бути затримано й не доставлено одержувачу, а фото може повернути оголошення на перевірку. Неодноразові підтверджені порушення можуть призвести до тимчасового обмеження згідно з нашою політикою щодо зловживань (Умови користування, розділ 14). Оголошення без ознак ризику можуть публікуватися автоматично.

Такі рішення необхідні для виконання договору та наших обов'язків за DSA. Кожне рішення вам пояснюється, і ви можете оскаржити його у своєму обліковому записі; скаргу розглядає людина (стаття 22(3) GDPR, стаття 20 DSA). Ми не використовуємо автоматизовану обробку для створення маркетингових профілів і ніколи не добираємо рекламу чи оголошення на основі профілю того, хто переглядає.

5. Що бачать інші Користувачі

Ваші оголошення, фото, відео, ціна, місто, ім'я або псевдонім у вашому профілі, дата реєстрації, відгуки про вас і ваша вітрина є публічними та можуть індексуватися пошуковими системами. Ваш номер телефону показується, лише якщо ви вирішили показати його в оголошенні; якщо ви погодилися на це у своїх налаштуваннях, іншим Користувачам пропонується сплатити Операторові плату, щоб побачити номер, який ви вирішили показати, — це захищає вас від масового збирання номерів ботами. Ви можете будь-коли приховати свій номер в оголошенні. Якщо ви продавець-підприємець, разом із вашими оголошеннями показуються дані трейдера, яких вимагає закон.

Ефіри — це публічні трансляції: будь-хто з глядачів може бачити й чути те, що ви показуєте та кажете. Платформа не записує трансляцій. Ваші повідомлення в чаті бачите лише ви та інший учасник, а також модератори, якщо на повідомлення поскаржилися або його затримано з міркувань безпеки.

6. Одержувачі та обробники

Ми передаємо персональні дані лише в необхідному обсязі — обробникам, які діють за нашими вказівками на підставі договорів про обробку даних, і незалежним контролерам, якщо це потрібно для послуги, якою ви користуєтеся.

Хостинг та інфраструктура: Hetzner Online GmbH (Німеччина) — сервери, база даних, наші власні поштові сервери та сервери відеотрансляцій; Cloudflare, Inc. — зберігання та доставка фото й відео (R2) і, якщо увімкнено, захист від ботів (Turnstile).

Зв'язок: SMS-шлюзи (SMS-fly, Messaggio, TurboSMS, Twilio — лише номер телефону та код); Telegram, WhatsApp (Meta Platforms Ireland Ltd.) і Viber — коли ви обираєте їх для підтвердження номера телефону чи отримання сповіщень; Google Firebase Cloud Messaging і Apple Push Notification service, а також push-сервіси виробників браузерів — для push-сповіщень. Електронні листи надсилає наш власний поштовий сервер безпосередньо вашому поштовому провайдеру.

Платежі: LiqPay (АТ КБ «ПриватБанк»), Stripe Payments Europe Ltd. та Apple (для покупок у застосунку для iOS) отримують дані, потрібні для обробки платежів, повернення коштів і перевірок на шахрайство, і діють як незалежні контролери щодо власних обов'язків.

Модерація та підтримка: постачальники моделей ШІ — наразі Alibaba Cloud (Model Studio, міжнародний регіон) для аналізу зображень і помічника підтримки та Amazon Web Services EMEA SARL (Rekognition, регіон Франкфурт) як друга перевірка зображень; Google (Web Risk) отримує лише посилання, знайдені в текстах. Вони отримують фото, кадр або текст для аналізу без даних вашого облікового запису на ділових умовах, які не дозволяють їм використовувати їх для власних цілей.

Аналітика: Google Ireland Ltd. (Google Tag Manager, Google Analytics 4) — лише за вашою згодою, якщо вона потрібна (розділ 10).

Вхід та інтеграції: Google, Apple і Meta (Facebook), коли ви входите через них; OLX, Allegro, Prom і Google Merchant Center, коли ви їх підключаєте; Нова пошта — для пошуку відділень у Безпечній угоді (ми не надсилаємо їй жодних персональних даних); Checkbox (Україна) — коли продавець-підприємець формує фіскальний чек через власний підключений ПРРО: у такому разі дані чека, зокрема адресу електронної пошти покупця, якщо продавець її вводить, обробляємо ми як обробник (розпорядник) персональних даних продавця, а також Checkbox для цього продавця.

Органи влади та інші: суди, правоохоронні та регуляторні органи, якщо цього вимагає від нас закон чи розпорядження або якщо це необхідно для захисту прав і безпеки Користувачів і третіх осіб; База даних прозорості DSA Європейської Комісії отримує обґрунтування рішень без персональних даних; професійні радники, зв'язані обов'язком конфіденційності; правонаступник у разі реорганізації чи продажу бізнесу. Ми не продаємо персональних даних.

7. Передання за межі ЄС/ЄЕЗ

Наші основні сервери розташовані в Європейському Союзі. Деякі одержувачі (наприклад, Google, Meta, Apple, Stripe, Twilio, Cloudflare, Alibaba Cloud, Telegram) можуть обробляти дані в країнах за межами ЄЕЗ, зокрема у Сполучених Штатах, Сінгапурі, Сполученому Королівстві та Україні.

Таке передання здійснюється лише тоді, коли Європейська Комісія визнала належний рівень захисту (наприклад, Рамкова програма захисту даних ЄС–США (EU–US Data Privacy Framework) для сертифікованих компаній, Сполучене Королівство), або на підставі стандартних договірних умов Комісії з додатковими гарантіями, якщо потрібно (статті 45 і 46 GDPR). Для Користувачів, яких обслуговує український Оператор, передання до країн, які не визнано такими, що забезпечують належний захист персональних даних, ґрунтується на необхідності виконання договору з вами або на вашій згоді (стаття 29 Закону України «Про захист персональних даних»). Копію відповідних гарантій можна отримати за адресою admin@exgo.io.

8. Як довго ми зберігаємо дані

Обліковий запис і Контент: поки існує ваш обліковий запис. Коли ви видаляєте обліковий запис, ваш профіль, оголошення, фото, повідомлення та вітрина видаляються без зволікань, а персональні дані в записах, що залишаються (наприклад, дані для доставки в завершеній Безпечній угоді), стираються або анонімізуються; резервні копії, що їх містять, перезаписуються протягом 14 днів.

Строк дії оголошень спливає через 30 днів, якщо їх не продовжено. Коди підтвердження телефону дійсні 10 хвилин. Журнали пошуку (з псевдонімізованою IP-адресою) зберігаються 90 днів, сповіщення — 90 днів, дані про охоплення реклами — 120 днів, агрегована статистика реклами та партнерської програми — 400 днів.

Листування з підтримкою: контактні дані анонімізуються через 90 днів після останньої активності, а листування видаляється через 365 днів. Контакти для ділових звернень: 180 днів, якщо ми не писали, 730 днів після останнього листа або негайно на запит.

Дані, які ми зобов'язані зберігати за законом, зберігаються протягом строку, встановленого законом, а потім видаляються: бухгалтерські та платіжні записи (як правило, 10 років), рішення з модерації та обґрунтування рішень (протягом строку можливих скарг і проваджень), дані, збережені на розпорядження органу влади. Дані, потрібні для встановлення правових вимог або захисту від них, зберігаються до спливу позовної давності.

9. Безпека

Ми використовуємо зашифровані з'єднання (HTTPS), хешування паролів, необов'язкову двофакторну автентифікацію, шифрування токенів для інтеграцій, контроль доступу та журналювання дій персоналу, обмеження частоти запитів і регулярні резервні копії, що зберігаються в ЄС.

Жодна система не є повністю захищеною. Якщо порушення безпеки персональних даних може призвести до високого ризику для ваших прав, ми повідомимо вас і наглядовий орган, як того вимагають статті 33 і 34 GDPR.

10. Файли cookie та подібні технології

Суворо необхідні cookie, які не потребують згоди: сесія входу (authjs.session-token і пов'язані з нею cookie CSRF та зворотного виклику), етапи двофакторного входу та входу за номером телефону (exgo_2fa, exgo_phlogin), гостьова сесія підтримки (exgo_support, 30 днів) і ваша відповідь на банер cookie (consent, 1 рік).

Функціональні cookie та сховище, що зберігають зроблений вами вибір: мова (NEXT_LOCALE), колірна тема (theme), вигляд каталогу та валюта відображення (catalog_view, display_currency, 1 рік), обране місто (geo_city), чернетка оголошення, яке ви пишете (exgo.post.draft у локальному сховищі вашого браузера), закриті пропозиції встановлення та налаштування сповіщень.

Cookie атрибуції, які фіксують, яке запрошення, партнер чи реклама привели вас, щоб винагорода чи статистика реклами враховувалися правильно: exgo_ref (30 днів), exgo_p (90 днів), exgo_adref (7 днів). Вони встановлюються лише після того, як ви приймете cookie в банері, містять лише код, а не дані про вашу особу, і не передаються третім особам.

Cookie аналітики та вимірювання ефективності реклами (Google Tag Manager, Google Analytics 4 і рекламні сигнали Google) — лише після того, як ви натиснете «Прийняти» в банері, незалежно від того, де ви перебуваєте. Вони вимірюють, як використовується Платформа і наскільки ефективні наші власні рекламні кампанії; Google може використовувати ці дані на власних умовах як окремий контролер. Якщо ви відмовитеся, тег Google не завантажується. Він ніколи не завантажується на сторінках входу, реєстрації, скидання пароля та подання скарг, а також у застосунку для iOS.

Якщо ви прийняли cookie і перейшли за посиланням на магазин, підготовлений до перенесення на Платформу, підписаний cookie (строком до 30 днів) фіксує це посилання, щоб пов'язати з ним подальший імпорт і платежі. Відкликання згоди видаляє цей зв'язок, крім фінансових записів, які ми зобов'язані зберігати; якщо пізніше ви знову надасте згоду, попередня активність не відновлюється.

Ви можете будь-коли змінити або відкликати свій вибір через «Налаштування cookie» внизу кожної сторінки або в налаштуваннях під цією Політикою; відкликати згоду так само просто, як і надати її (стаття 7(3) GDPR). Налаштування браузера також дають змогу блокувати cookie, але без суворо необхідних Платформа не працюватиме.

11. Ваші права

Відповідно до GDPR ви маєте право: на доступ до своїх даних і отримання їх копії (стаття 15); на виправлення неточних даних (стаття 16); на стирання даних (стаття 17); на обмеження обробки (стаття 18); на отримання наданих вами даних у структурованому машинозчитуваному форматі та їх передання іншому контролеру (стаття 20); на відкликання згоди в будь-який час.

Право на заперечення (стаття 21): ви можете будь-коли з підстав, пов'язаних з вашою конкретною ситуацією, заперечити проти обробки на підставі наших законних інтересів; тоді ми її припинимо, якщо не доведемо наявність переконливих законних підстав або не потребуватимемо даних для правових вимог. Ви можете будь-коли без пояснення причин заперечити проти використання ваших даних для прямого маркетингу.

Ви маєте право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці та істотно на вас впливає, а також право на перегляд такого рішення людиною, на висловлення своєї позиції та на оскарження рішення (стаття 22) — через оскарження у вашому обліковому записі.

Ви маєте право подати скаргу до наглядового органу, зокрема в державі — члені ЄС вашого звичайного місця проживання, місця роботи або місця ймовірного порушення. Якщо Оператором є словацька компанія, провідним органом є Управління з питань захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Якщо Оператором є фізична особа — підприємець, зареєстрована в Україні, застосовується законодавство України про захист персональних даних, а компетентним органом є Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua). Користувачі в Польщі також можуть звернутися до Голови Управління із захисту персональних даних (UODO), у Чехії — до ÚOOÚ, у Румунії — до ANSPDCP, у Болгарії — до Комісії із захисту персональних даних, у Словенії — до Інформаційного уповноваженого, а в Ізраїлі — до Органу із захисту приватності.

12. Як здійснити свої права

Більшістю прав можна скористатися безпосередньо у вашому обліковому записі: редагувати профіль, завантажити копію своїх даних («Завантажити свої дані»), вимкнути сповіщення, видалити обліковий запис. З усіх інших питань пишіть на admin@exgo.io з адреси електронної пошти, прив'язаної до вашого облікового запису.

Ми відповідаємо протягом одного місяця; для складних або численних запитів цей строк може бути продовжено ще на два місяці, і ми повідомимо вам причину. Запити розглядаються безкоштовно, якщо вони не є явно необґрунтованими чи надмірними. Ми можемо попросити інформацію для підтвердження вашої особи. Копія ваших даних не містить повідомлень, написаних іншими людьми, і даних про особу тих, хто писав відгуки про вас, — для захисту їхніх прав.

13. Діти

Платформа призначена для повнолітніх (від 18 років) і не орієнтована на дітей. Ми свідомо не збираємо даних неповнолітніх і не використовуємо профілювання для показу їм реклами. Якщо ви вважаєте, що дитина створила обліковий запис, повідомте нас за адресою admin@exgo.io, і ми його видалимо.

14. Контакти компаній з відкритих джерел

Ми збираємо опубліковані ділові контакти (електронну пошту, іноді телефон) зі сторінок магазинів компаній на інших торгових майданчиках, щоб один раз запропонувати перенести магазин до нас. Контакти приватних осіб ми не зберігаємо взагалі.

Джерело зазначене в самому листі, разом з нашим найменуванням та поштовою адресою. Підстава обробки — законний інтерес (стаття 6(1)(f) GDPR); повідомлення про джерело надається відповідно до статті 14 GDPR.

Ми також зберігаємо знімок публічної сторінки магазину (назви, ціни, посилання на зображення), щоб показати, як він виглядатиме в нас. Ця сторінка закрита від індексації й доступна лише за посиланням із листа.

У кожному листі є посилання «більше не писати»: адреса назавжди потрапляє до списку відмов. Контакти, яким ми не писали, видаляються через 180 днів, ті, кому писали, — через 730. На запит на admin@exgo.io ми одразу видаляємо запис і знімок сторінки.

15. Сповіщення та маркетингові повідомлення

Службові повідомлення — про ваш обліковий запис, безпеку, оголошення, повідомлення, платежі, рішення щодо вашого Контенту та зміни наших умов — є частиною послуги й надсилаються незалежно від маркетингових налаштувань.

Сповіщення про збережені пошуки, push-сповіщення, повідомлення в Telegram, WhatsApp або Viber і розсилки надсилаються, лише якщо ви їх увімкнули. Рекламні повідомлення позначаються як такі, містять відомості про відправника та можливість відмовитися від них; кожен електронний лист містить посилання для відписки, а всі канали можна вимкнути в налаштуваннях облікового запису або пристрою.

16. Зміни цієї Політики

Ми оновлюємо цю Політику, коли змінюється наша обробка, наприклад коли ми додаємо функцію чи змінюємо провайдера. Дату чинної редакції зазначено вгорі. Про суттєві зміни ми повідомимо вас електронною поштою або в обліковому записі до набрання ними чинності; якщо зміна потребує вашої згоди, ми попросимо її.