Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані обробляє платформа ColleX («ми», «Платформа», доступна за адресою collexstash.com), з якою метою та на яких правових підставах, кому ми їх передаємо та які права ви маєте щодо своїх даних. Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а щодо користувачів із Європейського Союзу та Великої Британії — відповідно до Загального регламенту ЄС про захист даних (GDPR) і британського UK GDPR.

ColleX — трекер колекцій. Ми нічого не продаємо: ціни на сайті — довідкова вартість предмета, а гроші користувачів через Платформу не проходять, тож платіжних даних ми не збираємо.

Користуючись Платформою, ви підтверджуєте, що ознайомилися з цією Політикою.

Володільцем (контролером) персональних даних є Володимир Коновал (Volodymyr Konoval), Україна. З усіх питань щодо обробки ваших даних звертайтеся на електронну пошту: [email protected].

Ми обробляємо лише те, що потрібно для роботи сервісу. Для реєстрації обов’язкова тільки адреса електронної пошти; решту ви вказуєте за власним бажанням.

• Обліковий запис: адреса електронної пошти, пароль (зберігається лише у вигляді хешу — ми його не бачимо), дата реєстрації та останнього входу.
• Вхід через Google: якщо ви обираєте цей спосіб, ми отримуємо від Google ваше ім’я, адресу електронної пошти та зображення профілю (воно завантажується у ваш браузер безпосередньо із серверів Google). Пароль від Google до нас не потрапляє.
• Профіль: ім’я або псевдонім, адреса профілю (нікнейм), місто, короткий опис, контакти для обмінів — Telegram, Instagram, номер телефону, зручні способи доставки, рівень приватності.
• Країна та мова: країна, яку ви вибрали під час реєстрації (або яку ми припустили за мовою сторінки, доки ви її не підтвердите), мова інтерфейсу та вибрані каталоги. Від країни залежить, які набори, ціни й оголошення ви бачите.
• Колекція: позначки «Маю» та «Шукаю», кількість і стан предметів, власні списки (назви, описи, нотатки), набори, за якими ви стежите, досягнення, а також щоденний підсумок довідкової вартості вашої колекції.
• Оголошення та обміни: ваші оголошення (предмети, ціни, способи доставки), запити на обмін, купівлю чи обмін контактами, повідомлення до них, запропоновані ціни, статуси та рейтинг довіри.
• Коментарі, які ви залишаєте під новинами.
• Сповіщення в Telegram (якщо ви під’єднали бота): ідентифікатор вашого чату з ботом, дата під’єднання, налаштування сповіщень і журнал надісланих сповіщень — тип, час надсилання та відмітка про те, що ви перейшли на сайт зі сповіщення.
• Джерело реєстрації: категорія каналу, з якого ви вперше прийшли на сайт (пошук, соціальна мережа, пряме відвідування, поділене посилання тощо) — без адрес сторінок і пошукових запитів.
• Технічні дані: IP-адреса, тип пристрою та браузера. Вони потрапляють до журналу сеансів входу, журналів хостингу та звітів про технічні помилки.
• Час останнього відвідування: коли ви ввійшли в обліковий запис, ми зберігаємо час вашого останнього візиту на сайт, округлений до п’яти хвилин. Позначку можна вимкнути в налаштуваннях профілю — тоді час не записується, а вже збережений видаляється одразу.
• Скарги й блокування: скарги, які ви подаєте або які подають на вас (причина, текст, знімок оголошення чи профілю на момент скарги), рішення модератора й оскарження; список людей, яких ви заблокували.
• Діалоги: повідомлення, які ви надсилаєте й отримуєте, час, картки пропозицій обміну; номер WhatsApp, якщо ви його вказали, — його бачить друга сторона лише після прийнятої пропозиції. Якщо ви скаржитеся на людину з діалогу, до скарги додається копія останніх 30 повідомлень цього діалогу: її бачить лише модератор, і вона зберігається разом зі скаргою.

Знеособлена статистика. Ми рахуємо, скільки разів за добу відбулася певна дія: гість зробив першу позначку, хтось поділився посиланням або відкрив пункт меню. Це добові суми, прив’язані лише до мови сторінки та набору, — без ідентифікатора користувача та IP-адреси. Такі лічильники не є персональними даними.

Гості. Позначки, які ви робите без реєстрації, зберігаються лише у вашому браузері й потрапляють до нас тільки тоді, коли ви створюєте обліковий запис і переносите їх.

Журнал входів. Під час кожного входу та реєстрації ми записуємо IP-адресу, тип браузера й пристрою, мову браузера, приблизне місцезнаходження (країну й місто, визначені за IP-адресою) і точний час. Це потрібно для безпеки облікових записів і запобігання шахрайству — на підставі нашого законного інтересу. Журнал зберігається 180 днів, у тому числі після видалення облікового запису, і доступний лише адміністраторові. На законний запит правоохоронних органів ми можемо передати їм записи з цього журналу.

Ім’я, нікнейм, місто, опис, колекцію та оголошення можуть бачити інші відвідувачі сайту — залежно від рівня приватності, який ви вибрали в налаштуваннях: «Публічний», «Прихована колекція» або «Приватний профіль».

Контакти (Telegram, Instagram, телефон) бачить лише той користувач, із яким у вас є прийнятий запит на обмін або контакт. Виняток — якщо ви самі ввімкнули показ свого Telegram у власних оголошеннях. Адресу електронної пошти інші користувачі не бачать.

Час останнього відвідування. Поруч із вашим ім’ям в оголошеннях і в профілі інші користувачі бачать, чи ви зараз на сайті або коли були востаннє. Якщо ви вимкнули це в налаштуваннях профілю, позначки немає.

• Надання сервісу — реєстрація, облік колекцій, списки, оголошення, обміни, показ наборів і цін для вашої країни та вашою мовою — на підставі виконання договору (Умов користування).
• Зв’язок між колекціонерами — показ ваших контактів іншій стороні прийнятого запиту — на підставі вашої згоди: ви самі вирішуєте, які контакти вказати й чи приймати запит.
• Сповіщення в Telegram — на підставі вашої згоди: ви самі під’єднуєте бота й можете будь-коли вимкнути сповіщення або від’єднати його.
• Аналітика відвідувань (Google Analytics) — на підставі вашої згоди на аналітичні cookie.
• Реклама (Google AdSense), яку ми можемо показувати відвідувачам, які не ввійшли в обліковий запис: персоналізована — лише на підставі вашої згоди; неперсоналізована — на підставі нашого законного інтересу: реклама допомагає покривати витрати на безкоштовний сервіс. У ЄЕЗ, Великій Британії та Швейцарії рекламні cookie можуть встановлюватися лише за вашою згодою (докладніше — у розділі 8).
• Розуміння того, звідки приходять користувачі (джерело реєстрації), вимірювання ефективності сповіщень і знеособлена статистика — на підставі нашого законного інтересу в розвитку сервісу.
• Безпека та стабільність — запобігання зловживанням, обмеження частоти запитів, пошук і виправлення технічних помилок — на підставі нашого законного інтересу.
• Показ того, чи ви зараз на сайті, — на підставі нашого законного інтересу: колекціонерам простіше домовитися з тим, хто на зв’язку. Ви можете заперечити будь-коли, вимкнувши позначку в налаштуваннях профілю.
• Розгляд звернень і повідомлень про незаконний вміст — на підставі виконання юридичних обов’язків і нашого законного інтересу.

Рішень, які мали б для вас юридичні чи подібні за значенням наслідки, виключно автоматично ми не ухвалюємо. Рейтинг довіри та досягнення обчислюються автоматично з ваших дій на сайті.

Ми не продаємо персональні дані. Для роботи Платформи ми користуємося послугами постачальників (обробників), які обробляють дані за нашим дорученням:

• Supabase (Supabase Pte. Ltd., Сінгапур) — база даних, автентифікація та зберігання зображень. Наш проєкт розміщено в регіоні ЄС (Париж, Франція).
• Vercel (Vercel Inc., США) — хостинг і мережа доставки сторінок. Серверний код сайту виконується в регіоні Париж; сторінки віддаються з найближчого до вас вузла мережі.
• Google Analytics (Google) — статистика відвідувань; лише якщо ви погодилися на аналітичні cookie.
• Vercel Web Analytics (Vercel Inc., США) — знеособлена статистика відвідувань без cookie: адреса сторінки, звідки ви перейшли, країна, регіон і місто, тип пристрою, операційна система й браузер. Відвідувача розрізняють за хешем запиту, який не зберігається довше 24 годин; коди особистих сторінок і параметри адреси ми туди не надсилаємо.
• Sentry (Functional Software, Inc., США) — звіти про технічні помилки. Дані нашого проєкту зберігаються в регіоні ЄС (Франкфурт, Німеччина).
• Upstash (Upstash, Inc., США) — обмеження частоти запитів: ідентифікатор облікового запису та лічильник запитів.
• Resend (Plus Five Five, Inc., США) — надсилання листів підтвердження реєстрації та скидання пароля: адреса вашої електронної пошти й текст листа.

Окремі одержувачі діють як самостійні контролери за власними правилами конфіденційності:

• Google — якщо ви входите через обліковий запис Google.
• Google — реклама Google AdSense, яку ми можемо показувати відвідувачам, які не ввійшли в обліковий запис. Під час показу реклами ваш браузер передає Google адресу сторінки, IP-адресу, відомості про браузер і пристрій, а також cookie, якщо вони є; Google використовує ці дані за власною політикою конфіденційності (див. розділ 8).
• Інші рекламні мережі (сторонні постачальники), яким Google дозволяє показувати рекламу на Платформі через AdSense. Відвідувачі з ЄЕЗ, Великої Британії та Швейцарії бачать їхній повний перелік у вікні вибору cookie й можуть дати чи не дати згоду кожній окремо.
• Telegram (Telegram Messenger Inc.) — якщо ви під’єднали бота сповіщень: текст сповіщення (наприклад, про нову пропозицію обміну) надсилається у ваш чат через Telegram. Якщо ви вказали Telegram як контакт, подальше листування з іншим колекціонером відбувається вже в Telegram, поза Платформою.
• Open-Meteo (OpenMeteo GmbH, Швейцарія) — погода в особистому кабінеті: якщо у профілі вказано місто, ваш браузер надсилає назву цього міста сервісу Open-Meteo, і той бачить вашу IP-адресу.
• Інші користувачі Платформи — в обсязі, описаному в розділі 4.

Ми можемо розкрити дані державним органам, якщо цього прямо вимагає закон.

Основні дані — обліковий запис, профіль, колекція, оголошення та обміни — зберігаються в Європейському Союзі (регіон Париж). Водночас частина наших постачальників зареєстрована поза ЄС, а Платформою керують з України, тож доступ до даних можливий і з-поза меж ЄС. Таку передачу постачальники здійснюють на підставах, зазначених у їхніх угодах про обробку даних:

• Supabase — стандартні договірні положення, затверджені Європейською комісією, і британський додаток до них.
• Vercel — участь у програмі EU–U.S. Data Privacy Framework (із розширенням для Великої Британії) та стандартні договірні положення.
• Google — дані Analytics із пристроїв у ЄС збираються через сервери в ЄС; Google LLC бере участь у Data Privacy Framework, а умови обробки даних Google — і для аналітики, і для реклами — містять стандартні договірні положення.
• Sentry — Data Privacy Framework, а якщо він не застосовується — стандартні договірні положення.
• Upstash — Data Privacy Framework, а якщо він не застосовується — стандартні договірні положення.
• Resend — участь у Data Privacy Framework (із розширенням для Великої Британії) та стандартні договірні положення.
• Open-Meteo — Швейцарія, щодо якої діє рішення Європейської комісії про достатній рівень захисту даних.

Угоди про обробку даних опубліковані на сайтах постачальників; на запит за адресою [email protected] ми надішлемо посилання на них.

Необхідні cookie. Cookie сеансу входу потрібні, щоб ви лишалися в обліковому записі; без них вхід не працює, тому згода на них не потрібна. Службова cookie cx_seen живе п’ять хвилин і не містить даних про вас: вона лише не дає записувати час вашого візиту частіше, ніж раз на п’ять хвилин.

Аналітичні cookie. Cookie Google Analytics встановлюються лише після того, як ви погодилися на аналітику у вікні вибору cookie. Якщо ви відмовилися, Платформа працює без жодних обмежень.

Рекламні cookie. Відвідувачам, які не ввійшли в обліковий запис, ми можемо показувати рекламу Google AdSense; тим, хто ввійшов, реклами не показуємо. Сторонні постачальники, зокрема Google, можуть використовувати cookie, щоб показувати рекламу на основі ваших попередніх відвідувань цього та інших сайтів. Рекламні cookie Google (зокрема cookie з домену doubleclick.net) дають змогу Google і його партнерам показувати вам рекламу з урахуванням ваших відвідувань нашого сайту та інших сайтів в інтернеті.

Згода на рекламу. Персоналізовану рекламу ми можемо показувати лише за вашою згодою. Перш ніж показати будь-яку рекламу відвідувачам з Європейської економічної зони (ЄЕЗ), Великої Британії та Швейцарії, ми питаємо про згоду у вікні вибору cookie: без згоди рекламні cookie не встановлюються, а персоналізована реклама не показується. У цьому вікні наведено перелік наших рекламних партнерів, і щодо кожного можна вирішити окремо. В інших країнах, доки ви не дали згоди, реклама, якщо ми її показуємо, лише неперсоналізована.

Неперсоналізована реклама підбирається за змістом сторінки та вашим приблизним місцезнаходженням (наприклад, країною чи містом), а не за вашими попередніми відвідуваннями. Google може й для неї використовувати cookie — щоб обмежувати кількість показів того самого оголошення, рахувати покази й запобігати шахрайству; у ЄЕЗ, Великій Британії та Швейцарії — лише якщо ви погодилися на cookie, а без такої згоди показується обмежена реклама без cookie.

Як відмовитися від персоналізованої реклами. Крім вибору на нашому сайті, ви можете:

• вимкнути персоналізовану рекламу Google у «Моєму центрі реклами» — https://adssettings.google.com;
• відмовитися від персоналізованої реклами сторонніх постачальників, які беруть участь у програмі саморегулювання Digital Advertising Alliance, — на https://www.aboutads.info/choices;
• у Європі — зробити те саме на сайті Європейського альянсу інтерактивної цифрової реклами (EDAA): https://www.youronlinechoices.eu.

Після відмови реклама не зникає: ви й далі її бачите, але вона не підбирається за вашими інтересами. Як Google використовує інформацію із сайтів і застосунків, що користуються його сервісами, описано на сторінці https://policies.google.com/technologies/partner-sites, а перелік cookie Google і строки їхньої дії — на https://policies.google.com/technologies/cookies.

Як змінити вибір. Посилання «Налаштування cookie» в підвалі сайту будь-коли знову відкриває вибір — і щодо аналітики, і щодо реклами. Після відкликання згоди на аналітику вона вимикається, її cookie видаляються, а на наступних сторінках її скрипт не завантажується. Після відкликання згоди на рекламу на наступних сторінках показується лише неперсоналізована або обмежена реклама; рекламні cookie, які Google уже встановив, можна видалити в налаштуваннях браузера.

Сховище браузера. Крім cookie, сайт зберігає у вашому браузері службові записи: ваш вибір щодо cookie; позначки гостя; вибрану валюту й каталоги; ознаку того, що на цьому пристрої ви вже входили, і країну облікового запису, а також першу літеру вашої адреси й адресу аватара для значка в шапці (щоб сторінка й шапка одразу показувалися правильно); час останнього перегляду сповіщень; категорію каналу першого відвідування (до 180 днів) і позначку про перехід за поділеним посиланням (до 30 днів); службові позначки, щоб не рахувати ту саму подію двічі. Ці записи не передаються стороннім сервісам; їх можна стерти, очистивши дані сайту в браузері.

Ви маєте право:

• знати, які дані про вас ми обробляємо, і отримати їх копію — ми відповідаємо протягом 30 календарних днів;
• виправити неточні дані — більшість із них можна змінити самостійно в налаштуваннях профілю;
• видалити свій обліковий запис і пов’язані з ним дані — у налаштуваннях профілю («Акаунт → Видалити акаунт») або написавши нам;
• відкликати згоду: на аналітичні cookie, рекламні cookie й персоналізовану рекламу — через «Налаштування cookie» в підвалі; на сповіщення в Telegram — командою /stop у боті або від’єднавши його в налаштуваннях; на показ контактів — видаливши їх із профілю. Відкликання не впливає на законність обробки, здійсненої до нього;
• заперечити проти обробки, що ґрунтується на нашому законному інтересі, або вимагати її обмеження;
• отримати свої дані в поширеному машиночитаному форматі (право на перенесення даних);
• подати скаргу до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини; у ЄС — до органу із захисту даних країни, де ви проживаєте; у Великій Британії — до Information Commissioner’s Office (ICO).

Щоб скористатися будь-яким із цих прав, напишіть на [email protected] з адреси, на яку зареєстровано обліковий запис.

• Дані облікового запису, профілю, колекції, оголошень, обмінів, журнал сеансів входу та журнал сповіщень — доки існує ваш обліковий запис.
• Оголошення, яке ви видалили, одразу зникає зі сторінок сайту, але запис про нього зберігається до видалення облікового запису — щоб історія обмінів, розпочатих за цим оголошенням, лишалася цілісною.
• Лічильники обмеження частоти запитів — кілька годин.
• Журнал входів (IP-адреса, браузер і пристрій, приблизне місцезнаходження) — 180 днів від кожного входу, у тому числі після видалення облікового запису.
• Звіти про технічні помилки та журнали хостингу — протягом строків зберігання, установлених відповідними постачальниками.
• Google Analytics — дані про окремі відвідування зберігаються не довше 14 місяців; зведена статистика без прив’язки до відвідувача — довше.
• Рекламні cookie Google — строки їхньої дії встановлює Google (перелік — на https://policies.google.com/technologies/cookies); дані, отримані під час показу реклами, Google зберігає за власною політикою конфіденційності.
• Знеособлена статистика — безстроково: вона не містить персональних даних.
• Скарги, рішення модератора й оскарження — 3 роки після рішення, у тому числі після видалення облікового запису: це потрібно, щоб підтвердити ухвалене рішення в разі оскарження чи запиту органу влади. Посилання на видалений обліковий запис при цьому прибирається. У знімку скарги лишаються ім’я та нік на момент скарги.
• Блокування — доки існують обидва облікові записи.
• Переписка в діалогах — доки існують обидва облікові записи; після видалення одного з них вона зникає в обох. Якщо на співрозмовника подано скаргу, модератор може переглянути листування з ним, щоб ухвалити рішення.

Після видалення облікового запису ваш профіль, колекція, списки, оголошення, обміни, коментарі, журнал сеансів і журнал сповіщень видаляються з бази даних одразу й без можливості відновлення. Обміни зникають і з історії іншої сторони. Сповіщення, які бот уже надіслав вам у Telegram, залишаються у вашому чаті в Telegram — видалити їх можна там.

Винятки — журнал скарг і рішень модератора: він зберігається 3 роки (див. вище), без посилання на видалений обліковий запис; і журнал входів: він зберігається до 180 днів від кожного входу разом з ідентифікатором облікового запису.

З’єднання із сайтом захищено шифруванням (HTTPS). Паролі зберігаються лише у вигляді хешу. Прямі запити до бази даних в обхід сайту не дають змоги прочитати чи змінити чужий профіль, колекцію, оголошення й обміни: напряму відкритий лише каталог наборів і предметів, а змінювати дані може тільки серверна частина сайту. Жоден спосіб захисту не дає абсолютної гарантії.

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці із зазначенням дати оновлення. Про суттєві зміни ми додатково повідомимо на Платформі.