Политика конфиденциальности

1. Собираемые нами данные

• Учётные данные: ваше имя, адрес электронной почты и хешированный пароль при регистрации.
• Данные профиля: номер телефона и имя пользователя в Telegram — необязательные, только если вы их добавите.
• Данные объявлений: заголовок, описание, фотографии, цена и местоположение размещаемых вами товаров.
• Данные об использовании: посещённые страницы, поисковые запросы и просмотры объявлений (без прямой идентификации личности).
• Платёжные данные: полностью обрабатываются Paysera — мы никогда не видим и не храним данные вашей карты.

2. Как мы используем ваши данные

• Для предоставления и функционирования маркетплейса CarsBaltic.
• Для отображения контактных данных, которыми вы решите поделиться с заинтересованными покупателями.
• Для обработки платежей за дополнительные услуги продвижения объявлений (поднятие) через Paysera.
• Для отправки вам транзакционных писем — подтверждений размещения объявлений и уведомлений об истечении срока.
• Для обеспечения безопасности платформы путём предотвращения мошенничества, обмана и злоупотреблений.

Мы опираемся на следующие правовые основания: исполнение договора (предоставление услуги), наш законный интерес (обеспечение безопасности платформы и её улучшение), ваше согласие (необязательные файлы cookie и партнёрские виджеты) и правовое обязательство (ведение бухгалтерского учёта).

3. Сторонние обработчики

Мы передаём минимально необходимый объём данных надёжным обработчикам, действующим по нашим указаниям:

• Paysera: обработка платежей (соответствует PCI-DSS).
• Cloudinary: безопасное хранение загружаемых вами фотографий.
• Neon: хостинг нашей базы данных PostgreSQL.
• Vercel: хостинг сайта и доставка контента.
• Google: необязательный вход с помощью вашей учётной записи Google (OAuth).
• Travelpayouts / Aviasales: обеспечивают работу необязательного поиска авиабилетов и отелей; если вы им пользуетесь, этот поиск обрабатывается на их платформе в соответствии с их собственной политикой конфиденциальности.

4. Файлы cookie

Мы используем строго необходимые файлы cookie для аутентификации (управление сессиями) и функциональные файлы cookie для запоминания выбранного вами языка. Мы не используем рекламные файлы cookie или файлы cookie для профилирования. Необязательные партнёрские виджеты (например, поиск авиабилетов) загружаются только тогда, когда вы ими пользуетесь. Вы можете управлять файлами cookie через наш баннер о файлах cookie или в настройках вашего браузера, однако отключение необходимых файлов cookie может повлиять на работу сайта.

5. Ваши права в соответствии с GDPR

Вы имеете право:

• На доступ: к персональным данным, которые мы храним о вас.
• На исправление: неточных данных через настройки вашего профиля.
• На удаление: вашей учётной записи и всех связанных с ней данных.
• На переносимость: ваших данных путём их получения в переносимом формате.
• На возражение или ограничение: обработки нами ваших данных.
• На отзыв согласия: в любой момент, если обработка основана на согласии.
• На подачу жалобы: в надзорный орган — в Литве это Государственная инспекция по защите данных (VDAI) или орган в стране вашего проживания.

Чтобы воспользоваться любым из этих прав, напишите нам по адресу hello@carsbaltic.com.

6. Хранение данных

Активные объявления хранятся в течение 30 дней с момента размещения, после чего их срок автоматически истекает. Когда вы удаляете объявление или учётную запись, связанные с ними данные удаляются из нашей базы данных в течение 30 дней. Платёжные и бухгалтерские записи хранятся в течение срока, установленного законодательством Литвы и ЕС (до 10 лет для бухгалтерских документов).

7. Международная передача данных

Некоторые обработчики (например, Vercel) могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передача защищена соответствующими требованиям GDPR гарантиями, такими как Стандартные договорные положения Европейской комиссии.

8. Безопасность данных

Все данные передаются по протоколу HTTPS. Пароли хранятся только в виде хешей bcrypt. Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственного маркетинга.

9. Контакты и изменения

По любому вопросу или запросу, связанному с конфиденциальностью, свяжитесь с нами по адресу hello@carsbaltic.com. Мы можем время от времени обновлять настоящую политику; дата вверху отражает последнюю версию, и мы уведомим зарегистрированных пользователей о существенных изменениях по электронной почте.