Політика конфіденційності

Оператором персональних даних, тобто особою, яка визначає цілі та способи їх обробки (контролером у значенні статті 4(7) GDPR), виступає InWeGo. Актуальні та повні ідентифікаційні та контактні реквізити оператора — найменування, правова форма, юридична адреса, реєстраційні дані та дані відповідального за зміст — наведено на сторінці «Правова інформація» (Impressum) за адресою /imprint. Ми забезпечуємо, щоб зазначена сторінка була заповнена дійсними реквізитами оператора; якщо з будь-яких причин ви не знаходите там необхідних відомостей, ви можете запросити їх безпосередньо за адресою електронної пошти hello@inwego.com, за якою з оператором також можна зв'язатися з усіх питань обробки даних.

Ця Політика поширюється на обробку даних, що здійснюється під час використання вебплатформи InWeGo: під час реєстрації та ведення акаунта, заповнення профілю, публікації оголошень про послуги, обміну повідомленнями, розміщення відгуків, звернень до підтримки, подання скарг та іншої взаємодії із сервісом.

Окремого призначеного фахівця із захисту даних (DPO) ця Політика не зазначає. З усіх питань, пов'язаних з обробкою персональних даних та реалізацією ваших прав, ви можете звернутися до оператора за адресою електронної пошти hello@inwego.com, а також за контактними даними, зазначеними в розділі «Контакти» нижче та на сторінці /imprint.

Дані, які ви надаєте нам самі. Під час реєстрації та використання Платформи ми обробляємо: адресу електронної пошти (обов'язкова, має бути унікальною), ім'я (обов'язкове, 2–60 символів) і, за бажанням, прізвище, а також пароль (зберігається виключно у вигляді криптографічного хешу засобами ASP.NET Identity, див. розділ про безпеку) та роль облікового запису.

Дані профілю. За вашим вибором профіль може додатково містити: номер телефону, місто та адресу (вулиця, номер будинку, регіон, поштовий індекс, координати), тип акаунта (Individual / SmallBusiness / LegalEntity — це ваша самодекларація, платформою не верифікується), розділ «Про себе» (до 2000 символів), мови обслуговування, посилання на соціальні мережі та персональний вебсайт (Instagram, Facebook, Telegram, LinkedIn, Website), фотографію профілю (аватар), а також прапорці видимості та налаштування сповіщень.

Користувацький контент. Ми обробляємо створюваний вами контент: оголошення про послуги (заголовок, опис, назва компанії, тип виконавця, категорія та підкатегорія, включно із запропонованими вами, адреса та координати послуги, ознаки готовності виїхати та віддаленої роботи, радіус обслуговування, ціна та тип ціни, пункти допомоги, фотографії послуги), відгуки та оцінки (рейтинг 1–5 та необов'язковий текст коментаря), особисті повідомлення та фотовкладення до них, а також звернення до підтримки та скарги (текст і вкладення).

Дані, що збираються автоматично. Під час використання Платформи автоматично обробляються технічні дані: IP-адреса, тип і версія браузера (User-Agent), час доступу. Кожна зміна будь-яких даних у системі автоматично фіксується в журналі аудиту (див. розділ про безпеку): аудит пишеться на створення, зміну та видалення будь-яких відстежуваних сутностей, а не лише на дії адміністраторів. У записі аудиту зберігаються ініціатор дії (ідентифікатор, email та ім'я актора), його IP-адреса, User-Agent, HTTP-метод і шлях запиту, а також старі та нові змінені значення. Для контролю витрат та захисту від зловживань застосовуються ліміти частоти запитів, де IP-адреса та/або ідентифікатор користувача використовуються як ключ (зокрема, для запитів адресних підказок Google Places діє ліміт близько 10 запитів деталей адреси на добу на користувача/IP). Локально у вашому браузері (localStorage) зберігаються вибір мови інтерфейсу, рішення щодо cookie-згоди та токен гостя підтримки; за наданою вами згодою на аналітику в sessionStorage додатково зберігається технічний список уже зарахованих переглядів послуг, щоб один перегляд не враховувався двічі. Крім того, ВИКЛЮЧНО за вашою згодою на категорію «Аналітика» ми збираємо власну знеособлену статистику використання сервісу (відкриття сторінок, перегляди послуг, пошукові запити, кліки за контактами) — докладно її описано в розділі «Файли cookie та аналогічні технології».

Частина даних необхідна для укладення та виконання договору про використання Платформи (ст. 13(2)(e) GDPR). Для створення акаунта обов'язковими є адреса електронної пошти, ім'я та пароль: без їх надання реєстрація технічно неможлива і ми не зможемо надати вам сервіс. Під час публікації оголошення обов'язковими є окремі поля (наприклад, заголовок, опис, місто, вулиця, номер будинку, хоча б один пункт допомоги) — без них оголошення не може бути створене.

Усі інші дані профілю та контенту ви надаєте добровільно, за власним вибором. Ненадання необов'язкових даних не тягне для вас негативних наслідків, але може обмежити окремі функції (наприклад, відсутність контактних даних у профілі ускладнить зв'язок інших користувачів з вами тими способами, які ви не зазначили).

Якщо ви реєструєтеся або входите за допомогою облікового запису Google (Google Sign-In), ми отримуємо від Google на підставі валідації Google ID-token такі дані: вашу адресу електронної пошти, ім'я та ознаку верифікації email. Якщо Google підтверджує, що ваш email верифіковано, він вважається підтвердженим на Платформі.

Крім цього, під час заповнення адресних полів автодоповнення міста та вулиці забезпечується сервісом Google Places, унаслідок чого від Google можуть бути отримані нормалізовані адресні дані: ідентифікатор місця (Place ID), відформатована адреса, регіон, поштовий індекс, країна та географічні координати. Ваш пошуковий ввід і, за наявності, ваші координати передаються Google. Ми не отримуємо від Google жодних інших даних, крім перелічених.

На сторінці картки послуги місцеположення виконавця може відображатися за допомогою вбудовуваної карти Google Maps. Карта НЕ завантажується автоматично: за замовчуванням замість неї показується заглушка. Карта завантажується лише у двох випадках — якщо ви надали згоду на категорію «Зовнішній контент (Google Карти)» в банері cookies, або якщо ви натиснули кнопку «Показати карту» на конкретній сторінці (разова згода дією). Під час завантаження карти ваш браузер безпосередньо звертається до серверів Google, унаслідок чого Google може отримати, щонайменше, вашу IP-адресу та відомості про переглядувану сторінку (referrer), а також, можливо, встановити власні cookies відповідно до політик Google.

Вбудовувана карта є функціональним компонентом відображення оголошення, а не аналітичним чи рекламним трекером. Проте це окремий потік передачі даних третій стороні (Google), тому без вашої згоди або явної дії карта не завантажується і дані Google не передаються. Обробка Google отриманих таким чином даних регулюється політикою конфіденційності Google. Відкликати згоду на автозавантаження карти можна в будь-який момент через «Налаштування cookies» в підвалі сайту; після відкликання карта показуватиметься лише за кнопкою.

Надання та робота сервісу, виконання договору з вами — ст. 6(1)(b) GDPR. На цій підставі ми обробляємо дані, необхідні для надання функціональності Платформи на умовах «Умов використання»: створення та ведення акаунта і профілю, публікацію оголошень, забезпечення каталогу виконавців та зв'язку між користувачами (чат), а також надсилання транзакційних листів, пов'язаних з обслуговуванням облікового запису. Необов'язкові дані профілю, які ви вирішуєте зазначити за власним вибором, обробляються на підставі вашої згоди (ст. 6(1)(a) GDPR).

Згода — ст. 6(1)(a) GDPR. На цій підставі обробляються необов'язкові категорії cookies та аналогічних технологій — знеособлена аналітика використання сервісу та автозавантаження зовнішнього контенту (карта Google Maps), — що застосовуються лише після вашої явної згоди через банер, а також, де це застосовно, отримання підказок адреси через Google Places. Ви маєте право відкликати згоду в будь-який момент, зокрема через посилання «Налаштування cookies» в підвалі сайту, що не зачіпає правомірності обробки, здійсненої до відкликання.

Законні інтереси — ст. 6(1)(f) GDPR. На цій підставі дані обробляються з метою забезпечення безпеки та цілісності Платформи, запобігання шахрайству та зловживанням, ведення журналу аудиту, модерації контенту та розгляду скарг (премодерація оголошень і відгуків, блокування порушників, антибот-захист), а також покращення та розвитку сервісу. На цій же підставі адміністратор під час модерації відгуків обробляє персональні дані їх авторів (зокрема виконує пошук за email автора відгуку в адміністративній панелі). У кожному випадку ми співвідносимо наші інтереси з вашими правами та свободами.

Правові зобов'язання — ст. 6(1)(c) GDPR. На цій підставі обробка здійснюється, коли вона необхідна для дотримання покладених на оператора законом обов'язків — наприклад, під час реагування на законні запити уповноважених органів або зберігання даних у встановлені законом строки.

Ми не використовуємо ваші дані для цілей, несумісних із зазначеними вище. Зокрема, Платформа не здійснює автоматизованого ухвалення рішень, що тягне юридичні або інші суттєві наслідки, і не здійснює профілювання в цьому сенсі (див. відповідний розділ нижче).

Для створення облікового запису потрібні адреса електронної пошти, ім'я та пароль. Пароль зберігається виключно у вигляді криптографічного хешу засобами ASP.NET Identity і у відкритому вигляді нам недоступний: ми не можемо його відновити або переглянути. До пароля застосовуються вимоги складності — мінімальна довжина 8 символів та обов'язкова наявність великої літери, малої літери, цифри та спеціального символу. Email має бути унікальним: під час реєстрації вже наявна адреса відхиляється.

Реєстрація та вхід безкоштовні. Можливий вхід через обліковий запис Google. На формі реєстрації застосовується антибот-захист Google reCAPTCHA. З метою безпеки передбачено автоматичне тимчасове блокування входу після 5 невдалих спроб (на 15 хвилин) та інвалідацію чинних сесій під час зміни або скидання пароля, а також під час блокування акаунта.

Підтвердження email здійснюється за посиланням із листа. При цьому підтвердження email не є обов'язковою умовою для входу: вхід технічно не блокується до підтвердження, і після реєстрації ви можете користуватися акаунтом одразу. Прапорець підтвердження email використовується для відмітки статусу облікового запису та окремих функцій. Під час входу через Google email вважається підтвердженим, якщо Google повернув відповідну ознаку верифікації. Роль облікового запису (у системі передбачено лише дві ролі — «User» та «Admin»), прапорці стану (підтвердження email, блокування, ознака видалення) та службові токени сесії обробляються як частина механізму автентифікації.

Частина даних вашого профілю є публічною і відображається іншим користувачам завжди, незалежно від налаштувань: ім'я та прізвище, аватар, тип акаунта, розділ «Про себе», мови обслуговування, середній рейтинг, кількість відгуків та кількість опублікованих послуг. Ваші опубліковані оголошення та схвалені відгуки також загальнодоступні. Публікуючи ці відомості, ви робите їх доступними невизначеному колу осіб.

Видимість контактних даних ви регулюєте перемикачами в налаштуваннях приватності: адреса електронної пошти, телефон, місто, а також посилання на соціальні мережі та сайт показуються іншим користувачам лише за увімкнення відповідного прапорця. За замовчуванням налаштування видимості увімкнено. Ми зобов'язані чесно попередити про технічну особливість: поля точної адреси (вулиця, номер будинку, регіон, поштовий індекс) у поточній реалізації можуть бути присутніми у відповіді публічного програмного інтерфейсу (API) незалежно від налаштувань видимості, хоча в самому інтерфейсі профілю вони не відображаються. Ми розглядаємо це як дефект, що не відповідає принципам захисту даних «за замовчуванням» та «за задумом» (ст. 25 GDPR), і маємо намір його усунути, обмеживши видачу точної адреси налаштуваннями видимості. До усунення дефекту ми рекомендуємо не зазначати точну адресу, якщо ви не готові до її потенційного розкриття.

Публічний профіль недоступний, якщо акаунт видалено або заблоковано. Індикатор заповненості профілю має виключно інформаційний характер, не є обов'язковим і не блокує функціональність.

Під час публікації оголошення обробляються: заголовок, опис, назва компанії, тип виконавця (Individual / SmallBusiness / LegalEntity), категорія та підкатегорія, адреса та координати (місто обов'язкове; регіон, індекс і координати автоматично визначаються через Google Places за зазначеною адресою), ознаки готовності виїхати та віддаленої роботи, радіус обслуговування, ціна та тип ціни (фіксована, «від», погодинна, за консультацією, договірна), пункти допомоги, а також фотографії послуги.

Під час перегляду картки послуги місцеположення може відображатися за допомогою вбудовуваної карти Google Maps, що пов'язано з передачею даних Google (див. розділ «Вбудовувана карта Google Maps на картці послуги»).

Ціна в оголошенні є виключно інформаційним полем для відображення і не ініціює жодних платіжних операцій. Валюта в даних не зберігається і мається на увазі на рівні інтерфейсу. Платформа не проводить розрахунків і не виступає платіжним посередником: гроші через InWeGo не проходять, а будь-які домовленості про оплату відбуваються безпосередньо між клієнтом та виконавцем поза Платформою.

Усі оголошення проходять попередню модерацію: нове або відредаговане оголошення отримує статус «на модерації», не видиме в публічному пошуку і стає видимим лише після схвалення адміністратором. Оголошення може бути відхилене або заблоковане з обов'язковим зазначенням причини; виконавцю надсилається сповіщення про публікацію або відхилення. Заблоковане оголошення власник не може редагувати. У публічному пошуку за замовчуванням відображаються лише активні (схвалені) оголошення.

Таксономія послуг має дворівневу структуру: категорія → підкатегорія. Назви зберігаються як багатомовні переклади (українська, російська, англійська, словацька). Під час публікації оголошення ви можете запропонувати власну категорію або підкатегорію, ввівши її назву вільним текстом.

Запропоновані користувачами категорії та підкатегорії проходять обов'язкову модерацію адміністратором: до схвалення вони існують у статусі «запропоновано» і не відображаються в публічному каталозі. Адміністратор має право схвалити пропозицію, зіставити її з наявною категорією, перейменувати або відхилити. Послуга може бути опублікована (схвалена) лише після того, як її категорію та підкатегорію дозволено. Таким чином, ввід запропонованої назви є лише заявкою; користувачі не можуть розраховувати на те, що запропонована ними категорія буде створена або збережена в запропонованому вигляді.

Під час розміщення відгуку обробляються: ваш ідентифікатор та ім'я автора, оцінка (1–5), необов'язковий текст коментаря (до 500 символів), відмітки часу та службовий прапорець перевірки. У публічному відгуку відображається ім'я автора. Під час модерації адміністратору додатково доступні відомості про послугу та провайдера, а пошук за відгуками в адміністративній панелі зачіпає email автора — тобто під час модерації адміністратор обробляє персональні дані авторів відгуків на підставі законних інтересів (ст. 6(1)(f) GDPR) з метою модерації та підтримання якості й безпеки Платформи.

Усі нові та відредаговані відгуки проходять обов'язкову попередню модерацію і не публікуються до схвалення адміністратором. Під час редагування відгуку його статус примусово скидається на «на модерації», і відгук тимчасово зникає з публічної видачі до повторного схвалення. Відхилені відгуки не відображаються публічно і не впливають на рейтинг, але зберігаються в системі.

Прапорець «перевірений відгук» проставляється адміністратором під час схвалення відгуку і НЕ означає підтвердження факту угоди або оплати: під час створення відгуку не виконується перевірка того, що користувач дійсно замовляв або оплачував послугу.

Чат призначений для зв'язку клієнта та виконавця; діалог суворо обмежений двома учасниками. Під час обміну повідомленнями обробляються: текст повідомлень, час надсилання та прочитання, ідентифікатори та імена учасників, фотографії профілю, а також зображення-вкладення. Push-сповіщення можуть містити превʼю тексту повідомлення (до 100 символів) та ім'я відправника.

Усі повідомлення, метадані діалогів та вкладення постійно зберігаються на серверах Платформи. Листування НЕ захищене наскрізним (end-to-end) шифруванням. Користувачі не можуть самостійно видаляти або редагувати надіслані повідомлення. Доступ до діалогу на рівні звичайного користувача суворо обмежений двома його учасниками. Обмін у реальному часі забезпечується технологією SignalR; фотовкладення зберігаються у зовнішньому об'єктному сховищі та завантажуються безпосередньо за тимчасовими підписаними посиланнями. Надсилання повідомлень неможливе, якщо акаунт відправника або отримувача заблоковано Платформою.

Звертаємо особливу увагу: адміністрація Платформи має технічний доступ до повного змісту діалогів та вкладень, але використовує його виключно з метою модерації та розгляду скарг. Таким чином, листування не є абсолютно приватним і може бути прочитане уповноваженими співробітниками за наявності підстав. Будь ласка, враховуйте це і не передавайте в листуванні дані, які ви не хотіли б довіряти Платформі.

Зв'язок з адміністрацією реалізовано як єдиний чат підтримки. Під час звернення обробляються: текст звернення (до 2000 символів), вкладення-зображення (jpeg/png/webp, до 10 МБ), а для авторизованих користувачів — ім'я та email, що автоматично прив'язуються до бесіди. Звернення можливе анонімно, без реєстрації: гість ідентифікується за токеном (UUID), що зберігається локально в браузері; IP-адреса опосередковано використовується для обмеження частоти гостьових запитів. Адміністратори мають повний доступ до бесід підтримки, включно з вкладеннями.

Під час подання скарги обробляються: ідентифікатор заявника (або значення «анонімно»), дані про об'єкт скарги (профіль, послуга, повідомлення або листування), причина та текст коментаря (до 2000 символів), а також службові дані рішення (примітка, ідентифікатор адміністратора, дата). Для скарг на повідомлення та листування адміністратору доступний їх повний зміст, включно з вкладеннями. Скарги на профіль та послугу можуть подавати зокрема анонімні користувачі, тоді як скарги на повідомлення та листування вимагають авторизації та підтвердження, що заявник є учасником цього листування.

Розгляд скарг здійснюється виключно вручну адміністратором, який виносить рішення про задоволення або відхилення скарги. Автоматичних санкцій за підсумками розгляду скарг не передбачено; блокування порушника або видалення оголошення застосовуються лише вручну за результатами розгляду. (Автоматичні технічні заходи безпеки — наприклад, тимчасове блокування входу під час підбору пароля або обмеження частоти запитів — до контентної модерації за скаргами не належать і описані в розділі про безпеку.)

Внутрішньозастосункові сповіщення інформують вас про події Платформи (новий відгук, публікація або відхилення послуги) і зберігаються обмеженим списком (до 100 останніх). Сповіщення про нові повідомлення доставляються в реальному часі через SignalR. Налаштування сповіщень у профілі мають інформаційний характер.

Транзакційні (сервісні) електронні листи надсилаються через зовнішній сервіс SendGrid, якому для доставки передаються ваша адреса електронної пошти та ім'я. Фактично надсилаються лише чотири типи листів: підтвердження email (під час реєстрації та повторного надсилання), вітальний лист (після підтвердження пошти), лист про скидання пароля та сповіщення про зміну пароля. Ці листи необхідні для роботи акаунта і надсилаються на підставі виконання договору. Маркетингові розсилки наразі не здійснюються; перемикачі сповіщень в інтерфейсі не керують фактичною доставкою листів.

Для функціонування Платформи ми залучаємо ретельно відібраних сторонніх постачальників послуг, що діють як обробники (процесори) за нашим дорученням або надають функціональні компоненти, що завантажуються у вашому браузері. Google Sign-In / Google Identity — валідація входу та реєстрації через Google-акаунт (обробляються email, ім'я, ознака верифікації email). Google reCAPTCHA — антибот-перевірка на формі реєстрації (завантажується з ресурсів Google і може встановлювати cookies Google). Google Places API — автодоповнення та нормалізація адрес і міст (за замовчуванням регіон DE); вашому запиту передається введений текст і, за наявності, ваші координати. Google Maps embed — вбудовувана карта на картці послуги, під час завантаження якої ваш браузер звертається до серверів Google (передаються щонайменше IP та referrer).

Google Cloud Storage — хмарне зберігання всіх завантажених фотографій (профілю, послуг, листування, підтримки); самі зображення зберігаються у хмарі Google, а в нашій базі — лише метадані та шлях до об'єкта. Доступ до файлів надається за тимчасовими підписаними посиланнями обмеженого строку дії. SendGrid — доставка транзакційних електронних листів (передаються email та ім'я отримувача).

Внутрішня інфраструктура реального часу (SignalR) використовується для доставки повідомлень та сповіщень і є власною. Крім того, доступ до персональних даних у межах своїх функцій мають адміністратори Платформи — виключно для ручної модерації та розгляду скарг. Ми не продаємо персональні дані третім особам і не передаємо їх для їхніх власних маркетингових цілей або інших цілей, несумісних із цією Політикою. Передача даних обробникам здійснюється на підставі відповідних договорів про обробку даних.

Залучення сторонніх постачальників (зокрема, компаній групи Google — включно з Google Sign-In, Google Places, Google Maps, reCAPTCHA та Google Cloud Storage — а також SendGrid) може тягнути обробку та передачу персональних даних до третіх країн за межами Європейського економічного простору, зокрема до Сполучених Штатів Америки. Це означає, що використання сервісу може бути пов'язане з міжнародною передачею персональних даних у значенні глави V GDPR. Така передача може відбуватися, зокрема, під час завантаження функціональних компонентів Google (вбудовувана карта, reCAPTCHA) у вашому браузері.

Для таких передач ми покладаємося на передбачені GDPR механізми забезпечення належного рівня захисту — насамперед на стандартні договірні положення (Standard Contractual Clauses), затверджені Європейською комісією, а також, де застосовно, на рішення про достатність рівня захисту (adequacy decisions) та додаткові заходи. За запитом ви можете отримати додаткову інформацію про застосовувані гарантії, звернувшись до оператора за зазначеними контактами.

Ми зберігаємо персональні дані рівно стільки, скільки необхідно для досягнення цілей, заради яких їх було зібрано, або протягом строків, установлених застосовним законодавством (наприклад, для дотримання строків зберігання, вирішення спорів та захисту правових вимог). Після закінчення необхідності дані видаляються або знеособлюються. Окремі категорії мають власні орієнтовні строки: тимчасові підписані посилання на фотографії діють обмежений час (близько кількох хвилин); деталі місць із Google Places кешуються на строк близько 30 днів; записи журналу аудиту зберігаються з метою безпеки та підзвітності протягом часу, необхідного для цих цілей (близько 12 місяців); знеособлені аналітичні події (що збираються лише за вашою згодою) зберігаються не довше приблизно 14 місяців і потім автоматично видаляються; дані «м'яко видалених» акаунтів зберігаються в базі (див. нижче) до ухвалення рішення про їх остаточне видалення або знеособлення з урахуванням наших правових зобов'язань.

Важливе попередження про видалення акаунта. За замовчуванням видалення акаунта реалізовано як «м'яке видалення» (soft delete): ваш профіль перестає бути публічно доступним і виключається з пошуку, однак записи (email, дані профілю, послуги та інший контент) фізично зберігаються в базі даних — стандартна функція не здійснює повної безповоротної ерадикації даних. Фотографії під час видалення видаляються з хмарного сховища, однак метадані можуть зберігатися. Відхилені відгуки та повідомлення також зберігаються. Записи журналу аудиту зберігаються з метою безпеки та підзвітності.

Якщо ви бажаєте домогтися повного видалення своїх даних в обсязі, передбаченому GDPR, поза межами стандартного механізму, ви можете надіслати відповідний запит оператору за зазначеними контактами. Такий запит буде розглянуто з урахуванням наших правових зобов'язань та законних підстав для подальшого зберігання окремих даних (див. розділ про права суб'єкта даних).

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних. Паролі зберігаються виключно у вигляді криптографічного хешу (ASP.NET Identity) і недоступні у відкритому вигляді; передбачено вимоги до складності пароля, автоматичне блокування після серії невдалих спроб входу та інвалідацію сесій під час зміни або скидання пароля.

Завантажені фотографії зберігаються у зовнішньому хмарному сховищі (Google Cloud Storage) і віддаються лише за тимчасовими підписаними посиланнями обмеженого строку дії, а не за прямими публічними адресами. Усі зміни даних автоматично фіксуються в журналі аудиту із зазначенням дії, ініціатора, його IP-адреси та відомостей про браузер; чутливі поля (паролі, токени, секрети, хеші, а також службові мітки безпеки та паралелізму) при цьому маскуються. Передбачено заходи проти зловживань: антибот-перевірка, обмеження частоти запитів, автоматичне блокування під час підбору пароля та інвалідація сесій. Усі ці автоматичні заходи є технічними заходами безпеки і не належать до автоматизованого ухвалення рішень у значенні статті 22 GDPR.

Разом з тим звертаємо увагу, що уповноважені адміністратори через свої функції мають доступ до персональних даних користувачів, включно зі змістом листування та вкладень, — виключно з метою модерації та розгляду скарг. Жоден спосіб передачі та зберігання даних не є абсолютно безпечним, і ми не можемо гарантувати їх абсолютну захищеність.

Платформа використовує cookies та локальне сховище браузера і ділить їх на три категорії: необхідні (забезпечують базову роботу сервісу — вхід, безпеку, включно з reCAPTCHA, запам'ятовування мови, збереження самого вибору cookies, токен гостя підтримки — і не вимикаються), аналітичні та «зовнішній контент (Google Карти)». Необхідні cookies застосовуються на підставі наших законних інтересів та/або для виконання договору. Необов'язкові категорії (аналітика, зовнішній контент) застосовуються ВИКЛЮЧНО після вашої явної згоди, що виражається через банер згоди (модель opt-in). Категорій «маркетинг» і «персоналізація» на Платформі немає, оскільки відповідні технології не використовуються.

Категорія «Аналітика» — це наша ВЛАСНА (first-party) знеособлена статистика використання сервісу. За вашою згодою фіксуються події: відкриття сторінок (лише узагальнений шлях сторінки, без параметрів), перегляд картки послуги, пошукові запити в каталозі (текст запиту, обрані категорія та місто), відкриття вікна контактів, кліки за телефоном і за кнопкою «Написати в чаті», додавання послуги до обраного. Разом із подією зберігаються лише її тип, момент часу та мова інтерфейсу. Ми свідомо НЕ зберігаємо в аналітиці ваш ідентифікатор користувача, IP-адресу, дані браузера (User-Agent) чи інші відомості, що дозволяють пов'язати події з конкретною особою; події не об'єднуються у профілі. Ці події зберігаються не довше приблизно 14 місяців і автоматично видаляються. Без згоди на категорію «Аналітика» такі події не збираються взагалі — зокрема, не збільшується лічильник переглядів послуги.

Згода є добровільною і може бути відкликана в будь-який момент; відкликання згоди не впливає на правомірність обробки, здійсненої до відкликання. Ваш вибір щодо категорій cookies разом із версією згоди та відміткою часу зберігається локально у вашому браузері (localStorage) і на сервер не передається; ви можете в будь-який момент змінити або відкликати свою згоду через посилання «Налаштування cookies» в підвалі сайту. У разі суттєвої зміни категорій згоди ми запитуємо її заново.

Звертаємо увагу, що ми не підключаємо сторонніх систем вебаналітики, рекламних мереж або пікселів відстеження (наприклад, Google Analytics, Facebook Pixel та подібних): уся аналітика реалізована нами самостійно та описана вище. При цьому на Платформі присутні функціональні сторонні компоненти Google — reCAPTCHA на формі реєстрації (необхідна для захисту від ботів) та вбудовувана карта Google Maps на картці послуги (завантажується лише за вашою згодою або за кнопкою «Показати карту»), — які під час завантаження звертаються до ресурсів Google і технічно можуть встановлювати cookies Google. Ці компоненти описані в розділах про отримувачів даних та про карту Google Maps.

Платформа не здійснює автоматизованого ухвалення рішень, що породжує щодо вас юридичні наслідки або іншим чином суттєво на вас впливає, у значенні статті 22 GDPR, а також не здійснює профілювання в цьому сенсі. Уся змістова модерація контенту (оголошень, відгуків, скарг, повідомлень) виконується вручну уповноваженими співробітниками. Автоматичні технічні заходи (тимчасове блокування входу після 5 невдалих спроб на 15 хвилин, інвалідація сесій, обмеження частоти запитів) є заходами безпеки і не становлять автоматизованих рішень за ст. 22 GDPR.

Ми не продаємо ваші персональні дані третім особам і не передаємо їх для цілей їхнього самостійного маркетингу. Передача даних обмежується залученням обробників та функціональних компонентів, зазначених у цій Політиці, для забезпечення роботи сервісу.

Відповідно до GDPR ви володієте такими правами щодо своїх персональних даних: право на доступ (ст. 15), право на виправлення (ст. 16), право на видалення, «право бути забутим» (ст. 17), право на обмеження обробки (ст. 18), право на переносність даних (ст. 20), а також право на заперечення проти обробки, що ґрунтується на законних інтересах (ст. 21).

Якщо обробка ґрунтується на вашій згоді, ви маєте право відкликати її в будь-який момент, що не зачіпає правомірності обробки, вчиненої до відкликання. Реалізація права на видалення здійснюється з урахуванням технічної особливості «м'якого видалення» та наших правових зобов'язань щодо зберігання окремих даних, про що ми вас поінформуємо.

Для реалізації будь-якого із зазначених прав зв'яжіться з оператором за адресою hello@inwego.com або за контактами, зазначеними в розділі «Правова інформація» (/imprint). Ми розглянемо ваш запит без невиправданої затримки і в будь-якому разі протягом одного місяця з моменту його отримання; цей строк може бути продовжено ще на два місяці з урахуванням складності та кількості запитів, про що ми вас повідомимо (ст. 12 GDPR). Ви також маєте право подати скаргу до наглядового органу із захисту даних — зокрема, за місцем вашого звичайного проживання, роботи або ймовірного порушення в межах ЄС — відповідно до статті 77 GDPR.

Платформа не призначена для дітей. Користуватися сервісом та надавати персональні дані можуть лише особи, які досягли віку, з якого за застосовним національним законодавством можливе самостійне надання згоди на обробку персональних даних щодо послуг інформаційного суспільства. У Німеччині, яка є регіоном Платформи за замовчуванням, цей вік становить 16 років; в інших країнах ЄС він може бути іншим (за загальним правилом — 16 років, якщо національне право не встановлює нижчого віку, але не нижче 13 років). Застосовний поріг залежить від країни вашого звичайного проживання.

Ми свідомо не збираємо персональні дані дітей. Якщо нам стане відомо, що дані дитини були надані без належної згоди, ми вживемо розумних заходів для їх видалення. Якщо ви вважаєте, що ми могли обробити дані дитини, просимо повідомити про це оператору.

Ми маємо право час від часу оновлювати цю Політику конфіденційності у зв'язку зі змінами в роботі Платформи, складі обробників, законодавстві або практиці обробки даних. Актуальна версія завжди доступна на відповідній сторінці Платформи; дата останнього оновлення зазначається в тексті документа.

Про суттєві зміни ми прагнемо інформувати користувачів доступними способами. Продовження використання Платформи після набрання змінами чинності означає ваше ознайомлення з оновленою Політикою. Рекомендуємо періодично переглядати цей документ.

З усіх питань, пов'язаних з обробкою персональних даних, а також для реалізації ваших прав як суб'єкта даних ви можете звернутися до оператора за адресою електронної пошти hello@inwego.com.

Повні контактні та ідентифікаційні реквізити оператора, а також дані відповідальної особи наведено на сторінці «Правова інформація» (Impressum) за адресою /imprint. Ця Політика конфіденційності діє поряд з «Умовами використання» (/terms) тією мірою, якою останні опубліковано. Ми докладемо розумних зусиль для своєчасного розгляду вашого звернення відповідно до вимог GDPR.