Политика конфиденциальности

Оператором персональных данных, то есть лицом, которое определяет цели и способы их обработки (контролёром в значении статьи 4(7) GDPR), выступает InWeGo. Актуальные и полные идентификационные и контактные реквизиты оператора — наименование, правовая форма, юридический адрес, регистрационные данные и данные ответственного за содержание — приведены на странице «Правовая информация» (Impressum) по адресу /imprint. Мы обеспечиваем, чтобы указанная страница была заполнена действительными реквизитами оператора; если по каким-либо причинам вы не находите там необходимых сведений, вы можете запросить их напрямую по адресу электронной почты hello@inwego.com, по которому с оператором также можно связаться по всем вопросам обработки данных.

Настоящая Политика распространяется на обработку данных, осуществляемую при использовании веб-платформы InWeGo: при регистрации и ведении аккаунта, заполнении профиля, публикации объявлений об услугах, обмене сообщениями, размещении отзывов, обращениях в поддержку, подаче жалоб и ином взаимодействии с сервисом.

Отдельного назначенного специалиста по защите данных (DPO) настоящая Политика не указывает. По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав, вы можете обратиться к оператору по адресу электронной почты hello@inwego.com, а также по контактным данным, указанным в разделе «Контакты» ниже и на странице /imprint.

Данные, которые вы предоставляете нам сами. При регистрации и использовании Платформы мы обрабатываем: адрес электронной почты (обязателен, должен быть уникальным), имя (обязательно, 2–60 символов) и, по желанию, фамилию, а также пароль (хранится исключительно в виде криптографического хеша средствами ASP.NET Identity, см. раздел о безопасности) и роль учётной записи.

Данные профиля. По вашему выбору профиль может дополнительно содержать: номер телефона, город и адрес (улица, номер дома, регион, почтовый индекс, координаты), тип аккаунта (частное лицо / малый бизнес / юридическое лицо — это ваша самодекларация, платформой не верифицируется), раздел «О себе» (до 2000 символов), языки обслуживания, ссылки на социальные сети и персональный веб-сайт (Instagram, Facebook, Telegram, LinkedIn, Website), фотографию профиля (аватар), а также флаги видимости и настройки уведомлений.

Пользовательский контент. Мы обрабатываем создаваемый вами контент: объявления об услугах (заголовок, описание, название компании, тип исполнителя, категория и подкатегория, включая предлагаемые вами, адрес и координаты услуги, признаки готовности выехать и удалённой работы, радиус обслуживания, цену и тип цены, пункты помощи, фотографии услуги), отзывы и оценки (рейтинг 1–5 и необязательный текст комментария), личные сообщения и фотовложения к ним, а также обращения в поддержку и жалобы (текст и вложения).

Данные, собираемые автоматически. При использовании Платформы автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера (User-Agent), время доступа. Каждое изменение любых данных в системе автоматически фиксируется в журнале аудита (см. раздел о безопасности): аудит пишется на создание, изменение и удаление любых отслеживаемых сущностей, а не только на действия администраторов. В записи аудита сохраняются инициатор действия (идентификатор, email и имя актора), его IP-адрес, User-Agent, HTTP-метод и путь запроса, а также старые и новые изменённые значения. Для контроля расходов и защиты от злоупотреблений применяются лимиты частоты запросов, где IP-адрес и/или идентификатор пользователя используются как ключ (в частности, для запросов адресных подсказок Google Places действует лимит порядка 10 запросов деталей адреса в сутки на пользователя/IP). Локально в вашем браузере (localStorage) хранятся выбор языка интерфейса, решение по cookie-согласию и токен гостя поддержки; при данном вами согласии на аналитику в sessionStorage дополнительно хранится технический список уже засчитанных просмотров услуг, чтобы один просмотр не учитывался дважды. Кроме того, ИСКЛЮЧИТЕЛЬНО при вашем согласии на категорию «Аналитика» мы собираем собственную обезличенную статистику использования сервиса (открытия страниц, просмотры услуг, поисковые запросы, клики по контактам) — подробно она описана в разделе «Файлы cookie и аналогичные технологии».

Часть данных необходима для заключения и исполнения договора об использовании Платформы (ст. 13(2)(e) GDPR). Для создания аккаунта обязательны адрес электронной почты, имя и пароль: без их предоставления регистрация технически невозможна и мы не сможем предоставить вам сервис. При публикации объявления обязательны отдельные поля (например, заголовок, описание, город, улица, номер дома, хотя бы один пункт помощи) — без них объявление не может быть создано.

Все прочие данные профиля и контента вы предоставляете добровольно, по своему выбору. Непредоставление необязательных данных не влечёт для вас негативных последствий, но может ограничить отдельные функции (например, отсутствие контактных данных в профиле затруднит связь других пользователей с вами теми способами, которые вы не указали).

Если вы регистрируетесь или входите с помощью учётной записи Google (Google Sign-In), мы получаем от Google на основании валидации Google ID-token следующие данные: ваш адрес электронной почты, имя и признак верификации email. Если Google подтверждает, что ваш email верифицирован, он считается подтверждённым на Платформе.

Помимо этого, при заполнении адресных полей автодополнение города и улицы обеспечивается сервисом Google Places, в результате чего от Google могут быть получены нормализованные адресные данные: идентификатор места (Place ID), отформатированный адрес, регион, почтовый индекс, страна и географические координаты. Ваш поисковый ввод и, при наличии, ваши координаты передаются Google. Мы не получаем от Google каких-либо иных данных, кроме перечисленных.

На странице карточки услуги местоположение исполнителя может отображаться с помощью встраиваемой карты Google Maps. Карта НЕ загружается автоматически: по умолчанию вместо неё показывается заглушка. Карта загружается только в двух случаях — если вы дали согласие на категорию «Внешний контент (Google Карты)» в баннере cookies, либо если вы нажали кнопку «Показать карту» на конкретной странице (разовое согласие действием). При загрузке карты ваш браузер напрямую обращается к серверам Google, вследствие чего Google может получить, как минимум, ваш IP-адрес и сведения о просматриваемой странице (referrer), а также, возможно, установить собственные cookies в соответствии с политиками Google.

Встраиваемая карта является функциональным компонентом отображения объявления, а не аналитическим или рекламным трекером. Тем не менее это отдельный поток передачи данных третьей стороне (Google), поэтому без вашего согласия или явного действия карта не загружается и данные Google не передаются. Обработка Google полученных таким образом данных регулируется политикой конфиденциальности Google. Отозвать согласие на автозагрузку карты можно в любой момент через «Настройки cookies» в подвале сайта; после отзыва карта будет показываться только по кнопке.

Предоставление и работа сервиса, исполнение договора с вами — ст. 6(1)(b) GDPR. На этом основании мы обрабатываем данные, необходимые для предоставления функциональности Платформы на условиях «Условий использования»: создание и ведение аккаунта и профиля, публикацию объявлений, обеспечение каталога исполнителей и связи между пользователями (чат), а также направление транзакционных писем, связанных с обслуживанием учётной записи. Необязательные данные профиля, которые вы решаете указать по своему выбору, обрабатываются на основании вашего согласия (ст. 6(1)(a) GDPR).

Согласие — ст. 6(1)(a) GDPR. На этом основании обрабатываются необязательные категории cookies и аналогичных технологий — обезличенная аналитика использования сервиса и автозагрузка внешнего контента (карта Google Maps), — применяемые только после вашего явного согласия через баннер, а также, где это применимо, получение подсказок адреса через Google Places. Вы вправе отозвать согласие в любой момент, в том числе через ссылку «Настройки cookies» в подвале сайта, что не затрагивает правомерности обработки, осуществлённой до отзыва.

Законные интересы — ст. 6(1)(f) GDPR. На этом основании данные обрабатываются в целях обеспечения безопасности и целостности Платформы, предотвращения мошенничества и злоупотреблений, ведения журнала аудита, модерации контента и рассмотрения жалоб (премодерация объявлений и отзывов, блокировка нарушителей, антибот-защита), а также улучшения и развития сервиса. На этом же основании администратор при модерации отзывов обрабатывает персональные данные их авторов (в том числе выполняет поиск по email автора отзыва в административной панели). В каждом случае мы соотносим наши интересы с вашими правами и свободами.

Правовые обязательства — ст. 6(1)(c) GDPR. На этом основании обработка осуществляется, когда она необходима для соблюдения возлагаемых на оператора законом обязанностей — например, при реагировании на законные запросы уполномоченных органов или хранении данных в установленные законом сроки.

Мы не используем ваши данные для целей, несовместимых с указанными выше. В частности, Платформа не осуществляет автоматизированного принятия решений, влекущего юридические или иные существенные последствия, и не осуществляет профилирования в этом смысле (см. соответствующий раздел ниже).

Для создания учётной записи требуются адрес электронной почты, имя и пароль. Пароль хранится исключительно в виде криптографического хеша средствами ASP.NET Identity и в открытом виде нам недоступен: мы не можем его восстановить или просмотреть. К паролю применяются требования сложности — минимальная длина 8 символов и обязательное присутствие заглавной буквы, строчной буквы, цифры и специального символа. Email должен быть уникальным: при регистрации уже существующий адрес отклоняется.

Регистрация и вход бесплатны. Возможен вход через учётную запись Google. На форме регистрации применяется антибот-защита Google reCAPTCHA. В целях безопасности предусмотрены автоматическая временная блокировка входа после 5 неудачных попыток (на 15 минут) и инвалидация действующих сессий при смене или сбросе пароля, а также при блокировке аккаунта.

Подтверждение email осуществляется по ссылке из письма. При этом подтверждение email не является обязательным условием для входа: вход технически не блокируется до подтверждения, и после регистрации вы можете пользоваться аккаунтом сразу. Флаг подтверждения email используется для отметки статуса учётной записи и отдельных функций. При входе через Google email считается подтверждённым, если Google вернул соответствующий признак верификации. Роль учётной записи (в системе предусмотрены только две роли — «User» и «Admin»), флаги состояния (подтверждение email, блокировка, признак удаления) и служебные токены сессии обрабатываются как часть механизма аутентификации.

Часть данных вашего профиля является публичной и отображается другим пользователям всегда, независимо от настроек: имя и фамилия, аватар, тип аккаунта, раздел «О себе», языки обслуживания, средний рейтинг, число отзывов и число опубликованных услуг. Ваши опубликованные объявления и одобренные отзывы также общедоступны. Публикуя эти сведения, вы делаете их доступными неопределённому кругу лиц.

Видимость контактных данных вы регулируете переключателями в настройках приватности: адрес электронной почты, телефон, город, а также ссылки на социальные сети и сайт показываются другим пользователям только при включении соответствующего флага. По умолчанию настройки видимости включены. Мы обязаны честно предупредить о технической особенности: поля точного адреса (улица, номер дома, регион, почтовый индекс) в текущей реализации могут присутствовать в ответе публичного программного интерфейса (API) независимо от настроек видимости, хотя в самом интерфейсе профиля они не отображаются. Мы рассматриваем это как дефект, не соответствующий принципам защиты данных «по умолчанию» и «по замыслу» (ст. 25 GDPR), и намерены его устранить, ограничив выдачу точного адреса настройками видимости. До устранения дефекта мы рекомендуем не указывать точный адрес, если вы не готовы к его потенциальному раскрытию.

Публичный профиль недоступен, если аккаунт удалён или заблокирован. Индикатор заполненности профиля носит исключительно информационный характер, не является обязательным и не блокирует функциональность.

При публикации объявления обрабатываются: заголовок, описание, название компании, тип исполнителя (частное лицо / малый бизнес / юридическое лицо), категория и подкатегория, адрес и координаты (город обязателен; регион, индекс и координаты автоматически определяются через Google Places по указанному адресу), признаки готовности выехать и удалённой работы, радиус обслуживания, цена и тип цены (фиксированная, «от», почасовая, по консультации, договорная), пункты помощи, а также фотографии услуги.

При просмотре карточки услуги местоположение может отображаться с помощью встраиваемой карты Google Maps, что связано с передачей данных Google (см. раздел «Встраиваемая карта Google Maps на карточке услуги»).

Цена в объявлении является исключительно информационным полем для отображения и не инициирует никаких платёжных операций. Валюта в данных не хранится и подразумевается на уровне интерфейса. Платформа не проводит расчётов и не выступает платёжным посредником: деньги через InWeGo не проходят, а любые договорённости об оплате происходят напрямую между клиентом и исполнителем вне Платформы.

Все объявления проходят предварительную модерацию: новое или отредактированное объявление получает статус «на модерации», не видно в публичном поиске и становится видимым только после одобрения администратором. Объявление может быть отклонено или заблокировано с обязательным указанием причины; исполнителю направляется уведомление о публикации или отклонении. Заблокированное объявление владелец не может редактировать. В публичном поиске по умолчанию отображаются только активные (одобренные) объявления.

Таксономия услуг имеет двухуровневую структуру: категория → подкатегория. Названия хранятся как многоязычные переводы (украинский, русский, английский, словацкий). При публикации объявления вы можете предложить собственную категорию или подкатегорию, введя её название свободным текстом.

Предложенные пользователями категории и подкатегории проходят обязательную модерацию администратором: до одобрения они существуют в статусе «предложено» и не отображаются в публичном каталоге. Администратор вправе одобрить предложение, сопоставить его с существующей категорией, переименовать или отклонить. Услуга может быть опубликована (одобрена) только после того, как её категория и подкатегория разрешены. Таким образом, ввод предложенного названия является лишь заявкой; пользователи не могут рассчитывать на то, что предложенная ими категория будет создана или сохранена в предложенном виде.

При размещении отзыва обрабатываются: ваш идентификатор и имя автора, оценка (1–5), необязательный текст комментария (до 500 символов), отметки времени и служебный флаг проверки. В публичном отзыве отображается имя автора. При модерации администратору дополнительно доступны сведения об услуге и провайдере, а поиск по отзывам в административной панели затрагивает email автора — то есть при модерации администратор обрабатывает персональные данные авторов отзывов на основании законных интересов (ст. 6(1)(f) GDPR) в целях модерации и поддержания качества и безопасности Платформы.

Все новые и отредактированные отзывы проходят обязательную предварительную модерацию и не публикуются до одобрения администратором. При редактировании отзыва его статус принудительно сбрасывается на «на модерации», и отзыв временно исчезает из публичной выдачи до повторного одобрения. Отклонённые отзывы не отображаются публично и не влияют на рейтинг, но сохраняются в системе.

Флаг «проверенный отзыв» проставляется администратором при одобрении отзыва и НЕ означает подтверждения факта сделки или оплаты: при создании отзыва не выполняется проверка того, что пользователь действительно заказывал или оплачивал услугу.

Чат предназначен для связи клиента и исполнителя; диалог строго ограничен двумя участниками. При обмене сообщениями обрабатываются: текст сообщений, время отправки и прочтения, идентификаторы и имена участников, фотографии профиля, а также изображения-вложения. Push-уведомления могут содержать превью текста сообщения (до 100 символов) и имя отправителя.

Все сообщения, метаданные диалогов и вложения постоянно хранятся на серверах Платформы. Переписка НЕ защищена сквозным (end-to-end) шифрованием. Пользователи не могут самостоятельно удалять или редактировать отправленные сообщения. Доступ к диалогу на уровне обычного пользователя строго ограничен двумя его участниками. Обмен в реальном времени обеспечивается технологией SignalR; фотовложения хранятся во внешнем объектном хранилище и загружаются напрямую по временным подписанным ссылкам. Отправка сообщений невозможна, если аккаунт отправителя или получателя заблокирован Платформой.

Обращаем особое внимание: администрация Платформы имеет технический доступ к полному содержимому диалогов и вложений, но использует его исключительно в целях модерации и рассмотрения жалоб. Таким образом, переписка не является абсолютно приватной и может быть прочитана уполномоченными сотрудниками при наличии оснований. Пожалуйста, учитывайте это и не передавайте в переписке данные, которые вы не хотели бы доверять Платформе.

Связь с администрацией реализована как единый чат поддержки. При обращении обрабатываются: текст обращения (до 2000 символов), вложения-изображения (jpeg/png/webp, до 10 МБ), а для авторизованных пользователей — имя и email, автоматически привязываемые к беседе. Обращение возможно анонимно, без регистрации: гость идентифицируется по токену (UUID), хранящемуся локально в браузере; IP-адрес косвенно используется для ограничения частоты гостевых запросов. Администраторы имеют полный доступ к беседам поддержки, включая вложения.

При подаче жалобы обрабатываются: идентификатор заявителя (либо значение «анонимно»), данные об объекте жалобы (профиль, услуга, сообщение или переписка), причина и текст комментария (до 2000 символов), а также служебные данные решения (примечание, идентификатор администратора, дата). Для жалоб на сообщения и переписку администратору доступно их полное содержимое, включая вложения. Жалобы на профиль и услугу могут подавать в том числе анонимные пользователи, тогда как жалобы на сообщения и переписку требуют авторизации и подтверждения, что заявитель является участником этой переписки.

Рассмотрение жалоб осуществляется исключительно вручную администратором, который выносит решение об удовлетворении или отклонении жалобы. Автоматических санкций по итогам рассмотрения жалоб не предусмотрено; блокировка нарушителя или удаление объявления применяются только вручную по результатам рассмотрения. (Автоматические технические меры безопасности — например, временная блокировка входа при подборе пароля или ограничение частоты запросов — к контентной модерации по жалобам не относятся и описаны в разделе о безопасности.)

Внутриприложенные уведомления информируют вас о событиях Платформы (новый отзыв, публикация или отклонение услуги) и хранятся ограниченным списком (до 100 последних). Уведомления о новых сообщениях доставляются в реальном времени через SignalR. Настройки уведомлений в профиле носят информационный характер.

Транзакционные (сервисные) электронные письма направляются через внешний сервис SendGrid, которому для доставки передаются ваш адрес электронной почты и имя. Фактически отправляются только четыре типа писем: подтверждение email (при регистрации и повторной отправке), приветственное письмо (после подтверждения почты), письмо о сбросе пароля и уведомление о смене пароля. Эти письма необходимы для работы аккаунта и направляются на основании исполнения договора. Маркетинговые рассылки в настоящее время не осуществляются; переключатели уведомлений в интерфейсе не управляют фактической доставкой писем.

Для функционирования Платформы мы привлекаем тщательно отобранных сторонних поставщиков услуг, действующих в качестве обработчиков (процессоров) по нашему поручению либо предоставляющих функциональные компоненты, загружаемые в вашем браузере. Google Sign-In / Google Identity — валидация входа и регистрации через Google-аккаунт (обрабатываются email, имя, признак верификации email). Google reCAPTCHA — антибот-проверка на форме регистрации (загружается с ресурсов Google и может устанавливать cookies Google). Google Places API — автодополнение и нормализация адресов и городов (по умолчанию регион DE); вашему запросу передаётся вводимый текст и, при наличии, ваши координаты. Google Maps embed — встраиваемая карта на карточке услуги, при загрузке которой ваш браузер обращается к серверам Google (передаются как минимум IP и referrer).

Google Cloud Storage — облачное хранение всех загруженных фотографий (профиля, услуг, переписки, поддержки); сами изображения хранятся в облаке Google, а в нашей базе — только метаданные и путь к объекту. Доступ к файлам предоставляется по временным подписанным ссылкам ограниченного срока действия. SendGrid — доставка транзакционных электронных писем (передаются email и имя получателя).

Внутренняя инфраструктура реального времени (SignalR) используется для доставки сообщений и уведомлений и является собственной. Кроме того, доступ к персональным данным в рамках своих функций имеют администраторы Платформы — исключительно для ручной модерации и рассмотрения жалоб. Мы не продаём персональные данные третьим лицам и не передаём их для их собственных маркетинговых целей или иных целей, несовместимых с настоящей Политикой. Передача данных обработчикам осуществляется на основании соответствующих договоров об обработке данных.

Привлечение сторонних поставщиков (в частности, компаний группы Google — включая Google Sign-In, Google Places, Google Maps, reCAPTCHA и Google Cloud Storage — а также SendGrid) может влечь обработку и передачу персональных данных в третьи страны за пределами Европейского экономического пространства, в том числе в Соединённые Штаты Америки. Это означает, что использование сервиса может быть связано с международной передачей персональных данных в значении главы V GDPR. Такая передача может происходить, в частности, при загрузке функциональных компонентов Google (встраиваемая карта, reCAPTCHA) в вашем браузере.

Для таких передач мы полагаемся на предусмотренные GDPR механизмы обеспечения надлежащего уровня защиты — прежде всего на стандартные договорные положения (Standard Contractual Clauses), утверждённые Европейской комиссией, а также, где применимо, на решения о достаточности уровня защиты (adequacy decisions) и дополнительные меры. По запросу вы можете получить дополнительную информацию о применяемых гарантиях, обратившись к оператору по указанным контактам.

Мы храним персональные данные ровно столько, сколько необходимо для достижения целей, ради которых они были собраны, либо в течение сроков, установленных применимым законодательством (например, для соблюдения сроков хранения, разрешения споров и защиты правовых требований). По истечении необходимости данные удаляются или обезличиваются. Отдельные категории имеют собственные ориентировочные сроки: временные подписанные ссылки на фотографии действуют ограниченное время (порядка нескольких минут); детали мест из Google Places кэшируются на срок порядка 30 дней; записи журнала аудита сохраняются в целях безопасности и подотчётности в течение времени, необходимого для этих целей (порядка 12 месяцев); обезличенные аналитические события (собираемые только при вашем согласии) хранятся не дольше примерно 14 месяцев и затем автоматически удаляются; данные «мягко удалённых» аккаунтов сохраняются в базе (см. ниже) до принятия решения об их окончательном удалении или обезличивании с учётом наших правовых обязательств.

Важное предупреждение об удалении аккаунта. По умолчанию удаление аккаунта реализовано как «мягкое удаление» (soft delete): ваш профиль перестаёт быть публично доступным и исключается из поиска, однако записи (email, данные профиля, услуги и другой контент) физически сохраняются в базе данных — стандартная функция не осуществляет полной безвозвратной эрадикации данных. Фотографии при удалении удаляются из облачного хранилища, однако метаданные могут сохраняться. Отклонённые отзывы и сообщения также сохраняются. Записи журнала аудита сохраняются в целях безопасности и подотчётности.

Если вы желаете добиться полного удаления своих данных в объёме, предусмотренном GDPR, за рамками стандартного механизма, вы можете направить соответствующий запрос оператору по указанным контактам. Такой запрос будет рассмотрен с учётом наших правовых обязательств и законных оснований для дальнейшего хранения отдельных данных (см. раздел о правах субъекта данных).

Мы применяем технические и организационные меры для защиты персональных данных. Пароли хранятся исключительно в виде криптографического хеша (ASP.NET Identity) и недоступны в открытом виде; предусмотрены требования к сложности пароля, автоматическая блокировка после серии неудачных попыток входа и инвалидация сессий при смене или сбросе пароля.

Загруженные фотографии хранятся во внешнем облачном хранилище (Google Cloud Storage) и отдаются только по временным подписанным ссылкам ограниченного срока действия, а не по прямым публичным адресам. Все изменения данных автоматически фиксируются в журнале аудита с указанием действия, инициатора, его IP-адреса и сведений о браузере; чувствительные поля (пароли, токены, секреты, хеши, а также служебные метки безопасности и параллелизма) при этом маскируются. Предусмотрены меры против злоупотреблений: антибот-проверка, ограничение частоты запросов, автоматическая блокировка при подборе пароля и инвалидация сессий. Все эти автоматические меры являются техническими мерами безопасности и не относятся к автоматизированному принятию решений в значении статьи 22 GDPR.

Вместе с тем обращаем внимание, что уполномоченные администраторы в силу своих функций имеют доступ к персональным данным пользователей, включая содержимое переписки и вложений, — исключительно в целях модерации и рассмотрения жалоб. Ни один способ передачи и хранения данных не является абсолютно безопасным, и мы не можем гарантировать их абсолютную защищённость.

Платформа использует cookies и локальное хранилище браузера и делит их на три категории: необходимые (обеспечивают базовую работу сервиса — вход, безопасность, включая reCAPTCHA, запоминание языка, сохранение самого выбора cookies, токен гостя поддержки — и не отключаются), аналитические и «внешний контент (Google Карты)». Необходимые cookies применяются на основании наших законных интересов и/или для исполнения договора. Необязательные категории (аналитика, внешний контент) применяются ИСКЛЮЧИТЕЛЬНО после вашего явного согласия, выражаемого через баннер согласия (модель opt-in). Категорий «маркетинг» и «персонализация» на Платформе нет, поскольку соответствующие технологии не используются.

Категория «Аналитика» — это наша СОБСТВЕННАЯ (first-party) обезличенная статистика использования сервиса. При вашем согласии фиксируются события: открытие страниц (только обобщённый путь страницы, без параметров), просмотр карточки услуги, поисковые запросы в каталоге (текст запроса, выбранные категория и город), открытие окна контактов, клики по телефону и по кнопке «Написать в чате», добавление услуги в избранное. Вместе с событием сохраняются только его тип, момент времени и язык интерфейса. Мы сознательно НЕ сохраняем в аналитике ваш идентификатор пользователя, IP-адрес, данные браузера (User-Agent) или иные сведения, позволяющие связать события с конкретным человеком; события не объединяются в профили. Эти события хранятся не дольше примерно 14 месяцев и автоматически удаляются. Без согласия на категорию «Аналитика» такие события не собираются вовсе — в том числе не увеличивается счётчик просмотров услуги.

Согласие является добровольным и может быть отозвано в любой момент; отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва. Ваш выбор по категориям cookies вместе с версией согласия и меткой времени хранится локально в вашем браузере (localStorage) и на сервер не передаётся; вы можете в любой момент изменить или отозвать своё согласие через ссылку «Настройки cookies» в подвале сайта. При существенном изменении категорий согласия мы запрашиваем его заново.

Обращаем внимание, что мы не подключаем сторонних систем веб-аналитики, рекламных сетей или пикселей отслеживания (например, Google Analytics, Facebook Pixel и подобных): вся аналитика реализована нами самостоятельно и описана выше. При этом на Платформе присутствуют функциональные сторонние компоненты Google — reCAPTCHA на форме регистрации (необходима для защиты от ботов) и встраиваемая карта Google Maps на карточке услуги (загружается только с вашего согласия или по кнопке «Показать карту»), — которые при загрузке обращаются к ресурсам Google и технически могут устанавливать cookies Google. Эти компоненты описаны в разделах о получателях данных и о карте Google Maps.

Платформа не осуществляет автоматизированного принятия решений, порождающего в отношении вас юридические последствия или иным образом существенно на вас влияющего, в значении статьи 22 GDPR, а также не осуществляет профилирования в этом смысле. Вся содержательная модерация контента (объявлений, отзывов, жалоб, сообщений) выполняется вручную уполномоченными сотрудниками. Автоматические технические меры (временная блокировка входа после 5 неудачных попыток на 15 минут, инвалидация сессий, ограничение частоты запросов) являются мерами безопасности и не представляют собой автоматизированных решений по ст. 22 GDPR.

Мы не продаём ваши персональные данные третьим лицам и не передаём их для целей их самостоятельного маркетинга. Передача данных ограничивается привлечением обработчиков и функциональных компонентов, указанных в настоящей Политике, для обеспечения работы сервиса.

В соответствии с GDPR вы обладаете следующими правами в отношении своих персональных данных: право на доступ (ст. 15), право на исправление (ст. 16), право на удаление, «право быть забытым» (ст. 17), право на ограничение обработки (ст. 18), право на переносимость данных (ст. 20), а также право на возражение против обработки, основанной на законных интересах (ст. 21).

Если обработка основана на вашем согласии, вы вправе отозвать его в любой момент, что не затрагивает правомерности обработки, совершённой до отзыва. Реализация права на удаление осуществляется с учётом технической особенности «мягкого удаления» и наших правовых обязательств по хранению отдельных данных, о чём мы вас проинформируем.

Для реализации любого из указанных прав свяжитесь с оператором по адресу hello@inwego.com или по контактам, указанным в разделе «Правовая информация» (/imprint). Мы рассмотрим ваш запрос без неоправданной задержки и в любом случае в течение одного месяца с момента его получения; этот срок может быть продлён ещё на два месяца с учётом сложности и числа запросов, о чём мы вас уведомим (ст. 12 GDPR). Вы также вправе подать жалобу в надзорный орган по защите данных — в частности, по месту вашего обычного проживания, работы или предполагаемого нарушения в пределах ЕС — в соответствии со статьёй 77 GDPR.

Платформа не предназначена для детей. Пользоваться сервисом и предоставлять персональные данные могут только лица, достигшие возраста, с которого по применимому национальному законодательству возможно самостоятельное предоставление согласия на обработку персональных данных в отношении услуг информационного общества. В Германии, являющейся регионом Платформы по умолчанию, этот возраст составляет 16 лет; в других странах ЕС он может быть иным (по общему правилу — 16 лет, если национальное право не устанавливает более низкий возраст, но не ниже 13 лет). Применимый порог зависит от страны вашего обычного проживания.

Мы сознательно не собираем персональные данные детей. Если нам станет известно, что данные ребёнка были предоставлены без надлежащего согласия, мы предпримем разумные меры для их удаления. Если вы полагаете, что мы могли обработать данные ребёнка, просим сообщить об этом оператору.

Мы вправе время от времени обновлять настоящую Политику конфиденциальности в связи с изменениями в работе Платформы, составе обработчиков, законодательстве или практике обработки данных. Актуальная версия всегда доступна на соответствующей странице Платформы; дата последнего обновления указывается в тексте документа.

О существенных изменениях мы стремимся информировать пользователей доступными способами. Продолжение использования Платформы после вступления изменений в силу означает ваше ознакомление с обновлённой Политикой. Рекомендуем периодически пересматривать этот документ.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав как субъекта данных вы можете обратиться к оператору по адресу электронной почты hello@inwego.com.

Полные контактные и идентификационные реквизиты оператора, а также данные ответственного лица приведены на странице «Правовая информация» (Impressum) по адресу /imprint. Настоящая Политика конфиденциальности действует наряду с «Условиями использования» (/terms) в той мере, в какой последние опубликованы. Мы приложим разумные усилия для своевременного рассмотрения вашего обращения в соответствии с требованиями GDPR.