Политика конфиденциальности

Общие положения

next2u S.à r.l. - S. («Компания» или «мы») обрабатывает и защищает персональные данные зарегистрированных и незарегистрированных пользователей next2u: всех, кто заходит на наш веб-сайт, а также тех, кто связывается с Компанией через все средства, указанные на сайте («пользователи» или «вы»).

Настоящая Политика конфиденциальности разработана в соответствии с Общим регламентом по защите данных (GDPR - Регламент ЕС 2016/679) и законодательством Великого Герцогства Люксембург. Мы стремимся защищать вашу конфиденциальность и обеспечивать обработку ваших персональных данных законным, справедливым и прозрачным образом в соответствии с принципами GDPR.

Предоставляя нам персональные данные, вы соглашаетесь на их обработку в соответствии с настоящей политикой и применимыми требованиями GDPR.

Какие данные мы обрабатываем

Вы предоставляете нам персональные данные, когда:

• Регистрируетесь на next2u;
• Используете сервисы next2u (например, размещаете объявления и т.д.);
• Подключаете push-уведомления;
• Участвуете в мероприятиях, исследованиях и опросах;
• Пишете или звоните нам (например, обращаетесь в службу поддержки или используете форму претензии правообладателя);
• Общаетесь с другими пользователями;
• Реализуете права или исполняете обязательства в соответствии с нашими условиями.

Ваше устройство автоматически передаёт технические данные: информацию, хранящуюся в cookie, данные браузера, настройки, даты и время доступа, адреса запрошенных страниц, активность на сайте или в приложении, характеристики устройства и IP-адрес.

Мы также собираем следующие данные в рамках наших сервисов:

• Аналитика ссылок (при использовании сокращённых ссылок для публикации): IP-адрес (используется для географической статистики, не хранится долгосрочно), User agent браузера, сайт-источник перехода
• Сохранённые объявления и предпочтения (ваше избранное)
• Подписки на push-уведомления (при подключении - данные браузерной подписки, необходимые для доставки web push-уведомлений)
• Отзывы, которые вы пишете и получаете
• Ссылки на платёжные транзакции (обрабатываются Stripe; мы никогда не видим и не храним данные вашей карты)
• Отчёты об ошибках (технические ошибки отправляются в наш сервис отслеживания ошибок для исправления проблем)
• Контент, обрабатываемый функциями ИИ (текст и фотографии объявлений, имя пользователя и фото профиля, а также поисковые запросы могут обрабатываться провайдером ИИ для модерации контента, автоматического перевода, релевантности поиска и помощи при создании объявлений; см. раздел Передача третьим лицам и международные переводы данных и страницу Субобработчики)

Другие полезные ссылки: Условия использования · Соглашение об услугах · Политика использования cookie · Субобработчики

Цели обработки ваших данных

Мы обрабатываем персональные данные пользователей в следующих целях:

• Предоставление доступа к next2u и его сервисам (создание профиля, размещение объявлений, использование next2u и, с вашего согласия, сервисов партнёров). Данные: email, имя пользователя, адрес, фотографии, видео и иные данные, связанные с сервисами next2u.
• Обеспечение стабильной работы и безопасности (улучшение пользовательского опыта и качества, маркетинговые мероприятия, разработка новых функций). Данные: технические данные, поведенческие метрики, данные транзакций.
• Предотвращение и пресечение нарушений (законов, наших Условий использования и правил, защита пользователей от мошенничества), в том числе автоматизированные антифрод- и антискам-проверки объявлений, которые анализируют технические сигналы: IP-адрес, использованный при публикации, частоту публикаций, дублирующийся контент и отпечатки изображений. Данные: технические данные (в том числе IP-адрес), содержимое объявлений и поведенческие метрики, необходимые для предотвращения мошенничества и обеспечения безопасности.
• Предоставление функций ИИ и обеспечение безопасности платформы (автоматическая модерация объявлений, имён пользователей и фото профилей; перевод объявлений; улучшение поиска и помощи при создании объявлений). Данные: текст и фотографии объявлений, имя пользователя, фото профиля, поисковые запросы. Для этого используется субобработчик на основе ИИ (см. раздел Передача третьим лицам и международные переводы данных). Модерация может включать автоматический анализ вашего контента; вы можете запросить проверку любого решения о модерации, которое вас затрагивает, человеком, обратившись в службу поддержки.
• Исполнение юридических обязательств (бухгалтерский учёт, налоговая отчётность, ответы на запросы государственных органов). Данные: email, адрес.
• Ответы на ваши обращения. Данные: email, содержание обращения.
• Направление включённых вами уведомлений (web push и email об учётной записи, объявлениях, сообщениях и сохранённых поисковых запросах). Данные: email, подписка на push-уведомления.
• Отображение персонализированных предложений, которые могут вас заинтересовать. Данные: email, идентификаторы устройств, данные об использовании next2u, данные о местоположении.
• Организация вашего участия в мероприятиях, исследованиях и опросах. Данные: email и добровольно предоставленная информация.

Правовое основание для обработки

В соответствии со статьёй 6 GDPR мы обрабатываем ваши персональные данные на следующих основаниях:

• Ваше согласие (статья 6(1)(a)): предоставляется при регистрации, входе в систему, использовании сервисов next2u или взаимодействии с нашими интерфейсами. Вы можете отозвать согласие в любое время.
• Договорные обязательства (статья 6(1)(b)): обработка, необходимая для исполнения соглашений, таких как наши Условия использования.
• Законные интересы (статья 6(1)(f)): защита Компании или третьих лиц, предотвращение мошенничества, безопасность и улучшение сервиса при условии, что это не превалирует над вашими основными правами.
• Законодательные требования (статья 6(1)(c)): соблюдение нормативных обязательств в соответствии с законодательством ЕС и Люксембурга.

Передача третьим лицам и международные переводы данных

В соответствии со статьями 44-49 GDPR мы можем передавать персональные данные третьим лицам, когда это необходимо для предоставления сервисов next2u или с вашего согласия. Мы взаимодействуем со следующими категориями получателей:

• Поставщики услуг (субобработчики), обрабатывающие персональные данные от нашего имени на основании соглашений об обработке данных (статья 28 GDPR): наш провайдер ИИ (модерация, перевод, поиск и помощь при создании объявлений), аналитика, отслеживание ошибок, обработка платежей, SMS-верификация и вход через социальные сети. Полный актуальный перечень (с указанием цели, данных и местонахождения для каждого субобработчика) приведён на странице Субобработчики.
• Провайдер инфраструктуры: OVHcloud хранит наши основные данные в Европейском Союзе (Франция, Германия и Люксембург) в качестве обработчика на основании соглашения об обработке данных (статья 28 GDPR).
• Stripe (Stripe Payments Europe, Ltd.): обработка платежей. Данные карты вводятся непосредственно в системах Stripe; мы получаем только ссылки на транзакции.
• Государственные органы, если это предусмотрено законом.

Ваш контент является публичным

Когда вы публикуете объявления, отзывы или информацию в профиле на next2u, содержащиеся в них персональные данные становятся доступными неограниченному кругу лиц. Вы самостоятельно раскрываете их; Компания не передаёт их. Мы обрабатываем их для исполнения соглашения, заключённого по вашей инициативе.

Цель размещения данных на next2u состоит в установлении контакта с потенциальным покупателем, заинтересованным в объявлении. Другие пользователи не вправе обрабатывать ваши данные в иных целях. Это означает, что другие пользователи не могут:

• звонить или писать вам с предложением своих товаров или услуг;
• копировать ваши данные для размещения на других сервисах;
• использовать данные пользователей next2u в целях скоринга.

Как мы защищаем ваши данные

В соответствии со статьёй 32 GDPR мы применяем соответствующие технические и организационные меры для обеспечения уровня безопасности, адекватного существующим рискам.

Где хранятся ваши данные

Наша основная техническая инфраструктура предоставляется OVHcloud; основные данные хранятся в центрах обработки данных в Европейском Союзе (Франция, Германия и Люксембург), поэтому большинство операций обработки осуществляется в пределах ЕЭЗ. Ограниченное число субобработчиков обрабатывает отдельные данные за пределами ЕЭЗ (в частности, в США) для специальных функций, таких как обработка ИИ и вход через социальные сети; эти передачи защищены Стандартными договорными положениями, как описано в разделе Передача третьим лицам и международные переводы данных и на странице Субобработчики.

Сроки хранения данных

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей их сбора (ограничение хранения, статья 5(1)(e)).

Мы прекращаем обработку ваших данных после достижения целей, при истечении срока действия или отзыве согласия, если обработка признана незаконной и не может быть приведена в соответствие с законом, либо при ликвидации Компании (если закон не предусматривает иного основания). По истечении срока хранения данные автоматически удаляются из наших систем; документы, обработанные без автоматизированных средств, надёжно уничтожаются.

Удаление учётной записи

Для удаления учётной записи next2u и всех содержащихся в ней данных перейдите в раздел Настройки > Конфиденциальность и данные и выберите удаление учётной записи. При наличии незавершённых транзакций завершите их сначала. Мы прекратим обработку и удалим ваши данные в соответствии с требованиями закона; впоследствии восстановить их будет невозможно. Закон обязывает нас хранить определённую информацию о пользователях не менее года после удаления.

Ваши права

В соответствии с GDPR вы обладаете следующими правами в отношении своих персональных данных:

• Доступ (статья 15): запросить информацию о данных, которые мы обрабатываем о вас.
• Исправление (статья 16): исправить неточные или неполные данные.
• Удаление (статья 17, «право быть забытым»): запросить удаление в определённых случаях.
• Ограничение (статья 18): ограничить обработку в конкретных ситуациях.
• Переносимость (статья 20): получить свои данные в структурированном, общепринятом формате и передать их другому оператору.
• Возражение (статья 21): возразить против обработки на основании законных интересов или против прямого маркетинга.
• Отзыв согласия (статья 7(3)): в любое время, без ущерба для законности предшествующей обработки.
• Подача жалобы (статья 77): в CNPD или в местный надзорный орган.

Оператор данных

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Luxembourg

По вопросам конфиденциальности обращайтесь в службу поддержки через веб-сайт.

Надзорные органы

Вы имеете право подать жалобу в орган по защите данных. В зависимости от страны вашего проживания вы можете обратиться:

Люксембург (ведущий орган)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Веб-сайт: cnpd.public.lu | Email: info@cnpd.lu

Бельгия
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Brussels
Веб-сайт: dataprotectionauthority.be | Email: contact@apd-gba.be

Франция
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Веб-сайт: cnil.fr

Германия
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Веб-сайт: bfdi.bund.de | Email: poststelle@bfdi.bund.de
(Или обратитесь в орган по защите данных вашей федеральной земли)