Політика конфіденційності

Загальні положення

next2u S.à r.l. - S. («Компанія» або «ми») обробляє та захищає персональні дані зареєстрованих та незареєстрованих користувачів next2u: усіх, хто заходить на наш веб-сайт, а також тих, хто зв'язується з Компанією через усі засоби, вказані на веб-сайті («користувачі» або «ви»).

Ця Політика конфіденційності розроблена відповідно до Загального регламенту захисту даних (GDPR - Регламент ЄС 2016/679) та законодавства Великого Герцогства Люксембург. Ми прагнемо захищати вашу конфіденційність і забезпечувати обробку ваших персональних даних законним, справедливим та прозорим чином відповідно до принципів GDPR.

Надаючи нам персональні дані, ви погоджуєтесь на їх обробку відповідно до цієї Політики та застосовних вимог GDPR.

Які дані ми обробляємо

Ви надаєте нам персональні дані, коли:

• Реєструєтесь на next2u;
• Використовуєте сервіси next2u (тобто розміщуєте оголошення тощо);
• Вмикаєте push-сповіщення;
• Берете участь у заходах, дослідженнях та опитуваннях;
• Пишете або телефонуєте нам (наприклад, зв'язуєтесь зі службою підтримки або використовуєте форму претензії правовласника);
• Спілкуєтесь з іншими користувачами;
• Здійснюєте права або виконуєте зобов'язання згідно з нашими умовами.

Ваш пристрій автоматично передає технічні дані: інформацію, що зберігається в cookies, відомості про браузер, налаштування, дати та час доступу, адреси запитуваних сторінок, активність на веб-сайті або в додатку, характеристики пристрою та IP-адресу.

Ми також збираємо такі дані в рамках наших сервісів:

• Аналітика посилань (при використанні скорочених посилань для обміну): IP-адреса (використовується для географічної статистики, не зберігається довгостроково), user agent браузера, сайт-джерело переходу
• Збережені оголошення та налаштування (ваше обране)
• Підписки на push-сповіщення (якщо ви погодились, відомості про підписку браузера, необхідні для доставки web push-сповіщень)
• Відгуки, які ви пишете та отримуєте
• Посилання на платіжні транзакції (обробляються Stripe; ми ніколи не бачимо і не зберігаємо дані вашої картки)
• Звіти про помилки (технічні помилки надсилаються до нашого сервісу відстеження помилок для виправлення проблем)
• Контент, що обробляється функціями AI (текст і фотографії оголошень, ваше ім'я користувача та фото профілю, а також пошукові запити можуть оброблятись постачальником AI для модерації контенту, автоматичного перекладу, релевантності пошуку та допомоги при створенні оголошень; дивіться розділ Передача третім особам та міжнародна передача даних та нашу сторінку Субпроцесори)

Інші корисні посилання: Умови використання · Угода про послуги · Політика cookies · Субпроцесори

Цілі обробки ваших даних

Ми обробляємо персональні дані користувачів для таких цілей:

• Надання доступу до next2u та його сервісів (створення профілю, розміщення оголошень, використання next2u, а за вашою згодою - сервісів партнерів). Дані: email, ім'я користувача, адреса, фотографії, відео та інші дані, пов'язані з сервісами next2u.
• Забезпечення стабільної роботи та безпеки (покращення користувацького досвіду та якості, маркетингові заходи, розробка нових функцій). Дані: технічні дані, поведінкові метрики, дані транзакцій.
• Запобігання та припинення порушень (законів, наших Умов використання та правил, а також захист користувачів від шахрайства), зокрема автоматизовані перевірки оголошень на предмет шахрайства та скаму, що аналізують технічні сигнали: IP-адресу, використану під час публікації, частоту публікацій, дублікати контенту та відбитки зображень. Дані: технічні дані (включаючи IP-адресу), вміст оголошень і поведінкові метрики, необхідні для запобігання шахрайству та забезпечення безпеки.
• Надання функцій на основі AI та забезпечення безпеки платформи (автоматична модерація оголошень, імен користувачів і фотографій профілю; переклад оголошень; вдосконалення пошуку та допомога при створенні оголошень). Дані: текст і фотографії оголошень, ім'я користувача, фото профілю, пошукові запити. Для цих функцій використовується субпроцесор AI (дивіться розділ Передача третім особам та міжнародна передача даних). Модерація може включати автоматизований аналіз вашого контенту; ви можете попросити нас провести розгляд людиною будь-якого рішення щодо модерації, що впливає на вас, звернувшись до служби підтримки.
• Виконання юридичних зобов'язань (бухгалтерський облік, податкова звітність, відповіді на державні запити). Дані: email, адреса.
• Відповіді на ваші запити. Дані: email, зміст запиту.
• Надсилання сповіщень, на які ви підписались (web push та email про ваш обліковий запис, оголошення, повідомлення та збережені пошуки). Дані: email, підписка на push-сповіщення.
• Відображення персоналізованих пропозицій, що можуть вас зацікавити. Дані: email, ідентифікатори пристроїв, дані використання next2u, дані про місцезнаходження.
• Організація вашої участі у заходах, дослідженнях та опитуваннях. Дані: email та добровільно надана інформація.

Правова підстава для обробки

Відповідно до статті 6 GDPR ми обробляємо ваші персональні дані на таких підставах:

• Ваша згода (стаття 6(1)(a)): надається при реєстрації, вході в систему, використанні сервісів next2u або взаємодії з нашими інтерфейсами. Ви можете відкликати згоду в будь-який час.
• Договірні зобов'язання (стаття 6(1)(b)): обробка, необхідна для виконання угод, таких як наші Умови використання.
• Законні інтереси (стаття 6(1)(f)): захист Компанії або третіх осіб, запобігання шахрайству, безпека та покращення сервісу за умови, що це не переважає ваші основні права.
• Юридичні вимоги (стаття 6(1)(c)): дотримання нормативних зобов'язань відповідно до законодавства ЄС та Люксембургу.

Передача третім особам та міжнародна передача даних

Відповідно до статей 44-49 GDPR ми можемо передавати персональні дані третім особам, коли це необхідно для надання сервісів next2u або за вашою згодою. Ми залучаємо такі категорії одержувачів:

• Постачальники послуг (субпроцесори), які обробляють персональні дані від нашого імені на підставі угод про обробку даних (стаття 28 GDPR): наш постачальник AI (модерація, переклад, пошук та допомога при створенні оголошень), аналітика, відстеження помилок, обробка платежів, SMS-верифікація та вхід через соціальні мережі. Повний актуальний перелік (ціль, дані та місцезнаходження для кожного) наведено на нашій сторінці Субпроцесори.
• Постачальник інфраструктури: OVHcloud зберігає наші основні дані в Європейському Союзі (Франція, Німеччина та Люксембург) як процесор на підставі угоди про обробку даних (стаття 28 GDPR).
• Stripe (Stripe Payments Europe, Ltd.): обробка платежів. Дані картки вводяться безпосередньо на системах Stripe; ми отримуємо лише посилання на транзакції.
• Державні органи, якщо це вимагається законом.

Ваш контент є публічним

Коли ви публікуєте оголошення, відгуки або інформацію профілю на next2u, персональні дані, що в них містяться, стають доступними невизначеному колу осіб. Ви розкриваєте їх самостійно; Компанія їх не передає. Ми обробляємо їх для виконання угоди, укладеної за вашою ініціативою.

Мета розміщення даних на next2u - встановлення контакту з потенційним покупцем, зацікавленим в оголошенні. Інші користувачі не можуть обробляти ваші дані для будь-яких інших цілей. Це означає, що інші не можуть:

• телефонувати або надсилати вам повідомлення з пропозицією своїх товарів або послуг;
• копіювати ваші дані для розміщення на інших сервісах;
• використовувати інформацію про користувачів next2u для скорингу.

Як ми захищаємо ваші дані

Відповідно до статті 32 GDPR ми застосовуємо відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає ризику.

Де зберігаються ваші дані

Наша основна технічна інфраструктура надається OVHcloud, а основні дані зберігаються в центрах обробки даних у межах Європейського Союзу (Франція, Німеччина та Люксембург), тому більшість обробки відбувається в межах ЄЕЗ. Обмежена кількість субпроцесорів обробляє певні дані за межами ЄЕЗ (зокрема в США) для окремих функцій, таких як обробка даних AI та вхід через соціальні мережі; ці передачі захищені Стандартними договірними положеннями, як описано в розділі Передача третім особам та міжнародна передача даних та на нашій сторінці Субпроцесори.

Як довго ми зберігаємо ваші дані

Ми зберігаємо ваші персональні дані лише протягом часу, необхідного для досягнення цілей їх збору (обмеження зберігання, стаття 5(1)(e)).

Ми припиняємо обробку ваших даних після досягнення цілі, після закінчення строку або відкликання згоди, якщо обробка визнана незаконною і не може бути приведена у відповідність, або якщо Компанія ліквідується (якщо закон не передбачає іншої підстави). Після закінчення строку зберігання дані автоматично видаляються з наших систем; неавтоматизовані записи безпечно знищуються.

Видалення облікового запису

Щоб видалити ваш обліковий запис і всі дані в ньому, перейдіть до Налаштування > Конфіденційність і дані та виберіть видалення облікового запису. Якщо є незавершені транзакції, завершіть їх спочатку. Ми припинимо обробку та видалимо ваші дані відповідно до закону; ми не зможемо відновити їх згодом. Закон зобов'язує нас зберігати певну інформацію про користувачів щонайменше один рік після видалення.

Ваші права

Відповідно до GDPR ви маєте такі права щодо ваших персональних даних:

• Доступ (стаття 15): запросити інформацію про дані, що ми зберігаємо про вас.
• Виправлення (стаття 16): виправити неточні або неповні дані.
• Видалення (стаття 17, «право бути забутим»): запросити видалення у певних випадках.
• Обмеження (стаття 18): обмежити обробку в конкретних ситуаціях.
• Переносимість (стаття 20): отримати свої дані у структурованому, загальновживаному форматі та передати їх іншому оператору.
• Заперечення (стаття 21): заперечити проти обробки на підставі законних інтересів або проти прямого маркетингу.
• Відкликання згоди (стаття 7(3)): у будь-який час, без шкоди для законності попередньої обробки.
• Подання скарги (стаття 77): до CNPD або вашого місцевого наглядового органу.

Контролер даних

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Luxembourg

З питань конфіденційності звертайтесь до служби підтримки через веб-сайт.

Наглядові органи

Ви маєте право подати скаргу до органу захисту даних. Залежно від країни вашого проживання ви можете звернутися:

Люксембург (провідний орган)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Веб-сайт: cnpd.public.lu | Email: info@cnpd.lu

Бельгія
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Brussels
Веб-сайт: dataprotectionauthority.be | Email: contact@apd-gba.be

Франція
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Веб-сайт: cnil.fr

Німеччина
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Веб-сайт: bfdi.bund.de | Email: poststelle@bfdi.bund.de
(Або зверніться до органу захисту даних вашої федеральної землі)