Політика конфіденційності

1. Володілець персональних даних

1.1. Володільцем бази персональних даних (далі - «Володілець», «Платформа», «ми») у розумінні статті 2 Закону України «Про захист персональних даних» №2297-VI є фізична особа-підприємець Мальський Юрій Романович(РНОКПП: 3627701273, місцезнаходження: м. Львів, Україна), що здійснює діяльність під комерційним найменуванням «Чесна Оренда» (далі - «ФОП»), зареєстрований відповідно до законодавства України. Володілець визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.

1.2. Відповідно до статті 24 Закону №2297-VI, Володілець забезпечує захист персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у порядку, встановленому чинним законодавством.

1.3. Розпорядником бази персональних даних (у розумінні ст. 2 Закону №2297-VI) можуть виступати треті особи, яким Володілець доручає обробку даних на підставі договору. Перелік категорій розпорядників зазначений у розділі 5 цієї Політики.

1.4. Контактні дані з питань захисту персональних даних:
Email: [email protected]

2. Мета обробки персональних даних

2.1. Відповідно до статті 6 Закону №2297-VI, персональні дані обробляються для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України. Ми обробляємо дані виключно для таких цілей:

• Надання послуг Платформи - реєстрація облікового запису, ідентифікація Користувача, забезпечення доступу до функціоналу (пошук, повідомлення, оголошення);
• Зв'язок між учасниками - передача контактних даних Орендодавця Орендарю та навпаки в рамках функціоналу обміну повідомленнями;
• Обробка платежів - обробка оплати за преміум-підписку, спонсорування оголошень та оформлення договорів оренди;
• Верифікація - перевірка достовірності даних Орендодавців для забезпечення функції «Перевірені власники»;
• Комунікація - надсилання сервісних повідомлень, сповіщень про зміни в Умовах використання, відповідей на запити підтримки;
• Аналітика та покращення сервісу - аналіз використання Платформи для покращення якості послуг (на основі знеособлених даних);
• Забезпечення безпеки - виявлення та запобігання шахрайству, зловживанням та порушенням Умов використання;
• Виконання юридичних зобов'язань - дотримання вимог законодавства України, зокрема податкового законодавства.

2.2. Обсяг персональних даних має відповідати принципу мінімізації - ми збираємо лише ті дані, які є необхідними для досягнення визначеної мети обробки (ч. 2 ст. 6 Закону №2297-VI).

2.3. Ми не обробляємо персональні дані для цілей, не визначених у цій Політиці, без отримання додаткової згоди суб'єкта персональних даних.

3. Які дані ми збираємо

3.1. Дані, надані Користувачем:

• Прізвище, ім'я, по батькові;
• Адреса електронної пошти;
• Номер телефону;
• Обрана роль (Орендар/Орендодавець);
• Для Орендодавців: інформація про нерухомість (адреса, опис, фотографії, ціна);
• Інші дані, які Користувач добровільно надає при використанні Платформи.

3.2. Дані, зібрані автоматично:

• IP-адреса;
• Тип та версія браузера, тип пристрою та операційна система;
• Файли cookies (технічні, необхідні для роботи сервісу);
• Дата та час доступу, переглянуті сторінки;
• Геолокаційні дані (лише за окремою згодою, для функції пошуку за радіусом);
• Дані про взаємодію з Платформою (кліки, перегляди оголошень, пошукові запити).

3.3. Дані з третіх сторін:

• Дані від платіжних провайдерів (статус транзакції, ідентифікатор платежу - без даних картки);
• Дані від сервісів аутентифікації (за наявності інтеграції з відповідними сервісами).

3.4. Дані, які ми НЕ збираємо:

Відповідно до статті 7 Закону №2297-VI, забороняється обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров'я, статевого життя, біометричних та генетичних даних. Ми не збираємо та не обробляємо жодну з цих категорій даних.

4. Правові підстави обробки

4.1. Відповідно до статті 11 Закону №2297-VI (із чинними змінами), підставами для обробки персональних даних є:

• Згода суб'єкта персональних даних (п. 1 ч. 1 ст. 11) - надається при реєстрації на Платформі. Згода є добровільною, інформованою та може бути відкликана в будь-який момент;
• Укладення та виконання правочину (п. 2 ч. 1 ст. 11) - обробка необхідна для надання послуг відповідно до Умов використання (публічного договору за ст. 633 ЦК України);
• Виконання обов'язку володільця (п. 4 ч. 1 ст. 11) - дотримання вимог податкового законодавства та інших нормативних актів;
• Необхідність для законного інтересу (п. 6 ч. 1 ст. 11) - забезпечення безпеки Платформи, запобігання шахрайству, за умови що такий інтерес не переважає над правами суб'єкта.

4.2. У разі зміни мети обробки, ми отримуємо окрему нову згоду суб'єкта, якщо нова мета не сумісна з первісною (ч. 3 ст. 6 Закону №2297-VI).

5. Передача персональних даних третім особам

5.1. Відповідно до статей 2 та 4 Закону №2297-VI, ми можемо доручати обробку персональних даних розпорядникам бази на підставі договору. Ми передаємо дані наступним категоріям третіх осіб:

• Іншим Користувачам Платформи - контактна інформація Орендодавця передається Орендарю в рамках функціоналу зв'язку. Обсяг переданих даних обмежується мінімально необхідним (ч. 2 ст. 6);
• Платіжним провайдерам - для обробки платежів, на підставі договору про обробку персональних даних;
• Хостинг-провайдерам - для зберігання даних на серверах;
• Державним органам - виключно на підставі запитів, оформлених відповідно до закону (судові рішення, мотивовані запити правоохоронних органів).

5.2. Транскордонна передача (ст. 29 Закону №2297-VI): Передача персональних даних за межі України здійснюється лише до держав, що забезпечують належний рівень захисту персональних даних, або за наявності однозначної згоди суб'єкта, або в інших випадках, прямо передбачених законом.

5.3. Ми не продаємо персональні дані Користувачів третім особам.

6. Права суб'єкта персональних даних

6.1. Відповідно до статті 8 Закону №2297-VI, суб'єкт персональних даних має право:

• Знати про джерела збирання (п. 1 ч. 2 ст. 8) - отримувати інформацію про місцезнаходження бази персональних даних, мету обробки, місцезнаходження володільця;
• Отримувати інформацію про умови доступу (п. 2 ч. 2 ст. 8) - знати про третіх осіб, яким передаються персональні дані;
• На доступ до своїх даних (п. 3 ч. 2 ст. 8) - отримати відповідь, чи обробляються персональні дані, та ознайомитися з їх змістом;
• Пред'являти вимогу про зміну або знищення (п. 4 ч. 2 ст. 8) - вимагати виправлення неточних даних або їх видалення, якщо вони обробляються незаконно;
• На захист персональних даних (п. 5 ч. 2 ст. 8) - вимагати захисту від незаконної обробки та випадкової втрати, знищення, пошкодження;
• Подавати заперечення (п. 6 ч. 2 ст. 8) - заперечувати проти обробки своїх персональних даних;
• Подавати скарги (п. 7 ч. 2 ст. 8) - звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• Відкликати згоду (ч. 3 ст. 8) - відкликати раніше надану згоду на обробку персональних даних;
• Знати механізм автоматичної обробки (п. 8 ч. 2 ст. 8) - бути поінформованим про механізм автоматичної обробки даних;
• На захист від автоматизованого рішення (п. 9 ч. 2 ст. 8) - не бути об'єктом рішення, що має правові наслідки, прийнятого виключно на основі автоматизованої обробки.

6.2. Для реалізації зазначених прав зверніться до нас на email: [email protected] або через сторінку підтримки.

6.3. Відповідно до статті 16 Закону №2297-VI, ми зобов'язані надати відповідь на запит суб'єкта протягом 30 календарних днів з дня отримання запиту. У разі відмови - ви отримаєте мотивовану відповідь з посиланням на норму закону.

6.4. Порушення законодавства про захист персональних даних тягне за собою відповідальність відповідно до статті 188-39 КУпАП (адміністративна) та статті 182 Кримінального кодексу України (кримінальна).

7. Зберігання та захист даних

7.1. Строки зберігання:

Відповідно до ч. 5 ст. 6 Закону №2297-VI, персональні дані зберігаються не довше, ніж це необхідно для визначеної мети їх обробки:

• Дані облікового запису - протягом дії облікового запису та в розумний строк після його видалення, необхідний для завершення обробки;
• Дані транзакцій - 7 років відповідно до ст. 44 Податкового кодексу України;
• Інші дані - до досягнення мети обробки або до відкликання згоди суб'єктом;
• Знеособлені (анонімізовані) дані - не є персональними даними після знеособлення і можуть зберігатися без обмежень.

7.2. Заходи безпеки:

Відповідно до статті 24 Закону №2297-VI, Володілець зобов'язаний забезпечити захист персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження. Ми вживаємо організаційно-технічних заходів для захисту даних, зокрема:

• Шифрування даних при передачі (TLS/SSL);
• Хешування паролів;
• Розмежування доступу до даних.

Перелік заходів безпеки не є вичерпним і може змінюватися відповідно до розвитку технологій та потреб Платформи. Незважаючи на вжиті заходи, Платформа не може гарантувати абсолютну безпеку даних (детальніше - в розділі 10 Умов використання).

7.3. Після закінчення строку зберігання або досягнення мети обробки, персональні дані знищуються або знеособлюються (ч. 6 ст. 6 Закону №2297-VI).

8. Файли cookies

8.1. Ми використовуємо технічні (необхідні) файли cookies для забезпечення функціонування Платформи: аутентифікація, збереження сесії, CSRF-захист.

8.2. Ми також використовуємо localStorage для зберігання токена аутентифікації та налаштувань активної ролі Користувача. Ці дані зберігаються локально на вашому пристрої.

8.3. Ви можете керувати cookies через налаштування вашого браузера. Вимкнення технічних cookies може вплинути на функціональність Платформи.

9. Обробка даних неповнолітніх

9.1. Платформа не призначена для осіб, які не досягли 18 років. Відповідно до ч. 3 ст. 12 Закону №2297-VI, обробка персональних даних неповнолітньої особи здійснюється лише за згодою батьків або законних представників.

9.2. Якщо нам стане відомо, що ми зібрали дані особи молодше 18 років без згоди батьків, ми вживемо заходів для видалення таких даних.

10. Маркетингові комунікації

10.1. Надсилання маркетингових повідомлень здійснюється лише за окремою згодою Користувача відповідно до Закону України «Про рекламу» №270/96-ВР.

10.2. Відмова від маркетингових повідомлень не впливає на отримання сервісних повідомлень (зміни в Умовах, безпека облікового запису, підтвердження платежів).

11. Інциденти безпеки

11.1. У разі виявлення інциденту безпеки, що може вплинути на персональні дані Користувачів, Платформа вживає заходів для мінімізації наслідків інциденту відповідно до статті 24 Закону №2297-VI.

12. Порядок надання та відкликання згоди

12.1. Відповідно до статті 12 Закону №2297-VI (із змінами), згода суб'єкта може бути надана в будь-якій формі, яка дає змогу зробити висновок про її надання, зокрема під час реєстрації на Платформі.

12.2. Для обробки окремих категорій даних (геолокація, маркетингові повідомлення) запитується додаткова окрема згода.

12.3. Для відкликання згоди на обробку персональних даних Користувач може надіслати запит на email: [email protected] або звернутися через сторінку підтримки.

12.4. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання (ч. 3 ст. 8 Закону №2297-VI), а також не поширюється на обробку, що здійснюється на інших правових підставах (виконання договору, юридичні зобов'язання).

13. Зміни до Політики конфіденційності

13.1. Ми залишаємо за собою право оновлювати цю Політику відповідно до змін у законодавстві або бізнес-процесах. Актуальна версія завжди доступна на цій сторінці з оновленою датою «Останнє оновлення».

13.2. Продовження використання Платформи після внесення змін означає вашу згоду з оновленою Політикою.

14. Контактна інформація

З питань захисту персональних даних:

• Email: [email protected]
• Підтримка: chesnaorenda.com.ua/support

Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (www.ombudsman.gov.ua) або до суду відповідно до ст. 8 Закону №2297-VI.

15. Нормативна база

Ця Політика розроблена з урахуванням таких нормативних актів:

• Закон України «Про захист персональних даних» №2297-VI від 01.06.2010 (зі змінами);
• Закон України №5491-VI від 20.11.2012 (скасування реєстрації БПД);
• Закон України «Про електронну комерцію» №675-VIII;
• Закон України «Про інформацію» №2657-XII (зі змінами);
• Закон України «Про рекламу» №270/96-ВР (зі змінами);
• Кримінальний кодекс України, ст. 182;
• КУпАП, ст. 188-39;
• Податковий кодекс України, ст. 44.