Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты персональных данных пользователей веб-сайта nashbucharest.com (далее — «Сайт»).

Оператором персональных данных является Фізична особа-підприємець (ФОП) Качан Олексій Олексійович, реєстраційний номер 3456808155, зареєстрований за адресою: Україна, 65026, Одеська обл., м. Одеса, вул. Катерининська, 2, кв. 25 (далее — «Оператор»).

Оператор осуществляет свою деятельность на территории Румынии (Бухарест) и обязуется обрабатывать персональные данные в соответствии с Общим регламентом по защите данных (GDPR, Регламент (ЕС) 2016/679) и иным применимым законодательством ЕС и Румынии.

• ФОП Качан Олексій Олексійович
• Адрес: Бухарест, Румыния (место ведения деятельности)
• Email: alexeykachanro@gmail.com
• Телефон: +40 735 972 434
• Telegram: @alexeykachanro

Мы можем собирать следующие категории персональных данных:

3.1. Данные, которые вы предоставляете напрямую:

• Имя, фамилия
• Адрес электронной почты
• Номер телефона
• Данные профиля специалиста (профессия, описание услуг, фотографии, адрес ведения деятельности)
• Содержание обращений и сообщений через формы обратной связи
• Платёжная информация (при оплате услуг через WayForPay — обрабатывается платёжным провайдером)

3.2. Данные, собираемые автоматически:

• IP-адрес
• Тип и версия браузера, операционная система
• Страницы посещения и время визита
• Источник перехода (referrer)
• Данные файлов cookie (см. Политику cookie)

Мы обрабатываем ваши данные в следующих целях:

• Предоставление услуг Сайта (каталог специалистов, блог, формы связи)
• Создание и управление профилями специалистов
• Обработка заказов на рекламу и выставление счетов
• Ответы на обращения и техническая поддержка
• Улучшение работы Сайта и аналитика
• Отправка уведомлений, связанных с вашей учётной записью или заказами
• Соблюдение требований законодательства

В соответствии с GDPR мы обрабатываем ваши данные на следующих основаниях:

• Согласие (ст. 6(1)(a) GDPR) — для файлов cookie и маркетинговых рассылок
• Исполнение договора (ст. 6(1)(b) GDPR) — для оказания услуг, управления подписками
• Законный интерес (ст. 6(1)(f) GDPR) — для аналитики, безопасности сайта, улучшения сервиса
• Юридическая обязанность (ст. 6(1)(c) GDPR) — для выполнения требований налогового и иного законодательства

Мы можем передавать ваши данные следующим категориям получателей:

• Vercel Inc. — хостинг сайта (серверы в ЕС/США)
• Supabase Inc. — база данных и аутентификация
• WayForPay — обработка онлайн-платежей
• Resend — отправка email-уведомлений
• Telegram Bot API — уведомления администратора
• Google Analytics — аналитика посещаемости (при согласии)

Мы не продаём и не передаём ваши данные третьим лицам для маркетинговых целей. Все обработчики данных связаны соответствующими соглашениями об обработке данных (DPA).

Некоторые наши обработчики данных могут располагаться за пределами ЕЭЗ (в частности, в США). В таких случаях передача данных осуществляется на основании:

• Стандартных договорных условий (SCC), одобренных Европейской Комиссией
• Решений об адекватности уровня защиты
• Иных применимых механизмов, предусмотренных GDPR

• Данные профилей специалистов — до удаления профиля или запроса на удаление
• Данные заказов и платежей — 5 лет (в соответствии с требованиями бухгалтерского учёта)
• Обращения через формы связи — до 2 лет
• Данные cookie — согласно срокам, указанным в Политике cookie
• Аналитические данные — до 26 месяцев

В соответствии с GDPR вы имеете следующие права:

• Право на доступ — получить информацию о ваших данных, которые мы обрабатываем
• Право на исправление — потребовать исправления неточных данных
• Право на удаление («право быть забытым») — потребовать удаления ваших данных
• Право на ограничение обработки
• Право на перенос данных — получить ваши данные в машиночитаемом формате
• Право на возражение — против обработки на основании законного интереса
• Право отозвать согласие — в любое время, без ущерба для законности обработки до отзыва

Для реализации своих прав обратитесь по адресу: alexeykachanro@gmail.com. Мы ответим на ваш запрос в течение 30 дней.

Вы также имеете право подать жалобу в надзорный орган по защите данных. В Румынии это Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): anspdcp.ro.

Мы принимаем технические и организационные меры для защиты ваших персональных данных, включая шифрование при передаче (SSL/TLS), контроль доступа, безопасное хранение данных и регулярный аудит безопасности.

Сайт не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что мы обработали данные несовершеннолетнего, свяжитесь с нами для их удаления.

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления. При существенных изменениях мы уведомим вас через Сайт.