Політика конфіденційності

Ця Політика конфіденційності визначає порядок збору, використання, зберігання та захисту персональних даних користувачів веб-сайту nashbucharest.com (далі — «Сайт»).

Оператором персональних даних є Фізична особа-підприємець (ФОП) Качан Олексій Олексійович, реєстраційний номер 3456808155, зареєстрований за адресою: Україна, 65026, Одеська обл., м. Одеса, вул. Катерининська, 2, кв. 25 (далі — «Оператор»).

Оператор здійснює свою діяльність на території Румунії (Бухарест) та зобов'язується обробляти персональні дані відповідно до Загального регламенту із захисту даних (GDPR, Регламент (ЄС) 2016/679) та іншого застосовного законодавства ЄС та Румунії.

• ФОП Качан Олексій Олексійович
• Адреса: Бухарест, Румунія (місце провадження діяльності)
• Email: alexeykachanro@gmail.com
• Телефон: +40 735 972 434
• Telegram: @alexeykachanro

Ми можемо збирати такі категорії персональних даних:

3.1. Дані, які ви надаєте безпосередньо:

• Ім'я, прізвище
• Адреса електронної пошти
• Номер телефону
• Дані профілю спеціаліста (професія, опис послуг, фотографії, адреса діяльності)
• Зміст звернень та повідомлень через форми зворотного зв'язку
• Платіжна інформація (при оплаті послуг через WayForPay — обробляється платіжним провайдером)

3.2. Дані, що збираються автоматично:

• IP-адреса
• Тип та версія браузера, операційна система
• Сторінки відвідування та час візиту
• Джерело переходу (referrer)
• Дані файлів cookie (див. Політику cookie)

Ми обробляємо ваші дані з такими цілями:

• Надання послуг Сайту (каталог спеціалістів, блог, форми зв'язку)
• Створення та управління профілями спеціалістів
• Обробка замовлень на рекламу та виставлення рахунків
• Відповіді на звернення та технічна підтримка
• Покращення роботи Сайту та аналітика
• Надсилання повідомлень, пов'язаних з вашим обліковим записом або замовленнями
• Дотримання вимог законодавства

Відповідно до GDPR ми обробляємо ваші дані на таких підставах:

• Згода (ст. 6(1)(a) GDPR) — для файлів cookie та маркетингових розсилок
• Виконання договору (ст. 6(1)(b) GDPR) — для надання послуг, управління підписками
• Законний інтерес (ст. 6(1)(f) GDPR) — для аналітики, безпеки сайту, покращення сервісу
• Юридичний обов'язок (ст. 6(1)(c) GDPR) — для виконання вимог податкового та іншого законодавства

Ми можемо передавати ваші дані таким категоріям отримувачів:

• Vercel Inc. — хостинг сайту (сервери в ЄС/США)
• Supabase Inc. — база даних та автентифікація
• WayForPay — обробка онлайн-платежів
• Resend — надсилання email-повідомлень
• Telegram Bot API — повідомлення адміністратора
• Google Analytics — аналітика відвідуваності (за згодою)

Ми не продаємо та не передаємо ваші дані третім особам для маркетингових цілей. Усі обробники даних пов'язані відповідними угодами про обробку даних (DPA).

Деякі наші обробники даних можуть розташовуватися за межами ЄЕЗ (зокрема, у США). У таких випадках передача даних здійснюється на підставі:

• Стандартних договірних умов (SCC), затверджених Європейською Комісією
• Рішень про адекватність рівня захисту
• Інших застосовних механізмів, передбачених GDPR

• Дані профілів спеціалістів — до видалення профілю або запиту на видалення
• Дані замовлень та платежів — 5 років (відповідно до вимог бухгалтерського обліку)
• Звернення через форми зв'язку — до 2 років
• Дані cookie — згідно зі строками, зазначеними в Політиці cookie
• Аналітичні дані — до 26 місяців

Відповідно до GDPR ви маєте такі права:

• Право на доступ — отримати інформацію про ваші дані, які ми обробляємо
• Право на виправлення — вимагати виправлення неточних даних
• Право на видалення («право бути забутим») — вимагати видалення ваших даних
• Право на обмеження обробки
• Право на перенесення даних — отримати ваші дані у машиночитаному форматі
• Право на заперечення — проти обробки на підставі законного інтересу
• Право відкликати згоду — у будь-який час, без шкоди для законності обробки до відкликання

Для реалізації своїх прав зверніться за адресою: alexeykachanro@gmail.com. Ми відповімо на ваш запит протягом 30 днів.

Ви також маєте право подати скаргу до наглядового органу із захисту даних. У Румунії це Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): anspdcp.ro.

Ми вживаємо технічних та організаційних заходів для захисту ваших персональних даних, включаючи шифрування при передачі (SSL/TLS), контроль доступу, безпечне зберігання даних та регулярний аудит безпеки.

Сайт не призначений для осіб молодших за 16 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що ми обробили дані неповнолітнього, зв'яжіться з нами для їх видалення.

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. Актуальна версія завжди доступна на цій сторінці із зазначенням дати останнього оновлення. При суттєвих змінах ми повідомимо вас через Сайт.