Політика конфіденційності

Автоматичний переклад з інформаційною метою. Румунська версія має переважну силу.

ІНФОРМАЦІЙНЕ ПОВІДОМІЩЕННЯ ЩОДО ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Платформа Expatio (Beta-Group) — https://expatio.ai

I. ЧОМУ ВИ ОТРИМУЄТЕ ЦЕ ПОВІДОМІЩЕННЯ

Expatio — це онлайн-платформа, за допомогою якої румуни, які проживають за кордоном, знаходять одне для одного робочі місця, житло, послуги, перевезення пасажирів і посилок між країнами, заходи та підтримку в спільноті. Для своєї роботи платформа обробляє інформацію про вас.

Це повідомлення показує, які дані ми збираємо, з якої причини, на якій юридичній підставі, кому їх передаємо, як довго їх зберігаємо та що ви можете вимагати від нас. Воно складено на виконання зобов'язання щодо надання інформації, передбаченого статтями 12, 13 та 14 Регламенту (ЄС) 2016/679 про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних (далі — «GDPR» або «Регламент»).

Повідомлення поширюється на всіх фізичних осіб, які взаємодіють з платформою: незареєстрованих відвідувачів, власників акаунтів, осіб, які публікують оголошення або відповідають на них, осіб, згаданих в оголошеннях чи повідомленнях іншими користувачами, осіб, які звертаються до нас через форми або опубліковані електронні адреси, представників договірних партнерів та осіб, які купують послуги з просування оголошень.

Воно не поширюється на обробку, яку здійснюють інші користувачі у власних цілях після того, як вони зв'язуються з вами через платформу. З моменту, коли користувач отримує ваші дані та використовує їх у власних цілях (наприклад, роботодавець, який зберігає ваше резюме, перевізник, який записує вашу адресу доставки, орендодавець, який укладає з вами договір оренди), такий користувач стає самостійним контролером і самостійно несе відповідальність за дотримання законодавства про захист даних.

II. ХТО ОБРОБЛЯЄ ВАШІ ДАНІ

Оператором є MED TIMES ONLINE S.R.L., румунська юридична особа, з юридичною адресою в Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, Cod Postal 030982, зареєстрована в Торговому реєстрі за № J40/13641/31.07.2017, єдиний реєстраційний код 38043734, контактний e-mail [email protected], телефон +40739053737.

Оператор визначає цілі та засоби обробки у розумінні статті 4 пункту 7 GDPR.

З фахівцем із захисту даних (DPO), тобто особою, призначеною для обробки запитів щодо захисту даних, можна зв'язатися за адресою [email protected] або рекомендованим листом на юридичну адресу з поміткою «до уваги Фахівця із захисту даних».

Користувачі, які перебувають за межами Румунії. Платформа доступна румунською мовою та призначена для спільноти румунів, які оселилися за кордоном, без орієнтації на конкретну державу. Однак деякі користувачі знаходяться в державах за межами Європейського Союзу, в результаті чого можуть застосовуватися також місцеві правила захисту даних. Розділ IX bis описує те, як ми вирішуємо цю ситуацію, з посиланням на Швейцарію, державу, з якої на даному етапі походить більшість користувачів.

III. ЗАСТОСОВНА ПРАВОВА БАЗА

Обробка здійснюється переважно з дотриманням таких нормативно-правових актів:

• Регламент (ЄС) 2016/679 (GDPR);
• Закон № 190/2018 про заходи щодо імплементації GDPR;
• Закон № 506/2004 про обробку персональних даних та захист приватного життя в секторі електронних комунікацій, зокрема статті 4 пункту (5) щодо зберігання інформації в кінцевому обладнанні та статті 12 щодо комерційних повідомлень;
• Закон № 365/2002 про електронну комерцію;
• Регламент (ЄС) 2022/2065 про єдиний ринок цифрових послуг (Регламент про цифрові послуги, „DSA“) та Закон № 50/2024 про встановлення заходів для його застосування;
• Надзвичайна урядова постанова № 34/2014 про права споживачів у договорах, укладених із професіоналами, із змінами, внесеними Надзвичайною урядовою постановою № 58/2022;
• Закон № 207/2015 про Податковий процесуальний кодекс, включаючи додаток № 5 (звітність операторів платформ, DAC7), у частині, в якій він стає застосовним;
• Закон про бухгалтерський облік № 82/1991 та Закон № 227/2015 про Податковий кодекс щодо підтвердних документів, пов'язаних із послугами просування.

IV. ЩО ОЗНАЧАЮТЬ ВИКОРИСТАНІ ТЕРМІНИ

Персональні дані: будь-яка інформація про ідентифіковану фізичну особу або фізичну особу, яку можна ідентифікувати, прямо чи опосередковано, зокрема шляхом посилання на ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (включаючи IP-адресу або ідентифікатори пристроїв) або на один чи кілька специфічних елементів її ідентичності.

Обробка: будь-яка операція, що здійснюється з даними, з використанням або без використання автоматизованих засобів, включаючи збір, реєстрацію, організацію, зберігання, консультацію, використання, розкриття шляхом передачі, об'єднання, обмеження, видалення або знищення.

Суб'єкт даних: фізична особа, чиї дані обробляються.

Процесор (особа, уповноважена на обробку): суб'єкт, який обробляє дані від імені та за дорученням контролера на основі договору, укладеного відповідно до статті 28 GDPR (наприклад, хостинг-провайдер).

Користувач: будь-яка особа, яка отримує доступ до платформи, з обліковим записом або без нього.

Контент, згенерований користувачами: публікації в стрічці спільноти, коментарі, реакції, оголошення в категоріях Вакансії, Оренда, Послуги, Події та Транспорт, запити на поїздки, приватні повідомлення, відгуки та завантажені фотографії.

V. КАТЕГОРІЇ ДАНИХ, ЯКІ МИ ОБРОБЛЯЄМО

V.1. Дані облікового запису та ідентифікаційні дані

Адреса електронної пошти, яка також використовується для автентифікації; відображуване ім'я або псевдонім; пароль або, залежно від випадку, одноразовий код, надісланий на електронну пошту (паролі зберігаються виключно у вигляді похідних криптографічних значень, а не у відкритому вигляді); дата створення облікового запису; статус облікового запису; вибрані мова та країна; налаштування сповіщень.

V.2. Дані профілю

Фотографія профілю, якщо ви її завантажуєте; місто та країна проживання; короткий опис, який ви вирішуєте заповнити; номер телефону, якщо ви додаєте його для зв'язку; посилання на облікові записи на інших платформах, якщо ви їх вводите; статус професіонала або фізичної особи під час публікації оголошень.

Елементи профілю, за винятком адреси електронної пошти, відображаються загальнодоступно або іншим зареєстрованим користувачам залежно від налаштувань платформи. Не вводьте у профіль інформацію, яку ви не хочете робити загальнодоступною.

V.3. Вміст, який ви публікуєте

Текст публікацій та коментарів, реакції, фотографії та прикріплені файли, а також вміст оголошень: опис вакансії та запропоновані умови, опис житла, зазначена адреса або район, ціна, площа, опис послуги та тарифи, дані події, маршрут, дата та час відправлення, кількість доступних місць, тариф за місце чи за кілограм, тип прийнятого посилки.

Вміст може включати персональні дані вас або інших людей. Відповідальність за публікацію даних інших осіб лежить на вас як на авторі вмісту.

V.4. Спілкування між користувачами

Приватні повідомлення, якими обмінюються через платформу, їх метадані (відправник, одержувач, час відправлення, статус прочитання) та прикріплені файли.

Режим доступу до змісту цих повідомлень, їх зберігання та розголошення описано в розділі V bis, який однаково застосовується до повідомлень і дзвінків.

V.4bis. Аудіо- та відеодзвінки між користувачами

Платформа дозволяє ініціювати аудіo- та відеодзвінки між акаунтами без використання номерів телефонів, подібно до дзвінків у месенджерах.

У зв'язку з цією функціональністю ми обробляємо:

1. дані трафіку та метадані дзвінка: ідентифікатори акаунтів того, хто телефонує, і того, кому телефонують, час ініціювання, час прийняття або відхилення, тривалість, тип дзвінка (аудіо чи відео), кінцевий статус (завершений, пропущений, відхилений, перерваний);

2. технічні дані, необхідні для встановлення зعязку: публічні та локальні IP-адреси учасників і використовувані порти, тип мережі, інформація, що передається на сервери посередництва з'єднання, а також індикатори якості (втрата пакетів, затримка, роздільна здатність, кодек);

3. дані конфігурації пристрою, пов'язані з дозволами, наданими для мікрофона та камери;

4. дані, що виникають в результаті скарги на зловмисний дзвінок: час, учасники, наведена причина та опис, зроблений заявником.

5. аудіо- або аудіо-відеозапис прийнятих дзвінків за умов, описаних у розділі V bis пункт 4.

Голос і зображення циркулюють між учасниками через сервер дзвінків Оператора і, для прийнятих дзвінків, зберігаються на наших серверах як запис, за умов розділу V bis.4. Ми не прослуховуємо дзвінки регулярно, не розшифровуємо їх і не аналізуємо автоматично з метою загального нагляду; доступ до записів обмежений конкретними випадками, описаними в розділі V bis.3.

Технічні дані за літерою b) необхідні для роботи використовуваної технології (WebRTC або еквівалентної технології). За своєю суттю IP-адреса учасника може стати видимою для іншого учасника, коли з'єднання встановлюється безпосередньо між пристроями. Коли ми використовуємо ретрансляційні сервери, цей вплив обмежений. Застосована конфігурація: дзвінки проходять через сервер дзвінків Оператора (LiveKit, розміщений на серверах Оператора), без стороннього провайдера та без TURN-сервера; кожен учасник підключається до цього сервера, і з'єднання не встановлюється безпосередньо між пристроями учасників.

Конфіденційність зв'язку захищена статтею 3 Закону № 506/2004 та статтею 5 Директиви 2002/58/ЄС. Перехоплення, прослуховування, зберігання або нагляд за повідомленнями без згоди учасників заборонені, за винятком випадків, прямо передбачених законом.

V.5. Оцінки, відгуки та репутація

Надані та отримані оцінки, текст відгуків, кількість завершених транзакцій, відображувані значки (наприклад, зазначення наявності транспортної ліцензії або позначка, що надається акаунтам з хорошою історією), скарги, отримані щодо вашого акаунта.

V.6. Дані про місцеперебування

Населений пункт або країна, зазначені в профілі чи вибрані у фільтрах; приблизне місцеперебування, визначене за IP-адресою; точне положення пристрою, коли ви активуєте функцію відображення відстані до оголошень і надаєте дозвіл на рівні пристрою або браузера.

Точне місцеперебування обробляється виключно на основі вашої згоди, вираженої через дозвіл, наданий у браузері або операційній системі. Ви можете відкликати дозвіл у будь-який час у налаштуваннях пристрою, не впливаючи на інші функції.

V.7. Дані щодо платного просування оголошень

Коли ви купуєте просування оголошення на головній стрічці або в категорії: вибраний пакет, період просування, ціна, валюта, дата замовлення, статус платежу, ідентифікатор транзакції, призначений платіжним процесором, останні чотири цифри та тип платіжного інструменту, а також платіжні дані (ім'я та прізвище або назва компанії, адреса, податковий номер, реєстраційний номер у торговельному реєстрі, залежно від випадку).

Ми не збираємо та не зберігаємо повний номер картки, термін дії чи код безпеки. На дату цієї версії платформа не приймає платежі та не виставляє рахунки-фактури. У момент активації платежів ці елементи будуть вводитися безпосередньо в захищений інтерфейс платіжного процесора Viva Wallet (Viva Payment Services S.A., Європейський Союз), який оброблятиме їх як незалежний оператор відповідно до власної політики конфіденційності.

V.8. Технічні дані та дані використання

IP-адреса; тип і версія браузера; операційна система; тип пристрою та роздільна здатність екрана; ідентифікатори сеансу; дата та час доступу; переглянуті сторінки та оголошення; пошукові терміни та застосовані фільтри; дії, здійснені на платформі; джерело походження візиту; журнали безпеки, включаючи успішні та невдалі спроби автентифікації.

V.9. Дані в результаті модерації та застосування правил

Звернення, які ви подаєте або які стосуються вас; вжиті заходи (попередження, видалення контенту, обмеження видимості, зупинення чи закриття облікового запису); обґрунтування цих заходів; скарги на рішення щодо модерації та прийняті рішення; листування з компетентними органами.

V.10. Дані від третіх осіб або інших користувачів

Дані, які інші користувачі вводять про вас (відгук, згадка в дописі, контактні дані, включені в запит на перевезення, інформація, передана договірним партнером про своїх представників); дані, отримані від постачальників послуг автентифікації, якщо ми ввімкнемо автентифікацію через зовнішні облікові записи (на дату цієї версії ми не використовуємо таких постачальників); інформація, отримана від платіжного процесора щодо результату транзакції або претензії; дані, отримані від органів влади в рамках законних запитів.

Цей розділ є інформацією, передбаченою статтею 14 GDPR для даних, які не отримуються безпосередньо від вас.

V.11. Спеціальні категорії даних

Ми не вимагаємо від вас даних щодо расового чи етнічного походження, політичних поглядів, релігійних переконань, членства в профспілках, генетичних чи біометричних даних, даних про здоров'я, статеве життя чи сексуальну орієнтацію.

Однак вміст, який ви публікуєте, може за своєю природою розкривати таку інформацію. До цієї категорії належать допис про участь у паломництві, оголошення про релігійну подію, запит на рекомендацію лікаря або згадка про медичний стан. Коли ви добровільно публікуєте таку інформацію у видимій зоні платформи, обробка ґрунтується на статті 9 пункту (2) літери (e) GDPR, а саме на даних, які суб'єкт даних явно зробив загальнодоступними. Ми рекомендуємо уникати публікації таких деталей і використовувати приватні повідомлення, коли це необхідно.

Голос і зображення, передані під час дзвінка, не обробляються нами як біометричні дані. Ми не застосовуємо розпізнавання облич, розпізнавання голосу, ідентифікацію мовця чи інші методи унікальної ідентифікації особи на основі її фізичних чи поведінкових характеристик.

Ми не обробляємо дані про судимості чи кримінальні правопорушення, за винятком випадків, коли ми отримуємо запит від компетентного органу або коли така інформація необхідна для встановлення, здійснення або захисту прав у суді.

V BIS. КОМУНІКАЦІЇ НА ПЛАТФОРМІ: ДОСТУП, ЗБЕРІГАННЯ ТА РОЗГОЛОШЕННЯ

Цей розділ однаково застосовується до повідомлень у чаті та дзвінків і доповнює пункти V.4 та V.4bis.

V bis.1. Що ми обробляємо

Залежно від використовуваного функціоналу, ми обробляємо повідомлення, надіслані через чат, і дані, пов'язані з дзвінками, здійсненими через платформу, зокрема ідентифікатори учасників, дату та тривалість зв'язку, а також аудіо- або аудіовізуальний запис прийнятих дзвінків.

V bis.2. З якими цілями

Ці дані можуть оброблятися для:

1. надання та адміністрування послуг платформи;

2. забезпечення безпеки платформи;

3. запобігання та розслідування шахрайства, зловживань і несанкціонованого чи незаконного використання послуг;

4. вирішення скарг та повідомлених інцидентів;

5. вирішення спорів між користувачами;

6. встановлення, здійснення або захисту прав;

7. виконання застосовних юридичних зобов'язань.

Відповідні правові підстави для цих цілей зазначено в таблиці в розділі VI.

V bis.3. Чого ми не робимо. Обмеження людського доступу

Ми не здійснюємо довільний доступ до приватних розмов і не проводимо загальний перегляд усіх розмов людиною з метою цікавості, загального нагляду чи індивідуалізованого комерційного аналізу.

Доступ людини до вмісту обмежується ситуаціями, коли це необхідно для однієї з цілей, описаних у пункті V bis.2, надається лише уповноваженим особам і реєструється у внутрішніх журналах доступу.

На практиці це означає, що:

1. доступ зазвичай ініціюється на підставі повідомлення, скарги, інциденту чи законного запиту, а не за загальною ініціативою персоналу;

2. досліджується гілка розмови або виклик, що стосується конкретного випадку, а не вся історія користувача;

3. доступ надається на основі ролей, лише призначеним особам, і заноситься до журналу, який вказує особу, час, предмет і причину доступу;

4. для розуміння того, як використовується платформа, ми використовуємо зведені, анонімізовані дані або метадані, а не читання індивідуальних розмов.

V bis.4. Запис дзвінків

Функціонал запису дзвінків є активним на дату цієї версії: прийняті дзвінки записуються (звук і, у разі відеодзвінків, зображення) з моменту прийняття дзвінка абонентом, а запис зберігається на серверах Оператора протягом періоду, вказаного в розділі X. Застосовуються такі правила.

Попереднє інформування. Учасники інформуються про те, що прийняті дзвінки записуються, про мету запису та застосовний період зберігання за допомогою цього повідомлення та Умов використання (стаття 18¹.6), про які повідомляється до використання функціоналу.

Метою запису є безпека платформи, вирішення повідомлених інцидентів та захист законних прав, а запис зберігається протягом періоду, вказаного в розділі X.

Згода та альтернатива. Шляхом прийняття Умов використання та ініціювання або прийняття дзвінка учасники погоджуються на його запис. Учасник, який не бажає запису, може відхилити дзвінок і використовувати як не записану альтернативу текстові повідомлення платформи.

Припинення запису. Запис припиняється із завершенням дзвінка будь-ким із учасників.

Область застосування. Записується поточний дзвінок з моменту його прийняття. Ми не записуємо неприйняті дзвінки (пропущені, відхилені або скасовані) і не робимо записів заднім числом.

V bis.5. Зберігання. Збереження на випадок інцидентів та судових спорів

Повідомлення та записи зберігаються лише протягом періоду, необхідного для цілей, для яких вони були зібрані, відповідно до періодів та критеріїв у таблиці в розділі X. Періоди є різними для звичайних розмов, записів дзвінків та даних, збережених у зв'язку з інцидентом чи судовим спором.

У разі скарги, інциденту, судового спору чи юридичного запиту суворо релевантні дані можуть зберігатися додатковий період, обмежений тривалістю, необхідною для розслідування, вирішення або здійснення чи захисту законних прав. Цей захід збереження:

1. стосується ланцюжка розмови, дзвінка чи сегмента, релевантного для справи, а не повної архіви комунікацій користувача;

2. застосовується точечно, при відкритті справи, і скасовується при її закритті, якщо немає іншої законної підстави для зберігання;

3. фіксується із зазначенням справи, відповідних даних, моменту запровадження та моменту скасування.

V bis.6. Розкриття інформації органам влади

Ми можемо розкривати відповідні дані компетентним органам лише тоді, коли таке розкриття вимагається або дозволяється чинним законодавством на підставі дійсного юридичного запиту, судового наказу, юридичного зобов'язання або, в індивідуальних випадках, коли розкриття є необхідним і дозволеним для звітування про можливі кримінальні правопорушення чи загрози громадській безпеці.

Ми обмежуємо розкриття даними, які є необхідними та релевантними для мети запиту, і оцінюємо застосовні вимоги щодо міжнародних передач даних, коли це доречно. Деталі процедури наведено в пункті VIII.4.

Ми не зберігаємо комунікації користувачів з метою загального та попереднього надання їх у розпорядження правоохоронних органів. Співпраця відбувається в індивідуальних випадках відповідно до законодавства.

V bis.7. Оцінка впливу

Оскільки обробка може стосуватися змісту комунікацій і, коли цю функціональність активовано, обсягів аудіoзаписів, ми здійснюємо оцінку впливу на захист даних відповідно до статті 35 GDPR перед початком обробки. Оцінка не замінює правову підставу та не підтверджує надмірне зберігання.

V bis.8. Trimiteri

Періоди зберігання, одержувачі, міжнародні передачі та права суб'єктів даних описані в розділах X, VIII, IX та XIII цієї позначки.

VI. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

• 1 — Scopul prelucrării: Crearea și administrarea contului, autentificarea, recuperarea accesului · Categoriile de date: V.1, V.2, V.8 · Temeiul juridic: Art. 6 alin. (1) lit. b) GDPR: executarea contractului de utilizare a platformei
• 2 — Мета обробки: Надання функціональних можливостей платформи: публікація та відображення оголошень і дописів, пошук, фільтрація, обмін повідомленнями, оцінювання · Категорії даних: V.2 - V.5, V.8 · Правова підстава: Ст. 6 абз. (1) літ. b) GDPR
• 2bis — Мета обробки: Встановлення та підтримання аудіо- та відеозв'язку між користувачами, сигналізація викликів, відображення історії викликів · Категорії даних: V.4bis · Правова підстава: Ст. 6 абз. (1) літ. b) GDPR
• 2ter — Мета обробки: Діагностика проблем з підключенням та якістю дзвінків, запобігання зловмисним дзвінкам та переслідуванню через дзвінки · Категорії даних: V.4bis, V.9 · Правова підстава: Ст. 6 абз. (1) літ. f) GDPR: законний інтерес щодо підтримки сервісу функціональним та безпечним
• 3 — Мета обробки: Відображення відстані до оголошень та релевантних результатів для вашого місцезнаходження · Категорії даних: V.6 · Правова підстава: Ст. 6 абз. (1) літ. a) GDPR: згода, виражена через дозвіл на геолокацію
• 3bis — Мета обробки: Доступ до мікрофона та камери для ініціювання або прийняття дзвінка · Категорії даних: V.4bis · Правова підстава: Ст. 6 абз. (1) п. a) GDPR: згода, виражена через дозвіл, наданий на рівні пристрою, яку можна відкликати в його налаштуваннях
• 4 — Мета обробки: Продаж та доставка послуг просування оголошень, стягнення ціни, виставлення рахунка · Категорії даних: V.1, V.2, V.7 · Правова підстава: Ст. 6 абз. (1) п. b) GDPR для виконання замовлення; ст. 6 абз. (1) п. c) GDPR для податкових та бухгалтерських зобов'язань
• 5 — Мета обробки: Зберігання підтвердних документів та бухгалтерського й податкового обліку · Категорії даних: V.7 · Правова підстава: Ст. 6 абз. (1) п. c) GDPR: Закон № 82/1991, Закон № 227/2015, Закон № 207/2015
• 6 — Мета обробки: Модерація контенту, опрацювання звернень, застосування Загальних умов, обґрунтування рішень та розгляд внутрішніх скарг · Категорії даних: V.3 - V.5, V.9 · Правова підстава: Ст. 6 абз. (1) п. c) GDPR у зв'язку з зобов'язаннями з Регламенту (ЄС) 2022/2065; ст. 6 абз. (1) п. f) GDPR: законний інтерес у підтриманні безпечного середовища
• 7 — Мета обробки: Запобігання та розслідування шахрайства, фальшивих акаунтів, спаму, зловживань та несанкціонованого чи незаконного використання послуг · Категорії даних: V.1, V.4, V.4bis, V.8, V.9 · Правова підстава: Ст. 6 абз. (1) п. f) GDPR: законний інтерес у захисті користувачів та інфраструктури
• 7bis — Мета обробки: Розслідування повідомлених інцидентів та вирішення спорів між користувачами, зокрема шляхом вивчення ланцюжка розмови або відповідного дзвінка · Категорії даних: V.3, V.4, V.4bis, V.9 · Правова підстава: Ст. 6 абз. (1) п. f) GDPR: законний інтерес у забезпеченні належного функціонування платформи та розгляді отриманих скарг
• 7ter — Мета обробки: Запис прийнятих дзвінків задля безпеки платформи, вирішення повідомлених інцидентів та захисту законних прав · Категорії даних: V.4bis lit. e) · Правова підстава: Ст. 6 абз. (1) п. a) GDPR, коли застосовне законодавство вимагає згоди учасників; ст. 6 абз. (1) п. f) GDPR в інших ситуаціях за умови попереднього інформування під час дзвінка; ст. 9 абз. (2) п. a) або f) GDPR щодо можливих спеціальних категорій даних
• 7quater — Мета обробки: Точкове зберігання даних, що мають значення для інциденту, скарги, судового спору чи законного запиту · Категорії даних: V.3, V.4, V.4bis, V.9 · Правова підстава: Ст. 6 абз. (1) п. f) GDPR; ст. 6 абз. (1) п. c) GDPR, коли зберігання здійснюється на підставі акта компетентного органу
• 8 — Мета обробки: Забезпечення інформаційної безпеки, ведення журналів, створення резервних копій, тестування та усунення несправностей · Категорії даних: V.1, V.8 · Правова підстава: Ст. 6 абз. (1) п. f) GDPR; ст. 32 GDPR
• 9 — Мета обробки: Оперативні повідомлення щодо облікового запису, оголошень, отриманих повідомлень та змін до договірних документів · Категорії даних: V.1, V.2 · Правова підстава: Ст. 6 абз. (1) п. b) GDPR; ст. 6 абз. (1) п. c) GDPR для повідомлення про зміну Умов
• 10 — Мета обробки: Надсилання комерційних повідомлень, інформаційного бюлетеня, рекомендацій оголошень електронною поштою або через сповіщення · Категорії даних: V.1, V.2, V.8 · Правова підстава: Ст. 6 абз. (1) п. a) GDPR: згода; ст. 12 Закону № 506/2004
• 11 — Мета обробки: Вимірювання аудиторії, статистика використання, покращення функціонала · Категорії даних: V.8 · Правова підстава: Ст. 6 абз. (1) п. a) GDPR для файлів cookie, які не є суворо необхідними; ст. 6 абз. (1) п. f) GDPR для сукупного аналізу даних, які вже були зібрані
• 12 — Мета обробки: Сортування контенту в стрічці спільноти та в межах категорій, включаючи виділення просуваних оголошень · Категорії даних: V.2, V.3, V.6, V.8 · Правова підстава: Ст. 6 абз. (1) п. b) GDPR для функціонування сервісу; ст. 6 абз. (1) п. f) GDPR для оптимізації релевантності
• 13 — Мета обробки: Вирішення скарг, управління запитами щодо прав суб'єктів даних та доведення дотримання вимог · Категорії даних: V.1 - V.9 · Правова підстава: Ст. 6 абз. (1) п. c) GDPR: ст. 5 абз. (2), ст. 12 та ст. 30 GDPR
• 14 — Мета обробки: Встановлення, здійснення або захист прав у суді, перед органами влади чи в процедурах альтернативного вирішення спорів · Категорії даних: V.1 - V.9 · Правова підстава: Ст. 6 абз. (1) п. f) GDPR; ст. 9 абз. (2) п. f) GDPR для спеціальних категорій
• 15 — Мета обробки: Відповідь на запити державних органів, включаючи розпорядження, видані на підставі статей 9 і 10 Регламенту (ЄС) 2022/2065 · Категорії даних: V.1 - V.9 · Правова підстава: Ст. 6 абз. (1) п. c) GDPR
• 16 — Мета обробки: Звітність щодо інформації про продавців, якщо і оскільки платформа підпадає під сферу застосування додатку № 5 до Закону № 207/2015 (DAC7) · Категорії даних: V.2, V.7 · Правова підстава: Ст. 6 абз. (1) п. c) GDPR
• 17 — Мета обробки: Реорганізація компанії, злиття, поділ або передача активів · Категорії даних: V.1 - V.9 · Правова підстава: Ст. 6 абз. (1) п. f) GDPR: законний інтерес у продовженні діяльності

Коли ми посилаємося на законний інтерес, ми провели або проведемо задокументовану оцінку, в якій зважимо цей інтерес із вашими правами та свободами. Ви можете запитати інформацію про результати оцінки за контактною адресою DPO.

VII. ХАРАКТЕР НАДАННЯ ДАНИХ

Адреса електронної пошти необхідна для створення облікового запису. Без неї ми не можемо надати вам доступ до функцій, зарезервованих для зареєстрованих користувачів.

Дані для виставлення рахунків необхідні для придбання послуги просування. Без них ми не можемо видати фіскальний документ і виконати замовлення.

Решта даних є необов'язковими. Їх ненадання обмежує певні функції, але не перешкоджає використанню платформи. Якщо ви не додасте фотографію профілю, обліковий запис залишиться функціональним. Якщо ви не ввімкнете геолокацію, ви не побачите відстань до оголошень, але зможете здійснювати пошук за населеним пунктом.

VIII. ХТО ОТРИМУЄ ДАНІ

VIII.1. Інші користувачі платформи

За характером послуги частина даних є видимою для інших користувачів: відображуване ім'я, фотографія профілю, населений пункт, зміст публікацій та оголошень, отримані оцінки, приблизний час публікації. Прямі контактні дані, які ви вказуєте в оголошенні або в повідомленні, стають доступними одержувачам.

Зміст, опублікований у публічних зонах платформи, також може бути доступним незареєстрованим особам і може індексуватися пошуковими системами, оскільки відповідні сторінки відкриті для публічного доступу.

VIII.2. Уповноважені особи

Постачальники, які обробляють дані від нашого імені на підставі договорів, укладених відповідно до статті 28 GDPR:

• Хостинг, інфраструктура та бази даних — Роль: Запуск програми, зберігання даних, резервні копії · Постачальник: D-SOFT-RO S.R.L. (Hypen), Румунія — власні сервери, розташовані в Європейському Союзі
• Мережа доставки контенту та захист від атак — Роль: Доставка сторінок, фільтрація трафіку · Постачальник: Cloudflare, Inc. (Сполучені Штати Америки) — трафік до expatio.ai проходить через мережу Cloudflare; передача за межі Європейського Союзу покривається стандартними договірними умовами Cloudflare
• Надсилання транзакційних електронних листів — Роль: Коди автентифікації, сповіщення · Постачальник: SendMachine (Румунія)
• Надсилання транзакційних SMS — Роль: Коди автентифікації та реєстрації · Постачальник: SendSMS (sendsms.ro, Румунія)
• Надсилання маркетингових повідомлень — Роль: Інформаційний бюлетень · Постачальник: Наразі маркетингові повідомлення не надсилаються; у разі активації — через SendMachine (Румунія) виключно за вашої згоди
• Обробка платежів — Роль: Стягнення плати за просування оголошень · Постачальник: Наразі платформа не приймає платежі; на момент активації платежів — Viva Wallet (Viva Payment Services S.A., Європейський Союз)
• Виставлення рахунків-фактур та бухгалтерія — Роль: Підтвердні документи, облік · Постачальник: Наразі платформа не виставляє рахунки; рядок заповнюється після активації платежів
• Вимірювання аудиторії — Роль: Статистика використання · Постачальник: Без стороннього постачальника (без Google Analytics, без Meta, без сторонніх файлів cookie): лише технічні журнали сервера та внутрішні вимірювання, без рекламних ідентифікаторів
• Сервери сигналізації та ретрансляції дзвінків — Роль: Встановлення аудіо- та відеозв'язку між користувачами · Постачальник: Власна інфраструктура Оператора (самостійно хостинговий сервер LiveKit на серверах Оператора), без стороннього постачальника та без сервера TURN
• Карти та геокодування — Роль: Відображення локацій та відстаней · Постачальник: Фонові карти: OpenStreetMap Foundation (tile.openstreetmap.org), яка отримує IP-адресу браузера під час завантаження карти; пошук адрес: власні сервери Оператора (Photon, на даних OpenStreetMap)
• Послуги підтримки та модерації — Роль: Відповіді на скарги · Постачальник: Внутрішні, силами Оператора, за технічної підтримки від D-SOFT-RO S.R.L.
• Юридичні послуги та аудит — Роль: Консультації, представництво, перевірки · Постачальник: Наразі не застосовується

Оновлений список уповноважених осіб доступний за запитом за контактною адресою DPO.

VIII.3. Незалежні оператори

Платіжний процесор, стосовно даних платіжного інструменту та його зобов'язань щодо запобігання відмиванню грошей; банківські установи; постачальники послуг зовнішньої автентифікації, якщо ми їх активуємо; державні органи, яким ми передаємо дані у виконання юридичного зобов'язання.

VIII.4. Органи влади та суди

Національний орган з нагляду за обробкою персональних даних, Національний орган з захисту прав споживачів, Національний орган з адміністративного та регуляторного нагляду у сфері зв'язку як координатор цифрових послуг, податкові органи, органи кримінального переслідування, суди, судові виконавці, за наявності юридичного зобов'язання або обґрунтованого запиту.

Розголошення відбувається лише тоді, коли це вимагається або дозволяється чинним законодавством на підставі дійсного законного запиту, судового рішення, юридичного зобов'язання або, в окремих випадках, коли це необхідно та дозволено для повідомлення про можливі кримінальні правопорушення чи загрози громадській безпеці.

Ми перевіряємо кожен запит щодо повноважень органу, що його видав, та його компетенції, посилання на правові підстави, форми та обґрунтування, територіального поширення та пропорційності. Ми оскаржуємо або вимагаємо роз'яснень щодо запитів, які не відповідають цим вимогам. Ми передаємо лише дані, необхідні та релевантні для цілі запиту.

Коли запит надходить від органу влади держави, що не входить до Європейського Союзу та Європейського економічного простору, ми окремо аналізуємо наявність правової підстави, визнаної законодавством Союзу, та виконання вимог щодо міжнародних передач, передбачених у главі V GDPR.

Повідомляємо вас про таке передавання, коли це дозволено законом і коли орган влади не вирішив інакше з міркувань громадського порядку чи безпеки.

Починаючи з 18 серпня 2026 року застосовується Регламент (ЄС) 2023/1543 щодо європейських ордерів на витребування та збереження електронних доказів у кримінальних справах разом із Директивою (ЄС) 2023/1544. Зацікавлені постачальники призначають місцезнаходження або законного представника для отримання таких ордерів та відповідають у строки, передбачені регламентом. Призначене місцезнаходження Оператора буде повідомлено шляхом оновлення цього документа під час реєстрації на порталі Європейської комісії.

VIII.5. Потенційні покупці

У разі злиття, поділу, продажу активів або аналогічної операції дані можуть бути передані покупцю чи залученим консультантам за умови дотримання зобов'язань щодо конфіденційності та за умови попереднього інформування суб'єктів даних, коли це вимагається законом.

IX. ПЕРЕДАВАННЯ ЗА МЕЖІ ЄВРОПЕЙСЬКОГО ЕКОНОМІЧНОГО ПРОСТОРУ

Дані розміщуються на серверах, розташованих у Європейському Союзі. Єдиним постачальником із місцезнаходженням за межами Європейського Економічного Простору є Cloudflare, Inc. (Сполучені Штати Америки), для мережі доставки контенту та захисту від атак.

Для таких ситуацій передавання здійснюється на підставі одного з таких механізмів, передбачених главою V GDPR:

• рішення про адекватність Європейської комісії, коли одержувач перебуває в країні, яка визнана такою, що забезпечує належний рівень захисту. Швейцарія має таке рішення, що є практично важливим для спільноти, яку обслуговує платформа. Для Сполучених Штатів рішення застосовується до організацій, сертифікованих у межах Рамок трансатлантичної конфіденційності даних між ЄС та США;
• стандартні договірні умови, прийняті згідно з Імплементаційним рішенням Комісії (ЄС) 2021/914, що супроводжуються оцінкою впливу передачі та, за необхідності, додатковими технічними та організаційними заходами, такими як шифрування та псевдонімізація;
• винятки, передбачені статтею 49 GDPR, у конкретних та обмежених ситуаціях.

Ви можете отримати копію застосовних гарантій або інформацію про те, де вони доступні, надіславши запит на адресу [email protected].

IX BIS. КОРИСТУВАЧІ ЗА МЕЖАМИ ЄВРОПЕЙСЬКОГО СОЮЗУ. СИТУАЦІЯ ШВЕЙЦАРІЇ

IX bis.1. Загальні рамки

Оператор зареєстрований у Румунії та здійснює свою діяльність відповідно до GDPR, незалежно від місцезнаходження користувачів. Платформа доступна румунською мовою, доступна з будь-якої держави та не спрямована на аудиторію певної держави.

На практиці на цьому етапі значна частина користувачів перебуває у Швейцарії. Швейцарія не є державою-членом Європейського Союзу та має власне законодавство про захист даних, а саме переглянутий Федеральний закон про захист даних, який набув чинності з 1 вересня 2023 року.

Цей розділ дає відповіді на два різні запитання, на які даються різні відповіді:

Перше: чи застосовується швейцарське законодавство до обробки даних осіб, які перебувають у Швейцарії? Відповідь, як правило, стверджна з причин, зазначених у пункті IX bis.2.

Друге: чи зобов'язані ми призначати представника у Швейцарії? Відповідь у поточному вигляді є негативною з причин, зазначених у пункті IX bis.3.

Обидва питання мають різні правові критерії. Застосовність закону слідує широкому критерію наслідків, вироблених на швейцарській території. Обов'язок призначення представника слідує більш вузькому критерію, який передбачає спрямованість діяльності на публіку у Швейцарії та ще три додаткові умови. Той факт, fо закон застосовується, не тягне за собою автоматично обов'язок представництва, так само як і відсутність обов'язку представництва не означає, що закон не застосовується.

IX bis.2. Швейцарський закон застосовується до обробок з наслідками у Швейцарії

Швейцарський закон дотримується принципу наслідків, передбаченого статтею 3 цього закону: він застосовується до ситуацій, що спричиняють наслідки у Швейцарії, навіть якщо вони були ініційовані з-за кордону. Критерій є ширшим, ніж той, який використовує GDPR для контролерів, встановлених за межами Союзу. Обробка даних осіб, які перебувають у Швейцарії, створює наслідки на території цієї держави, так що швейцарський закон застосовується до таких обробок незалежно від питання про те, чи спрямована наша діяльність на швейцарську публіку чи ні.

Отже, до обробок, що стосуються осіб, які перебувають у Швейцарії, одночасно застосовується GDPR, оскільки Оператор встановлений у Румунії, і швейцарський закон — щодо наслідків, вироблених у Швейцарії. Ми застосовуємо більш захисний стандарт з двох. Практичні відмінності невеликі, оскільки швейцарський закон був переглянутий з метою підтримання еквівалентності європейському праву, еквівалентності, підтвердженої рішенням Європейської комісії про адекватність.

Одна відмінність заслуговує на увагу: швейцарський закон не передбачає адміністративних штрафів, що застосовуються до компанії, а натомість кримінальні санкції, що застосовуються до фізичних осіб з керівництва або в межах організації, у розмірі до 250 000 швейцарських франків, зокрема за навмисне порушення обов'язків щодо інформування та вирішення запитів суб'єктів даних.

IX bis.3. Обов'язок призначення представника має власний, вищий поріг

Призначення представника не є автоматичним наслідком застосовності закону. Це окремий обов'язок із власними умовами виникнення.

Стаття 14 швейцарського закону зобов'язує операторів з іноземною реєстрацією призначати представника у Швейцарії лише за одночасного виконання чотирьох умов:

1. обробка пов'язана з пропонуванням товарів чи послуг особам, які перебувають у Швейцарії, або з моніторингом їхньої поведінки;

2. обробка має масштабний характер, виходячи за межі поодиноких випадків;

3. обробка має регулярний характер, не будучи випадковою або обмеженою в часі;

4. обробка становить високий ризик для особистих прав суб'єктів даних, що оцінюється залежно від обсягу та типу даних, зокрема чутливих даних, мети обробки, використовуваних технологій, наміру міжнародного розкриття та обсягу прав доступу.

Перша умова не виконується через просту доступність платформи зі Швейцарії. Вона передбачає спрямування діяльності на аудиторію цієї держави. Елементами, що вказують на таке спрямування, є переважно: доступність інтерфейсу німецькою, французькою чи італійською мовами; відображення цін у швейцарських франках; використання доменного імені .ch; рекламні кампанії або оптимізація пошуку для аудиторії Швейцарії; функціонал, створений під швейцарську специфіку; згадка місцевих контактних даних.

Поточна ситуація, а саме інтерфейс виключно румунською мовою, відсутність локального домену та відсутність спрямованого просування, підтверджує висновок про те, що ця умова ще не виконана. Висновок змінюється у разі появи будь-якого з вищезазначених елементів.

Ми рекомендуємо задокументовану переоцінку чотирьох умов перед кожним етапом розвитку, що стосується швейцарської аудиторії, а також моніторинг частки користувачів із цієї держави. Оцінка та її результат зберігаються як доказ проведеного аналізу.

Коли призначення стає обов'язковим, ім'я та адреса представника публікуються у легко знахідний і постійно доступний спосіб, згідно зі статтею 14 пунктом (3), а представник веде облік діяльності з обробки даних щодо осіб у Швейцарії та надає його швейцарському органу за запитом. Призначеним представником, за наявності, є: Bucataru Camelia Gabriela.

IX bis.4. Передачі даних Румунія-Швейцарія

Швейцарія входить до списку держав із належним рівнем захисту згідно з рішенням про належність Європейської комісії. У свою чергу, Швейцарська федеральна рада визнає держави Європейського економічного простору, включаючи Румунію, такими, що забезпечують належний захист. Передачі даних між двома юрисдикціями здійснюються, отже, без додаткових гарантій.

IX bis.5. Куди звертатися особам, які перебувають у Швейцарії

Права. Особи, які перебувають у Швейцарії, користуються як правами, передбаченими статтями 15-22 GDPR, описаними в розділі XIII, так і правами, передбаченими швейцарським законодавством, зокрема правом на інформацію, правом на доступ (стаття 25) та правом на виправлення, видалення і передачу або пересилання даних (стаття 28). Їх зміст є по суті однаковим. Запити надсилаються на [email protected], незалежно від посиланої підстави, і вирішуються у найкоротший термін із передбачених двома законами.

Скарги. Існує два шляхи, і вибір належить суб'єкту даних:

1. Національний наглядовий орган з обробки персональних даних Румунії є компетентним органом стосовно Оператора, оскільки він заснований у Румунії, а GDPR застосовується до всієї його обробки даних. Це основний та найефективніший шлях, оскільки румунський орган має повноваження щодо прямих розслідувань та застосування санкцій стосовно Оператора. Контактні дані можна знайти в розділі XIII;

2. Федеральний уповноважений із захисту даних та прозорості (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Berna, Elveția, www.edoeb.admin.ch, для обробки даних, до якої застосовується швейцарське законодавство відповідно до пункту IX bis.2. Компетенція цього органу випливає із застосовності швейцарського законодавства, а не з наявності представника у Швейцарії. Відсутність представника не закриває цей шлях.

Згадка швейцарського органу не є визнанням спрямування діяльності на Швейцарию і не впливає на аналіз у пункті IX bis.3.

Порушення безпеки. Ми повідомляємо Національний орган з нагляду за обробкою персональних даних на умовах статті 33 GDPR. Про інциденти, які стосуються осіб, які перебувають у Швейцарії, та становлять високий ризик для їхньої особистості чи основних прав, ми також повідомляємо швейцарський орган у найкоротші терміни відповідно до статті 24 швейцарського закону. Ці два повідомлення мають різні пороги, і наявність одного не означає автоматично наявність іншого.

IX bis.6. Комерційні повідомлення для одержувачів у Швейцарії

Масова розсилка рекламних повідомлень одержувачам у Швейцарії без їхньої попередньої згоди є недобросовісною комерційною практикою відповідно до статті 3 пункту (1) літера o) Федерального закону Швейцарії про недобросовісну конкуренцію. Відповідно, ми застосовуємо однакові вимоги щодо попередньої згоди, правильної ідентифікації відправника та простої і безкоштовної можливості відмови для всіх одержувачів, незалежно від держави проживання.

X. ЯК ДОВГО МИ ЗБЕРІГАЄМО ДАНІ

• Дані облікового запису та профілю — Термін зберігання: Протягом існування облікового запису плюс 30 днів після його закриття для можливості відновлення на ваш запит
• Активні публікації, коментарі та оголошення — Термін зберігання: Протягом періоду публікації; прострочені оголошення архівуються на 6 місяців, а потім видаляються.
• Контент, видалений користувачем — Термін зберігання: Видаляється з інтерфейсу негайно; видаляється з резервних копій не пізніше ніж через 90 днів.
• Приватні повідомлення — Термін зберігання: Протягом існування облікових записів учасників, за винятком повідомлень, що є предметом скарги або процедури, які зберігаються до їх завершення
• Повідомлення в чаті — Термін зберігання: 180 днів, що розраховуються з моменту завершення поїздки або останньої релевантної взаємодії між учасниками, за винятком ланцюжків, на які поширюється захід із збереження.
• Записи прийнятих дзвінків — Термін зберігання: 90 днів, за винятком записів, на які поширюється захід із збереження
• Метадані дзвінків (історія дзвінків, що відображається в обліковому записі) — Термін зберігання: Протягом існування облікового запису або до видалення історії користувачем
• Технічні журнали дзвінків (IP-адреси, показники якості) — Термін зберігання: 30 днів, продовжується лише для дзвінків, які є предметом скарги.
• Дані, збережені у зв'язку з інцидентом, скаргою, судовим спором чи законним запитом (захід із збереження з пункту V bis.5) — Термін зберігання: До вирішення справи та, за необхідності, до закінчення строку, що має значення для подання претензії чи захисту проти неї. Застосовується лише до даних, релевантних для відповідної справи
• Журнал доступу уповноваженого персоналу до змісту повідомлень — Термін зберігання: 12 місяців.
• Оцінки та відгуки — Термін зберігання: Протягом існування оцінюваного облікового запису; після закриття облікового запису відгуки можуть зберігатися в анонімізованій формі для цілісності репутаційної системи
• Дані про рекламні замовлення та підтвердні документи — Термін зберігання: 10 років з закінчення фінансового року, згідно з ст. 25 Закону № 82/1991; 5 років для терміну податкової давності, згідно з ст. 110 Закону № 207/2015, терміни спливають паралельно
• Журнали безпеки та IP-адреси — Термін зберігання: Від 6 до 12 місяців
• Дані щодо скарг та рішень з модерації — Термін зберігання: 6 місяців з моменту вирішення, або до завершення будь-якої процедури оскарження.
• Згода на маркетинг та її підтвердження — Термін зберігання: До відкликання згоди, плюс 3 роки після відкликання, для доведення дотримання ст. 7 абз. (1) GDPR
• Запити щодо здійснення прав та відповіді — Термін зберігання: 3 роки з моменту вирішення
• Дані, необхідні для захисту прав у суді — Термін зберігання: До закінчення застосовних термінів давності, загалом 3 роки згідно з ст. 2517 Цивільного кодексу, а у разі судового спору — до остаточного вирішення та закінчення термінів оскарження
• Файли cookie та подібні технології — Термін зберігання: Терміни, зазначені в Політиці щодо файлів cookie

Додаткові терміни зберігання, налаштовані в платформі (відображені значення є дійсними на дату перегляду цієї сторінки):

• Попередні версії відредагованих публікацій: 90 днів
• Докази за серйозними випадками модерації (текст, відбитки зображень, IP): 365 днів
• Журнал дій операторів над обліковими записами та контентом: 1825 днів
• Журнал доставки push-сповіщень у браузері: 14 днів
• Прочитані сповіщення з центру сповіщень: 365 днів
• Файли, надіслані в повідомленнях з «одноразовим переглядом», після того як їх переглянули: 7 днів
• Файли з тимчасових повідомлень, збережені для модерації після завершення терміну дії: 30 днів
• Документи, що посвідчують особу, завантажені для перевірки профілю: 365 днів
• Архів із твоїми особистими даними, після завершення терміну дії посилання для завантаження: 72 годин
• Відбиток адреси електронної пошти облікового запису, видаленого під час призупинення: 365 днів
• GPS-позиції облікового запису (якщо ти дозволив геолокацію): 90 днів
• Записи аудіо- та відеодзвінків: 90 днів

Після закінчення термінів дані видаляються або незворотно анонімізуються таким чином, щоб унеможливити ідентифікацію.

XI. БЕЗПЕКА ДАНИХ

Ми застосовуємо технічні та організаційні заходи, що відповідають ризику, згідно зі статтею 32 GDPR, серед яких:

• шифрування трафіку за допомогою протоколу TLS між вашим пристроєм і нашими серверами;
• зберігання паролів виключно у вигляді похідних значень із використанням стійких криптографічних функцій;
• контроль доступу на основі ролей з наданням дозволів за принципом службової необхідності;
• обмеження доступу до змісту комунікацій обмеженою кількістю призначених осіб, без постійного адміністративного доступу до розмов користувачів та без відкритого доступу для керівництва компанії, за винятком конкретних випадків;
• двофакторна автентифікація для адміністративних облікових записів;
• ведення журналу доступу до даних користувачів та окремо до кожного доступу до змісту комунікацій із зазначенням особи, часу, об'єкта та причини;
• періодичний перегляд журналу доступу до змісту;
• періодичне створення резервних копій з тестуванням їх відновлення;
• відокремлення середовищ розробки, тестування та виробництва із забороною використання реальних даних у тестуванні;
• положення про конфіденційність у договорах з персоналом та підрядниками;
• процедури управління інцидентами безпеки;
• періодична оцінка заходів та постачальників.

Жодний захід не усуває ризик повністю. Ми рекомендуємо вам використовувати унікальний пароль, не повідомляти іншим особам коди, отримані електронною поштою, та повідомляти нас про будь-яку підозрілу активність на [email protected].

У разі порушення захисту даних, що становить ризик для ваших прав і свобод, ми повідомляємо Національний орган з нагляду за обробкою персональних даних (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) протягом 72 годин з моменту, коли нам стало про це відомо, відповідно до статті 33 GDPR, і інформуємо вас без невиправданого зволікання, коли ризик є високим, відповідно до статті 34.

XII. АВТОМАТИЗОВАНИЙ ПРОЦЕС ПРИЙНЯТТЯ РІШЕНЬ ТА ПРОФІЛЮВАННЯ

Ми використовуємо автоматизовану обробку для:

• сортування контенту в стрічці спільноти та в межах категорій на основі новизни, заявленого чи виявленого місцезнаходження, вибраної категорії, попередніх взаємодій та наявності платного просування;
• відображення промо-оголошень, позначених як такі;
• автоматичне виявлення контенту, що порушує правила, спам-повідомлень та атипової поведінки облікових записів;
• розрахунок репутації на основі отриманих оцінок.

Ці операції передбачають профілювання у розумінні статті 4 пункту 4 GDPR.

Заходи щодо вашого облікового запису, такі як обмеження видимості, призупинення або закриття, не вживаються виключно на основі автоматичної обробки. Автоматична система може повідомити про ситуацію, але остаточне рішення передбачає перевірку людиною, за винятком випадків очевидного та повторюваного зловживання, коли захід застосовується автоматично для обмеження неминучої шкоди. Навіть у таких випадках ви маєте право на втручання людини, висловлення своєї думки та оскарження рішення відповідно до статті 22 пункту (3) GDPR та статті 20 Регламенту (ЄС) 2022/2065. Процедура оскарження описана в Умовах використання.

Основні параметри рекомендаційної системи та способи впливу на них наведені в Умовах використання, в розділі про ранжування контенту.

XIII. ВАШІ ПРАВА

Ви маєте такі права:

Право на доступ (ст. 15 GDPR): ви можете дізнатися, чи обробляємо ми дані про вас, і отримати їх копію разом з інформацією про цілі, категорії, одержувачів, строки та джерело.

Право на виправлення (ст. 16 GDPR): ви можете вимагати виправлення неточних даних та доповнення неповних. Деякі дані ви можете змінювати безпосередньо в налаштуваннях облікового запису.

Право на видалення (ст. 17 GDPR): ви можете вимагати видалення даних, коли вони більше не потрібні, коли ви відкликаєте свою згоду і немає іншої правової підстави, коли ви заперечуєте проти обробки на основі законного інтересу і немає переважаючих законних підстав, або коли обробка була незаконною. Право не застосовується, коли обробка необхідна для дотримання юридичного зобов'язання, для здійснення права на свободу висловлюванню поглядів і право на інформацію, або для встановлення, здійснення чи захисту прав у суді.

Право на обмеження обробки (ст. 18 GDPR): ви можете вимагати обмеження обробки під час перевірки точності даних, коли ви заперечуєте проти обробки або коли обробка є незаконною і ви віддаєте перевагу обмеженню замість видалення.

Право на переносимість даних (ст. 20 GDPR): ви можете отримати дані, які ви нам надали, оброблені на основі згоди чи договору та за допомогою автоматизованих засобів, у структурованому, загальновикористовуваному та машиночитаному форматі, і ви можете вимагати їх передачі безпосередньо іншому контролеру, коли це технічно можливо.

Право на заперечення (ст. 21 GDPR): ви можете будь-якої хвилини заперечити проти обробки на основі законного інтересу, посилаючись на причини, пов'язані з вашою конкретною ситуацією. У разі обробки з метою прямого маркетингу заперечення діє безумовно, а обробка припиняється.

Право відкликати згоду (ст. 7 п. (3) GDPR): відкликання діє на майбутнє і не впливає на законність обробки, здійсненої раніше. Застосовується до точної геолокації, маркетингових комунікацій та файлів cookie, які не є суворо необхідними.

Право не бути підданим рішенню, яке базується виключно на автоматизованій обробці (ст. 22 GDPR), за умов, описаних у розділі XII.

Право на подання скарги до наглядового органу (ст. 77 GDPR) та право на ефективний засіб судового захисту проти контролера або органу (ст. 78 та 79 GDPR), а також право на відшкодування збитків за заподіяну шкоду (ст. 82 GDPR).

Як ви реалізуєте свої права

Надішліть запит на адресу [email protected] або в письмовій формі на адресу зареєстрованого офісу. Запит має містити його предмет та достатні елементи для ідентифікації облікового запису. Якщо у нас є обґрунтовані сумніви щодо особи заявника, ми можемо вимагати додаткову інформацію, суворо необхідну для перевірки, відповідно до статті 12 пункту (6) GDPR.

Ми відповідаємо протягом одного місяця з моменту отримання запиту. Цей строк може бути продовжений на два місяці у разі складних або численних запитів, про що ми інформуємо вас протягом першого місяця про продовження та його причини.

Здійснення прав є безкоштовним. У разі явно необґрунтованих або надмірних запитів, зокрема через їхній повторюваний характер, ми можемо стягнути розумну плату або відмовитися задовольнити запит, обґрунтувавши відмову.

Наглядовий орган

Національний орган з нагляду за обробкою персональних даних (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Телефон: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Якщо ваше звичне місце проживання або місце роботи знаходиться в іншій державі-члені Європейського Союзу, ви також можете подати скаргу до наглядового органу цієї держави.

XIV. НЕПОВНОЛІТНІ

Платформа призначена для осіб, яким виповнилося 18 років. Особи віком від 16 до 18 років можуть користуватися платформою лише за згодою законного представника та без укладання правочинів.

У Румунії вік, з якого дитина може самостійно висловлювати згоду на послуги інформаційного суспільства, становить 16 років відповідно до статті 8 пункту (1) GDPR, оскільки румунська держава не скористалася можливістю зниження цього віку.

Ми свідомо не збираємо дані осіб віком до 16 років. Якщо ми дізнаємося, що обліковий запис належить особі молодшого віку, ми закриваємо його та видаляємо пов'язані дані. Якщо ви є батьком або законним представником і вважаєте, що неповнолітній надав нам дані, зв'яжіться з нами за адресою [email protected]

XV. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ

Ми використовуємо файли cookie та еквівалентні технології для функціонування платформи та збереження вподобань; наразі ми не використовуємо файли cookie для вимірювання аудиторії чи маркетингу. Категорії, цілі, терміни зберігання та порядок керування згодою описані в Політиці використання файлів cookie, доступній за адресою https://expatio.ai/cookies, яка є невіддільною частиною цього повідомлення.

XVI. ПОСИЛАННЯ НА САЙТИ ТРЕТЬОЇ СТОРІНИ

Платформа містить посилання на сайти та соціальні мережі, якими керують треті сторони. Ми не несемо відповідальності за їхню практику обробки даних. Рекомендуємо ознайомитися з їхньою політикою конфіденційности перед наданням їм будь-яких даних.

XVII. ЗМІНИ ДО ЦЬОГО ПОВІДОМЛЕННЯ

Ми можемо оновлювати це повідомлення у разі зміни функціонала платформи, постачальників послуг, законодавчої бази чи нашої практики.

Оновлена версія публікується за адресою https://expatio.ai/confidentialitate із зазначенням дати набуття чинности. У разі суттєвих змін ми повідомимо вас щонайменше за 15 днів електронною поштою або через помітне сповіщення на платформі. Якщо зміна стосується обробки на підставі згоди, ми попросимо вас надати нову згоду.

Попередні версії зберігаються та можуть бути надані за запитом.

XVIII. КОНТАКТИ

З будь-яких питань щодо обробки даних:

Operator: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737