Политика конфиденциальности

1. Контролёр данных

Контролёром ваших персональных данных является организация, ведущая сервис Loks по адресу loks.is, указанная в документе Юридическая информация. Контакт по вопросам защиты данных: support@loks.is.

Платежи картой обслуживает Stripe Payments Europe, Ltd., Дублин, Ирландия, который выступает самостоятельным контролёром платёжных данных. Мы никогда не получаем и не храним полный номер вашей карты.

Мы не назначали специалиста по защите данных, поскольку не обязаны этого делать.

Так как мы предлагаем услугу лицам в Исландии, входящей в Европейскую экономическую зону, мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (Регламент (ЕС) 2016/679) в редакции, действующей в ЕЭЗ, и, в Исландии, с законом № 90/2018 о защите данных и обработке персональных данных.

2. Какие данные мы обрабатываем, зачем и на каком основании

Данные учётной записи: адрес электронной почты, отображаемое имя, пароль в виде хеша, тип учётной записи, а для корпоративных — название компании и регистрационный номер; по желанию номер телефона, фотография профиля и описание. Обрабатываются для оказания услуги по договору с вами, ст. 6(1)(b). Телефон и фотография необязательны и обрабатываются на основании согласия, ст. 6(1)(a).

Данные верификации: факт прохождения верификации электронной идентификацией, дата и идентификатор, возвращённый поставщиком. Мы не храним копии документов, удостоверяющих личность. Ст. 6(1)(b) и (f), наш законный интерес в предотвращении мошенничества и укреплении доверия.

Содержание объявлений: текст, фотографии, цена, местоположение, категория и характеристики, которые вы вводите, публикуются открыто по своей природе. Ст. 6(1)(b). Не размещайте в объявлении персональные данные других лиц.

Сообщения: содержание и метаданные сообщений с другими пользователями. Ст. 6(1)(b), а при поступлении жалобы — ст. 6(1)(f).

Отзывы: содержание, оценка и личность автора, публикуются открыто. Ст. 6(1)(b) и (f).

Данные об использовании: просмотренные страницы, поисковые запросы, сохранённые поиски, избранное, открытые объявления, выбранный регион, сведения об устройстве и браузере, IP-адрес. Ст. 6(1)(f), наш интерес в работе, безопасности и улучшении сервиса; а для аналитических, поведенческих и рекламных инструментов, описанных в политике файлов cookie, — ст. 6(1)(a), ваше согласие.

Данные безопасности: ваш IP-адрес в виде необратимого хеша, счётчик событий и временное окно. Мы используем их только для выявления и пресечения автоматических злоупотреблений, массовой регистрации учётных записей и массового сбора телефонных номеров. Сам IP-адрес мы не храним никогда, а хеш удаляется через 30 дней. Ст. 6(1)(f), наш законный интерес в защите сервиса и его пользователей от злоупотреблений.

Данные счётчиков объявлений: когда мы считаем, сколько раз пролистаны фотографии объявления или сколько раз нажали на спонсируемое объявление, мы используем идентификатор, существующий только для этой цели. Это хеш с собственной отдельной солью, не связанный с идентификатором безопасности, и календарный день входит в состав хеша, поэтому сопоставить его между днями невозможно. Он нужен лишь для того, чтобы не учитывать одного и того же читателя дважды в один день, и удаляется через 24 часа. Сами счётчики не являются персональными данными и никогда не объединяются с данными безопасности. Ст. 6(1)(f), наш законный интерес и интерес рекламодателя в точном подсчёте.

Данные заказов и расчётов: приобретённые услуги, суммы, даты, реквизиты счетов. Ст. 6(1)(b) и (c).

Данные модерации: жалобы, решения, ограничения и их причины. Ст. 6(1)(f) и (c). Заявитель без аккаунта может по желанию указать адрес почты, чтобы мы могли ответить. Адрес обрабатывается на основании законного интереса, ст. 6(1)(f), только для ответа на жалобу и удаляется вместе с жалобой.

Переписка со службой поддержки: содержание переписки с нами. Ст. 6(1)(b) и (f).

Заявка на аккаунт компании: kennitala компании или предпринимателя, название компании, описание деятельности, ссылка на сайт или страницу в соцсети и планируемое число объявлений в месяц. Kennitala хранится не в читаемом виде, а как односторонний отпечаток, что одновременно не позволяет использовать одну kennitala на двух аккаунтах. Это видит только служба поддержки и используется для подтверждения того, что аккаунт предпринимательский. Пункт b, исполнение договора, и пункт f, наш интерес и интерес других пользователей в достоверности отметки компании.

Отклики на вакансии: когда вы отвечаете на объявление о работе, мы передаём ваше имя, адрес электронной почты, необязательный номер телефона, текст сообщения и приложенные документы, включая резюме, тому работодателю, который разместил объявление. Отправляя отклик, вы делаете это осознанно и хотите, чтобы этот работодатель получил ваши данные; с этого момента он сам решает, как их использует и как долго хранит свою копию. Основание — пункт b, исполнение договора, а для сведений, которые вы указываете по желанию, пункт a, ваше согласие. В нашем сервисе работодатель имеет доступ к отклику 30 дней с момента отправки. Никому другому мы отклик не передаём и ни для каких других целей не используем.

3. Чего мы не делаем

Мы не продаём персональные данные. Мы не используем содержание личных сообщений для таргетирования рекламы. Мы не принимаем решений, порождающих для вас правовые последствия или сходным образом существенно на вас влияющих, исключительно на основе автоматизированной обработки; автоматические средства помогают в приоритизации, но удаление материала или ограничение учётной записи подлежит пересмотру человеком по запросу.

4. Кому мы передаём данные

Хостинг приложения, база данных, аутентификация и хранение файлов: наш облачный провайдер, как обработчик. Доставка и защита содержимого: наш CDN-провайдер, как обработчик. Домен и DNS: ISNIC, как обработчик. Вход через Google: Google Ireland Ltd., как самостоятельный контролёр в собственных целях. Электронная идентификация: поставщик идентификации, как самостоятельный контролёр. Транзакционная почта: наш почтовый провайдер, как обработчик. Веб-аналитика и поведенческий анализ: наши аналитические провайдеры, как обработчики, только при вашем согласии. Реклама и измерения: Meta Platforms Ireland Ltd. и Google Ireland Ltd., как самостоятельные или совместные контролёры, только при вашем согласии. Бухгалтерия: наша бухгалтерская служба, как обработчик.

Мы также раскрываем данные государственным органам, когда это требуется по закону, и консультантам, когда это необходимо для установления, осуществления или защиты правовых требований. Данные продавцов раскрываются налоговым органам или правоохранительным органам только по запросу, имеющему правовое основание.

Если провайдер обрабатывает данные за пределами Европейской экономической зоны, передача осуществляется на основании решения об адекватности либо стандартных договорных условий, принятых Европейской комиссией, вместе с необходимыми дополнительными мерами.

5. Сроки хранения

Данные учётной записи: в течение срока существования учётной записи, затем 12 месяцев после закрытия, для разрешения споров и предотвращения обхода ограничений.

Объявления: во время публикации, затем 24 месяца в архиве, затем удаление. Объявление, удалённое вами, сразу исчезает из публичного показа, а его данные удаляются окончательно через 90 дней после удаления, если жалоба по нему не остаётся открытой. Фотографии удаляются в течение 30 дней после удаления объявления и через 30 дней после отметки объявления как проданного или завершённого; страница объявления при этом остаётся видимой без фотографий.

Сообщения: 24 месяца с момента последнего сообщения в переписке.

Отзывы: пока существует учётная запись, которой они касаются.

Записи о верификации: в течение срока существования учётной записи, затем 12 месяцев.

Жалобы и решения модерации: 24 месяца с момента закрытия дела; записи о приостановке — 36 месяцев.

Данные об использовании, связанные с учётной записью: 14 месяцев.

Данные безопасности, связанные с IP-адресом: 30 дней.

Идентификатор для счётчиков объявлений: 24 часа.

Незавершённые черновики объявлений: 90 дней.

Записи о согласии на файлы cookie: 24 месяца.

Данные заказов, счетов и бухгалтерского учёта: в течение срока, требуемого применимым законодательством о бухгалтерском учёте и налогах.

Переписка с поддержкой: 24 месяца.

Если более длительный срок необходим для установления, осуществления или защиты правовых требований, мы храним соответствующие данные в течение этого срока и не дольше.

Заявки на аккаунт компании: описание, ссылка и планируемое число — 24 месяца с даты решения; решение службы поддержки и его дата — на время жизни аккаунта и затем 12 месяцев. Отпечаток kennitala подчиняется правилу для записей верификации.

Отклики на вакансии и приложенные к ним файлы: 30 дней с момента отправки, затем отклик и файлы удаляются безвозвратно. За три дня до этого срока работодатель получает одно напоминание о том, что окно доступа закрывается.

6. Ваши права

Вы вправе запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки и перенос данных, которые вы нам предоставили. Вы можете возразить против обработки, основанной на нашем законном интересе, и отозвать согласие в любой момент, что не влияет на законность обработки до отзыва.

Для реализации права напишите на support@loks.is. Мы отвечаем в течение месяца и можем продлить этот срок ещё на два месяца при сложных запросах, о чём сообщим вам.

Некоторые права ограничены. Мы можем отказать в удалении, когда данные необходимы нам для исполнения требования закона, для установления или защиты правовых требований либо когда удаление позволило бы пользователю, заблокированному за серьёзное нарушение, обойти эту блокировку.

Вы вправе подать жалобу в надзорный орган. В Исландии это Persónuvernd, Laugavegur 166, 105 Reykjavík, personuvernd.is. Вы также можете подать жалобу в надзорный орган страны вашего проживания.

7. Безопасность

Мы защищаем данные шифрованием при передаче, хешированием паролей, контролем доступа на уровне отдельных строк базы данных, ограниченным доступом персонала по принципу необходимости и журналированием административных действий. Ни одна система не является полностью безопасной. Если произойдёт нарушение безопасности данных, способное создать высокий риск для ваших прав, мы уведомим вас без неоправданной задержки.

8. Дети

Loks не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем их данные. Если вы полагаете, что учётная запись принадлежит лицу младше 18 лет, напишите на support@loks.is, и мы её удалим.

9. Изменения

Мы можем обновлять настоящую политику. Действующая версия публикуется в сервисе с указанием даты. При существенном изменении мы уведомляем зарегистрированных пользователей.

10. Записи поисковых запросов

Мы сохраняем слова, которые люди вводят в поиск. Для каждого поиска мы храним только сами слова, язык сайта, число результатов, сведение о том, был ли открыт результат, и время с точностью до полного часа. Мы не добавляем к записи никакого идентификатора: ни учётной записи, ни сессии, ни сетевого адреса, ни хеша чего-либо из этого. Если введённый текст выглядит как персональные данные, номер кеннитала, номер телефона, адрес электронной почты или номер карты, мы не сохраняем его вовсе, а сам поиск работает как обычно. Мы используем эти записи, чтобы улучшать поиск, и удаляем их через 180 дней.

CV и отклики на вакансии

CV, составленное на Loks, — частные данные. На сайте его видит только автор; мы не используем его в поиске, в продвижении и не строим из него списки для других. При отклике на вакансию копия CV уходит вместе с откликом тому, кто разместил вакансию, и эта копия потом не меняется, поэтому обе стороны видят один и тот же отправленный текст. Объявление «Ищу работу» никогда не показывает файл CV, полную фамилию, фотографию, номер кеннитала, адрес и почту; телефон необязателен и появляется только тогда, когда его сами открывают. Удалённое CV на сайте больше не существует; копия, ушедшая с откликом, остаётся у получателя и хранится по сроку хранения откликов. Записи об оплате публикации храним как другие платежи, см. раздел о платежах.

Налоговая информация и посредничество в платежах

Сегодня мы взимаем плату только за собственные услуги и поэтому не выступаем посредником в платежах между пользователями. Если мы начнём осуществлять посредничество в таких платежах и возникнет обязанность сообщать данные продавцов налоговым органам, мы уведомим пользователей до начала применения такой модели.

Удалённые объявления и жалобы

Объявление, которое вы удаляете, сразу исчезает из Loks, а фотографии убираются из публичного хранения. Текст объявления, переписки по нему и жалобы мы сохраняем ещё 7 месяцев, только для сотрудников Loks, на основании нашего законного интереса и интереса других пользователей в разборе жалоб, мошенничества и споров. Через 7 месяцев запись уничтожается окончательно; объявление с открытой жалобой хранится до закрытия дела, а затем действует правило о жалобах и решениях модерации. Покупатель может оставить отзыв ещё 30 дней после удаления объявления. Каждое открытие материалов удалённого объявления сотрудником фиксируется.

Язык

Исландская версия настоящей политики является обязывающей. Остальные языковые версии являются информационными переводами, и в случае расхождений применяется исландская версия.