Ми збираємо лише ті дані, які потрібні для роботи DiasHome, і не продаємо їх. Ця політика пояснює, які персональні дані ми обробляємо, навіщо й на якій підставі, кому передаємо, як довго зберігаємо та які права у вас є. Її складено відповідно до Загального регламенту ЄС про захист даних (GDPR).

1. Хто відповідає за дані

За обробку ваших даних відповідає сервіс DiasHome. З будь-яких питань щодо персональних даних пишіть на support@diashome.app або в Telegram @diashome_admin.

2. Які дані ми обробляємо

2.1. Акаунт

• e-⁠mail, імʼя та фото профілю, якщо ви їх указали;
• мова сайту, країна й місто;
• спосіб входу. Під час входу через Google ми отримуємо від Google ваш e-⁠mail, імʼя та ідентифікатор акаунта Google; пароль від Google нам недоступний;
• дата прийняття умов використання, налаштування сповіщень і згода на розсилку;
• тариф і строк його дії, код запрошення та відомості про те, хто вас запросив.

2.2. Вхід і безпека

• коди для входу — лише у вигляді незворотного хешу;
• сеанси: тип пристрою та браузера, час входу й останньої активності;
• IP-⁠адреса — у збережених даних лише у вигляді незворотного хешу, за яким не можна відновити адресу. Для захисту від зловживань IP-⁠адреса короткочасно використовується в лічильниках частоти запитів і не зберігається;
• ключ двофакторної автентифікації — у зашифрованому вигляді, і резервні коди.

Як і будь-який сайт, наші сервери отримують IP-⁠адресу та технічні дані кожного запиту. Технічні журнали зберігаються обмежений час і використовуються лише для роботи й захисту сайту.

2.3. Оголошення, профілі та відгуки

Усе, що ви публікуєте: тексти, фото, ціни, місто й адресу, контакти (імʼя для звʼязку, телефон, месенджери, e-⁠mail, сайт, соцмережі), графік роботи, мови, портфоліо, відгуки та відповіді на них. Із завантажених фото ми видаляємо службові дані, зокрема відомості про місце зйомки. За адресою оголошення чи профілю ми визначаємо точку на карті.

2.4. Документи для перевірки

Якщо ви підтверджуєте документи профілю, ми отримуємо файли документів і ваш коментар. Вони зберігаються в закритому сховищі, їх відкривають лише співробітники, які перевіряють документи, кожен перегляд записується, а файли видаляються одразу після рішення.

2.5. Платежі

Замовлення, платежі, баланс і операції з ним, тарифи, промокоди. Дані картки вводяться на сторінці платіжного сервісу Whop, і ми їх не отримуємо: від Whop до нас надходять лише ідентифікатор і статус платежу, сума, валюта та, якщо платіж не пройшов, причина відмови.

2.6. Використання сайту

• обране, збережені пошуки та сповіщення;
• відкриття контактів: чиї контакти й коли відкрито. Для гостей замість акаунта — хеш мережі та браузера. Це потрібно для захисту авторів від збирання контактів і для позначки «Звертався через DiasHome» у відгуках;
• перегляди оголошень і профілів — рахуються знеособлено, зберігаються лише підсумкові цифри за днями;
• пошукові запити — без звʼязку з вами, підсумковими цифрами за днями, щоб покращувати пошук і підказки;
• скарги (і e-⁠mail для відповіді, якщо ви його вказали), оскарження та листування з підтримкою.

2.7. Місцезнаходження

Приблизну країну й місто ми визначаємо за даними мережі, щоб одразу показати оголошення поруч із вами. Точне місцезнаходження браузера ми запитуємо лише з вашого дозволу й використовуємо, щоб знайти найближче місто; самі координати не зберігаються.

3. Навіщо й на якій підставі

• Виконання договору (ст. 6 (1) (b) GDPR): акаунт і вхід, публікація оголошень і профілів, показ контактів, відгуки, обране, збережені пошуки, сповіщення, платні послуги та підтримка.
• Законні інтереси (ст. 6 (1) (f) GDPR): безпека сайту й акаунтів, захист від шахрайства, спаму та ботів, модерація й розгляд скарг, знеособлена статистика та вдосконалення сайту, захист наших прав.
• Юридичні обовʼязки (ст. 6 (1) (c) GDPR): бухгалтерський і податковий облік платежів, відповіді на законні запити державних органів, розгляд повідомлень про незаконний вміст.
• Згода (ст. 6 (1) (a) GDPR): листи з новинами та визначення місцезнаходження браузером. Згоду можна відкликати будь-коли — це не впливає на законність обробки до відкликання.

4. Що бачать інші користувачі

• Опубліковані оголошення, профілі, відгуки та відповіді видно всім відвідувачам, і вони можуть потрапити до результатів пошукових систем.
• Контакти в оголошенні чи профілі показуються за кнопкою «Показати контакти».
• E-⁠mail вашого акаунта іншим користувачам не показується, якщо ви самі не вказали його в контактах.
• Поруч із відгуком показується імʼя з вашого акаунта, а якщо його не вказано — «Користувач».

5. Кому ми передаємо дані

Ми не продаємо персональні дані й не передаємо їх для реклами. Дані отримують лише ті, хто допомагає нам працювати, — у потрібному обсязі та на підставі договорів, які зобовʼязують їх захищати дані:

• постачальники хостингу, мережі доставки контенту, захисту від атак і зберігання файлів;
• сервіси надсилання e-⁠mail;
• сервіс перевірки «я не робот» — під час входу, надсилання скарги та частого відкриття контактів;
• платіжний сервіс Whop — під час оплати карткою; платіжні дані Whop обробляє відповідно до власної політики конфіденційності;
• Google — якщо ви входите через Google;
• картографічні сервіси на основі OpenStreetMap: їм передається адреса оголошення чи профілю, без відомостей про вас, щоб знайти точку на карті; під час перегляду карти ваш браузер завантажує її фрагменти із серверів картографічного сервісу;
• державні органи — лише на законний запит.

Деякі з цих постачальників можуть обробляти дані за межами Європейської економічної зони. У такому разі передавання відбувається лише за наявності гарантій, передбачених GDPR: на підставі рішення Європейської комісії про адекватний рівень захисту (зокрема EU–US Data Privacy Framework) або стандартних договірних умов ЄС.

6. Скільки ми зберігаємо дані

• акаунт — поки він існує; після видалення — 30 днів на випадок відновлення, потім дані знеособлюються;
• коди для входу — до 24 годин;
• відомості про сеанси — до 30 днів після виходу або завершення сеансу;
• сповіщення на сайті — до 6 місяців після прочитання, непрочитані — до року;
• відомості про доставку листів — до 90 днів;
• відомості про відкриття контактів — до 13 місяців;
• журнал дій для безпеки та розгляду спірних ситуацій — до 2 років;
• документи для перевірки — видаляються одразу після рішення, у разі відкликання заявки або видалення профілю;
• фото, які ви завантажили, але не опублікували, — до 24 годин;
• архів із копією ваших даних — 7 днів;
• дані про платежі — стільки, скільки вимагає податкове та бухгалтерське законодавство, як правило до 10 років;
• резервні копії — до 30 днів.

7. Видалення акаунта

Щоб видалити акаунт, напишіть у підтримку з адреси, на яку його зареєстровано. Одразу після видалення ваші оголошення та профілі перестають показуватися, а всі сеанси завершуються. Протягом 30 днів акаунт можна відновити, знову увійшовши в нього. Після цього ми знеособлюємо акаунт: видаляємо e-⁠mail, імʼя, фото й місто, способи входу, сеанси, обране, збережені пошуки, сповіщення, оголошення, профілі та фото. Дані про платежі зберігаються протягом строку, встановленого законом. Ваші відгуки залишаються на сайті з підписом «Користувача видалено» — якщо ви хочете видалити і їх, зробіть це до видалення акаунта або напишіть нам.

8. Ваші права

Відповідно до GDPR ви можете:

• дізнатися, які дані про вас ми обробляємо, і отримати їх копію;
• виправити неточні дані — більшість із них можна змінити в особистому кабінеті;
• видалити дані;
• обмежити обробку;
• отримати свої дані в машинозчитуваному форматі й передати їх іншому сервісу;
• заперечити проти обробки на підставі законних інтересів;
• відкликати згоду;
• подати скаргу до наглядового органу із захисту даних — у країні, де ви живете чи працюєте, або там, де, на вашу думку, порушено ваші права.

Щоб скористатися правами, напишіть на support@diashome.app з адреси, на яку зареєстровано акаунт. Ми можемо попросити підтвердити, що запит надіслали саме ви. Ми відповідаємо протягом місяця; якщо запит складний, строк може бути продовжено, про що ми повідомимо.

9. Як ми захищаємо дані

Зʼєднання із сайтом шифрується. IP-⁠адреси та коди для входу зберігаються лише у вигляді хешів, ключі двофакторної автентифікації — у зашифрованому вигляді. Документи для перевірки зберігаються окремо в закритому сховищі. Співробітники отримують доступ лише до тих даних, які потрібні для їхньої роботи.

10. Файли cookie

Ми використовуємо лише необхідні та функціональні файли cookie, без рекламних і стежувальних. Докладніше — у політиці використання файлів cookie.

11. Автоматизовані рішення

Автоматична перевірка може одразу відхилити оголошення, профіль або відгук з явним порушенням. У такому разі ви бачите, що виправити, і можете надіслати матеріал знову або оскаржити рішення — його переглядає людина. Інших автоматизованих рішень, які мають для вас юридичні наслідки, ми не ухвалюємо.

12. Діти

DiasHome не призначений для дітей, молодших за 16 років. Якщо ми дізнаємося, що акаунт створила дитина, молодша за цей вік, ми видалимо акаунт.

13. Зміни політики

Ми оновлюємо цю політику, коли змінюється робота сайту або вимоги закону. Дату останньої зміни вказано вгорі сторінки. Про істотні зміни ми повідомляємо на сайті або через e-⁠mail.