Політика конфіденційності

1.Загальні положення

2.Які дані ми збираємо

• Дані акаунта: адреса електронної пошти, ім'я та фото профілю (за бажанням), дата реєстрації та підтвердження пошти. Під час входу через Google ми отримуємо від Google ваш ідентифікатор, адресу пошти та ім'я — пароль Google нам не передається.
• Пароль ми не зберігаємо: у базі лежить лише його необоротний криптографічний хеш.
• Дані оголошень: адреса об'єкта, характеристики, ціна, опис і фотографії, які ви завантажуєте. Номер квартири показується іншим користувачам лише тоді, коли ви це дозволили.
• Листування в чаті: текст повідомлень між орендодавцем і зацікавленою стороною, час надсилання і час прочитання.
• Дані договорів: прізвище, ім'я та по батькові, паспортні дані або дані ID-картки, РНОКПП, адреса реєстрації та інші відомості, які ви самі вносите у форму договору. Ці дані зберігаються в зашифрованому вигляді і доступні лише сторонам конкретного договору.
• Звернення в підтримку: ваш нікнейм та ідентифікатор у Telegram і зміст листування — воно залишається в Telegram, копій повідомлень у нашій базі немає. Якщо ви пишете на пошту — ваша адреса і текст листа.
• Технічні дані: IP-адреса, тип браузера й пристрою, час запитів, службові журнали сервера, а також токени сесії та налаштування інтерфейсу (мова, тема оформлення) у вашому браузері.
• Дані з Дія.Підпис: якщо ви входите в акаунт або підписуєте договір через Дію, ми отримуємо з кваліфікованого сертифіката підписувача реєстраційний номер облікової картки платника податків (РНОКПП/ІПН) та прізвище, ім'я і по батькові. РНОКПП зберігається у необоротно хешованому вигляді як ідентифікатор вашого входу через Дію — самого номера в базі немає; ПІБ — як ім'я профілю при першому вході. Під час підписання договору РНОКПП із сертифіката лише звіряється з даними відповідної сторони договору й окремо не зберігається, але сам файл електронного підпису, який містить сертифікат, зберігається разом з договором як доказ підписання. Ми також ведемо службовий запис запиту до Дії: його ідентифікатор, статус, час і хеш підписаного документа.

3.Навіщо ми обробляємо дані

• створення акаунта, вхід і підтвердження адреси пошти;
• публікація, показ і пошук оголошень;
• спілкування між орендодавцем і орендарем у чаті;
• створення, погодження, підписання та зберігання договорів оренди і сформованих PDF;
• модерація контенту, запобігання шахрайству, спаму і зловживанням;
• надання підтримки та відповіді на ваші звернення;
• виконання вимог законодавства і захист прав у разі спору.

4.Правові підстави обробки

• виконання договору з вами — Угоди користувача, без чого надати доступ до сервісу неможливо;
• ваша згода — зокрема на внесення й обробку даних сторін у договорі оренди; згоду можна відкликати в будь-який момент;
• наші законні інтереси — безпека сервісу, протидія шахрайству і захист від зловживань;
• виконання обов'язків, передбачених законом;
• виконання договору з вами разом із вимогами законодавства про електронну ідентифікацію та електронні довірчі послуги — коли ви входите або підписуєте договір через Дія.Підпис, обробка РНОКПП і ПІБ із сертифіката є необхідною умовою накладення кваліфікованого електронного підпису.

5.Кому ми передаємо дані

• іншим користувачам — у межах того, що ви самі опублікували: оголошення, повідомлення в чаті, а також дані, внесені у спільний договір (їх бачать тільки сторони цього договору);
• постачальникам інфраструктури — хостинг, база даних, об'єктне сховище для фотографій і PDF, мережа доставки контенту;
• поштовому сервісу — для надсилання листів з кодами підтвердження і сповіщень;
• Telegram — якщо ви звертаєтеся в підтримку через бот; на це листування поширюється політика конфіденційності Telegram;
• Порталу Дія — коли ви входите або підписуєте договір через Дія.Підпис. Ми передаємо ідентифікатор запиту, а для підписання — ще й назву файлу договору (його номер та адресу об'єкта) і криптографічний хеш цього файлу; сам PDF договору Дії не передається. У відповідь Дія надсилає електронний підпис і дані сертифіката підписувача. Обробка даних на боці Дії регулюється правилами Порталу Дія;
• державним органам — виключно на підставі законної вимоги.

6.Скільки ми зберігаємо дані

• дані акаунта — доки існує акаунт;
• оголошення і фотографії — доки ви їх не видалите або не видалите акаунт;
• листування в чаті — доки існує акаунт хоча б однієї зі сторін розмови;
• договори і підписані PDF — весь строк дії договору і надалі протягом строку позовної давності, оскільки це доказ укладеної угоди для обох сторін;
• коди підтвердження — 15 хвилин; службові журнали — обмежений строк, потрібний для діагностики і безпеки.

7.Як ми захищаємо дані

• дані передаються лише через захищене з'єднання HTTPS;
• паролі зберігаються у вигляді необоротного хешу — у відкритому вигляді їх немає ні в базі, ні в журналах;
• персональні дані сторін у договорах шифруються алгоритмом AES-256 і доступні лише учасникам договору;
• підписані PDF лежать у закритому сховищі — доступ до них без авторизації неможливий;
• сесії можна відкликати, діють обмеження частоти запитів і захист від перебору кодів підтвердження.

8.Ваші права

• знати, які саме ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні або неповні дані;
• вимагати видалення даних;
• відкликати згоду на обробку;
• обмежити обробку або заперечити проти неї;
• отримати свої дані в машиночитаному форматі;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

9.Видалення акаунта і даних

• видаляємо: профіль, оголошення і фотографії, листування в чаті, збережене в обраному, чернетки договорів і власні шаблони;
• знеособлюємо: службові журнали й технічні записи, які не можна видалити без шкоди для безпеки сервісу;
• зберігаємо: підписані договори і сформовані PDF — вони є доказом угоди для другої сторони, тому зберігаються протягом строку позовної давності; доступ до них залишається лише в сторін договору.

10.Cookie і сховище браузера

• токени сесії — щоб ви залишалися в системі між відвідуваннями;
• налаштування інтерфейсу — обрана мова і тема оформлення;
• службові позначки безпеки — наприклад, захист входу через Google від підміни запиту.

11.Дані неповнолітніх

12.Передача даних за кордон

13.Зміни Політики

14.Контакти