Политика конфиденциальности

Здесь описано, какие персональные данные обрабатываются на ex-bazar, зачем и какие права у вас есть.

1. Кто обрабатывает данные

Владелец	Oleksandr Bukhta
NIE	Z1888618R
VAT ID	ESZ1888618R
Адрес	Calle Domingo García de la Fuente 3-4D, 33205, Gijón, España
Почта	privacidad@ex-bazar.es

2. Какие данные обрабатываются

• Аккаунт: адрес почты, отображаемое имя, город, язык. При входе через Google — идентификатор аккаунта, почта и имя.
• Номер телефона: если вы решили его подтвердить. Номер виден только вам; собеседнику он раскрывается лишь по вашему отдельному действию. Мы храним его, пока существует аккаунт, и удаляем вместе с ним или по кнопке «Убрать» в профиле.
• Объявления: текст, категория, цена, город и фотографии, которые вы публикуете.
• Переписка: сообщения между покупателем и продавцом по объявлению. Хранятся у нас, чтобы вы могли вернуться к диалогу.
• Технические: IP-адрес, дата и время обращения, журналы сервера, необходимые для безопасности. По IP-адресу приблизительно определяется город — см. раздел 5.

Особые категории данных мы не запрашиваем. Не размещайте их в объявлениях.

3. Фотографии и метаданные

При загрузке фотографии её метаданные EXIF удаляются полностью — они могут содержать координаты места съёмки. Исходный файл стирается после обработки и никогда не публикуется: показываются только уменьшенные копии, уже без метаданных.

4. Автоматическое описание объявления

Если вы пользуетесь автозаполнением, выбранные фотографии передаются компании Anthropic PBC для составления черновика объявления. Anthropic выступает обработчиком на коммерческих условиях, которые не допускают обучения моделей на этих данных. Функция необязательная: форму можно заполнить вручную.

5. Определение города

Чтобы показать пункты выдачи рядом с вами, мы определяем ваш город. Если город указан в профиле, берётся он. Иначе город определяется по IP-адресу обращения — приблизительно, до населённого пункта, с помощью локальной базы соответствий; сам адрес при этом никуда не передаётся и в базу не записывается.

Точную геопозицию браузер сообщает нам только если вы сами нажали «Показать рядом со мной» и разрешили доступ. Координаты используются в момент запроса, чтобы найти ближайший город, и не сохраняются.

В сессии остаётся только название определённого города. Историю перемещений мы не ведём и профиль на её основе не строим. Основание — законный интерес (ст. 6.1.f GDPR): показать пункты выдачи, до которых вам реально доехать.

6. Цели и основания

Цель	Основание
Оказание услуги и публикация объявлений	Исполнение договора (ст. 6.1.b GDPR)
Вход по одноразовой ссылке	Исполнение договора
Модерация, борьба с мошенничеством, безопасность	Законный интерес (ст. 6.1.f GDPR)
Исполнение требований закона	Правовая обязанность (ст. 6.1.c GDPR)

7. Кому передаются данные

Поставщик	Услуга	Расположение
Hetzner Online GmbH	Размещение сервера	Германия (ЕС)
Anthropic PBC	Автоматическое описание объявлений	США, с договорными гарантиями
Google Ireland Ltd.	Вход через Google, если вы его выбрали	ЕС
Оператор SMS-рассылки	Код подтверждения номера телефона, если вы его подтверждаете	ЕС

8. Сроки хранения

• Данные аккаунта — пока существует аккаунт.
• Объявления — пока опубликованы, затем как история сделки: она нужна для отзывов и разбора жалоб.
• Переписка по объявлению — пока существует диалог. При удалении аккаунта ваши сообщения удаляются или обезличиваются, если нужны собеседнику как история; удаление объявления уносит связанные с ним диалоги.
• Загруженные, но не опубликованные фотографии — удаляются через 24 часа.
• Технические журналы — 12 месяцев.

9. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение обработки, возражение и переносимость, написав на privacidad@ex-bazar.es. Если считаете, что обращение рассмотрено неправильно, можно подать жалобу в Испанское агентство по защите данных (aepd.es).

10. Несовершеннолетние

Сервис не предназначен для лиц младше 14 лет.