Новий проєкт
Купити PRO Увійти Створити акаунт
Головна → Політика конфіденційності

Політика конфіденційності

Тут описано, які персональні дані обробляє LocalPro, навіщо це потрібно та які права має користувач.

1. Хто відповідає за дані

  1. 1.1.Власник сервісу LocalPro визначає цілі та засоби обробки персональних даних, необхідних для роботи LocalPro, і є відповідальною за цю обробку особою. Повне імʼя/найменування оператора, поштова адреса та email для запитів щодо даних зазначені в Impressum. Запити щодо приватності можна також надіслати через сторінку "Контакти".
  2. 1.2.LocalPro не є відповідальною особою за самостійну обробку даних, яку спеціаліст, автор оголошення або інший користувач здійснює поза сервісом чи після отримання контактів.

2. Які дані обробляються

  1. 2.1.Дані акаунта: ім’я, email, роль, налаштування та технічні дані входу.
  2. 2.2.Дані профілю: професія, опис, категорії, місто, мови, фото та контакти, які користувач заповнює добровільно.
  3. 2.3.Контент і взаємодії: послуги, відгуки, скарги, майбутні події, оголошення, обране, заявки та внутрішні повідомлення (учасники, текст, час, стан прочитання).
  4. 2.4.Технічні дані: IP-адреса, час запиту, браузер, журнали помилок і security logs у межах, потрібних для роботи та захисту сервісу.
  5. 2.5.Обовʼязковість надання даних: email та інші дані, позначені як обовʼязкові під час реєстрації, необхідні для створення й використання акаунта - без них відповідну функцію не може бути надано. Дані профілю, не позначені як обовʼязкові, надаються добровільно. Дані, потрібні для оплати, збираються лише при замовленні платних функцій.

3. Мета та правові підстави

  1. 3.1.Реєстрація, акаунт, профіль, внутрішні повідомлення, заявки, замовлення та обробка платіжної операції PRO - виконання договору (умов користування), Art. 6(1)(b) GDPR.
  2. 3.2.Виконання правових обовʼязків оператора: податкові та бухгалтерські вимоги, розгляд повідомлень за DSA, виконання запитів компетентних органів і запитів суб’єктів даних за GDPR - Art. 6(1)(c) GDPR.
  3. 3.3.Модерація, запобігання шахрайству, безпека сервісу, технічні журнали та захист правових вимог - законний інтерес, Art. 6(1)(f) GDPR.
  4. 3.4.Для розслідування конкретної проблеми безпеки основний адміністратор може тимчасово відкрити кабінет від імені користувача. Такий доступ обмежений у часі, не дозволяє перемикатися на привілейовані акаунти та обов’язково фіксується в журналі безпеки (Art. 6(1)(f) GDPR).
  5. 3.5.Сервісні листи, підтвердження email, одноразовий код входу й відновлення доступу - виконання запитаних функцій та безпека, Art. 6(1)(b) і Art. 6(1)(f) GDPR.
  6. 3.6.Новини, рекламні та маркетингові повідомлення надсилаються електронною поштою лише за попередньою згодою користувача (Art. 6(1)(a) GDPR, § 174 TKG 2021); згоду можна відкликати будь-коли. У внутрішньому центрі сповіщень новини сервісу залишаються доступними авторизованим користувачам.

4. Публічність і одержувачі

  1. 4.1.Персональні дані, надіслані через LocalPro, зокрема ім’я та контактні дані, можуть бути доступні уповноваженим працівникам і адміністраторам LocalPro лише в обсязі, необхідному для надання функцій сервісу, підтримки, модерації, безпеки та розгляду звернень. Такі особи зобов’язані дотримуватися конфіденційності.
  2. 4.2.Ми можемо передавати дані постачальникам хостингу, email та технічної підтримки, які обробляють їх за нашими інструкціями та договором; одержувачу, якому користувач явно адресує заявку або повідомлення, якщо така функція ввімкнена; а також компетентним органам чи іншим одержувачам, коли це вимагається або допускається застосовним законодавством, зокрема для захисту правових вимог.
  3. 4.3.Публічними стають лише дані, для яких користувач окремо обрав публічну видимість або які він сам подав для публікації.

5. Постачальники послуг, одержувачі та передавання за межі ЄС/ЄЕЗ

  1. 5.1.Оплату PRO обробляє зовнішній платіжний провайдер (наразі Stripe Payments Europe, Ltd. та пов’язані компанії Stripe). Провайдер отримує потрібні для платежу дані (email, суму, технічні дані транзакції, IP) і діє відповідно до власної політики. Обробка може включати передавання до США на підставі стандартних договірних положень ЄС (SCC) та/або рішення про адекватність (EU-US Data Privacy Framework).
  2. 5.2.Вхід через зовнішній обліковий запис (за вибором користувача, наразі Google - Google Ireland Ltd.) обробляє відповідний провайдер; можливе передавання до США на підставі SCC / EU-US Data Privacy Framework.
  3. 5.3.Для захисту публічних форм від автоматичних відправлень і спаму ми використовуємо Cloudflare Turnstile (Cloudflare, Inc.). При завантаженні захисту постачальнику передаються IP-адреса та дані браузера; можливе передавання до США (див. розділ про передавання за межі ЄС/ЄЕЗ). Технічно необхідні засоби захисту від автоматизованих атак і спаму можуть використовуватися без згоди лише в обсязі, необхідному для безпеки та надання запитаної функції (законний інтерес, Art. 6(1)(f) GDPR). Якщо конкретний засіб захисту використовує необовʼязкові cookie чи інші технології доступу до пристрою, він завантажується лише після відповідної згоди згідно з § 165 Abs. 3 TKG 2021.
  4. 5.4.Для підготовки чернеток карток, перекладу та обробки текстів на запит користувача ми використовуємо сервіси штучного інтелекту (наразі OpenAI та Google Gemini). У межах таких функцій можуть передаватися тексти, які містять персональні дані, якщо вони були включені користувачем до відповідного матеріалу. Правова підстава - виконання запитаної функції (Art. 6(1)(b) GDPR), де це необхідно для її надання. У ці сервіси не передаються платіжні дані та приватні повідомлення користувачів; можливе передавання до США (див. нижче).
  5. 5.5.Хостинг, надсилання листів та інші технічні функції забезпечують наші постачальники послуг, що обробляють дані за договором про обробку (Art. 28 DSGVO) виключно за нашими інструкціями (обробники).
  6. 5.6.Роль конкретного постачальника залежить від відповідної функції та характеру обробки. Постачальники можуть діяти як обробники даних за нашими інструкціями (Art. 28 GDPR) або як самостійні контролери щодо окремих операцій обробки. Відповідна роль визначається застосовними умовами, договором про обробку даних та політикою конфіденційності конкретного постачальника. Зокрема, постачальники хостингу, надсилання листів, захисту від ботів та ІІ-обробки, як правило, діють як обробники; платіжний провайдер і провайдер зовнішнього входу щодо власної обробки, як правило, діють як самостійні контролери.
  7. 5.7.Якщо оператор публікує власні матеріали блогу чи подій, він може поширювати їх у власних каналах у соціальних мережах (наприклад, Telegram, Instagram, Threads). У такі канали передається лише публічний контент відповідного матеріалу (заголовок, короткий опис, зображення та посилання); приватні повідомлення та платіжні дані туди не передаються. Публічний контент конкретного користувача, що містить його імʼя, фотографію чи інші персональні дані, використовується для окремого поширення поза Сервісом лише за наявності відповідної правової підстави, зокрема окремої згоди користувача, якщо така згода необхідна. Соціальні мережі обробляють отримані дані як самостійні контролери за власною політикою; можливе передавання за межі ЄС/ЄЕЗ (див. нижче).
  8. 5.8.Ми можемо змінювати конкретних постачальників у межах тих самих категорій (платежі, вхід, захист від ботів, ІІ, хостинг, email, соціальні мережі) - обсяг і мета обробки при цьому не розширюються; актуальний перелік надається за запитом через сторінку "Контакти".
  9. 5.9.Ми передаємо дані таким одержувачам лише в обсязі, потрібному для відповідної функції.
  10. 5.10.Передавання за межі ЄС/ЄЕЗ (зокрема до США): якщо одержувач у США сертифікований відповідно до EU-US Data Privacy Framework, передавання здійснюється на підставі рішення Європейської Комісії про адекватність (Art. 45 GDPR). В інших випадках використовуються відповідні гарантії, зокрема Standard Contractual Clauses Європейської Комісії (Art. 46 GDPR), якщо вони застосовні. Інформацію про застосовані гарантії та копію відповідних гарантій у допустимому законом обсязі можна отримати через сторінку "Контакти".

6. Cookie та зовнішній вміст

  1. 6.1.Cookie pll_language зберігає останню переглянуту або вручну обрану мову. WordPress використовує необхідні session/auth cookie для входу, безпеки та роботи кабінету.
  2. 6.2.Якщо користувач сам обирає вхід через зовнішній обліковий запис (наразі Google), відповідний провайдер обробляє авторизаційний запит і передає LocalPro підтверджений email, ім’я та стабільний ідентифікатор акаунта. Пароль облікового запису LocalPro не отримує.
  3. 6.3.Cookie uapro_cookie_consent зберігає ваш вибір категорій до 180 днів. Необов’язкові категорії вимкнені до позитивної згоди; вибір можна змінити будь-коли кнопкою "Налаштування cookie".
  4. 6.4.Для розуміння того, як користуються сайтом, ми можемо застосовувати системи веб-аналітики та статистики (наприклад, Google Analytics, Microsoft Clarity або інші подібні сервіси). Такі сервіси вмикаються лише після вашої згоди на аналітичні cookie і можуть отримувати IP-адресу, дані браузера, взаємодії зі сторінкою та ідентифікатори cookie; можливе передавання до США на підставі SCC / EU-US Data Privacy Framework. Правова підстава - ваша згода (Art. 6(1)(a) GDPR, § 165 Abs. 3 TKG 2021), яку можна відкликати будь-коли кнопкою "Налаштування cookie". Без згоди аналітика не завантажується.
  5. 6.5.Ми можемо змінювати конкретних постачальників аналітики в межах цієї категорії; обсяг і мета не розширюються, а актуальний перелік надається за запитом.
  6. 6.6.Інтерактивна карта (наприклад, OpenStreetMap/Leaflet або Google Maps) завантажується із зовнішніх серверів лише після згоди на зовнішній вміст. При цьому постачальник може отримати IP-адресу, дані браузера, час запиту та запитувані елементи карти.

7. Строк зберігання

  1. 7.1.Загальний принцип: дані зберігаються, поки існує акаунт або поки вони потрібні для функції, заради якої їх зібрано, після чого видаляються або знеособлюються, крім випадків нижче.
  2. 7.2.Дані акаунта та профілю - до видалення акаунта. Внутрішні повідомлення зберігаються в межах відповідної розмови; після остаточного видалення акаунта учасника (після завершення 30-денного строку відновлення) розмови за його участю та повідомлення в них видаляються. Заявки та обране - до їх закриття/скасування або видалення акаунта.
  3. 7.3.Журнали безпеки (security logs) і записи про адміністративний доступ - як правило, до 12 місяців, довше лише за наявності інциденту. Записи згоди (consent logs) - для підтвердження згоди, зазвичай доки діє згода та розумний строк після її відкликання.
  4. 7.4.Скарги та рішення модерації - протягом строку, потрібного для розгляду й можливого оскарження, та для захисту правових вимог.
  5. 7.5.Якщо ви видаляєте акаунт у налаштуваннях, він спершу деактивується, а остаточне видалення відбувається через 30 днів; протягом цього періоду акаунт можна відновити. Після завершення строку дані активного акаунта видаляються, окрім тих, які закон вимагає зберігати довше або які потрібні для захисту правових вимог.
  6. 7.6.Дані, пов’язані з оплатою та рахунками, зберігаються 7 років згідно з § 132 BAO (австрійський податковий обов’язок зберігання).
  7. 7.7.Резервні копії зберігаються обмежений час (як правило, до 30 днів) і потім циклічно перезаписуються; видалені дані зникають із резервних копій у межах цього циклу.
  8. 7.8.Якщо оператор припиняє роботу Сервісу, ми повідомляємо зареєстрованих користувачів щонайменше за 30 днів електронною поштою та надаємо можливість отримати свої дані на запит через сторінку "Контакти" до закриття. Після цього дані видаляються, окрім тих, які закон вимагає зберігати довше (зокрема платіжні та бухгалтерські записи - 7 років згідно з § 132 BAO).

8. Автоматизовані рішення

  1. 8.1.LocalPro не приймає рішень, що ґрунтуються виключно на автоматизованій обробці та породжують для користувача юридичні наслідки або подібним чином істотно на нього впливають у розумінні Art. 22 GDPR. Автоматизовані системи можуть використовуватися для виявлення спаму, підозрілої активності та технічних зловживань; суттєві рішення щодо обмеження акаунта, як правило, перевіряються людиною.

9. Ваші права

  1. 9.1.Право на доступ, виправлення, видалення й обмеження обробки, а також на переносимість даних.
  2. 9.2.Право на заперечення (Art. 21 GDPR): якщо обробка ґрунтується на Art. 6(1)(f) GDPR, ви можете заперечити проти неї з причин, повʼязаних із вашою конкретною ситуацією. Проти обробки для прямого маркетингу ви можете заперечити будь-коли без обґрунтування.
  3. 9.3.Відкликання згоди без впливу на законність попередньої обробки.
  4. 9.4.Запити щодо ваших прав можна надіслати через сторінку "Контакти"; ми відповідаємо у строк, передбачений законом (як правило, протягом одного місяця).
  5. 9.5.Право подати скаргу до Österreichische Datenschutzbehörde (dsb.gv.at) або іншого компетентного наглядового органу відповідно до Art. 77 GDPR.