Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує, як платформа Lutalka (lutalka.com, далі — «Платформа», «ми», «нас») збирає, використовує, зберігає та захищає персональні дані користувачів (далі — «Ви», «Користувач»).

Використовуючи Платформу, Ви погоджуєтеся з умовами цієї Політики. Якщо Ви не погоджуєтеся з будь-якими положеннями, будь ласка, припиніть використання Платформи.

Lutalka є онлайн-аукціонним майданчиком для речей. Ми не є продавцем або покупцем товарів — усі угоди укладаються безпосередньо між Користувачами.

2. Які дані ми збираємо

Під час реєстрації та використання Платформи ми можемо збирати такі категорії даних:

• —Ідентифікаційні дані: ім'я, прізвище, псевдонім (нікнейм).
• —Контактні дані: адреса електронної пошти, номер телефону.
• —Дані облікового запису: ідентифікатор Google (Google ID), адреса електронної пошти з Google-акаунту, дата реєстрації. Ми не зберігаємо паролі — автентифікація здійснюється виключно через Google OAuth 2.0.
• —Номер телефону: використовується виключно для двофакторної автентифікації (2FA) через SMS. Ми не передаємо номер телефону третім особам у маркетингових цілях.
• —Дані про активність: лоти, ставки, перегляди, повідомлення, оцінки.
• —Технічні дані: IP-адреса, тип браузера та пристрою, операційна система, cookie-файли, часова мітка входу.

3. Автентифікація: Google OAuth та 2FA

Платформа використовує виключно такі методи автентифікації:

• —Google OAuth 2.0 — вхід здійснюється через Ваш Google-акаунт. Ми отримуємо від Google лише базові дані профілю (ім'я, email, Google ID). Пароль від Вашого Google-акаунту нам не передається і нами не зберігається.
• —Двофакторна автентифікація (2FA) через SMS — для підтвердження особи при вході та чутливих діях (ставки, зміна профілю). На Ваш номер телефону надсилається одноразовий SMS-код. Номер телефону зберігається у зашифрованому вигляді та використовується лише для цієї мети.

SMS-повідомлення надсилаються через сертифікованого провайдера. Ми не несемо відповідальності за затримки або недоставку SMS, спричинені збоями оператора мобільного зв'язку.

4. Мета обробки персональних даних

Ми обробляємо Ваші дані з таких підстав та з такою метою:

• —Виконання договору: реєстрація та ведення облікового запису, участь в аукціонах, комунікація між Користувачами.
• —Законні інтереси: запобігання шахрайству, безпека Платформи, технічна підтримка.
• —Згода Користувача: надсилання маркетингових повідомлень, персоналізація рекомендацій (лише за Вашою згодою, яку можна відкликати в будь-який момент).
• —Виконання юридичних зобов'язань: дотримання вимог законодавства України.

5. Передача даних третім особам

Ми не продаємо та не передаємо Ваші персональні дані третім особам за плату. Передача можлива лише у таких випадках:

• —Постачальники послуг: хостинг, аналітика, служби розсилки, SMS-провайдер — виключно для надання послуг Платформи, на підставі договорів про обробку даних.
• —Правоохоронні органи та суди: за законним запитом або судовим рішенням відповідно до законодавства України.
• —Захист прав: у разі необхідності запобігти шкоді, шахрайству або захистити права Lutalka.

Інші Користувачі бачать лише ті дані, які Ви самі зробили публічними (нікнейм, публічний профіль, лоти).

6. Cookie-файли

Ми використовуємо cookie-файли та аналогічні технології для забезпечення роботи Платформи, аналітики та покращення досвіду Користувача. Ви можете налаштувати або відключити cookie у браузері, однак деякі функції Платформи можуть стати недоступними.

7. Зберігання та захист даних

Ваші дані зберігаються на захищених серверах. Ми застосовуємо технічні та організаційні заходи захисту: шифрування, обмежений доступ персоналу, регулярний аудит безпеки. Персональні дані зберігаються протягом строку дії Вашого облікового запису, а після його видалення — не довше, ніж це вимагає законодавство (як правило, не більше 3 років).

8. Ваші права

Відповідно до законодавства України про захист персональних даних Ви маєте право:

• —Отримати доступ до Ваших персональних даних та копію їх.
• —Вимагати виправлення неточних або застарілих даних.
• —Вимагати видалення даних («право на забуття»).
• —Відкликати згоду на обробку даних у будь-який момент.
• —Вимагати обмеження або заперечувати проти обробки даних.
• —Подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Для реалізації своїх прав зверніться до нас: privacy@lutalka.com

9. Зміни до Політики

Ми залишаємо за собою право вносити зміни до цієї Політики. Про суттєві зміни ми повідомимо Вас електронною поштою або через повідомлення на Платформі не пізніше ніж за 14 днів до набрання змін чинності.

10. Контакти

З усіх питань, пов'язаних із конфіденційністю: privacy@lutalka.com