Політика конфіденційності

Ця політика пояснює, які персональні дані обробляє сайт AmCred (далі «сайт»), навіщо і як ви можете ними керувати. Вона складена відповідно до Закону України «Про захист персональних даних» і з урахуванням принципів Загального регламенту ЄС про захист даних (GDPR).

Хто обробляє дані

Володільцем персональних даних є власник сайту. Його реквізити, якщо вони заповнені, наведено на початку цієї сторінки і на сторінці Зворотний зв'язок. Звертатися з будь-яких питань щодо даних можна через форму зворотного зв'язку.

Які дані ми збираємо

Ми збираємо лише те, що потрібно для роботи конкретної функції.

Обліковий запис. Під час реєстрації: імʼя користувача (логін), email, номер телефону і пароль. Пароль зберігається лише у вигляді криптографічного хешу, ми його не бачимо. За бажанням у профілі можна вказати імʼя та прізвище.

Вхід через Google, Facebook або Telegram. Якщо ви входите через сторонній сервіс, він передає нам: Google і Facebook передають email, імʼя, прізвище і внутрішній ідентифікатор облікового запису; Telegram передає ідентифікатор, імʼя і, якщо ви дозволите, номер телефону. Пароль від цих сервісів ми не отримуємо.

Відгуки, коментарі й оголошення. Текст відгуку, оцінка, коментарі та оголошення P2P, які ви публікуєте, а також звʼязок із вашим обліковим записом. Імʼя користувача показується поруч із вашими публікаціями. Номери телефонів, які ви додаєте в оголошення P2P, бачать інші відвідувачі: додавайте лише ті, які готові оприлюднити.

Форма зворотного зв'язку. Імʼя, email, текст повідомлення, дата вашої згоди і мова сторінки. Для захисту від спаму ми зберігаємо незворотний хеш IP-адреси, а не саму адресу.

Технічні дані. Сервер веде технічні журнали (IP-адреса, час запиту, адреса сторінки, тип браузера). Вони потрібні для безпеки і пошуку збоїв і зберігаються обмежений час.

Статистика відвідувань. Сайт використовує Google Analytics 4 для анонімної статистики: перегляди сторінок, джерела переходів, тип пристрою і браузера, приблизне місцезнаходження (країна, місто) і випадковий ідентифікатор браузера в cookie. Google Analytics 4 не зберігає і не записує повні IP-адреси. Ми не вмикаємо рекламні функції Google і не обʼєднуємо статистику з вашим обліковим записом.

Ми не збираємо паспортні дані, дані банківських карток, відомості про доходи чи кредитну історію і не передаємо ваші дані кредиторам.

Навіщо ми обробляємо дані і на якій підставі

• щоб створити і підтримувати ваш обліковий запис, показувати ваші відгуки, коментарі й оголошення (виконання угоди з вами за Умовами користування);
• щоб надсилати службові листи: підтвердження email, відновлення пароля (виконання угоди);
• щоб відповісти на ваше повідомлення з форми зворотного зв'язку (ваша згода);
• щоб захищати сайт від спаму, зловживань і атак, модерувати публікації (законний інтерес власника сайту);
• щоб розуміти, які розділи корисні, за узагальненою статистикою Google Analytics (законний інтерес).

Ми не надсилаємо рекламних розсилок і не продаємо персональні дані.

Де зберігаються дані і хто їх отримує

Сайт і база даних розміщені на власних серверах власника сайту в Україні.

Дані можуть отримувати лише такі обробники і лише в потрібному обсязі:

• Resend (Resend, Inc.) надсилає службові листи і відповіді на звернення. Ми використовуємо регіон обробки в Європейському Союзі. Сервіс отримує адресу одержувача і текст листа.
• Google Ireland Limited (Google Analytics 4) обробляє статистику відвідувань як обробник. Дані можуть передаватися Google LLC у США на умовах стандартних договірних положень ЄС і рамкової угоди EU-US Data Privacy Framework.
• Google, Facebook (Meta) і Telegram отримують від вас запит на вхід, якщо ви самі обираєте вхід через них. Їхню обробку регулюють їхні власні політики.

Дані можуть бути розкриті державним органам лише у випадках, прямо передбачених законом.

Скільки часу зберігаються дані

• обліковий запис і повʼязані з ним дані: поки ви користуєтесь ним, або до вашого запиту на видалення;
• відгуки, коментарі й оголошення: поки ви або модератор їх не видалите, або до видалення облікового запису;
• повідомлення з форми зворотного зв'язку: не довше 12 місяців, потім видаляються автоматично;
• технічні журнали сервера: обмежений строк, потрібний для безпеки;
• статистика Google Analytics: 14 місяців, потім Google видаляє її автоматично.

Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» і принципів GDPR ви маєте право:

• знати, які ваші дані ми обробляємо, навіщо і де вони зберігаються;
• отримати копію своїх даних;
• вимагати виправити неточні дані;
• вимагати видалити дані або припинити їх обробку;
• відкликати згоду в будь-який момент (це не впливає на законність обробки до відкликання);
• заперечити проти обробки на підставі законного інтересу;
• поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду; мешканці ЄС також можуть звернутися до наглядового органу своєї країни.

Як видалити дані або подати запит

Напишіть через форму зворотного зв'язку з того email, що вказаний у вашому обліковому записі, і опишіть запит: копія даних, виправлення або видалення облікового запису разом із публікаціями. Ми можемо попросити підтвердити, що обліковий запис належить вам. Відповідь надаємо протягом 30 календарних днів. Частину даних (номер телефону, імʼя) можна змінити самостійно в особистому кабінеті.

Cookie та локальне сховище

Необхідні cookie, без яких сайт не працює:

• payload-token: тримає вас у системі після входу. Встановлюється лише після входу, недоступний для скриптів (HttpOnly), діє до 8 годин або до виходу;
• тимчасовий cookie входу через Google, Facebook або Telegram: захищає процедуру входу від підміни і видаляється після її завершення;
• cookie мови (якщо встановлюється): памʼятає обрану мову сайту.

Cookie Google Analytics для анонімної статистики відвідувань: _ga (випадковий ідентифікатор браузера) і _ga_ з кодом потоку в назві (стан сеансу), обидва діють до 2 років. Рекламних cookie сайт не використовує. Заблокувати або видалити cookie Google Analytics можна в налаштуваннях браузера (заборона cookie сторонніх сайтів або cookie для amcred.co.ua) чи розширенням Google Analytics Opt-out; сайт при цьому працює повністю.

Список порівняння МФО зберігається в локальному сховищі вашого браузера (localStorage) і не передається на сервер.

Діти

Сайт призначений для повнолітніх. Ми свідомо не збираємо дані осіб, молодших за 18 років.

Зміни політики

Ми можемо оновлювати цю політику. Дата чинної редакції вказана вгорі сторінки. Про суттєві зміни, які стосуються зареєстрованих користувачів, повідомимо листом або на сайті.